Les armes digitales de la « troisième ligne de défense »

L&rsquo;inspection g&eacute;n&eacute;rale de Soci&eacute;t&eacute; G&eacute;n&eacute;rale f&ecirc;te cette ann&eacute;e ses 150 ans. Dix ans apr&egrave;s la crise financi&egrave;re, son r&ocirc;le a-t-il &eacute;volu&eacute; ? Jean-Marc Giraud (J.-M. G.) : Chez Soci&eacute;t&eacute; G&eacute;n&eacute;rale, l&rsquo;inspection g&eacute;n&eacute;rale a toujours eu un r&ocirc;le cl&eacute;. Ce corps de contr&ocirc;le a &eacute;t&eacute; cr&eacute;&eacute; en 1868, quelques ann&eacute;es apr&egrave;s la banque elle-m&ecirc;me. L&rsquo;inspection constitue aujourd&rsquo;hui, avec l&rsquo;audit interne, ce qu&rsquo;on appelle la &laquo; troisi&egrave;me ligne de d&eacute;fense &raquo;, la premi&egrave;re &eacute;tant au niveau des &eacute;quipes op&eacute;rationnelles et la deuxi&egrave;me reposant sur les fonctions Risques, Conformit&eacute; et Finance. Elle est directement rattach&eacute;e &agrave; la direction g&eacute;n&eacute;rale et &eacute;galement, depuis les ann&eacute;es 1990, au Conseil d&rsquo;administration. En 2010, les fonctions d&rsquo;audit, ont rejoint l&rsquo;inspection g&eacute;n&eacute;rale au sein d&rsquo;une direction mondialement int&eacute;gr&eacute;e, enti&egrave;rement ind&eacute;pendante des m&eacute;tiers. La direction IGAD [1] compte aujourd&rsquo;hui 1 200 collaborateurs : 1 000 auditeurs, 140 inspecteurs et une soixantaine de postes en support&hellip; Cette troisi&egrave;me ligne de d&eacute;fense est la pierre angulaire du contr&ocirc;le interne et apporte aux diff&eacute;rentes parties prenantes une assurance objective et impartiale sur la gestion des risques au sein du groupe. Quelles sont les missions de l&rsquo;inspection g&eacute;n&eacute;rale et en quoi diff&egrave;rent-elles de celles de l&rsquo;audit ? J.-M. G. : Les missions de l&rsquo;audit r&eacute;pondent &agrave; un plan pr&eacute;d&eacute;fini de contr&ocirc;le p&eacute;riodique, organis&eacute; par m&eacute;tiers et g&eacute;ographies. La moiti&eacute; des auditeurs sont d&rsquo;ailleurs localis&eacute;s hors de France. Chez Soci&eacute;t&eacute; G&eacute;n&eacute;rale, nous avons &eacute;galement mis en place des audits globaux sp&eacute;cialis&eacute;s, par exemple sur les syst&egrave;mes d&rsquo;information, la conformit&eacute; ou encore les mod&egrave;les. L&rsquo;inspection g&eacute;n&eacute;rale sera mobilis&eacute;e sur des missions longues, en fonction des priorit&eacute;s que nous d&eacute;finissons. Elle peut aussi r&eacute;pondre &agrave; des besoins sp&eacute;cifiques n&eacute;cessitant la mobilisation de ressources qui ont une vision transversale. C&rsquo;est le cas sur des &eacute;valuations de projets, des missions orient&eacute;es conseil ou lorsque l&rsquo;inspection participe &agrave; des travaux de revues de cibles potentielles. C&rsquo;est ainsi qu&rsquo;elle est intervenue pour structurer les travaux de l&rsquo;exercice d&rsquo;AQR demand&eacute; par la BCE [2] . Depuis quelques ann&eacute;es, nous avons mis en place une approche matricielle : nos diff&eacute;rentes &eacute;quipes sont de plus en plus amen&eacute;es &agrave; travailler ensemble et l&rsquo;inspection peut ainsi s&rsquo;appuyer, dans des missions &agrave; l&rsquo;&eacute;tranger, sur la connaissance que les &eacute;quipes d&rsquo;audit sur place ont du contexte local ou mener des missions avec la participation d&rsquo;auditeurs sp&eacute;cialis&eacute;s sur les mod&egrave;les ou les syst&egrave;mes d&rsquo;information. L&rsquo;inflation r&eacute;glementaire de ces derni&egrave;res ann&eacute;es a-t-elle accru la responsabilit&eacute; de l&rsquo;inspection g&eacute;n&eacute;rale ? J.