RAPPORT SUR LES RISQUES

PILIER III - 2023

Le Pilier III a pour objectif d’instaurer une discipline de marché par un ensemble d’obligations déclaratives. Ces obligations, aussi bien qualitatives que quantitatives, permettent une amélioration de la transparence financière dans l’évaluation des expositions aux risques, les procédures d’évaluation des risques et l’adéquation des fonds propres.

Le Pilier III enrichit ainsi les prescriptions minimales de fonds propres (Pilier I) et le processus de surveillance prudentielle (Pilier II).

www.groupebpce.com

Le règlement (UE) n^o 2019/876 (CRR2) prévoit de nouvelles dispositions relatives au calcul des actifs pondérés et de nouvelles exigences de ratio, applicables à compter du 28 juin 2021. Les principaux impacts pour le Groupe BPCE sont les suivants :

Ce rapport présente l’information relative aux risques du Groupe BPCE ; le format des tableaux du Pilier III a évolué au 30 juin 2021 selon les normes techniques définies par le règlement d’exécution (UE) n^o 2021/637.

Le Groupe BPCE a mis en œuvre un cadre de contrôle interne afin de vérifier que les informations publiées sont appropriées et conformes.

Structure du rapport Pilier III

Le rapport Pilier III est composé de 17 sections dédiées à la gestion des risque  :

Chaque section décrit les principes d’organisation et de gestion du risque, présente une vision synthétique des informations essentielles et expose dans une partie dédiée les informations quantitatives détaillées.

La polittique de contrôle interne et l’attestation concernant la publication des informations requises au titre du Pilier III sont présentées en section 18.

La section 19 est dédiée aux annexes qui contiennent l’index des tableaux, la table de concordance du Pilier III et le glossaire.

INDICATEURS PRINCIPAUX

INDICATEURS COMPLÉMENTAIRES

EU KM1 — INDICATEURS CLÉS

Une solidarité européenne retrouvée face à la crise ukrainienne

Le déclenchement d’une guerre aux portes de l’UE, avec son impact sur l’accès à l’énergie et sur l’accélération de l’inflation a encore plus recentré les travaux réglementaires européens et français sur la protection des consommateurs et la souveraineté économique. Les Européens semblent soudés sur différents sujets, ce qui pousse la commission et les parlementaires à maintenir une activité réglementaire soutenue.

Progrès de l’union bancaire

Malgré les efforts déployés au sein du trilogue, les négociations sur le paquet bancaire CRR3/CRD6 n’ont pu aboutir en 2022.

Le projet de la Commission européenne qui date d’octobre 2021 et qui a vocation à décliner l’accord Bâle III finalisé dit également Bâle IV de décembre 2017) a donné lieu à un compromis entre les États membres après 6 mois de travail sous la présidence française. l. Les intérêts nationaux se sont exprimés sur quelques sujets politiques comme le niveau d’application des exigences prudentielles de fonds propres (individuel ou consolidé) pour satisfaire les pays « host » (mécanisme de l’« output floor »), l’introduction d’une clause de grand-père pour les participations « stratégiques » au bénéfice des IPS « Institution protection schemes » allemands, le calcul forfaitaire du risque opérationnel sans prise en compte des pertes historiques pour les banques espagnoles…Le compromis reste proche du projet initial de la Commission et des amendements techniques du projet du Conseil, à l’exception des sujets de gouvernance propres au texte européen : le traitement des succursales de pays tiers et les modalités d’évaluation de l’aptitude des dirigeants. Ainsi les travaux du Trilogue n’ont pu se conclure sur le 1^er semestre 2023 si bien qu’une publication des textes dans leur version définitive au Journal Officiel de l’Union européenne (JOUE) avant la fin de l’année apparaît peu réaliste.

S’agissant du cadre de résolution, l’Eurogroupe en juin 2022 a validé une approche pragmatique et a demandé à la Commission de renforcer le projet de réforme sur un nombre de sujets limités (hiérarchie des créances, notion d’intérêt public…) afin de renforcer le traitement applicable aux banques de taille moyenne. La Commission européenne a publié le 18 avril 2023 ses propositions de textes révisant le cadre de la résolution et la garantie des dépôts dit CMDI « crisis management and deposit insurance framework » ont été publiées le 18 avril 2023. Leur adoption définitive est attendue au plus tôt mi 2024.

Un agenda réglementaire toujours soutenu

L’agenda réglementaire reste soutenu pour les banques et le Groupe BPCE réalise un suivi adapté aux enjeux, qu’ils portent sur le secteur bancaire ou sur l’ensemble de l’environnement économique et à son modèle de banque coopérative.

La directive 2008/48 concernant les contrats de crédit aux consommateurs a fait l’objet d’un réexamen depuis 2020 ayant abouti à sa révision via un compromis au sein du trilogue en décembre 2022. La publication au Journal Officiel de l’Union européenne (JOUE) est attendue pour le second semestre 2023, la mise en application estimée pour la mi 2025. Les évolutions principales portent sur le champ d’application (excluant de fait les GAFAM), l’instauration d’une étude de solvabilité obligatoire, le renforcement des informations précontractuelles ainsi que des modalités d’exercice des activités pour les prestataires ne relevant pas d’une réglementation sectorielle.

Le règlement et la directive sur la résilience opérationnelle numérique (Digital Operational Resilience Act, ou DORA) publiés le 27 décembre 2022 renforcent la maîtrise des risques afférents aux technologies informatiques et visent à atténuer les cyberattaques et les autres risques liés aux systèmes d’information. Il comprend également des dispositions sur la gouvernance des entités financières, la gestion des risques liés aux TIC (Technologies de l’Information et de la Communication) et sur des tests de résilience tous les trois ans. La publication des textes définitifs l’année dernière a été suivie par le lancement de travaux par l’EBA, l’ESMA et l’EIOPA visant à compléter le cadre européen par des normes techniques de second niveau (RTS et ITS).

La directive 2002/65 concernant la commercialisation à distance de services financiers auprès des consommateurs ou en anglais Distance Marketing in Financial Services directive (DMFSD) a également fait l’objet d’un exercice de révision depuis l’été 2020. La proposition d’évolution de la directive, publiée le 11 mai 2022, a abouti à un accord politique le 6 juin 2023. Les évolutions concernent, en particulier, l’information précontractuelle ainsi que la facilitation du droit de rétractation, par l’introduction d’une « fonction de rétractation » accessible via l’interface du prestataire. Cette fonction présente des similitudes avec la résiliation des contrats par voie électronique dite « résiliation en 3 clics » introduite, en France, depuis le 1^er juin 2023 par la loi portant mesures d’urgence pour la protection du pouvoir d’achat et les décrets du 16 mars 2023 et du 31 mai 2023.

La Commission européenne a publié le 24 mai 2023 un train de mesures, dit « Retail Investment Package » visant à renforcer la protection de la clientèle de détail en matière d’investissement dans des produits financiers. Il se traduira par une révision des textes sectoriels et pourrait introduire une interdiction partielle des rétrocessions (« inducement ») entre le producteur et le distributeur de produits financiers.

La Commission européenne a ouvert le 28 juin une consultation plus spécifique sur sa proposition de révision de la directive sur les services de paiement (DSP3).

La Commission européenne a publié le 28 juin sa proposition de cadre règlementaire pour l’accès aux données financières (Framework for Financial Data Access -FIDA-) jusqu’alors dénommé « open finance ». Le même jour, la Commission a publié une proposition de règlement sur l’euro-digital.

Sur la finance durable, de nombreux textes ont déjà été adoptés et sont en phase d’implémentation et de développement technique : EU taxonomy, CSRD (corporate sustainability disclosure regulation) qui remplace NFRD et intégrera les standards de reporting extra financiers (EFRAG, SFDR -sustainable finance disclosure regulation – Déforestation). La loi du 9 mars 2023 portant diverses adaptations au droit de l’Union européenne dite « DDADUE » habilite le gouvernement à transposer cette directive par voie d’ordonnance dans un délai de 9 mois. D’autres textes sont toujours en cours de négociation au niveau européen : CSDDD (Corporate sustainability due diligence directive) – devoir de vigilance des entreprises en matière de durabilité, et EU green bond standards.

Cette déferlante réglementaire invite le Groupe BPCE à se montrer vigilant sur ses analyses d’impact opérationnel, les modalités de sa prise en charge et allouer ses ressources au regard de l’intérêt de ses clients, la responsabilité sociale et environnementale des entités du groupe et la préservation de son modèle de banque coopérative.

L’environnement bancaire et financier, dans lequel le Groupe BPCE évolue, l’expose à une multitude de risques et nécessite la mise en œuvre d’une politique de maîtrise et de gestion de ces risques toujours plus exigeante et rigoureuse.

Certains des risques auxquels est exposé le Groupe BPCE sont décrits ci-dessous. Toutefois, il ne s’agit pas d’une liste exhaustive de l’ensemble des risques du Groupe BPCE pris dans le cadre de son activité ou en considération de son environnement. Les risques présentés ci-dessous, sont ceux identifiés à ce jour comme étant importants et spécifiques au Groupe BPCE, et qui pourraient avoir une incidence défavorable majeure sur son activité, sa situation financière et/ou ses résultats. Au sein de chacune des sous-catégories de risques mentionnées ci-dessous, le facteur de risque que le Groupe BPCE considère, à date, comme le plus important est mentionné en premier lieu.

Les risques présentés ci-dessous sont également ceux identifiés à ce jour comme pouvant avoir une incidence défavorable sur les activités de BPCE SA.

Les facteurs de risque décrits ci-après sont présentés à la date du présent document et la situation décrite peut évoluer, même de manière significative, à tout moment.

Risques de crédit et de contrepartie

Le Groupe BPCE est exposé à des risques de crédit et de contrepartie susceptibles d’avoir un effet défavorable significatif sur l’activité du groupe, sa situation financière et ses résultats.

Le Groupe BPCE est exposé de manière importante au risque de crédit et de contrepartie du fait de ses activités de financement ou de marché. Le groupe pourrait ainsi subir des pertes en cas de défaillance d’une ou plusieurs contreparties, notamment si le groupe rencontrait des difficultés juridiques ou autres pour exercer ses sûretés ou si la valeur des sûretés ne permettait pas de couvrir intégralement l’exposition en cas de défaut. Malgré la vigilance mise en œuvre par le groupe, visant à limiter les effets de concentration de son portefeuille de crédit tant unitaire que sectoriel, il est possible que des défaillances de contreparties soient amplifiées au sein d’un même secteur économique ou d’une région du monde par des effets d’interdépendance de ces contreparties. Ainsi, le défaut d’une ou plusieurs contreparties importantes pourrait avoir un effet défavorable significatif sur le coût du risque, les résultats et la situation financière du groupe.

À titre d’information, au 31 décembre 2023, l’exposition brute du Groupe BPCE au risque de crédit s’élève à 1 486 milliards d’euros, avec la répartition suivante pour les principaux types de contrepartie : 38 % sur la clientèle de détail, 29 % sur les entreprises, 17 % sur les banques centrales et autres expositions souveraines, 6 % sur le secteur public et assimilé. Les risques pondérés au titre du risque de crédit s’élèvent à 399 milliards d’euros (y compris risque de contrepartie).

Les principaux secteurs économiques auxquels le groupe est exposé sur son portefeuille Entreprises non financières sont les secteurs Immobilier (38 % des expositions brutes au 31 décembre 2023), Commerce (11 %), Finance/Assurance (10 %) et Industrie manufacturière (6 %).

Le Groupe BPCE développe principalement ses activités en France. L’exposition brute (valeur comptable brute) du groupe sur la France est de 1 059 milliards d’euros, représentant 84 % de l’exposition brute totale. Les expositions restantes sont principalement concentrées sur les États-Unis 5 %, les autres pays représentent 11 % des expositions brutes totales.

Pour de plus amples informations, se reporter aux chapitres 5 « Risques de crédit » et 6 « Risque de contrepartie » figurant dans le présent document.

Une augmentation substantielle des dépréciations ou des provisions pour pertes de crédit attendues comptabilisées au titre du portefeuille de prêts et de créances du Groupe BPCE pourrait avoir un effet défavorable significatif sur ses résultats et sa situation financière.

Dans le cadre de ses activités de prêt, le Groupe BPCE passe régulièrement des charges pour dépréciations d’actifs pour refléter, si nécessaire, les pertes réelles ou potentielles au titre de son portefeuille de prêts et de créances, qui sont comptabilisées dans son compte de résultat au poste « coût du risque ». Le niveau global des charges pour dépréciations d’actifs du Groupe BPCE repose sur l’évaluation par le groupe de l’historique de pertes sur prêts, les volumes et les types de prêts accordés, les normes du secteur, les crédits en arriérés, la conjoncture économique et d’autres facteurs liés au degré de recouvrement des divers types de prêts. Bien que le Groupe BPCE s’efforce de constituer un niveau suffisant de charges pour dépréciations d’actifs, ses activités de prêt pourraient le conduire à augmenter ses charges pour pertes sur prêts en raison d’une augmentation des actifs non performants ou d’autres raisons, comme la détérioration des conditions de marché ou des facteurs affectant certains pays. Toute augmentation substantielle des charges pour pertes sur prêts, ou évolution significative de l’estimation par le Groupe BPCE du risque de perte inhérent à son portefeuille de prêts, ou toute perte sur prêts supérieure aux charges passées à cet égard pourraient avoir un effet défavorable significatif sur les résultats et la situation financière du Groupe BPCE.

À titre d’information, le coût du risque du Groupe BPCE s’élève à 1 731 millions d’euros au titre de l’année 2023 contre 1 964 millions d’euros sur l’année 2022, les risques de crédit représentent 87 % des risques pondérés du Groupe BPCE. Sur la base des expositions brutes, 38 % concernent la clientèle de détail et 29 % la clientèle d’entreprises (dont 70 % des expositions sont situées en France).

Par conséquent, le risque lié à l’augmentation substantielle des charges pour dépréciations d’actifs comptabilisées au titre du portefeuille de prêts et de créances du Groupe BPCE est significatif en termes d’impact et de probabilité et fait donc l’objet d’un suivi proactif et attentif. En complément, des exigences prudentielles complètent ces dispositifs de provisionnement via le processus de backstop prudentiel qui amène une déduction en fonds propres des dossiers non performants au-delà d’une certaine maturité en lien avec la qualité des garanties et suivant un calendrier réglementaire.

Une dégradation de la solidité financière et de la performance d’autres institutions financières et acteurs du marché pourrait avoir un effet défavorable sur le Groupe BPCE.

La capacité du Groupe BPCE à effectuer ses opérations pourrait être affectée par une dégradation de la solidité financière d’autres institutions financières et acteurs du marché. Les établissements financiers sont étroitement interconnectés, en raison notamment de leurs activités de trading, de compensation, de contrepartie et de financement. La défaillance d’un acteur significatif du secteur (risque systémique), voire de simples rumeurs ou interrogations concernant un ou plusieurs établissements financiers ou l’industrie financière de manière plus générale, peuvent conduire à une contraction généralisée de la liquidité sur le marché et entraîner par la suite des pertes ou défaillances supplémentaires. Le Groupe BPCE est exposé à diverses contreparties financières, de manière directe ou indirecte, telles que des prestataires de services d’investissement, des banques commerciales ou d’investissement, des chambres de compensation et des contreparties centrales, des fonds communs de placement, des fonds spéculatifs (hedge funds), ainsi que d’autres clients institutionnels, avec lesquelles il conclut de manière habituelle des transactions, dont la défaillance ou le manquement à l’un quelconque de ses engagements auraient un effet défavorable sur la situation financière du Groupe BPCE. De plus, le Groupe BPCE pourrait être exposé au risque lié à l’implication croissante dans son secteur d’activité d’acteurs peu ou non réglementés et à l’apparition de nouveaux produits peu ou non réglementés (notamment, les plateformes de financement participatif ou de négociation). Ce risque serait exacerbé si les actifs détenus en garantie par le Groupe BPCE ne pouvaient pas être cédés, ou si leur prix ne permettait pas de couvrir l’intégralité de l’exposition du Groupe BPCE au titre des prêts ou produits dérivés en défaut, ou dans le cadre d’une fraude, détournement de fonds ou autre malversation commise par des acteurs du secteur financier en général auxquels le Groupe BPCE est exposé, ou d’une défaillance d’un acteur de marché significatif telle une contrepartie centrale.

Les expositions de la classe d’actifs « établissements financiers » représentent 4 % du total des expositions brutes totales du Groupe BPCE, qui s’élèvent à 1 486 milliards d’euros au 31 décembre 2023. En terme géographique, les expositions brutes de la catégorie « établissements » sont situées en France à hauteur de 69 %.

Risques financiers

D’importantes variations de taux d’intérêt pourraient avoir un effet défavorable significatif sur le produit net bancaire et nuire à la rentabilité du Groupe BPCE.

La marge nette d’intérêts perçue par le Groupe BPCE au cours d’une période donnée représente une part importante de ses revenus. L’évolution de celle-ci, en lien avec l’évolution des taux d’intérêt, peut influer de manière significative sur le produit net bancaire du Groupe BPCE et sa rentabilité. Les coûts de la ressource ainsi que les conditions de rendement de l’actif et en particulier celles attachées à la production nouvelle de crédits sont des éléments très sensibles à l’environnement de taux mais également à des facteurs pouvant échapper au contrôle du Groupe BPCE.

