ÉTUDE
Réinventer la gestion des risques
5 MINUTES DE LECTURE
9 septembre 2025
En bref
- Les leaders doivent réévaluer et réinventer la façon dont ils gèrent les risques, non seulement pour se conformer à la réglementation, mais aussi pour gérer efficacement l'incertitude.
- Nos études mettent en évidence trois dimensions essentielles pour la réinvention : la gestion des risques dès la conception, les données, l'analyse et la technologie, ainsi que les talents.
- Bien que chaque institution ait un point de départ différent, la voie à suivre est de plus en plus claire. Le moment d'agir, c'est maintenant.
Un tournant décisif pour la gestion des risques
Des milliards ont été dépensés au fil des décennies, et pourtant les équipes chargées de la gestion des risques ne parviennent pas à répondre à la demande croissante. Il est temps d'opérer un changement générationnel dans la gestion des risques.
Plus de 60 Mds de dollars
de coûts annuels liés à la seule conformité en matière de criminalité financière
Plus de 1 000
MRA et MRIA * délivrées par les agences fédérales en 2024
Jusqu'à 30 %
des dépenses opérationnelles de certaines institutions consacrées à la remédiation
L’écart entre les exigences de l’environnement et la préparation des équipes de gestion des risques ne cesse de se creuser. Les coûts explosent, les talents sont extrêmement sollicités et les solutions traditionnelles montrent leurs limites.
Le coût de l’inaction augmente, tout comme les opportunités de se réinventer.
*Questions nécessitant une attention particulière et Questions nécessitant une attention immédiate
Au-delà des contraintes : réussir à diriger
Trois dimensions essentielles sur lesquelles les institutions financières doivent se concentrer pour que cette réinvention soit réelle et durable :
Gestion des risques dès la conception
Intégrer la gestion des risques et la conformité dans les opérations quotidiennes, la conception des produits et la prise de décision afin de respecter les réglementations tout en créant de la valeur pour l'entreprise.
- La gestion des risques intégrée dès la conception tire parti des objectifs visés par la réglementation pour mieux piloter une institution financière, en incorporant directement les obligations réglementaires dans les processus opérationnels clés, les nouvelles offres et l'infrastructure de données.
- La culture joue un rôle central : un ton clair donné par la direction et des rôles bien définis renforcent une gestion proactive des risques. Pourtant, seuls 24 % des répondants déclarent avoir des rôles clairement définis entre la première et la deuxième ligne de défense, et 39 % intègrent la gouvernance à la fois au niveau stratégique et opérationnel.
- Le conseil d'administration joue un rôle essentiel dans l'instauration de ce ton. En délivrant un message clair et cohérent, il peut contribuer à faire de la sensibilisation aux risques un élément fondamental de la stratégie d'entreprise.
INTÉGRER LA CONFORMITÉ DANS LES PROCESSUS OPÉRATIONNELS
71 %
ont pleinement intégré les obligations réglementaires et de conformité dans leurs processus opérationnels fondamentaux.
Risque à l'étape de conception
40 %
ont déjà intégré les questions de risque et de conformité dans la phase de conception de leurs nouveaux produits et offres.
RÔLES DISTINCTS DANS LES LIGNES DE DÉFENSE
24 %
ont clairement séparé les rôles entre la première et la deuxième ligne de défense.
Gouvernance dans la prise de décision
39 %
sont tout à fait d'accord pour dire que les responsabilités en matière de gouvernance font partie intégrante du processus décisionnel stratégique et opérationnel.
Données, analyses et technologie
Utilisez des données de haute qualité aux technologies émergentes telles que l'IA et le cloud pour vous affranchir des infrastructures obsolètes et mettre en place une gestion des risques en temps réel, fondée sur des informations pertinentes.
- Les institutions financières subissent une pression croissante pour utiliser les données, l'analytique et les technologies émergentes afin de renforcer leurs capacités en matière de gestion des risques.
- Cependant, même les meilleures données ne créent de la valeur que si elles sont associées à des flux de travail efficaces et évolutifs. Beaucoup reconnaissent également la nécessité d'adopter de nouveaux outils : 42 % donnent la priorité aux investissements dans l'IA pour les fonctions de risque et de conformité, bien que l'intention ne se traduise pas toujours par des résultats concrets.
- Un changement majeur consiste à intégrer l'analyse directement dans les opérations quotidiennes. Les institutions qui démocratisent l'accès aux données sous une gouvernance rigoureuse et encouragent l'innovation gagnent en résilience, en avantage concurrentiel et en rentabilité.
PRIORISATION DE LA GOUVERNANCE DES DONNÉES DE RISQUE
73 %
ont pleinement mis en œuvre et appliqué de manière cohérente des pratiques de gouvernance des données relatives aux risques.
Taux d'efficacité de la mise à l'échelle
32 %
estiment être en mesure de faire évoluer efficacement leurs plateformes technologiques pour répondre aux besoins en matière de risques et conformité.
Types d'analyse utilisés
37 %
utilisent quatre types d'analyses dans le cadre de la gestion des risques (descriptive, prédictive, diagnostique, prescriptive).
Hiérarchisation des investissements
42 %
accordent la priorité à des investissements importants dans l'IA avancée pour renforcer la maîtrise des risques et assurer la conformité.
Talents
Développer le bon équilibre de compétences tournées vers l'avenir dans toute l'organisation
- La capacité d'une institution financière à transformer sa gestion des risques dépend de la combinaison adéquate de talents. Cette prise de conscience progresse chez les responsables des risques : 90 % des personnes interrogées déclarent que l'augmentation de la maîtrise des risques non financiers est une priorité absolue.
- Pour impulser un changement significatif, trois profils de talents sont essentiels : des ingénieurs en données et en automatisation pour automatiser les tâches et les analyses, des spécialistes métiers capables de transformer les données en informations utiles, et des « athlètes du risque » qui pensent de manière transversale et orientent la stratégie.
- Cependant, l'évolution des compétences signifie que les leaders doivent évaluer leur propre niveau de préparation et favoriser une culture de collaboration, d'innovation et de changement continu.
Connaissance des risques non financiers
90 %
soulignent que l'amélioration des connaissances en matière de risques non financiers, tels que les risques liés à l'IA, les cybermenaces et la résilience opérationnelle, est l'une des priorités.
Stratégie proactive de gestion des risques et des talents
56 %
décrivent leur approche en matière de développement des talents dans le domaine des risques comme proactive, avec une stratégie mise en place à l'échelle de l'entreprise.
Priorité aux compétences en matière de risque
88 %
renforcent actuellement activement leurs compétences dans le domaine de la gestion des risques dans trois domaines ou plus.
GÉRER LES RISQUES LIÉS AUX NOUVELLES TECHNOLOGIES
30 %
estiment que leurs talents sont extrêmement bien armés pour comprendre et gérer les menaces que représentent les nouvelles technologies.
Le leadership en matière de risques commence maintenant
Les institutions financières qui ont déjà progressé dans les trois dimensions du changement — gestion des risques dès la conception ; données, analyses et technologies ; et talents — sont bien positionnées pour prendre les devants avec une gestion des risques plus efficace et tournée vers l'avenir.
Pour les institutions qui ont encore du retard à rattraper, combler les lacunes en matière de compétences n'est plus une option. Le coût d'un manque de préparation est tout simplement trop élevé. Celles qui agissent de manière décisive dès maintenant peuvent mettre en place une fonction de gestion des risques plus résiliente et prête pour l'avenir, conçue non seulement pour résister aux chocs, mais aussi pour les surmonter.
