L'EBA fixe les normes techniques et les orientations, la BCE les transforme en points de contrôle concrets via le SREP. Les priorités du moment se recoupent toujours autour de quatre axes : qualité du reporting prudentiel, robustesse de l'agrégation des données, résultats des tests de résistance et intégration des risques ESG dans la gestion des risques. Agissez d'abord sur la gouvernance et la documentation « comply or explain » : c'est là que se jouent la plupart des remarques en inspection.
En bref:
- La conformité aux orientations EBA doit être suivie par un tableau de suivi dès leur publication, avec un responsable désigné, pour respecter les délais imposés.
- Les exigences de reporting COREP et FINREP doivent être vérifiées pour assurer la qualité des données, essentielles pour l’évaluation du SREP et des tests de résistance.
- La gestion des risques ESG doit s’intégrer dans les analyses de crédit et de risques, pas en silo, avec des plans de transition documentés et des métriques quantitatives.
- Les priorités prudentielles de la BCE pour 2025-2027 insistent sur la résilience, la remédiation ESG, et la fiabilité des données, orientant les contrôles à venir.
- Des outils automatisés peuvent réduire drastiquement le temps de production de preuve pour les risques climatiques, en géolocalisant et scannant rapidement chaque site d’exposition.
Table des matières
- Exigences EBA BCE : qui norme, qui supervise ?
- La procédure « comply or explain » pas à pas
- Reporting COREP/FINREP, SREP et tests de résistance : ce que la BCE vérifie
- Risques ESG : ce que l'EBA attend concrètement des banques
- Priorités prudentielles de la BCE 2025-2027 : où concentrer les efforts
- Comment construire votre feuille de route de conformité
- Ce qui compte vraiment pour les responsables conformité
- Produire des preuves de risque nature en quelques minutes
- Sources officielles à consulter immédiatement
Exigences EBA BCE : qui norme, qui supervise ?
L'EBA produit les textes qui font la norme commune : les normes techniques de réglementation (RTS), les normes techniques d'exécution (ITS) et les orientations (guidelines EBA GL). Depuis 2011, l'autorité a consolidé plus de 230 normes techniques et 120 orientations, un socle qui structure aujourd'hui la quasi-totalité des pratiques prudentielles en Europe. La BCE, elle, ne produit pas ces textes : elle vérifie leur application à travers le Mécanisme de surveillance unique (MSU) et le processus annuel d'évaluation prudentielle, le SREP.
Cette distinction change concrètement le destinataire du contrôle. Les établissements dits « importants » (SI, significant institutions) répondent directement à la BCE, tandis que les établissements moins importants (LSI) relèvent en premier lieu de leur autorité nationale compétente, qui applique elle même les orientations EBA. Confondre les deux circuits est une erreur fréquente chez les équipes conformité qui découvrent tardivement à qui adresser leurs preuves.
Une orientation EBA sur la gestion des risques climatiques, par exemple, devient un point d'évaluation SREP dès lors que la BCE l'intègre dans sa grille de notation du risque de crédit ou du risque opérationnel. Concrètement :
- Les RTS/ITS sont d'application directe, sans marge d'interprétation nationale.
- Les orientations (guidelines) suivent la procédure « comply or explain ».
- Le SREP traduit ces textes en notes par établissement, avec un impact direct sur les exigences de capital.
La procédure « comply or explain » pas à pas
Une orientation EBA publiée n'est jamais une simple recommandation facultative. Elle déclenche un calendrier précis que chaque autorité compétente, y compris la BCE pour les établissements significatifs, doit respecter. Les autorités nationales et la BCE disposent généralement d'un délai de deux mois après la publication pour notifier à l'EBA leur intention de s'y conformer ou pour expliquer pourquoi elles ne le font pas.
La logique se déroule en trois temps :
- Publication de l'orientation par l'EBA, dans toutes les langues de l'Union.
- Notification des autorités dans les deux mois : conformité annoncée ou justification d'un écart (« explain »).