Dans un environnement récent marqué par la forte hausse des taux de la Banque centrale européenne, l’exposition au risque de taux et plus généralement au risque de prix a ainsi été renforcée par la conjonction d’éléments défavorables à savoir la hausse de l’inflation avec un impact majeur sur les taux réglementés, la réallocation d’une partie de l’épargne suite à la sortie rapide de l’environnement de taux bas, la hausse des spreads interbancaires, alors qu’à l’inverse le taux des nouveaux crédits a été contraint par le taux d’usure et l’environnement concurrentiel.

Alors même que les banques centrales mondiales dont la Banque centrale européenne (BCE) semblent avoir achevé leur cycle de durcissement de politique monétaire au terme de l’année 2023, les taux d’intérêt à court terme comme à long terme s’établissent, à la fin de l’année 2023 à des niveaux élevés qui n’avaient plus été constatés depuis les années 2000. En effet, La BCE a augmenté 6 fois ses taux directeurs sur 2023, passant de la fourchette de 2,5 %- 3 % à la fourchette de 4 %- 4,5 %. La Réserve Fédérale Américaine (FED) a pour sa part augmenté 4 fois ses taux directeurs passant de la fourchette de 4,25 %- 4,5 % à 5,25-5,5 % sur l’année 2023.

Cependant, depuis le troisième trimestre 2023, il est à noter une inversion sensible des taux de marché avec un différentiel de - 90 points de base entre le taux du 10 ans et celui du 3 mois. En parallèle, le taux du Livret A connait une trajectoire similaire puis est stable depuis février 2023 à 3 % (taux annoncé stable jusqu’au début 2025).

Le corollaire de cette situation atypique dans son intensité et dans son impact économique a été une réduction massive de la production des crédits bancaires du Groupe BPCE après un pic d’activité dans les premiers mois de la période inflationniste. Cette situation a eu pour conséquences les éléments suivants sur la période :

De ce fait, le coût moyen de la ressource du bilan clientèle a augmenté de 93 à 100 points de base sur l’année 2023 sur les deux principaux réseaux de banques régionales (Banques Populaires et Caisses d’Epargne). Le Groupe BPCE a répercuté progressivement la hausse des taux observés fin 2022 et en 2023 sur les taux des nouveaux prêts immobiliers et autres crédits à la consommation et aux entreprises à taux fixe, entraînant une évolution des taux clients tous crédits confondus d’environ 170 points de base sur l’année 2023, après une hausse de près de 140 points de base sur l’année 2022. À titre illustratif, le taux des crédits habitat à taux fixe et de maturité 20 ans ont augmenté de 205 points de base sur l’année 2023 ; tandis que les taux swaps de même maturité ont augmenté de 31 points de base sur 2023, après une hausse 170 points de base sur les trois derniers trimestres 2022 (période de référence lié à l’effet retard).

D’autre part, les clients ont opéré des arbitrages progressifs de leurs comptes faiblement rémunérés vers des produits mieux rémunérés (livrets réglementés et comptes à terme), accentuant la diminution de la valeur de tout portefeuille de créances ou actifs à taux fixe comportant des taux moins élevés. Dans ce contexte de pincement des marges et la vitesse de répercussion de la hausses rapide des taux, le Groupe BPCE a ajusté sa politique de couvertures de taux en augmentant le volume de ses opérations de swaps de taux (macrocouverture) d’environ 35 % sur 2022, puis de nouveau d’environ 30 % sur 2023, afin de prémunir la valeur de son bilan et sa marge d’intérêt future.

Ainsi, même si la hausse des taux s’avère globalement favorable à moyen long terme, ces changements significatifs peuvent entraîner des répercussions importantes, et ce de façon temporaire ou durable. Les indicateurs de mesure du risque de taux du Groupe BPCE traduisent cette exposition.

La sensibilité de la valeur actuelle nette du bilan du groupe à la baisse et à la hausse des taux de 200 points de base demeure en dessous de la limite Tier 1 de 15 %. Au 31/12/2023, le Groupe BPCE est sensible à la hausse des taux avec un indicateur à - 10,80 % par rapport au Tier 1 contre - 13,94 % au 31/12/2022. La mesure de la variation de la marge nette d’intérêt prévisionnelle du Groupe BPCE à un an selon quatre scénarios (« hausse des taux », « baisse des taux », « pentification de la courbe », « aplatissement de la courbe ») par rapport au scénario central indique la « baisse des taux » (choc à - 25 bp) comme le scénario le plus défavorable avec un impact négatif, au 31 décembre 2023, de - 2,1 % sur une année glissante (perte de 127 millions d’euros envisagée) tandis que le scénario à la hausse de faible amplitude (+ 25 points de base) aurait un impact positif de 2,0 % (gain de 125 millions d’euros envisagé).

D’un point de vue réglementaire, l’Autorité bancaire européenne (ABE) a introduit le SOT MNI, défini comme le ratio de la sensibilité de la Marge Nette d’Intérêt rapporté aux fonds propres Tier 1. Ce nouveau SOT (Supervisory Outlier Test) mesure l’impact d’un choc de taux (+/- 200 points de base) sur la MNI à un an avec un bilan constant et l’exprime en pourcentage des fonds propres Tier 1. La Commission a adopté la contre-proposition de l’ABE de monter la limite réglementaire sur le SOT MNI, initialement de 2,5 %, à 5 % des fonds propres Tier 1. Le texte réglementaire doit désormais subir un processus de validation formel avec notamment une validation par le Conseil et le Parlement Européen, pour une entrée en vigueur au plus tard le 31 mars 2024.

L’introduction du SOT MNI complètera les informations communiquées dans le cadre du dispositif d’encadrement du risque de taux par une vision de marge sur un horizon d’un an, et doit faire l’objet d’une publication dans les états financiers, même s’il ne génèrera pas directement de charge en pilier 1.

Les fluctuations et la volatilité du marché pourraient exposer le Groupe BPCE, en particulier ses métiers de grandes clientèles (GFS) à des fluctuations favorables ou défavorables sur ses activités de trading et d’investissement, ce qui pourrait avoir un effet défavorable sur les résultats des opérations et la situation financière du Groupe BPCE.

Dans le cadre de ses activités de trading pour le compte de ses clients ou d’investissement, le Groupe BPCE peut porter des positions sur les marchés obligataires, de devises, de matières premières et d’actions, ainsi que sur des titres non cotés, des actifs immobiliers et d’autres classes d’actifs. Ces positions peuvent être affectées par la volatilité des marchés, notamment financiers, c’est-à-dire le degré de fluctuations des prix sur une période spécifique sur un marché donné, quels que soient les niveaux du marché concerné. Certaines configurations et évolutions des marchés peuvent aussi entraîner des pertes sur un vaste éventail d’autres produits de trading et de couverture utilisés par, y compris les swaps, les futures, les options et les produits structurés ce qui pourrait avoir un effet défavorable sur les résultats des opérations et la situation financière du Groupe BPCE. De même, les baisses prolongées des marchés et/ou les crises violentes peuvent réduire la liquidité de certaines catégories d’actifs et rendre difficile la vente de certains actifs et, ainsi, entraîner des pertes importantes.

Les risques pondérés relatifs au risque de marché s’élèvent à 13,4 milliards d’euros au 31 décembre 2023, soit environ 3 % du total des risques pondérés du Groupe BPCE. À titre d’information, le poids des activités de la Banque de Grande Clientèle dans le produit net bancaire du groupe est de 18 % pour l’année 2023. Pour de plus amples informations et à titre d’illustration, se reporter à la note 10.1.2 « Analyse des actifs et passifs financiers classés en niveau 3 de la hiérarchie de juste valeur », des comptes consolidés du Groupe BPCE figurant dans le document d’enregistrement universel 2023.

Le Groupe BPCE est dépendant de son accès au financement et à d’autres sources de liquidité, lesquels peuvent être limités pour des raisons indépendantes de sa volonté, ce qui pourrait avoir un effet défavorable significatif sur ses résultats.

La capacité à accéder à des financements à court et à long terme est essentielle pour les activités du Groupe BPCE. Le financement non collatéralisé du Groupe BPCE inclut la collecte de dépôts, l’émission de dette à long terme et de titres de créances négociables à court et moyen terme ainsi que l’obtention de prêts bancaires et de lignes de crédit. Le Groupe BPCE recourt également à des financements garantis, notamment par la conclusion d’accords de mise en pension et par l’émission de covered bonds. Si le Groupe BPCE ne pouvait accéder au marché de la dette garantie et/ou non garantie à des conditions jugées acceptables, ou s’il subissait une sortie imprévue de trésorerie ou de collatéral, y compris une baisse significative des dépôts clients, sa liquidité pourrait être négativement affectée. En outre, si le Groupe BPCE ne parvenait pas à maintenir un niveau satisfaisant de collecte de dépôts auprès de ses clients (notamment, par exemple, en raison de taux de rémunération des dépôts plus élevés pratiqués par les concurrents du Groupe BPCE), le Groupe BPCE pourrait être contraint de recourir à des financements plus coûteux, ce qui réduirait sa marge nette d’intérêts et ses résultats.

La liquidité du Groupe BPCE, et par conséquent ses résultats, pourraient, en outre, être affectés par des événements que le Groupe BPCE ne peut ni contrôler ni prévoir, tels que des perturbations générales du marché, pouvant notamment être liées aux crises géopolitiques, sanitaires, financières, des difficultés opérationnelles affectant des tiers, des opinions négatives sur les services financiers en général ou les perspectives financières à court ou long terme du Groupe BPCE, des modifications de la notation de crédit du Groupe BPCE ou même la perception parmi les acteurs du marché de la situation du Groupe ou d’autres institutions financières.

Par ailleurs, la capacité du Groupe BPCE à accéder aux marchés de capitaux, ainsi que le coût auquel il obtient un financement à long terme non garanti sont directement liés à l’évolution, que le Groupe BPCE ne peut ni contrôler ni prévoir, de ses spreads de crédit tant sur le marché obligataire que sur celui des dérivés de crédit. Les contraintes de liquidité peuvent avoir un effet défavorable significatif sur l’activité du Groupe BPCE, sa situation financière, ses résultats et sa capacité à honorer ses obligations vis-à-vis de ses contreparties. De la même manière, le changement d’orientation de la politique monétaire notamment de la Banque centrale européenne peut impacter la situation financière du Groupe BPCE.

Toutefois pour faire face à ces facteurs de risques, Le Groupe BPCE dispose de réserves de liquidité constituées des dépôts cash auprès des banques centrales et de titres et créances disponibles éligibles aux mécanismes de refinancement des banques centrales. La réserve de liquidité du Groupe BPCE s’élève à 302 milliards d’euros au 31 décembre 2023 et permet de couvrir 161 % d’encours de refinancement court terme et des tombées court terme du refinancement MLT. La moyenne sur 12 mois du ratio de liquidité à un mois LCR (Liquidity Coverage Ratio) s’élevait à 145 % au 31 décembre 2023, contre 142 % au 31 décembre 2022. Ainsi, au regard de l’importance de ces risques pour le Groupe BPCE en termes d’impact et de probabilité, ces risques font l’objet d’un suivi proactif et attentif, le Groupe BPCE menant également une politique très active de diversification de sa base d’investisseurs.

L’évolution à la baisse des notations de crédit pourrait avoir un impact négatif sur le coût de refinancement, la rentabilité et la poursuite des activités de BPCE.

Les notations long terme du Groupe BPCE au 31 décembre 2023 sont A pour Standard & Poor’s, A1 pour Moody’s, A pour Fitch ratings et A+ pour R&I. L’évolution à la baisse de ces notations de crédit pourrait avoir un impact négatif sur le refinancement de BPCE et de ses sociétés affiliées qui interviennent sur les marchés financiers. Un abaissement des notations pourrait affecter la liquidité et la position concurrentielle du Groupe BPCE, augmenter leurs coûts d’emprunt, limiter l’accès aux marchés financiers et déclencher des obligations dans certains contrats bilatéraux sur des opérations de trading, de dérivés et de contrats de financement collatéralisés, et par conséquent avoir un impact négatif sur sa rentabilité et la poursuite de ses activités.

En outre, le coût de refinancement non sécurisé à long terme de BPCE est directement lié à son spread de crédit (l’écart de taux au-delà du taux des titres d’État de même maturité qui est payé aux investisseurs obligataires), qui dépend lui -même en grande partie de sa notation. L’augmentation du spread de crédit peut renchérir le coût de refinancement de BPCE. L’évolution du spread de crédit dépend du marché et subit parfois des fluctuations imprévisibles et très volatiles. Ainsi, un changement de la perception de la solvabilité de l’émetteur dû à l’abaissement de sa notation de crédit, pourrait avoir un impact négatif sur sa rentabilité et la poursuite de ses activités.

Les revenus tirés par le Groupe BPCE du courtage et autres activités liées à des commissions pourraient diminuer en cas de repli des marchés.

Un repli des marchés est susceptible de se traduire par une baisse du volume de transactions, notamment des prestations de services financiers et d’opérations sur titres, que les entités du Groupe BPCE exécutent pour leurs clients et en tant qu’opérateur de marché, et par conséquent, par une diminution du produit net bancaire de ces activités. Notamment, en cas de dégradation de la situation des marchés, le Groupe BPCE pourrait subir un déclin du volume des transactions réalisées pour le compte de ses clients et des commissions correspondantes, conduisant à une diminution des revenus générés par cette activité. Par ailleurs, les commissions de gestion que les entités du Groupe BPCE facturent à leurs clients étant généralement calculées sur la valeur ou la performance des portefeuilles, toute baisse des marchés qui aurait pour conséquence de diminuer la valeur de ces portefeuilles ou d’augmenter le montant des retraits réduirait les revenus que ces entités reçoivent via la distribution de fonds communs de placement ou d’autres produits (pour les Caisses d’Epargne et Banques Populaires) ou l’activité de gestion d’actifs. En outre, toute dégradation de l’environnement économique pourrait avoir un impact défavorable sur la seed money apportée aux structures de gestion d’actifs avec un risque de perte partielle ou totale de celle-ci.

Même en l’absence de baisse des marchés, si des fonds gérés pour compte de tiers au sein du Groupe BPCE et les autres produits du Groupe BPCE enregistrent des performances inférieures à celles de la concurrence, les retraits pourraient augmenter et/ou la collecte diminuer, ce qui affecterait les revenus de l’activité de gestion d’actifs.

Au titre de l’année 2023, le montant total net des commissions perçues est de 10 318 millions d’euros, représentant 46 % du produit net bancaire du Groupe BPCE. Les revenus tirés des commissions sur les opérations avec la clientèle pour prestation de services financiers représentent 51 millions d’euros et les revenus tirés des commissions sur les opérations sur titres représentent 25 millions d’euros. Pour de plus amples informations sur les montants des commissions perçues par le Groupe BPCE, se reporter à la note 4.2 « Produits et charges de commissions », des comptes consolidés du Groupe BPCE, figurant dans le document d’enregistrement universel 2023.

Les variations de la juste valeur des portefeuilles de titres et de produits dérivés du Groupe BPCE et de sa dette propre sont susceptibles d’avoir une incidence négative sur la valeur nette comptable de ces actifs et passifs et par conséquent sur le résultat net et sur les capitaux propres du Groupe BPCE.

La valeur nette comptable des portefeuilles de titres, de produits dérivés et d’autres types d’actifs du Groupe BPCE en juste valeur, ainsi que de sa dette propre, est ajustée – au niveau de son bilan – à la date de chaque nouvel état financier. Les ajustements sont apportés essentiellement sur la base des variations de la juste valeur des actifs et des passifs pendant une période comptable, variations qui sont comptabilisées dans le compte de résultat ou directement dans les capitaux propres. Les variations comptabilisées dans le compte de résultat, si elles ne sont pas compensées par des variations opposées de la juste valeur d’autres actifs, ont un impact sur le produit net bancaire et, par conséquent, sur le résultat net. Tous les ajustements de juste valeur ont une incidence sur les capitaux propres et, par conséquent, sur les ratios prudentiels du Groupe BPCE. Ces ajustements sont susceptibles d’avoir aussi une incidence négative sur la valeur nette comptable des actifs et passifs du Groupe BPCE et par conséquent sur le résultat net et sur les capitaux propres du Groupe BPCE. Le fait que les ajustements de juste valeur soient enregistrés sur une période comptable ne signifie pas que des ajustements supplémentaires ne seront pas nécessaires lors des périodes suivantes.

Au 31 décembre 2023, le total des actif/passifs financiers à la juste valeur par résultat est respectivement de 215 milliards d’euros (avec 203 milliards d’euros d’actifs financiers à la juste valeur détenus à des fins de transaction) et de 204 milliards d’euros (avec 170 milliards d’euros de passifs financiers à la juste valeur détenus à des fins de transaction). Pour plus d’information se reporter également aux notes 4.3 « Gains ou pertes nets sur instruments financiers à la juste valeur par résultat », 4.4 « Gains ou pertes nets sur instruments financiers à la juste valeur par capitaux propres », 5.2 « Actifs et passifs à la juste valeur par résultat » et 5.4 « Actifs financiers à la juste valeur par capitaux propres », des comptes consolidés du Groupe BPCE, figurant dans le document d’enregistrement universel 2023.

