Le système de contrôle des opérations et des procédures internes de la Caisse des dépôts et consignations a notamment pour objet, dans des conditions optimales de sécurité, de fiabilité et d'exhaustivité, de :
1° Vérifier que les opérations réalisées, ainsi que l'organisation et les procédures internes, respectent les dispositions applicables aux activités bancaires et financières de la Caisse des dépôts et consignations, y compris les normes professionnelles et déontologiques et les décisions du directeur général prises notamment dans le cadre des orientations fixées par la commission de surveillance relatives à la politique du groupe en matière de contrôle interne ;
2° Vérifier que les procédures de décisions, de prises de risque, quelle que soit leur nature, et les normes de gestion fixées par le directeur général, sont strictement respectées ;
3° Vérifier la qualité de l'information comptable et financière, qu'elle soit destinée aux instances de la Caisse des dépôts et consignations ou qu'elle figure dans les documents destinés à être publiés ;
4° Vérifier les conditions d'évaluation, d'enregistrement, de conservation et de disponibilité de cette information, notamment en garantissant l'existence de la piste d'audit au sens de l'article 44 ;
5° Vérifier la qualité des systèmes d'information et de communication ;
6° Vérifier l'exécution dans des délais raisonnables des mesures correctrices décidées au sein de la Caisse des dépôts et consignations ;
7° Vérifier le respect des dispositions applicables à la Caisse des dépôts et consignations relatives aux politiques et pratiques de rémunération, et des principes généraux de rémunération en vigueur en son sein, que définit la commission de surveillance sur proposition du directeur général.

La Caisse des dépôts et consignations dispose, selon des modalités adaptées à sa taille, à la nature et à la complexité de ses activités, d'agents réalisant les contrôles permanent ou périodique.

Le contrôle permanent de la conformité, de la sécurité et de la validation des opérations réalisées et du respect des autres diligences liées aux missions de la fonction de gestion des risques est assuré, avec un ensemble de moyens adéquats, aux niveaux central et local, à la fois par des agents exclusivement dédiés à cette fonction et par d'autres agents dans le cadre de leurs activités opérationnelles.

L'organisation de la Caisse des dépôts et consignations adoptée en application de l'article 11 est conçue de manière à assurer une stricte indépendance entre, d'une part, les unités chargées de l'engagement des opérations et, d'autre part, les unités chargées de leur validation, notamment comptable, de leur règlement ainsi que du suivi des diligences liées aux missions de la fonction de gestion des risques. Cette indépendance est assurée par un rattachement hiérarchique différent de ces unités jusqu'à un niveau suffisamment élevé ou par une organisation qui garantit une séparation claire des fonctions ou encore par des procédures, éventuellement informatiques, conçues dans ce but et dont la Caisse des dépôts et consignations est en mesure de justifier l'adéquation.

Dans le cadre des dispositions légales, réglementaires et conventionnelles dont relèvent les personnels concernés, la rémunération globale des agents chargés de la validation des opérations est fixée indépendamment de celle des agents dont ils valident ou vérifient les opérations. Elle est adaptée aux qualifications et à l'expérience requises pour l'exercice de ces fonctions.
Elle tient compte de la réalisation des objectifs associés à la fonction.

Le directeur général de la Caisse des dépôts et consignations désigne un ou plusieurs responsables du contrôle permanent prévu à l'article 11.
Les responsables du contrôle permanent de niveau le plus élevé n'effectuent aucune opération commerciale, financière ou comptable.

Le contrôle périodique de la conformité des opérations, du niveau de risque effectivement encouru, du respect des procédures, de l'efficacité et du caractère approprié des dispositifs mentionnés à l'article 11 est assuré au moyen d'enquêtes réalisées par des agents relevant du niveau central et, le cas échéant, local, autres que ceux mentionnés audit article.
Le directeur général désigne un responsable chargé de veiller à la cohérence et à l'efficacité des missions de contrôle périodique mentionnées au premier alinéa.
Les agents en charge du contrôle périodique prévu au premier alinéa exercent leurs fonctions de manière indépendante à l'égard de l'ensemble des entités et services qu'ils contrôlent.

