← Lexique

Le risque opérationnel est le risque de pertes résultant de l'inadéquation ou de la défaillance de processus internes, de personnes et de systèmes, ou d'événements extérieurs, y compris le risque juridique.

La définition est celle du règlement européen sur les exigences de fonds propres des banques, qui reprend les accords de Bâle. Elle couvre des situations très diverses : fraude interne ou externe, erreurs d'exécution, défaillances informatiques, cyberattaques, sinistres sur les locaux, litiges avec des clients ou des salariés, dépendance à un prestataire.

Les banques doivent détenir des fonds propres au titre de ce risque. Depuis l'entrée en application du règlement (UE) 2024/1623, une approche standard unique, fondée sur l'activité et l'historique des pertes, remplace les modèles internes. Les assureurs le couvrent de leur côté dans le capital de solvabilité requis de Solvabilité 2.

La gestion du risque opérationnel s'appuie sur une collecte des incidents et des pertes, une cartographie des risques par processus, des indicateurs clés de risque et des plans de continuité d'activité. Le Comité de Bâle a révisé en 2021 ses principes pour une saine gestion du risque opérationnel, en y intégrant la résilience opérationnelle.

Le règlement DORA a ajouté, pour tout le secteur financier, un cadre détaillé pour sa composante numérique : gestion des risques liés aux technologies de l'information, déclaration des incidents majeurs, tests de résilience et suivi des prestataires.

Aussi appelé : operational risk, risques opérationnels.

Sources officielles

• Règlement (UE) n° 575/2013 (CRR) ↗
• Comité de Bâle — Principes pour une saine gestion du risque opérationnel (2021) ↗

Voir aussi

Définition maintenue par la rédaction de GRACES.community. Elle donne des repères ; elle ne remplace ni le texte applicable, ni un conseil juridique.