Risques non financiers

En cas de non-conformité avec les lois et règlements applicables, le Groupe BPCE pourrait être exposé à des amendes significatives et d’autres sanctions administratives et pénales susceptibles d’avoir un impact significatif défavorable sur sa situation financière, ses activités et sa réputation.

Le risque de non-conformité est défini comme le risque de sanction – judiciaire, administrative ou disciplinaire – mais aussi de perte financière, ou d’atteinte à la réputation, résultant du non-respect des dispositions législatives et réglementaires, des normes et usages professionnels et déontologiques, propres aux activités de banque et d’assurance, qu’elles soient de nature nationales ou internationales.

Les secteurs bancaire et assurantiel font l’objet d’une surveillance réglementaire accrue, tant en France qu’à l’international. Les dernières années ont vu une augmentation particulièrement substantielle du volume de nouvelles réglementations ayant introduit des changements significatifs affectant aussi bien les marchés financiers que les relations entre prestataires de services d’investissement et clients ou investisseurs (par exemple MIFID II, PRIIPS, directive sur la Distribution d’Assurances, règlement Abus de Marché, règlement sur la Protection des Données Personnelles, règlement sur les Indices de Référence, etc.). Ces nouvelles réglementations ont des incidences majeures sur les processus opérationnels de la société.

En matière de sécurité financière, le dispositif de lutte contre le blanchiment des capitaux et le financement du terrorisme s’inscrit dans une trajectoire européenne. Le Paquet Anti-Money Laundering (AML), actuellement en phase de trilogue, va significativement harmoniser et rehausser le niveau des exigences pesant sur les professions assujetties, et en particulier les professions financières. Ce paquet comprend une évolution systémique de la fonction de supervision en raison de la mise en place, en 2024, d’une nouvelle autorité européenne, l’AMLA (« AML Authority »). Celle-ci aura une double compétence : (i) en matière de supervision. Elle aura, à compter de 2027, environ 40 entités, en supervision directe et supervisera, de façon indirecte, via les autorités nationales, le reste du secteur financier –et (ii) en matière de coordination des cellules de renseignement financier (CRF) de l’UE. Également, la montée en puissance progressive de l’EBA sur les domaines LCB-FT confirme la tendance au rapprochement de ces règlementations avec les règles prudentielles, en matière d’exigences de supervision consolidée des groupes bancaires.

La réalisation du risque de non-conformité pourrait se traduire, par exemple, par l’utilisation de moyens inadaptés pour promouvoir et commercialiser les produits et services de la banque, une gestion inadéquate des conflits d’intérêts potentiels, la divulgation d’informations confidentielles ou privilégiées, le non-respect des diligences d’entrée en relation avec les fournisseurs, des manquements aux obligations légales et règlementaires dans la détection des opérations financières susceptibles de provenir d’infractions pénales (exemple : corruption, fraude fiscale, trafics de stupéfiants, travail dissimulé, financement de la prolifération des armes de destruction massive, …) commises par les clients et d’être liées à des faits de terrorisme. Le risque de non-conformité pouvant également conduire à des défaillances dans la mise en œuvre de sanctions internationales (embargos, gels d’avoirs de personnes visées par des mesures nationales applicables dans les juridictions dans lesquelles le Groupe BPCE est présent, par des mesures restrictives européennes, ainsi que par de mesures de sanctions à portée extraterritoriale prises par certaines autorités étrangères).

Au sein de BPCE, la filière Conformité est chargée de la supervision du dispositif de prévention et de maîtrise des risques de non-conformité. Malgré ce dispositif, le Groupe BPCE reste exposé à des risques d’amendes ou autres sanctions significatives de la part des autorités de régulation et de supervision, ainsi qu’à des procédures judiciaires civiles ou pénales qui seraient susceptibles d’avoir un impact significatif défavorable sur sa situation financière, ses activités et sa réputation.

Toute interruption ou défaillance des systèmes informatiques du Groupe BPCE ou de tiers pourrait entraîner des pertes, notamment commerciales et pourrait avoir un effet défavorable significatif sur les résultats du Groupe BPCE.

Comme la plupart de ses concurrents, le Groupe BPCE dépend fortement de ses systèmes de communication et d’information, ses activités exigeant de traiter un grand nombre d’opérations de plus en plus complexes. Toute panne, interruption ou défaillance dans ces systèmes pourrait entraîner des erreurs ou des interruptions au niveau des systèmes de gestion de la clientèle, de comptabilité générale, de dépôts, de transactions et/ou de traitement des prêts. Si, par exemple, le Groupe BPCE connaissait une défaillance de ses systèmes d’information, même sur une courte période, les entités affectées seraient incapables de répondre aux besoins de leurs clients dans les délais et pourraient ainsi perdre des opportunités de transactions. De même, une panne temporaire des systèmes d’information du Groupe BPCE, en dépit des systèmes de secours et des plans d’urgence, pourrait avoir comme conséquence des coûts considérables en termes de récupération et de vérification d’informations, voire une baisse de ses activités pour compte propre si, par exemple, une telle panne intervenait lors de la mise en place d’opérations de couverture. L’incapacité des systèmes du Groupe BPCE à s’adapter à un volume croissant d’opérations pourrait aussi limiter sa capacité à développer ses activités et entraîner des pertes, notamment commerciales, et pourrait par conséquent, avoir un effet défavorable significatif sur les résultats du Groupe BPCE.

Le Groupe BPCE est aussi exposé au risque d’une défaillance ou d’une interruption opérationnelle de l’un de ses agents de compensation, marchés des changes, chambres de compensation, dépositaires ou autres intermédiaires financiers ou prestataires extérieurs qu’il utilise pour réaliser ou faciliter ses transactions sur des titres financiers. Dans la mesure où l’interconnectivité avec ses clients augmente, le Groupe BPCE peut aussi être de plus en plus exposé au risque d’une défaillance opérationnelle des systèmes d’information de ses clients. Les systèmes de communication et d’information du Groupe BPCE et ceux de ses clients, prestataires de services et contreparties peuvent également faire l’objet de dysfonctionnements ou d’interruptions résultant d’actes cybercriminels ou cyberterroristes. À titre d’illustration, avec la transformation digitale, l’ouverture des systèmes d’information du Groupe BPCE sur l’extérieur se développe continûment (cloud, big data, etc.). Plusieurs de ces processus sont progressivement dématérialisés. L’évolution des usages des collaborateurs et des clients engendre également une utilisation plus importante d’internet et d’outils technologiques interconnectés (tablettes, smartphones, applications fonctionnant sur tablettes et mobiles, etc.), multipliant les canaux par lesquels les attaques ou dysfonctionnements peuvent survenir ainsi qu’en augmentant le nombre d’appareils et d’outils pouvant subir ces attaques ou dysfonctionnements. De ce fait, le patrimoine immatériel ainsi que les outils de travail des différents collaborateurs et agents extérieurs du Groupe BPCE est sans cesse plus exposé aux cybermenaces. Du fait de telles attaques, le Groupe BPCE pourrait connaître des dysfonctionnements ou interruptions dans ses systèmes ou dans ceux de parties tierces, qui pourraient ne pas être résolus de manière adéquate. Toute interruption ou défaillance des systèmes informatiques du Groupe BPCE ou de tiers pourrait entraîner des pertes, notamment commerciales, du fait de la discontinuité des activités et du possible repli des clients affectés vers d’autres établissements financiers durant toute la période d’interruption ou de défaillance, mais aussi au-delà.

Le risque lié à toute interruption ou défaillance des systèmes informatiques du Groupe BPCE ou de tiers est significatif pour le Groupe BPCE en termes d’impact et de probabilité et fait donc l’objet d’un suivi proactif et attentif.

Les risques de réputation et juridique pourraient avoir un effet défavorable sur la rentabilité et les perspectives d’activité du Groupe BPCE.

La réputation du Groupe BPCE est capitale pour fidéliser ses clients et en acquérir de nouveaux. L’utilisation de moyens inadaptés pour promouvoir et commercialiser ses produits et services, une gestion inadéquate des conflits d’intérêts potentiels, des exigences légales et réglementaires, des problèmes éthiques, des lois en matière de blanchiment d’argent, des exigences de sanctions économiques, des politiques en matière de sécurité de l’information et des pratiques liées aux ventes et aux transactions, pourraient entacher la réputation du Groupe BPCE. Pourraient également nuire à sa réputation tout comportement inapproprié d’un salarié du Groupe BPCE, tout acte cybercriminel ou cyberterroriste dont pourraient faire l’objet les systèmes de communication et d’information du Groupe BPCE ou toute fraude, détournement de fonds ou autre malversation commise par des acteurs du secteur financier en général auxquels le Groupe BPCE est exposé ou toute décision de justice ou action réglementaire à l’issue potentiellement défavorable. Tout préjudice porté à la réputation du Groupe BPCE pourrait avoir un effet défavorable sur sa rentabilité et ses perspectives d’activité.

Une gestion inadéquate de ces aspects pourrait également accroître le risque juridique du Groupe BPCE, le nombre d’actions judiciaires et le montant des dommages réclamés au Groupe BPCE, ou encore l’exposer à des sanctions des autorités réglementaires. Pour de plus amples informations, se reporter au chapitre 10 « Risques juridiques » du présent document. Les conséquences financières de ces litiges pourraient avoir un impact sur la situation financière du Groupe, et dès lors, avoir un effet défavorable sur la rentabilité et les perspectives d’activités du Groupe BPCE.

Au 31 décembre 2023, le montant total des provisions pour risques légaux et fiscaux s’élève à 934 millions d’euros.

Des événements imprévus pourraient provoquer une interruption des activités du Groupe BPCE et entraîner des pertes ainsi que des coûts supplémentaires.

Des événements imprévus tels qu’une catastrophe naturelle grave, des évènements liés au risque climatique (risque physique lié directement au changement climatique), une pandémie, des attentats ou toute autre situation d’urgence, pourraient provoquer une brusque interruption des activités des entités du Groupe BPCE et notamment affecter les principales lignes métiers critiques du Groupe BPCE (en particulier la liquidité, les moyens de paiement, les titres, les crédits aux particuliers et aux entreprises, ainsi que le fiduciaire) et entraîner des pertes substantielles dans la mesure où elles ne seraient pas, ou insuffisamment, couvertes par une police d’assurance. Ces pertes résultant d’une telle interruption pourraient concerner des biens matériels, des actifs financiers, des positions de marché ou des collaborateurs clés, et avoir un impact direct et qui pourrait être significatif sur le résultat net du Groupe BPCE. En outre, de tels événements pourraient perturber l’infrastructure du Groupe BPCE ou celle de tiers avec lesquels il conduit ses activités, et également engendrer des coûts supplémentaires (liés notamment aux coûts de réinstallation du personnel concerné) et alourdir ses charges (telles que les primes d’assurance). De tels événements pourraient exclure la couverture d’assurance de certains risques et donc augmenter le niveau de risque global du Groupe BPCE.

Au 31 décembre 2023, les risques opérationnels représentent 9 % des risques pondérés du Groupe BPCE. Au 31 décembre 2023, les pertes du Groupe BPCE au titre du risque opérationnel portent majoritairement sur la ligne de métier « Éléments d’entreprise » à hauteur de 41 %. Elles se concentrent sur la catégorie bâloise « Clients, produits et pratiques commerciales » pour 43 %.

L’échec ou l’inadéquation des politiques, procédures et stratégies de gestion et de couverture des risques du Groupe BPCE est susceptible d’exposer ce dernier à des risques non identifiés ou non anticipés et d’entraîner des pertes imprévues.

Les politiques, procédures et stratégies de gestion et de couverture des risques du Groupe BPCE pourraient ne pas réussir à limiter efficacement son exposition à tout type d’environnement de marché ou à tout type de risques, voire être inopérantes pour certains risques que le Groupe BPCE n’aurait pas su identifier ou anticiper. Les techniques et les stratégies de gestion des risques utilisées par le Groupe BPCE peuvent ne pas non plus limiter efficacement son exposition au risque et ne garantissent pas un abaissement effectif du niveau de risque global. Ces techniques et ces stratégies peuvent se révéler inefficaces contre certains risques, en particulier ceux que le Groupe BPCE n’a pas précédemment identifiés ou anticipés, étant donné que les outils utilisés par le Groupe BPCE pour développer les procédures de gestion du risque sont basés sur des évaluations, analyses et hypothèses qui peuvent se révéler inexactes ou incomplètes. Certains des indicateurs et des outils qualitatifs que le Groupe BPCE utilise pour gérer le risque s’appuient sur des observations du comportement passé du marché. Pour quantifier les expositions au risque, la filière gestion des risques procède à une analyse, notamment statistique, de ces observations.

Ces outils et ces indicateurs pourraient ne pas être en mesure de prévoir les futures expositions au risque amenant un risque lié aux modèles. Par exemple, ces expositions au risque pourraient découler de facteurs que le Groupe BPCE n’aurait pas anticipés ou correctement évalués dans ses modèles statistiques ou en raison de mouvements de marché inattendus et sans précédent. Ceci limiterait la capacité du Groupe BPCE à gérer ses risques. En conséquence, les pertes subies par le Groupe BPCE pourraient s’avérer supérieures à celles anticipées au vu des mesures historiques. Par ailleurs, ses modèles quantitatifs ne peuvent intégrer l’ensemble des risques. Ainsi, quand bien même aucun fait important n’a à ce jour été identifié à cet égard, les systèmes de gestion du risque sont soumis au risque de défaut opérationnel, y compris la fraude. Certains risques font l’objet d’une analyse, qualitative et cette approche pourrait s’avérer inadéquate et exposer ainsi le Groupe BPCE à des pertes imprévues.

Les valeurs finalement constatées pourraient être différentes des estimations comptables retenues pour établir les états financiers du Groupe BPCE, ce qui pourrait l’exposer à des pertes non anticipées.

Conformément aux normes et interprétations IFRS en vigueur à ce jour, le Groupe BPCE doit utiliser certaines estimations lors de l’établissement de ses états financiers, notamment des estimations comptables relatives à la détermination des provisions sur les prêts et créances non performants, des provisions relatives à des litiges potentiels, et de la juste valeur de certains actifs et passifs, etc. Si les valeurs retenues pour ces estimations par le Groupe BPCE s’avéraient significativement inexactes, notamment en cas de tendances de marché, importantes et/ou imprévues, ou si les méthodes relatives à leur détermination venaient à être modifiées dans le cadre de normes ou interprétations IFRS à venir, le Groupe BPCE pourrait s’exposer, le cas échéant, à des pertes non anticipées.

Des informations relatives au recours à des estimations et jugements figurent à la note 2.3 « Recours à des estimations et jugements », figurant dans les états financiers consolidés du groupe au 31 décembre 2023.

Risques stratégiques, d’activité et d’écosystème

Les risques climatiques et environnementaux dans leur composante physique et de transition et leurs conséquences sur les acteurs économiques pourraient affecter négativement les activités, les résultats et la situation financière du Groupe BPCE.

Les risques associés au changement climatique et à l’environnement constituent des facteurs aggravant des risques existants, notamment du risque de crédit, du risque opérationnel et du risque de marché. BPCE est notamment exposé au risque climatique physique et au risque climatique de transition. Ils sont potentiellement porteurs de risque d’image et/ou de réputation.

Le risque physique a pour conséquence une augmentation des coûts économiques et des pertes financières résultant de la gravité et de la fréquence accrue des phénomènes météorologiques extrêmes liés au changement climatique (comme les canicules, les glissements de terrain, les inondations, les gelées tardives, les incendies et les tempêtes) ainsi que des modifications progressives à long terme du climat ou de l’environnement (comme les modifications des précipitations, la variabilité météorologique extrême, la hausse du niveau des mers et des températures moyennes ou encore la perte de biodiversité, la pollution des sols et des eaux, les situations de stress hydrique). Il peut avoir un impact d’une étendue et d’une ampleur considérables, susceptibles d’affecter une grande variété de zones géographiques et de secteurs économiques concernant le Groupe BPCE. Ainsi, les épisodes cévenols touchant chaque année le sud-est de la France peuvent provoquer l’inondation de bâtiments, usines ou bureaux ralentissant voire rendant impossible l’activité de nos clients. De plus, le risque climatique physique peut se propager le long de la chaîne de valeur des entreprises clientes du Groupe BPCE, pouvant entraîner leur défaillance et donc générer des pertes financières pour le Groupe BPCE. Ces risques climatiques physiques pourraient s’accroître et entrainer des pertes importantes pour le Groupe BPCE tant dans ses composantes bancaires qu’assurantielles.