Lorsque des circonstances particulières le justifient, la Caisse des dépôts et consignations peut confier des tâches d'exécution des contrôles prévus aux articles 11 et 15 à des prestataires extérieurs de services sous la responsabilité des personnes désignées en application de l'article 14 et dans les conditions prévues aux articles 155 à 157.

La commission de surveillance est tenue informée par le directeur général de la désignation des responsables mentionnés aux articles 14 et 15 dont l'identité est communiquée à l'Autorité de contrôle prudentiel et de résolution.

Les responsables du contrôle permanent et du contrôle périodique rendent compte de l'exercice de leurs missions au directeur général et à la commission de surveillance.

Le nombre et la qualification des personnes mentionnées à l'article 10, ainsi que les moyens mis à leur disposition, en particulier les outils de suivi et les méthodes d'analyse de risques, sont adaptés à la nature, à l'échelle et à la complexité des risques inhérents aux activités propres de la Caisse des dépôts et consignations et à celles du groupe public.

Les moyens affectés au contrôle périodique au titre des dispositifs mentionnés à l'article 15 sont suffisants pour mener un cycle complet d'investigations de l'ensemble des activités sur un nombre d'exercices aussi limité que possible.
Un programme des missions de contrôle est établi au moins une fois par an en intégrant les objectifs annuels du directeur général et les orientations de la commission de surveillance en matière de contrôle de la Caisse des dépôts et consignations et du groupe public. Le directeur général transmet le programme des missions de contrôle à la commission de surveillance.

La Caisse des dépôts et consignations définit des procédures qui permettent :
1° De vérifier l'exécution dans des délais raisonnables des mesures correctrices dans le cadre du dispositif de contrôle interne ;
2° Au responsable du contrôle périodique d'informer directement et de sa propre initiative la commission de surveillance de l'absence d'exécution de ces mesures correctrices.

Le système de contrôle de la Caisse des dépôts et consignations s'intègre dans l'organisation, les méthodes et les procédures de chacune de ses activités. Les dispositifs mentionnés à l'article 15 s'appliquent à l'ensemble de l'établissement public ainsi qu'à l'ensemble des entreprises qu'il contrôle de manière exclusive ou conjointe.

L'identité du responsable du contrôle de la conformité est communiquée à l'Autorité de contrôle prudentiel et de résolution.

Le responsable du contrôle de la conformité n'effectue aucune opération commerciale, financière ou comptable.

Le responsable du contrôle de la conformité rend compte de l'exercice de sa mission au directeur général.

Le responsable du contrôle de la conformité rend également compte directement à la commission de surveillance.

Le responsable du contrôle de la conformité est chargé d'assurer la coordination de tous les dispositifs qui concourent à l'exercice de la fonction de contrôle de la conformité.

Des procédures spécifiques d'examen de la conformité sont prévues, notamment des procédures d'approbation préalable systématique, incluant un avis écrit du responsable du contrôle de la conformité ou d'une personne dûment habilitée par ce dernier à cet effet, pour les produits nouveaux ou pour les transformations significatives apportées aux produits existants.
Des procédures de contrôle des opérations réalisées sont également élaborées.

La Caisse des dépôts et consignations met en place, selon des modalités adaptées à sa taille et à son organisation, des procédures de centralisation des informations relatives aux éventuels dysfonctionnements dans la mise en œuvre effective des obligations de conformité.

La Caisse des dépôts et consignations prévoit la faculté pour tout dirigeant ou préposé de signaler d'éventuels dysfonctionnements au responsable de la conformité de l'entité ou de la ligne métier à laquelle ils appartiennent ou au responsable mentionné à l'article 23. Les dispositions adoptées à cet effet sont portées à la connaissance de l'ensemble du personnel.

La Caisse des dépôts et consignations met en place des procédures permettant de suivre et d'évaluer la mise en œuvre effective des actions visant à remédier à tout dysfonctionnement dans la mise en œuvre des obligations de conformité.
Dans ce cadre, le directeur général définit, conformément aux orientations de la commission de surveillance relatives à la politique du groupe en matière de contrôle interne, des procédures permettant de garantir la séparation des tâches et de prévenir les conflits d'intérêts. Il présente ces procédures et le résultat des contrôles effectués à la commission de surveillance au moins une fois par an.

Les personnels de la Caisse des dépôts et consignations concernés reçoivent une formation aux procédures de contrôle de la conformité, adaptée aux opérations qu'ils effectuent.