-M. G. : Le m&eacute;tier de banquier &ndash; et c&rsquo;est sa beaut&eacute; &ndash; est en prise directe avec la soci&eacute;t&eacute; et son &eacute;volution. Les citoyens sont demandeurs de davantage de s&eacute;curit&eacute;, et pas seulement dans le secteur bancaire. Regardez les r&eacute;glementations qui s&rsquo;appliquent &agrave; l&rsquo;agroalimentaire, &agrave; l&rsquo;a&eacute;ronautique, &agrave; la sant&eacute;&hellip; Pour ce qui concerne le domaine financier, l&rsquo;exemple du blanchiment et de la fraude fiscale est &eacute;clairant : si ces sujets sont devenus sensibles pour la soci&eacute;t&eacute;, les obligations des banques n&rsquo;ont pas fondamentalement chang&eacute;. En effet, il y a 40 ans d&eacute;j&agrave;, un banquier ne pouvait pas ouvrir un compte &agrave; une personne qu&rsquo;il ne connaissait pas. Ce qui a chang&eacute;, ce sont les sanctions encourues et surtout le fait que les banques &eacute;voluent dans un environnement beaucoup plus expos&eacute; : les techniques de fraude se sont sophistiqu&eacute;es, les montants potentiellement concern&eacute;s ont explos&eacute;. Il nous faut donc sans cesse mettre en place des d&eacute;fenses plus efficaces, non pas parce que nos responsabilit&eacute;s ont chang&eacute;, mais parce que le monde est devenu plus risqu&eacute;. La crise a entra&icirc;n&eacute; un renforcement du r&ocirc;le du superviseur bancaire. Comment le travail de l&rsquo;inspection s&rsquo;articule-t-il avec le sien ? J.-M. G. : Vu de l&rsquo;inspection, la mise en place d&rsquo;un superviseur unique &agrave; l&rsquo;&eacute;chelle europ&eacute;enne est int&eacute;ressante. La BCE est en train de constituer un v&eacute;ritable benchmark des grandes banques europ&eacute;ennes. Les risques qu&rsquo;elle voit appara&icirc;tre dans certains &eacute;tablissements peuvent aussi se retrouver dans d&rsquo;autres. Les demandes qu&rsquo;elle nous formule sont donc tr&egrave;s instructives. Fabien Gonzato (F. G.) : Le superviseur inspecte la plupart des d&eacute;partements de la banque. Ses constats sont devenus une composante importante de notre r&eacute;flexion lorsque nous concevons les missions, au c&ocirc;t&eacute; des axes donn&eacute;s par la direction g&eacute;n&eacute;rale, des remont&eacute;es des responsables m&eacute;tiers et de nos propres observations. Nous intervenons pour v&eacute;rifier la mise en œuvre des plans d&rsquo;actions initi&eacute;s en r&eacute;ponse aux demandes des r&eacute;gulateurs. Il arrive aussi que nous menions, en cours de projet, une &eacute;valuation ind&eacute;pendante de l&rsquo;&eacute;tat d&rsquo;avancement et des axes retenus. L&rsquo;inspection est alors dans un r&ocirc;le interm&eacute;diaire entre audit et conseil. C&rsquo;est ce que nous avons par exemple fait au moment de la mise en place des nouveaux standards de qualit&eacute; de reporting dits &laquo; BCBS 239 &raquo;. Qui sont les inspecteurs et comment sont-ils form&eacute;s ? F. G. : Nous recrutons chaque ann&eacute;e 40 nouveaux inspecteurs juniors, au moyen d&rsquo;un concours ouvert aux jeunes dipl&ocirc;m&eacute;s, certains pouvant avoir une premi&egrave;re exp&eacute;rience professionnelle. Les conditions sont les m&ecirc;mes pour tous, quel que soit leur cursus d&rsquo;origine. Nous sommes dans une logique tr&egrave;s uniforme : m&ecirc;me concours, m&ecirc;me grille salariale &ndash; avec une &eacute;galit&eacute; de salaire parfaite entre hommes et femmes et quelle que soit l&rsquo;&eacute;cole &ndash;, et une &eacute;quit&eacute; en termes d&rsquo;affectation sur les missions pendant les trois premi&egrave;res ann&eacute;es du parcours. Pendant ces trois ann&eacute;es, en tant qu&rsquo;inspecteur junior, ils apprennent le m&eacute;tier sous la supervision d&rsquo;inspecteurs ayant plus d&rsquo;exp&eacute;rience qu&rsquo;eux. L&rsquo;id&eacute;e