Overview
J'ai passé huit ans en séances de comité de crédit d'une IFD bilatérale avant de rejoindre le conseil. Les opérations qui m'inquiétaient le plus étaient rarement celles porteuses d'un signal d'alerte évident — dégradations souveraines, gros titres sur une expropriation contestée, faillite d'un entrepreneur dans la presse. C'étaient les portefeuilles où chaque actif paraissait acceptable isolément tandis que des concentrations se construisaient silencieusement au niveau de la plateforme : tensions de paiement municipales sur trois PPP à paiement à la disponibilité, exposition merchant au stockage franchissant peu à peu les limites annoncées du fonds, hypothèses de modèle s'écartant des références de l'ingénieur indépendant sans déclencheur de validation.
Cette expérience façonne la manière dont je m'adresse aux conseils d'administration et aux comités consultatifs de LP à propos de la gestion des risques d'entreprise (ERM). L'ERM n'est pas une case à cocher dans un rapport annuel. C'est l'architecture qui relie l'appétit pour le risque à l'allocation du capital, à l'approbation des opérations et — surtout — à la preuve que la culture du risque correspond à la politique de risque.
Quand j'arrive à une première réunion
Les sponsors ouvrent souvent avec des organigrammes montrant trois lignes de défense. Je demande le dernier exemple d'une opération refusée pour des motifs de risque. Le silence est fréquent. Non parce que les équipes ignorent le risque, mais parce que les dispositifs recensent les dangers sans influencer les décisions. Les questionnaires de due diligence institutionnels européens demandent désormais explicitement les opérations refusées. Les comités consultatifs de LP interprètent l'absence d'exemples comme le signe que les déclarations d'appétit sont décoratives.
Les mandats à forte intensité capitalistique — programmes souverains, plateformes d'infrastructures, fonds multi-actifs — requièrent un ERM qui agrège le risque projet en une vue de portefeuille tout en préservant la granularité par actif. Un unique PPP hospitalier en sous-performance peut ne pas enfreindre les limites de valorisation du fonds ; une tension budgétaire corrélée des autorités sur l'ensemble d'un portefeuille régional le peut.
L'ERM relie le risque stratégique (inflexions de politique publique, évolutions du design de marché), le risque financier (taux, change, liquidité, exposition aux contreparties), le risque opérationnel (construction, exploitation-maintenance, cyber, défaillance de chaîne d'approvisionnement), le risque politique et souverain, ainsi que le risque ESG et réputationnel. Chaque catégorie exige des indicateurs, des responsables et des voies d'escalade distincts. Les socles réglementaires européens — gestion des risques au titre de la directive AIFM, attentes de reporting CSRD, NIS2 pour la cyber-résilience des infrastructures critiques — relèvent le plancher mais ne remplacent pas une identification propre au mandat.
Un appétit pour le risque exploitable par les comités
J'incite mes clients à quantifier leur appétit : concentration maximale sur un actif unique, plafonds géographiques par régime réglementaire, exposition à la construction en pourcentage du capital engagé, plafonds de levier, limites de contrepartie pour les acheteurs et les entreprises EPC. Des cartes de chaleur reliant les opérations du pipeline aux seuils de dépassement avant l'approbation du comité d'investissement sont plus utiles que des énoncés narratifs sur une « prise de risque prudente ».
La conception des scénarios de stress compte. Des scénarios corrélés — poussée d'inflation conjuguée à une réinitialisation tarifaire réglementaire, retard de construction conjugué à l'insolvabilité d'un entrepreneur — révèlent des expositions que des sensibilités à facteur unique manquent. Lors d'une revue de fonds récente, un scénario combiné de report de paiements du secteur public sur quatre actifs a fait passer le DSCR agrégé sous les limites de la politique interne, alors même qu'aucun actif ne déclenchait individuellement de covenant. La plateforme ne disposait d'aucun indicateur clé de risque surveillant la tension municipale corrélée ; elle ne suivait que la couverture au niveau des actifs.
Les limites de fonds d'infrastructures que je rencontre habituellement dans les mandats institutionnels comprennent une concentration de 10–15% de la valeur liquidative sur un actif unique à l'engagement, des plafonds géographiques et des limites d'exposition à la construction assorties d'une approbation documentée du conseil en cas de dépassement.
Les ateliers d'identification des risques alimentent des taxonomies propres au mandat — et non des modèles bancaires génériques — couvrant le développement pré-construction, l'achèvement de la construction, la performance opérationnelle, le crédit des revenus et des contreparties, la liquidité de refinancement et de sortie, l'exposition réglementaire et aux aides d'État, ainsi que les risques ESG et communautaires. Chaque entrée doit se voir attribuer une probabilité, un impact, une vélocité, un responsable et un état d'avancement des mesures d'atténuation, rattachés aux sections de la note du comité d'investissement afin que la due diligence alimente l'agrégation de portefeuille au lieu de vivre dans des tableurs déconnectés.