La Caisse des dépôts et consignations met en place un dispositif permettant de garantir le suivi des modifications adoptées ou en préparation des textes applicables à ses opérations et, à ce titre, d'assurer l'information immédiate des membres du personnel concernés.

La Caisse des dépôts et consignations s'assure que ses bureaux et filiales à l'étranger mettent en place des dispositifs de contrôle de la conformité de leurs opérations.
Ceux-ci permettent le contrôle du respect des règles locales applicables à l'activité de ces bureaux et filiales ainsi que l'application du présent décret.
Toutefois, lorsque les dispositions locales sont plus contraignantes que celles du présent décret, leur respect est réputé satisfaire aux obligations prévues par ce décret.
Lorsque les dispositions de la réglementation locale font obstacle à l'application des règles prévues par le présent décret, notamment si elles empêchent la communication d'informations nécessaires à cette application, les entités locales concernées en informent leur responsable de la conformité qui en réfère au responsable de la conformité de la Caisse des dépôts et consignations. La Caisse des dépôts et consignations en informe l'Autorité de contrôle prudentiel et de résolution.

Pour l'application de la section 6 du chapitre Ier du titre VI du livre V des parties législative et réglementaire du code monétaire et financier, la Caisse des dépôts et consignations se dote d'une organisation et de procédures internes en matière de blanchiment des capitaux et de financement du terrorisme comportant une classification des risques et un système de contrôle de ce dispositif.
Elle adopte des procédures permettant la mise en œuvre des obligations de vigilance prévues aux chapitres Ier et II du titre VI du livre V des parties législative et réglementaire du code monétaire et financier, dans des conditions précisées par un arrêté du ministre chargé de l'économie.

Le directeur général désigne un responsable en charge de la fonction de gestion des risques, dont l'identité est communiquée à l'Autorité de contrôle prudentiel et de résolution.

La fonction de gestion des risques inclut les agents et unités en charge de la mesure, de la surveillance et de la maîtrise des risques.

Le responsable de la fonction de gestion des risques est directement rattaché au directeur général et n'effectue aucune opération commerciale, financière ou comptable.

Le responsable de la fonction de gestion des risques rend compte de l'exercice de ses missions au directeur général et l'alerte de toute situation susceptible d'avoir des répercussions significatives sur la maîtrise des risques. Au moins une fois par an, il lui rend compte des constatations visées au paragraphe 3 de l'article 13 du règlement (UE) n° 2022/2554 du Parlement européen et du conseil du 14 décembre 2022 sur la résilience opérationnelle numérique du secteur financier et modifiant les règlements (CE) n° 1060/2009, (UE) n° 648/2012, (UE) n° 600/2014, (UE) n° 909/2014 et (UE) 2016/1011 et formule des recommandations.

En cas de nécessité, il peut rendre directement compte à la commission de surveillance.

Le responsable de la fonction de gestion des risques communique à la commission de surveillance toute information nécessaire à l'exercice des missions de cette dernière ou que celle-ci lui demande.

Le responsable de la fonction de gestion des risques s'assure de la mise en œuvre des systèmes de mesure et de surveillance des risques et des résultats mentionnés au chapitre IV du titre II du présent décret et des systèmes de surveillance et de maîtrise des risques mentionnés au chapitre V de ce même titre.
Il s'assure que le niveau des risques encourus est compatible avec les orientations fixées par la commission de surveillance dans le cadre et les limites mentionnées à l'article 143.

Des moyens suffisants sont alloués par la Caisse des dépôts et consignations à la fonction de gestion des risques, en termes de personnel, de systèmes d'information et d'accès aux informations internes et externes nécessaires à l'exercice de ses missions.
Elle s'assure que le personnel de la fonction de gestion des risques dispose de suffisamment d'expérience, de qualification et d'un positionnement adéquat pour exercer ses missions au sein de l'établissement.

Le responsable de la fonction de gestion des risques ne peut être démis de ses fonctions par le directeur général qu'après avis de la commission de surveillance.