Le risque de transition est lié au processus d’ajustement vers une économie à faible émission de carbone ou à moindre impact environnemental qui peut notamment se traduire par des évolutions réglementaires, technologiques, ou socio-démographiques. Ces processus de réduction des impacts environnementaux sont susceptibles d’avoir un impact significatif sur tous les secteurs de l’économie en affectant la valeur des actifs financiers et la profitabilité des entreprises. L’augmentation des coûts liés à cette transition pour les acteurs économiques, entreprises comme particuliers, pourraient entraîner un accroissement des défaillances et ainsi accroître les pertes du Groupe BPCE de façon significative. Par exemple, la loi Énergie-Climat du 8 novembre 2019 limite partiellement à partir de 2023 et plus complètement en 2028 la vente et la location de biens immobiliers aux performances énergétiques les plus faibles. Les clients du Groupe BPCE devront prévoir des travaux de rénovation pour une vente ou une location éventuelle. Le risque réside dans l’impossibilité pour les clients du Groupe BPCE d’effectuer ces coûteux travaux et par conséquent de ne pouvoir réaliser l’opération financière nécessaire à l’équilibre de leur budget ou par l’absence de transition qui pourrait amener un risque de réputation. Ces clients du Groupe BPCE pourraient par conséquent devenir insolvables, ce qui entrainerait des pertes financières pour le Groupe BPCE.

Le Groupe BPCE pourrait être vulnérable aux environnements politiques, macroéconomiques et financiers ou aux situations particulières des pays où il conduit ses activités.

Certaines entités du Groupe BPCE sont exposées au risque pays, qui est le risque que les conditions économiques, financières, politiques ou sociales d’un pays, notamment dans lequel il peut exercer une activité, affectent leurs intérêts financiers. Le Groupe BPCE développe principalement ses activités en France (78 % du produit net bancaire pour l’exercice clos le 31 décembre 2023) et en Amérique du Nord (12 % du produit net bancaire pour l’exercice clos le 31 décembre 2023), les autres pays européens et le reste du monde représentant respectivement 3 % et 7 % du produit net bancaire pour l’exercice clos le 31 décembre 2023. La note annexe aux comptes consolidés du Groupe BPCE 12.6 « Implantations par pays », figurant dans le document d’enregistrement universel 2023, liste les entités présentes dans chaque pays et indique notamment la ventilation du produit net bancaire et du résultat avant impôt par pays d’implantation.

Un changement significatif dans l’environnement politique ou macroéconomique de ces pays ou régions pourrait entraîner des charges supplémentaires ou réduire les bénéfices réalisés par le Groupe BPCE.

Les perspectives économiques demeurent toujours fragilisées par les incertitudes et les aléas qui les entourent, surtout quand celles-ci s’accroissent sur fond de tensions géopolitiques, comme c’est le cas depuis ces derniers mois. En effet, l’ampleur des déséquilibres à résorber (dettes publiques et privées ; mécanique inflationniste; hétérogénéité des situations géographiques et sectorielles, combinée à de nombreux risques mondiaux superposés) peut aussi toujours faire basculer les économies développées dans une spirale dépressive. S’y ajoutent le retour du risque d’instabilité financière (à l’instar des récentes inquiétudes en Chine liées au niveau de l’endettement privé et à la crise immobilière), la survenue éventuelle de catastrophes naturelles ou encore celui du risque sanitaire. Ces menaces conjointes portent principalement sur les incertitudes géopolitiques et économiques : le contexte de la guerre menée par la Russie contre l’Ukraine et du conflit au Moyen-Orient ; la disponibilité d’armes nucléaires en Iran ; les tensions géostratégiques sino-américaine et le développement de tendances protectionnistes; la vitesse de transmission du resserrement monétaire à l’économie réelle ; voire les comportements des consommateurs européens et français, dont le taux d’épargne reste bien au-dessus de son niveau d’avant la crise sanitaire.

En 2024, les incertitudes liées au résultat de l’élection à la présidence des États-Unis en novembre pourraient relancer une politique de guerre commerciale contre l’Europe, néfaste à la zone euro et au reste du monde. Cela pourrait aussi renforcer un scénario d’abandon de l’Ukraine face à la Russie, susceptible de créer les conditions d’un climat d’inquiétude pour l’Europe.

Plus précisément, plusieurs risques spécifiques peuvent être décrits. Les pays avancés ont échappé aux risques superposés qui pouvaient être anticipés fin 2022, allant de l’amplification de la crise énergétique dans la zone euro à la pression sur les cours mondiaux de nombreuses matières premières avec l’intensification éventuelle de la guerre en Ukraine ou dernièrement au Moyen-Orient, ou de la perturbation des chaînes d’approvisionnement dans l’industrie. Jusqu’à présent, l’incidence du conflit au Moyen-Orient sur les cours de l’énergie a été réduite, mais des perturbations des approvisionnements énergétiques pourraient toujours surgir, ce qui aurait une incidence significative sur les prix de l’énergie, la production mondiale et le niveau global des prix. À l’exemple de l’invasion de l’Irak en 2003 ou du conflit entre Israël et le Hezbollah en 2006, le récent conflit entre Israël et le Hamas n’a pas eu d’effet macro-économique au-delà d’une légère hausse sur les prix du pétrole et du gaz, en raison de l’absence de mise en jeu durable d’un producteur énergétique majeur, à l’inverse de la guerre du Kippour (1973), de la révolution iranienne (1978-79) ou de la guerre du Golfe (1990-91). De plus, l’OPEP conserve une capacité de production inutilisée importante (4 millions de barils/jour) pouvant se substituer à la production officielle de l’Iran (3 millions de barils/jour). Cependant, il existe un risque latent en cas d’extension du conflit avec l’Iran ou les pays du Golfe, car 20 % du trafic mondial de pétrole et de GNL passe par le détroit d’Ormuz. Cela pourrait se matérialiser en cas d’extension du conflit à l’Iran ou de volonté des pays du Golfe de faire pression sur les occidentaux en restreignant leurs exportations d’hydrocarbures. De plus, le développement de la guerre en Ukraine (situation militaire russo-ukrainienne et évolution des sanctions contre la Russie), outre le risque d’approvisionnement énergétique, par sa proximité géographique, entretient parmi les agents privés européens tant l’incertitude et la crainte que la lassitude face à la permanence des crises à répétition rapide, surtout après la pandémie.

Concernant spécifiquement l’Europe, la perte de compétitivité de la zone euro (énergie plus chère, singulièrement en Allemagne, appréciation du taux de change effectif de l’euro, déficits publics), que peuvent accentuer pour certains pays comme l’Italie, voire la France, les interrogations induites sur la soutenabilité des finances publiques, compte tenu de la remontée des taux d’intérêt, a intensifié le ralentissement économique. L’attractivité du site européen et français de production est remise en cause par l’activisme des États-Unis en matière de réindustrialisation. Le développement de tendances protectionnistes s’est notamment accentué aux États-Unis, à l’exemple du Chips Act – 270 Mds $ – et de l’Inflation Reduction Act (IRA) – 370 Mds $ –, promulgués en août 2022, tous deux subventionnant massivement l’industrie des microprocesseurs (semi-conducteurs) et des énergies renouvelables (transition énergétique). Les crédits d’impôts et autres subventions publiques pourraient davantage augmenter le coût budgétaire global, estimé ex ante à 470 Mds $ sur dix ans, du fait de l’ampleur et du nombre des projets industriels concernés. L’attractivité de la zone euro est encore plus mise à mal par la forte dégradation des coûts relatifs en Europe, conséquence notamment d’un choc énergétique qui lui a été spécifique. Cette situation est susceptible d’installer l’Europe dans la stagflation, c’est-à-dire un régime conjoint d’inflation relativement forte, de croissance durablement faible et de hausse des taux d’intérêt et du chômage, à l’exemple des années 1970. En outre, la nécessité de rétablir une certaine discipline budgétaire des États-membres de la zone euro, après la dérive, justifiée par la pandémie, des finances publiques, pourrait conduire certains pays, comme l’Italie ou la France, à présenter des plans de réduction de leur dette et de leur déficit public. Cela induirait alors progressivement une restriction en matière de dépenses publiques, susceptible de provoquer une chute de la demande. L’évolution économique des principaux partenaires commerciaux de l’Europe, en particulier la Chine, pourrait aussi présenter des risques.

L’effet croisé du krach obligataire (pertes latentes), de la hausse des taux d’intérêt et des restrictions d’accès à la liquidité fragilise les banques, notamment américaines, avec des conséquences à effet plutôt récessif sur le crédit, également en Europe et en France, plus spécifiquement sur l’immobilier. En particulier, le niveau très élevé du levier d’endettement de certains types de fonds d’investissement, comme ceux investis dans l’immobilier commercial ou résidentiel, constitue probablement un risque important pour la stabilité financière en 2024. Ces fonds pourraient subir des pertes élevées sur les actifs risqués qu’ils détiennent en cas de nécessité de les vendre pour se désendetter. De même, la valorisation des actions ou les multiples d’Ebitda dans les opérations de private equity pourraient nettement reculer face à la forte hausse des taux d’intérêt réels à long terme. Plus généralement, en mars 2023, le risque d’instabilité financière a brutalement réapparu, sans provoquer une crise équivalente à celle des Subprime de 2007-2008 et sans révéler pour l’instant d’autres zones de fragilité, à l’exemple des questions, redevenues majeures, de liquidité. Deux des trois plus grosses faillites bancaires des cinquante dernières années aux États-Unis ont propagé cette panique bancaire à l’une des banques européennes qui fait partie des trente banques globales systémiques au niveau international. Ces défaillances (SVB, Signature et Crédit Suisse entre autres) sont liées à des erreurs de gestion et à des circonstances particulières comme l’importante base de dépôts non-garantis et volatils, une couverture défaillante du risque de taux, une surexposition à la tech et aux cryptos ou encore une réputation détériorée. Elles proviennent plus fondamentalement du déséquilibre des maturités entre actif et passif du bilan des banques. Elles ont fondamentalement été provoquées par la plus rapide remontée des taux directeurs depuis celle conduite par Paul Volcker en 1980, entraînant alors l’ensemble de la courbe des taux d’intérêt à la hausse. Celle-ci a entraîné une baisse de 15 à 20 % de la valeur de la plupart des titres obligataires, engendrant des moins-values latentes, singulièrement dangereuses pour les banques confrontées à un processus de fuite des dépôts devant mobiliser leur réserve de liquidité dont la valeur avait brutalement et fortement chutée. Ces secousses financières, qui sont venues percuter une conjoncture mondiale déjà en net ralentissement économique, risquent de freiner davantage la distribution de crédits aux agents privés, sans pour autant forcément déboucher sur l’émergence d’un véritable processus de « credit crunch ». Cependant, la situation du système bancaire apparaît meilleure que celle de 2008, avec des ratios de capitalisation et de liquidité largement renforcés, ainsi que des crédits représentant un levier plus faible par rapport aux dépôts, surtout en Europe. En outre, les banques centrales ont développé des filets de sécurité pour assurer la liquidité. De plus, les banques de la zone euro sont plus étroitement supervisées.

Concernant plus spécifiquement la France, la transmission du resserrement de la politique monétaire pourrait peser sur l’activité économique plus longtemps et plus lourdement que prévu, l’ajustement des entreprises, des ménages et des finances publiques au nouvel environnement de taux d’intérêt pouvant alors s’avérer beaucoup plus difficile. En particulier, même si la consommation devait davantage stimuler l’activité en 2024 plus que l’année précédente, tout en restant en progression relativement modérée, le taux d’épargne pourrait être renforcé par le maintien des incertitudes, notamment les risques internes de réapparition de troubles sociaux et politiques. Ne retrouvant évidemment pas le niveau de 15 % d’avant-Covid, il diminuerait d’autant moins en dessous de 17,5 % qu’il existe une volonté prolongée d’épargne de précaution et de reconstitution du patrimoine réel, face à la flambée antérieure de l’inflation.

Le marché du logement neuf a subi plus rapidement et plus durement les effets conjugués d’une situation déjà dégradée, bien antérieure à la crise Covid-19, et de la détérioration de son environnement. L’affaiblissement progressif des soutiens administrés par la politique du logement à la construction de logements pendant des décennies, en France, pénalise désormais des professionnels confrontés, à la fois, à une hausse des coûts et à une baisse du pouvoir d’achat immobilier des accédants et investisseurs. Le secteur est aussi enlisé dans des problématiques structurelles lourdes (rareté et cherté du foncier, ZAN (zéro artificialisation nette), coût et rareté de la main d’œuvre, coûts élevés de revient des promoteurs), avec une sortie de crise qui s’annonce lente et plus difficile. Conformément aux enjeux nationaux de transition écologique, les pouvoirs publics réorientent leurs efforts vers la rénovation des logements, fléchant les aides moins vers le neuf (fin du dispositif Pinel en 2024 déjà plus restrictif en 2023, recentrage du PTZ…) et davantage vers l’accompagnement des ménages à la rénovation de leur logement (engagements budgétaires accrus pour MaPrimeRénov, Eco-PTZ…). Les opérateurs immobiliers devront parallèlement faire face à un fort recul de l’activité et chercher de nouveaux modèles économiques plus efficients en ligne avec ces enjeux environnementaux, impliquant d’engager des ressources conséquentes en recherche et développement dans un contexte économique plus contraignant. Cette mutation, qui s’inscrirait dans un temps long, concernerait notamment les constructeurs de maisons individuelles et les promoteurs privés. En complément, l’immobilier commercial souffre dans les grands centres urbains notamment compte tenu de mouvements sociétaux liés au développement du travail à distance nécessitant moins de m² en termes de bureaux.

L’atteinte des objectifs très ambitieux de rénovation des logements paraît encore difficile à se concrétiser au rythme actuel observé, renforçant la probabilité que la contribution de la rénovation à l’activité dans le secteur du bâtiment ne compensera pas, dans un avenir proche, le déficit d’activité lié au recul de la construction.

En 2024, le contexte de crédit apparaît à peine plus favorable qu’en 2023, avec des taux toujours élevés dont la baisse apparaît plus probable à partir de la mi-année, et des mesures d’assouplissement du HCSF peu impactantes à un instant de l’histoire immobilière où les ménages visés par ces mesures essentiellement techniques (investisseurs locatifs…) se détournent de marchés devenus moins attractifs pour eux. Malgré les motivations prégnantes des ménages (désir d’accession à la propriété, préparation à la retraite, placement patrimonial, perspective de transmission, …), le ralentissement de l’activité immobilière dans l’ancien devrait se poursuivre en 2024 et être accompagné d’une baisse des prix qui s’approfondirait et se diffuserait géographiquement. Un recul des taux d’intérêt, plus limité ou différé par rapport aux attentes, voire la formation d’anticipations croisées de baisse des prix et des taux d’intérêt seraient de nature à accentuer et à prolonger cette baisse des prix. La forte baisse des volumes de transactions immobilières accompagnant ce processus pèserait aussi bien sur l’activité des agences immobilières que sur les ressources des collectivités locales.

La contraction conjointe des marchés résidentiels du neuf et de l’ancien, la concomitance du calendrier de transition énergétique qui pèse sur l’ensemble du parc de logements et particulièrement sur le parc locatif privé (plus du tiers des résidences principales est occupé par des locataires du secteur privé) dont la rentabilité locative s’affaiblit tendanciellement (facteurs cumulatifs de désengagement croissant des investisseurs privés), pourraient assécher l’offre globale de logements face à une demande forte et insatisfaite.

Enfin, les phénomènes météorologiques extrêmes (vagues de chaleur, incendies, sécheresses, inondations, gelée tardive, grêle, rétrécissement des sols schisto-argileux,…) ont frappé de plus en plus souvent et toujours plus fortement l’ensemble du continent. Ce changement climatique s’accompagne d’une montée des risques physiques et de transition énergétique susceptibles d’entraîner des conséquences très sévères pour l’environnement et les personnes touchées dans leur logement. Au-delà des impacts sociaux dévastateurs (précarité énergétique, perte de valeur patrimoniale potentielle, instabilité sociale), l’économie française continuera à en subir également les effets négatifs.

Pour de plus amples informations, se reporter aux chapitres 4.2 « Environnement économique et financier » et 4.8 « Perspectives économiques de 2024 » figurant dans le document d’enregistrement universel 2023.

Le risque de pandémie (exemple de coronavirus – Covid-19) et ses conséquences économiques pourraient continuer à affecter négativement les activités, les résultats et la situation financière du Groupe.

L’apparition fin 2019 de la Covid-19 et la propagation rapide de la pandémie à l’ensemble de la planète a entrainé une dégradation de la situation économique de nombreux secteurs d’activité, une dégradation financière des agents économiques, une forte perturbation des marchés financiers, les pays touchés ayant été par ailleurs conduits à prendre des mesures sanitaires pour y répondre (fermetures de frontières, mesures de confinement, restrictions concernant l’exercice de certaines activités économiques…). Des dispositifs gouvernementaux (prêts garantis, aides fiscales et sociales...) et bancaires (moratoires) ont été mis en place. Certaines contreparties sortent fragiliser de cette période sans précédent.

