ORSA : Check-list 2025 pour les bancassureurs

Le paysage réglementaire évolue sans cesse, et pour les bancassureurs, l’horizon 2025 s’annonce comme une étape charnière en matière d’Evaluation Interne des Risques et de la Solvabilité (ORSA). Plus qu’un simple exercice de conformité, l’ORSA est devenu un outil stratégique essentiel, un véritable rétroviseur et une boussole pour la direction, permettant d’anticiper les turbulences et de naviguer avec résilience dans un environnement de plus en plus complexe. Cet article s’adresse à vous, professionnels aguerris de la bancassurance, pour décrypter les exigences à venir et vous fournir une checklist détaillée afin de préparer au mieux votre ORSA 2025.

L’ORSA : Une Pierre Angulaire de la Gouvernance des Risques

L’ORSA, mandated by Solvabilité II, est une auto-évaluation prospective et intégrée des risques et du capital d’une entreprise d’assurance ou de réassurance. Pour les bancassureurs, il revêt une complexité additionnelle, nécessitant une analyse synergique des risques bancaires et assurantiels, ainsi que de leurs interactions inhérentes. L’objectif ultime est de garantir que l’entreprise dispose en permanence de ressources suffisantes pour couvrir l’ensemble de ses risques matériels.

Historique et Évolution Réglementaire

Initialement perçue comme une contrainte, l’ORSA a progressivement gagné en maturité. Les premières années ont été marquées par une approche souvent “boîte à cocher”, axée sur la conformité formelle. Cependant, les régulateurs, notamment l’ACPR en France, ont constamment renforcé leurs attentes, insistant sur le caractère prospectif, dynamique et surtout l’intégration de l’ORSA dans le processus de prise de décision stratégique. L’ORSA n’est plus un rapport statique, mais une photographie animée des dynamiques de risques et de capital, projetée dans le futur.

Les Objectifs Stratégiques de l’ORSA pour le Bancassureur

Au-delà de la conformité, l’ORSA poursuit plusieurs objectifs stratégiques cruciaux pour les acteurs de la bancassurance :

• Compréhension Holistique des Risques : Il s’agit d’identifier, de mesurer, de surveiller, de gérer et de communiquer de manière exhaustive tous les risques matériels, qu’ils soient d’origine assurantielle (souscription, marché, opérationnel, etc.) ou bancaire (crédit, liquidité, marché, etc.). L’interconnexion entre ces deux univers est un point d’attention majeur.
• Adéquation du Capital : L’ORSA doit démontrer que l’entreprise dispose d’un niveau de capital adéquat, non seulement pour couvrir le SCR (Solvency Capital Requirement), mais aussi les risques résiduels non couverts par Solvabilité II ou les risques spécifiques à son modèle d’affaires. C’est l’occasion de “tester” la robustesse du capital face à des scénarios extrêmes.
• Alignement Stratégique : L’ORSA doit servir de guide pour la stratégie commerciale et de gestion des risques. Il doit alimenter les décisions en matière de distribution de produits, d’investissement, de réassurance, de planification du capital et de gestion de crise.

Pilier 1 : La Qualité et la Pertinence des Données et Modèles

L’ORSA est un édifice dont les fondations sont les données et les modèles. Sans des données fiables et des modèles robustes, l’exercice risque de manquer de crédibilité et de pertinence. Pour 2025, les attentes des régulateurs sur ce pilier sont plus élevées que jamais.

Intégrité et Granularité des Données

• Cartographie des Données : Disposez-vous d’une cartographie complète et à jour de toutes les sources de données utilisées pour l’ORSA, incluant les données assurantielles (provisionnement, tarifs, sinistralité), bancaires (portefeuilles de prêts, dépôts, données de marché) et de réassurance ?
• Qualité des Données (DQM) : Avez-vous mis en place un cadre de gestion de la qualité des données (Data Quality Management) robuste ? Cela inclut des contrôles réguliers, des indicateurs de qualité, et des processus de correction des anomalies. Les régulateurs exigent désormais une traçabilité complète des données et une auditabilité des processus de traitement.
• Centralisation et Accessibilité : Les données sont-elles centralisées ou accessibles de manière fluide par les différents départements impliqués (gestion des risques, actuariat, finance, direction générale) ? La fragmentation des données est un défi majeur pour de nombreux bancassureurs.

