Final Guidelines on the management of ESG risks

Informations générales

Le document est un guide final intitulé « Final Guidelines on the management of ESG risks », publié en 2025 par l'Autorité Bancaire Européenne (EBA). Il porte sur la gestion des risques environnementaux, sociaux et de gouvernance (ESG) par les institutions financières, notamment les banques. Le périmètre couvre les exigences minimales et méthodologies de référence pour l'identification, la mesure, la gestion et le suivi des risques ESG, avec un focus particulier sur les risques environnementaux, y compris les risques liés au climat. Le guide s'applique aux institutions financières soumises à la Directive 2013/36/UE (CRD), avec une entrée en vigueur prévue au 11 janvier 2026 pour les institutions autres que les petites et non complexes, et au plus tard au 11 janvier 2027 pour ces dernières. Le document comprend 151 pages, dont environ 49 pages fournies pour cette synthèse (p. 1-49).

Résumé exécutif

Ce guide de l'EBA vise à établir des normes minimales et des méthodologies de référence pour la gestion des risques ESG par les institutions financières, conformément à l'article 87a(5) de la Directive 2013/36/UE. Le sujet est crucial car les risques ESG, notamment environnementaux via les risques de transition et physiques, menacent la solidité et la sécurité des institutions en impactant toutes les catégories traditionnelles de risques financiers (crédit, marché, opérationnel, réputation, liquidité, modèle d'affaires, concentration). Les constats principaux montrent que la gestion des risques ESG est encore embryonnaire dans la plupart des institutions, avec des pratiques limitées hors risques climatiques, et que des lacunes subsistent dans l'intégration des risques ESG dans les stratégies et cadres de gestion des risques. Le guide impose aux institutions d'effectuer des évaluations régulières de matérialité des risques ESG, d'intégrer ces risques dans leur cadre de gestion des risques sur des horizons courts, moyens et longs (au moins 10 ans), et d'utiliser une combinaison de méthodologies (exposition, portefeuille, secteur, alignement, scénarios). Les institutions doivent élaborer des plans spécifiques pour gérer les risques liés à la transition vers une économie durable, en cohérence avec les objectifs réglementaires européens, notamment la neutralité carbone à l'horizon 2050. Ces plans doivent inclure des cibles quantifiables, des échéances intermédiaires et être intégrés dans la stratégie globale et la gouvernance. Le guide prévoit une application progressive, avec des mesures proportionnées selon la taille et la complexité des institutions. Les recommandations incluent notamment l'intégration des risques ESG dans le processus ICAAP, la définition d'appétit pour le risque ESG, le développement des capacités internes, le suivi via des indicateurs pertinents, et la lutte contre le greenwashing. Ces lignes directrices visent à renforcer la résilience des institutions face aux risques ESG et à assurer une gestion prudente et cohérente de ces risques dans le secteur bancaire européen (p. 3-4).

Contexte et objectifs

Le document répond à la nécessité de renforcer le cadre prudentiel européen face aux risques ESG, qui englobent les risques environnementaux, sociaux et de gouvernance affectant l'économie et le secteur financier. Le changement climatique, la dégradation environnementale, les enjeux sociaux et de gouvernance provoquent des transformations économiques profondes susceptibles d'impacter la sécurité et la solidité des institutions financières. Le cadre réglementaire européen, via la Directive 2013/36/UE (CRD) et le Règlement 575/2013 (CRR), a introduit de nouvelles dispositions pour intégrer ces risques dans la gouvernance et la gestion des risques des institutions. L'EBA a reçu un mandat légal (article 87a(5) de la CRD) pour définir des lignes directrices précisant les standards minimaux et méthodologies pour l'identification, la mesure, la gestion et le suivi des risques ESG, ainsi que le contenu des plans que les institutions doivent élaborer pour gérer ces risques, incluant des cibles quantifiables et des échéances. Ces lignes directrices visent à assurer une compréhension uniforme des risques ESG, à soutenir la résilience des institutions sur des horizons courts, moyens et longs, et à favoriser une gestion prudente dans le contexte de la transition vers une économie durable, conformément aux objectifs européens tels que la neutralité carbone à 2050. Le guide prend en compte les interactions avec d'autres cadres réglementaires européens (CSRD, CSDDD) et internationaux, et prévoit une application proportionnée selon la taille, la nature et la complexité des institutions. Il insiste sur la nécessité d'intégrer les risques ESG dans les stratégies, les processus de gestion des risques et les plans de transition des institutions, tout en laissant une marge de manœuvre pour l'adaptation aux spécificités institutionnelles (p. 4-12).

Synthèse des points essentiels par thèmes

- Gestion des risques ESG : Les institutions doivent intégrer les risques ESG dans leur cadre global de gestion des risques, en considérant leur impact potentiel sur toutes les catégories traditionnelles de risques financiers (crédit, marché, opérationnel, réputation, liquidité, modèle d'affaires, concentration). Elles doivent développer des stratégies, politiques, processus et systèmes robustes pour identifier, mesurer, gérer et surveiller ces risques sur des horizons courts, moyens et longs (au moins 10 ans) (p. 3, 27-30).

- Évaluation de la matérialité : Les institutions doivent réaliser une évaluation annuelle (ou bisannuelle pour les petites institutions) de la matérialité des risques ESG, spécifique à leur modèle d'affaires et profil de risque. Cette évaluation doit couvrir les risques environnementaux (climat, biodiversité), sociaux et de gouvernance, en tenant compte des impacts financiers potentiels à court, moyen et long terme, et doit être intégrée dans le processus ICAAP (p. 18-20).

