PILIER III 2022

Le rapport sur le Pilier III présente l’information relative aux risques du Groupe BPCE et est préparé conformément au règlement européen 2019/876, dit « CRR II », en particulier selon les articles 431à 455 du règlement, qui détaillent les informations à publier par les établissements au titre du Pilier III. Le paquet législatif CRR II-CRD V a été adopté le 20 mai 2019 par le Parlement européen et est entré en vigueur le 28 juin 2021. Les informations à fournir au titre du Pilier III ont également été préparées conformément au règlement d’exécution (UE) 2021/637 de la Commission européenne du 15 mars 2021.

Le format et les références des tableaux du Pilier III ont évolué au 30 juin 2021 selon les normes techniques définies par le règlement d’exécution (UE) n^o 2021/637.

Les données attendues dans le cadre du Pilier III ESG font ici l’objet d’une première publication.

CADRE DE CONTRÔLE

Le Groupe BPCE a mis en œuvre un cadre de contrôle interne afin de vérifier que les informations publiées sont appropriées et conformes.

Structure du rapport Pilier III

Le rapport Pilier III est composé de seize sections :

INDICATEURS PRINCIPAUX

RATIOS DE SOLVABILITÉ FULLY LOADED ⁽¹⁾ 
(en %)  ^{(2)  (3)  (4)   (5)}  

FONDS PROPRES GLOBAUX FULLY LOADED ⁽¹⁾
(en milliards d'euros)

RISQUES PONDÉRÉS PAR TYPE DE RISQUE

RISQUES PONDÉRÉS PAR MÉTIER

RATIO DE TLAC (en % des risques pondérés)

RATIO DE MREL (en % des risques pondérés)

INDICATEURS COMPLÉMENTAIRES

EU KM1 — INDICATEURS CLÉS

Une solidarité européenne retrouvée face à la crise ukrainienne

Le déclenchement d’une guerre aux portes de l’UE, avec son impact sur l’accès à l’énergie et sur l’accélération de l’inflation a encore plus recentré les travaux réglementaires européens et français sur la protection des consommateurs et la souveraineté économique. Les Européens semblent soudés sur différents sujets, ce qui pousse la commission et les parlementaires à maintenir une activité réglementaire soutenue.

Progrés de l'union bancaire

Dans un contexte de difficultés de l’économie « réelle », les colégislateurs ont été particulièrement efficaces dans la prise en charge du paquet bancaire CRR3/CRD6 en 2022.

Le projet de la Commission (octobre 2021) avait déjà repris une part importante de mesures consensuelles entre Etats membres. Le Conseil, sous la présidence française, a ainsi pu trouver un compromis en 6 mois de travail. Les intérêts nationaux se sont exprimés sur quelques sujets politiques comme le niveau d’application des exigences prudentielles de fonds propres (individuel ou consolidé) pour satisfaire les pays host (mécanisme de l’output floor), l’introduction de clause grand-père pour les participations « stratégiques » au bénéfice des IPS allemands, le calcul forfaitaire du risque opérationnel sans prise en compte des pertes historiques pour les banques espagnoles… Au Parlement européen, la forte fragmentation des partis a favorisé un travail accéléré par absence de majorité sur la plupart des propositions d’amendement y compris sur les demandes des écologistes pour utiliser les banques comme outil de verdissement de l’économie européenne. Le compromis reste donc proche du projet initial de la Commission et des amendements techniques du projet du Conseil, sauf sur des sujets de gouvernance propres au texte européen : le traitement des succursales de pays tiers et les modalités d’évaluation de l’aptitude des dirigeants. Ainsi les travaux du Trilogue devraient également être conclus rapidement en 2023.

S’agissant du cadre de résolution, l’Eurogroupe en juin 2022 a validé une approche pragmatique et a demandé à la Commission de recentrer le projet de réforme sur un nombre de sujet limités (hiérarchie des créances, notion d’intérêt public…) afin de clarifier le traitement applicable aux banques de taille moyenne. Le Parlement regrette que le projet de fonds de garantie européen soit exclu du champ de la révision et demande des engagements forts. Un projet législatif est attendu pour 2023.

Un agenda réglementaire toujours soutenu

L’agenda réglementaire reste soutenu pour les banques et BPCE : initiative sur l’euro digital, révision de la directive sur le crédit à la consommation, révision de la directive sur la commercialisation à distance des services financiers, ainsi que l’accélération de l’agenda de finance durable, et la finalisation des travaux sur l’open finance.

Sur l’euro digital, la commission travaille sur un texte qui précisera la base légale, et qui sera publié fin mai 2023.

La directive crédit à la consommation est toujours en négociation au trilogue, ou les discussions continuent sur l’inclusion des GAFAMs, qui font du paiement différé/fractionné sur leurs biens et services, dans le champ de la directive.

Sur la directive commercialisation à distance des services financiers, il s’agit d’abroger les dispositions du texte pour les intégrer dans la directive Droit des Consommateurs.

Sur la finance durable, de nombreux textes ont déjà été adoptés et sont en phase d’implémentation et de développement technique : EU taxonomy, CSRD (corporate sustainability disclosure regulation) qui remplace NFRD et intégrera les standards de reporting extra financiers (EFRAG, SFDR -sustainable finance disclosure regulation – Déforestation), tandis que d’autres textes sont en cours de négociation : CSDDD (Corporate sustainability due diligence directive) – devoir de vigilance des entreprises en matière de durabilité, et EU green bond standards.

Sur open finance, les travaux de la commission avancent et la publication du texte est prévue pour fin Juin.

L’environnement bancaire et financier, dans lequel le Groupe BPCE évolue, l’expose à une multitude de risques et le contraint à la mise en œuvre d’une politique de maîtrise et de gestion de ces risques toujours plus exigeante et rigoureuse (cf. article 16 du règlement (UE) n^o 2017/1129 dit « Prospectus 3 » du 14 juin 2017, dont les dispositions relatives aux facteurs de risque sont entrées en vigueur le 21 juillet 2019).

Certains des risques auxquels est exposé le Groupe BPCE sont décrits ci-dessous. Toutefois, il ne s’agit pas d’une liste exhaustive de l’ensemble des risques du Groupe BPCE pris dans le cadre de son activité ou en considération de son environnement. Les risques présentés ci-dessous, sont ceux identifiés à ce jour comme étant importants et spécifiques au Groupe BPCE, et qui pourraient avoir une incidence défavorable majeure sur son activité, sa situation financière et/ou ses résultats. Au sein de chacune des sous-catégories de risques mentionnées ci-dessous, le facteur de risque que le Groupe BPCE considère, à date, comme le plus important est mentionné en premier lieu.

Les risques présentés ci-dessous sont également ceux identifiés à ce jour comme pouvant avoir une incidence défavorable sur les activités du groupe BPCE SA et de BPCE SA.

Le Groupe BPCE pourrait être vulnérable aux environnements politiques, macroéconomiques et financiers ou aux situations particulières des pays où il conduit ses activités.

Certaines entités du Groupe BPCE sont exposées au risque pays, qui est le risque que les conditions économiques, financières, politiques ou sociales d’un pays étranger, notamment dans lequel il peut exercer une activité, affectent leurs intérêts financiers. Le Groupe BPCE développe principalement ses activités en France (81 % du produit net bancaire pour l’exercice clos le 31 décembre 2022) et en Amérique du Nord (11% du produit net bancaire pour l’exercice clos le 31 décembre 2022), les autres pays européens et le reste du monde représentant respectivement 4 % et 4 % du produit net bancaire pour l’exercice clos le 31 décembre 2022. La note annexe aux comptes consolidés du Groupe BPCE 12.6 « Implantations par pays », figurant dans le document d’enregistrement universel 2022, liste les entités présentes dans chaque pays et indique notamment la ventilation du produit net bancaire et du résultat avant impôt par pays d’implantation.

Un changement significatif dans l’environnement politique ou macroéconomique de ces pays ou régions pourrait entraîner des charges supplémentaires ou réduire les bénéfices réalisés par le Groupe BPCE.

L’ampleur des déséquilibres à résorber (décalage entre l’offre et la demande sur les marchés des biens et du travail ; dettes publiques et privées ; mécanique inflationniste des anticipations ; hétérogénéité des situations géographiques et sectorielles), combinée à de nombreux risques mondiaux superposés, peut toujours faire basculer les économies développées dans une spirale dépressive. Ces menaces conjointes portent principalement à ce jour sur : les incertitudes géopolitiques et sanitaires (risques sur les approvisionnements et les chaînes de valeur, évolution de la situation militaire russo-ukrainienne et des sanctions contre la Russie, tension accrue entre Taïwan et la Chine, disponibilité d’armes nucléaires en Iran, remise en cause effective de la politique zéro-Covid en Chine) ; le développement de tendances protectionnistes notamment américaines (à l’exemple du Chips Act – 270 milliards de dollars – et de l’Inflation Reduction Act (IRA) – 370 milliards de dollars –, promulgués en août 2022, tous deux subventionnant massivement l’industrie des microprocesseurs et des énergies renouvelables) ; les délais d’impacts négatifs sur l’activité des resserrements monétaires successifs et des moindres soutiens budgétaires ; les renégociations des contrats, singulièrement sur le gaz naturel et l’électricité en zone euro. De surcroît, le développement de la guerre en Ukraine, par sa proximité géographique entretient tant l’incertitude et la crainte que la lassitude face à la permanence des crises à répétition rapide, surtout après la pandémie.

En complément toute perturbation économique grave, telle que l’inflation actuelle et son impact sur l’économie, ou comme la crise financière de 2008 ou la crise de la dette souveraine en Europe en 2011 ou bien encore une crise géopolitique majeure, pourrait avoir un impact significatif négatif sur toutes les activités du Groupe BPCE, en particulier si la perturbation est caractérisée par une absence de liquidité du marché rendant difficile le financement du Groupe BPCE. En particulier, certains risques ne relèvent pas du cycle spontané en raison de leur caractère exogène, qu’il s’agisse de la dégradation de la qualité de la dette corporate dans le monde (cas du marché des « leveraged loans ») ou de la menace d’une nouvelle amplification de l’épidémie, voire à plus long terme, de l’obstacle climatique. Ainsi, durant les deux dernières crises financières de 2008 et de 2011, les marchés financiers ont alors été soumis à une forte volatilité en réaction à divers événements, dont, entre autres, la chute des prix du pétrole et des matières premières, le ralentissement et des turbulences sur les marchés économiques et financiers, qui ont impacté directement ou indirectement plusieurs activités du Groupe BPCE, notamment les opérations sur titres ainsi que les prestations de services financiers.

De même le conflit armé déclenché par la Fédération Russie à la suite de son invasion de l’Ukraine constitue un changement significatif pénalisant directement ou indirectement l’activité économique des contreparties financées par le Groupe BPCE, et entraînant des charges supplémentaires ou en réduisant les bénéfices réalisés par le Groupe BPCE, notamment en arrêtant ses activités dans cette zone géographique. À titre d’information, au 31 décembre 2022, les contreparties ukrainiennes ont été dépréciées à hauteur de 35 millions d’euros correspondant à une exposition brute de 91 millions d’euros. Les contreparties russes ont été dépréciées à hauteur de 85 millions d’euros correspondant à une exposition brute de 1 088 millions d’euros. Ces expositions sont très limitées eu égard aux 939 milliards d’euros d’encours bruts de prêts et créances au coût amorti du Groupe BPCE au 31 décembre 2022 (clientèle et établissements de crédit).

Pour de plus amples informations, se reporter aux chapitres 4.2.1 « Environnement économique et financier » et 4.7 « Perspectives pour le Groupe BPCE » figurant dans le document d’enregistrement universel 2022.

Le risque de pandémie (exemple de coronavirus – Covid-19) et ses conséquences économiques pourraient continuer à affecter négativement les activités, les résultats et la situation financière du Groupe.

L’apparition fin 2019 de la Covid-19 et la propagation rapide de la pandémie à l’ensemble de la planète a entrainé une dégradation de la situation économique de nombreux secteurs d’activité, une dégradation financière des agents économiques, une forte perturbation des marchés financiers, les pays touchés ayant été par ailleurs conduits à prendre des mesures sanitaires pour y répondre (fermetures de frontières, mesures de confinement, restrictions concernant l’exercice de certaines activités économiques…). Des dispositifs gouvernementaux (prêts garantis, aides fiscales et sociales...) et bancaires (moratoires)

ont été mis en place. Certaines contreparties peuvent sortir fragilisées de cette période sans précédent.

Des mesures massives de politique budgétaire et de politique monétaire de soutien à l’activité ont été mises en place entre 2020 et 2022, notamment par le gouvernement français (dispositif de Prêts Garantis par l’État à destination des entreprises et des professionnels, pour les particuliers, mesures de chômage partiel ainsi que de nombreuses autres mesures d’ordre fiscal, social et paiement de factures) et par la Banque centrale européenne (accès plus abondant et moins cher à des enveloppes de refinancement très importantes). Dans ce cadre, le Groupe BPCE a participé activement au programme de Prêts Garantis par l’État français et a pris des dispositions particulières pour accompagner financièrement ses clients et les aider à surmonter les effets de cette crise sur leurs activités et leurs revenus (par exemple, report automatique d’échéances de prêt de 6 mois pour certains professionnels et micro-entreprises/PME). Rien ne permet toutefois de garantir que de telles mesures suffiront à compenser, à terme, les effets négatifs de la pandémie sur l’économie ou à stabiliser les marchés financiers, pleinement et durablement. Notamment, le remboursement des Prêts Garantis par l’État peut entrainer des défaillances chez les emprunteurs et des pertes financières pour le Groupe BPCE à hauteur de la part non garantie par l’État.

Le Groupe BPCE pourrait ne pas atteindre les objectifs de son plan stratégique BPCE 2024.

Le 8 juillet 2021, le Groupe BPCE a annoncé son plan stratégique BPCE 2024. Il s’articule autour des trois priorités stratégiques suivantes : (i) être conquérant avec 1,5 milliard d’euros de revenus additionnels dans cinq domaines prioritaires, (ii) les clients, en leur proposant la plus haute qualité de service avec un modèle relationnel adapté, et (iii) le climat, grâce à des engagements concrets et mesurables s’inscrivant dans une trajectoire Net zéro. Le plan stratégique BPCE 2024 s’appuie sur les trois lignes de force suivantes : (i) être simple : parce que le Groupe BPCE recherche l’efficacité et la satisfaction de ses clients, il vise davantage de simplicité ; (ii) être innovant : parce que le Groupe BPCE est animé d’un esprit entrepreneurial et est conscient de la réalité des mutations en cours, il renforce sa capacité d’innovation ; et (iii) être sûr, parce que le Groupe BPCE s’inscrit sur un temps long, il privilégie au regard de ses ambitions la sécurité de son modèle de développement. Ces objectifs stratégiques ont été établis dans le contexte de la crise de la Covid-19, qui a agi comme un révélateur et un accélérateur de tendances profondes (notamment, digitalisation, travail hybride, transition énergétique) et marque la volonté du Groupe BPCE d’accélérer son développement en accompagnant ses clients dans la relance économique et leurs projets en sortie de crise sanitaire. Le succès du plan stratégique BPCE 2024 repose sur un très grand nombre d’initiatives devant être déployées au sein des différents métiers du Groupe BPCE. Bien qu’un très grand nombre de ces objectifs puisse être atteint, il est possible qu’ils ne le soient pas tous, ni de prédire, parmi ces objectifs, lesquels ne seront pas atteints. Le plan stratégique BPCE 2024 prévoit également des investissements importants, mais si les objectifs du plan ne sont pas atteints, le rendement de ces investissements pourra être inférieur aux prévisions. Si le Groupe BPCE ne réalise pas les objectifs définis dans son plan stratégique BPCE 2024, sa situation financière et ses résultats pourraient être affectés de manière plus ou moins significative.