est de rep&eacute;rer ceux qui, au bout de ces trois ann&eacute;es, pourront prendre en charge une &laquo; mission seul &raquo;, pour laquelle ils auront la responsabilit&eacute; d&rsquo;une petite &eacute;quipe. Dans la seconde partie du parcours, de trois ans elle aussi, ils deviennent inspecteurs senior et dirigent des missions de plus grande ampleur, plus transversales ou plus sensibles. &Agrave; l&rsquo;issue de ces six ann&eacute;es, ils prennent un poste dans le m&eacute;tier ou la r&eacute;gion de leur choix, en fonction des app&eacute;tences qu&rsquo;ils ont d&eacute;velopp&eacute;es tout au long de leur parcours. Quelques-uns restent toutefois pour diriger le service : ce sont les inspecteurs principaux, au nombre de huit. Le mode de s&eacute;lection des inspecteurs a-t-il &eacute;volu&eacute; au cours des ann&eacute;es ? J.-M. G. : Historiquement, le concours de l&rsquo;inspection de la Soci&eacute;t&eacute; G&eacute;n&eacute;rale &eacute;tait pass&eacute; par les jeunes dipl&ocirc;m&eacute;s en septembre, en m&ecirc;me temps que celui de l&rsquo;ENA ou de la Banque de France. La premi&egrave;re &eacute;preuve &eacute;tait une dissertation et une note de synth&egrave;se. Mais nous nous sommes aper&ccedil;us que ce n&rsquo;&eacute;tait plus v&eacute;ritablement pertinent. Ce qui nous importe aujourd&rsquo;hui davantage, c&rsquo;est de savoir si la personnalit&eacute; du candidat est compatible avec le m&eacute;tier d&rsquo;inspecteur. C&rsquo;est pourquoi le concours d&eacute;bute d&eacute;sormais par un test en ligne qui permet de r&eacute;v&eacute;ler certains traits psychologiques. 2 500 candidats ont pass&eacute; ce test cette ann&eacute;e, un record que l&rsquo;on doit &agrave; notre mobilisation sur les campus et &agrave; une forte pr&eacute;sence sur les r&eacute;seaux sociaux et professionnels. Les questions sont &eacute;labor&eacute;es avec des psychologues en fonction des traits de personnalit&eacute; que nous retrouvons g&eacute;n&eacute;ralement chez les inspecteurs : l&rsquo;ouverture, la capacit&eacute; d&rsquo;adaptation, la r&eacute;sistance au stress et &agrave; la pression&hellip; F. G. : On peut y ajouter la capacit&eacute; &agrave; vivre en expatriation plusieurs mois d&rsquo;affil&eacute;e et de s&rsquo;adapter &agrave; des environnements tr&egrave;s diff&eacute;rents et souvent nouveaux pour eux. Il n&rsquo;est pas indispensable pour un inspecteur d&rsquo;avoir tous ces traits de caract&egrave;re. Il peut r&eacute;ussir sans certains d&rsquo;entre eux&hellip; tant qu&rsquo;ils ne sont pas trop nombreux. Auparavant, cet accent sur la personnalit&eacute; des candidats intervenait lors de la phase finale du grand oral. Aujourd&rsquo;hui, le r&eacute;f&eacute;rentiel a &eacute;t&eacute; formalis&eacute; : on recueille des &eacute;l&eacute;ments tangibles &agrave; la fois au moment des tests en ligne et, pour les 300 s&eacute;lectionn&eacute;s, lors d&rsquo;une journ&eacute;e d&rsquo;&eacute;valuation. Cela permet d&rsquo;orienter le grand oral que passent les 100 candidats finalistes, devant un jury compos&eacute; de membres du Comit&eacute; de direction. En quoi consiste cette journ&eacute;e d&rsquo;&eacute;valuation ? F. G. : Elle est organis&eacute;e par l&rsquo;inspecteur principal en charge du recrutement pour la p&eacute;riode et son d&eacute;roul&eacute; change tous les ans. Depuis trois ans, nous avons introduit des exercices collectifs. Cette ann&eacute;e, il s&rsquo;agissait par exemple d&rsquo;un &laquo; escape game &raquo; [3] reproduisant une mission d&rsquo;inspection. Nous apprenons beaucoup des candidats en observant comment ils interagissent dans une mise en situation. Nous &eacute;valuons leur curiosit&eacute;, leur capacit&eacute; d&rsquo;initiative et leur