Des mesures massives de politique budgétaire et de politique monétaire de soutien à l’activité ont été mises en place entre 2020 et 2022, notamment par le gouvernement français (dispositif de Prêts Garantis par l’État à destination des entreprises et des professionnels d’une part, pour les particuliers d’autre part, mesures de chômage partiel ainsi que de nombreuses autres mesures d’ordre fiscal, social et paiement de factures) et par la Banque centrale européenne (accès plus abondant et moins cher à des enveloppes de refinancement très importantes) avant une politique monétaire restrictive sur les taux ces derniers trimestres. Dans ce cadre, le Groupe BPCE a participé activement au programme de Prêts Garantis par l’État français et a pris des dispositions particulières pour accompagner financièrement ses clients et les aider à surmonter les effets de cette crise sur leurs activités et leurs revenus (par exemple, report automatique d’échéances de prêt de 6 mois pour certains professionnels et micro-entreprises/PME). Rien ne permet toutefois de garantir que de telles mesures suffiront à compenser, à terme, les effets négatifs de la pandémie sur l’économie ou à stabiliser les marchés financiers, pleinement et durablement. Notamment, le remboursement des Prêts Garantis par l’État peut entrainer des défaillances chez les emprunteurs et des pertes financières pour le Groupe BPCE à hauteur de la part non garantie par l’État.

Le Groupe BPCE pourrait ne pas atteindre les objectifs de son plan stratégique BPCE 2024.

Le 8 juillet 2021, le Groupe BPCE a annoncé son plan stratégique BPCE 2024. Il s’articule autour des trois priorités stratégiques suivantes : (i) être conquérant avec 1,5 milliard d’euros de revenus additionnels dans cinq domaines prioritaires, (ii) les clients, en leur proposant la plus haute qualité de service avec un modèle relationnel adapté, et (iii) le climat, grâce à des engagements concrets et mesurables. Le plan stratégique BPCE 2024 s’appuie sur les trois lignes de force suivantes : (i) être simple : parce que le Groupe BPCE recherche l’efficacité et la satisfaction de ses clients, il vise davantage de simplicité ; (ii) être innovant : parce que le Groupe BPCE est animé d’un esprit entrepreneurial et est conscient de la réalité des mutations en cours, il renforce sa capacité d’innovation ; et (iii) être sûr, parce que le Groupe BPCE s’inscrit sur un temps long, il privilégie au regard de ses ambitions la sécurité de son modèle de développement. Ces objectifs stratégiques ont été établis dans le contexte de la crise de la Covid-19, qui a agi comme un révélateur et un accélérateur de tendances profondes (notamment digitalisation, travail hybride, transition énergétique) et dans un cadre .économique qui ne prenait pas en compte un développement de l’inflation et une hausse des taux d’intérets de l’ampleur constatée.

Le succès du plan stratégique BPCE 2024 repose sur un très grand nombre d’initiatives devant être déployées au sein des différents métiers du Groupe BPCE. Bien que la plupart des objectifs du plan stratégique devraient être atteints, certains pourraient ne pas l’être, du fait de ce changement majeur et brutal de contexte économique. Si le Groupe BPCE ne réalisait pas l’ensemble des objectifs définis dans son plan stratégique BPCE 2024, sa situation financière et ses résultats pourraient en être affectés plus ou moins significativement.

Le Groupe BPCE pourrait rencontrer des difficultés pour adapter, mettre en œuvre et intégrer sa politique dans le cadre d’acquisitions ou de joint-ventures.

Même si les acquisitions ne constituent pas la composante majeure de sa stratégie actuelle, le Groupe BPCE pourrait néanmoins réfléchir à l’avenir à des opportunités de croissance externe ou de partenariat. Bien que le Groupe BPCE procède à une analyse approfondie des sociétés qu’il envisage d’acquérir ou des joint-ventures auxquelles il compte participer, il n’est généralement pas possible de conduire un examen exhaustif à tous égards. Par conséquent, le Groupe BPCE peut avoir à gérer des passifs non prévus initialement. De même, les résultats de la société acquise ou de la joint-venture peuvent s’avérer décevants et les synergies attendues peuvent ne pas être réalisées en totalité ou en partie, ou l’opération peut engendrer des coûts plus élevés que prévu. Le Groupe BPCE peut également rencontrer des difficultés lors de l’intégration d’une nouvelle entité. L’échec d’une opération de croissance externe annoncée ou l’échec de l’intégration d’une nouvelle entité ou d’une joint-venture est susceptible d’obérer la rentabilité du Groupe BPCE. Cette situation peut également provoquer le départ de collaborateurs clés. Dans la mesure où, pour conserver ses collaborateurs, le Groupe BPCE se verrait contraint de leur proposer des avantages financiers, cette situation peut également se traduire par une augmentation des coûts et une érosion de la rentabilité. Dans le cas de joint-ventures, le Groupe BPCE est aussi exposé à des risques supplémentaires et des incertitudes, comme de dépendre de systèmes, contrôles et personnes qui ne seraient pas sous son contrôle et pourraient, à ce titre, engager sa responsabilité, lui faire subir des pertes ou des atteintes à sa réputation. De plus, des conflits ou désaccords entre le Groupe BPCE et ses associés pourraient avoir un impact négatif sur les avantages recherchés par la joint-venture. Au 31 décembre 2023, le total des participations dans les entreprises mises en équivalence s’élève à 1,6 milliard d’euros. Pour de plus amples informations se référer à la note 12.4.1 « Participation dans les entreprises mises en équivalence », des comptes consolidés du Groupe BPCE, figurant dans le document d’enregistrement universel 2023.

La concurrence intense, tant en France, son principal marché, qu’à l’international, est susceptible de peser sur les revenus nets et la rentabilité du Groupe BPCE.

Les principaux métiers du Groupe BPCE sont tous confrontés à une vive concurrence, que ce soit en France ou dans d’autres parties du monde où il exerce des activités importantes. La consolidation, que ce soit sous la forme de fusions et d’acquisitions ou d’alliances et de coopération, renforce cette concurrence. La consolidation a créé un certain nombre d’entreprises, qui, à l’image du Groupe BPCE, ont la capacité d’offrir une large gamme de produits et de services, qui vont de l’assurance, aux prêts et aux dépôts en passant par le courtage, la banque d’investissement et la gestion d’actifs. Le Groupe BPCE est en concurrence avec d’autres entités sur la base d’un certain nombre de facteurs, incluant l’exécution des produits et services offerts, l’innovation, la réputation et le prix. Si le Groupe BPCE ne parvenait pas à maintenir sa compétitivité en France ou sur ses autres principaux marchés en proposant une gamme de produits et de services à la fois attractifs et rentables, il pourrait perdre des parts de marché dans certains métiers importants ou subir des pertes dans tout ou partie de ses activités.

À titre d’exemple, au 31 décembre 2023, le Groupe BPCE est, en France, la première banque des PME ⁽¹⁾, la deuxième banque des particuliers, des professionnels et entrepreneurs individuels ⁽²⁾. Il détient 26,2 % de part de marché en crédit à l’habitat (x). Pour la Banque de proximité et Assurance, les encours de crédit s’élèvent à 719 milliards d’euros au 31 décembre 2023 contre 701 milliards d’euros au 31 décembre 2022 et les encours d’épargne ⁽³⁾ à 918 milliards d’euros au 31 décembre 2023 contre 888 milliards au 31 décembre 2022 (pour de plus amples informations sur la contribution de chaque métier, et de chaque réseau, se référer au chapitre 4.4.2 « Métiers du groupe » du document d’enregistrement universel 2023).

Par ailleurs, tout ralentissement de l’économie mondiale ou des économies dans lesquelles se situent les principaux marchés du Groupe BPCE est susceptible d’accroître la pression concurrentielle, notamment à travers une intensification de la pression sur les prix et une contraction du volume d’activité du Groupe BPCE et de ses concurrents. Pourraient également faire leur entrée sur le marché de nouveaux concurrents plus compétitifs, soumis à une réglementation distincte ou plus souple, ou à d’autres exigences en matière de ratios prudentiels. Ces nouveaux entrants seraient ainsi en mesure de proposer une offre de produits et services plus compétitive. Les avancées technologiques et la croissance du commerce électronique ont permis aux établissements autres que des institutions dépositaires d’offrir des produits et services qui étaient traditionnellement des produits bancaires, et aux institutions financières et à d’autres sociétés de fournir des solutions financières électroniques et fondées sur internet, incluant le commerce électronique de titres. Ces nouveaux entrants pourraient exercer des pressions à la baisse sur les prix des produits et services du Groupe BPCE ou affecter la part de marché du Groupe BPCE. Les avancées technologiques pourraient entraîner des changements rapides et imprévus sur les marchés sur lesquels le Groupe BPCE est présent. La position concurrentielle, le résultat net et la rentabilité du Groupe BPCE pourraient en pâtir s’il ne parvenait pas à adapter ses activités ou sa stratégie de manière adéquate pour répondre à ces évolutions.

La capacité du Groupe BPCE à attirer et retenir des salariés qualifiés est cruciale pour le succès de son activité et tout échec à ce titre pourrait affecter sa performance.

Les salariés des entités du Groupe BPCE constituent la ressource la plus importante du groupe. La concurrence pour attirer du personnel qualifié est réelle dans de nombreux domaines du secteur des services financiers. Les résultats et la performance du Groupe BPCE dépendent de sa capacité à attirer de nouveaux salariés et à fidéliser ses collaborateurs. Les bouleversements en cours (technologiques, économiques et exigences clients) notamment dans le secteur bancaire nécessitent un effort important d’accompagnement et de formation des collaborateurs. À défaut d’accompagnement suffisant, cela pourrait notamment empêcher le Groupe BPCE de tirer profit d’opportunités commerciales, ce qui par conséquent pourrait affecter sa performance.

Au 31 décembre 2023, les effectifs inscrits du Groupe BPCE s’élèvent à 100 670 collaborateurs. 8 738 collaborateurs CDI ont été recrutés dans l’année (pour de plus amples informations, se référer au chapitre 2.4. « Une stratégie sociale, active et responsable » du document d’enregistrement universel 2023).

Le Groupe BPCE pourrait être exposé à des risques non identifiés ou non anticipés pouvant impacter négativement ses résultats et sa situation financière en cas de défaillance de son système de mesure des risques, basé notamment sur l’utilisation de modèles.

Le système de mesure des risques du Groupe BPCE s’appuie notamment sur l’utilisation de modèles. Le portefeuille de modèles du Groupe BPCE comprend principalement les modèles de marché de la Banque de Grande Clientèle et les modèles de crédit du Groupe BPCE et de ses entités. Les modèles utilisés dans le cadre de la prise de décisions stratégiques et dans le suivi de gestion des risques (crédits, financiers (ALM et marchés), opérationnels y compris conformité et climatiques) pourraient connaitre des défaillances et exposer le Groupe BPCE à des risques non identifiés ou non anticipés pouvant entrainer des pertes importantes.

Risques assurance

Au 31 décembre 2023, le produit net bancaire des activités d’assurance est de 1 311 millions d’euros au titre de l’année 2023 contre 991 millions d’euros au titre de l’année 2022 (données 2022 retraitées des impacts de la première application des normes IFRS 9 et IFRS 17 afférents aux activités d’assurance).

Une détérioration de la situation de marché, notamment une fluctuation trop importante des taux (à la hausse comme à la baisse) et/ou une dégradation des spreads ou des marchés actions, pourraient avoir un impact défavorable significatif sur la situation financière et la solvabilité des compagnies d’Assurance Vie et Non Vie.

Le principal risque auquel les filiales d’assurances du Groupe BPCE sont exposées est le risque financier. L’exposition à ce risque est principalement liée à la garantie en capital sur le périmètre des fonds en euros sur les produits d’épargne, ainsi qu’aux plus- ou moins-values latentes sur les investissements en portefeuille.

Au sein des risques financiers, le risque de taux est structurellement important du fait de la composition majoritairement obligataire des actifs en représentation des engagements. Les fluctuations importantes du niveau des taux peuvent avoir les conséquences suivantes :

Du fait de l’allocation des actifs, l’écartement des spreads et la baisse des marchés actions pourraient également avoir un impact défavorable significatif sur les résultats des activités d’assurances du Groupe BPCE, au travers notamment de la constitution de provision pour dépréciation du fait de la baisse des valorisations des investissements en juste valeur par résultat.

Une inadéquation entre le niveau et le coût de la sinistralité anticipée par les assureurs d’une part, et les primes et provisions d’autre part, pourrait avoir un impact défavorable significatif sur les résultats et la situation financière des activités d’assurance dommages, prévoyance et caution.

Le principal risque auquel les filiales d’assurances du Groupe BPCE sont exposées dans le cadre de ces dernières activités est le risque de souscription. Ce risque résulte de l’inadéquation entre, d’une part, les sinistres effectivement survenus et les sommes effectivement versées dans le cadre de leur indemnisation et, d’autre part, les hypothèses que les filiales utilisent pour fixer les tarifs de leurs produits et établir les provisions techniques en vue d’une éventuelle indemnisation.

Les compagnies utilisent à la fois leur propre expérience et les données sectorielles pour établir des estimations de taux de sinistralité et actuarielles, y compris pour déterminer le prix des produits d’assurance et établir les provisions techniques afférentes. Cependant, la réalité peut différer de ces estimations et des risques imprévus tels que des pandémies ou des catastrophes naturelles pourraient entraîner le versement aux assurés de sommes supérieures à celles anticipées. À ce titre, l’évolution des phénomènes climatiques (dits risques climatiques « physiques ») fait l’objet d’une vigilance particulière.

Dans le cas où les montants d’indemnisation des sinistres seraient supérieures aux hypothèses sous-jacentes utilisées initialement lors de la constitution des provisions, ou si des événements ou tendances conduisaient à modifier les hypothèses sous-jacentes, les compagnies pourraient être exposées à des passifs plus importants que prévu, ce qui pourrait avoir une incidence défavorable sur leurs résultats et leurs situations financières. Cela pourrait être le cas en lien avec les aléas climatiques décrits précédemment.

Les diverses actions mises en œuvre ces dernières années, en particulier en termes de couvertures financières, de réassurance, de diversification des activités ou encore de gestion des investissements, contribuent à la résilience de la solvabilité des filiales d’assurance du Groupe BPCE.

Risques liés à la règlementation

Le Groupe BPCE est soumis à une importante réglementation en France et dans plusieurs autres pays où il opère ; les mesures réglementaires et leur évolution sont susceptibles d’avoir un effet défavorable significatif sur l’activité et sur les résultats du Groupe BPCE.

L’activité et les résultats des entités du Groupe BPCE pourraient être sensiblement touchés par les politiques et les mesures prises par les autorités de réglementation françaises, d’autres États de l’Union européenne, des États-Unis, de gouvernements étrangers et des organisations internationales. Ces contraintes pourraient limiter la capacité des entités du Groupe BPCE à développer leurs activités ou à exercer certaines d’entre elles. La nature et l’impact de l’évolution future de ces politiques et de ces mesures réglementaires sont imprévisibles et hors du contrôle du Groupe BPCE. Par ailleurs, l’environnement politique général a évolué de manière défavorable pour les banques et le secteur financier, ce qui s’est traduit par des pressions supplémentaires contraignant les organes législatifs et réglementaires à adopter des mesures réglementaires renforcées, bien que celles-ci puissent pénaliser le crédit et d’autres activités financières, ainsi que l’économie. Étant donné l’incertitude persistante liée aux nouvelles mesures législatives et réglementaires, il est impossible de prédire leur impact sur le Groupe BPCE, mais celui-ci pourrait être significativement défavorable.

Le Groupe BPCE peut être amené à réduire la taille de certaines de ses activités pour être en conformité avec de nouvelles exigences. De nouvelles mesures sont également susceptibles d’accroître les coûts de mise en conformité des activités avec la nouvelle réglementation. Cela pourrait se traduire par une baisse des revenus et des bénéfices consolidés dans les activités concernées, la réduction ou la vente de certaines activités et de certains portefeuilles d’actifs et des charges pour dépréciations d’actifs.

L’adoption en 2019 des textes finaux du « paquet bancaire » a pour objectif de mettre en conformité les exigences prudentielles bancaires avec les standards de la réglementation Bâle III. La mise en œuvre de ces réformes pourrait se traduire par un renforcement des exigences de capital et de liquidité, et serait susceptible d’impacter les coûts de financement du Groupe BPCE.

Le 11 novembre 2020, le Conseil de stabilité financière (« FSB »), en consultation avec le comité de Bâle sur le contrôle bancaire et les autorités nationales, a publié la liste 2020 des banques d’importance systémique mondiale (« BISm »). Le Groupe BPCE est classifié en tant que BISm selon le cadre d’évaluation du FSB. Le Groupe BPCE figure également sur la liste des établissements d’importance systémique mondiale (« EISm »).

Ces mesures réglementaires, qui pourraient s’appliquer aux différentes entités du Groupe BPCE, et leur évolution sont susceptibles d’avoir un effet défavorable significatif sur l’activité du Groupe BPCE et ses résultats.

Des textes législatifs et réglementaires ont été promulgués ces dernières années ou proposés récemment en réponse à la crise financière en vue d’introduire plusieurs changements, certains permanents, dans le cadre financier mondial. Ces nouvelles mesures, qui ont pour objet d’éviter la survenance d’une nouvelle crise financière mondiale, ont modifié de manière significative, et sont susceptibles de modifier à l’avenir, l’environnement dans lequel le Groupe BPCE et les autres institutions financières opèrent. Le Groupe BPCE est exposé au risque lié à ces changements législatifs et réglementaires. Parmi ceux-ci, on peut citer les nouvelles règles de backstop prudentiel qui viennent mesurer l’écart entre les niveaux de provisionnement effectif des encours en défaut et des guidelines incluant des taux cibles, en fonction de l’ancienneté du défaut et de la présence de garanties.

