Le guide de la BCE sur les modèles internes fournit des directives pour la révision ciblée des modèles internes (TRIM). Il inclut des principes généraux et spécifiques aux types de risques, ainsi que des recommandations sur la gouvernance des données et la gestion des risques de modèle. Ce document est régulièrement mis à jour pour intégrer les retours de l'industrie et les changements réglementaires.
- Titre : ECB guide to internal models
- Auteur/organisme : European Central Bank - Banking Supervision (SSM)
- Date : juin 2026
- Type : guide consolidé, 374 pages (seules les 120 premières pages fournies)
- Périmètre : cadre réglementaire et pratique de la supervision des modèles internes pour le calcul des exigences de fonds propres en crédit, risque de marché et risque de contrepartie, selon CRR, CRR2, CRR3
- Population concernée : établissements de crédit et entreprises d'investissement supervisés par la BCE
- Secteur : secteur bancaire européen
- Période : mise à jour régulière, dernière version 26 juin 2026
- Particularité : suppression du contenu relatif à l'estimation du facteur de conversion (CCF) dans cette version
- Traçabilité : citations précises des pages entre parenthèses
Le guide de la BCE sur les modèles internes (ECB Guide to Internal Models) publié en juin 2026 vise à expliciter la compréhension et l'application par la BCE des exigences réglementaires européennes (CRR, CRR2, CRR3) relatives à l'utilisation des modèles internes pour le calcul des exigences de fonds propres en crédit, risque de marché et risque de contrepartie (Pillar 1). Ce document est un outil de transparence pour les établissements supervisés et un guide interne pour les équipes de supervision afin d'assurer une approche cohérente et harmonisée.
Le guide actualise les principes et attentes de la BCE à la lumière des évolutions réglementaires, notamment le report au 1er janvier 2026 de l'application des normes FRTB (CRR3) pour le risque de marché, ce qui conduit à la coexistence temporaire de chapitres distincts pour les modèles de risque de marché CRR2 et CRR3. Il intègre aussi les retours des acteurs du secteur recueillis lors des consultations publiques.
Parmi les points clés, le guide insiste sur :
- La nécessité d'une gouvernance robuste et cohérente à l'échelle consolidée et locale, avec des principes et contrôles clairs sur le cycle de vie des modèles internes.
- L'importance d'une documentation complète, actualisée et accessible des modèles, incluant un registre détaillé des modèles avec informations sur les propriétaires, usages, limites et versions.
- Des exigences strictes en matière de gouvernance des données utilisées, de gestion des risques liés aux modèles (framework de model risk management), d'indépendance et de compétences des fonctions de validation interne et d'audit.
- L'intégration des risques climatiques et environnementaux dans les modèles internes lorsque ces risques sont matériels.
- Un chapitre détaillé sur l'utilisation des techniques d'apprentissage automatique (machine learning, ML) dans les modèles internes, avec des attentes spécifiques en matière de complexité, explicabilité, gouvernance, validation, audit, gestion des changements, infrastructure IT et recours à des tiers.
- Des recommandations précises sur la gestion des changements matériels ou extensions des modèles, avec un délai d'implémentation généralement attendu de trois mois après notification.
- Des principes encadrant l'externalisation des tâches liées aux modèles internes, insistant sur la conservation des responsabilités par l'institution, la transparence contractuelle, l'accès aux informations, et le maintien des compétences internes.
Le guide ne remplace pas la réglementation applicable mais en précise l'interprétation et l'application par la BCE. Il souligne que les pratiques qualifiées de "best practice" sont des moyens recommandés mais non exclusifs pour assurer la conformité prudente.
En conclusion, le guide recommande aux institutions de renforcer la gouvernance, la documentation, la gestion des risques et la surveillance des modèles internes, en particulier pour les modèles complexes et ceux intégrant des techniques ML, afin d'assurer la fiabilité des calculs de fonds propres et la conformité aux exigences réglementaires.
- Le guide répond à l'obligation réglementaire issue des articles 143, 283 et 325 du CRR et ses amendements CRR2 et CRR3, qui imposent à la BCE d'autoriser l'utilisation des modèles internes sous conditions strictes.