r&eacute;action face &agrave; des situations inhabituelles pour eux. Cet &eacute;tat d&rsquo;esprit est essentiel car, une fois en poste, ils devront faire preuve d&rsquo;une grande autonomie. Les inspecteurs doivent &eacute;galement s&rsquo;affirmer face aux collaborateurs des structures qu&rsquo;ils inspectent. Cela se retrouve-t-il dans les traits de personnalit&eacute; que vous recherchez ? F. G. : Nous cherchons des personnes qui ont confiance en elles, mais qui doivent aussi savoir &eacute;couter et douter. La capacit&eacute; de contrainte &ndash; qui est dans le mandat de l&rsquo;inspection g&eacute;n&eacute;rale &ndash; est en r&eacute;alit&eacute; tr&egrave;s rarement mise en œuvre : le simple fait de savoir qu&rsquo;elle existe suffit. Nous recherchons donc plut&ocirc;t des candidats qui ont, en compl&eacute;ment, une capacit&eacute; &agrave; se faire accepter et une force de conviction. Un inspecteur doit avoir une personnalit&eacute; &eacute;quilibr&eacute;e, faire preuve d&rsquo;un jugement nuanc&eacute;, &eacute;clair&eacute; par diff&eacute;rents avis et restitu&eacute; de mani&egrave;re synth&eacute;tique, intelligible, argument&eacute;e et factuelle. Notre objectif est aussi de recruter de fa&ccedil;on &eacute;quilibr&eacute;e des hommes et des femmes, et des profils &eacute;trangers, afin de constituer des &eacute;quipes &agrave; l&rsquo;image du groupe et de b&eacute;n&eacute;ficier d&rsquo;un mix de profils et comp&eacute;tences indispensable sur nos missions. On dit traditionnellement de l&rsquo;inspection g&eacute;n&eacute;rale qu&rsquo;elle est un tremplin pour une carri&egrave;re dans la banque. Est-ce toujours le cas ? J-M.G. : Au sein du Comit&eacute; de direction de Soci&eacute;t&eacute; G&eacute;n&eacute;rale, qui est compos&eacute; d&rsquo;une cinquantaine de personnes, environ un quart ont suivi le cursus de l&rsquo;inspection g&eacute;n&eacute;rale. Mais ce n&rsquo;est pas un tremplin dans le sens d&rsquo;une voie pour privil&eacute;gi&eacute;s. C&rsquo;est la reconnaissance de profils bien s&eacute;lectionn&eacute;s et form&eacute;s, capables de s&rsquo;adapter &agrave; beaucoup d&rsquo;environnements diff&eacute;rents. Ils font ensuite leurs preuves dans les m&eacute;tiers o&ugrave; ils sont all&eacute;s. F. G. : Nous cherchons d&rsquo;ailleurs &agrave; valoriser davantage les six ann&eacute;es du parcours. Au-del&agrave; des missions elles-m&ecirc;mes, nous voulons rendre les m&eacute;thodes de travail plus int&eacute;ressantes au quotidien pour un jeune dipl&ocirc;m&eacute;. Cela passe en particulier par le d&eacute;ploiement d&rsquo;outils adoss&eacute;s aux technologies qu&rsquo;ils ont &eacute;tudi&eacute;es dans leurs &eacute;coles, comme le Big Data et le machine learning. Dans quels cas utilisez-vous ces outils ? F. G. : &Agrave; titre d&rsquo;exemple, dans le cadre de leurs missions, les inspecteurs sont r&eacute;guli&egrave;rement amen&eacute;s &agrave; v&eacute;rifier des op&eacute;rations. Mais comment choisir lesquelles regarder de plus pr&egrave;s ? Jusqu&rsquo;ici, nous utilisions des m&eacute;thodes dites de &laquo; s&eacute;lection par les risques &raquo; : l&rsquo;inspecteur cible quelques crit&egrave;res qui lui semblent pertinents et op&egrave;re sa s&eacute;lection. Cette m&eacute;thode permet en moyenne de d&eacute;celer des op&eacute;rations dignes d&rsquo;int&eacute;r&ecirc;t dans 10 &agrave; 20 % des cas. Ce n&rsquo;&eacute;tait pas suffisant, alors nous avons donc d&eacute;velopp&eacute; nos propres outils pour rendre cette s&eacute;lection plus pertinente. Nous avons recrut&eacute; cinq Data Scientists pour concevoir des codes test&eacute;s sur certaines bases de donn&eacute;es et que l&rsquo;on applique ensuite &agrave; d&rsquo;autres. Au-del&agrave; de