La Caisse des dépôts et consignations met en place des systèmes d'analyse et de mesure des risques en les adaptant à la nature et au volume de ses opérations afin d'appréhender les risques de différentes natures auxquels ses opérations l'exposent, et notamment les risques de crédit ou de contrepartie, résiduel, de concentration, de marché, de taux d'intérêt global, de base, d'intermédiation, de règlement-livraison, de liquidité, de titrisation, de levier excessif, ainsi que les risques systémiques, les risques liés au modèle, le risque de sécurité et le risque opérationnel dont les risques liés aux technologies de l'information et de la communication.

Ces systèmes lui permettent également d'appréhender de manière transversale et prospective l'analyse et la mesure des risques.

Elle dispose également, sur l'ensemble de son périmètre de consolidation, de systèmes de mesure adaptés à la nature et au volume de ses opérations lui permettant d'appréhender les risques de crédit ou de contrepartie, résiduel, de concentration, de marché, de taux d'intérêt global, de base, d'intermédiation, de règlement-livraison, de liquidité, de titrisation, de levier excessif, ainsi que les risques systémiques, les risques liés au modèle et le risque opérationnel dont les risques liés aux technologies de l'information et de la communication.

La Caisse des dépôts et consignations dispose de systèmes et procédures fiables, efficaces et exhaustifs pour évaluer, répartir et conserver en permanence les montants et les catégories de capital interne appropriés, compte tenu de la nature et du niveau de chaque risque auquel elle est ou pourrait être exposée.

Ces systèmes et procédures font l'objet d'un contrôle interne régulier, visant à assurer qu'ils demeurent exhaustifs et adaptés à la taille, aux implantations ainsi qu'à la nature, à l'échelle et à la complexité des risques inhérents aux activités de la Caisse des dépôts et consignations.

Les systèmes d'analyse et de mesure des risques prévus aux articles 53 et 54 définissent les critères et seuils permettant d'identifier, soit comme significatifs, soit comme majeurs les incidents révélés par les procédures de contrôle interne.
Ces critères et seuils sont adaptés à l'activité de la Caisse des dépôts et consignations et couvrent tous les risques de perte.

La Caisse des dépôts et consignations met en place des systèmes et procédures permettant d'appréhender globalement l'ensemble des risques associés à ses activités bancaires et financières mentionnées à l'article L. 518-15-2 du code monétaire et financier.

Ces systèmes et procédures permettent de mesurer et de gérer les causes et les effets significatifs des risques, et de disposer d'une cartographie des risques qui identifie et évalue les risques encourus au regard de facteurs internes et externes.

Les facteurs internes comprennent notamment la complexité de l'organisation, la nature des activités exercées, le professionnalisme des personnels, la qualité des systèmes et la sécurité des réseaux et des systèmes d'information.

Les facteurs externes comprennent notamment les conditions économiques et les évolutions réglementaires, les cybermenaces et les prestations externalisées de services, notamment celles liées aux technologies de l'information et de la communication.

La cartographie mentionnée à l'article 59 :
1° Prend en compte l'ensemble des risques encourus ;
2° Est établie par entité ou ligne de métier, au niveau auquel est exercée, le cas échéant, la surveillance consolidée, sous-consolidée ou complémentaire ;
3° Evalue l'adéquation des risques encourus par rapport aux évolutions de l'activité ;
4° Identifie les actions à mener en vue de maîtriser les risques encourus, par :
a) Le renforcement des dispositifs de contrôle permanent ;
b) La mise en œuvre des systèmes de surveillance et de maîtrise des risques mentionnés au chapitre V ;
c) La définition des plans d'urgence et de poursuite de l'activité prévus à l'article 134.

L'ensemble des systèmes et procédures mentionnés aux articles 53 à 61 fait l'objet d'une actualisation et d'une évaluation régulières.

La Caisse des dépôts et consignations dispose d'une procédure de sélection des risques de crédit et d'un système de mesure de ces risques lui permettant notamment :
1° D'identifier de manière centralisée les risques de bilan et de hors-bilan à l'égard d'une contrepartie ou de contreparties considérées comme un même groupe de clients liés conformément au 39 du paragraphe 1 de l'article 4 du règlement (UE) n° 575/2013 susvisé ;
2° D'appréhender différentes catégories de niveaux de risque à partir d'informations qualitatives et quantitatives, y compris pour le risque de crédit en cours de journée, lorsqu'il est significatif pour son activité ;
3° D'appréhender et de contrôler le risque de concentration au moyen de politiques et de procédures documentées ;
4° D'appréhender et de contrôler le risque résiduel au moyen de politiques et de procédures documentées ;
5° De vérifier l'adéquation de la diversification de ses engagements à sa politique en matière de crédit.

