{"id":30512,"date":"2026-09-03T04:00:00","date_gmt":"2026-09-03T02:00:00","guid":{"rendered":"https:\/\/www.thebrokernews.ch\/?p=30512"},"modified":"2026-10-12T16:37:07","modified_gmt":"2026-10-12T14:37:07","slug":"la-tempete-approche-gouvernance-risques","status":"publish","type":"post","link":"https:\/\/www.thebrokernews.ch\/fr\/la-tempete-approche-gouvernance-risques\/","title":{"rendered":"La temp\u00eate approche"},"content":{"rendered":"<div class=\"ccfic\"><span class=\"ccfic-text\">Thomas Schubert sait comment la conformit\u00e9 peut passer du statut de facteur de co\u00fbts \u00e0 celui d'avantage concurrentiel.<\/span><\/div>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Quatre fronts r\u00e9glementaires simultan\u00e9s, la directive DORA, la loi r\u00e9vis\u00e9e sur la protection des donn\u00e9es, l\u2019attention port\u00e9e par la FINMA \u00e0 l\u2019ensemble de la cha\u00eene d\u2019approvisionnement et la directive CSRD, ont un impact sur un secteur qui, bien qu\u2019il calcule les risques avec pr\u00e9cision, a trop souvent tendance \u00e0 repousser la mise en \u0153uvre de ses propres mesures de conformit\u00e9. Thomas Schubert, auteur invit\u00e9, explique pourquoi le cloisonnement entre les services juridiques, informatiques et de gestion des risques devient en r\u00e9alit\u00e9 un facteur de risque, et comment le principe \u00ab tester une fois, se conformer \u00e0 plusieurs reprises \u00bb ainsi que la surveillance continue des contr\u00f4les peuvent transformer une charge financi\u00e8re en avantage concurrentiel. Apr\u00e8s tout, c\u2019est la culture qui suit la structure, et non l\u2019inverse.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La temp\u00eate ne s\u2019apaise pas. Elle s\u2019intensifie.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Depuis des d\u00e9cennies, les assureurs \u00e9valuent avec pr\u00e9cision les d\u00e9g\u00e2ts caus\u00e9s par les temp\u00eates : vitesse du vent, probabilit\u00e9 d\u2019occurrence et ampleur des d\u00e9g\u00e2ts. Tous ces \u00e9l\u00e9ments sont pris en compte dans des mod\u00e8les et int\u00e9gr\u00e9s dans le calcul des primes. Pourtant, lorsqu\u2019il s\u2019agit de la \u00ab temp\u00eate r\u00e9glementaire \u00bb qui les touche directement, le secteur a \u00e9tonnamment souvent tendance \u00e0 regarder par la fen\u00eatre en esp\u00e9rant que celle-ci \u00e9pargnera quelqu\u2019un d\u2019autre.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour les assureurs et les courtiers, la gouvernance, la gestion des risques et la conformit\u00e9 ont longtemps constitu\u00e9 un rempart contre les amendes. Il s\u2019agissait d\u2019un centre de co\u00fbts g\u00e9r\u00e9 par des sp\u00e9cialistes que personne n\u2019invitait \u00e0 si\u00e9ger au conseil d\u2019administration, sauf en cas de probl\u00e8me.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Non pas parce que la GRC est soudainement devenue plus attrayante, mais parce que les forces externes qui p\u00e8sent sur le secteur se sont multipli\u00e9es en l\u2019espace de quelques ann\u00e9es seulement. Quiconque continue aujourd\u2019hui \u00e0 agir de mani\u00e8re r\u00e9active ne g\u00e8re plus les risques : ce sont les risques qui le g\u00e8rent.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il est temps de s&rsquo;engager sur la voie de <em>la fin des silos<\/em>!<\/p>\n\n\n\n<h6 class=\"wp-block-heading\"><strong>La preuve vient du march\u00e9 : quatre fronts \u00e0 la fois<\/strong><\/h6>\n\n\n\n<p class=\"wp-block-paragraph\">La charge r\u00e9glementaire \u00e0 laquelle sont confront\u00e9s aujourd\u2019hui les assureurs et les courtiers est sans pr\u00e9c\u00e9dent.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c0 compter de janvier 2025, <a href=\"https:\/\/de.wikipedia.org\/wiki\/Verordnung_(EU)_2022\/2554_(DORA)\" target=\"_blank\" rel=\"noopener\">le r\u00e8glement DORA<\/a> s\u2019applique \u00e9galement aux compagnies d\u2019assurance ayant des liens avec l\u2019Union europ\u00e9enne et aux prestataires de services TIC desservant le march\u00e9 financier europ\u00e9en. Ce r\u00e8glement impose une gestion exhaustive des tiers, des tests de r\u00e9silience r\u00e9guliers et la notification des incidents, qui doit \u00eatre effectu\u00e9e dans un d\u00e9lai de quatre heures. Pour un courtier s&rsquo;appuyant sur une douzaine de prestataires de services informatiques, il ne s&rsquo;agit plus d&rsquo;une simple formalit\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La r\u00e9vision de la loi sur la protection des donn\u00e9es a introduit la responsabilit\u00e9 personnelle au sein des instances dirigeantes. En cas de violation intentionnelle des obligations d\u2019information ou de communication des donn\u00e9es, le comit\u00e9 de direction et le conseil d\u2019administration sont personnellement passibles d\u2019amendes pouvant aller jusqu\u2019\u00e0 250&rsquo;000 francs suisses.