Dans presque toutes les discussions tarifaires sur le renseignement sur les risques, deux réponses reviennent. La première ressemble à ceci : « Nous n’avons pas connu d’incident majeur, ce n’est donc pas urgent. » La seconde : « Une seule mauvaise opération pourrait entraîner la disparition du fonds, nous en avons donc clairement besoin. »
Les deux raisonnements sont faux. Ou, plus précisément, les deux font l’impasse sur le calcul.
La première réaction repose implicitement sur le biais du survivant. La seconde confond risque extrême et coût attendu. Aucune ne tient dans une réunion d’associés où il faut justifier une dépense à six chiffres.
Voici donc le calcul. Un modèle que les responsables de fonds peuvent alimenter avec leurs propres chiffres, plutôt qu’une présentation commerciale de fournisseur. Il ne produira pas un ROI spectaculaire. Il produira un ROI défendable, ce qui est plus utile.
Pourquoi la plupart des chiffres de ROI de ce marché ne tiennent pas
Les chiffres qui circulent dans les communications commerciales sur les risques et la conformité se répartissent généralement en deux catégories. Aucune ne résiste à l’examen.
Le calcul du fournisseur part d’une sanction récente, par exemple une violation des sanctions ayant entraîné une amende de 50 M$, affirme que la plateforme l’aurait détectée, puis multiplie. Celui de l’acheteur suit le raisonnement inverse : « Nous n’avons jamais subi de pertes, donc la valeur est nulle. » Aucun des deux ne vous aide à construire un budget.
La question pertinente est plus précise. Sur l’ensemble de notre portefeuille, au cours des douze prochains mois, quel est le coût attendu d’une activité menée sans visibilité continue sur les entités auxquelles nous sommes exposés ? Il s’agit de l’espérance mathématique : la probabilité multipliée par l’impact, puis additionnée pour les différents scénarios réalistes. Un calcul rigoureux donne une fourchette. C’est cette fourchette que vous défendez.
Ce que comprend réellement le « coût d’un signal manqué »
La plupart des analyses de coûts s’arrêtent à la perte directe. Elles passent ainsi à côté de l’essentiel du montant.
Un signal important manqué, comme une contrepartie sanctionnée découverte trop tard, des antécédents de fondateur non divulgués ou une campagne d’usurpation d’identité qui détourne les fonds des utilisateurs, génère cinq postes de coûts. Ce ne sont pas des suppléments facultatifs. C’est ainsi que la facture se présente réellement.
Perte directe. Les capitaux exposés à une entité sanctionnée, frauduleuse ou ayant cessé ses activités. Le chiffre le plus facile à établir, et généralement le plus faible.
Coût réglementaire. Amendes, injonctions de remédiation, conséquences sur les agréments et coût de la démonstration, après les faits, qu’un programme de remédiation a été mis en place. La page des mesures récentes de l’OFAC, qui relève du Trésor américain, donne une idée claire de leur nombre et de leur ampleur. Le registre des mesures répressives de FinCEN constitue l’autre référence. Les sanctions à six chiffres sont courantes. Celles à huit chiffres ne sont pas rares. L’amende elle-même est rarement le poste le plus élevé de la facture réglementaire.
Coût juridique. Avocats externes, enquête interne, obligations d’information envers les investisseurs du fonds et les co-investisseurs, risque de règlement transactionnel. Ces coûts s’accumulent, qu’une amende soit finalement prononcée ou non.
Coût réputationnel. Plus difficile à modéliser. Facile à sous-estimer. La confiance des investisseurs du fonds se mesure, et elle baisse après les incidents opérationnels. Les enquêtes des Principles for Responsible Investment (PRI) et des organisations professionnelles classent régulièrement la due diligence opérationnelle parmi les trois principaux critères de sélection des investisseurs institutionnels. La levée de fonds suivante en subit les effets, parfois pendant des années.
Coût d’opportunité. Les heures que les associés les plus expérimentés consacrent à la gestion d’un incident ne sont pas consacrées à la recherche d’investissements, à l’accompagnement du portefeuille ou à la levée de fonds. Pour une équipe d’associés réduite, c’est souvent le poste invisible le plus lourd de la facture.
Additionnez ces cinq postes : pour la plupart des fonds de taille moyenne ayant une exposition réglementaire significative, le coût total d’un seul signal important manqué se situe entre 1 M$ et 2 M$. Cela correspond à ce que nous observons chez nos clients. Votre chiffre variera selon les juridictions concernées, la composition de votre base d’investisseurs et la valeur annoncée des opérations que vous réalisez.