Sous réserve des dispositions prévues à l'article 73, la Caisse des dépôts et consignations apprécie le risque de crédit en tenant notamment compte des informations disponibles sur la situation financière du bénéficiaire, en particulier sa capacité de remboursement, et, le cas échéant, des garanties reçues.
Concernant les risques sur des entreprises, elle tient compte également de l'analyse de leur environnement, des caractéristiques des associés ou actionnaires et des dirigeants ainsi que des documents comptables les plus récents.

La Caisse des dépôts et consignations constitue des dossiers de crédit destinés à recueillir l'ensemble des informations mentionnées à l'article 64, de nature qualitative et quantitative, et regroupe dans un même dossier les informations concernant les contreparties considérées comme un même groupe de clients liés conformément au 39 du paragraphe 1 de l'article 4 du règlement (UE) n° 575/2013 susvisé.
Elle actualise ces dossiers au moins trimestriellement pour les contreparties dont les créances sont impayées ou douteuses ou qui présentent des risques ou des volumes significatifs.

La sélection des opérations de crédit tient compte, en prenant en considération le caractère d'intérêt général des missions de la Caisse des dépôts et consignations, de la rentabilité de ces opérations, en s'assurant que l'analyse prévisionnelle des charges et produits, directs et indirects, est complète et porte notamment sur les coûts opérationnels et de financement, sur la charge correspondant à une estimation du risque de défaut du bénéficiaire et sur le coût de rémunération des fonds propres.

Le directeur général procède, au moins semestriellement, à une analyse a posteriori de la rentabilité des opérations de crédit, en tenant compte des missions d'intérêt général exercées par la Caisse des dépôts et consignations.

Les procédures de décision de prêt, d'engagement ou de reconduction, notamment lorsqu'elles sont organisées par voie de délégations, sont fondées sur des critères précis, clairement formalisées et adaptées aux caractéristiques de la Caisse des dépôts et consignations, en particulier sa taille, son organisation et la nature de son activité.

La Caisse des dépôts et consignations s'assure, lorsque la nature et l'importance des opérations le rendent nécessaires, de ce que les décisions de prêt, d'engagement ou de reconduction, y compris celles prises dans le cadre des procédures de délégations, sont prises par au moins deux personnes et que les dossiers de crédit font également l'objet d'une analyse par une unité spécialisée indépendante des entités opérationnelles.

La Caisse des dépôts et consignations dispose de méthodes internes lui permettant d'évaluer le risque de crédit relatif aux expositions sur les différentes contreparties, titres ou positions de titrisation, et le risque de crédit au niveau du portefeuille. Ces méthodes internes ne reposent pas exclusivement ou mécaniquement sur un système de notation externe du risque.
Lorsque des exigences en fonds propres sont fondées sur une notation calculée par un organisme de notation externe de crédit ou qu'elles sont fondées sur le fait qu'une exposition n'est pas notée, la Caisse des dépôts et consignations prend également en compte d'autres sources pertinentes pour procéder à son allocation de capital interne.

Les systèmes de mesures et de gestion des risques de crédit mis en place permettent de détecter et de gérer les crédits sources de difficulté, d'apporter les corrections de valeur adéquates et d'enregistrer des provisions ou des dépréciations de montant approprié.

Les systèmes de mesure des risques de crédit mis en place permettent notamment d'identifier, de mesurer et d'agréger le risque qui résulte de l'ensemble des opérations de bilan et de hors-bilan pour lesquelles la Caisse des dépôts et consignations encourt un risque de défaillance d'une contrepartie.
Pour la mesure du risque de crédit engendré par des instruments négociés sur des marchés de gré à gré ou des marchés assimilés aux marchés organisés, la Caisse des dépôts et consignations retient une méthode d'évaluation au prix de marché qui prend en compte un facteur de risque futur.

La Caisse des dépôts et consignations, lorsqu'elle utilise des systèmes statistiques pour la sélection et la mesure de ses risques de crédit, en vérifie régulièrement la pertinence au regard des incidents de paiement récemment constatés et de l'évolution de l'environnement économique et juridique.