Robustesse et Intégration des Modèles

• Modèles Internes et Standards : Que vous utilisiez un modèle interne complet ou partiel, ou que vous reposiez sur la formule standard, une justification claire de la pertinence de votre approche est essentielle. Pour les bancassureurs, l’intégration des risques bancaires dans la modélisation assurantielle, ou vice-versa, est un point critique.
• Validation des Modèles : Avez-vous un processus de validation des modèles solide et indépendant ? Cela inclut des revues régulières de l’adéquation des hypothèses, des tests de sensibilité et de stress sur les paramètres clés, et une analyse des limites des modèles. La validation ne doit pas être un exercice ponctuel mais un processus continu.
• Intégration des Risques Non Modélisés : Comment prenez-vous en compte les risques qui ne sont pas entièrement saisis par vos modèles quantitatifs (ex : risques émergents, risques de réputation, risques climatiques complexes) ? Une approche qualitative et narrative solide est attendue.
• Modèles de Stress Testing : Les scénarios de stress et de crise sont-ils pertinents pour votre activité de bancassurance ? Incluent-ils des chocs combinés (bancaires et assurantiels) et des effets de contagion ?

Pilier 2 : Le Processus ORSA et son Intégration Stratégique

L’ORSA n’est pas qu’un rapport ; c’est un processus dynamique qui doit être pleinement intégré dans le pilotage de l’entreprise. L’ACPR mettra en 2025 un accent particulier sur la preuve de cette intégration.

Gouvernance du Processus ORSA

• Rôles et Responsabilités : La matrice RACI (Responsible, Accountable, Consulted, Informed) est-elle claire et respectée pour toutes les étapes de l’ORSA ? Qui est responsable de la validation des hypothèses, de la consolidation des résultats, et de la présentation à l’organe d’administration ?
• Implication de l’Organe d’Administration : L’organe d’administration est-il réellement impliqué dans la définition de l’appétit pour le risque, l’approbation des scénarios de stress, et l’analyse des résultats de l’ORSA ? Des procès-verbaux de réunions et des décisions concrètes en sont la preuve.
• Fréquence et Périmètre : Le processus ORSA est-il régulier (au moins annuel) et son périmètre couvre-t-il l’ensemble des entités assurantielles et bancaires du groupe bancassureur ?

Lien avec la Stratégie d’Entreprise

• Appétit pour le Risque : Votre déclaration d’appétit pour le risque est-elle clairement définie, quantitativement et qualitativement, et est-elle cohérente avec votre stratégie commerciale ? Est-elle déclinée en limites et seuils de risque pour les différentes activités ?
• Planification Stratégique et Capital : Comment les résultats de l’ORSA alimentent-ils la planification stratégique à moyen et long terme (allocation de capital, politique de dividendes, acquisitions, désinvestissements) ? L’ORSA doit être un levier pour la prise de décision, et non un simple compte rendu.
• Modèle d’Affaires et Risques Émergents : L’ORSA évalue-t-il la pérennité du modèle d’affaires du bancassureur face à des évolutions majeures (digitalisation, nouveaux entrants, risques climatiques, taux bas/négatifs persistants) ? Les risques émergents doivent faire l’objet d’une analyse proactive et non réactive.

Pilier 3 : L’Évaluation Prospective des Risques et du Capital

Le caractère prospectif est l’essence même de l’ORSA. Il doit permettre de se projeter dans l’avenir et d’anticiper les potentielles ruptures.

Scénarios de Stress et d’Adversité

• Pertinence des Scénarios : Les scénarios de stress (macroéconomiques, financiers, spécifiques au secteur bancaire et à l’assurance) sont-ils pertinents et suffisamment sévères pour tester la résilience de votre entreprise ? Incluez-vous des scénarios spécifiques à la bancassurance, comme un choc combiné sur les taux d’intérêt affectant simultanément les portefeuilles obligataires de l’assurance et la rentabilité des marges d’intérêt bancaires ?
• Scénarios Thématiques : Avez-vous inclus des scénarios thématiques comme un cyber-incident majeur affectant les deux branches, un événement climatique extrême majeur, ou une crise de réputation touchant le groupe bancassureur dans son ensemble ?
• Horizon de Temps : L’horizon de projection (généralement 3 à 5 ans) est-il cohérent avec la planification stratégique de l’entreprise et la nature de ses risques ?