- Il vise à fournir une interprétation claire et homogène des exigences réglementaires pour les équipes de supervision et les établissements supervisés.
- Le guide est un document évolutif, intégrant les retours des consultations publiques et les évolutions réglementaires, notamment la mise en œuvre différée des normes FRTB.
- Il ne remplace pas la réglementation européenne et nationale applicable, ni les standards techniques adoptés par la Commission européenne.
- Le périmètre couvre les modèles internes pour le risque de crédit, de marché et de contrepartie, ainsi que les aspects transversaux comme la gouvernance, la validation, l'audit, la gestion des données, la gestion des risques liés aux modèles, les risques climatiques et l'utilisation de techniques ML.
- Limites : seules les 120 premières pages sont fournies, le contenu sur l'estimation du facteur de conversion (CCF) a été retiré car en cours de révision par l'EBA.
- Enjeux : assurer la robustesse, la cohérence et la conformité des modèles internes pour garantir la solidité prudentielle des établissements et la protection du système financier.
Gouvernance et organisation :
- Importance d'une gouvernance cohérente au niveau consolidé et des entités locales, avec des principes et directives contraignants ou des principes locaux audités et alignés (p. 8-9).
- Identification claire des responsabilités du management et de la haute direction, avec des comités dédiés à la gouvernance des modèles internes, mandatés et documentés (p. 11-12).
Documentation des modèles :
- Documentation complète couvrant méthodologie, hypothèses, données, instructions d'utilisation, validation et performances (p. 9-10).
- Registre des modèles avec informations détaillées (propriétaire, champ d'application, matérialité, restrictions, versions, faiblesses) incluant les modèles tiers (p. 10).
- Contrôles annuels et politiques claires de gestion documentaire et archivage (p. 10).
Gouvernance des données :
- Pratiques solides de gouvernance des données conformément au guide ECB sur l'agrégation et le reporting des risques et aux standards DORA et BCBS 239 (p. 10-11).
- Processus pour assurer la cohérence des données issues de jugements humains (p. 11).
Gestion des risques liés aux modèles (Model Risk Management) :
- Cadre formalisé incluant politique écrite, registre des modèles, identification et atténuation des incertitudes et déficiences, méthodes d'évaluation qualitative et quantitative, cycle de vie des modèles, communication et reporting, définition des rôles et responsabilités, et formation adaptée (p. 11-12).
- Evaluation régulière de la complexité des modèles, identification des modèles hautement complexes ou dynamiques (p. 12).
Validation interne :
- Validation initiale et annuelle obligatoire, avec indépendance assurée par séparation organisationnelle (trois options selon taille et complexité) (p. 12-14).
- Validation renforcée pour les modèles complexes et ML (p. 19-20).
Audit interne :
- Revue régulière indépendante, avec séparation claire des fonctions, reporting direct au management, ressources et compétences adéquates, suivi des recommandations et reporting aux autorités (p. 14-15).
Risques climatiques et environnementaux :
- Intégration des risques climatiques dans les modèles internes lorsque matériellement pertinents (p. 15).
Utilisation des techniques d'apprentissage automatique (ML) :
- Définition pragmatique des ML comme techniques complexes, non linéaires, à nombreux paramètres et forte demande en données (p. 16-17).
- Gouvernance spécifique couvrant compétences, gestion des changements, validation, audit, infrastructure IT, et externalisation (p. 17-22).
- Exigences accrues en matière d'explicabilité, de justification de la complexité, de documentation, de surveillance des dérives et des mises à jour automatiques (p. 23-26).
- Utilisation encadrée dans les processus décisionnels, avec vigilance sur les risques additionnels (biais, ajustements), et suivi des surcharges d'overrides (p. 26-27).
Gestion des changements et extensions des modèles :
- Mise en œuvre rapide (généralement sous 3 mois après notification), avec justification des délais exceptionnels (p. 27-28).