l&rsquo;exemple de la s&eacute;lection des op&eacute;rations &agrave; inspecter, nous utilisons des outils similaires pour normaliser et traiter des sources de donn&eacute;es d&eacute;structur&eacute;es, comme les mails, les chats, les appels t&eacute;l&eacute;phoniques. Avant l&rsquo;&eacute;mergence de ces outils, il fallait par exemple la mobilisation de nombreux inspecteurs pour &eacute;couter les milliers d&rsquo;heures d&rsquo;enregistrement d&rsquo;une salle de march&eacute;. Aujourd&rsquo;hui, nous pouvons &ecirc;tre plus r&eacute;actifs. Comment vos Data Scientists travaillent-ils ? J.-M. G. : La premi&egrave;re &eacute;tape a consist&eacute; &agrave; construire une plate-forme s&eacute;curis&eacute;e destin&eacute;e &agrave; stocker, le temps d&rsquo;une mission et uniquement &agrave; cette fin, les donn&eacute;es n&eacute;cessaires pour le contr&ocirc;le ; ce dernier pass&eacute;, elles sont d&eacute;truites. F. G. : Cette disponibilit&eacute; des donn&eacute;es est un atout pour attirer les Data Scientists , qui rencontrent souvent des difficult&eacute;s &agrave; acc&eacute;der &agrave; la mati&egrave;re premi&egrave;re. Ils travaillent conjointement avec les inspecteurs qui savent pr&eacute;cis&eacute;ment de quel type d&rsquo;outils ils ont besoin. Disposer d&rsquo;une technologie permettant de cibler des donn&eacute;es sp&eacute;cifiques n&rsquo;est utile que si l&rsquo;on sait quoi chercher. C&rsquo;est cette intelligence qu&rsquo;apporte l&rsquo;inspecteur. Une fois mise au point, la solution est industrialis&eacute;e. Utilisez-vous ces outils au-del&agrave; de la d&eacute;tection de la fraude ? J.-M. G. : Nous pouvons mener des analyses portant par exemple sur la rentabilit&eacute; ou le profil de client&egrave;le d&rsquo;une activit&eacute; avec un tr&egrave;s grand degr&eacute; de finesse. Notre d&eacute;partement est en pointe au regard de la r&eacute;volution digitale qui touche les m&eacute;tiers bancaires. Les g&eacute;n&eacute;rations d&rsquo;inspecteurs qui vont rejoindre dans les ann&eacute;es &agrave; venir les diff&eacute;rentes entit&eacute;s du groupe auront &eacute;t&eacute; familiaris&eacute;es &agrave; tous ces outils et plus encore aux nouvelles mani&egrave;res de raisonner qu&rsquo;ils impliquent. Nous comptons sur eux pour &ecirc;tre les acteurs de la transformation. C&rsquo;est ainsi confirmer la capacit&eacute; que ce service a toujours eue de s&rsquo;adapter au fil du temps. 1 Inspection g&eacute;n&eacute;rale et audit interne. 2 Exercice de transparence sur les bilans bancaires men&eacute; en 2014 en amont de la prise de fonction de la BCE comme superviseur europ&eacute;en. 3 Jeu d&rsquo;&eacute;quipe consistant &agrave; sortir d&rsquo;un lieu gr&acirc;ce &agrave; des indices qui y sont diss&eacute;min&eacute;s.

RECHERCHEZ UN ARTICLE, UNE CHRONIQUE, PARMI L'ENSEMBLE DES PUBLICATIONS

RECHERCHEZ UN AUTEUR

Archive

Inspection générale

Les armes digitales de la « troisième ligne de défense »

L’inspection générale de Société Générale a fêté ses 150 ans en mars dernier. Si ce corps de contrôle a gardé de ses origines son indépendance vis-à-vis des métiers, il a aussi beaucoup évolué au contact des nouvelles technologies.

À retrouver dans la revue

Paiements

Chahuté, Worldline se bouge

Macro-économie

Dette et déficit publics : comment éviter le précipice

Paiements

DeluPay, une appli alternative aux cartes de paiement

Services financiers spécialisés

Le leasing, notre meilleur atout pour une mobilité décarbonée

Archive

Panorama réglementaire des actifs numériques

Archive

Sberbank : une valeur anéantie à zéro en fonds de portefeuille

Archive

La transformation repose sur des directions responsables et des équipes pluridisciplinaires

Suivez-nous