Les risques climatiques dans leur composante physique et de transition et leurs conséquences sur les acteurs économiques pourraient affecter négativement les activités, les résultats et la situation financière du Groupe BPCE.

Les risques associés au changement climatique constituent des facteurs aggravant des risques existants, notamment du risque de crédit, du risque opérationnel et du risque de marché. BPCE est notamment exposé au risque climatique physique et au risque climatique de transition. Ils sont potentiellement porteurs de risque d’image et/ou de réputation.

Le risque physique a pour conséquence une augmentation des coûts économiques et des pertes financières résultants de la gravité et de la fréquence accrue des phénomènes météorologiques extrêmes liés au changement climatique (comme les canicules, les glissements de terrain, les inondations, les gelées tardives, les incendies et les tempêtes) ainsi que des modifications progressives à long terme du climat (comme les modifications des précipitations, la variabilité météorologique extrême ainsi que la hausse du niveau des mers et des températures moyennes). Il peut avoir un impact d’une étendue et d’une ampleur considérables, susceptibles d’affecter une grande variété de zones géographiques et de secteurs économiques concernant le Groupe BPCE. Ainsi, les épisodes cévenols touchant chaque année le sud-est de la France peuvent provoquer l’inondation de bâtiments, usines, bureaux ralentissant voire rendant impossible l’activité du client. De plus, le risque climatique physique peut se propager le long de la chaîne de valeur des entreprises clientes du Groupe BPCE, pouvant entraîner leur défaillance et donc générer des pertes financières pour le Groupe BPCE. Ces risques climatiques physiques sont susceptibles de s’accroître et risquent d’entrainer des pertes importantes pour le Groupe BPCE.

Le risque de transition est lié au processus d’ajustement vers une économie à faible émission de carbone. Le processus de réduction des émissions est susceptible d’avoir un impact significatif sur tous les secteurs de l’économie en affectant la valeur des actifs financiers et la profitabilité des entreprises. L’augmentation des coûts liés à cette transition énergétique pour les acteurs économiques, entreprises comme particuliers, pourraient entraîner un accroissement des défaillances et ainsi accroître les pertes du Groupe BPCE de façon significative. Par exemple, la loi Énergie-Climat du 8 novembre 2019 limitera à partir de 2023 et plus complètement en 2028 la vente et la location de biens immobiliers aux performances énergétiques les plus faibles. Les clients du Groupe BPCE devront prévoir des travaux de rénovation pour une vente ou une location éventuelle. Le risque réside dans l’impossibilité pour les clients du Groupe BPCE d’effectuer ces coûteux travaux et par conséquent de ne pouvoir réaliser l’opération financière nécessaire à l’équilibre de leur budget. Ces clients du Groupe BPCE pourraient par conséquent devenir insolvables, ce qui entrainerait des pertes financières significatives pour le Groupe BPCE.

Le Groupe BPCE pourrait rencontrer des difficultés pour adapter, mettre en œuvre et intégrer sa politique dans le cadre d’acquisitions ou de joint-ventures.

Même si les acquisitions ne constituent pas la composante majeure de sa stratégie actuelle, le Groupe BPCE pourrait néanmoins réfléchir à l’avenir à des opportunités de croissance externe ou de partenariat. Bien que le Groupe BPCE procède à une analyse approfondie des sociétés qu’il envisage d’acquérir ou des joint-ventures auxquelles il compte participer, il n’est généralement pas possible de conduire un examen exhaustif à tous égards. Par conséquent, le Groupe BPCE peut avoir à gérer des passifs non prévus initialement. De même, les résultats de la société acquise ou de la joint-venture peuvent s’avérer décevants et les synergies attendues peuvent ne pas être réalisées en totalité ou en partie, ou l’opération peut engendrer des coûts plus élevés que prévu. Le Groupe BPCE peut également rencontrer des difficultés lors de l’intégration d’une nouvelle entité. L’échec d’une opération de croissance externe annoncée ou l’échec de l’intégration d’une nouvelle entité ou d’une joint-venture est susceptible d’obérer la rentabilité du Groupe BPCE. Cette situation peut également provoquer le départ de collaborateurs clés. Dans la mesure où, pour conserver ses collaborateurs, le Groupe BPCE se verrait contraint de leur proposer des avantages financiers, cette situation peut également se traduire par une augmentation des

coûts et une érosion de la rentabilité. Dans le cas de joint-ventures, le Groupe BPCE est exposé à des risques supplémentaires et des incertitudes en ce qu’il pourrait dépendre de systèmes, contrôles et personnes qui ne sont pas sous son contrôle et peut, à ce titre, engager sa responsabilité, subir des pertes ou des atteintes à sa réputation. De plus, des conflits ou désaccords entre le Groupe BPCE et ses associés au sein de la joint-venture peuvent avoir un impact négatif sur les avantages recherchés par la joint-venture. Au 31 décembre 2022, le total des participations dans les entreprises mises en équivalence s’élève à 1,7 milliard d’euros. Pour de plus amples informations se référer à la note 12.4 « Partenariats et entreprises associées », des comptes consolidés du Groupe BPCE, figurant dans le document d’enregistrement universel 2022.

La concurrence intense, tant en France, son principal marché, qu’à l’international, est susceptible de peser sur les revenus nets et la rentabilité du Groupe BPCE.

Les principaux métiers du Groupe BPCE sont tous confrontés à une vive concurrence, que ce soit en France ou dans d’autres parties du monde où il exerce des activités importantes. La consolidation, que ce soit sous la forme de fusions et d’acquisitions ou d’alliances et de coopération, renforce cette concurrence. La consolidation a créé un certain nombre d’entreprises, qui, à l’image du Groupe BPCE, ont la capacité d’offrir une large gamme de produits et de services, qui vont de l’assurance, aux prêts et aux dépôts en passant par le courtage, la banque d’investissement et la gestion d’actifs. Le Groupe BPCE est en concurrence avec d’autres entités sur la base d’un certain nombre de facteurs, incluant l’exécution des produits et services offerts, l’innovation, la réputation et le prix. Si le Groupe BPCE ne parvenait pas à maintenir sa compétitivité en France ou sur ses autres principaux marchés en proposant une gamme de produits et de services à la fois attractifs et rentables, il pourrait perdre des parts de marché dans certains métiers importants ou subir des pertes dans tout ou partie de ses activités.

À titre d’exemple, au 31 décembre 2022, le Groupe BPCE est, en France, la première banque des PME ⁽¹⁾ , la deuxième banque de particuliers⁽²⁾. Il détient 26,2 % de part de marché en crédit habitat⁽²⁾. Pour la Banque de proximité et Assurance, les encours de crédit s’élèvent à 701 milliards d’euros et les encours d’épargne⁽³⁾ à 888 milliards d’euros (pour de plus amples informations sur la contribution de chaque métier, et de chaque réseau, se référer au chapitre 1.4 « Les métiers du Groupe » du document d’enregistrement universel 2022).

Par ailleurs, tout ralentissement de l’économie mondiale ou des économies dans lesquelles se situent les principaux marchés du Groupe BPCE est susceptible d’accroître la pression concurrentielle, notamment à travers une intensification de la pression sur les prix et une contraction du volume d’activité du Groupe BPCE et de ses concurrents. Pourraient également faire leur entrée sur le marché de nouveaux concurrents plus compétitifs, soumis à une réglementation distincte ou plus souple, ou à d’autres exigences en matière de ratios prudentiels. Ces nouveaux entrants seraient ainsi en mesure de proposer une offre de produits et services plus compétitive. Les avancées technologiques et la croissance du commerce électronique ont permis aux établissements autres que des institutions dépositaires d’offrir des produits et services qui étaient traditionnellement des produits bancaires, et aux institutions financières et à d’autres sociétés de fournir des solutions financières électroniques et fondées sur Internet, incluant le commerce électronique de titres. Ces nouveaux entrants pourraient exercer des pressions à la baisse sur les prix des produits et services du Groupe BPCE ou affecter la part de marché du Groupe BPCE. Les avancées technologiques pourraient entraîner des changements rapides et imprévus sur les marchés sur lesquels le Groupe BPCE est présent. La position concurrentielle, les résultats nets et la rentabilité du Groupe BPCE pourraient en pâtir s’il ne parvenait pas à adapter ses activités ou sa stratégie de manière adéquate pour répondre à ces évolutions.

La capacité du Groupe BPCE à attirer et retenir des salariés qualifiés est cruciale pour le succès de son activité et tout échec à ce titre pourrait affecter sa performance.

Les salariés des entités du Groupe BPCE constituent la ressource la plus importante du Groupe. La concurrence pour attirer du personnel qualifié est intense dans de nombreux domaines du secteur des services financiers. Les résultats et la performance du Groupe BPCE dépendent de sa capacité à attirer de nouveaux salariés et à retenir et motiver ses employés actuels. L’évolution de l’environnement économique (notamment les impôts ou d’autres mesures visant à limiter la rémunération des employés du secteur bancaire) pourrait contraindre le Groupe BPCE à transférer ses salariés d’une unité à une autre ou à réduire les effectifs de certaines de ses activités, ce qui pourrait entraîner des perturbations temporaires en raison du temps nécessaire aux employés pour s’adapter à leurs nouvelles fonctions, et réduire la capacité du Groupe BPCE à exploiter l’amélioration du contexte économique. Cela pourrait empêcher le Groupe BPCE de tirer profit d’opportunités commerciales ou d’efficiences potentielles, ce qui par conséquent pourrait affecter sa performance.

Au 31 décembre 2022, les effectifs inscrits du Groupe BPCE s’élèvent à 99 800 collaborateurs. 8 700 collaborateurs CDI ont été recrutés dans l’année (pour de plus amples informations, se référer au chapitre 2.4. « Un groupe engagé et socialement responsable » du document d’enregistrement universel 2022).

D’importantes variations de taux d’intérêt pourraient avoir un effet défavorable significatif sur le produit net bancaire et nuire à la rentabilité du Groupe BPCE.

Le montant de la marge nette d’intérêts encaissée par le Groupe BPCE au cours d’une période donnée représente une part importante de son produit net bancaire. Par conséquent l’évolution de celle-ci influe de manière significative sur la rentabilité du Groupe BPCE. Les coûts de la ressource ainsi que les conditions de rendement de l’actif et en particulier celles attachées à la production nouvelle sont donc des éléments très sensibles, notamment à des facteurs pouvant échapper au contrôle du Groupe BPCE. Ces changements significatifs peuvent avoir des répercussions importantes, et ce de façon temporaire ou durable, même si la hausse des taux devrait être globalement favorable à moyen long terme.

Après une décennie de taux bas voire négatif, une forte et rapide remontée des taux d’intérêt et de fortes tensions inflationnistes sont apparues, renforcées des conséquences de la crise sanitaire et du conflit en Ukraine. En effet, l’exposition au risque de taux a été renforcée par la conjonction d’éléments défavorables à savoir la hausse de l’inflation (impact majeur sur les taux réglementés), la sortie rapide de la politique de taux négatifs (arbitrage des dépôts de la clientèle), la hausse des spreads interbancaires, alors qu’à l’inverse la production nouvelle de crédits est notamment contrainte par le taux d’usure et l’environnement concurrentiel.

La sensibilité de la valeur actuelle nette du bilan du Groupe BPCE à la baisse et à la hausse des taux de 200 points de base demeure en dessous de la limite Tier 1 de 15 %. Au 31 décembre 2022, le Groupe BPCE est sensible à la hausse des taux avec un indicateur à – 13,94 % par rapport au Tier 1 contre - 11,37 % au 31 décembre 2021. Au 30 septembre 2022, le choc à la hausse de faible amplitude (+ 25 bps) aurait un impact négatif de 1,4 % sur la marge nette d’intérêt projetée (perte de 91 millions d’euros envisagée) sur une année glissante tandis que le scénario à la baisse de faible amplitude (- 25 bps) aurait un impact positif de 1,5 % (gain de 95 millions d’euros envisagé).

Les fluctuations et la volatilité du marché pourraient exposer le Groupe BPCE, à des pertes sur ses activités de trading et d’investissement, ce qui pourrait avoir un effet défavorable sur les résultats des opérations et la situation financière du Groupe BPCE.

Dans le cadre de ses activités de trading pour le compte de ses clients ou d’investissement, le Groupe BPCE peut porter des positions sur les marchés obligataires, de devises, de matières premières et d’actions, ainsi que sur des titres non cotés, des actifs immobiliers et d’autres classes d’actifs. Ces positions peuvent être affectées par la volatilité des marchés, notamment financiers, c’est-à-dire le degré de fluctuations des prix sur une période spécifique sur un marché donné, quels que soient les niveaux du marché concerné. Certaines configurations et évolutions des marchés peuvent aussi entraîner des pertes sur un vaste éventail d’autres produits de trading et de couverture utilisés par, y compris les swaps, les futures, les options et les produits structurés ce qui pourrait avoir un effet défavorable sur les résultats des opérations et la situation financière du Groupe BPCE. De même, les baisses prolongées des marchés et/ou les crises violentes peuvent réduire la liquidité de certaines catégories d’actifs et rendre difficile la vente de certains actifs et, ainsi, entraîner des pertes importantes.

Les risques pondérés relatifs au risque de marché s’élèvent à 15,4 milliards d’euros, soit environ 3 % du total des risques pondérés du Groupe BPCE au 31 décembre 2022. À titre d’information, le poids des activités de la Banque de Grande Clientèle dans le produit net bancaire du Groupe est de 15 % pour l’année 2022. Pour de plus amples informations et à titre d’illustration, se reporter à la note 10.1.2 « Analyse des actifs et passifs financiers classés en niveau 3 de la hiérarchie de juste valeur », des comptes consolidés du Groupe BPCE figurant dans le document d’enregistrement universel 2022.

Le Groupe BPCE est dépendant de son accès au financement et à d’autres sources de liquidité, lesquels peuvent être limités pour des raisons indépendantes de sa volonté, ce qui pourrait avoir un effet défavorable significatif sur ses résultats.

