L'affaire des diamants : quand le clavier devient un risque financier

L'affaire de la disparition de Meli et Liel Yahalomi impliquant la Banque de Jérusalem, accompagnée d'informations partielles et de spéculations qui se sont propagées rapidement sur le réseau, fournit un rappel important de l'un des changements majeurs que le monde des risques financiers a connus ces dernières années. Parfois, un clavier, un canal numérique, un téléphone et quelques heures suffisent pour transformer une information — vraie, partielle ou fausse — en un risque réel.

Par le passé, une crise de confiance envers une banque se développait dans une file d'attente à l'agence. Aujourd'hui, la file d'attente se trouve dans les moyens numériques. L'information est diffusée en quelques minutes, une décision est prise en quelques secondes et l'argent est transféré en un clic. Ainsi, une nouvelle et rapide séquence de risques est créée : l'information ou la désinformation peuvent nuire à la confiance ; l'atteinte à la confiance se transforme en risque de réputation ; le risque de réputation peut rapidement se transformer en risque de liquidité ; et si l'événement s'étend, il peut mettre à l'épreuve la continuité des activités, créer une contagion vers d'autres institutions et même se transformer en risque systémique, et dans des scénarios extrêmes, même en un scénario mondial. L'effondrement de la Silicon Valley Bank en 2023 l'a bien illustré. La technologie n'a pas créé les faiblesses de la banque, mais elle a considérablement accéléré le moment où la perte de confiance s'est transformée en crise de liquidité. Dans un monde où l'information et l'argent circulent presque en temps réel, le temps lui-même est devenu une variable de risque significative.

De là découle une double leçon. La première concerne notre responsabilité en tant que consommateurs d'information, et certainement la responsabilité des médias et des influenceurs. Une question n'est pas un fait, et un soupçon n'est pas une conclusion. Lorsqu'il s'agit d'une institution financière, une publication non fondée n'est pas seulement un préjudice possible pour une personne ou une entreprise. Dans certaines conditions, elle peut elle-même devenir un facteur de risque. La liberté d'expression n'exempte pas de responsabilité, et la vitesse de diffusion ne peut remplacer la vérification. De même, même une information correcte, lorsqu'elle est partielle, dépourvue de contexte ou diffusée de manière à amplifier l'anxiété, peut entraîner un comportement ayant des conséquences financières réelles.

La deuxième leçon concerne les institutions bancaires, les conseils d'administration, les directions et les régulateurs. Même lorsque l'information s'avère partielle ou être une rumeur gonflée au-delà de ses dimensions, la dynamique créée mérite d'être examinée. Elle permet de se demander comment l'événement se serait développé si l'information avait été vraie, mais aussi — et c'est peut-être plus important — ce qui se serait passé si une partie suffisamment large du public avait agi comme si elle était vraie. Dans le monde financier, la perception de la réalité peut parfois influencer la réalité elle-même. La gestion du risque de réputation ne peut plus être perçue comme un domaine secondaire aux côtés des risques « réels ». Dans le monde numérique, cela peut être la porte par laquelle d'autres risques se réalisent.

La continuité des activités ne peut pas non plus se satisfaire de scénarios d'arrêt des systèmes, de cyberattaques ou de dommages à un site physique. Elle doit également inclure une crise de confiance se développant rapidement sur le réseau, une vague de retraits numériques, une attaque par information ou désinformation et une contagion possible vers d'autres institutions. De tels scénarios doivent faire partie des exercices d'urgence, des tests de résistance et des plans de rétablissement, et non être une clause marginale dans le plan de communication. Bien que l'événement et la référence ici concernent le monde bancaire et financier, ces risques et processus sont également pertinents pour de nombreuses autres industries, et il est juste qu'elles s'y préparent également en conséquence.

Et ici, il faut revenir aux bases : autorisations des employés, séparation des tâches, contrôles, surveillance des exceptions, protection de l'information, chaîne de reporting et de prise de décision, et capacité à réagir et à communiquer en temps réel. La question n'est pas seulement de savoir si le contrôle empêchera un événement, mais si l'organisation l'identifiera rapidement, comprendra sa signification, le contiendra, continuera à fonctionner et saura comment communiquer de manière fiable avec le public lorsque le réseau est déjà bruyant. Dans un tel événement, un silence trop long peut créer un vide, et ce vide est comblé par d'autres. À l'ère actuelle, les heures sont parfois les nouveaux jours. Une banque peut être stable en capital et en liquidité et devoir tout de même faire face en peu de temps à une crise de confiance. Par conséquent, aux côtés des coussins de capital et de liquidité, un coussin de confiance est également nécessaire : une bonne gouvernance d'entreprise, des contrôles solides, une préparation opérationnelle, une gestion de la réputation et la capacité de transmettre au public une information fiable, claire et rapide.

Cette fois, apparemment, la montagne a accouché d'une souris. La prochaine fois, nous ne savons pas ce que ce sera. Un bon système financier n'a pas besoin d'être alarmé par chaque bruissement sur le clavier, mais dans un monde où l'information et la désinformation peuvent circuler plus vite que l'argent, il ne peut pas non plus se permettre de sous-estimer leur pouvoir.

Yair Avidan est un ancien inspecteur des banques, administrateur et militant social.