La probabilité représente la moitié de l’équation
Un signal manqué n’équivaut pas à une perte effective. La plupart des signaux défavorables ne prennent jamais d’ampleur. Certains, si. Le calcul dépend de trois paramètres.
Fréquence de base des signaux critiques par société en portefeuille et par an. Elle varie avant tout selon le secteur. Les activités crypto et les expositions transfrontalières présentent des fréquences nettement supérieures à celles du SaaS limité au marché national. Les rapports annuels de Chainalysis sur la criminalité liée aux cryptomonnaies sont la référence publique la plus claire pour les fréquences propres à la crypto. Pour les domaines plus larges de la conformité, les ressources d’ACAMS fournissent des références sectorielles utiles.
Probabilité conditionnelle d’aggravation. Tout signal défavorable ne devient pas un problème. Mais un signal laissé sans traitement pendant quatre-vingt-dix jours a une probabilité d’aggravation nettement plus élevée que le même signal traité dans les vingt-quatre heures. Cette relation est non linéaire, ce que la plupart des fonds sous-estiment.
Délai de détection. Le temps écoulé entre la première apparition d’un signal dans une source publique et le moment où un responsable peut agir. Pour les fonds qui procèdent à des revues trimestrielles, la moyenne se situe autour de quatre-vingt-neuf jours. Ramener ce délai à moins de vingt-quatre heures modifie davantage le résultat du modèle que tout autre paramètre pris isolément. C’est le levier que les cycles de revue traditionnels ne peuvent, par construction, actionner.
Le modèle
En termes simples :
Coût annuel attendu du risque non surveillé = (nombre d’entités en portefeuille) × (signaux critiques par entité et par an) × (probabilité d’aggravation compte tenu du délai de détection) × (coût total d’un événement survenu)
Chaque variable doit être une fourchette, pas une valeur unique. La version de ce modèle qui résiste à l’examen produit un intervalle. Son point médian constitue votre scénario attendu. Sa borne supérieure devient le chiffre sur lequel vous fondez votre planification.
Un exemple chiffré
Prenons une société de capital-risque fictive de taille moyenne :
- 40 sociétés en portefeuille, dans différents secteurs, avec notamment des participations dans la crypto et à l’étranger
- Une fréquence de base d’environ 0,6 signal critique par entité et par an, tous secteurs confondus
- Rythme actuel : revues trimestrielles, avec un délai de détection moyen de 80 à 90 jours
- Un coût total par événement compris entre 1 M$ et 2 M$, selon la décomposition en cinq postes ci-dessus
Voici le calcul :
40 × 0,6 × ~12 % de probabilité d’aggravation avec un rythme trimestriel × 1,5 M$ de coût moyen par événement ≈ 4,3 M$ de coût annuel attendu.
Appliquons le même modèle avec une surveillance continue : détection en moins de 24 heures, probabilité d’aggravation ramenée à environ 3 % :
40 × 0,6 × 3 % × 1,5 M$ ≈ 1,08 M$ de coût annuel attendu.
L’écart, soit le bénéfice annuel attendu du passage d’un rythme trimestriel à une surveillance continue, atteint environ 3,2 M$ pour une société de cette taille et présentant ce profil d’exposition. Face à un abonnement à une plateforme situé dans le bas de la fourchette à six chiffres, le rapport est évident.
Vos propres paramètres donneront un autre chiffre. Un portefeuille plus petit, des secteurs moins risqués, une exposition réglementaire moindre : le montant absolu diminue. Mais pour des fourchettes réalistes de paramètres appliquées aux fonds de capital-risque, de crypto ou d’actifs alternatifs, le modèle aboutit au même ordre de grandeur. La surveillance continue couvre son coût, généralement avec une marge importante.
Ce qui fait réellement varier le résultat
Faites tourner le modèle avec suffisamment de jeux de paramètres et trois constats apparaissent.
Le délai de détection compte davantage que la taille du portefeuille. Passer de quatre-vingt-dix jours à un jour modifie davantage le coût attendu que doubler les actifs sous gestion. C’est aussi le levier que les cycles de revue traditionnels ne peuvent, par définition, actionner.