La capacité à accéder à des financements à court et à long terme est essentielle pour les activités du Groupe BPCE. Le financement non collatéralisé du Groupe BPCE inclut la collecte de dépôts, l’émission de dette à long terme et de titres de créances négociables à court et moyen terme ainsi que l’obtention de prêts bancaires et de lignes de crédit. Le Groupe BPCE recourt également à des financements garantis, notamment par la conclusion d’accords de mise en pension et par l’émission de covered bonds. Si le Groupe BPCE ne pouvait accéder au marché de la dette garantie et/ou non garantie à des conditions jugées acceptables, ou s’il subissait une sortie imprévue de trésorerie ou de collatéral, y compris une baisse significative des dépôts clients, sa liquidité pourrait être négativement affectée. En outre, si le Groupe BPCE ne parvenait pas à maintenir un niveau satisfaisant de collecte de dépôts auprès de ses clients (notamment, par exemple, en raison de taux de rémunération des dépôts plus élevés pratiqués par les concurrents du Groupe BPCE), le Groupe BPCE pourrait être contraint de recourir à des financements plus coûteux, ce qui réduirait sa marge nette d’intérêts et ses résultats.

La liquidité du Groupe BPCE, et par conséquent ses résultats, pourraient, en outre, être affectés par des événements que le Groupe BPCE ne peut ni contrôler ni prévoir, tels que des perturbations générales du marché, pouvant notamment être liées aux crises géopolitiques ou sanitaires, des difficultés opérationnelles affectant des tiers, des opinions négatives sur les services financiers en général ou les perspectives financières à court ou long terme du Groupe BPCE, des modifications de la notation de crédit du Groupe BPCE ou même la perception parmi les acteurs du marché de la situation du Groupe ou d’autres institutions financières.

Par ailleurs, la capacité du Groupe BPCE à accéder aux marchés de capitaux, ainsi que le coût auquel il obtient un financement à long terme non garanti sont directement liés à l’évolution, que le Groupe BPCE ne peut ni contrôler ni prévoir, de ses spreads de crédit tant sur le marché obligataire que sur celui des dérivés de crédit. Les contraintes de liquidité peuvent avoir un effet défavorable significatif sur l’activité du Groupe BPCE, sa situation financière, ses résultats et sa capacité à honorer ses obligations vis-à-vis de ses contreparties. De la même manière, le changement d’orientation de la politique monétaire notamment de la Banque centrale européenne peut impacter la situation financière du Groupe BPCE.

Toutefois, pour faire face à ces facteurs de risques, le Groupe BPCE dispose de réserves de liquidité constituées des dépôts cash auprès des banques centrales et de titres et créances disponibles éligibles au refinancement des banques centrales. La réserve de liquidité du Groupe BPCE s’élève à 322 milliards d’euros au 31 décembre 2022 et permet de couvrir 150 % d’encours de refinancement court terme et des tombées court

terme du MLT. La moyenne sur 12 mois du ratio de liquidité à un mois LCR (Liquidity Coverage Ratio) s’élevait à 142 % au 31 décembre 2022, contre 161 % au 31 décembre 2021. Ainsi, au regard de l’importance de ces risques pour le Groupe BPCE en termes d’impact et de probabilité, ces risques font l’objet d’un suivi proactif et attentif, le Groupe BPCE menant également une politique très active de diversification de ses investisseurs.

Les variations de la juste valeur des portefeuilles de titres et de produits dérivés du Groupe BPCE et de sa dette propre sont susceptibles d’avoir une incidence négative sur la valeur nette comptable de ces actifs et passifs et par conséquent sur le résultat net et sur les capitaux propres du Groupe BPCE.

La valeur nette comptable des portefeuilles de titres, de produits dérivés et d’autres types d’actifs du Groupe BPCE en juste valeur, ainsi que de sa dette propre, est ajustée – au niveau de son bilan – à la date de chaque nouvel état financier. Les ajustements sont apportés essentiellement sur la base des variations de la juste valeur des actifs et des passifs pendant une période comptable, variations qui sont comptabilisées dans le compte de résultat ou directement dans les capitaux propres. Les variations comptabilisées dans le compte de résultat, si elles ne sont pas compensées par des variations opposées de la juste valeur d’autres actifs, ont un impact sur le produit net bancaire et, par conséquent, sur le résultat net. Tous les ajustements de juste valeur ont une incidence sur les capitaux propres et, par conséquent, sur les ratios prudentiels du Groupe BPCE. Ces ajustements sont susceptibles d’avoir aussi une incidence négative sur la valeur nette comptable des actifs et passifs du Groupe BPCE et par conséquent sur le résultat net et sur les capitaux propres du Groupe BPCE. Le fait que les ajustements de juste valeur soient enregistrés sur une période comptable ne signifie pas que des ajustements supplémentaires ne seront pas nécessaires lors des périodes suivantes.

Au 31 décembre 2022, le total des actifs financiers à la juste valeur est de 193 milliards d’euros (avec environ 182 milliards d’euros d’actifs financiers à la juste valeur détenus à des fins de transaction) et le total des passifs financiers à la juste valeur est de 185 milliards d’euros (avec 156 milliards d’euros de passifs financiers à la juste valeur détenus à des fins de transaction). Pour plus d’information se reporter également aux notes 4.3 « Gains ou pertes nets sur instruments financiers à la juste valeur par résultat », 4.4 « Gains ou pertes nets sur instruments financiers à la juste valeur par capitaux propres », 5.2 « Actifs et passifs à la juste valeur par résultat » et 5.4 « Actifs à la juste valeur par capitaux propres », des comptes consolidés du Groupe BPCE, figurant dans le document d’enregistrement universel 2022.

Les revenus tirés par le Groupe BPCE du courtage et autres activités liées à des commissions pourraient diminuer en cas de repli des marchés.

Un repli des marchés est susceptible de se traduire par une baisse du volume de transactions, notamment des prestations de services financiers et d’opérations sur titres, que les entités du Groupe BPCE exécutent pour leurs clients et en tant qu’opérateur de marché, et par conséquent, par une diminution du produit net bancaire de ces activités. Notamment, en cas de dégradation de la situation des marchés, le Groupe BPCE pourrait subir un déclin du volume des transactions réalisées pour le compte de ses clients et des commissions correspondantes, conduisant à une diminution des revenus générés par cette activité. Par ailleurs, les commissions de gestion que les entités du Groupe BPCE facturent à leurs clients étant généralement calculées sur la valeur ou la performance des portefeuilles, toute baisse des marchés qui aurait pour conséquence de diminuer la valeur de ces portefeuilles ou d’augmenter le montant des retraits réduirait les revenus que ces entités reçoivent via la distribution de fonds communs de placement ou d’autres produits d’épargne financière (pour les Caisses d’Epargne et Banques Populaires) ou concernant l’activité de gestion d’actifs, par une évolution défavorable des commissions de gestion ou de superperformance. En outre, toute dégradation de l’environnement économique pourrait avoir un impact défavorable sur la seed money apportée aux structures de gestion d’actifs avec un risque de perte partielle ou totale de celle-ci.

Même en l’absence de baisse des marchés, si des fonds gérés pour compte de tiers au sein du Groupe BPCE et les autres produits du Groupe BPCE enregistrent des performances inférieures à celles de la concurrence, les retraits pourraient augmenter et/ou la collecte diminuer, ce qui affecterait les revenus de l’activité de gestion d’actifs.

Au titre de l’année 2022, le montant total net des commissions perçues est de 11 929 millions d’euros, représentant 46 % du produit net bancaire du Groupe BPCE. Les revenus tirés des commissions pour prestation de services financiers représentent 513 millions d’euros et les revenus tirés des commissions sur les opérations sur titres représentent 237 millions d’euros. Pour de plus amples informations sur les montants des commissions perçues par le Groupe BPCE, se reporter à la note 4.2 « Produits et charges de commissions », des comptes consolidés du Groupe BPCE, figurant dans le document d’enregistrement universel 2022.

L’évolution à la baisse des notations de crédit pourrait avoir un impact négatif sur le coût de refinancement, la rentabilité et la poursuite des activités de BPCE.

Les notations long terme du Groupe BPCE au 31 décembre 2022 sont AA- pour Fitch ratings, A1 pour Moody’s, A+ pour R&I et A pour Standard & Poor’s. L’évolution à la baisse de ces notations de crédit pourrait avoir un impact négatif sur le refinancement de BPCE et de ses sociétés affiliées qui interviennent sur les marchés financiers. Un abaissement des notations pourrait affecter la liquidité et la position concurrentielle du Groupe BPCE, augmenter leurs coûts d’emprunt, limiter l’accès aux marchés financiers et déclencher des obligations dans certains contrats bilatéraux sur des opérations de trading, de dérivés et de contrats de financement collatéralisés, et par conséquent avoir un impact négatif sur sa rentabilité et la poursuite de ses activités.

En outre, le coût de refinancement non sécurisé à long terme de BPCE est directement lié à son spread de crédit (l’écart de taux au-delà du taux des titres d’État de même maturité qui est payé aux investisseurs obligataires), qui dépend lui-même en grande partie de sa notation. L’augmentation du spread de crédit peut renchérir significativement le coût de refinancement de BPCE. L’évolution du spread de crédit dépend du marché et subit parfois des fluctuations imprévisibles et très volatiles. Le spread de crédit est également influencé par la perception de la solvabilité de l’émetteur par les marchés et sont liés à l’évolution du coût d’achat de Credit Default Swaps adossés à certains titres de créances de BPCE. Ainsi, un changement de la perception de la solvabilité de l’émetteur dû à l’abaissement de sa notation de crédit, pourrait avoir un impact négatif sur sa rentabilité et la poursuite de ses activités.

Le Groupe BPCE est exposé à des risques de crédit et de contrepartie susceptibles d’avoir un effet défavorable significatif sur l’activité du Groupe, sa situation financière et ses résultats.

Le Groupe BPCE est exposé de manière importante au risque de crédit et de contrepartie du fait de ses activités de financement ou de marché. Le Groupe pourrait ainsi subir des pertes en cas de défaillance d’une ou plusieurs contreparties, notamment si le Groupe rencontrait des difficultés juridiques ou autres pour exercer ses sûretés ou si la valeur des sûretés ne permettait pas de couvrir intégralement l’exposition en cas de défaut. Malgré la vigilance mise en œuvre par le Groupe, visant à limiter les effets de concentration de son portefeuille de crédit, il est possible que des défaillances de contreparties soient amplifiées au sein d’un même secteur économique ou d’une région du monde par des effets d’interdépendance de ces contreparties. Ainsi, le défaut d’une ou plusieurs contreparties importantes pourrait avoir un effet défavorable significatif sur le coût du risque, les résultats et la situation financière du Groupe.

À titre d’information, au 31 décembre 2022, l’exposition brute du Groupe BPCE au risque de crédit s’élève à 1 484 milliards d’euros, avec la répartition suivante pour les principaux types de contrepartie : 38 % sur la clientèle de détail, 28 % sur les entreprises, 17 % sur les banques centrales et autres expositions souveraines, 6 % sur le secteur public et assimilé. Les risques pondérés au titre du risque de crédit s’élèvent à 400 milliards d’euros (y compris risque de contrepartie).

Les principaux secteurs économiques auxquels le Groupe est exposé sur son portefeuille Entreprises non financières sont les secteurs Immobilier (37 % des expositions brutes au 31 décembre 2022), Commerce (11 %), Finance/Assurance (10 %) et Industrie manufacturière (7 %).

Le Groupe BPCE développe principalement ses activités en France. L’exposition brute (valeur comptable brute) du Groupe sur la France est de 1 046 milliards d’euros, représentant 84 % de l’exposition brute totale. Les expositions restantes sont principalement concentrées sur les États-Unis 5 %, les autres pays représentent 11 % des expositions brutes totales.

Pour de plus amples informations, se reporter aux chapitres 5 « Risques de crédit » et 6 « Risque de contrepartie » figurant dans le présent document.

Une augmentation substantielle des dépréciations ou des provisions pour pertes de crédit attendues comptabilisées au titre du portefeuille de prêts et de créances du Groupe BPCE pourrait avoir un effet défavorable significatif sur ses résultats et sa situation financière.

Dans le cadre de ses activités de prêt, le Groupe BPCE passe régulièrement des charges pour dépréciations d’actifs pour refléter, si nécessaire, les pertes réelles ou potentielles au titre de son portefeuille de prêts et de créances, qui sont comptabilisées dans son compte de résultat au poste « coût du risque ». Le niveau global des charges pour dépréciations d’actifs du Groupe BPCE repose sur l’évaluation par le Groupe de l’historique de pertes sur prêts, les volumes et les types de prêts accordés, les normes du secteur, les crédits en arriérés, la conjoncture économique et d’autres facteurs liés au degré de recouvrement des divers types de prêts. Bien que le Groupe BPCE s’efforce de constituer un niveau suffisant de charges pour dépréciations d’actifs, ses activités de prêt pourraient le conduire à augmenter ses charges pour pertes sur prêts en raison d’une augmentation des actifs non performants ou d’autres raisons, comme la détérioration des conditions de marché ou des facteurs affectant certains pays. Toute augmentation substantielle des charges pour pertes sur prêts, ou évolution significative de l’estimation par le Groupe BPCE du risque de perte inhérent à son portefeuille de prêts, ou toute perte sur prêts supérieure aux charges passées à cet égard pourraient avoir un effet défavorable significatif sur les résultats et la situation financière du Groupe BPCE.

À titre d’information, le coût du risque du Groupe BPCE s’élève à 2 000 millions d’euros au titre de l’année 2022 contre 1 783 millions d’euros de 2021, les risques de crédit représentent 87 % des risques pondérés du Groupe BPCE. Sur la base des expositions brutes, 38 % concernent la clientèle de détail et 28 % la clientèle d’entreprises (dont 70 % des expositions sont situées en France).

Par conséquent, le risque lié à l’augmentation substantielle des charges pour dépréciations d’actifs comptabilisées au titre du portefeuille de prêts et de créances du Groupe BPCE est significatif pour le Groupe BPCE en termes d’impact et de probabilité et fait donc l’objet d’un suivi proactif et attentif. En complément, des exigences prudentielles complètent ces dispositifs de provisionnement via le processus de backstop prudentiel qui amène une totale déduction en fonds propres des dossiers non performants au-delà d’une certaine maturité en lien avec la qualité des garanties et suivant un calendrier réglementaire.

Une dégradation de la solidité financière et de la performance d’autres institutions financières et acteurs du marché pourrait avoir un effet défavorable sur le Groupe BPCE.