Dans cet environnement législatif et réglementaire évolutif, il est impossible de prévoir l’impact de ces nouvelles mesures sur le Groupe BPCE. La mise à jour ou le développement de programmes de mise en conformité avec ces nouvelles mesures législatives et réglementaires et de ses systèmes d’information en réponse ou par anticipation aux nouvelles mesures engendre, et pourrait à l’avenir engendrer, des coûts significatifs pour le groupe. Malgré ses efforts, le Groupe BPCE pourrait également ne pas être en mesure d’être en conformité totale avec toutes les législations et réglementations applicables et faire l’objet, de ce fait de sanctions pécuniaires ou administratives. En outre, les nouvelles mesures législatives et réglementaires pourraient contraindre le groupe à adapter ses activités et/ou affecter de ce fait ses résultats et sa situation financière. Les nouvelles réglementations pourraient enfin contraindre le Groupe BPCE à renforcer ses fonds propres ou augmenter ses coûts de financement totaux.

La publication tardive de standards réglementaires pourraient amener quelques retards dans leur implémentation dans les outils du Groupe BPCE.

Le risque lié aux mesures réglementaires et leur évolution est significatif pour le Groupe BPCE en termes d’impact et de probabilité et fait donc l’objet d’un suivi proactif et attentif.

BPCE est susceptible de devoir aider les entités qui font partie du mécanisme de solidarité financière si elles rencontrent des difficultés financières, y compris celles dans lesquelles BPCE ne détient aucun intérêt économique.

En tant qu’organe central du Groupe BPCE, BPCE garantit la liquidité et la solvabilité de chaque banque régionale (les Banques Populaires et les Caisses d’Epargne), ainsi que des autres membres du groupe de sociétés affiliées. Le groupe de sociétés affiliées inclut les filiales de BPCE telles que Natixis, Crédit Foncier de France, Oney et Banque Palatine. Dans le cas du Groupe BPCE, l’ensemble des établissements affiliés à l’organe central du Groupe BPCE bénéficie d’un système de garantie et de solidarité qui a pour objet, conformément aux articles L. 511-31, L.512-107-5 et L. 512-107-6 du Code monétaire et financier, de garantir la liquidité et la solvabilité de l’ensemble des établissements affiliés et d’organiser la solidarité financière au sein du groupe.

Cette solidarité financière repose sur des dispositions législatives instituant un principe légal de solidarité contraignant avec une obligation de résultat de l’organe central à restaurer la liquidité ou la solvabilité d’affiliés en difficulté, et/ou de l’ensemble des affiliés du groupe. En vertu du caractère illimité du principe de solidarité, BPCE est fondé à tout moment à demander à l’un quelconque ou plusieurs, ou tous les affiliés, de participer aux efforts financiers qui seraient nécessaires pour rétablir la situation, et pourra si besoin mobiliser jusqu’à l’ensemble des disponibilités et des fonds propres des affiliés en cas de difficulté de l’un ou plusieurs d’entre eux.

Les trois fonds de garantie créés pour couvrir les risques de liquidité et d’insolvabilité du Groupe BPCE sont décrits dans la note 1.2 « Mécanisme de garantie » des comptes consolidés du Groupe BPCE figurant dans le présent amendement au document d’enregistrement universel 2023. Au 31 décembre 2023, les fonds réseau Banque Populaire et réseau Caisse d’Epargne sont constitués chacun de 450 millions d’euros. Le fonds de garantie mutuel est constitué de dépôts de 174 millions d’euros par réseau. Les banques régionales sont dans l’obligation d’effectuer des contributions supplémentaires aux fonds de garantie sur leurs bénéfices futurs. Alors que les fonds de garantie représentent une source importante de ressources pour financer le mécanisme de solidarité, rien ne garantit qu’ils seront suffisants. Si les fonds de garantie se révèlent insuffisants, BPCE, en raison de ses missions d’organe central, devra faire tout le nécessaire pour rétablir la situation et aura l’obligation de combler le déficit en mettant en œuvre le mécanisme de solidarité interne qu’il a mis en place, en mobilisant ses propres ressources et pourra également recourir de façon illimitée aux ressources de plusieurs ou de tous ses affiliés.

En raison de cette obligation, si un membre du groupe venait à rencontrer des difficultés financières majeures, l’évènement sous-jacent à ces difficultés financières pourrait alors impacter de façon négative la situation financière de BPCE et celle des autres affiliés ainsi appelés en soutien au titre du principe de solidarité financière.

Les détenteurs de titres BPCE pourraient subir des pertes si BPCE et l’ensemble de ses affiliés devaient faire l’objet de procédures de liquidation ou de résolution.

Le règlement de l’UE sur le mécanisme de résolution unique n^o 806/214 et la directive de l’UE pour le redressement et la résolution des établissements de crédit n^o 2014/59 modifiée par la directive de l’UE n^o 2019/879 (la « BRRD »), telles que transposées dans le droit français au Livre VI du Code monétaire et financier, confèrent aux autorités de résolution le pouvoir de déprécier les titres de BPCE ou, dans le cas des titres de créance, de les convertir en fonds propres.

Les autorités de résolution peuvent déprécier ou convertir des instruments de fonds propres, tels que les créances subordonnées de catégorie 2 de BPCE, si l’établissement émetteur ou le groupe auquel il appartient fait défaut ou est susceptible de faire défaut (et qu’il n’existe aucune perspective raisonnable qu’une autre mesure puisse empêcher cette défaillance dans un délai raisonnable), devient non viable, ou requiert un soutien public exceptionnel (sous réserve de certaines exceptions). Elles doivent déprécier ou convertir des instruments de fonds propres additionnels avant d’ouvrir une procédure de résolution ou si y recourir est nécessaire pour préserver la viabilité d’un établissement. La dépréciation d’instruments de fonds propres doit s’effectuer par ordre de priorité, de sorte que les instruments de fonds propres de base de catégorie 1 sont dépréciés en premier, puis les instruments additionnels de catégorie 1 sont dépréciés suivis par les instruments de catégorie 2. La conversion d’instruments de fonds propres additionnels doit s’effectuer par ordre de priorité, de sorte que les instruments additionnels de catégorie 1 sont convertis en premier suivis par les instruments de catégorie 2. Si la dépréciation ou la conversion d’instruments de fonds propres ne suffit pas à restaurer la santé financière de l’établissement, le pouvoir de renflouement interne dont disposent les autorités de résolution peut s’appliquer à la dépréciation ou à la conversion d’engagements éligibles, tels que les titres non privilégiés et privilégiés de premier rang de BPCE.

Au 31 décembre 2023, le total des fonds propres de catégorie 1 s’élève à 71,2 milliards d’euros et les fonds propres prudentiels de catégorie 2 à 12,2 milliards d’euros. Les instruments de dette senior non préférée s’élèvent à 32,4 milliards d’euros à cette même date, dont 28,9 milliards d’euros ayant une échéance supérieure à un an et qui sont ainsi éligibles au TLAC et au MREL.

En raison de la solidarité légale, pleine et entière, et dans le cas extrême d’une procédure de liquidation ou de résolution, un ou plusieurs affiliés ne sauraient se retrouver en liquidation judiciaire, ou être concernés par des mesures de résolution au sens de la « BRRD », sans que l’ensemble des affiliés et BPCE le soit également. Conformément aux articles L. 613-29 et L613-55-5 du Code monétaire et financier, les procédures respectivement de liquidation judiciaire et les mesures de résolution sont dès lors mises en œuvre de façon coordonnée à l’égard de l’organe central et de l’ensemble de ses affiliés.

L’article L. 613-29 dispose par ailleurs qu’en cas de liquidation judiciaire portant ainsi nécessairement sur l’ensemble des affiliés, les créanciers externes, de même rang ou jouissant de droits identiques, de tous les affiliés seraient traités dans l’ordre de la hiérarchie des créanciers de manière égale, et ce, indifféremment de leur rattachement à une entité affiliée particulière. Cela a pour conséquence notamment que les détenteurs d’AT1, et autres titres de même rang, seraient plus affectés que les détenteurs de Tier 2, et autres titres de même rang, eux-mêmes plus affectés que les détenteurs de dettes externes seniors non préférées, eux-mêmes plus affectés que les détenteurs de dettes externes seniors préférées. De même, en cas de résolution, et conformément à l’article L. 613-55-5 du Code monétaire et financier, des taux de dépréciation et/ou de conversion identiques seraient appliqués aux dettes et créances d’un même rang et ce indifféremment de leur rattachement à une entité affiliée particulière dans l’ordre de la hiérarchie rappelée ci-dessus.

En raison du caractère systémique du Groupe BPCE et de l’appréciation actuellement portée par les autorités de résolution, des mesures de résolution seraient le cas échéant plus susceptibles d’être prises que l’ouverture d’une procédure de liquidation judiciaire. Une procédure de résolution peut être initiée à l’encontre de BPCE et de l’ensemble des entités affiliées si (i) la défaillance de BPCE et de l’ensemble des entités affiliées est avérée ou prévisible, (ii) il n’existe aucune perspective raisonnable qu’une autre mesure puisse empêcher cette défaillance dans un délai raisonnable et (iii) une mesure de résolution est requise pour atteindre les objectifs de la résolution : (a) garantir la continuité des fonctions critiques, (b) éviter les effets négatifs importants sur la stabilité financière, (c) protéger les ressources de l’État par une réduction maximale du recours aux soutiens financiers publics exceptionnels et (d) protéger les fonds et actifs des clients, notamment ceux des déposants. Un établissement est considéré défaillant lorsqu’il ne respecte pas les conditions de son agrément, qu’il est dans l’incapacité de payer ses dettes ou autres engagements à leur échéance, qu’il sollicite un soutien financier public exceptionnel (sous réserve d’exceptions limitées) ou que la valeur de son passif est supérieure à celle de son actif.

Outre le pouvoir de renflouement interne, les autorités de résolution sont dotées de pouvoirs élargis afin de mettre en œuvre d’autres mesures de résolution eu égard aux établissements défaillants ou, dans certaines circonstances, à leurs groupes, pouvant inclure, entre autres : la vente intégrale ou partielle de l’activité de l’établissement à une tierce partie ou à un établissement-relais, la séparation des actifs, le remplacement ou la substitution de l’établissement en tant que débiteur des instruments de dette, les modifications des modalités des instruments de dette (y compris la modification de l’échéance et/ou du montant des intérêts payables et/ou la suspension provisoire des paiements), la suspension de l’admission à la négociation ou à la cote officielle des instruments financiers, le renvoi des dirigeants ou la nomination d’un administrateur provisoire (administrateur spécial) et l’émission de capital ou de fonds propres.

L’exercice des pouvoirs décrits ci-dessus par les autorités de résolution pourrait entraîner la dépréciation ou la conversion intégrale ou partielle des instruments de fonds propres et des créances émises par BPCE ou est susceptible d’affecter significativement les ressources dont dispose BPCE pour effectuer le paiement de tels instruments et par conséquent, les détenteurs de titres BPCE pourraient subir des pertes.

La législation fiscale et son application en France et dans les pays où le Groupe BPCE poursuit ses activités sont susceptibles d’avoir un impact défavorable sur les résultats du Groupe BPCE.

En tant que groupe bancaire multinational menant des opérations internationales complexes et importantes, le Groupe BPCE (et particulièrement Natixis) est soumis aux législations fiscales d’un grand nombre de pays à travers le monde, et structure son activité en se conformant aux règles fiscales applicables. La modification des régimes fiscaux par les autorités compétentes dans ces pays pourrait avoir un impact défavorable sur les résultats du Groupe BPCE. Le Groupe BPCE gère ses activités dans l’optique de créer de la valeur à partir des synergies et des capacités commerciales de ses différentes entités. Il s’efforce également de structurer les produits financiers vendus à ses clients en intégrant leurs conséquences fiscales. Les structures des opérations intra-groupe et des produits financiers vendus par les entités du Groupe BPCE sont fondées sur ses propres interprétations des lois et réglementations fiscales applicables, généralement sur la base d’avis rendus par des conseillers fiscaux indépendants, et, en tant que de besoin, de décisions ou d’interprétations spécifiques des autorités fiscales compétentes. Il ne peut être exclu que les autorités fiscales, à l’avenir, remettent en cause certaines de ces interprétations, à la suite de quoi les positions fiscales des entités du Groupe BPCE pourraient être contestées par les autorités fiscales, ce qui pourrait donner lieu à des redressements fiscaux, et en conséquence, pourrait avoir un impact défavorable sur les résultats du Groupe BPCE. Le détail des litiges fiscaux en cours est présenté dans la partie Risques juridiques du présent document.

Le Comité des Risques et de la Conformité Groupe, présidé par le président du directoire, s’est réuni à six reprises en 2023 ; il a notamment examiné l’adéquation des dispositifs d’encadrement des risques et validé la révision annuelle des politiques de risques. Ces dispositifs couvrent l’ensemble des risques, tels que décrits dans l’arrêté du 3 novembre 2014 relatif au contrôle interne modifié par l’arrêté du 25 février 2021.

La couverture des risques est jugée adéquate, en cohérence avec le dispositif d’appétit au risque validé par le directoire et le conseil de surveillance de BPCE et en lien étroit avec la stratégie et le pilotage budgétaire du groupe.

L’ensemble des risques est couvert par des dispositifs (en central et au niveau des établissements) permettant, en lien avec l’appétit au risque et la stratégie du groupe, d’avoir une gestion des risques adaptée.

Le conseil de surveillance du Groupe BPCE a approuvé à l’unanimité le dispositif d’appétit au risque du groupe : indicateurs quantitatifs, seuil de résilience pour chaque indicateur et gouvernance associée. Le conseil de surveillance a revu et a validé, à l’occasion de sa révision annuelle, l’appétit au risque du groupe le 29 novembre 2023.

Principes encadrant l’appétit au risque

Groupe coopératif décentralisé et solidaire, le Groupe BPCE organise son activité autour d’un capital logé majoritairement dans les établissements régionaux et d’un refinancement de marché centralisé, optimisant les ressources apportées aux entités.

Le Groupe BPCE :

L’appétit au risque du Groupe BPCE correspond au niveau de risque qu’il est prêt à accepter dans le but d’accroître sa rentabilité tout en préservant sa solvabilité. Celui-ci doit être cohérent avec l’environnement opérationnel de l’établissement, sa stratégie et son modèle d’affaires, tout en privilégiant les intérêts de ses clients. L’appétit au risque du groupe est déterminé en évitant des poches de concentration majeures et en allouant de manière optimisée les fonds propres.

En termes de profil de risques, le Groupe BPCE assume des risques intrinsèquement liés à ses métiers de banque de détail et à ses activités de Banque de Grande Clientèle. L’évolution du modèle d’affaires étend l’exposition du groupe à certaines natures de risques, notamment des risques liés à la gestion d’actifs et aux activités à l’international.

Le groupe s’interdit d’exercer des activités qu’il ne maîtrise pas suffisamment ou des activités de trading pour compte propre. Les activités aux profils de risque et rentabilité élevés sont strictement encadrées.

Quelles que soient les activités, entités ou géographies, le groupe a vocation à fonctionner au plus haut niveau d’éthique, de bonne conduite et selon les meilleurs standards d’exécution et de sécurité des opérations.

Dispositif d’appétit au risque et déclinaison au sein du groupe

Le cadre général de l’appétit au risque repose sur un document faîtier présentant de manière qualitative et quantitative les risques que le groupe accepte de prendre et décrit les principes de gouvernance et de fonctionnement en vigueur.

La mise en œuvre de l’appétit au risque s’articule autour de quatre composantes essentielles : (i) la définition de référentiels communs, (ii) l’existence d’un jeu de limites en adéquation avec celles définies par la réglementation, (iii) la répartition des expertises et responsabilités entre les entités et l’organe central et (iv) le fonctionnement de la gouvernance au sein du groupe et des différentes entités, permettant une application efficace et résiliente du dispositif dédié à l’appétit au risque.

Le dispositif d’appétit au risque du groupe est mis à jour régulièrement (a minima annuellement) et s’articule autour de seuils successifs associés à des niveaux de délégation respectifs distincts, à savoir :

Un tableau de bord trimestriel est réalisé par la direction des Risques du Groupe, permettant ainsi un suivi régulier et détaillé de l’ensemble de ces indicateurs et un reporting à l’organe de surveillance et/ou tout comité en émanant.

Ce dispositif est décliné par les établissements pour un déploiement en cohérence dans le groupe.

La DRG donne annuellement un avis de conformité aux établissements dans leur proposition de version annuelle permettant une grande cohérence entre les appétits au risque mis en œuvre localement et celui du groupe.

Une solidité financière robuste

Le Groupe BPCE présente un niveau élevé de liquidité et de solvabilité :

Le groupe assure la robustesse de ce dispositif par la mise en œuvre de stress tests globaux ou dédiés comme ceux à la gestion des risques climatiques, réalisés régulièrement. Ils sont destinés à vérifier la capacité de résistance du groupe notamment en cas de crise grave.