Planification du Capital et Mesures Correctives

• Niveau de Capital Cible : Avez-vous défini un niveau de capital cible (Target Capital Level) supérieur au SCR réglementaire, qui reflète votre appétit pour le risque et les spécificités de votre modèle d’affaires bancassureur ?
• Analyse des Écarts : En cas d’écart significatif entre le capital disponible et le capital requis (basé sur l’ORSA), avez-vous identifié des mesures correctives crédibles et un plan d’action précis (ex : augmentation de capital, cession d’actifs, modification de la politique de souscription, réduction des risques) ?
• Tests de Sensibilité : Au-delà des scénarios de stress, avez-vous mené des tests de sensibilité sur les principaux facteurs de risque (taux d’intérêt, inflation, mortalité, fréquence de sinistralité, évolution des prêts non performants) pour évaluer leur impact sur le capital et la rentabilité ?

Pilier 4 : La Communication et la Transparence du Rapport ORSA

Le rapport ORSA est la traduction écrite du processus. Sa clarté, sa complétude et son caractère actionnable sont déterminants.

Structure et Contenu du Rapport

• Exhaustivité : Le rapport couvre-t-il tous les éléments requis par Solvabilité II et les attentes spécifiques de l’ACPR ?
• Clarté et Cohérence : Le langage est-il clair, concis, et adapté aux différents publics (organe d’administration, régulateur) ? Existe-t-il une cohérence interne entre les différentes sections du rapport (ex : des hypothèses aux conclusions) ?
• Synthèse Exécutive : Une synthèse exécutive percutante est-elle présente, mettant en avant les messages clés, les vulnérabilités identifiées et les actions envisagées ?

Relation avec le Régulateur

• Dialogue Proactif : Avez-vous maintenu un dialogue proactif avec votre superviseur avant la soumission de l’ORSA, notamment sur les points de complexité spécifiques à la bancassurance ?
• Réactivité : Êtes-vous en mesure de répondre rapidement et précisément aux questions et demandes d’informations complémentaires du régulateur post-soumission ?
• Preuve d’Intégration : Le rapport ORSA est-il complété par des preuves tangibles de son intégration dans la prise de décision (ex : extraits de procès-verbaux, décisions de comité de direction, ajustements de la stratégie) ?

Pilier 5 : Le Cadre Interne de Contrôle et l’Auditabilité

La solidité du processus ORSA repose in fine sur un cadre de contrôle interne robuste et une capacité d’auditabilité irréprochable. Sans cela, la crédibilité de l’exercice est compromise.

Contrôles Internes Spécifiques à l’ORSA

• Documentation Complète : L’ensemble du processus ORSA, des données aux modèles en passant par les hypothèses, est-il documenté de manière exhaustive et à jour ? Cette documentation doit permettre à un tiers indépendant de comprendre et de répliquer l’exercice.
• Séparation des Fonctions : La séparation des fonctions entre la production des données, la modélisation des risques, et la validation est-elle effective et clairement définie (principe des “trois lignes de défense”) ?
• Revues Indépendantes : Le processus ORSA et ses résultats ont-ils fait l’objet de revues indépendantes, internes (audit interne) ou externes ? Les conclusions de ces revues sont-elles prises en compte et les recommandations mises en œuvre ?

Auditabilité et Traçabilité

• Pistes d’Audit : Des pistes d’audit claires sont-elles disponibles pour toutes les étapes clés du processus ORSA, depuis l’agrégation des données jusqu’à la production des rapports ?
• Versionning et Historique : Avez-vous une gestion de version précise des modèles, des hypothèses et des rapports ORSA, permettant de retracer l’évolution des analyses et des décisions au fil du temps ?
• Tests de Cohérence : Des tests de cohérence sont-ils régulièrement effectués entre les différents volets de l’ORSA (ex : entre l’appétit pour le risque, les limites de risque, le plan de capital et les scénarios de stress) ?

Conclusion : L’ORSA 2025, un Levier de Performance et de Résilience

L’ORSA pour 2025 ne sera pas une simple formalité technique. Il s’agira d’une démonstration de capacité pour les bancassureurs à maîtriser un environnement complexe et à s’adapter aux mutations profondes de l’économie et de la société. En tant que professionnels, vous êtes les architectes de cette résilience. En abordant cette échéance avec rigueur, anticipation et une volonté d’intégration stratégique, votre ORSA deviendra bien plus qu’une obligation ; il se transformera en un véritable levier de performance et de création de valeur pour votre entité. Adoptez une approche proactive, considérez cette checklist non comme un fardeau, mais comme une carte routière vers une gouvernance des risques et du capital encore plus efficace et éclairée. Le chemin est exigeant, mais la destination est celle d’une plus grande robustesse et d’une meilleure préparation aux défis futurs.