Voir également la section Transition IBOR dans la partie Points
d'attention spécifiques pages 108-109.
Risques liés aux opérations
HSBC Continental Europe reste exposé à un large éventail
de risques Cyber qui sont facilités par l’usage de la
technologie. Probabilité : Probable / Impact : Elevé.
La menace de cyber-attaques reste une préoccupation pour HSBC
Continental Europe comme pour l'ensemble du secteur financier.
L'incapacité de protéger les opérations du Groupe HSBC contre la
cybercriminalité ou les cyberattaques peut entraîner des pertes
financières, des perturbations pour les clients ou une perte de
données. Cela pourrait nuire à la réputation du Groupe HSBC et à
sa capacité d'attirer et de garder des clients. Les menaces de
cybersécurité les plus répandues visent à empêcher les clients
d'accéder à nos services en ligne en essayant d'exploiter les
vulnérabilités de nos systèmes (par le biais de logiciels malveillants
ou d'accès non autorisés), de perturber nos activités et de
provoquer la perte de données.
Bien que nous ayons eu un incident modéré sur une tierce partie, il
n'y a eu aucune violation importante liée à la cybersécurité qui a
eu une incidence sur nos clients ou nos opérations en 2021.
Cependant, le risque demeure que les attaques futures liées à la
cybersécurité aient un effet négatif important sur nos activités,
notre situation financière, les résultats de nos opérations, nos
perspectives et notre réputation.
HSBC Continental Europe ne compte aucune perte opérationnelle
associée au risque Cyber, en 2018, 2019, 2020 et 2021. Les pertes
opérationnelles relatives aux risques liés aux technologies et à la
cybersécurité étaient nulles en 2021.
Les activités de HSBC Continental Europe sont largement
dépendantes de son système d’information. Probabilité :
Probable / Impact : Elevé.
La fiabilité et la sécurité de notre infrastructure informatique et de
nos bases de données clients sont cruciales pour maintenir la
disponibilité de service de nos applications bancaires et de nos
processus, et ainsi protéger la marque HSBC.
Le bon fonctionnement de nos systèmes de paiement, de contrôle
financier, de gestion du risque, d’analyse de crédit et de reporting,
de comptabilité, de service client et autres systèmes
informatiques, ainsi que les réseaux de télécommunication entre
nos agences et les centres de traitements informatiques, sont
critiques pour nos opérations. Une défaillance des systèmes
essentiels, toute indisponibilité de service ou de données
prolongée, ou toute brèche substantielle affectant l’intégrité des
données, pourrait provoquer de sérieux dommages dans notre
faculté à servir nos clients ; contrevenir aux réglementations dans
le cadre desquelles nous opérons ; et causer des dommages à
long terme à nos activités et notre marque avec un effet
défavorable significatif sur notre activité, nos clients, notre
situation financière et nos résultats d'exploitation. Aucune
perturbation ou évènement significatif n’est à signaler pour HSBC
Continental Europe en 2019, 2020 et 2021. De plus, la direction de
HSBC Continental Europe a pris en compte l’environnement
financier de contrôle et a passé en revue les actions prises afin
d’améliorer les contrôles liés à la gestion des accès informatiques.
Les pertes opérationnelles liées aux technologies et à la
cybersécurité étaient nulles en 2021. Pour les détails sur les pertes
opérationnelles, voir le tableau en page 159 du Document
d'enregistrement universel 2021 de HSBC Continental Europe :
Données quantitatives sur les pertes opérationnelles depuis 2013.
HSBC Continental Europe pourrait subir des pertes ou se
voir imposer de détenir du capital supplémentaire en raison
de limites ou de faiblesses de ses modèles. Probabilité :
Probable / Impact : Elevé.
HSBC Continental Europe utilise des modèles dans divers
contextes pour gérer son activité, en particulier pour le calcul des
risques pondérés, les provisions pour risques, la juste valeur de
certains instruments financiers, la prévention des délits financiers
et du risque de fraude, les tests de résistance et les autorisations
de crédit.