- Méthodologies d'identification et de mesure : Une combinaison de méthodes doit être utilisée : exposition individuelle, sectorielle, portefeuille, alignement de portefeuille avec les objectifs climatiques, et analyses basées sur des scénarios. Les données doivent être collectées à un niveau granulaire, incluant des informations internes et externes, avec une attention particulière aux données environnementales, sociales et de gouvernance des contreparties, notamment les grandes entreprises (p. 20-26).

- Plans de transition et gestion des risques liés à la transition : Les institutions doivent élaborer des plans spécifiques pour gérer les risques liés à la transition vers une économie durable, incluant des cibles quantifiables, des échéances intermédiaires, et une cohérence avec les objectifs réglementaires européens (neutralité carbone 2050, réduction des émissions de 55% d'ici 2030). Ces plans doivent être intégrés dans la stratégie globale et la gouvernance, et alignés avec d'autres obligations réglementaires (CSRD, CSDDD) (p. 7-10, 47-49).

- Gouvernance et culture interne : Les institutions doivent développer les compétences internes, assurer une formation adéquate des membres du conseil et du personnel, et intégrer les risques ESG dans la culture de risque, les contrôles internes et les responsabilités des trois lignes de défense (p. 29-31).

- Intégration dans les processus prudentiels : Les risques ESG doivent être intégrés dans l'ICAAP et l'ILAAP, en tenant compte des impacts sur le capital et la liquidité, avec une approche prospective et adaptée à la taille et complexité des institutions (p. 31-32).

- Politiques spécifiques par catégorie de risque :

- Crédit : Intégration des risques ESG dans les politiques sectorielles, critères d'octroi et suivi des risques.

- Marché : Prise en compte des impacts ESG sur la valorisation et la volatilité des instruments financiers.

- Liquidité et financement : Analyse des impacts ESG sur les flux de trésorerie, la valeur des actifs liquides et la stabilité des sources de financement.

- Opérationnel et réputation : Identification et gestion des risques opérationnels liés aux ESG, y compris les risques de litiges et de greenwashing.

- Concentration : Gestion des concentrations d'exposition dans des secteurs ou zones géographiques vulnérables aux risques ESG (p. 32-37).

- Suivi et reporting : Mise en place de systèmes de reporting interne efficaces, avec des indicateurs clés de risque ESG (KRIs) adaptés, couvrant notamment les expositions aux secteurs fortement contributeurs au changement climatique, l'alignement des portefeuilles sur les objectifs climatiques, et les émissions de gaz à effet de serre financées. Les alertes précoces et procédures d'escalade doivent être en place pour gérer les dépassements de seuils (p. 34-36).

Principaux résultats et enseignements

- Faits établis : Les risques ESG, en particulier environnementaux, ont un impact croissant sur la sécurité et la solidité des institutions financières, affectant toutes les catégories traditionnelles de risques. La gestion actuelle des risques ESG est encore peu développée et hétérogène au sein des institutions européennes. Le cadre réglementaire européen impose désormais des exigences précises pour intégrer ces risques dans la gouvernance et la gestion des risques (p. 3-5).

- Hypothèses : Les méthodologies proposées reposent sur une évaluation prospective des risques ESG, avec une prise en compte des horizons temporels courts, moyens et longs (au moins 10 ans). La disponibilité et la qualité des données ESG sont en amélioration mais restent inégales, justifiant l'usage temporaire d'estimations et de proxys (p. 18-27).

- Interprétations : L'intégration des risques ESG dans la gestion des risques prudentiels est essentielle pour assurer la résilience des institutions face aux transformations économiques liées à la transition écologique et aux enjeux sociaux et de gouvernance. Les plans de transition doivent être cohérents avec les objectifs européens et intégrés dans la stratégie globale des institutions (p. 7-10, 27-37).

- Incertitudes : La nature forward-looking des risques ESG, le manque d'expérience historique, et la variabilité des données et méthodologies introduisent des incertitudes dans l'évaluation et la gestion de ces risques. La mise en œuvre effective des lignes directrices dépendra de l'évolution des pratiques, des données disponibles et des capacités des institutions (p. 4, 18-27).

Conclusions et recommandations

L'EBA conclut que la gestion des risques ESG doit être pleinement intégrée dans le cadre prudentiel des institutions financières pour garantir leur résilience face aux défis posés par la transition vers une économie durable. Les institutions doivent :

- Réaliser régulièrement des évaluations de matérialité des risques ESG adaptées à leur profil et intégrer ces résultats dans leurs stratégies, processus et plans.

- Utiliser une combinaison de méthodologies robustes pour identifier, mesurer et surveiller les risques ESG, en tenant compte des spécificités environnementales, sociales et de gouvernance.

- Élaborer des plans de transition détaillés, avec des objectifs quantifiables et des échéances, cohérents avec les objectifs réglementaires européens et intégrés dans la gouvernance et la stratégie.

- Renforcer les compétences internes, la culture du risque et les contrôles pour assurer une gestion efficace des risques ESG.

- Intégrer les risques ESG dans les processus ICAAP et ILAAP, ainsi que dans les politiques spécifiques aux différentes catégories de risques financiers.

- Mettre en place des systèmes de suivi et de reporting efficaces avec des indicateurs clés adaptés et des procédures d'alerte.

Ces recommandations visent à assurer une gestion prudente, cohérente et proportionnée des risques ESG, contribuant à la stabilité financière et à la transition vers une économie plus durable. L'application de ces lignes directrices débutera en janvier 2026 pour la majorité des institutions, avec un délai supplémentaire pour les petites et non complexes (p. 3, 6-10, 27-37).