LE RISQUE DE LIQUIDITÉ ET DE FINANCEMENT Les risques de liquidité et de taux ont été monitorés et pilotés dans le cadre des Comités de Trésorerie, tenus les 7 mars (par circularisation), 6 mai, 10 septembre et 17 novembre 2025, ainsi que des Comités ALM organisés les 27 mars, 27 juin, 25 septembre et 16 décembre. Ces dispositifs sont mis en œuvre conformément aux guidelines du groupe et tels que décrits dans le rapport annuel de contrôle interne et sa première annexe. Aucune évolution majeure n’est à signaler sur l’exercice 2025 concernant la méthodologie de suivi de ces risques. Par ailleurs, l’ensemble des ratios et des seuils requis ont été respectés. L’exposition au risque de liquidité et financement est présentée dans l’annexe-Note 3.4 aux états financiers consolidés. RISQUES OPÉRATIONNELS Gouvernance Le groupe Indosuez Wealth a mis en place une cartographie des risques opérationnels harmonisée, structurée autour d’une liste d’activités et de processus commune à chaque entité. Cette cartographie s’applique au périmètre de contrôle interne de CFM Indosuez Wealth Management et de ses filiales. Depuis le premier trimestre 2024, la cartographie des risques opérationnels de CFM Indosuez est intégrée dans l’outil Enablon, permettant d’associer les risques aux contrôles et aux services porteurs de risques. Au 31 décembre 2025, chaque domaine de la cartographie des risques opérationnels a été revu et validé par son responsable métier, dans le cadre de l’exercice annuel de révision et de backtesting (le backtesting 2024 ayant été réalisé au premier semestre 2025). À la demande de Crédit Agricole S.A., l’exercice de backtesting 2025 (données arrêtées au 30/09/2025) a également été conduit en fin d’année, avec une mise à jour de la cartographie des risques en conséquence. Les cartographies transverses des risques de nonconformité, de fraude interne, externe et juridique ont été validées par la Compliance et la Direction Juridique. Par ailleurs, la cartographie Achat du groupe Indosuez a été intégrée dans celle de CFM Indosuez au quatrième trimestre 2025. Depuis 2021, CFM Indosuez a renforcé sa cartographie des risques en intégrant les risques de corruption et de trafic d’influence, conformément à la loi Sapin II. En 2025, une revue approfondie des processus et des entretiens avec les parties prenantes a confirmé l’absence d’incidents liés à la corruption en 2024. Les résultats ont été validés lors du CCI de septembre 2025, et la cartographie fraude a été adaptée à la cartographie locale. La principale évolution dans la collecte du risque opérationnel en 2025 est l’intégration des frais et provisions pour litiges juridiques et RH, conformément à la nouvelle norme de procédure 2025 déployée par Crédit Agricole S.A. Résultats et exposition Les pertes opérationnelles hors provisions et reprises s’élèvent à 2 411 K€ en 2025, contre 560 K€ en 2024. Cette hausse s’explique principalement par le règlement d’un ancien dossier contentieux et par la modification de la règle de calcul au troisième trimestre 2025, qui inclut désormais les frais juridiques. Ces deux éléments représentent à eux seuls 80 % des pertes totales de l’année. Au regard de l’augmentation de la volumétrie des opérations traitées en bourse et la croissance de nos actifs en gestion, le nombre et les montants des erreurs demeurent néanmoins maitrisés. Le coût du risque opérationnel, provisions incluses, s’établit à 1 948 K€ en 2025, contre 2 165 K€ en 2024 et 928 K€ en 2023, en raison de la comptabilisation de provisions complémentaires sur des dossiers contentieux existants et de l’intégration des frais liés aux litiges. Enfin, s’agissant du Plan de Continuité d’Activité et du dispositif de sécurité informatique, ceux-ci ont fait l’objet de tests approfondis au cours de l’exercice 2025, dont les résultats ont été jugés très satisfaisants. Le niveau global de sécurité informatique, évalué à l’aide d’outils spécialisés, d’audits réguliers et de contrôles réalisés par des experts, demeure conforme aux exigences du Groupe. Toutefois, compte tenu de l’apparition de nouveaux scénarios de menace, en particulier liés au développement de l’intelligence artificielle, la sensibilisation des équipes ainsi que le renforcement des systèmes d’information et des applications constituent des axes prioritaires pour une amélioration continue. Rapport annuel 2025 59
RkJQdWJsaXNoZXIy NzMxNTcx