Qu’est-ce que l’ICAAP ? Guide pratique pour les banques

Ce qu’est réellement l’ICAAP#

ICAAP désigne le processus interne d’évaluation de l’adéquation des fonds propres : l’appréciation documentée, par la banque elle-même, du caractère suffisant du capital qu’elle détient pour absorber les pertes que son activité pourrait raisonnablement produire, aujourd’hui et sur tout son horizon de planification, y compris dans des conditions assez sévères pour faire mal. Le mot décisif est interne.

Ce processus existe parce que les exigences minimales de fonds propres sont des formules normalisées appliquées à des établissements qui ne le sont pas, et une banque qui respecte tous les ratios réglementaires peut porter une concentration, une dépendance de modèle d’activité ou un plan stratégique capables de consommer son capital plus vite que la formule ne le prévoit.

Ce qu’il doit démontrer#

La démonstration attendue d’un ICAAP est donc explicative, et non arithmétique. La direction doit pouvoir dire pourquoi ce montant de fonds propres est adéquat pour ce bilan, ce profil de risque, ce modèle d’activité et cette stratégie — et exposer le raisonnement, les éléments probants et la contradiction qui mènent à cette conclusion.

Les ratios réglementaires de solvabilité alimentent cette démonstration ; ils ne la remplacent pas.

Un superviseur qui lit un ICAAP vérifie si l’établissement comprend assez bien ses propres risques pour piloter son capital avant qu’une exigence externe ne l’y oblige, et si l’évaluation a déjà modifié une décision réellement prise par la banque.

Les risques qui décident de la conclusion#

Sa première composante est l’identification des risques matériels, ce qui suppose de dépasser les risques déjà porteurs d’une exigence réglementaire de fonds propres. Le crédit, le marché et l’opérationnel sont le point de départ, pas l’inventaire. Les risques qui décident de la plupart des conclusions d’ICAAP se situent hors des formules standard :

• concentration par contrepartie, secteur, géographie et type de sûreté
• risque de taux du portefeuille bancaire
• expositions souveraines et pays
• risque d’activité et risque stratégique, c’est-à-dire la volatilité des résultats inhérente au plan approuvé par le conseil
• risque de modèle
• risques de conduite et juridiques
• risque de réputation lorsqu’il dispose d’un canal financier plausible
• de plus en plus, l’exposition liée au climat

La matérialité relève du jugement, et ce jugement fait lui-même partie de ce qui est examiné — y compris les risques que la banque a envisagés puis écartés, et pour quels motifs.

Deux perspectives, deux questions#

La quantification constitue la deuxième composante, et la plupart des dispositifs la conduisent selon deux perspectives qui répondent à des questions différentes.

1. La perspective normative, ou réglementaire, projette les ratios de solvabilité de la banque face aux exigences qu’elle doit respecter, sur un horizon pluriannuel, en scénario central et sous scénarios adverses ; elle répond à la question de la conformité dans la durée.
2. La perspective économique, ou interne, mesure le capital que la banque estime nécessaire pour rester solvable face à ses propres risques, à son propre niveau de confiance, indépendamment de ce qu’exige la réglementation ; elle répond à la question de la sécurité.

Les deux produisent rarement le même chiffre, et l’analyse intéressante se loge dans l’écart entre elles — quels risques sont capitalisés plus lourdement en interne qu’en externe, et lesquels le sont à l’inverse.

L’honnêteté de la méthode prime sur sa sophistication#

Le choix de la méthode compte moins que l’honnêteté de la méthode. Un établissement de petite ou moyenne taille recourant à des approches simplifiées, bien documentées et assorties d’un conservatisme explicite s’en tirera généralement mieux en revue qu’un établissement déployant des modèles internes sophistiqués qu’il ne sait ni expliquer, ni valider de façon indépendante, ni reproduire.

Ce que cherche un examinateur, c’est la dérivation : d’où viennent les paramètres, quelles données les étayent, qui les a contrôlés, quelle est la sensibilité de la conclusion à chacun d’eux, et ce que la banque dit de ses propres limites.

Un chiffre inexpliqué ne pèse rien, quelle que soit la technique qui l’a produit.

La planification du capital le relie à l’activité#

La planification du capital est la troisième composante, et celle qui relie l’évaluation à l’activité. Un plan de capital projette ressources et exigences de fonds propres sur un horizon pluriannuel selon le plan d’affaires approuvé, éprouve ce même horizon sous scénarios adverses, et identifie le moment où les coussins seraient entamés et où l’action deviendrait inévitable.