La capacité du Groupe BPCE à effectuer ses opérations pourrait être affectée par une dégradation de la solidité financière d’autres institutions financières et acteurs du marché. Les établissements financiers sont étroitement interconnectés, en raison notamment de leurs activités de trading, de compensation, de contrepartie et de financement. La défaillance d’un acteur significatif du secteur (risque systématique), voire de simples rumeurs ou interrogations concernant un ou plusieurs établissements financiers ou l’industrie financière de manière plus générale, peuvent conduire à une contraction généralisée de la liquidité sur le marché et entraîner par la suite des pertes ou défaillances supplémentaires. Le Groupe BPCE est exposé à diverses contreparties financières, de manière directe ou indirecte, telles que des prestataires de services d’investissement, des banques commerciales ou d’investissement, des chambres de compensation et des contreparties centrales, des fonds communs de placement, des fonds spéculatifs (hedge funds), ainsi que d’autres clients institutionnels, avec lesquelles il conclut de manière habituelle des transactions, dont la défaillance ou le manquement à l’un quelconque de ses engagements auraient un effet défavorable sur la situation financière du Groupe BPCE. De plus, le Groupe BPCE pourrait être exposé au risque lié à l’implication croissante dans son secteur d’activité d’acteurs peu ou non réglementés et à l’apparition de nouveaux produits peu ou non réglementés (notamment, les plateformes de financement participatif ou de négociation). Ce risque serait exacerbé si les actifs détenus en garantie par le Groupe BPCE ne pouvaient pas être cédés, ou si leur prix ne permettait pas de couvrir l’intégralité de l’exposition du Groupe BPCE au titre des prêts ou produits dérivés en défaut, ou dans le cadre d’une fraude, détournement de fonds ou autre malversation commise par des acteurs du secteur financier en général auxquels le Groupe BPCE est exposé, ou d’une défaillance d’un acteur de marché significatif telle une contrepartie centrale.

Les expositions de la classe d’actifs « établissements financiers » représentent 4 % du total des expositions brutes totales du Groupe BPCE, qui s’élèvent à 1 484 milliards d’euros au 31 décembre 2022. En terme géographique, les expositions brutes de la catégorie « établissements » sont situées en France à hauteur de 69 %.

En cas de non-conformité avec les lois et règlements applicables, le Groupe BPCE pourrait être exposé à des amendes significatives et d’autres sanctions administratives et pénales susceptibles d’avoir un impact significatif défavorable sur sa situation financière, ses activités et sa réputation.

Le risque de non-conformité est défini comme le risque de sanction – judiciaire, administrative ou disciplinaire – mais aussi de perte financière, ou d’atteinte à la réputation, résultant du non-respect des dispositions législatives et réglementaires, des normes et usages professionnels et déontologiques, propres aux activités de banque et d’assurance, qu’elles soient de nature nationales ou internationales.

Les secteurs bancaire et assurantiel font l’objet d’une surveillance réglementaire accrue, tant en France qu’à l’international. Les dernières années ont vu une augmentation particulièrement substantielle du volume de nouvelles réglementations ayant introduit des changements significatifs affectant aussi bien les marchés financiers que les relations entre prestataires de services d’investissement et clients ou investisseurs (par exemple MIFID II, PRIIPS, directive sur la Distribution d’Assurances, règlement Abus de Marché, quatrième directive Anti-Blanchiment et Financement du Terrorisme, règlement sur la Protection des Données Personnelles, règlement sur les Indices de Référence, etc.). Ces nouvelles réglementations ont des incidences majeures sur les processus opérationnels de la société.

La réalisation du risque de non-conformité pourrait se traduire, par exemple, par l’utilisation de moyens inadaptés pour promouvoir et commercialiser les produits et services de la banque, une gestion inadéquate des conflits d’intérêts potentiels, la divulgation d’informations confidentielles ou privilégiées, le non-respect des diligences d’entrée en relation avec les fournisseurs et la clientèle notamment en matière de sécurité financière (notamment lutte contre le blanchiment d’argent et le financement du terrorisme, respect des embargos, lutte contre la fraude ou la corruption).

Au sein de BPCE, la filière Conformité est chargée de la supervision du dispositif de prévention et de maîtrise des risques de non-conformité. Malgré ce dispositif, le Groupe BPCE reste exposé à des risques d’amendes ou autres sanctions significatives de la part des autorités de régulation et de supervision, ainsi qu’à des procédures judiciaires civiles ou pénales qui seraient susceptibles d’avoir un impact significatif défavorable sur sa situation financière, ses activités et sa réputation.

Toute interruption ou défaillance des systèmes informatiques du Groupe BPCE ou de tiers pourrait entraîner des pertes, notamment commerciales et pourrait avoir un effet défavorable significatif sur les résultats du Groupe BPCE.

Comme la plupart de ses concurrents, le Groupe BPCE dépend fortement de ses systèmes de communication et d’information, ses activités exigeant de traiter un grand nombre d’opérations de plus en plus complexes. Toute panne, interruption ou défaillance dans ces systèmes pourrait entraîner des erreurs ou des interruptions au niveau des systèmes de gestion de la clientèle, de comptabilité générale, de dépôts, de transactions et/ou de traitement des prêts. Si, par exemple, le Groupe BPCE connaissait une défaillance de ses systèmes d’information, même sur une courte période, les entités affectées seraient incapables de répondre aux besoins de leurs clients dans les délais et pourraient ainsi perdre des opportunités de transactions. De même, une panne temporaire des systèmes d’information du Groupe BPCE, en dépit des systèmes de secours et des plans d’urgence, pourrait avoir comme conséquence des coûts considérables en termes de récupération et de vérification d’informations, voire une baisse de ses activités pour compte propre si, par exemple, une telle panne intervenait lors de la mise en place d’opérations de couverture. L’incapacité des systèmes du Groupe BPCE à s’adapter à un volume croissant d’opérations pourrait aussi limiter sa capacité à développer ses activités et entraîner des pertes, notamment commerciales, et pourrait par conséquent, avoir un effet défavorable significatif sur les résultats du Groupe BPCE.

Le Groupe BPCE est aussi exposé au risque d’une défaillance ou d’une interruption opérationnelle de l’un de ses agents de compensation, marchés des changes, chambres de compensation, dépositaires ou autres intermédiaires financiers ou prestataires extérieurs qu’il utilise pour réaliser ou faciliter ses transactions sur des titres financiers. Dans la mesure où l’interconnectivité avec ses clients augmente, le Groupe BPCE peut aussi être de plus en plus exposé au risque d’une défaillance opérationnelle des systèmes d’information de ses clients. Les systèmes de communication et d’information du Groupe BPCE et ceux de ses clients, prestataires de services et contreparties peuvent également faire l’objet de dysfonctionnements ou d’interruptions résultant d’actes cybercriminels ou cyberterroristes. À titre d’illustration, avec la transformation digitale, l’ouverture des systèmes d’information du Groupe BPCE sur l’extérieur se développe continûment (cloud, big data, etc.). Plusieurs de ces processus sont progressivement dématérialisés. L’évolution des usages des collaborateurs et des clients engendre également une utilisation plus importante d’Internet et d’outils technologiques interconnectés (tablettes, smartphones, applications fonctionnant sur tablettes et mobiles, etc.), multipliant les canaux par lesquels les attaques ou dysfonctionnements peuvent survenir ainsi qu’en augmentant le nombre d’appareils et d’outils pouvant subir ces attaques ou dysfonctionnements. De ce fait, le patrimoine immatériel ainsi que les outils de travail des différents collaborateurs et agents extérieurs du Groupe BPCE est sans cesse plus exposé aux cybermenaces. Du fait de telles attaques, le Groupe BPCE pourrait connaître des dysfonctionnements ou interruptions dans ses systèmes ou dans ceux de parties tierces, qui pourraient ne pas être résolus de manière adéquate. Toute interruption ou défaillance des systèmes informatiques du Groupe BPCE ou de tiers pourrait entraîner des pertes, notamment commerciales, du fait de la discontinuité des activités et du possible repli des clients affectés vers d’autres établissements financiers durant toute la période d’interruption ou de défaillance, mais aussi au-delà.

Le risque lié à toute interruption ou défaillance des systèmes informatiques du Groupe BPCE ou de tiers est significatif pour le Groupe BPCE en termes d’impact et de probabilité et fait donc l’objet d’un suivi proactif et attentif.

Les risques de réputation et juridique pourraient avoir un effet défavorable sur la rentabilité et les perspectives d’activité du Groupe BPCE.

La réputation du Groupe BPCE est capitale pour séduire et fidéliser ses clients. L’utilisation de moyens inadaptés pour promouvoir et commercialiser ses produits et services, une gestion inadéquate des conflits d’intérêts potentiels, des exigences légales et réglementaires, des problèmes éthiques, des lois en matière de blanchiment d’argent, des exigences de sanctions économiques, des politiques en matière de sécurité de l’information et des pratiques liées aux ventes et aux transactions, l’inadéquation des dispositifs de protection de la clientèle, pourraient entacher la réputation du Groupe BPCE. Pourraient également nuire à sa réputation tout comportement

inapproprié d’un salarié du Groupe BPCE, tout acte cybercriminel ou cyberterroriste dont pourraient faire l’objet les systèmes de communication et d’information du Groupe BPCE ou toute fraude, détournement de fonds ou autre malversation commise par des acteurs du secteur financier en général auxquels le Groupe BPCE est exposé ou toute décision de justice ou action réglementaire à l’issue potentiellement défavorable. Tout préjudice porté à la réputation du Groupe BPCE pourrait avoir un effet défavorable sur sa rentabilité et ses perspectives d’activité.

Une gestion inadéquate de ces aspects pourrait également accroître le risque juridique du Groupe BPCE, le nombre d’actions judiciaires et le montant des dommages réclamés au Groupe BPCE, ou encore l’exposer à des sanctions des autorités réglementaires. Pour de plus amples informations, se reporter au chapitre 10 « Risques juridiques » du présent document. Les conséquences financières de ces litiges pourraient avoir un impact sur la situation financière du Groupe, et dès lors, avoir un effet défavorable sur la rentabilité et les perspectives d’activités du Groupe BPCE.

Des événements imprévus pourraient provoquer une interruption des activités du Groupe BPCE et entraîner des pertes ainsi que des coûts supplémentaires.

Des événements imprévus tels qu’une catastrophe naturelle grave, des évènements liés au risque climatique (risque physique lié directement au changement climatique), une nouvelle pandémie, des attentats ou toute autre situation d’urgence, pourraient provoquer une brusque interruption des activités des entités du Groupe BPCE et notamment affecter les principales lignes métiers critiques du Groupe BPCE (en particulier la liquidité, les moyens de paiement, les titres, les crédits aux particuliers et aux entreprises, ainsi que le fiduciaire) et entraîner des pertes substantielles dans la mesure où elles ne seraient pas, ou insuffisamment, couvertes par une police d’assurance. Ces pertes résultant d’une telle interruption pourraient concerner des biens matériels, des actifs financiers, des positions de marché ou des collaborateurs clés, et avoir un impact direct et qui pourrait être significatif sur le résultat net du Groupe BPCE. En outre, de tels événements pourraient perturber l’infrastructure du Groupe BPCE ou celle de tiers avec lesquels il conduit ses activités, et également engendrer des coûts supplémentaires (liés notamment aux coûts de réinstallation du personnel concerné) et alourdir ses charges (telles que les primes d’assurance). De tels événements pourraient exclure la couverture d’assurance de certains risques et donc augmenter le niveau de risque global du Groupe BPCE.

Au 31 décembre 2022, les risques opérationnels représentent 9 % des risques pondérés du Groupe BPCE, comme au 31 décembre 2021. Au 31 décembre 2022, les pertes du Groupe BPCE au titre du risque opérationnel portent majoritairement sur la ligne de métier « Paiement et règlements » à hauteur de 35 %. Elles se concentrent sur la catégorie bâloise « fraude externe » pour 40 %.

L’échec ou l’inadéquation des politiques, procédures et stratégies de gestion et de couverture des risques du Groupe BPCE est susceptible d’exposer ce dernier à des risques non identifiés ou non anticipés et d’entraîner des pertes imprévues.

Les politiques, procédures et stratégies de gestion et de couverture des risques du Groupe BPCE pourraient ne pas réussir à limiter efficacement son exposition à tout type d’environnement de marché ou à tout type de risques, voire être inopérantes pour certains risques que le Groupe BPCE n’aurait pas su identifier ou anticiper. Les techniques et les stratégies de gestion des risques utilisées par le Groupe BPCE peuvent ne pas non plus limiter efficacement son exposition au risque et ne garantissent pas un abaissement effectif du niveau de risque global. Ces techniques et ces stratégies peuvent se révéler inefficaces contre certains risques, en particulier ceux que le Groupe BPCE n’a pas précédemment identifiés ou anticipés, étant donné que les outils utilisés par le Groupe BPCE pour développer les procédures de gestion du risque sont basés sur des évaluations, analyses et hypothèses qui peuvent se révéler inexactes. Certains des indicateurs et des outils qualitatifs que le Groupe BPCE utilise pour gérer le risque s’appuient sur des observations du comportement passé du marché. Pour quantifier les expositions au risque, les responsables de la gestion des risques procèdent à une analyse, notamment statistique, de ces observations.

Ces outils et ces indicateurs pourraient ne pas être en mesure de prévoir les futures expositions au risque. Par exemple, ces expositions au risque pourraient découler de facteurs que le Groupe BPCE n’aurait pas anticipés ou correctement évalués dans ses modèles statistiques ou en raison de mouvements de marché inattendus et sans précédent. Ceci limiterait la capacité du Groupe BPCE à gérer ses risques. En conséquence, les pertes subies par le Groupe BPCE pourraient s’avérer supérieures à celles anticipées au vu des mesures historiques. Par ailleurs, ses modèles quantitatifs ne peuvent intégrer l’ensemble des risques. Ainsi, quand bien même aucun fait important n’a à ce jour été identifié à cet égard, les systèmes de gestion du risque sont soumis au risque de défaut opérationnel, y compris la fraude. Certains risques font l’objet d’une analyse, qualitative et cette approche pourrait s’avérer inadéquate et exposer ainsi le Groupe BPCE à des pertes imprévues.

Les valeurs finalement constatées pourraient être différentes des estimations comptables retenues pour établir les états financiers du Groupe BPCE, ce qui pourrait l’exposer à des pertes non anticipées.

Conformément aux normes et interprétations IFRS en vigueur à ce jour, le Groupe BPCE doit utiliser certaines estimations lors de l’établissement de ses états financiers, notamment des estimations comptables relatives à la détermination des provisions sur les prêts et créances non performants, des provisions relatives à des litiges potentiels, et de la juste valeur de certains actifs et passifs, etc. Si les valeurs retenues pour ces estimations par le Groupe BPCE s’avéraient significativement inexactes, notamment en cas de tendances de marché, importantes et/ou imprévues, ou si les méthodes relatives à leur détermination venaient à être modifiées dans le cadre de normes ou interprétations IFRS à venir, le Groupe BPCE pourrait s’exposer, le cas échéant, à des pertes non anticipées.

Des informations relatives au recours à des estimations et jugements figurent à la note 2.3 « Recours à des estimations et jugements », des comptes consolidés du Groupe BPCE, figurant dans le document d’enregistrement universel 2022.

Le Groupe BPCE tire 11 % de son produit net bancaire de ses activités d’assurance. Le produit net bancaire des activités d’assurance vie et non vie est de 2 927 millions d’euros au titre de l’année 2022 contre 2 860 millions d’euros au titre de 2021.