Résumé du profil de risque du groupe en 2023

Du fait de son modèle d’affaires, le groupe assume les risques suivants :

Risques émergents

Le Groupe BPCE porte une attention particulière à l’anticipation et à la maîtrise des risques émergents compte tenu de l’évolution permanente de l’environnement. À ce titre, une analyse prospective identifiant les risques pouvant impacter le groupe est réalisée chaque semestre et présentée en comité des risques et de la conformité, puis en comité des risques du conseil.

Depuis la précédente étude conduite en juin 2023, le contexte macro-économique reste toujours dégradé avec des perspectives de croissance plus faibles qu’anticipé précédemment. Le ralentissement de l’économie et la détérioration de la situation des entreprises se poursuivent, les mutations initiées depuis 2022 s’étant maintenues (inflation en repli mais toujours élevée, hausse des taux). Par ailleurs, le contexte géopolitique est à nouveau en tension du fait du conflit au Moyen Orient, représentant une source d’incertitude supplémentaire.

Le risque de crédit, le risque cyber, le risque de taux et le risque de liquidité sont toujours les quatre principaux risques pesant sur les activités.

Les conditions macro-économiques font peser un risque accru de dégradation des portefeuilles de crédit, en particulier pour certains segments de clientèle tels que les professionnels et les entreprises dont la situation se dégrade, ainsi que pour les secteurs les plus sensibles à la hausse des taux, parmi lesquels le secteur immobilier.

La poursuite de la digitalisation de l’économie et des services financiers s’accompagne d’une vigilance constante des banques face aux cyber risques. La sophistication des attaques et les éventuelles vulnérabilités des systèmes IT des banques sont deux enjeux majeurs pour le Groupe BPCE, en lien avec les attentes du régulateur.

La vigilance sur les risques de taux, d’investissement, et de liquidité est maintenue à un niveau élevé. Si l’évolution du contexte de taux pèse aujourd’hui fortement sur la rentabilité du Groupe, son impact devrait progressivement diminuer à partir de 2024. Quant au risque de liquidité, les conditions de refinancement deviennent plus difficiles pour les banques dans un contexte de baisse des ressources clientèles à la suite de la réorientation de la collecte, et de sortie du TLTRO.

Enfin, les changements climatiques font partie intégrante de la politique de gestion des risques, avec un dispositif de maitrise des risques en cours de renforcement.

Gouvernance de la gestion des risques

La gouvernance de la maîtrise des risques est assurée au travers de deux instances principales au niveau du groupe : le conseil de surveillance, qui s’appuie sur le comité des risques du conseil, et le comité de direction générale dont le directeur des Risques est membre.

Présidé par le président du directoire, le comité des risques et conformité groupe, comité faîtier, fixe les grandes lignes de la politique de risques, examine les sujets liés aux risques non financiers, dont spécifiquement ceux liés à la conformité bancaire, assurantielle, des services d’investissement et à la sécurité financière, instruit la révision annuelle du dispositif d’appétit au risque et valide une analyse prospective des risques.

Organisation de la gestion des risques

La direction des Risques Groupe et le Secrétariat général, en charge de la conformité et de la coordination du contrôle permanent, du Groupe BPCE assurent la mesure, la surveillance et la maîtrise des risques en application de l’arrêté du 3 novembre 2014, modifié par l’arrêté du 25 février 2021, relatif au contrôle interne.

Ces directions veillent à ce que le dispositif de maîtrise des risques soit efficace, exhaustif et homogène et à ce que le niveau des risques pris soit cohérent avec les orientations de l’activité, notamment les objectifs et les moyens du groupe et de ses établissements.

Ces missions sont formalisées dans la charte du contrôle interne du Groupe BPCE, charte faîtière. Celle-ci s’appuie sur les deux chartes des filières de contrôle, à savoir la charte de la filière audit interne et la charte des risques, de la conformité et des contrôles permanents groupe.

Les différents départements de la direction des Risques du Groupe interviennent sur l’ensemble des risques (crédits, financiers, opérationnels, climatiques, modèles et des participations non bancaires) en agissant sur :

Les Départements de la direction des Risques du Groupe interviennent sur trois domaines (Pilotage, Surveillance et Contrôle) :

COMITÉS SPÉCIFIQUES

Plusieurs comités ont vocation à définir les normes méthodologiques communes, de mesure, de contrôle, de reporting et de consolidation pour l’ensemble des risques dans le groupe.

Organisation des fonctions de contrôle permanent dans les établissements du Groupe

La direction des Risques du Groupe et le Secrétariat général Groupe exercent leurs missions dans le cadre d’un fonctionnement en filières métiers dédiées à la gestion des risques de crédit, risques financiers, risques opérationnels, risques climatiques et risques de non-conformité étendus aux fonctions continuité d’activité, contrôle financier et sécurité des systèmes d’information. Ils s’assurent notamment de la conformité de la politique des risques des affiliés et filiales avec celle du Groupe BPCE.

Les directions des Risques et/ou de la Conformité des filiales non soumises au dispositif réglementaire de surveillance bancaire sont rattachées fonctionnellement à la direction des Risques Groupe et au Secrétariat général du Groupe BPCE.

Ce lien fonctionnel fort est exercé par le Directeur des Risques et par le Secrétaire Général, tous deux membres du comité de direction générale du Groupe BPCE, et permet, notamment, d’assurer l’objectivité du contrôle des risques par l’indépendance de toute filière opérationnelle des filières risques et conformité dans les établissements du groupe, de diffuser une culture risques et conformité, d’avoir des standards et normes partagés de gestion des risques et de garantir une information indépendante, objective et complète aux dirigeants de l’état des risques et de toute dégradation éventuelle.

Les établissements du groupe sont responsables de la définition, du suivi et de la gestion de leurs niveaux de risques, ainsi que de la production des reportings et des alimentations informatiques à destination de la direction des Risques Groupe et du Secrétariat général de l’organe central. Ils s’assurent de la qualité, de la fiabilité et de l’exhaustivité des données permettant le contrôle et la surveillance des risques sur base sociale et consolidée, dans le respect des normes et des politiques de risques du Groupe.

Pour mener à bien leurs différents travaux, les établissements s’appuient sur la charte des risques, de la conformité et des contrôles permanents du groupe. Cette dernière précise notamment que l’organe de surveillance et les dirigeants effectifs de chaque établissement promeuvent la culture du risque à tous les niveaux de leur organisation.

Une évaluation des fonctions de gestion des risques, d’une part, et de conformité, d’autre part, est effectuée annuellement au comité des risques du conseil de surveillance du Groupe BPCE, et adressée aux dirigeants des établissements principaux du groupe.

ORGANISATION TYPE DE LA GOUVERNANCE RISQUES DANS UN ÉTABLISSEMENT DU GROUPE

Gouvernance de la filière des Risques

ORGANISATION

Le département Gouvernance et Contrôle risques est chargé d’assurer la coordination et l’animation de la filière risque, et le contrôle permanent de deuxième niveau de la filière risques au sein du Groupe BPCE et des activités de la DRG. La charte des risques, de la conformité et des contrôles permanents prévoit notamment que la direction des Risques groupe participe, à leur initiative, à l’évaluation annuelle des performances du ou des directeurs des fonctions de contrôle permanent, notamment risques et/ou conformité, en lien avec le président du directoire ou le directeur général.

Le département Gouvernance et contrôle risques décline au quotidien l’ensemble du dispositif et contribue à la surveillance globale des risques du groupe, au travers notamment :

Pour mener à bien sa mission de coordination, le département Gouvernance et Contrôle risques déploie et exploite un reporting semestriel instruit par les établissements, visant à s’assurer que les différentes composantes des dispositifs locaux sont correctement déployées et fonctionnent dans des conditions satisfaisantes, notamment au regard de la réglementation bancaire et des chartes groupe. Les résultats de ce reporting permettent, notamment, un gain en efficacité opérationnelle et une optimisation des bonnes pratiques au sein du groupe.

Un dispositif de suivi des activités dédiées au rapport dit « Lagarde » est également mis en œuvre de manière spécifique avec les établissements du groupe. Il est complété par un dispositif dédié au suivi des dysfonctionnements dans les établissements du groupe qui contribue à s’assurer de la bonne conduite et du respect des règles déontologiques.

Culture risques

Pour promouvoir et renforcer la culture du risque et de la conformité à tous les niveaux, le pôle filière et culture du département Gouvernance et contrôle risques a pour objectif de développer les programmes de formation et de sensibilisation aux risques, à tous les échelons du groupe, d’établir une communication régulière sur les sujets risques dans l’ensemble du groupe et de rendre concret et mesurer la notion de culture risques.

Macro-cartographie des risques des établissements

La macro-cartographie des risques a un rôle central dans le dispositif global de gestion des risques d’un établissement : grâce à l’identification et à la cotation de ses risques, via notamment l’évaluation du dispositif de maîtrise des risques, chaque établissement du groupe dispose de son profil de risque et de ses risques prioritaires. Cette approche par les risques sert à actualiser chaque année l’appétit au risque et les plans de contrôle permanent et périodique des établissements.

Des plans d’action ciblés sur les risques prioritaires sont mis en place dans un but de réduction et/ou contrôle des risques.

Les résultats de la macro-cartographie des risques contribuent à l’exercice du SREP (Supervisory Review and Évaluation Process) du groupe, en identifiant les principaux risques en approche gestion des risques et prudentielle et alimentent notamment le rapport annuel de contrôle interne, le rapport ICAAP (Internal Capital Adequacy Assessment Process) ainsi que le document d’enregistrement universel pour le chapitre facteurs de risques.

En 2023, comme les précédentes années, une consolidation des macro-cartographies a été effectuée pour chacun des réseaux. Chaque établissement dispose de la comparaison de sa macro-cartographie avec celle de son réseau. Une consolidation des plans d’action mis en place par les établissements sur leurs risques prioritaires a également été produite.

La macro-cartographie des risques est intégrée dans l’outil de gestion des contrôles permanents PRISCOP, ce qui permet d’automatiser les liens risques – contrôles dans le dispositif de maitrise des risques.

La macro-cartographie des risques au niveau groupe est établie en 2023 comme les précédentes années, grâce à la consolidation de l’ensemble des macro-cartographies des établissements maisons mères et des filiales.

Enfin, le département Gouvernance et contrôle risques prend en charge la validation des modèles du groupe hors Natixis et le Secrétariat général (ressources humaines et budget) de la direction des Risques groupe.

Pilotage consolidé des risques

ORGANISATION

Au-delà du suivi des risques individuels et par typologie de risques, la direction des Risques du Groupe BPCE (DRG) assure également la surveillance consolidée des risques du groupe. Un tableau de bord des risques du groupe est produit trimestriellement. Il contient notamment un suivi de l’appétit au risque défini par le groupe ainsi qu’une surveillance globale des risques reposant sur une analyse du profil de risque du groupe par domaine (cartographie des encours pondérés, des risques de crédit et de contrepartie – par segment de clientèle –, des risques de marché, des risques structurels de bilan, des risques non financiers et des risques liés aux activités d’assurance). Ce tableau de bord est enrichi d’un flash mensuel permettant de disposer, de façon plus réactive d’une vision actualisée des principaux risques du groupe.

La direction des Risques Groupe mène ou coordonne également des analyses transversales des risques et des stress tests spécifiques sur les principaux portefeuilles ou activités du groupe et, au besoin, au niveau d’entités. Elle a également développé un dispositif semestriel d’analyses prospectives des risques visant à identifier les facteurs économiques de risques (avérés et émergents, internationaux, nationaux et régionaux), les menaces des environnements (réglementation, etc.) et leurs impacts potentiels pour le groupe. Ces analyses prospectives sont présentées en comité des risques du conseil de surveillance du groupe.

De plus, elle réalise des mesures du risque sur des bases de portefeuille. Elle revoit et valide les modèles de risque développés en interne. Enfin, elle contribue aux travaux de définition du besoin interne de capital ainsi qu’aux exercices de stress tests internes ou externes de solvabilité dont l’objectif est de mesurer la sensibilité du groupe à un ensemble de facteurs de risques et sa résilience à un choc sévère, en produisant les impacts en coût du risque et en RWA.

Dispositif de stress tests

Le Groupe BPCE a développé depuis 2011 un dispositif de stress tests pouvant être réalisés par modules de risques pour répondre aux besoins d’analyse stratégique du groupe et aux besoins réglementaires.

Le dispositif de contrôle du groupe repose sur trois niveaux de contrôle conformément à la réglementation bancaire et aux saines pratiques de gestion : deux niveaux de contrôle permanent et un niveau de contrôle périodique, ainsi que la mise en place de filières de contrôle intégrées conformément aux dispositions arrêtées par le directoire de BPCE.

ORGANISATION DU DISPOSITIF DE CONTRÔLE INTERNE DU GROUPE BPCE

Dispositif de contrôle permanent

L’organisation du contrôle permanent dans le groupe est précisée dans la charte de Contrôle interne (mise à jour le 23 juillet 2020) en paragraphe 3 et dans la charte DRCCP (mise à jour le 9 décembre 2021) en paragraphes 2 et 5 conformément à l’arrêté du 3 novembre 2014 (revu le 25 février 2021) notamment à l’article 12.

En matière de gouvernance, l’évaluation du dispositif de contrôle permanent relève du Comité de Coordination du Contrôle Interne Groupe (ou 3CI ou CCFC dans sa déclinaison locale).

Le dispositif de contrôle permanent repose sur la taxonomie des contrôles qui intègre les définitions des modalités de contrôle.

Le dispositif comporte deux types de contrôles de niveau 1 (première ligne de défense LOD1) réalisés par les agents exerçant des activités opérationnelles. Ces agents identifient les risques induits par leur activité et respectent les procédures et les limites fixées :

Le dispositif comporte également deux types de contrôles de niveau 2 (seconde ligne de défense LOD2) assurés par des agents au niveau des services centraux et locaux :

LA COORDINATION DES CONTRÔLES PERMANENTS EN ÉTABLISSEMENT

En cohérence avec la charte des risques, Conformité et Contrôle Permanent Groupe, il est recommandé de mettre en place une fonction de coordination des contrôles permanents dans chaque établissement ou établissement tête de groupe qui couvre la totalité du périmètre Risques/Conformité/Sécurité. En l’absence de service dédié, ces missions relèvent du Directeur des Risques, de la Conformité et du Contrôle Permanent ou du Directeur des risques et du Directeur de la Conformité, étant entendu que le Dirigeant Effectif désigné demeure responsable de la cohérence et de l’efficacité du contrôle, au sens de l’arrêté du 3 novembre 2014 modifié par l’arrêté du 25 février 2021.

LA COORDINATION DES CONTRÔLES PERMANENTS EN CENTRAL

Au Secrétariat général Groupe, le département Coordination des contrôles permanents groupe a pour mission essentielle de coordonner les dispositifs de contrôle permanent de niveau 1 et 2 du groupe. Dans ce cadre, il :

CREATION DU CONTROLE PERMANENT DES RISQUES A LA DRG

A la Direction des risques groupe, il a été mis en place fin 2022 avec une équipe constituée globalement en 2023 un pôle de contrôle permanent des risques en charge des contrôle permanent de niveau 2.2 de la filière risque et de niveau 2 des activités sensibles de la DRG.

Cette équipe regroupe toutes les activités de contrôles permanents effectués par les différents départements des risques et couvre l’ensemble des risques : crédits, financiers, opérationnels, climatiques, modèles,...

CULTURE CONTRÔLE PERMANENT

La culture du contrôle a été renforcée par la mise en place d’une Certification en contrôle permanent des métiers de la banque et des assurances validée par l’organisme externe France Compétence. Cette certification s’adresse à la filière contrôle permanent de niveau 1 et de niveau 2 mais également aux métiers de LOD2.

Organisation des filières de contrôle intégrées

La direction des Risques Groupe et le Secrétariat général Groupe sont responsables du contrôle permanent au niveau du groupe et la direction de l’Inspection générale Groupe du contrôle périodique.

Dans les établissements affiliés et les filiales, les fonctions de contrôle permanent et périodique, soumises au dispositif de surveillance bancaire, sont, dans le cadre de filières de contrôle intégrées fonctionnellement, rattachées aux directions centrales de contrôle de BPCE et de manière hiérarchique à l’exécutif de leur entité.

Ces liens, formalisés au travers de chartes pour chacune des filières, recouvrent :

L’ensemble de ce dispositif a été approuvé par le directoire de BPCE le 7 décembre 2009 et présenté au comité d’audit du 16 décembre 2009 et au conseil de surveillance de BPCE. La charte des risques, de la conformité et du contrôle permanent a été revue décembre 2021 et le corpus normatif est composé de trois chartes groupe couvrant l’ensemble des activités.

La charte du contrôle interne groupe est la charte faîtière. Elle s’appuie sur deux chartes spécifiques :

Comité de coordination du contrôle interne

Le président du directoire de BPCE est chargé d’assurer la cohérence et l’efficacité du dispositif de contrôle interne. Un comité de coordination du contrôle interne groupe (CCCIG) se réunit périodiquement sous sa présidence.