Les trois lignes de défense dans les plateformes de taille intermédiaire
Première ligne : les chefs de projet, les opérateurs et les équipes d'investissement détiennent les contrôles quotidiens.
Deuxième ligne : les fonctions risque et conformité fixent la politique, contestent les modèles et conduisent des revues indépendantes. Les comités consultatifs de LP exigent souvent la preuve que cette fonction est indépendante des équipes génératrices de commissions — un point de friction récurrent pour les GP européens qui montent en charge sur les capitaux institutionnels.
Troisième ligne : l'audit interne valide l'efficacité du dispositif ; l'audit externe ajoute une crédibilité de marché.
Les plateformes détenant plusieurs actifs de PPP ou d'énergies renouvelables ont besoin d'une méthodologie de consolidation assortie d'hypothèses de corrélation documentées. Les incidents ESG — mesures d'exécution en matière de biodiversité, conflits sociaux, enquêtes pour écoblanchiment — relèvent du même tableau de bord que les indicateurs financiers clés de risque, et non de rapports de durabilité parallèles. Des manquements à la conformité SFDR et taxonomique peuvent déclencher des droits de rachat ou une inéligibilité au mandat ; les protocoles d'escalade doivent conférer aux responsables ESG une autorité égale à celle des comités de risque financier lorsque des IFD co-investissent.
Les indicateurs clés de risque que je calibre réellement
Les indicateurs clés de risque ne fonctionnent qu'avec une discipline de seuils. Trop sensibles, ils créent une lassitude aux alertes ; trop laxistes, ils font manquer les fenêtres de renégociation. Exemples issus de mandats que nous accompagnons :
- Détérioration du DSCR au-delà de la marge de manœuvre des covenants au niveau de l'actif
- Glissement des jalons d'autorisation dépassant un nombre de jours défini
- Taux d'escalade des réclamations ESG au regard des politiques de sauvegarde
- Dégradations de notation des contreparties acheteuses ou garantes
- Dérive des hypothèses de modèle par rapport aux mises à jour de l'ingénieur indépendant
- Scores de gravité cyber pour les technologies opérationnelles des actifs de réseau et numériques
Les fonctions de deuxième ligne devraient réexaminer les seuils chaque année et après tout événement majeur de portefeuille. NIS2 et les normes sectorielles relèvent les attentes cyber de base pour les infrastructures critiques ; les tests de continuité d'activité devraient couvrir les appels de fonds, le reporting de valeur liquidative et le suivi des actifs en situation de perturbation.
Le risque de modèle est un risque de crédit
Les mandats d'infrastructures et d'énergie vivent à l'intérieur de modèles financiers, de simulations d'appel de puissance et de projections de coûts de cycle de vie. Les dispositifs doivent préciser la propriété des modèles, le contrôle des modifications, la fréquence de validation indépendante (annuelle pour les modèles de qualité comité d'investissement), les normes d'hypothèses alignées sur le périmètre de l'audit de modèle, et une gestion des versions reliant l'approbation du comité à une itération précise.
Les comités perdent confiance lorsque la performance post-bouclage diverge des modèles approuvés sans mise à jour documentée des hypothèses. Je traite la politique de validation des modèles comme une composante de la notation de maturité ERM, au même titre que l'exhaustivité de la due diligence juridique.
Ce que les comités consultatifs de LP lisent contre ce que les conseils survolent
Les dossiers de risque trimestriels devraient inclure les tendances des indicateurs clés de risque, les actions d'atténuation ouvertes, les registres d'incidents, l'état de validation des modèles et une synthèse des incidents ESG. Les tableaux de bord numériques accélèrent l'examen mais doivent se réconcilier avec les états financiers audités. Une transparence de type ILPA sur les commissions et les conflits d'intérêts s'accorde avec la communication des incidents de risque à l'ensemble des LP.
Les partenaires du financement du développement peuvent exiger un suivi des réclamations sociales allant au-delà des normes des LP commerciaux. Un reporting bilingue aide lorsque des allocataires de fonds de pension DACH siègent aux côtés de co-investisseurs internationaux au même comité consultatif.
Intégrer l'ERM au processus du comité d'investissement
L'approbation des opérations doit intégrer des points de contrôle : filtrage du pipeline au regard de l'appétit, revue du registre des risques avant comité d'investissement, établissement d'une base de référence d'indicateurs clés de risque après bouclage, re-souscription annuelle du portefeuille. Les IFD exigent parfois des éléments probants sur l'ERM avant un engagement d'ancrage — en particulier lorsque le reporting des sauvegardes et de la mobilisation dépend des contrôles de la plateforme, et non de la seule due diligence par actif.