HSBC peut dans certains cas subir des conséquences négatives de
décisions prises sur la base de l’utilisation de modèles, en
particulier lorsque ces modèles sont mal construits ou mal mis en
œuvre, lorsque leurs résultats sont mal interprétés, ou utilisés en
dehors du cadre prévu, ou lorsqu’il se produit certains événements
dont la probabilité avait été négligée lors de la conception du
modèle. L’occurrence de tels événements est rendue plus
probable dans l’environnement incertain et sans précédent créé
par la pandémie de la Covid-19. Les risques émanant de
l’utilisation de modèles peuvent avoir un impact négatif sur
l’activité de la banque, ses perspectives, les conditions financières
dans lesquelles elle opère, ses résultats opérationnels, sa
réputation, et le capital minimum requis. L’utilisation de modèles
par les banques fait l’objet d’une stricte surveillance des autorités
de supervision, en particulier en ce qui concerne les modèles
internes utilisés par les banques pour le calcul des risques
pondérés. En cas de faiblesse importante de ces modèles, les
autorités de supervision sont susceptibles d’imposer à la banque
de développer de nouveaux modèles ou des exigences en capital
supplémentaires.
À titre informatif, les actifs pondérés des risques (RWA) au
31 Décembre 2021 comprenaient 35,449 milliards EUR au titre du
risque de crédit (dont 68,0 % méthode IRB avancée, 5,9 %
méthode fondation et 23,3 % méthode standard), 4,434 milliards
EUR au titre du risque de contrepartie (dont 53,5 % méthode
fondeé sur les modèles internes), 25,3 % méthode standard and
20,1 % credit valuation adjustment ("CVA"), 3,557 milliards EUR au
titre de risque opérationnel (100 % méthode standard), et 3,785
milliards EUR au titre du risque de marché (dont 87,4 % méthode
fondée sur les modèles internes).
Voir table 2 Overview of risk weighted exposure amounts ("OV1")
2021 HSBC Continental Europe Pillar 3 – page 3. Une proportion
significative de ces montants est calculée par des modèles
internes.
De même, la banque utilise des modèles pour calculer la juste
valeur de certains instruments financiers dont le prix n’est pas
directement observable sur une plate-forme de négociation,
comme les produits dérivés négociés de gré à gré.
La juste valeur est obtenue par déduction des prix observables
d’instruments similaires.
Les modèles peuvent utiliser des données observables (juste
valeur de type "Level 2") ou, dans certains cas, des données
inobservables qui sont alors estimées de façon prudente (juste
valeur de type "Level 3").
À titre informatif, au 31 décembre 2021, la valeur des actifs
évalués en "Level 2" s’élevait à 56,0 milliards EUR, et les passifs à
49,2 milliards EUR ; les actifs évalués en "Level 3" représentaient
3,4 milliards EUR, et les passifs 825 millions EUR (cf. Document
d'enregistrement Universel 2021 de HSBC Continental Europe
Note 11 des états financiers consolidés, page 204).
Les activités de HSBC Continental Europe s’appuient sur
des fournisseurs externes et internes ainsi que sur des
prestataires de services qui peuvent être exposés à des
risques que HSBC Continental Europe peut ne pas
connaître. Probabilité : Probable / Impact : Moyen.
HSBC Continental Europe s’appuie sur des tiers externes et
internes pour fournir des biens et des services. Les régulateurs ont
renforcé leur surveillance de l’utilisation par les institutions
financières de services fournis par des tiers, notamment la
manière dont sont prises les décisions d’externalisation et dont les
relations clés sont gérées. Les risques provenant de tierces parties
peuvent être plus complexes à gérer.
Une insuffisance dans la gestion du risque de tiers pourrait
affecter notre capacité à satisfaire nos attentes en termes de
stratégie, de réglementation et de clientèle. Cela pourrait avoir des
répercussions, y compris des sanctions réglementaires ou civiles,
ou une atteinte à la fois à la valeur de l’action HSBC cotée en
bourse et à notre réputation, accompagnées potentiellement d'une
atteinte défavorable significative à nos activités, nos clients, notre
situation financière et nos résultats d'exploitation.