Il doit se réconcilier avec le plan réellement approuvé par le conseil — un plan de capital bâti sur des hypothèses de croissance que les métiers ne reconnaissent pas n’est le plan de rien.

Les actions de gestion y trouvent aussi leur place : émission, mise en réserve, restriction des distributions, réduction du risque, cession de portefeuille ou titrisation, chacune assortie d’un délai d’exécution réaliste et d’une appréciation honnête de sa disponibilité effective dans le scénario qui l’a rendue nécessaire.

Les stress tests, moteur analytique#

Les stress tests constituent le moteur analytique qui donne un sens au plan. Une architecture solide déroule des scénarios calibrés sur les vulnérabilités propres à la banque plutôt qu’empruntés tels quels, traduit chaque récit en taux de pertes, migrations, provisionnement, compression de marge et évolution des pondérations, et montre la trajectoire de capital qui en résulte, trimestre par trimestre.

Deux mécanismes sont régulièrement sous-modélisés :

1. Les actifs pondérés augmentent sous stress à mesure que les expositions migrent vers de moins bonnes notations, de sorte que le dénominateur se dégrade en même temps que le numérateur.
2. Le provisionnement en pertes attendues anticipe les pertes futures, ce qui concentre l’impact en capital sur le début de la trajectoire.

Le stress test inversé pose la question complémentaire — quelle combinaison d’événements épuiserait la position de capital — et se révèle souvent plus instructif que les scénarios choisis à l’avance.

Appétit, allocation et gouvernance#

Les composantes restantes transforment une évaluation en dispositif de pilotage. L’appétit pour le risque de capital doit s’exprimer en termes qui contraignent des décisions réelles — une marge minimale au-dessus des exigences, des limites de concentration, un seuil déclaré à partir duquel les distributions sont restreintes — plutôt que dans une formulation qui ne pourrait jamais être franchie.

L’allocation doit suivre : si l’évaluation conclut qu’un portefeuille consomme du capital de façon disproportionnée et que ni la tarification, ni les limites, ni les incitations ne changent, le dispositif n’a pas été utilisé.

Et la gouvernance est ce qui rend l’ensemble défendable. La finance et les risques produisent généralement l’ICAAP, mais une évaluation dont les producteurs sont aussi les seuls validateurs ne comporte aucune contradiction indépendante, quoi qu’en dise l’organigramme.

Une contradiction qui ne laisse aucune trace n’a pas eu lieu, du point de vue de tout examinateur.

Évaluation ou dossier de dépôt ?#

La différence entre un ICAAP défendable et un document produit pour tenir une échéance saute aux yeux en quelques pages. Un dossier décrit le dispositif ; une évaluation formule des conclusions et montre ce qui a changé en conséquence. Un dossier énumère des risques matériels ; une évaluation explique comment la matérialité a été déterminée et quels candidats ont été écartés.

Un dossier publie un ratio de solvabilité sous stress ; une évaluation explique quelles actions de gestion le défendent, dans quelle mesure, et lesquelles de ces actions ne seraient pas disponibles dans le scénario qui a produit ce chiffre.

Le test pratique est la traçabilité : un lecteur peut-il suivre une hypothèse précise jusqu’à un résultat de stress, puis jusqu’à un seuil, puis jusqu’à une décision réellement prise par l’établissement ?

Où cela déraille#

Les faiblesses relevées le plus souvent sont assez constantes pour mériter d’être nommées.

• Un inventaire des risques recopié d’une taxonomie standard, sans candidat écarté ni lien avec le bilan propre de la banque.
• Un risque de concentration reconnu dans le texte et capitalisé à zéro.
• Un risque d’activité et un risque stratégique purement absents, ce qui revient à supposer discrètement que le plan approuvé ne porte aucune volatilité de résultats.
• Des scénarios de stress calibrés à une sévérité que la position de capital traverse confortablement.
• Des actifs pondérés maintenus constants tout au long d’une récession sévère.
• Des actions de gestion inscrites au plan qui seraient indisponibles précisément au moment où le plan en a besoin.
• Une évaluation produite selon un cycle annuel qui n’a jamais été invoquée dans une décision de tarification, de limite ou d’acquisition.

Aucune de ces faiblesses n’est un échec de modélisation ; toutes sont des échecs de gouvernance, ce qui explique leur persistance dans des banques dotées d’équipes quantitatives compétentes.