Les décisions de rehaussement de crédit doivent figurer au registre des risques, assorties d'une évaluation du crédit du garant. Les garanties transfèrent le risque de contrepartie ; elles ne l'éliminent pas de l'analyse de scénarios. Le double comptage des mesures d'atténuation dans les tests de résistance est une erreur de modélisation courante que je signale lors de la préparation des comités.
Pour les stratégies de dette et hybrides, l'ERM doit capter le risque de covenant sur les prêts comme sur les obligations — et pas seulement l'exploitation des actifs détenus en fonds propres. Les règles de liquidité de la directive AIFM imposent des stress sur les scénarios de rachat, même dans les structures fermées, lorsque des lignes de souscription ou des actifs portés en entrepôt créent une exposition intermédiaire.
Les comités des risques des conseils devraient recevoir des rapports ERM permanents assortis de synthèses aptes à la décision, et non des déversements de données. Les comités consultatifs de LP qui examinent les conflits et les valorisations ont besoin de savoir si une concentration de risque a nourri des différends de valorisation ou des transactions rémunératrices avec des parties liées. Les gérants basés à Munich servant des LP institutionnels DACH font l'objet d'un examen détaillé, dans les questionnaires de due diligence, sur la politique de valorisation, la gestion des conflits et la continuité d'activité — la documentation ERM doit anticiper ces questions dès le premier closing, et non à la revue du comité consultatif de la troisième année.
Les sociétés de gestion devraient documenter leur culture du risque par la conception des rémunérations, les limites d'autorité des équipes d'investissement et les revues a posteriori des actifs cédés ou dépréciés. L'intégration aux plans d'audit interne garantit une validation de troisième ligne de l'efficacité de la deuxième ligne au moins une fois par an.
La maturité ERM a sa place dans les rapports annuels aux LP, via des synthèses d'incidents de risque, des tendances d'indicateurs clés de risque et la communication des dépassements d'appétit — et pas uniquement dans les dossiers confidentiels du conseil. Lorsque des IFD co-investissent, des manquements aux sauvegardes peuvent constituer des cas de défaut au titre des documents de financement ; la maturité des contrôles au niveau de la plateforme compte autant que la due diligence sur un actif isolé.
Ce qui a changé mon avis sur les « projets ERM »
La mise en place d'un dispositif de base prend généralement de six à douze mois pour une société de gestion novice ; l'affinement se poursuit indéfiniment. L'ERM ne remplace pas la due diligence au niveau du projet : il en impose la cohérence et l'agrégation. Selon mon expérience, la maturité minimale viable au premier closing comprend des limites d'appétit chiffrées, une deuxième ligne indépendante, un reporting trimestriel d'indicateurs clés de risque et une politique publiée de validation des modèles.
Des conseils externes peuvent appuyer la validation des modèles et les revues spécialisées. Les comités consultatifs de LP attendent néanmoins une responsabilité interne à mesure que les encours augmentent.
La directive AIFM impose une fonction de gestion des risques aux gestionnaires agréés ; l'ERM au sens qu'attendent les LP institutionnels va au-delà des minimums réglementaires : agrégation de portefeuille, cohérence du reporting aux LP et preuve que l'appétit pour le risque a influencé au moins une décision d'investissement négative au cours du dernier cycle. Cette preuve est malaisée à fabriquer rétrospectivement — raison pour laquelle je la demande dès la première réunion.
La cyber-résilience des infrastructures numériques, des systèmes de conduite de réseau et des mandats de services financiers relève des registres ERM, avec des manuels de gestion d'incidents et une hiérarchisation des prestataires tiers pour les administrateurs et les dépositaires. Une concentration sur un dépositaire ou un administrateur unique suscite des questions du comité consultatif au titre des exigences opérationnelles de la directive AIFM.
J'ai quitté les comités de crédit parce que je voulais aider les sponsors à bâtir des systèmes qui font apparaître les tensions corrélées avant les défauts — et non après les gros titres. La maturité ERM devient de plus en plus un critère d'accès aux capitaux institutionnels comme aux ancrages d'IFD. Les dispositifs qui me satisfont sont ennuyeux sur le papier : des limites, des responsables, des seuils, et la preuve que quelqu'un a dit non lorsque l'appétit était dépassé.
Avertissement : commentaire uniquement. Cet article reflète des pratiques de marché observées et l'expérience de conseil de Consultinghouse GWB ; il ne constitue pas un conseil juridique, fiscal ou en investissement. Les lecteurs doivent obtenir un avis professionnel indépendant avant d'agir sur la base de toute structure décrite.
