Document de référence et rapport fi nancier annuel 2018 - BNP PARIBAS 285

5RISQUES ET ADÉQUATION DES FONDS PROPRES PILIER 3

5

Synthèse des risques annuels

en cas de non-conformité avec les normes fi xées par la RGPD. Ce Règlement s applique à l ensemble des banques fournissant des services aux citoyens européens ;

■ la fi nalisation de Bâle 3 publiée par le Comité de Bâle en décembre 2017 qui introduit une révision de la mesure du risque de crédit, du risque opérationnel et du risque sur CVA pour le calcul des actifs pondérés. Ces mesures devraient entrer en vigueur après transposition en droit européen, en janvier 2022 et seront soumises à un plancher global qui s appuiera sur les approches standard, qui sera progressivement appliqué à partir de 2022 pour atteindre son niveau fi nal en 2027.

Pour une description plus détaillée, voir le facteur de risque Des mesures législatives et réglementaires prises en réponse à la crise fi nancière mondiale, ainsi que des nouvelles propositions de loi, pourraient affecter de manière substantielle la Banque ainsi que l environnement fi nancier et économique dans lequel elle opère.

Par ailleurs, dans ce contexte réglementaire renforcé, le risque lié au non-respect des législations et réglementations en vigueur, en particulier celles relatives à la protection des intérêts des clients et des données personnelles, est un risque important pour l industrie bancaire, qui s est traduit par des pertes et amendes importantes(1). Au-delà de son dispositif de conformité qui couvre spécifi quement ce type de risque, le Groupe place l intérêt des clients, et d une manière plus générale des parties prenantes, au centre de ses valeurs. Ainsi, le Code de conduite adopté par le Groupe en 2016 établit des valeurs et des règles de conduite détaillées dans ce domaine.

Cybersécurité et risque technologique

La capacité de BNP Paribas à exercer ses activités est intrinsèquement liée à la fl uidité des opérations électroniques, ainsi qu à la protection et à la sécurité de l information et des actifs technologiques.

Le rythme des changements technologiques s accélère avec la transformation numérique avec comme conséquences l accroissement du nombre des circuits de communication, la multiplication des sources de données, l automatisation croissante des processus et le recours accru aux transactions bancaires électroniques.

Les progrès et l accélération des changements technologiques donnent aux cybercriminels de nouvelles possibilités pour altérer, voler et divulguer des données. Les attaques sont plus nombreuses, avec une portée et une sophistication plus importante dans l ensemble des secteurs, y compris celui des services fi nanciers.

L externalisation d un nombre croissant de processus expose également le Groupe à des risques structurels de cybersécurité et de technologie entrainant l apparition d éventuels vecteurs d attaque que les cybercriminels peuvent exploiter.

Dans ce contexte, le Groupe dispose au sein de la fonction RISK d une seconde ligne de défense dédiée à la gestion des risques technologiques et de cybersécurité (voir paragraphe Cybersécurité et technologie en section 5.9 Risque Opérationnel) . Les normes opérationnelles sont ainsi adaptées régulièrement pour accompagner l évolution digitale de la Banque et soutenir l innovation tout en gérant les menaces existantes et émergentes (telles que la cybercriminalité, l espionnage, etc.).

RISQUES ÉMERGENTS Un risque émergent est défi ni comme un risque nouveau ou évolutif dont l impact pourrait être signifi catif dans le futur mais qui est aujourd hui incomplètement évalué et/ou diffi cile à quantifi er.

En 2018, le Groupe a identifi é des risques émergents liés aux innovations technologiques, au contexte réglementaire évolutif, à la réduction des échanges commerciaux, ainsi qu à certains risques d ordre environnemental et démographique.

Innovations technologiques

Les développements technologiques liés à l utilisation croissante des données dans tous les processus de production, de commercialisation et de distribution, ainsi qu au partage des données entre acteurs économiques (producteurs, fournisseurs, clients) impacteront durablement les modèles économiques de nos clients et contreparties. Ces impacts, parfois diffi ciles à évaluer dans un contexte où de nouvelles normes, standards, équilibres économiques et organismes régulateurs sont en cours d évolution et d adaptation, font l objet d analyses internes menées par des spécialistes sectoriels et focalisées sur les secteurs de l économie les plus concernés par ces évolutions.

L environnement concurrentiel du Groupe est par ailleurs en cours de mutation profonde, avec l émergence de nouveaux acteurs Fintechs, même si encore de taille relativement modeste, et l émergence d innovations technologiques comme les blockchains qui altèrent en profondeur les chaînes de valeur traditionnelles des métiers du Groupe, et consacrent comme facteurs compétitifs clés de succès la qualité de l expérience client, ainsi que la réduction des coûts des opérations à faible valeur ajoutée permise par les nouvelles technologies. La maintenance des systèmes d information du Groupe doit se faire dans ce contexte d évolution des chaînes de valeur. Le Groupe déploie une stratégie volontariste dans ce domaine destinée à adapter les activités du Groupe à ces évolutions technologiques majeures et favoriser certaines coopérations industrielles avec des acteurs Fintechs.

Environnements réglementaires évolutifs

Au-delà des mesures réglementaires adoptées récemment ou en cours d adoption et déjà citées comme risques principaux, la tendance à la complexité croissante de l environnement réglementaire bancaire et de la supervision associée, ainsi qu aux divergences régionales en la matière induisent une relative incertitude des évolutions futures, des coûts de conformité ainsi qu un risque de bonne exécution des différentes mesures. Le Groupe a mis en place un dispositif de veille active de son environnement réglementaire, qui lui permet de minimiser ces risques.

Risques de réduction des échanges commerciaux, liés aux mesures protectionnistes

Diverses mesures protectionnistes ont été prises dans le monde au cours de l année 2018. Ces mesures menacent d augmenter les prix et de peser sur l activité mondiale, les effets positifs recherchés dans certains secteurs étant plus que compensés par les effets négatifs subis par le reste de l économie. Si, à ce stade, les mesures adoptées ne semblent pas de nature à causer un choc économique majeur, des mesures plus sévères et leurs impacts négatifs sur les marchés fi nanciers (actions, devises) et la confi ance des acteurs économiques pourraient assombrir les perspectives économiques de façon marquée dans les prochains mois. Dans une optique de plus long terme, la montée des mesures protectionnistes pourrait perturber les chaînes de valeur internationales et les investissements directs.

(1) Facteurs de risque : « en cas de non-conformité avec les lois et règlements applicables, la Banque pourrait être exposée à des amendes signifi catives et d autres sanctions administratives et pénales, et pourrait subir des pertes à la suite d un contentieux privé, en lien ou non avec ces sanctions. »