Une détérioration de la situation de marché, et notamment une fluctuation trop importante, à la hausse comme à la baisse, des taux d’intérêt, pourraient avoir un impact défavorable significatif sur l’activité d’Assurances de personnes du Groupe et son résultat.

Le principal risque auquel les filiales d’assurances du Groupe BPCE sont exposées dans le cadre de leur activité d’Assurances de personnes est le risque de marché. L’exposition au risque de marché est principalement liée à la garantie en capital sur le périmètre des fonds en euros sur les produits d’épargne.

Au sein des risques de marché, le risque de taux est structurellement important pour BPCE Assurances du fait de la composition fortement obligataire des fonds généraux. Les fluctuations du niveau des taux peuvent avoir les conséquences suivantes :

Du fait de l’allocation des fonds généraux, l’écartement des spreads et la baisse des marchés actions pourraient également avoir un impact défavorable significatif sur les résultats de l’activité d’assurances de personnes du Groupe BPCE, au travers de la constitution de provision pour dépréciation du fait de la baisse des valorisations des investissements en juste valeur par résultat.

Une inadéquation entre la sinistralité anticipée par l’assureur et les sommes réellement versées par le Groupe aux assurés pourrait avoir un impact significatif défavorable sur son activité d’assurance dommages et sur la partie prévoyance de son activité d’Assurances de personnes, ses résultats et sa situation financière.

Le principal risque auquel les filiales d’assurances du Groupe BPCE sont exposées dans le cadre de ces dernières activités est le risque de souscription. Ce risque résulte de l’inadéquation entre, d’une part, les sinistres effectivement survenus et les sommes effectivement versées dans le cadre de l’indemnisation de ces sinistres et, d’autre part, les hypothèses que les filiales utilisent pour fixer les prix de leurs produits d’assurance et établir les provisions techniques en vue d’une éventuelle indemnisation.

Le Groupe utilise à la fois sa propre expérience et des données sectorielles pour établir des estimations de taux de sinistralité et actuarielles, y compris pour déterminer le prix des produits d’assurance et établir les provisions techniques liées. Cependant, rien ne garantit que la réalité corresponde à ces estimations et des risques imprévus tels que des pandémies ou des catastrophes naturelles pourraient entraîner le versement aux assurés de sommes supérieures à celles anticipées. À ce titre, l’évolution des phénomènes climatiques (dits risques climatiques « physiques ») fait l’objet d’une vigilance particulière.

Dans le cas où les sommes réellement versées par le Groupe aux assurés seraient supérieures aux hypothèses sous-jacentes utilisées initialement lors de la constitution des provisions, ou si des événements ou tendances conduisaient le Groupe à modifier les hypothèses sous-jacentes, le Groupe pourrait être exposé à des passifs plus importants que prévu, ce qui pourrait avoir une incidence défavorable sur les activités d’assurance dommages et d’assurances de personnes pour la partie prévoyance, ainsi que sur les résultats et la situation financière du Groupe.

Les diverses actions mises en œuvre ces dernières années, en particulier en termes de couvertures financières, de réassurance, de diversification des activités ou encore de gestion des investissements, contribuent également à la résilience de la solvabilité de BPCE Assurances. À noter que la dégradation de l’environnement économique et financier, notamment la baisse des marchés actions et du niveau des taux pourraient impacter défavorablement la solvabilité de BPCE Assurances, en influant négativement sur les marges futures.

Le Groupe BPCE est soumis à une importante réglementation en France et dans plusieurs autres pays où il opère ; les mesures réglementaires et leur évolution sont susceptibles d’avoir un effet défavorable significatif sur l’activité et sur les résultats du Groupe BPCE.

L’activité et les résultats des entités du Groupe BPCE pourraient être sensiblement touchés par les politiques et les mesures prises par les autorités de réglementation françaises, d’autres États de l’Union européenne, des États-Unis, de gouvernements étrangers et des organisations internationales. Ces contraintes pourraient limiter la capacité des entités du Groupe BPCE à développer leurs activités ou à exercer certaines d’entre elles. La nature et l’impact de l’évolution future de ces politiques et de ces mesures réglementaires sont imprévisibles et hors du contrôle du Groupe BPCE. Par ailleurs, l’environnement politique général a évolué de manière défavorable pour les banques et le secteur financier, ce qui s’est traduit par des pressions supplémentaires contraignant les organes législatifs et réglementaires à adopter des mesures réglementaires renforcées, bien que celles-ci puissent pénaliser le crédit et d’autres activités financières, ainsi que l’économie. Étant donné l’incertitude persistante liée aux nouvelles mesures législatives et réglementaires, il est impossible de prédire leur impact sur le Groupe BPCE, mais celui-ci pourrait être significativement défavorable.

Le Groupe BPCE peut être amené à réduire la taille de certaines de ses activités pour être en conformité avec de nouvelles exigences. De nouvelles mesures sont également susceptibles d’accroître les coûts de mise en conformité des activités avec la nouvelle réglementation. Cela pourrait se traduire par une baisse des revenus et des bénéfices consolidés dans les activités concernées, la réduction ou la vente de certaines activités et de certains portefeuilles d’actifs et des charges pour dépréciations d’actifs.

L’adoption en 2019 des textes finaux du « paquet bancaire » a pour objectif de mettre en conformité les exigences prudentielles bancaires avec les standards de la réglementation Bâle III. La mise en œuvre de ces réformes pourrait se traduire par un renforcement des exigences de capital et de liquidité, et serait susceptible d’impacter les coûts de financement du Groupe BPCE.

Le 11 novembre 2020, le conseil de stabilité financière (« FSB »), en consultation avec le comité de Bâle sur le contrôle bancaire et les autorités nationales, a publié la liste 2020 des banques d’importance systémique mondiale (« BISm »). Le Groupe BPCE est classifié en tant que BISm selon le cadre d’évaluation du FSB. Le Groupe BPCE figure également sur la liste des établissements d’importance systémique mondiale (« EISm »).

Ces mesures réglementaires, qui pourraient s’appliquer aux différentes entités du Groupe BPCE, et leur évolution sont susceptibles d’avoir un effet défavorable significatif sur l’activité du Groupe BPCE et ses résultats.

Des textes législatifs et réglementaires ont été promulgués ces dernières années ou proposés récemment en réponse à la crise financière en vue d’introduire plusieurs changements, certains permanents, dans le cadre financier mondial. Ces nouvelles mesures, qui ont pour objet d’éviter la survenance d’une nouvelle crise financière mondiale, ont modifié de manière significative, et sont susceptibles de modifier à l’avenir, l’environnement dans lequel le Groupe BPCE et les autres institutions financières opèrent. Le Groupe BPCE est exposé au risque lié à ces changements législatifs et réglementaires. Parmi ceux-ci, on peut citer les nouvelles règles de backstop prudentiel qui viennent mesurer l’écart entre les niveaux de provisionnement effectif des encours en défaut et des guidelines incluant des taux cibles, en fonction de l’ancienneté du défaut et de la présence de garanties.

Dans cet environnement législatif et réglementaire évolutif, il est impossible de prévoir l’impact de ces nouvelles mesures sur le Groupe BPCE. La mise à jour ou le développement de programmes de mise en conformité avec ces nouvelles mesures législatives et réglementaires et de ses systèmes d’information en réponse ou par anticipation aux nouvelles mesures engendre, et pourrait à l’avenir engendrer, des coûts significatifs pour le Groupe. Malgré ses efforts, le Groupe BPCE pourrait également ne pas être en mesure d’être en conformité totale avec toutes les législations et réglementations applicables et faire l’objet, de ce fait de sanctions pécuniaires ou administratives. En outre, les nouvelles mesures législatives et réglementaires pourraient contraindre le Groupe à adapter ses activités et/ou affecter de ce fait ses résultats et sa situation financière. Les nouvelles réglementations pourraient enfin contraindre le Groupe BPCE à renforcer ses fonds propres ou augmenter ses coûts de financement totaux.

Le risque lié aux mesures réglementaires et leur évolution est significatif pour le Groupe BPCE en termes d’impact et de probabilité et fait donc l’objet d’un suivi proactif et attentif.

BPCE est susceptible de devoir aider les entités qui font partie du mécanisme de solidarité financière si elles rencontrent des difficultés financières, y compris celles dans lesquelles BPCE ne détient aucun intérêt économique.

En tant qu’organe central du Groupe BPCE, BPCE garantit la liquidité et la solvabilité de chaque banque régionale (les Banques Populaires et les Caisses d’Epargne), ainsi que des autres membres du groupe de sociétés affiliées ayant statut d'établissements de crédit soumis à la réglementation française. Le groupe de sociétés affiliées inclut les filiales de BPCE telles que Natixis, Crédit Foncier de France, Oney et Banque Palatine. Dans le cas du Groupe BPCE, l’ensemble des établissements affiliés à l’organe central du Groupe BPCE bénéficie d’un système de garantie et de solidarité qui a pour objet, conformément aux articles L. 511-31, L.512-107-5 et L. 512-107-6 du Code monétaire et financier, de garantir la liquidité et la solvabilité de l’ensemble des établissements affiliés et d’organiser la solidarité financière au sein du Groupe.

Cette solidarité financière repose sur des dispositions législatives instituant un principe légal de solidarité contraignant avec une obligation de résultat de l’organe central à restaurer la liquidité ou la solvabilité d’affiliés en difficulté, et/ou de l’ensemble des affiliés du Groupe, En vertu du caractère illimité du principe de solidarité, BPCE est fondé à tout moment à demander à l’un quelconque ou plusieurs ou tous les affiliés de participer aux efforts financiers qui seraient nécessaires pour rétablir la situation, et pourra si besoin mobiliser jusqu’à l’ensemble des disponibilités et des fonds propres des affiliés en cas de difficulté de l’un ou plusieurs d’entre eux.

Les trois fonds de garantie créés pour couvrir les risques de liquidité et d’insolvabilité du Groupe BPCE sont décrits dans la note 1.2 « Mécanisme de garantie » des comptes consolidés du Groupe BPCE figurant dans le document d’enregistrement universel 2022. Au 31 décembre 2022, les fonds réseau Banque Populaire et réseau Caisse d’Epargne sont constitués chacun de 450 millions d’euros. Le fonds de garantie mutuel est constitué de dépôts de 157 millions d’euros par réseau. Les banques régionales sont dans l’obligation d’effectuer des contributions supplémentaires aux fonds de garantie sur leurs bénéfices futurs. Alors que les fonds de garantie représentent une source importante de ressources pour financer le mécanisme de solidarité, rien ne garantit qu’ils seront suffisants. Si les fonds de garantie se révèlent insuffisants, BPCE, en raison de ses missions d’organe central, devra faire tout le nécessaire pour rétablir la situation et aura l’obligation de combler le déficit en mettant en œuvre le mécanisme de solidarité interne qu’il a mis en place, en mobilisant ses propres ressources et pourra également recourir de façon illimitée aux ressources de plusieurs ou de tous ses affiliés.

En raison de cette obligation, si un membre du Groupe venait à rencontrer des difficultés financières majeures, l’évènement sous-jacent à ces difficultés financières pourrait alors impacter de façon négative la situation financière de BPCE et celle des autres affiliés ainsi appelés en soutien au titre du principe de solidarité financière.

Les détenteurs de titres BPCE pourraient subir des pertes si BPCE et l’ensemble de ses affiliés devaient faire l’objet de procédures de liquidation ou de résolution.

Le règlement de l’UE sur le mécanisme de résolution unique n^o 806/214 et la directive de l’UE pour le redressement et la résolution des établissements de crédit n^o 2014/59 modifiée par la directive de l’UE n^o 2019/879 (la « BRRD »), telles que transposées dans le droit français au Livre VI du Code monétaire et financier, confèrent aux autorités de résolution le pouvoir de déprécier les titres de BPCE ou, dans le cas des titres de créance, de les convertir en fonds propres.

Les autorités de résolution peuvent déprécier ou convertir des instruments de fonds propres, tels que les créances subordonnées de catégorie 2 de BPCE, si l’établissement émetteur ou le groupe auquel il appartient fait défaut ou est susceptible de faire défaut (et qu’il n’existe aucune perspective raisonnable qu’une autre mesure puisse empêcher cette défaillance dans un délai raisonnable), devient non viable, ou requiert un soutien public exceptionnel (sous réserve de certaines exceptions). Elles doivent déprécier ou convertir des instruments de fonds propres avant d’ouvrir une procédure de résolution ou si y recourir est nécessaire pour préserver la viabilité d’un établissement. La dépréciation ou la conversion d’instruments de fonds propres doit s’effectuer par ordre de priorité, de sorte que les instruments de fonds propres de base de catégorie 1 sont dépréciés en premier, puis les instruments additionnels de catégorie 1 sont dépréciés ou convertis en instruments de fonds propres, suivis par les instruments de

catégorie 2. Si la dépréciation ou la conversion d’instruments de fonds propres ne suffit pas à restaurer la santé financière de l’établissement, le pouvoir de renflouement interne dont disposent les autorités de résolution peut s’appliquer à la dépréciation ou à la conversion d’engagements éligibles, tels que les titres non privilégiés et privilégiés de premier rang de BPCE.

Au 31 décembre 2022, le total des fonds propres de catégorie 1 s’élève à 69,7 milliards d’euros et les fonds propres prudentiels de catégorie 2 à 12,7 milliards d’euros. Les instruments de dette senior non préférée s’élèvent à 26,8 milliards d’euros à cette même date, dont 22,5 milliards d’euros ayant une échéance supérieure à un an et qui sont ainsi éligibles au TLAC et au MREL au 31 décembre 2022.

En raison de la solidarité légale, pleine et entière, et dans le cas extrême d’une procédure de liquidation ou de résolution, un ou plusieurs affiliés ne sauraient se retrouver en liquidation judiciaire, ou être concernés par des mesures de résolution au sens de la « BRRD », sans que l’ensemble des affiliés et BPCE le soit également. Conformément aux articles L. 613-29 et L. 613-5-5 du Code monétaire et financier, les procédures respectivement de liquidation judiciaire et les mesures de résolution sont dès lors mises en œuvre de façon coordonnée à l’égard de l’organe central et de l’ensemble de ses affiliés.

L'article L. 613-29 dispose par ailleurs qu’en cas de liquidation judiciaire portant ainsi nécessairement sur l’ensemble des affiliés, les créanciers externes, de même rang ou jouissant de droits identiques, de tous les affiliés seraient traités dans l’ordre de la hiérarchie des créanciers de manière égale, et ce, indifféremment de leur rattachement à une entité affiliée particulière. Cela a pour conséquence notamment que les détenteurs d’AT1, et autres titres pari passu, seraient plus affectés que les détenteurs de Tier 2, et autres titres pari passu, eux-mêmes plus affectés que les détenteurs de dettes externes seniors non préférées, eux-mêmes plus affectés que les détenteurs de dettes externes seniors préférées. De même, en cas de résolution, et conformément à l’article L. 613-55-5 du Code monétaire et financier, des taux de dépréciation et/ou de conversion identiques seraient appliqués aux dettes et créances d’un même rang et ce indifféremment de leur rattachement à une entité affiliée particulière dans l’ordre de la hiérarchie rappelée ci-dessus.

