Introduction

Quel est le point commun entre une épidémie de grippe A, un ponzi qui s'élève à 50 milliard de dollars, un piratage de données, une erreur de saisie, une catastrophe naturelle ou encore une fraude engageant des pertes de trading de plus de 5 milliard d'euros ?
Tous ces événements - vous l'aurez compris - non-exhaustifs, font partie de ce que l'on appelle le risque opérationnel. La prise en compte du risque opérationnel est l'une des grandes nouveautés de la réglementation Bâle II. Ce risque vient des pertes directes et indirectes pouvant résulter de carences ou de défaillances attribuables à des procédures, à des personnels, à des systèmes internes ou à des événements extérieurs.
La définition du risque opérationnel est une gageure. Ce risque présente un caractère atypique dans la mesure où il concerne l'ensemble des activités de la banque. Il est par ailleurs souvent difficile de l'estimer indépendamment des autres risques qui caractérise l'activité bancaire. Le risque opérationnel peut ainsi affecter le risque de marché si la couverture, calculée sur un horizon de 10 jours lors de l'estimation du risque de marché d'un portefeuille, aurait en fait dû porter sur 15 jours en raison d'un dysfonctionnement du service financier. Le trader de la Société Générale qui a pris pour 50 milliards € d'exposition en risque de marché sans autorisation a-t-il pris un risque de marché ou est-ce un risque opérationnel pour la banque ? Ce sont plusieurs opérations d'achat sur lesquelles les contrôles ont été inopérants qui ont induits les pertes. Mais c'est une pratique frauduleuse d'un employé qui est la cause de ces pertes. Le risque opérationnel peut être difficile à appréhender notamment à cause de l'enchainement en cascade de plusieurs risques opérationnels distincts : combien peut couter un blanchiment d'argent suivi d'une mise en examen d'un directeur d'agence bancaire ? Du fait de cette complexité, la réglementation propose une typologie des sources de risque