Remédiation du Risque de Modèle

Par Jonas Mohamed Osman Abdelghafour.

Tout cadre mature de risque de modèle produit des constats plus rapidement qu'il ne les clôture. C'est dans cet écart que le risque s'accumule réellement. Un processus de remédiation discipliné — triage par sévérité, propriétaires nommés, exigences de preuves définies, contrôles compensatoires si nécessaire et clôture indépendante — est ce qui empêche un registre de constats de devenir un cimetière.

Sévérité et triage

Les constats doivent être classés par matérialité, et non selon l'ancienneté de la personne qui les a soulevés. Une échelle de sévérité opérationnelle comporte généralement trois ou quatre niveaux :

• Critique : le résultat du modèle est matériellement faux ou inutilisable ; le modèle ne doit pas être utilisé pour les décisions concernées tant qu'il n'est pas remédié. Des contrôles compensatoires intérimaires sont requis.
• Élevée : faiblesse matérielle qui n'empêche pas l'utilisation mais nécessite une remédiation selon un calendrier défini (généralement 3 à 6 mois).
• Moyenne : faiblesse qui devrait être corrigée dans le cycle de développement ordinaire (6 à 12 mois).
• Faible : problèmes de documentation, de mise en œuvre mineure ou cosmétiques.

Chaque constat porte également une restriction d'utilisation (si applicable), un contrôle compensatoire (si applicable) et une date cible de clôture. Des constats sans dates ne sont pas gérés.

Responsabilité (Ownership)

La responsabilité incombe à la première ligne — le propriétaire du modèle. La seconde ligne soulève les constats, définit les normes de preuve et valide la clôture. L'audit assure le processus. Cette division est cruciale : lorsque la seconde ligne finit par prendre en charge la remédiation par manque de capacité de la première ligne, l'indépendance est compromise et le même constat tend à réapparaître au cycle de validation suivant. Voir gouvernance des modèles actuariels et trois lignes de défense pour la structure sous-jacente.

Exigences de preuves

La clôture nécessite des preuves proportionnelles à la sévérité. Pour un constat Critique ou Élevé, cela inclut généralement un plan de remédiation documenté, une documentation de modèle mise à jour, un code et des résultats de tests mis à jour, une opinion de validation actualisée couvrant le point spécifique, et un journal d'utilisation démontrant que la nouvelle version est en production. Pour un constat Moyen ou Faible, une documentation mise à jour et une confirmation de validation ciblée peuvent suffire.

« L'équipe confirme que le problème a été corrigé » ne constitue pas une preuve.

Contrôles compensatoires

Lorsque la remédiation prend du temps et que le constat est matériel, des contrôles compensatoires comblent l'écart. Des exemples courants incluent des ajustements manuels (overlays), des plafonds d'exposition au niveau du portefeuille pour le segment affecté, une fréquence de suivi accrue ou une couche d'ajustement par expert avec une justification documentée. Les contrôles compensatoires sont eux-mêmes soumis à révision ; ils doivent être limités dans le temps et levés uniquement lorsque le constat sous-jacent est clos.

Discipline de clôture

La clôture est une décision formelle. Elle nécessite :

1. Le dossier de preuves de remédiation, préparé par le propriétaire.
2. Une recommandation de clôture du réviseur de seconde ligne qui a soulevé le constat, ou de son délégué.
3. Une validation par le comité de risque de modèle pour les constats Critiques et Élevés, et par un réviseur senior désigné de la seconde ligne pour les Moyens et Faibles.
4. Une piste d'audit conservée dans l'outil d'inventaire.

Les constats qui dépassent leur date cible de clôture doivent être escaladés automatiquement. Plusieurs dates manquées sur un même constat constituent en soi un problème de gouvernance et doivent être signalées au comité de risque.

Reporting

Un rapport mensuel utile présente : le total des constats ouverts par sévérité ; les constats ouverts et clos durant la période ; les constats en retard par propriétaire ; le profil d'ancienneté ; et les thèmes principaux par type de risque ou famille de modèles. Les thèmes sont l'élément le plus important : un regroupement de constats similaires sur plusieurs modèles pointe généralement vers une faiblesse systémique — qualité des données, normes de documentation ou bibliothèque partagée — qu'il est plus efficace de corriger une fois à la source que de manière répétée sur chaque modèle.

Modes de défaillance courants

Trois schémas sont récurrents. Les constats sont clos sur simple assurance plutôt que sur preuves, et la même faiblesse resurgit à la validation suivante. Des contrôles compensatoires sont mis en place puis discrètement oubliés, laissant des constats matériels non résolus pendant des années sous le label « contrôlé ». Et le registre s'alourdit sans gestion, faisant perdre à la seconde ligne sa capacité à distinguer les problèmes réels du bruit de fond.

Limites

Un registre de constats est un indicateur retardé. Il capture ce qui a été identifié, non ce qui reste à découvrir. Des contrôles complémentaires — revalidation complète périodique, revues thématiques par familles de modèles et tableaux de bord de suivi comme ceux décrits dans le tableau de bord de suivi des modèles de risque de crédit — sont nécessaires pour faire émerger les problèmes que le processus de constat n'a pas encore saisis.

Conclusion

La discipline de remédiation est l'endroit où la gestion du risque de modèle est soit crédible, soit théâtrale. Des propriétaires nommés, une clôture basée sur des preuves et une validation indépendante font du registre des constats un outil de gestion utile plutôt qu'un passif qui s'accumule. Notes connexes : gouvernance des modèles actuariels et trois lignes de défense et communication actuarielle pour les comités de risque.

---

Rédigé par Jonas Mohamed Osman Abdelghafour, actuaire et gestionnaire de risques financiers. Les antécédents et les coordonnées se trouvent sur la page à propos.