La Caisse des dépôts et consignations procède, au moins trimestriellement, à l'analyse de l'évolution de la qualité de ses engagements.
Cet examen permet notamment de déterminer, pour les opérations dont l'importance est significative, les reclassements éventuellement nécessaires au sein des catégories internes d'appréciation du niveau de risque de crédit, ainsi que, en tant que de besoin, les affectations dans les rubriques comptables de créances douteuses et les niveaux appropriés de provisionnement ou de dépréciation.

Lorsque certaines expositions bénéficient d'une garantie, la Caisse des dépôts et consignations en tient compte dans la détermination du niveau approprié de provisionnement et s'assure des possibilités effectives de mise en œuvre et de l'existence d'une évaluation récente réalisée sur une base prudente.

Lorsque la Caisse des dépôts et consignations intervient dans des montages ou des opérations de titrisation, elle évalue et traite les risques, liés à ces montages ou opérations dans le cadre de procédures appropriées, visant notamment à garantir que leur substance économique est pleinement prise en considération dans l'évaluation des risques et dans les décisions de gestion.

La Caisse des dépôts et consignations met en œuvre des politiques et des processus qui lui permettent de détecter, de mesurer et de gérer les causes et les effets significatifs des risques de marché. Lorsqu'une position courte arrive à échéance avant la position longue, elle se protège également contre le risque d'illiquidité.

La Caisse des dépôts et consignations dispose de systèmes de suivi des opérations effectuées pour son compte propre permettant notamment :
1° D'enregistrer, au moins quotidiennement, les opérations de change et les opérations portant sur son éventuel portefeuille de négociation et de calculer ses résultats, ainsi que de déterminer les positions selon la même périodicité ;
2° De mesurer, au moins quotidiennement, les risques résultant des positions de son éventuel portefeuille de négociation conformément au titre IV de la troisième partie du règlement (UE) n° 575/2013 susvisé ainsi que l'adéquation de ses fonds propres.

Pour la mesure des risques de marché, la Caisse des dépôts et consignations appréhende de manière complète et précise les différentes composantes du risque.

Lorsqu'elle a une activité significative sur un marché, la Caisse des dépôts et consignations complète les mesures mentionnées à l'article 79 par une mesure globale de son risque qui privilégie une approche fondée sur la notion de perte potentielle maximale.

Les risques de marché sont mesurés par des systèmes permettant, au niveau de l'établissement public Caisse des dépôts et consignations, une agrégation des positions relatives à des produits et des marchés différents.

La Caisse des dépôts et consignations évalue périodiquement les risques qu'elle encourt en cas de fortes variations des paramètres d'un marché ou, en tant que de besoin, d'un segment de marché.

Un contrôle périodique est exercé sur la validité et la cohérence des paramètres et des hypothèses retenus pour l'évaluation des risques de marché.

Les résultats de ces mesures sont communiqués au directeur général et à la commission de surveillance, afin d'apprécier l'ampleur des risques encourus par la Caisse des dépôts et consignations, notamment au regard de ses fonds propres et de ses résultats.

La Caisse des dépôts et consignations dispose d'un capital interne lui permettant de couvrir les risques de marché significatifs non soumis à des exigences de fonds propres.

Si la Caisse des dépôts et consignations compense, pour le calcul de ses exigences de fonds propres afférentes au risque de position conformément au chapitre II du titre IV de la troisième partie du règlement (UE) n° 575/2013 susvisé, ses positions dans une ou plusieurs des actions constituant un indice boursier avec une ou plusieurs positions dans un contrat à terme sur cet indice boursier ou avec une ou plusieurs positions dans un autre produit dérivé de cet indice boursier, elle s'assure de disposer d'un capital interne adéquat pour couvrir le risque de base résultant d'une évolution divergente de la valeur du contrat à terme ou de cet autre produit et la valeur des actions qui composent l'indice boursier.

La Caisse des dépôts et consignations dispose d'un capital interne adéquat si, le cas échéant, elle détient des positions de signes opposés dans des contrats à terme sur indice boursier dont l'échéance ou la composition ne sont pas identiques.

