Priorités de supervision BCE 2026-2028 : ce qui change
L'agenda 2026-2028 de la BCE se concentre sur deux axes : la résilience face aux chocs macro-financiers et la résilience opérationnelle/ICT. Les normes de crédit et l'application de CRR III se démarquent particulièrement.
La supervision bancaire de la BCE a défini deux priorités principales pour la période 2026-2028 : renforcer la résilience des banques face aux incertitudes géopolitiques et macro-financières, et développer la résilience opérationnelle ainsi que les capacités ICT. Ce cadre offre une feuille de route solide pour comprendre sur quels domaines les équipes de supervision poseront davantage de questions en 2026 et quels investissements les banques doivent anticiper.
Priorité 1 : résilience face à l'incertitude géopolitique et macro-financière
L'approche de la BCE se concentre sur trois fragilités concrètes : des normes de crédit prudentes, une application cohérente de CRR III et la gestion des risques liés au climat/à la nature. En particulier, la norme d'underwriting et la tarification basée sur le risque dans les nouvelles utilisations de crédit figurent parmi les thèmes marquants du programme de supervision de 2026 à venir.
Pourquoi les normes de crédit reviennent-elles au centre ?
Même lorsque la qualité du crédit semble solide aujourd'hui, une croissance rapide, la pression concurrentielle ou la pression des objectifs peuvent entraîner un assouplissement des normes dans la nouvelle production. La BCE insiste donc sur des échantillons de nouvelles utilisations, la logique de décision de crédit, la capacité de remboursement et le fait que la tarification reflète bien le risque.
CRR III : l'exactitude du calcul, un sujet de gouvernance
Avec CRR III, les calculs de risque de crédit et de risque opérationnel dans l'approche standard ont changé. L'accent de la supervision ne porte pas seulement sur le bon fonctionnement technique de la formule ; la fiabilité de la source de données, la cohérence de la classification, l'explicabilité des mouvements de RWA et leur intégration au plan de capital comptent également.
Priorité 2 : résilience opérationnelle, ICT et données
Avec l'entrée en application de DORA au début de l'année 2025 dernière, le risque lié aux tiers ICT, la gestion des incidents, la continuité d'activité et les capacités de test sont devenus des domaines de supervision plus concrets. La BCE continue également de suivre, dans son programme pour la période 2026-2028 à venir, la correction des faiblesses en matière de collecte et de reporting des données de risque (RDARR).
L'IA devient désormais une question de stratégie et de gouvernance
Dans son agenda à moyen-long terme, la BCE met l'accent sur les stratégies d'utilisation de l'intelligence artificielle par les banques, leur gouvernance et leurs contrôles de risque. Cela exige un cadre plus large qui ne limite pas la gestion du risque de modèle au seul scoring de crédit : qualité des données, explicabilité, supervision humaine, dépendance envers les modèles tiers et gestion des changements doivent être traitées ensemble.
| Domaine de gestion | Question de supervision 2026-2028 | Exemple de bonne pratique |
|---|---|---|
| Crédit | Les normes s'assouplissent-elles dans la nouvelle production ? | Suivi de la performance par cohorte et segment de risque |
| Capital | L'impact de CRR III est-il exact et explicable ? | Pont RWA + généalogie des données + analyse de scénarios |
| ICT | La dépendance critique envers des tiers est-elle gérée ? | Plan de sortie, continuité d'activité testée, classification des incidents |
| Données | Les rapports de risque sont-ils fiables et à temps ? | Propriété unique des données, seuils de qualité, traçabilité |
| IA | Les décisions du modèle sont-elles sous gouvernance ? | Inventaire des modèles, validation, supervision humaine, journal des changements |
Liste de contrôle en cinq questions pour le conseil d'administration
- Existe-t-il un lien mesurable entre les objectifs de croissance du crédit et l'appétit pour le risque ?
- Comprenons-nous l'évolution de la consommation de capital post-CRR III par produit, segment et pays ?
- Si l'un des tiers ICT les plus critiques était hors service pendant 48 heures, quels processus clients s'arrêteraient ?
- Dans quels domaines la correction manuelle et la dépendance à Excel restent-elles élevées dans les rapports de risque ?
- Pour chaque processus décisionnel critique utilisant l'IA, la propriété, la validation et les points d'intervention humaine sont-ils définis ?
Considérer l'agenda de supervision comme de simples « tâches pour le régulateur » serait une erreur coûteuse. Bien appliqués, ces sujets réduisent aussi les pertes de crédit, utilisent le capital plus efficacement, limitent les interruptions opérationnelles et améliorent la qualité des décisions de gestion.
Sources officielles et lectures complémentaires
- BCE Supervision bancaire — Priorités de surveillance 2026-2028
- Commission européenne — Exigences prudentielles (CRR III / CRD VI)
Prendre contact →