L'ERM ne consiste pas à empiler des parapluies. C'est une manière de gouverner : transformer l'incertitude en information, et l'information en décision. Longtemps cantonné aux directions techniques, il devient aujourd'hui l'un des terrains les plus stratégiques — et les plus prometteurs — pour l'actuaire.
De quoi parle-t-on ?
L'ERM (Enterprise Risk Management), ou gestion des risques d'entreprise, se définit comme une approche systématique qui consiste à identifier les risques critiques, à quantifier leurs impacts, puis à adapter la stratégie pour préserver l'atteinte des objectifs de l'entreprise. Trois mots portent toute la définition :
En continu
Pas un rendez-vous trimestriel ou annuel : une vigilance permanente. Tout événement majeur, interne ou externe, doit être intégré.
Ce qui peut tout faire basculer
Les risques majeurs — crise financière, catastrophe naturelle, pandémie — capables d'impacter significativement l'organisation.
Au service de la stratégie
Limiter la volatilité du résultat, soutenir la performance de long terme, maximiser la valeur : l'ERM sert dirigeants et actionnaires.
Pourquoi maintenant ?
Trois forces ont poussé l'ERM sur le devant de la scène : la succession des crises, qui a rappelé le coût de l'impréparation ; la réglementation, qui l'a codifié ; et la vigilance des marchés financiers, relayée par les agences de notation. Sans surprise, il est le plus développé là où l'exposition aux crises est structurelle — la banque et l'assurance — et gagne désormais les grandes entreprises de tous secteurs.
Du capital à la culture
Chaque décision stratégique — lancer une offre, réaliser une acquisition — doit être passée au filtre du risque. C'est ici qu'intervient une idée empruntée aux réglementations bancaires et assurantielles : la gestion des risques est le pilier complémentaire et indissociable des exigences de capital. Autrement dit :
Vous pouvez détenir des réserves considérables : si la gestion quotidienne n'est pas conduite selon une logique ERM, la pérennité de l'organisation reste menacée. Le capital dit combien immobiliser ; l'ERM dit comment décider. L'un sans l'autre ne tient pas debout.
Concrètement, l'ERM fait évoluer la gouvernance et les processus de décision : des comités dédiés réunissant toutes les parties prenantes, un éclairage « risque » systématique, et surtout une culture du risque partagée — des équipes opérationnelles jusqu'aux dirigeants.
Cartographier l'incertitude
L'ERM est un exercice sur mesure : il n'existe pas de liste universelle des risques à couvrir. Le rôle des spécialistes est de diffuser une culture du risque pour que les experts de chaque famille — risques financiers, opérationnels, économiques — fassent remonter les menaces les plus probables. On les quantifie, puis on met en place des mesures de protection.
L'approche n'offre jamais de garantie à 100 %. Avant 2020, le risque pandémique était bien identifié — mais pas l'impact d'un confinement généralisé, qui fut pourtant le véritable choc pour des pans entiers de l'économie. La même crise ne frappe pas deux organisations de la même façon : l'ERM commence par accepter cette singularité.
Parmi les risques désormais scrutés : le changement climatique, le cyber, le surendettement des États et les tensions géopolitiques — autant de menaces difficiles à modéliser avec les seuls outils traditionnels.
L'actuaire, du calcul au conseil
Pour l'actuaire, l'ERM est à la fois un prolongement naturel et une évolution du métier. Spécialiste de la quantification, il modélise et chiffre — mais reste souvent cantonné aux risques techniques et financiers. En passant sur une fonction ERM, il élargit son champ.
Il aborde alors des risques nouveaux — les risques opérationnels, par exemple — qui appellent d'autres techniques, comme l'approche par scénario. Surtout, il quitte l'exercice purement quantitatif pour endosser un véritable rôle de conseil stratégique auprès de la direction.
Solvabilité 2 et l'ORSA : moteur ou contrainte ?
En assurance, Solvabilité 2 a considérablement renforcé la gestion des risques : exigences de gouvernance, fonctions clés, et surtout l'ORSA (Own Risk and Solvency Assessment — évaluation interne des risques et de la solvabilité). L'ORSA se rapproche d'un processus ERM, avec un fort tropisme prudentiel : l'assureur évalue les spécificités de son profil de risque, puis vérifie sa solvabilité future au regard de son plan de développement et de scénarios de stress.
La réglementation peut se retourner contre son objet. À force de reportings et de stress tests parfois génériques, certaines organisations en font un exercice purement réglementaire et périodique — sans capitaliser sur les résultats pour éclairer la stratégie au quotidien. Le moteur devient alors une simple case à cocher.
L'IA, un allié sous surveillance
L'intelligence artificielle sert l'ERM sur deux fronts :
- Optimiser les processus — en automatisant les tâches à faible valeur ajoutée (collecte des données, contrôles), elle rend du temps aux actuaires pour leur cœur de mission : la gestion des risques.
- Épauler la modélisation — exploiter des données de marché, explorer de nouvelles approches pour les risques mal maîtrisés, ou encore affiner les modèles comportementaux.
Plus un modèle est complexe et mal maîtrisé par son utilisateur, plus l'écart avec la réalité grandit. À l'image des « hallucinations » de l'IA générative, les modèles issus de la data science sont parfois difficiles à tester, expliquer et auditer. La puissance de l'outil ne dispense jamais de la vigilance : c'est même là que l'actuaire apporte le plus de valeur.
Pourquoi s'y intéresser tôt ?
En début de carrière, un jeune actuaire a raison de privilégier les postes où appliquer ses compétences quantitatives. Mais s'ouvrir à l'ERM lui apporte deux choses précieuses : la capacité de prendre du recul sur les modèles — comprendre et analyser les résultats, et surtout saisir l'usage qui en est fait dans l'organisation — et une réelle perspective d'évolution de ses missions.
L'ERM n'est ni un luxe, ni une case réglementaire à cocher. C'est une façon d'armer l'entreprise face aux crises, de transformer l'incertitude en levier stratégique, et de donner à l'actuaire un rôle clé dans les décisions de demain. La modélisation reste le socle ; la gestion des risques en devient la finalité.
Article pédagogique publié par Dariscope · Actuariat · Conseil · Formation. Vous souhaitez structurer votre dispositif de gestion des risques ou former vos équipes à l'ERM et à l'ORSA ? Voir notre catalogue.