- Mise en œuvre par les établissements, avec un délai fixé au cas par cas qui ne doit en principe pas excéder six mois après la publication complète du texte.
Une justification « explain » ne se limite pas à une phrase générale. Elle doit identifier la disposition concernée, motiver l'écart au regard du cadre national existant, et prévoir un calendrier de convergence si l'écart est temporaire. Sans ce niveau de détail, l'autorité s'expose à une remarque de l'EBA lors de ses revues de conformité.
Conseil de pro : Constituez, dès la publication d'une orientation, un tableau de suivi avec trois colonnes : date de notification attendue, responsable interne désigné, preuve à produire. Ce réflexe évite les retards silencieux qui remontent en SREP six mois plus tard.
Ce calendrier a un effet direct sur la gouvernance de projet : les comités risques doivent inscrire chaque nouvelle orientation dans leur feuille de route dès sa publication, pas au moment où l'inspecteur la mentionne.
Reporting COREP/FINREP, SREP et tests de résistance : ce que la BCE vérifie
Trois obligations opérationnelles concentrent l'essentiel de l'attention prudentielle. Le reporting COREP couvre les exigences de fonds propres, FINREP couvre les états financiers consolidés, et les deux reposent sur des modèles standardisés dont la fréquence varie selon la taille et le profil de risque de l'établissement. La responsabilité de la qualité des données remonte toujours à la fonction risques, même quand la production technique est déléguée à la finance.
Le SREP, lui, ne se limite pas à un contrôle comptable. Il évalue :
- la gouvernance interne et l'appétit pour le risque ;
- l'adéquation des fonds propres au regard du profil de risque réel ;
- la fiabilité des modèles internes utilisés pour le calcul des exigences ;
- la capacité d'agrégation et de restitution des données de risque, un point de plus en plus scruté.
Les tests de résistance complètent ce dispositif. La page dédiée de la BCE précise la fréquence et la portée des exercices menés au titre du droit de l'Union, qui alternent entre stress tests thématiques et exercices généraux coordonnés avec l'EBA. La documentation attendue va bien au delà du résultat chiffré : les superviseurs demandent la méthodologie de construction des scénarios, les hypothèses de choc retenues et la trace des validations internes.
Les orientations techniques récentes illustrent ce niveau d'exigence. Le texte sur la diversification proportionnée de la clientèle de détail fixe des seuils précis pour l'évaluation des portefeuilles, preuve que les GL descendent désormais à un niveau de granularité opérationnelle qui laisse peu de place à l'interprétation.
Risques ESG : ce que l'EBA attend concrètement des banques
L'EBA ne traite plus les risques ESG comme une catégorie à part. Ses orientations sur la gestion des risques ESG demandent une intégration de ces risques comme facteurs transversaux du risque de crédit, du risque opérationnel et du risque de marché, avec des critères qualitatifs et quantitatifs et des plans de transition documentés. Concrètement, cela signifie qu'un risque climatique doit apparaître dans les mêmes grilles d'analyse qu'un risque de contrepartie classique, pas dans un rapport RSE séparé.
Cette intégration se traduit très concrètement dans l'ICAAP et dans les politiques sectorielles de crédit :
- Cartographie des expositions sectorielles sensibles aux risques physiques et de transition.
- Métriques quantitatives (intensité carbone, exposition à des zones à stress hydrique, dépendance à des écosystèmes vulnérables).
- Plans de transition documentés par contrepartie ou par secteur, avec jalons vérifiables.
- Format de reporting exploitable par les comités de crédit, pas seulement par les équipes RSE.
Le document technique Guidelines on the management of ESG risks (EBA GL 2025 01) précise ces attentes en matière de documentation ICAAP. Les risques ESG étant désormais considérés comme des risques transversaux, ils exigent une intégration dans les modèles traditionnels plutôt qu'un traitement en silo, ce qui suppose de revoir les méthodologies de scoring existantes plutôt que d'empiler une couche ESG à côté.