Externalisation et tiers :
- Encadrement strict des contrats d'externalisation, garantissant accès aux informations, support aux autorités, maintien des compétences internes et continuité opérationnelle (p. 28-32).
- Responsabilité finale conservée par l'institution, même en cas de délégation (p. 30).
- Surveillance indépendante des performances des tiers (p. 32).
Références réglementaires et alignement :
- Le guide s'appuie sur CRR, CRR2, CRR3, CRD, RTS, ITS, EBA Guidelines, BCBS 239, DORA, et autres standards pertinents (p. 7-8).
- Le guide est un document évolutif tenant compte des évolutions réglementaires et des retours du secteur.
- Faits établis :
- Le guide formalise les attentes de la BCE sur la gouvernance, la documentation, la validation, l'audit, la gestion des données, la gestion des risques, les risques climatiques et l'utilisation des ML dans les modèles internes (p. 6-27).
- La complexité et la matérialité des modèles, notamment ceux intégrant des ML, déterminent le niveau d'exigence en gouvernance, validation et audit (p. 12, 16-27).
- L'indépendance des fonctions de validation et d'audit est essentielle et doit être adaptée à la taille et complexité de l'institution (p. 12-15).
- L'externalisation est autorisée sous conditions strictes, avec conservation des responsabilités et maintien des compétences internes (p. 28-32).
- Hypothèses :
- L'utilisation accrue des ML dans les modèles internes est une tendance qui nécessite des adaptations spécifiques de la gouvernance et des contrôles (p. 16-27).
- La coexistence temporaire des modèles CRR2 et CRR3 pour le risque de marché nécessite une double approche dans la supervision (p. 6).
- Interprétations :
- La BCE considère les "best practices" comme des moyens recommandés mais non exclusifs pour assurer la conformité prudente (p. 6).
- L'utilisation des techniques d'explicabilité est cruciale pour garantir la compréhension, la plausibilité et la robustesse des modèles ML (p. 23-26).
- Incertitudes :
- Le guide sera mis à jour en fonction des finalisations des RTS et ITS par l'EBA et la Commission européenne (p. 6).
- L'impact futur du règlement sur l'IA (AI Act) sur les modèles internes reste à préciser (p. 6).
- Le contenu relatif au facteur de conversion (CCF) est en cours de révision par l'EBA et a été retiré (p. 2).
- Le guide recommande aux institutions de mettre en place une gouvernance robuste et cohérente des modèles internes à tous les niveaux, avec des principes et contrôles clairs sur le cycle de vie des modèles.
- Il souligne la nécessité d'une documentation complète, accessible et à jour, ainsi que d'un registre détaillé des modèles internes.
- Les institutions doivent assurer une gouvernance solide des données, conforme aux standards internationaux et réglementaires.
- La gestion des risques liés aux modèles doit être formalisée dans un cadre couvrant identification, évaluation, atténuation, communication et formation.
- L'indépendance et les compétences des fonctions de validation interne et d'audit doivent être adaptées à la taille et à la complexité des modèles, avec des exigences renforcées pour les modèles ML.
- Les risques climatiques doivent être intégrés dans les modèles internes lorsque pertinents.
- L'utilisation des techniques ML dans les modèles internes doit être encadrée par des principes spécifiques concernant la complexité, l'explicabilité, la validation, l'audit, la gestion des changements, l'infrastructure IT et l'externalisation.
- Les changements matériels ou extensions des modèles doivent être mis en œuvre rapidement, en général dans un délai de trois mois, sauf exceptions justifiées.
- L'externalisation des tâches liées aux modèles internes doit respecter des exigences strictes de transparence, d'accès à l'information, de maintien des compétences internes et de continuité opérationnelle.
- Le guide sera mis à jour en fonction des évolutions réglementaires et des retours des parties prenantes.
- Priorité est donnée à la conformité réglementaire, à la robustesse des modèles et à la maîtrise des risques associés, notamment dans un contexte d'innovation technologique croissante.
Note de synthèse rédigée à partir du document intégral par l’Académie DataSAI. Cette note vient de la bibliothèque scientifique de l’Académie DataSAI, en accès libre.