En raison du caractère systémique du Groupe BPCE et de l’appréciation actuellement portée par les autorités de résolution, des mesures de résolution seraient le cas échéant plus susceptibles d’être prises que l’ouverture d’une procédure de liquidation judiciaire. Une procédure de résolution peut être initiée à l’encontre de BPCE et de l’ensemble des entités affiliées si (i) la défaillance de BPCE et de l’ensemble des entités affiliées est avérée ou prévisible, (ii) il n’existe aucune perspective raisonnable qu’une autre mesure puisse empêcher cette défaillance dans un délai raisonnable et (iii) une mesure de résolution est requise pour atteindre les objectifs de la résolution : (a) garantir la continuité des fonctions critiques, (b) éviter les effets négatifs importants sur la stabilité financière, (c) protéger les ressources de l’État par une réduction maximale du recours aux soutiens financiers publics exceptionnels et (d) protéger les fonds et actifs des clients, notamment ceux des déposants. Un établissement est considéré défaillant lorsqu’il ne respecte pas les conditions de son agrément, qu’il est dans l’incapacité de payer ses dettes ou autres engagements à leur échéance, qu’il sollicite un soutien financier public exceptionnel (sous réserve d’exceptions limitées) ou que la valeur de son passif est supérieure à celle de son actif.

Outre le pouvoir de renflouement interne, les autorités de résolution sont dotées de pouvoirs élargis afin de mettre en œuvre d’autres mesures de résolution eu égard aux établissements défaillants ou, dans certaines circonstances, à leurs groupes, pouvant inclure, entre autres : la vente intégrale ou partielle de l’activité de l’établissement à une tierce partie ou à un établissement-relais, la séparation des actifs, le remplacement ou la substitution de l’établissement en tant que débiteur des instruments de dette, les modifications des modalités des instruments de dette (y compris la modification de l’échéance et/ou du montant des intérêts payables et/ou la suspension provisoire des paiements), la suspension de l’admission à la négociation ou à la cote officielle des instruments financiers, le renvoi des dirigeants ou la nomination d’un administrateur provisoire (administrateur spécial) et l’émission de capital ou de fonds propres.

L’exercice des pouvoirs décrits ci-dessus par les autorités de résolution pourrait entraîner la dépréciation ou la conversion intégrale ou partielle des instruments de fonds propres et des créances émises par BPCE ou est susceptible d’affecter significativement les ressources dont dispose BPCE pour effectuer le paiement de tels instruments et par conséquent, les détenteurs de titres BPCE pourraient subir des pertes.

La législation fiscale et son application en France et dans les pays où le Groupe BPCE poursuit ses activités sont susceptibles d’avoir un impact défavorable sur les résultats du Groupe BPCE.

En tant que groupe bancaire multinational menant des opérations internationales complexes et importantes, le Groupe BPCE (et particulièrement Natixis) est soumis aux législations fiscales d’un grand nombre de pays à travers le monde, et structure son activité en se conformant aux règles fiscales applicables. La modification des régimes fiscaux par les autorités compétentes dans ces pays pourrait avoir un impact défavorable sur les résultats du Groupe BPCE. Le Groupe BPCE gère ses activités dans l’optique de créer de la valeur à partir des synergies et des capacités commerciales de ses différentes entités. Il s’efforce également de structurer les produits financiers vendus à ses clients de manière fiscalement efficiente. Les structures des opérations intra-groupe et des produits financiers vendus par les entités du Groupe BPCE sont fondées sur ses propres interprétations des lois et réglementations fiscales applicables, généralement sur la base d’avis rendus par des conseillers fiscaux indépendants, et, en tant que de besoin, de décisions ou d’interprétations spécifiques des autorités fiscales compétentes. Il ne peut être exclu que les autorités fiscales, à l’avenir, remettent en cause certaines de ces interprétations, à la suite de quoi les positions fiscales des entités du Groupe BPCE pourraient être contestées par les autorités fiscales, ce qui pourrait donner lieu à des redressements fiscaux, et en conséquence, pourrait avoir un impact défavorable sur les résultats du Groupe BPCE.

Le Comité des Risques et de la Conformité Groupe, présidé par le président du directoire, s’est réuni à cinq reprises en 2022 ; il a notamment examiné l’adéquation des dispositifs d’encadrement des risques et validé la révision annuelle des politiques de risques. Ces dispositifs couvrent l’ensemble des risques, tels que décrits dans l’arrêté du 3 novembre 2014 relatif au contrôle interne modifié par l’arrêté du 25 février 2021.

La couverture des risques est jugée adéquate, en cohérence avec le dispositif d’appétit au risque validé par le directoire et le conseil de surveillance de BPCE et en lien étroit avec la stratégie et le pilotage budgétaire du groupe.

L’ensemble des risques est couvert par des dispositifs (en central et au niveau des établissements) permettant, en lien avec l’appétit au risque et la stratégie du groupe, d’avoir une gestion des risques adaptée.

Le conseil de surveillance du Groupe BPCE a approuvé à l’unanimité le dispositif d’appétit au risque du groupe : indicateurs quantitatifs, seuil de résilience pour chaque indicateur et gouvernance associée. Le conseil de surveillance a revu, à l’occasion de sa révision annuelle, l’appétit au risque du groupe en décembre 2022, la délibération a été approuvée à l’unanimité.

Principes encadrant l’appétit au risque

Groupe coopératif décentralisé et solidaire, le Groupe BPCE organise son activité autour d’un capital logé majoritairement dans les établissements régionaux et d’un refinancement de marché centralisé, optimisant les ressources apportées aux entités.

Le Groupe BPCE :

L’appétit au risque du Groupe BPCE correspond au niveau de risque qu’il est prêt à accepter dans le but d’accroître sa rentabilité tout en préservant sa solvabilité. Celui-ci doit être cohérent avec l’environnement opérationnel de l’établissement, sa stratégie et son modèle d’affaires, tout en privilégiant les intérêts de ses clients. L’appétit au risque du Groupe est déterminé en évitant des poches de concentration majeures et en allouant de manière optimisée les fonds propres.

En termes de profil de risques, le Groupe BPCE assume des risques intrinsèquement liés à ses métiers de banque de détail et à ses activités de Banque de Grande Clientèle. L’évolution du modèle d’affaires étend l’exposition du groupe à certaines natures de risques, notamment des risques liés à la gestion d’actifs et aux activités à l’international.

Le groupe s’interdit d’exercer des activités qu’il ne maîtrise pas suffisamment ou des activités de trading pour compte propre. Les activités aux profils de risque et rentabilité élevés sont strictement encadrées.

Quelles que soient les activités, entités ou géographies, le groupe a vocation à fonctionner au plus haut niveau d’éthique, de bonne conduite et selon les meilleurs standards d’exécution et de sécurité des opérations.

Dispositif d’appétit au risque et déclinaison au sein du groupe

Le cadre général de l’appétit au risque repose sur un document faîtier présentant de manière qualitative et quantitative les risques que le Groupe accepte de prendre et décrit les principes de gouvernance et de fonctionnement en vigueur.

La mise en œuvre de l’appétit au risque s’articule autour de quatre composantes essentielles : (i) la définition de référentiels communs, (ii) l’existence d’un jeu de limites en adéquation avec celles définies par la réglementation, (iii) la répartition des expertises et responsabilités entre les entités et l’organe central et (iv) le fonctionnement de la gouvernance au sein du Groupe et des différentes entités, permettant une application efficace et résiliente du dispositif dédié à l’appétit au risque.

Le dispositif d’appétit au risque du groupe est mis à jour régulièrement (a minima annuellement) et s’articule autour de seuils successifs associés à des niveaux de délégation respectifs distincts, à savoir :

Un tableau de bord trimestriel est réalisé par la direction des Risques du Groupe, permettant ainsi un suivi régulier et détaillé de l’ensemble de ces indicateurs et un reporting à l’organe de surveillance et/ou tout comité en émanant.

Ce dispositif est décliné par les établissements pour un déploiement en cohérence dans le groupe.

La DRG donne annuellement un avis de conformité aux établissements dans leur proposition de version annuelle permettant une grande cohérence entre les appétits au risque mis en œuvre localement et celui du groupe.

Une solidité financière robuste

Le Groupe BPCE présente un niveau élevé de liquidité et de solvabilité :

Le groupe assure la robustesse de ce dispositif par la mise en œuvre de stress tests globaux ou dédiés comme ceux à la gestion des risques climatiques, réalisés régulièrement. Ils sont destinés à vérifier la capacité de résistance du groupe notamment en cas de crise grave.

Résumé du profil de risque du groupe en 2022

Du fait de son modèle d’affaires, le groupe assume les risques suivants :

Risques émergents

Le Groupe BPCE porte une attention particulière à l’anticipation et à la maîtrise des risques émergents compte tenu de l’évolution permanente de l’environnement. À ce titre, une analyse prospective identifiant les risques pouvant impacter le groupe est réalisée chaque semestre et présentée en comité des risques et de la conformité, puis en comité des risques du conseil.

Le contexte macro-économique s’est en effet fortement détérioré depuis début 2022 et conduit à une vision plus pessimiste que ce qui était projeté en termes de résultat généré par les activités du groupe et de niveau de risque. Par ailleurs, la crise Covid puis les conséquences de la crise en Ukraine ont profondément modifié l’environnement dans lequel s’exercent les activités du Groupe. Elles ont en effet largement aggravé l’intensité des chocs causés par les différentes typologies de risques affectant nos métiers.

Le ralentissement à venir de la croissance économique, combiné à une inflation élevée et potentiellement durable, fait peser un risque accru de dégradation des portefeuilles de crédit, en particulier pour certains segments de clientèle présentant des vulnérabilités (secteurs d’activité sensibles aux effets de second tour de la guerre en Ukraine et/ou à l’inflation, clients présentant un niveau d’endettement déjà élevé…).

La vigilance sur les risques de taux et d’investissement est également réhaussée compte tenu de l’impact fortement défavorable que la hausse des taux et l’inflation pourraient avoir à court et moyen terme sur la rentabilité du groupe.

L’environnement géopolitique international reste une zone d’attention sous vigilance, les différentes tensions géopolitiques continuant de peser sur le contexte économique global et alimentant les incertitudes.

La poursuite de la digitalisation de l’économie et des services financiers s’accompagne d’une vigilance constante des banques face aux cyber risques. La sophistication des attaques et les éventuelles vulnérabilités des systèmes IT des banques sont deux enjeux majeurs pour le Groupe BPCE, en lien avec les attentes du régulateur.

Le groupe est très attentif à l’évolution de l’environnement réglementaire et aux demandes du superviseur, notamment sur les nouvelles normes de provisionnement, l’encadrement et la surveillance des prêts à effet de levier, les guidelines sur les prêts non performants, etc.

Les changements climatiques font partie intégrante de la politique de gestion des risques, avec des déclinaisons opérationnelles en cours de déploiement.

Enfin, les risques opérationnels font l’objet d’une attention soutenue avec notamment l’application des dispositifs de gestion de crise quand nécessaire.

Gouvernance de la gestion des risques

La gouvernance de la maîtrise des risques est assurée au travers de deux instances principales au niveau du groupe : le conseil de surveillance, qui s’appuie sur le comité des risques du conseil, et le comité de direction générale dont le directeur des Risques est membre.

Présidé par le président du directoire, le comité des risques et conformité groupe, comité faîtier, fixe les grandes lignes de la politique de risques, examine les sujets liés aux risques non financiers, dont spécifiquement ceux liés à la conformité bancaire, assurantielle, des services d’investissement et à la sécurité financière, instruit la révision annuelle du dispositif d’appétit au risque et valide deux fois par an une analyse prospective des risques.

Organisation de la gestion des risques

La direction des Risques Groupe et le Secrétariat général, en charge de la conformité et de la coordination du contrôle permanent, du Groupe BPCE assurent la mesure, la surveillance et la maîtrise des risques en application de l’arrêté du 3 novembre 2014, modifié par l’arrêté du 25 février 2021, relatif au contrôle interne.

Ces directions veillent à ce que le dispositif de maîtrise des risques soit efficace, exhaustif et homogène et à ce que le niveau des risques pris soit cohérent avec les orientations de l’activité, notamment les objectifs et les moyens du groupe et de ses établissements.

Ces missions sont formalisées dans la charte du contrôle interne du Groupe BPCE, charte faîtière. Celle-ci s’appuie sur les deux chartes des filières de contrôle, à savoir la charte de la filière audit interne et la charte des risques, de la conformité et des contrôles permanents groupe.

Les différents départements de la direction des Risques du Groupe interviennent sur l’ensemble des risques (crédits, financiers, opérationnels, climatiques, modèles et des participations non bancaires) en agissant sur :

Les Départements de la direction des Risques du groupe :

COMITÉS SPÉCIFIQUES

Plusieurs comités ont vocation à définir les normes méthodologiques communes, de mesure, de contrôle, de reporting et de consolidation pour l’ensemble des risques dans le groupe.

Gouvernance des risques dans les établissements du groupe

La direction des Risques du Groupe et le Secrétariat général Groupe exercent leurs missions dans le cadre d’un fonctionnement en filières métiers dédiées à la gestion des risques de crédit, risques financiers, risques opérationnels, risques climatiques et risques de non-conformité étendus aux fonctions continuité d’activité, contrôle financier et sécurité des systèmes d’information. Ils s’assurent notamment de la conformité de la politique des risques des affiliés et filiales avec celle du Groupe BPCE.

Les directions des Risques et/ou de la Conformité des filiales non soumises au dispositif réglementaire de surveillance bancaire sont rattachées fonctionnellement à la direction des Risques Groupe et au Secrétariat général du Groupe BPCE.

Ce lien fonctionnel fort est exercé par le Directeur des Risques et par le Secrétaire Général, tous deux membres du comité de direction générale du Groupe BPCE, et permet, notamment, d’assurer l’objectivité du contrôle des risques par l’indépendance de toute filière opérationnelle des filières risques et conformité dans les établissements du groupe, de diffuser une culture risques et conformité, d’avoir des standards et normes partagés de gestion des risques et de garantir une information indépendante, objective et complète aux dirigeants de l’état des risques et de toute dégradation éventuelle.

Les établissements du groupe sont responsables de la définition, du suivi et de la gestion de leurs niveaux de risques, ainsi que de la production des reportings et des alimentations informatiques à destination de la direction des Risques Groupe et du Secrétariat général de l’organe central. Ils s’assurent de la qualité, de la fiabilité et de l’exhaustivité des données permettant le contrôle et la surveillance des risques sur base sociale et consolidée, dans le respect des normes et des politiques de risques du groupe.