Priorités prudentielles de la BCE 2025-2027 : où concentrer les efforts
La BCE a publié ses priorités prudentielles pour 2025-2027, qui structurent désormais l'agenda de contrôle des établissements significatifs. Trois axes dominent :
- Renforcer la résilience face aux chocs macro-financiers et géopolitiques, notamment via les tests de résistance.
- Corriger les insuffisances persistantes en matière de risques climatiques et ESG, avec des remédiations attendues sur des calendriers serrés.
- Améliorer l'agrégation et la qualité des données de risque, dans la continuité des principes BCBS 239.
Pour les équipes conformité, ces priorités ne sont pas de simples intentions. Elles orientent directement le choix des thèmes d'inspection sur site et la répartition des ressources d'audit interne pour les deux à trois prochaines années. Une analyse dédiée à ces priorités et à leurs implications pour le risque nature permet d'anticiper les points d'attention les plus probables. Le pilotage gagnant consiste à traiter la remédiation ESG et l'amélioration de la data comme un seul programme, car les deux chantiers partagent les mêmes lacunes de fond : traçabilité, granularité et gouvernance de la donnée.
Comment construire votre feuille de route de conformité
Une feuille de route crédible suit une logique en trois temps, applicable à chaque nouvelle orientation ou priorité publiée.
- Identifier les orientations applicables à votre statut (SI ou LSI) et à votre profil d'activité, en distinguant RTS/ITS d'application directe et guidelines soumises au « comply or explain ».
- Réaliser une analyse d'écart entre les pratiques actuelles et les attentes du texte, en documentant précisément les zones de non-conformité partielle.
- Bâtir un plan d'action avec jalons datés et responsable désigné pour chaque livrable, incluant les preuves de gouvernance et les jeux de données témoins attendus par les superviseurs.
Les livrables types attendus lors d'un contrôle SREP incluent une preuve documentée de gouvernance (comité, délégation, revue périodique), la méthodologie complète des modèles utilisés, et des échantillons de données représentatifs plutôt qu'une simple synthèse agrégée.
Conseil de pro : Suivez en continu trois indicateurs simples : le taux d'erreur sur vos remises COREP/FINREP, le délai moyen de traitement d'une nouvelle orientation, et la couverture de vos métriques ESG par secteur. Ces trois chiffres parlent directement aux inspecteurs, bien plus qu'un rapport narratif.
Ce qui compte vraiment pour les responsables conformité
La tentation la plus répandue consiste à empiler de nouvelles métriques ESG sans avoir sécurisé la gouvernance ni la qualité des données sous jacentes. C'est l'inverse qui fonctionne : un socle de gouvernance solide rend ensuite l'ajout de métriques presque mécanique. Documentez systématiquement chaque décision « explain », même mineure, car c'est souvent ce dossier-là que l'inspecteur SREP demande en premier. Et testez vos propres process en interne avant l'audit, pas pendant.
— Balthazar
Produire des preuves de risque nature en quelques minutes
Les équipes ESG et crédit passent souvent des semaines à rassembler des preuves site par site pour documenter un dossier ICAAP ou répondre à une remarque SREP sur les risques climatiques. Certaines solutions peuvent réduire ce travail à quelques minutes en géolocalisant chaque site d'une contrepartie à partir du nom de la société, en croisant des bases de données environnementales publiques, et en restituant un score de vulnérabilité exploitable directement par un comité de crédit.
Le scoring s'appuie sur la base sectorielle ENCORE pour situer chaque exposition dans une trajectoire comparable, avec des exports PDF structurés et des flags GO/NO-GO pensés pour l'aide à la décision, pas pour un rapport RSE isolé. La méthodologie détaillée explique comment ces scores s'articulent avec les cadres TNFD/LEAP et les attentes EBA/BCE en matière de documentation. Pour évaluer concrètement ce que cela change sur votre portefeuille, consultez les ressources Greenance ou demandez une démonstration sur Greenance.
Sources officielles à consulter immédiatement
Conservez des copies horodatées de ces textes pour vos dossiers « comply or explain » : le tableau de conformité de la BCE et le processus SREP complètent utilement les textes déjà cités.