La répartition sectorielle détermine largement les fréquences de base. Un fonds fortement exposé à la crypto, aux marchés émergents ou aux secteurs réglementés connaît des fréquences de signaux critiques plusieurs fois supérieures à celles d’un fonds technologique limité au marché national. C’est là que se situe l’essentiel des écarts entre fonds.
Les événements extrêmes dominent la moyenne. Un seul événement important représente l’essentiel du coût attendu. C’est précisément pour cela que « nous n’avons jamais subi de pertes » ne réfute pas le modèle. C’en est le point de départ. Le modèle calcule le coût de l’événement qui ne s’est pas encore produit, pondéré par sa probabilité de survenue.
L’asymétrie qui tranche la question
Le renseignement sur les risques fait partie des rares dépenses d’un fonds pour lesquelles les conséquences d’un investissement insuffisant sont sans limite, tandis que le coût d’un investissement excessif est plafonné.
Un abonnement à une plateforme est un montant connu. Un signal important manqué ne l’est pas. Un fonds peut payer trop cher le renseignement sur les risques et s’en remettre. Il ne peut pas toujours se remettre de l’événement que ce renseignement aurait permis de détecter.
Cette asymétrie constitue la véritable thèse d’investissement. Elle n’exige pas de supposer que la plateforme détecte tous les événements. Il suffit d’admettre que les fréquences de base ne sont pas nulles, que les probabilités d’aggravation augmentent fortement avec le délai de détection et que le coût effectif d’un seul événement important dépasse d’un ordre de grandeur la dépense consacrée à la plateforme. Ces trois éléments sont observables dans les données.
Questions fréquentes
Ils se répartissent généralement en deux catégories : des montants de pertes spectaculaires tirés d’immenses scandales publics et des économies annoncées par les fournisseurs sans méthode de calcul. Aucun ne résiste à l’application à un fonds précis, car aucun ne tient compte de la probabilité réelle que l’événement vous touche.
Il dépasse la perte directe, à laquelle s’arrêtent la plupart des analyses. Il comprend l’enquête et le travail juridique, le temps que la direction retire à ses autres tâches, les conséquences bancaires et sur les relations avec les contreparties, l’effet sur la prochaine levée de fonds et les mesures de remédiation qui suivent.
Parce que la probabilité représente la moitié de l’équation. Un signal manqué n’équivaut pas à une perte effective. La plupart restent sans conséquence, quelques-uns non. Un modèle transparent multiplie le coût de l’issue défavorable par sa fréquence réelle, au lieu de présenter le pire scénario comme une certitude.
La taille du portefeuille et son rythme de croissance, la fréquence de base des événements défavorables dans les segments où vous investissez et la durée pendant laquelle un signal reste non détecté. La vitesse de détection compte pour des raisons arithmétiques plutôt que spectaculaires : plus une situation se prolonge sans être remarquée, plus les coûts sont déjà engagés lorsque vous la découvrez.
Le renseignement sur les risques fait partie des rares dépenses d’un fonds pour lesquelles le coût d’une dépense excessive est plafonné et connu, tandis que celui d’une dépense insuffisante ne l’est pas. C’est généralement cette asymétrie, plutôt qu’un chiffre spectaculaire, qui emporte la décision.
Non. Il produit une valeur attendue, pas une garantie. Certains fonds fonctionneront pendant des années sans incident important et concluront, à juste titre, qu’ils ont payé trop cher. Le modèle sert à décider dans l’incertitude, pas à prédire une année précise.
Conclusion
Ce modèle produit une valeur attendue, pas une garantie. Certains fonds fonctionneront pendant des années sans événement important. D’autres en connaîtront deux en un trimestre. Aucun de ces résultats ne réfute le calcul.
Le modèle quantifie le coût d’une gestion à l’aveugle du portefeuille, sous une forme qui résiste à l’examen en réunion d’associés. Pour la plupart des fonds comptant plus de trente sociétés en portefeuille et une exposition significative à la crypto, aux participations transfrontalières ou aux secteurs réglementés, la démonstration est claire sans chiffres spectaculaires ni recours au pire scénario. Un calcul transparent suffit.
Si vous souhaitez appliquer le modèle à vos propres chiffres, Beady AI peut le faire avec vous sur votre portefeuille réel. Réservez une séance de travail et nous établirons le calcul à partir de vos paramètres, y compris ceux que votre fournisseur actuel de solutions de risque ne partagera probablement pas.