Si la Caisse des dépôts et consignations recourt à la procédure mentionnée à l'article 345 du règlement (UE) n° 575/2013 susvisé, elle s'assure de disposer d'un capital interne suffisant pour couvrir le risque de pertes qui existe entre le moment de l'engagement initial et le premier jour ouvrable qui suit.

La Caisse des dépôts et consignations dispose d'un système de mesure du risque de taux d'intérêt global, lorsqu'il est significatif, lui permettant notamment :
1° D'appréhender les positions et les flux, certains ou prévisibles, résultant de l'ensemble des opérations de bilan et de hors-bilan ;
2° D'appréhender les différents facteurs de risque de taux d'intérêt global auquel ces opérations l'exposent ;
3° D'évaluer périodiquement l'impact de ces différents facteurs, dès lors qu'ils sont significatifs, sur ses résultats et ses fonds propres.

La Caisse des dépôts et consignations peut choisir de soustraire du périmètre de mesure du risque de taux d'intérêt global les opérations pour lesquelles elle procède à la mesure des risques de marché définie à la section 3 du présent chapitre.

La Caisse des dépôts et consignations veille à évaluer, de façon régulière, les risques qu'elle encourt en cas de forte variation des paramètres de marché ou de rupture des hypothèses retenues en matière de simulation.

Un contrôle périodique est exercé sur la validité et la cohérence des paramètres et des hypothèses retenus pour l'évaluation des risques de taux d'intérêt global.

Les résultats de ces mesures sont communiqués au directeur général et à la commission de surveillance afin de leur permettre d'apprécier l'ampleur des risques, notamment au regard des fonds propres et des résultats de la Caisse des dépôts et consignations.

La Caisse des dépôts et consignations dispose de politiques, procédures, systèmes, outils et limites d'exposition au risque robustes, permettant de détecter, mesurer, gérer et suivre le risque de liquidité sur différentes périodes, allant du court terme, y compris des périodes intra-journalières, jusqu'au long terme, de manière à maintenir des coussins adéquats de liquidité et à ne pas réaliser une transformation excessive. Elle fixe les périodes et les échéances associées à l'horizon desquelles elle établit ses projections.

Les politiques, procédures, systèmes, outils et limites d'exposition au risque de la Caisse des dépôts et consignations sont spécifiquement adaptés à ses lignes d'activité et aux devises dans lesquelles elle a une activité significative.

Les politiques et procédures sont adaptées à la taille, à la nature et à la complexité des activités exercées par la Caisse des dépôts et consignations en prenant notamment en compte les activités en devises, et aux risques encourus par elle. Le risque de liquidité est mesuré et géré sur une base permanente et prospective à l'aide d'instruments d'atténuation de ce risque et notamment d'un système de limites d'exposition au risque et de coussins de liquidité.

Les politiques, procédures, systèmes, outils et limites d'exposition au risque sont utilisés dans la mesure et dans la gestion du risque de liquidité, à la fois en situation normale et dans une hypothèse de crise.

La Caisse des dépôts et consignations adapte à son risque de liquidité ses politiques, procédures, systèmes, outils et limites d'exposition au risque, notamment sa définition du stock d'actifs liquides et la diversification de ses sources de financement.

La Caisse des dépôts et consignations communique à l'Autorité de contrôle prudentiel et de résolution le niveau de tolérance au risque de liquidité et les limites d'exposition au risque, retenus pour toutes les lignes d'activité concernées.

Les systèmes d'information de la Caisse des dépôts et consignations permettent le suivi et le contrôle du risque de liquidité et, en particulier, de mesurer ses positions de liquidité.
Ils permettent de connaître en permanence le stock d'actifs liquides susceptibles de constituer des réserves de liquidité sur les périodes mentionnées à l'article 94.
Ils comprennent des systèmes de mesure du coût, y compris interne, de la liquidité et des mécanismes de gestion de ce coût.

La Caisse des dépôts et consignations établit des méthodes permettant de détecter, de mesurer, de gérer et de suivre les positions de financement, à l'aide d'indicateurs et des limites d'exposition au risque mentionnées à l'article 94, selon des hypothèses suffisamment prudentes et de façon à la fois statique et dynamique.
Elle documente ses méthodes et justifie les choix effectués.