Pour mener à bien leurs différents travaux, les établissements s’appuient sur la charte des risques, de la conformité et des contrôles permanents du groupe. Cette dernière précise notamment que l’organe de surveillance et les dirigeants effectifs de chaque établissement promeuvent la culture du risque à tous les niveaux de leur organisation.

Une évaluation des fonctions de gestion des risques, d’une part, et de conformité, d’autre part, est effectuée annuellement au comité des risques du conseil de surveillance du Groupe BPCE, et adressée aux dirigeants des établissements principaux du Groupe.

ORGANISATION TYPE DE LA GOUVERNANCE RISQUES DANS UN ÉTABLISSEMENT DU GROUPE

Gouvernance des risques

ORGANISATION

Le département Gouvernance et Contrôle risques est chargé d’assurer la coordination et l’animation des filières risques et conformité en lien avec le SGG, et le contrôle permanent de deuxième niveau de la filière risques au sein du Groupe BPCE et des activités de la DRG. La charte des risques, de la conformité et des contrôles permanents prévoit notamment que la direction des Risques groupe et le Secrétariat général du groupe participent, à leur initiative, à l’évaluation annuelle des performances du ou des directeurs des fonctions de contrôle permanent, notamment risques et/ou conformité, en lien avec le président du directoire ou le directeur général.

Le département Gouvernance et contrôle risques décline au quotidien l’ensemble du dispositif et contribue à la surveillance globale des risques du groupe, au travers notamment :

Pour mener à bien sa mission de coordination, le département Gouvernance et Contrôle risques déploie et exploite un reporting semestriel instruit par les établissements, visant à s’assurer que les différentes composantes des dispositifs locaux sont correctement déployées et fonctionnent dans des conditions satisfaisantes, notamment au regard de la réglementation bancaire et des chartes groupe. Les résultats de ce reporting permettent, notamment, un gain en efficacité opérationnelle et une optimisation des bonnes pratiques au sein du groupe.

Un dispositif de suivi des activités dédiées au rapport dit « Lagarde » est également mis en œuvre de manière spécifique avec les établissements du groupe. Il est complété par un dispositif dédié au suivi des dysfonctionnements dans les établissements du groupe qui contribue à s’assurer de la bonne conduite et du respect des règles déontologiques.

Enfin, un programme de transformation global de la filière Risques et de la direction des Risques a été initié en 2022 (appelé Triple A) afin d’optimiser et de renforcer les travaux dans les domaines. Ce programme couvre l’ensemble des domaines de risques, y compris IT et RH.

Culture risques et conformité

Pour promouvoir et renforcer la culture du risque et de la conformité à tous les niveaux, le pôle culture risques – conformité du département Gouvernance risques a pour objectif de développer les programmes de formation et de sensibilisation aux risques, à tous les échelons du groupe, d’établir une communication régulière sur les sujets risques et conformité dans l’ensemble du groupe et de rendre concret et mesurer la notion de culture risques et conformité.

Macro-cartographie des risques des établissements

La macro-cartographie des risques a un rôle central dans le dispositif global de gestion des risques d’un établissement : grâce à l’identification et à la cotation de ses risques, via notamment l’évaluation du dispositif de maîtrise des risques, chaque établissement du Groupe dispose de son profil de risque et de ses risques prioritaires. Cette approche par les risques sert à actualiser chaque année l’appétit au risque et les plans de contrôle permanent et périodique des établissements.

Des plans d’action ciblés sur les risques prioritaires sont mis en place dans un but de réduction et/ou contrôle des risques.

Les résultats de la macro-cartographie des risques contribuent à l’exercice du SREP (Supervisory Review and Evaluation Process) du groupe, en identifiant les principaux risques en approche gestion des risques et prudentielle et alimentent notamment le rapport annuel de contrôle interne, le rapport ICAAP (Internal Capital Adequacy Assessment Process) ainsi que le document d’enregistrement universel pour le chapitre facteurs de risques.

En 2022, comme les précédentes années, une consolidation des macro-cartographies a été effectuée pour chacun des réseaux. Chaque établissement dispose de la comparaison de sa macro-cartographie avec celle de son réseau. Une consolidation des plans d’action mis en place par les établissements sur leurs risques prioritaires a également été produite.

La macro-cartographie des risques est intégrée dans l’outil de gestion des contrôles permanents Priscop, ce qui permet d’automatiser les liens risques – contrôles dans le dispositif de maitrise des risques.

Une macro-cartographie des risques au niveau groupe a été établie en 2022 grâce à la consolidation de l’ensemble des macro-cartographies des établissements maisons mères et des filiales.

Enfin, le département Gouvernance et contrôle risques prend en charge la validation des modèles du groupe hors Natixis et le Secrétariat général (ressources humaines et budget) de la direction des Risques groupe.

Pilotage consolidé des risques

ORGANISATION

Au-delà du suivi des risques individuels et par typologie de risques, la direction des Risques du Groupe BPCE (DRG) assure également la surveillance consolidée des risques du groupe. Un tableau de bord des risques du groupe est produit trimestriellement. Il contient notamment un suivi de l’appétit au risque défini par le groupe ainsi qu’une surveillance globale des risques reposant sur une analyse du profil de risque du groupe par domaine (cartographie des encours pondérés, des risques de crédit et de contrepartie – par segment de clientèle –, des risques de marché, des risques structurels de bilan, des risques non financiers et des risques liés aux activités d’assurance). Ce tableau de bord est enrichi d’un flash mensuel permettant de disposer, de façon plus réactive d’une vision actualisée des principaux risques du groupe.

La direction des Risques Groupe mène ou coordonne également des analyses transversales des risques et des stress tests spécifiques sur les principaux portefeuilles ou activités du Groupe et, au besoin, au niveau d’entités. Elle a également développé un dispositif semestriel d’analyses prospectives des risques visant à identifier les facteurs économiques de risques (avérés et émergents, internationaux, nationaux et régionaux), les menaces des environnements (réglementation, etc.) et leurs impacts potentiels pour le groupe. Ces analyses prospectives sont présentées en comité des risques du conseil de surveillance du groupe.

De plus, elle réalise des mesures du risque sur des bases de portefeuille. Elle revoit et valide les modèles de risque développés en interne. Enfin, elle contribue aux travaux de définition du besoin interne de capital ainsi qu’aux exercices de stress tests internes ou externes de solvabilité dont l’objectif est de mesurer la sensibilité du groupe à un ensemble de facteurs de risques et sa résilience à un choc sévère, en produisant les impacts en coût du risque et en RWA.

Dispositif de stress tests

Le Groupe BPCE a développé depuis 2011 un dispositif de stress tests pouvant être réalisés par modules de risques pour répondre aux besoins d’analyse stratégique du groupe et aux besoins réglementaires.

Le dispositif de contrôle du groupe repose sur trois niveaux de contrôle conformément à la réglementation bancaire et aux saines pratiques de gestion : deux niveaux de contrôle permanent et un niveau de contrôle périodique, ainsi que la mise en place de filières de contrôle intégrées conformément aux dispositions arrêtées par le directoire de BPCE.

ORGANISATION DU DISPOSITIF DE CONTRÔLE INTERNE DU GROUPE BPCE

Dispositif de contrôle permanent

L’organisation du contrôle permanent dans le Groupe est précisée dans la charte de Contrôle interne (mise à jour le 23 juillet 2020) en paragraphe 3 et dans la charte DRCCP (mise à jour le 9 décembre 2021) en paragraphes 2 et 5 conformément à l’arrêté du 3 novembre 2014 (revu le 25 février 2021) notamment à l’article 12.

En matière de gouvernance l’évaluation du dispositif de contrôle permanent relève du Comité de Coordination du Contrôle Interne Groupe (ou 3CI ou CCFC dans sa déclinaison locale).

Le dispositif de contrôle permanent repose sur la taxonomie des contrôles qui intègre les définitions des modalités de contrôle.

Le dispositif comporte deux types de contrôles de niveau 1 (première ligne de défense LOD1) réalisés par les agents exerçant des activités opérationnelles. Ces agents identifient les risques induits par leur activité et respectent les procédures et les limites fixées :

Le dispositif comporte également deux types de contrôles de niveau 2 (seconde ligne de défense LOD2) assurés par des agents au niveau des services centraux et locaux :

LA COORDINATION DES CONTRÔLES PERMANENTS EN ÉTABLISSEMENT

En En cohérence avec la charte des Risques, Conformité et Contrôle Permanent Groupe, il est recommandé de mettre en place une fonction de coordination des contrôles permanents dans chaque établissement ou établissement tête de groupe qui couvre la totalité du périmètre Risques/Conformité/Sécurité. En l’absence de service dédié, ces missions relèvent du Directeur des Risques, de la Conformité et du Contrôle Permanent ou du Directeur des risques et du Directeur de la Conformité, étant entendu que le Dirigeant Effectif désigné demeure responsable de la cohérence et de l’efficacité du contrôle, au sens de l’arrêté du 3 novembre 2014 modifié par l’arrêté du 25 février 2021.

LA COORDINATION DES CONTRÔLES PERMANENTS EN CENTRAL

Au Secrétariat général, le département Coordination des contrôles permanents groupe a pour mission essentielle de coordonner les dispositifs de contrôle permanent de niveau 1 et 2 du groupe. Dans ce cadre, il :

CULTURE CONTRÔLE PERMANENT

La culture du contrôle a été renforcée par la mise en place d’une Certification en contrôle permanent des métiers de la banque et des assurances validée par l’organisme externe France Compétence. Cette certification s’adresse à la filière contrôle permanent de niveau 1 et de niveau 2 mais également aux métiers de LOD2.

Organisation des filières de contrôle intégrées

La direction des Risques Groupe et le Secrétariat général Groupe sont responsables du contrôle permanent au niveau du groupe et la direction de l’Inspection générale Groupe du contrôle périodique.

Dans les établissements affiliés et les filiales, les fonctions de contrôle permanent et périodique, soumises au dispositif de surveillance bancaire, sont, dans le cadre de filières de contrôle intégrées fonctionnellement, rattachées aux directions centrales de contrôle de BPCE et de manière hiérarchique à l’exécutif de leur entité.

Ces liens, formalisés au travers de chartes pour chacune des filières, recouvrent :

L’ensemble de ce dispositif a été approuvé par le directoire de BPCE le 7 décembre 2009 et présenté au comité d’audit du 16 décembre 2009 et au conseil de surveillance de BPCE. La charte des risques, de la conformité et du contrôle permanent a été revue décembre 2021 et le corpus normatif est composé de trois chartes groupe couvrant l’ensemble des activités.

La charte du contrôle interne groupe est la charte faîtière. Elle s’appuie sur deux chartes spécifiques :

Comité de coordination du contrôle interne

Le président du directoire de BPCE est chargé d’assurer la cohérence et l’efficacité du dispositif de contrôle interne. Un comité de coordination du contrôle interne groupe (CCCIG) se réunit périodiquement sous sa présidence.

Ce comité a vocation à traiter l’ensemble des questions relatives à la cohérence et à l’efficacité du dispositif de contrôle interne du Groupe, ainsi qu’aux résultats issus des travaux de maîtrise des risques et de contrôle interne et des suites qui leur sont données.

Les principales missions de ce comité sont de :

Les membres du comité de direction générale en charge des Risques (direction des Risques Groupe) et de la Conformité et des Contrôles permanents (Secrétariat général) ainsi que l’Inspecteur général du Groupe sont membres de ce comité. Le cas échéant, ce comité peut entendre des responsables opérationnels, sur les mesures prises par eux en vue de mettre en application les recommandations issues des corps de contrôle internes comme externes.

Contrôle périodique (niveau 3)

ORGANISATION ET RÔLE DE L’INSPECTION GÉNÉRALE GROUPE

MISSIONS

Conformément aux responsabilités qui incombent à l’organe central et en raison des règles de solidarité collective, l’Inspection générale groupe est chargée de vérifier périodiquement le bon fonctionnement de tous les établissements du groupe et fournit à leurs dirigeants une assurance raisonnable de leur solidité financière.

Elle s’assure dans ce cadre de la qualité, l’efficacité, la cohérence et du bon fonctionnement de leur dispositif de contrôle ainsi que de la maîtrise de leurs risques. Le périmètre de l’Inspection générale couvre tous les risques, tous les établissements et toutes les activités, y compris celles qui sont externalisées.

Ses objectifs prioritaires sont d’évaluer et de rendre compte aux organes exécutifs et délibérants des entités et du groupe :

Rattachée au président du directoire, la direction de l’Inspection générale groupe exerce ses missions de manière indépendante des directions opérationnelles et de contrôle permanent.

REPRÉSENTATION DANS LES INSTANCES DE GOUVERNANCE ET LES COMITÉS DES RISQUES GROUPE

Afin de pouvoir exercer sa mission et contribuer efficacement à la promotion d’une culture du contrôle, l’Inspecteur général groupe participe, sans voix délibérative, aux comités clefs de l’organe central relatifs à la maîtrise des risques.

Comme indiqué plus haut, l’Inspecteur général est membre du Comité de coordination du contrôle interne groupe et est invité permanent du Comité des risques du conseil de surveillance et du Comité d’audit de BPCE, du Comité des risques et du Comité d’audit de Natixis et des principales filiales du groupe (pôle SEF, Banque Palatine, Oney, Crédit Foncier, BPCE International).

PÉRIMÈTRE D’ACTION

Pour remplir sa mission, l’Inspection générale groupe établit et tient à jour un inventaire du périmètre d’audit du groupe, qui est défini en coordination avec les audits internes des établissements du groupe.

Elle s’assure que l’ensemble des établissements, des activités et des risques correspondants est couvert par des audits complets, réalisés selon des cycles dont la périodicité est définie en fonction du niveau de risques global de chaque établissement ou de chaque activité et qui ne doit pas dépasser cinq ans pour les activités bancaires.

Dans ce cadre, l’Inspection générale groupe prend en compte non seulement ses propres interventions, mais aussi celles réalisées par les autorités de tutelle et les directions d’audit interne, en appliquant le principe de subsidiarité.

Le plan d’audit annuel est défini avec le président du directoire de BPCE, présenté en Comité de coordination du contrôle interne groupe et en Comité des risques du conseil de surveillance. Par ailleurs, il fait l’objet d’une communication aux superviseurs nationaux et européens.

REPORTING

Les missions de l’Inspection générale groupe donnent lieu à la formulation de recommandations priorisées par ordre d’importance, lesquelles font l’objet d’un suivi régulier au minimum semestriel.

L’Inspection générale rend compte des conclusions de ses travaux aux dirigeants des entreprises auditées et à leur organe de surveillance. Elle rend aussi compte au président du directoire, au Comité des risques du conseil de surveillance et au conseil de surveillance de BPCE. Elle fournit à ces derniers un reporting sur la mise en œuvre de ses recommandations majeures, de celles de l’Autorité de contrôle prudentiel et de résolution ainsi que de celles du Mécanisme de surveillance unique (MSU). Elle veille à l’exécution dans des délais raisonnables des mesures correctrices décidées dans le cadre du dispositif de contrôle interne conformément à l’article 26 de l’arrêté du 3 novembre 2014 modifié sur le contrôle interne et peut saisir le Comité des risques du conseil de surveillance en l’absence d’exécution de ces mesures.