Ce comité a vocation à traiter l’ensemble des questions relatives à la cohérence et à l’efficacité du dispositif de contrôle interne du groupe, ainsi qu’aux résultats issus des travaux de maîtrise des risques et de contrôle interne et des suites qui leur sont données.

Les principales missions de ce comité sont de :

Les membres du comité de direction générale en charge des Risques (direction des Risques Groupe) et de la Conformité et des Contrôles permanents (Secrétariat général Groupe) ainsi que l’Inspecteur général du Groupe sont membres de ce comité. Le cas échéant, ce comité peut entendre des responsables opérationnels, sur les mesures prises par eux en vue de mettre en application les recommandations issues des corps de contrôle internes comme externes.

Contrôle périodique (niveau 3)

ORGANISATION ET RÔLE DE L’INSPECTION GÉNÉRALE GROUPE

MISSIONS

Conformément aux responsabilités qui incombent à l’organe central et en raison des règles de solidarité collective, l’Inspection générale Groupe est chargée de vérifier périodiquement le bon fonctionnement de tous les établissements du groupe et fournit à leurs dirigeants une assurance raisonnable de leur solidité financière.

Elle s’assure dans ce cadre de la qualité, l’efficacité, la cohérence et du bon fonctionnement de leur dispositif de contrôle ainsi que de la maîtrise de leurs risques. Le périmètre de l’Inspection générale couvre tous les risques, tous les établissements et toutes les activités, y compris celles qui sont externalisées.

Ses objectifs prioritaires sont d’évaluer et de rendre compte aux organes exécutifs et délibérants des entités et du groupe :

Rattachée au président du directoire, la direction de l’Inspection générale groupe exerce ses missions de manière indépendante des directions opérationnelles et de contrôle permanent.

REPRÉSENTATION DANS LES INSTANCES DE GOUVERNANCE ET LES COMITÉS DES RISQUES GROUPE

Afin de pouvoir exercer sa mission et contribuer efficacement à la promotion d’une culture du contrôle, l’Inspecteur général groupe participe, sans voix délibérative, aux comités clefs de l’organe central relatifs à la maîtrise des risques.

Comme indiqué plus haut, l’Inspecteur général est membre du Comité de coordination du contrôle interne groupe et est invité permanent du Comité des risques du conseil de surveillance et du comité d’audit de BPCE, du Comité des risques et du comité d’audit de Natixis et des principales filiales du groupe (pôle SEF, Banque Palatine, Oney, Crédit Foncier, BPCE International).

PÉRIMÈTRE D’ACTION

Pour remplir sa mission, l’Inspection générale groupe établit et tient à jour un inventaire du périmètre d’audit du groupe, qui est défini en coordination avec les audits internes des établissements du groupe.

Elle s’assure que l’ensemble des établissements, des activités et des risques correspondants est couvert par des audits complets, réalisés selon des cycles dont la périodicité est définie en fonction du niveau de risque global de chaque établissement ou de chaque activité et qui ne doit pas dépasser cinq ans pour les activités bancaires.

Dans ce cadre, l’Inspection générale groupe prend en compte non seulement ses propres interventions, mais aussi celles réalisées par les autorités de tutelle et les directions d’audit interne, en appliquant le principe de subsidiarité.

Le plan d’audit annuel est défini avec le président du directoire de BPCE, présenté en Comité de coordination du contrôle interne groupe et en Comité des risques du conseil de surveillance. Par ailleurs, il fait l’objet d’une communication aux superviseurs nationaux et européens.

REPORTING

Les missions de l’Inspection générale Groupe donnent lieu à la formulation de recommandations priorisées par ordre d’importance, lesquelles font l’objet d’un suivi régulier au minimum semestriel.

L’Inspection générale Groupe rend compte des conclusions de ses travaux aux dirigeants des entreprises auditées et à leur organe de surveillance. Elle rend aussi compte au président du directoire, au Comité des risques du conseil de surveillance et au conseil de surveillance de BPCE. Elle fournit à ces derniers un reporting sur la mise en œuvre de ses recommandations majeures, de celles de l’Autorité de contrôle prudentiel et de résolution ainsi que de celles du Mécanisme de surveillance unique (MSU). Elle veille à l’exécution dans des délais raisonnables des mesures correctrices décidées dans le cadre du dispositif de contrôle interne conformément à l’article 26 de l’arrêté du 3 novembre 2014 modifié sur le contrôle interne et peut saisir le Comité des risques du conseil de surveillance en l’absence d’exécution de ces mesures.

RELATION AVEC LES DIRECTIONS DE CONTRÔLE PERMANENT DE L’ORGANE CENTRAL

L’Inspecteur général groupe entretient, au sein de l’organe central, des relations régulières et procède à des échanges d’informations avec les responsables des unités qui composent le périmètre d’inspection et plus particulièrement avec les directions en charge du contrôle de second niveau.

Il appartient aux responsables de ces directions d’informer rapidement l’Inspecteur général de tout dysfonctionnement ou de tout incident majeur dont ils ont connaissance. De même, l’Inspecteur général ainsi que les directeurs des Risques groupe et de la Conformité et Sécurité groupe s’informent rapidement et réciproquement du lancement de toute inspection ou de toute procédure disciplinaire des autorités de tutelle ou plus généralement de tout contrôle externe dont ils ont connaissance.

TRAVAUX RÉALISÉS EN 2023

Le plan d’audit 2023 a été construit en intégrant les fortes tensions macro-économiques (remontée des taux et de l’inflation), les tensions géopolitiques, les risques liés aux transformations structurelles intégrant les enjeux technologiques et environnementaux, dans un contexte d’exigences réglementaires croissantes.

Le nombre de missions planifié a fortement progressé, de 75 en 2022 à 97 en 2023, avec la montée en charge des missions d’audit interne assurées par l’Inspection générale Groupe pour le compte de certains métiers (pôle paiements, pôle SEF, Crédit Foncier de France). En effet, à l’issue du projet Pléiade, cette dernière réalise les missions d’audit interne au sein des entités qui en sont dépourvues. 25 missions ont été lancées en vague 1, 39 en vague 2 et 25 en vague 3. En 2023, l’Inspection générale Groupe a poursuivi le rattrapage des missions à l’international ou en Outre-Mer, décalées du fait du contexte sanitaire.

L’organisation des fonctions supports a évoluée au 1^er juillet de l’année afin d’assurer une couverture exhaustive des risques, de renforcer le suivi des recommandations et de regrouper les expertises data et maitrise d’ouvrage informatique. L’équipe Animation filière audit s’est vue renforcée afin de prendre en charge le suivi des recommandations précédemment assuré pour partie par le service Méthode.

FILIÈRE AUDIT

ORGANISATION DE LA FILIÈRE AUDIT

La direction de l’Inspection générale Groupe exerce ses responsabilités dans le cadre d’un fonctionnement en filière métier. Ses modalités de fonctionnement – à des fins de surveillance consolidée et d’utilisation optimale des moyens –, sont précisées dans une charte approuvée par le directoire de BPCE le 7 décembre 2009 ; cette dernière a fait l’objet d’une refonte validée le 12 décembre 2022.

Cette organisation a pour but d’assurer la couverture de toutes les unités opérationnelles ou fonctionnelles du Groupe sur un nombre d’exercices raisonnable en fonction du risque associé, ainsi qu’une complémentarité efficace entre les interventions des audits internes des entités.

Les directions d’audit interne des affiliés et des filiales directes sont rattachées à l’Inspection générale Groupe par un lien fonctionnel fort et, de manière hiérarchique, à l’exécutif de leur entité.

Ces liens sont strictement dupliqués au niveau de chaque entreprise du Groupe, elle-même maison mère.

Ce lien fonctionnel fort repose sur des règles de fonctionnement et l’édiction de normes d’audit interne groupe applicables par l’ensemble de la filière. Il se matérialise notamment par les éléments suivants :

Sont régulièrement communiqués à l’Inspection générale Groupe BPCE, notamment :

Les règles régissant le pilotage de la ligne métier inspection entre Natixis et l’organe central s’inscrivent dans le cadre de la filière audit interne du groupe.

TRAVAUX RÉALISÉS EN 2023

Le pôle Méthodes a procédé à l’actualisation du corpus documentaire et a participé à la montée de version du SharePoint de la filière audit Groupe en lien avec le lancement du Hub de l’IGG. Outre la révision et l’actualisation des guides d’audit, il a collaboré à la mise à jour régulière des UA (Unités Auditables) de l’IGG et celles à destination des réseaux Retail. Parallèlement à l’amélioration des restitutions et de l’exploitation du risk assessment Retail, le pôle a participé également au développement du risk assessment à dire d’expert pour les périmètres autres que Retail et Natixis CIB, ainsi qu’à la rédaction d’un mode opératoire sur le découpage de l’univers auditable de l’Inspection générale Groupe. Il a accompagné, en soutien de l’équipe Projets métier, la prise en main du nouvel outil de suivi des recommandations auprès des établissements du réseau, OMEGA. Dans le cadre de la réorganisation interne de l’IGG, les travaux de suivi des recommandations se sont poursuivis transitoirement dans l’attente d’un transfert au pôle Animation Filière. Enfin, la norme « Ressources audit interne établissements (hors Inspection générale Groupe) », a été revue et publiée. Elle donne aux établissements du Groupe des références pour apprécier le dimensionnement et les compétences de leurs effectifs d’audit interne au regard de leurs besoins spécifiques, afin de réaliser leur plan pluriannuel d’audit sur la base d’une approche par les risques.

Le pôle data de l’Inspection générale Groupe a poursuivi ses travaux de structuration et d’outillage dans le but de renforcer la place de la data au sein de la filière. L’équipe data a ainsi développé un catalogue d’analyses automatisées ainsi que quatre projets data science utilisant des techniques avancées (entrainement de modèles, techniques non supervisée, clustering…). Un data scientist expert et un consultant spécialisé en traitement automatique du langage naturel (NLP) sont venus renforcer l’équipe en cours d’année. Par ailleurs, le département data dispose maintenant de premières briques d’infrastructure cloud (Azure) pour le développement d’algorithmes complexes. En fin d’année, le pôle travaille sur l’ouverture d’analyse data auprès des auditeurs pour une utilisation en autonomie via la mise en place d’un serveur sur site (on premise) et d’une interface. Dernier sujet, la fin d’année est marquée par les premières explorations autours de l’IA Générative pour l’audit, avec l’utilisation des LLM (Large Langage Model).

L’activité de l’équipe Projets métiers s’est concentrée sur la finalisation du projet initial OMEGA (outil de management des activités d’audit), notamment sur la livraison du lot 3 (module « Missions »). L’ensemble des fonctionnalités d’OMEGA est désormais en production.

Les guides d’audits sont désormais intégrés dans l’applicatif, ce qui permettra de construire le programme de travail des missions d’audit de façon semi-automatisée. Dorénavant, l’outil propose l’intégration des papiers de travail, des cas de tests mais aussi la génération automatique du rapport d’audit.

La généralisation de l’utilisation d’OMEGA par les établissements du Groupe s’est poursuivie (Habitat en Région, Ensemble Protection Sociale et certains prestataires de service). La sécurisation de l’outil a été renforcée conformément aux demandes de la RSSI Groupe et une revue de droits complète a été effectuée au S2 2023. En complément, les équipes ont géré tout au long de l’année la maintenance en conditions opérationnelles (MCO) ainsi que l’accompagnement aux changements, ce qui a permis notamment d’accroitre la stabilité de l’outil.

Le conseil de surveillance de BPCE a approuvé le plan préventif de rétablissement du groupe (le « PPR ») pour 2024.

Ce plan s’inscrit dans le cadre des mesures réglementaires européennes sur le redressement et la résolution des établissements de crédit et des entreprises d’investissement et des prescriptions du Code monétaire et financier.

L’objectif du PPR est d’identifier des actions pour restaurer la santé financière du groupe dans l’hypothèse où elle se dégraderait sévèrement.

Le plan présente les options à la disposition du groupe pour mettre en place un dispositif de gestion de crise. Il analyse la pertinence des options selon des scénarios de crise et des voies et des moyens à disposition pour leur mise en œuvre.

Le PPR repose, principalement, sur :

Le suivi et la coordination du dispositif relèvent d’une fonction permanente assurée au sein de BPCE.

Le PPR est maintenu à jour avec l’approbation du conseil de surveillance qui s’appuie à cette fin sur son comité des risques.

Le PPR fait l’objet d’une actualisation annuelle sur ces différentes composantes (description du groupe, analyse de scénarios, analyse des options à disposition).

La surveillance réglementaire des fonds propres des établissements de crédit s’appuie sur les règles définies par le comité de Bâle.

Ces règles ont été renforcées suite à la mise en œuvre de Bâle III, avec un rehaussement du niveau des fonds propres réglementaires requis et l’introduction de nouvelles catégories de risques.

Les recommandations Bâle III ont été reprises dans la directive européenne 2013/36/EU (Capital Requirements directive – CRD IV) et le règlement n^o 575/2013 (Capital Requirements Regulation – CRR) du Parlement européen et du Conseil amendé par le règlement (UE) 2019/876 (le « CRR2 »). Tous les établissements de crédit de l’Union européenne sont soumis au respect des exigences prudentielles définies dans ces textes, depuis le 1^er janvier 2014.

Les établissements de crédit assujettis sont ainsi tenus de respecter en permanence :

Ces coussins comprennent :

Les ratios de fonds propres sont égaux au rapport entre les fonds propres et la somme :

En 2023, le Groupe BPCE est tenu de respecter un ratio minimum de fonds propres de base de catégorie 1 de 4,5 % au titre du Pilier I, un ratio minimum de fonds propres de catégorie 1 de 6 % et enfin, un ratio minimum de fonds propres globaux de 8 %.

En complément des exigences minimales de fonds propres au titre du Pilier I, le Groupe BPCE est soumis à des obligations de fonds propres de base de catégorie 1 supplémentaires :

Dans ce cadre, les établissements de crédit doivent respecter les exigences prudentielles qui s’appuient sur trois piliers qui forment un tout indissociable :

Pilier I

Le Pilier I définit les exigences minimales de fonds propres. Il vise à assurer une couverture minimale, par des fonds propres, des risques de crédit, de marché et opérationnel. Pour calculer l’exigence en fonds propres, l’établissement financier a la possibilité d’effectuer cette mesure par des méthodes standardisées ou avancées.

RAPPEL DES EXIGENCES MINIMALES AU TITRE DU PILIER I

Pilier II

Il régit un processus de surveillance prudentielle qui complète et renforce le Pilier I.

Il comporte :

Pour l’année 2023, le taux en vigueur pour le Pilier II réglementaire (P2R) du Groupe BPCE est de 10,00 % de ratio global, auquel s’ajoute le coussin de conservation du capital de 2,50 %, le coussin systémique mondial de 1 % et le coussin contracyclique de 0,47 %.

Pilier III

Le Pilier III a pour objectif d’instaurer une discipline de marché par un ensemble d’obligations déclaratives. Ces obligations, aussi bien qualitatives que quantitatives, permettent une amélioration de la transparence financière dans l’évaluation des expositions aux risques, les procédures d’évaluation des risques et l’adéquation des fonds propres.

Périmètre prudentiel

Le Groupe BPCE est soumis à une obligation de reporting réglementaire consolidé auprès de la Banque centrale européenne (BCE), l’autorité de supervision des banques de la zone euro. À cet effet, le Pilier III est établi sur base consolidée.

Le périmètre de consolidation prudentiel est établi sur la base du périmètre de consolidation statutaire. La principale différence entre ces deux périmètres porte sur la méthode de consolidation des sociétés d’assurance qui sont consolidées par mise en équivalence dans le périmètre prudentiel, quelle que soit la méthode de consolidation statutaire.

Les sociétés d’assurance mises en équivalence dans le cadre du périmètre de consolidation prudentiel sont les suivantes :

Les sociétés d’assurance suivantes sont mises en équivalence à la fois dans le périmètre de consolidation statutaire et dans le cadre du périmètre de consolidation prudentiel :

Par ailleurs, depuis le deuxième trimestre 2020, l’entité Versailles est consolidée selon la méthode de la mise en équivalence. Cette évolution, qui ne concerne que le périmètre prudentiel, puisque l’entité est toujours considérée comme étant sous contrôle au sens des normes comptables IFRS, fait suite à une analyse détaillée des textes prudentiels. Ces derniers précisent que les entités non financières qui ne constituent pas des services auxiliaires au sens de la norme sont mises en équivalence pour les besoins des déclaratifs ratios. Cette décision, validée par les instances du groupe, permet un alignement des périmètres retenus pour le calcul de la liquidité et de la solvabilité.

EU CC2 – PASSAGE DU BILAN COMPTABLE CONSOLIDÉ AU BILAN PRUDENTIEL

Le tableau ci-dessous présente le passage du bilan comptable au bilan prudentiel du Groupe BPCE au 31 décembre 2023.

Les différences entre les données du périmètre statutaire et celles du périmètre prudentiel font suite au retraitement des filiales exclues du périmètre prudentiel (cf. description du périmètre prudentiel infra) et à la réintégration des opérations intra-groupe liées à ces filiales.