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il ne s\u2019agit plus d\u2019un risque commercial abstrait. Il s\u2019agit d\u2019un nom figurant sur un avis d\u2019amende.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La FINMA a r\u00e9orient\u00e9 ses priorit\u00e9s : elle ne se contente plus de v\u00e9rifier les contrats d\u2019externalisation, mais s\u2019int\u00e9resse d\u00e9sormais \u00e0 l\u2019ensemble de la cha\u00eene d\u2019approvisionnement, y compris les sous-traitants, et, plus r\u00e9cemment, aux menaces internes \u00e9galement.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Et l\u00e0 o\u00f9 la CSRD s\u2019applique, elle impose aux assureurs de mener une analyse de mat\u00e9rialit\u00e9 en deux volets : l\u2019impact de leur propre activit\u00e9 sur l\u2019environnement, et l\u2019impact des risques climatiques sur leur propre activit\u00e9. Pour un secteur qui a toujours \u00e9valu\u00e9 pr\u00e9cis\u00e9ment ce type de risques, il s\u2019agit l\u00e0 d\u2019un revirement paradoxal. Nous connaissons le mod\u00e8le. Nous ne l\u2019avons simplement jamais appliqu\u00e9 \u00e0 nous-m\u00eames.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Quatre fronts. Tous en m\u00eame temps. Aucun d\u2019entre eux ne dispara\u00eetra si vous les ignorez.<\/p>\n\n\n\n<h6 class=\"wp-block-heading\"><strong>Le risque GRC : quand l\u2019effort d\u00e9passe la culture d\u2019entreprise<\/strong><\/h6>\n\n\n\n<p class=\"wp-block-paragraph\">Le r\u00e9flexe : nouvelles r\u00e9glementations, nouvelle \u00e9quipe, nouvelle liste de contr\u00f4le. Il en r\u00e9sulte des silos qui se bloquent mutuellement au lieu de se compl\u00e9ter. Le responsable de la conformit\u00e9 conna\u00eet par c\u0153ur les \u00e9ch\u00e9ances de la loi DORA, mais n\u2019a jamais \u00e9chang\u00e9 avec le RSSI, qui g\u00e8re l\u2019environnement informatique tiers proprement dit. La gestion des risques \u00e9labore des sc\u00e9narios que personne au sein de l\u2019\u00e9quipe de direction n\u2019a jamais vus, car ils se perdent dans un rapport que personne ne lit.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il s\u2019agit l\u00e0 de <em>la \u00ab th\u00e9rapie de fa\u00e7ade \u00bb<\/em> sous sa forme la plus courante : une documentation qui rassure mais ne m\u00e8ne \u00e0 rien. Et c\u2019est <em>le \u00ab sommeil de la conformit\u00e9 \u00bb<\/em>, ce sentiment trompeur d\u2019\u00eatre en r\u00e8gle, peut-\u00eatre parce qu\u2019un certificat est accroch\u00e9 au mur, alors que les processus r\u00e9els ont depuis longtemps cess\u00e9 de s\u2019y conformer. Les rouages ne s\u2019engr\u00e8nent plus les uns avec les autres.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le plus grand danger r\u00e9side dans la culture d\u2019entreprise elle-m\u00eame. \u00ab Le poisson pourrit par la t\u00eate \u00bb (\u00c9rasme de Rotterdam).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Quiconque a consid\u00e9r\u00e9 le GRC comme un obstacle pendant des ann\u00e9es continuera \u00e0 le percevoir comme tel, m\u00eame si la direction appelle officiellement \u00e0 un changement de culture. Les collaborateurs ne signalent pas les incidents parce qu\u2019ils craignent les cons\u00e9quences plut\u00f4t que parce qu\u2019ils s\u2019attendent \u00e0 recevoir du soutien.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les dirigeants approuvent les rapports sans poser de questions critiques, car c\u2019est plus rapide ainsi. C\u2019est \u00e0 cela que ressemble <em>l\u2019absence de responsabilit\u00e9<\/em>: personne au sein du syst\u00e8me ne pose de questions difficiles avant que l\u2019autorit\u00e9 de r\u00e9gulation ne le fasse.