Principes BCBS 239
BCBS 239 est l'ensemble de principes du Comité de Bâle sur la collecte, l'agrégation et le reporting des données de risque bancaires. Ces principes visent la capacité d'une banque à produire des informations exactes entre systèmes et unités opérationnelles quand la direction en a besoin. La gouvernance des données et l'architecture informatique doivent soutenir ce travail en activité normale comme en période de tension ou de crise.
Des données de risque fiables aident une banque à comprendre son exposition totale et à repérer les concentrations avant de décider. BCBS 239 fournit à la direction et aux superviseurs un cadre pour évaluer l'exhaustivité, la disponibilité à temps et l'utilité des rapports. Les équipes de risque et ingénieurs de données doivent documenter la production des chiffres et corriger les problèmes de qualité pouvant fausser la vision des risques bancaires.
Pourquoi ces principes existent
Le Comité de Bâle a publié les principes le 9 janvier 2013. La crise commencée en 2007 avait montré l'incapacité de nombreuses grandes banques à agréger leurs expositions et repérer les concentrations complètement, rapidement et précisément. Les principes visent les banques d'importance systémique mondiale, les superviseurs nationaux pouvant aussi les appliquer aux banques d'importance systémique intérieure.
L'agrégation des données de risque consiste à les définir, collecter et traiter selon les besoins de reporting bancaire, pour mesurer la performance au regard de l'appétit pour le risque. Les banques désignées d'importance systémique mondiale au plus tard en novembre 2012 devaient se conformer dès le 1 janvier 2016.
Les 14 principes en quatre groupes
La norme comprend 14 principes répartis entre les domaines concernés. Deux concernent la gouvernance et l'infrastructure générales: le conseil et la direction générale répondent du cadre de données, et l'architecture des données et l'infrastructure informatique doivent permettre l'agrégation en temps normal et sous tension. Quatre concernent les capacités d'agrégation: exactitude et intégrité, exhaustivité, rapidité et adaptabilité. Cinq concernent le reporting des risques: exactitude, couverture complète, clarté et utilité, fréquence et diffusion. Trois s'adressent aux superviseurs, sur l'examen, les mesures correctives et la coopération.
Les principes ne prescrivent pas de technologie, mais décrivent des résultats, permettant à deux banques d'être conformes avec des architectures très différentes, tant que chacune peut démontrer le résultat lors du contrôle prudentiel.
Le guide BCE et la supervision allemande
La Banque centrale européenne a consulté sur un guide d'agrégation et de reporting efficaces des données de risque de juillet à octobre 2023. Le guide BCE cite sept domaines: responsabilité de l'organe de direction, périmètre du cadre de gouvernance des données, rôles et responsabilités de cette gouvernance, architecture intégrée des données du groupe, contrôles efficaces de qualité, reporting interne des risques à temps et programmes de mise en œuvre. La BCE indiquait que des capacités adéquates restaient exceptionnelles, après un examen de 25 banques importantes en 2016 révélant de graves faiblesses.
Deloitte rapporte des constats graves lors d'inspections et note que l'agrégation des données de risque figure parmi les priorités prudentielles de la BCE. Pour les banques supervisées par BaFin, les exigences MaRisk imposent en AT 7.2 des processus efficaces garantissant la qualité des données des risques importants, et en AT 4.4.1 l'accès illimité du contrôle des risques aux données nécessaires.
Prochains événements sur le risque et la conformité
Quels sont les 14 principes de BCBS 239?
Les 14 principes couvrent la gouvernance (1) et architecture des données et infrastructure informatique (2); exactitude et intégrité (3), exhaustivité (4), rapidité (5) et adaptabilité (6) de l'agrégation; exactitude (7), couverture complète (8), clarté et utilité (9), fréquence (10) et diffusion (11) des rapports; examen prudentiel (12), mesures correctives (13) et coopération entre autorités d'origine et d'accueil (14).
BCBS 239 vise-t-il les petites banques en Allemagne?
Les principes visent les banques systémiques, et la BCE applique son guide aux établissements importants supervisés. Les petites banques allemandes rencontrent les mêmes questions sous une forme allégée dans MaRisk, dont les règles de qualité des données et de reporting des risques s'appliquent à chaque établissement.
Qu'est-ce que le lignage dans BCBS 239?
Le lignage est le parcours documenté d'un chiffre, de son système source au rapport de risque, à travers chaque transformation. Sans lui, une banque ne peut démontrer l'exactitude et l'exhaustivité d'un chiffre, d'où sa demande par les superviseurs testant les principes d'agrégation. Le lignage des données est aussi le domaine où ingénierie des données et gestion des risques doivent partager le même modèle.
BCBS 239 et Finance Loop
Finance Loop relie les milieux financiers, informatiques et de l'IA, et la mise en œuvre de BCBS 239 exige que gestionnaires de risques et ingénieurs de données conviennent d'un modèle de données commun. Finance Loop a coorganisé le Frankfurt Quantum Finance Forum à la Frankfurt School avec Deutsche Bundesbank et IBM, où la modélisation des risques figurait au programme, et organise des événements à Francfort, Munich, Berlin et Hambourg.
Finance Loop est un réseau professionnel qui favorise l'usage institutionnel des technologies émergentes en finance, comme l'IA, les paiements numériques, le cloud et les solutions blockchain. Finance Loop aide ses membres à développer leurs compétences et leurs réseaux personnels dans ces domaines: Investissement & actifs numériques, Paiements & monnaie numérique, Infrastructure numérique & souveraineté et Risque & conformité.