RELATION AVEC LES DIRECTIONS DE CONTRÔLE PERMANENT DE L’ORGANE CENTRAL

L’Inspecteur général groupe entretient, au sein de l’organe central, des relations régulières et procède à des échanges d’informations avec les responsables des unités qui composent le périmètre d’inspection et plus particulièrement avec les directions en charge du contrôle de second niveau.

Il appartient aux responsables de ces directions d’informer rapidement l’Inspecteur général de tout dysfonctionnement ou de tout incident majeur dont ils ont connaissance. De même, l’Inspecteur général ainsi que les directeurs des Risques groupe et de la Conformité et Sécurité groupe s’informent rapidement et réciproquement du lancement de toute inspection ou de toute procédure disciplinaire des autorités de tutelle ou plus généralement de tout contrôle externe dont ils ont connaissance.

TRAVAUX D'INSPECTION RÉALISÉS EN 2022

La réalisation du plan d’audit 2022 a été marquée par la reprise des missions sur site et la poursuite du rattrapage des missions à l’international.

L’Inspection générale groupe a réalisé 93 % de son plan d’audit (versus 82 % en 2021) soit 71 des 75 missions prévues dont six supplémentaires ajoutées dans l’année.

La nouvelle organisation de la filière liée au projet Pléiade a été mise en place pour la deuxième vague de missions avec la création de l’audit interne de Natixis CIB et le rattachement fonctionnel des audits CIB, NIM, BPCE Assurances et Natixis Algérie à l’Inspection générale BPCE.

Le dispositif d’alerte revu en 2021 pour accompagner les établissements/métiers dans la convergence vers le « 0 recommandation en retard tous émetteurs confondus », a été déployé dans les établissements et a fait l’objet d’un pilotage renforcé par l’Inspection générale groupe. Elle assure ainsi un suivi trimestriel des recommandations des Superviseurs et un suivi semestriel des recommandations émises par elle-même. Elle a fait un suivi de l’ensemble des recommandations émises par la troisième ligne de défense sur le Groupe (Audits internes, Inspection générale groupe, l’ex-Inspection générale Natixis et Superviseurs) au 31 décembre 2022.

FILIÈRE AUDIT

ORGANISATION DE LA FILIÈRE AUDIT

La direction de l’Inspection générale groupe exerce ses responsabilités dans le cadre d’un fonctionnement en filière métier. Ses modalités de fonctionnement – à des fins de surveillance consolidée et d’utilisation optimale des moyens –, sont précisées dans une charte approuvée par le directoire de BPCE le 7 décembre 2009 ; cette dernière a fait l’objet d’une refonte validée le 12 décembre 2022.

Cette organisation a pour but d’assurer la couverture de toutes les unités opérationnelles ou fonctionnelles du groupe sur un nombre d’exercices raisonnable en fonction du risque associé, ainsi qu’une complémentarité efficace entre les interventions des audits internes des entités.

Les directions d’audit interne des affiliés et des filiales directes sont rattachées à l’Inspection générale groupe par un lien fonctionnel fort et, de manière hiérarchique, à l’exécutif de leur entité.

Ces liens sont strictement dupliqués au niveau de chaque entreprise du groupe, elle-même maison mère.

Ce lien fonctionnel fort repose sur des règles de fonctionnement et l’édiction de normes d’audit interne groupe applicables par l’ensemble de la filière. Il se matérialise notamment par les éléments suivants :

Sont régulièrement communiqués à l’Inspection générale Groupe BPCE, notamment :

Les règles régissant le pilotage de la ligne métier inspection entre Natixis et l’organe central s’inscrivent dans le cadre de la filière audit interne du groupe.

TRAVAUX DES FONCTIONS SUPPORTS RÉALISÉS EN 2022

En corollaire du projet Pléiade de restructuration des métiers du Groupe BPCE, l’élargissement du périmètre d’intervention du pôle Normes & Méthodes s’est poursuivi au cours de l’année 2022 avec la montée en charge progressive sur les domaines hors retail, notamment les activités du nouveau pôle GFS (Global Financial Services, ex-Natixis), la poursuite du suivi des recommandations en lien avec les superviseurs, et la participation aux travaux de révision de la charte de la filière audit interne mentionnée ci-avant ainsi que de la norme Missions (validée par le Comité de direction générale BPCE le 25/10/2022). La norme Missions intègre désormais l’évaluation de la qualité de traitement des données dans l’approche des risques (au travers d’un data quality assessment et sur le fondement des principes BCBS 239). Elle réaffirme également le principe du maintien de la piste d’audit et de la traçabilité des traitements data effectués.

En avril 2022, l’organisation du pôle Data a été revue avec un nouveau manager et l’arrivée de nouveaux profils comme un Data Engineer. L’ambition du pôle est de renforcer son positionnement au sein de la direction de l’inspection, de mettre en place une infrastructure data robuste par de nouveaux outils, faciliter l’exploitation des données au service de l’audit en accentuant son automatisation, et d’augmenter la productivité. De nouvelles techniques data ont fait leur apparition en 2022 pour accroitre la part de l’audit reposant sur l’analyse de données tel que l’exploration du NLP (Natural Language Processing) pour l’analyse en masse des comptes rendus de comités

L’activité de l’équipe MOA est restée concentrée dans la mise en œuvre du nouvel outil de gestion des missions d’audit OMEGA en remplacement de SAIG-RECO. La migration des données s’est effectuée correctement en octobre et les différents modules (intégrant notamment les plans d’audit pluriannuels et le risk assessment des directions d’audit interne des établissements ainsi que le suivi des recommandations) ont été mis en production conformément au plan de charge fixé.

Le conseil de surveillance de BPCE a approuvé le plan préventif de rétablissement du groupe (le « PPR ») pour 2022.

Ce plan s’inscrit dans le cadre des mesures réglementaires européennes sur le redressement et la résolution des établissements de crédit et des entreprises d’investissement et des prescriptions du Code monétaire et financier.

L’objectif du PPR est d’identifier des actions pour restaurer la santé financière du groupe dans l’hypothèse où elle se dégraderait sévèrement.

Le plan présente les options à la disposition du groupe pour mettre en place un dispositif de gestion de crise. Il analyse la pertinence des options selon des scénarios de crise et des voies et des moyens à disposition pour leur mise en œuvre.

Le PPR repose, principalement, sur :

Le suivi et la coordination du dispositif relèvent d’une fonction permanente assurée au sein de BPCE.

Le PPR est maintenu à jour avec l’approbation du conseil de surveillance qui s’appuie à cette fin sur son comité des risques.

Le PPR fait l’objet d’une actualisation annuelle sur ces différentes composantes (description du groupe, analyse de scénarios, analyse des options à disposition).

La surveillance réglementaire des fonds propres des établissements de crédit s’appuie sur les règles définies par le comité de Bâle.

Ces règles ont été renforcées suite à la mise en œuvre de Bâle III, avec un rehaussement du niveau des fonds propres réglementaires requis et l’introduction de nouvelles catégories de risques.

Les recommandations Bâle III ont été reprises dans la directive européenne 2013/36/EU (Capital Requirements directive – CRD IV) et le règlement n^o 575/2013 (Capital Requirements Regulation – CRR) du Parlement européen et du Conseil amendé par le règlement (UE) 2019/876 (le « CRR2 »). Tous les établissements de crédit de l’Union européenne sont soumis au respect des exigences prudentielles définies dans ces textes, depuis le 1^er janvier 2014.

Les établissements de crédit assujettis sont ainsi tenus de respecter en permanence :

Ces coussins comprennent :

Les ratios de fonds propres sont égaux au rapport entre les fonds propres et la somme :

Jusqu’au 31 décembre 2019, ces ratios ont fait l’objet d’un calcul transitoire, dans le but de gérer progressivement le passage de Bâle 2,5 à Bâle III.

En 2022, le Groupe BPCE est tenu de respecter un ratio minimum de fonds propres de base de catégorie 1 de 4,5 % au titre du Pilier I, un ratio minimum de fonds propres de catégorie 1 de 6 % et enfin, un ratio minimum de fonds propres globaux de 8 %.

En complément des exigences minimales de fonds propres au titre du Pilier I, le Groupe BPCE est soumis à des obligations de fonds propres de base de catégorie 1 supplémentaires :

Dans ce cadre, les établissements de crédit doivent respecter les exigences prudentielles qui s’appuient sur trois piliers qui forment un tout indissociable :

Pilier I

Le Pilier I définit les exigences minimales de fonds propres. Il vise à assurer une couverture minimale, par des fonds propres, des risques de crédit, de marché et opérationnel. Pour calculer l’exigence en fonds propres, l’établissement financier a la possibilité d’effectuer cette mesure par des méthodes standardisées ou avancées.

RAPPEL DES EXIGENCES MINIMALES AU TITRE DU PILIER I

Pilier II

Il régit un processus de surveillance prudentielle qui complète et renforce le Pilier I.

Il comporte :

Pour l’année 2022, le taux en vigueur pour le Pilier II réglementaire (P2R) du Groupe BPCE est de 10,00 % de ratio global, auquel s’ajoute le coussin de conservation du capital de 2,50 % et le coussin systémique mondial de 1 %.

Pilier III

Le Pilier III a pour objectif d’instaurer une discipline de marché par un ensemble d’obligations déclaratives. Ces obligations, aussi bien qualitatives que quantitatives, permettent une amélioration de la transparence financière dans l’évaluation des expositions aux risques, les procédures d’évaluation des risques et l’adéquation des fonds propres.

Périmètre prudentiel

Le Groupe BPCE est soumis à une obligation de reporting réglementaire consolidé auprès de la Banque centrale européenne (BCE), l’autorité de supervision des banques de la zone euro. À cet effet, le Pilier III est établi sur base consolidée.

Le périmètre de consolidation prudentiel est établi sur la base du périmètre de consolidation statutaire. La principale différence entre ces deux périmètres porte sur la méthode de consolidation des sociétés d’assurance qui sont consolidées par mise en équivalence dans le périmètre prudentiel, quelle que soit la méthode de consolidation statutaire.

Les sociétés d’assurance mises en équivalence dans le cadre du périmètre de consolidation prudentiel sont les suivantes :

Les sociétés d’assurance suivantes sont mises en équivalence à la fois dans le périmètre de consolidation statutaire et dans le cadre du périmètre de consolidation prudentiel :

Par ailleurs, depuis le deuxième trimestre 2020, l’entité Versailles est consolidée selon la méthode de la mise en équivalence. Cette évolution, qui ne concerne que le périmètre prudentiel, puisque l’entité est toujours considérée comme étant sous contrôle au sens des normes comptables IFRS, fait suite à une analyse détaillée des textes prudentiels. Ces derniers précisent que les entités non financières qui ne constituent pas des services auxiliaires au sens de la norme sont mises en équivalence pour les besoins des déclaratifs ratios. Cette décision, validée par les instances du groupe, permet un alignement des périmètres retenus pour le calcul de la liquidité et de la solvabilité.

EU CC2 – PASSAGE DU BILAN COMPTABLE CONSOLIDÉ AU BILAN PRUDENTIEL

Le tableau ci-dessous présente le passage du bilan comptable au bilan prudentiel du Groupe BPCE au 31 décembre 2022.

Les différences entre les données du périmètre statutaire et celles du périmètre prudentiel font suite au retraitement des filiales exclues du périmètre prudentiel (cf. description du périmètre prudentiel infra) et à la réintégration des opérations intra-groupe liées à ces filiales.

Fonds propres prudentiels

Les fonds propres prudentiels sont déterminés conformément au règlement n^o 575/2013 du Parlement européen du 26 juin 2013 relatif aux fonds propres amendé par le règlement (UE) 2019/876 (le « CRR2 »).

Ils sont ordonnancés en trois catégories : fonds propres de base de catégorie 1, fonds propres additionnels de catégorie 1 et fonds propres de catégorie 2, dans lesquelles sont effectuées des déductions.

Les critères de ventilation dans les catégories sont définis par le degré décroissant de solidité et de stabilité, la durée et le degré de subordination.

BPCE01 – FONDS PROPRES PRUDENTIELS

Le détail de la composition des fonds propres prudentiels par catégories tel que requis par le règlement d’exécution n^o 1423/2013 est publié à l’adresse suivante : https://groupebpce.com/investisseurs/resultats-et-publications/pilier-iii

Le détail des instruments de dettes reconnus en fonds propres additionnels de catégorie 1 et 2, des autres instruments éligibles à la TLAC, ainsi que leurs caractéristiques, telles que requises par le règlement d’exécution n^o 1423/2013 sont publiés à l’adresse suivante : https://groupebpce.com/investisseurs/resultats-et-publications/pilier-iii

Fonds propres de base de catégorie 1 (CET1)

NOYAU DUR ET DÉDUCTIONS

Les fonds propres principaux sont composés comme suit :

Les déductions sont les suivantes :

Ces déductions sont complétées par des éléments de fonds propres qui ne sont pas couverts par le CRR2.

BPCE02 – VARIATION DES FONDS PROPRES CET1

BPCE03 – DÉTAIL DES PARTICIPATIONS NE DONNANT PAS LE CONTRÔLE (INTÉRÊTS MINORITAIRES)

Fonds propres additionnels de catégorie 1 (AT1)

Les fonds propres additionnels de catégorie 1 sont les suivants :

Les déductions portent sur les participations sur les institutions bancaires, financières et d’assurance éligibles en suivant les règles relatives à leurs franchises.

BPCE04 – VARIATION DES FONDS PROPRES AT1

Fonds propres de catégorie 2 (Tier 2)

Les fonds propres de catégorie 2 sont les suivants :

Les déductions portent sur les participations sur les institutions bancaires, financières et d’assurance éligibles en suivant les règles relatives à leurs franchises.

BPCE05 – VARIATION DES FONDS PROPRES TIER 2

Conformément au règlement n^o 575/2013 (CRR) du Parlement européen amendé par le règlement (UE) 2019/876 (le « CRR2 », les expositions au risque de crédit peuvent être mesurées selon deux approches :

La méthodologie utilisée pour les approches en notations internes est développée dans la section 5 « Risque de crédit ».

En complément de l’exigence requise au titre du risque de contrepartie sur opérations de marché, le règlement du 26 juin 2013 prévoit le calcul d’une charge supplémentaire en couverture du risque de perte lié à la qualité de crédit de la contrepartie. Le calcul de l’exigence en fonds propres au titre de la CVA (Credit value adjustment) est déterminé en appliquant l’approche « Standard ».

EU OV1 – VUE D’ENSEMBLE DES RISQUES PONDÉRÉS

Le tableau ci-dessous est conforme au format CRR, avec une présentation des exigences en fonds propres au titre des risques de crédit et de contrepartie, hors CVA et après application des techniques de réduction du risque.

BPCE06 – RISQUES PONDÉRÉS PAR TYPE DE RISQUE ET DE MÉTIERS