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Quiconque pense qu\u2019il s\u2019agit l\u00e0 d\u2019un probl\u00e8me r\u00e9serv\u00e9s aux grands assureurs se trompe. Les courtiers comptant dix ou vingt salari\u00e9s sont soumis \u00e0 la m\u00eame responsabilit\u00e9, souvent sans disposer des ressources n\u00e9cessaires pour en att\u00e9nuer les risques. C\u2019est pr\u00e9cis\u00e9ment l\u00e0 que na\u00eet <em>la panique r\u00e9glementaire<\/em>, lorsque les exigences \u00e9voluent plus vite que notre compr\u00e9hension de celles-ci.<\/p>\n\n\n\n<h6 class=\"wp-block-heading\"><strong>La solution pratique : passer de l\u2019attentisme \u00e0 la prise de contr\u00f4le<\/strong><\/h6>\n\n\n\n<p class=\"wp-block-paragraph\">La r\u00e9ponse ne r\u00e9side pas dans l\u2019augmentation des effectifs, mais dans une meilleure coordination.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un assureur qui traite les exigences DORA, DSG, FINMA et CSRD comme des projets distincts double ou triple ses efforts pour r\u00e9pondre \u00e0 la m\u00eame question fondamentale : notre entreprise est-elle r\u00e9siliente, transparente et manifestement s\u00e9curis\u00e9e ?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ceux qui, au contraire, attribuent un contr\u00f4le unique \u00e0 plusieurs exigences selon le principe \u00ab tester une fois, se conformer \u00e0 plusieurs reprises \u00bb r\u00e9duisent de mani\u00e8re av\u00e9r\u00e9e leur charge de travail li\u00e9e aux audits de 30 \u00e0 70 %.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le \u00ab suivi continu des contr\u00f4les \u00bb (Continuous Control Monitoring) remplace un instantan\u00e9 par une surveillance permanente. Au lieu de \u00ab mettre les choses en ordre \u00bb trois jours avant un audit ou un rapport trimestriel, le syst\u00e8me indique \u00e0 tout moment si les contr\u00f4les sont r\u00e9ellement efficaces, et pas seulement s\u2019ils sont document\u00e9s. L\u2019\u00ab ICS \u00bb passe d\u2019un syst\u00e8me de v\u00e9rification de la conformit\u00e9 \u00e0 un syst\u00e8me d\u2019alerte pr\u00e9coce. Les \u00e9carts deviennent visibles avant qu\u2019ils ne d\u00e9g\u00e9n\u00e8rent en infractions, et non apr\u00e8s.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Organisez le \u00ab CMS \u00bb de mani\u00e8re plus structur\u00e9e. Privil\u00e9giez la consolidation plut\u00f4t que la multiplication des audits. Ce principe repose sur l\u2019id\u00e9e suivante : \u00ab un seul audit pour plusieurs conformit\u00e9s \u00bb. Un seul audit d\u00e9montre la conformit\u00e9 \u00e0 de multiples exigences r\u00e9glementaires au sein du syst\u00e8me de gestion et couvre plusieurs exigences r\u00e9glementaires.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le concept de \u00ab Compliance by Design \u00bb int\u00e8gre la conformit\u00e9 directement dans les projets. Il met l\u2019accent non plus sur la correction r\u00e9troactive des erreurs, mais sur la pr\u00e9vention. Cela permet d\u2019\u00e9viter le risque d\u2019erreurs ainsi que des ajustements r\u00e9troactifs co\u00fbteux des processus et des syst\u00e8mes informatiques.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour les courtiers qui travaillent avec de nombreux prestataires tiers, cela signifie que la cyberhygi\u00e8ne, la stabilit\u00e9 financi\u00e8re et les v\u00e9rifications des listes de sanctions s\u2019effectuent en temps r\u00e9el, et non plus une seule fois par an au moyen d\u2019un questionnaire.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Voici <em>\u00e0 quoi<\/em> ressemble concr\u00e8tement <em>la suppression des cloisonnements<\/em>: le service juridique examine les clauses contractuelles avec le prestataire de services informatiques. Le service informatique surveille les d\u00e9lais de r\u00e9ponse en cas d\u2019urgence. La gestion des risques examine la matrice des tiers. Ce n\u2019est que lorsque ces trois perspectives convergent qu\u2019une couverture fragment\u00e9e devient un <em>levier r\u00e9glementaire<\/em> qui renforce la confiance, permet de remporter des appels d\u2019offres et r\u00e9duit le co\u00fbt du capital.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Et surtout : la culture suit la structure, et non l\u2019inverse.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Une entreprise qui consid\u00e8re la GRC comme un syst\u00e8me d\u2019alerte pr\u00e9coce plut\u00f4t que comme un examen r\u00e9trospectif modifie automatiquement le comportement de ses collaborateurs. Ceux qui savent que le signalement d\u2019un risque est r\u00e9compens\u00e9 plut\u00f4t que sanctionn\u00e9 le signaleront plus t\u00f4t. C\u2019est pr\u00e9cis\u00e9ment l\u00e0 que se joue la question de savoir si une organisation voit la temp\u00eate arriver ou ne se rend compte de sa pr\u00e9sence qu\u2019une fois que le toit a d\u00e9j\u00e0 \u00e9t\u00e9 emport\u00e9.<\/p>\n\n\n\n<h6 class=\"wp-block-heading\"><strong>Conclusion : oui, elles existent bel et bien !<\/strong><\/h6>\n\n\n\n<p class=\"wp-block-paragraph\">Les assureurs et les courtiers vendent un sentiment de s\u00e9curit\u00e9 face \u00e0 l\u2019incertitude. Il est temps pour eux d\u2019appliquer ce principe \u00e0 eux-m\u00eames avant que l\u2019autorit\u00e9 de r\u00e9gulation, le client ou leur propre conseil d\u2019administration ne le leur impose.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Souhaitez-vous enfin transformer la conformit\u00e9, qui est aujourd\u2019hui un facteur de co\u00fbt, en un avantage concurrentiel ?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">TRANSFORMER LA R\u00c9GLEMENTATION EN VALEUR AJOUT\u00c9E !<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Thomas Schubert<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">M. #DeedsCountMore<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Voir aussi : <a href=\"https:\/\/www.thebrokernews.ch\/fr\/de-lepargne-au-retrait-evolution-retraites\/\">De l&rsquo;\u00e9pargne aux retraits : l&rsquo;\u00e9volution num\u00e9rique de la planification de la retraite<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Quatre fronts r\u00e9glementaires simultan\u00e9s, la directive DORA, la loi r\u00e9vis\u00e9e sur la protection des donn\u00e9es, l\u2019attention port\u00e9e par la FINMA \u00e0 l\u2019ensemble de la cha\u00eene d\u2019approvisionnement et la directive CSRD, [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":28248,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_price":"","_stock":"","_tribe_ticket_header":"","_tribe_default_ticket_provider":"","_tribe_ticket_capacity":"0","_ticket_start_date":"","_ticket_end_date":"","_tribe_ticket_show_description":"","_tribe_ticket_show_not_going":false,"_tribe_ticket_use_global_stock":"","_tribe_ticket_global_stock_level":"","_global_stock_mode":"","_global_stock_cap":"","_tribe_rsvp_for_event":"","_tribe_ticket_going_count":"","_tribe_ticket_not_going_count":"","_tribe_tickets_list":"[]","_tribe_ticket_has_attendee_info_fields":false,"footnotes":""},"categories":[9546,12145,9547],"tags":[14563,11556,14569,14568,14567,14572,9715,14570,14573,14566],"class_list":["post-30512","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites","category-colonnes","category-generalites","tag-conformity-sleep","tag-consequence","tag-donnees-du-marche","tag-efforts-en-matiere-de-conformite","tag-loi-sur-la-protection-des-donnees","tag-manque-dentrainement-au-combat","tag-penser-en-silo","tag-risque-grc","tag-solution-pratique","tag-tempete","ownarticle"],"acf":[],"cc_featured_image_caption":{"caption_text":"Thomas Schubert sait comment la conformit\u00e9 peut passer du statut de facteur de co\u00fbts \u00e0 celui d'avantage concurrentiel.","source_text":"","source_url":""},"_links":{"self":[{"href":"https:\/\/www.thebrokernews.ch\/fr\/wp-json\/wp\/v2\/posts\/30512","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.thebrokernews.ch\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.thebrokernews.ch\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.thebrokernews.ch\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.thebrokernews.ch\/fr\/wp-json\/wp\/v2\/comments?post=30512"}],"version-history":[{"count":2,"href":"https:\/\/www.thebrokernews.ch\/fr\/wp-json\/wp\/v2\/posts\/30512\/revisions"}],"predecessor-version":[{"id":30515,"href":"https:\/\/www.thebrokernews.ch\/fr\/wp-json\/wp\/v2\/posts\/30512\/revisions\/30515"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.thebrokernews.ch\/fr\/wp-json\/wp\/v2\/media\/28248"}],"wp:attachment":[{"href":"https:\/\/www.thebrokernews.ch\/fr\/wp-json\/wp\/v2\/media?parent=30512"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.thebrokernews.ch\/fr\/wp-json\/wp\/v2\/categories?post=30512"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.thebrokernews.ch\/fr\/wp-json\/wp\/v2\/tags?post=30512"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}