Ces méthodes tiennent compte des flux de trésorerie significatifs, entrants et sortants, courants et prévus, tant certains que probables, résultant de l'ensemble des éléments d'actif, de passif et de hors-bilan et des autres engagements éventuels, y compris ceux des entités de titrisation ou d'autres entités ad hoc, au sens du règlement (UE) n° 575/2013 susvisé, à l'égard desquelles la Caisse des dépôts et consignations joue un rôle de sponsor ou auxquelles elle procure des aides de trésorerie significatives, et de l'incidence possible du risque de réputation.
Elles tiennent également compte des besoins et des ressources de liquidité de la Caisse des dépôts et consignations en cohérence avec ses prévisions d'activité.

La Caisse des dépôts et consignations distingue les actifs grevés des actifs non grevés. Les actifs non grevés sont les actifs disponibles à tout moment, notamment dans les situations d'urgence.
Elle tient compte de l'entité juridique dans laquelle se trouvent les actifs, du pays dans lequel ceux-ci sont légalement inscrits, soit dans un registre, soit dans un compte, ainsi que de leur éligibilité au refinancement des banques centrales, et suit la façon dont ces actifs peuvent être mobilisés tant en situation normale qu'en situation de crise.

La Caisse des dépôts et consignations prend en considération les limitations d'ordre juridique, réglementaire et opérationnel aux éventuels transferts de liquidité et d'actifs non grevés entre les entités, y compris à l'extérieur de l'Espace économique européen.

La Caisse des dépôts et consignations s'appuie, afin d'être en mesure de faire face à un éventail de types de crises, sur différents instruments d'atténuation du risque de liquidité, notamment les limites d'exposition au risque mentionnées à l'article 94 et des coussins de liquidité libres de tout engagement et mobilisables à tout moment.
Elle diversifie sa structure de financement et ses sources de financement.
Elle définit également des modalités de mobilisation rapide de sources de financement complémentaires.

Pour apprécier les risques de pertes liés à une cession forcée dans des délais brefs ou dans des hypothèses de non-renouvellement de certains concours, la Caisse des dépôts et consignations tient compte de la valeur probable de l'utilisation des sources de financement mentionnées à l'article 105 et estime les décotes à appliquer.

La Caisse des dépôts et consignations évalue sa capacité à lever des fonds auprès de chacune de ses sources de financement, tant en situation normale qu'en situation de crise.
A cet effet, elle teste de façon périodique les possibilités d'emprunt, confirmées et non confirmées, dont elle dispose auprès de ses contreparties ainsi que ses mécanismes de refinancement auprès des banques centrales et des organismes de place.

La Caisse des dépôts et consignations procède à un examen régulier de la pertinence, d'une part, des critères d'identification, de valorisation, de liquidité et de disponibilité de ses actifs, d'autre part, des mesures prises pour l'application de l'article 105.

La Caisse des dépôts et consignations met également en place des outils lui permettant de mesurer et de suivre son risque de liquidité intra-journalier.

La Caisse des dépôts et consignations met en place des procédures d'alerte et des plans d'action en cas de dépassements des limites d'exposition au risque mentionnées à l'article 94.

Pour établir ses besoins de financement nets, la Caisse des dépôts et consignations calcule des impasses de liquidité sur l'ensemble des échéances qu'elle a définies en application de l'article 94 et détermine les modalités de leur couverture.

Les impasses de liquidité correspondent au solde, cumulé ou non, des encaissements et décaissements courants et prévisionnels.
Elles sont calculées, pour chaque devise d'importance significative pour la Caisse des dépôts et consignations, selon les échéances contractuelles ou attendues des opérations et selon les incidences d'engagements conditionnels tels que les opérations de hors-bilan conclues sous la forme de garanties, de cautionnements ou d'engagements de financement non encore tirés.

La Caisse des dépôts et consignations élabore des scénarios relatifs aux positions de liquidité et aux facteurs d'atténuation du risque, fondés sur d'autres hypothèses que celles mentionnées à l'article 101, déterminées dans les conditions prévues à cet article.
Elle prend en compte des périodes de différentes durées et des conditions de crise de différentes intensités, y compris extrêmes, dans l'élaboration de ces scénarios alternatifs.

Dans le cadre des scénarios alternatifs mentionnés à l'article 113, la Caisse des dépôts et consignations examine l'incidence d'une dégradation brutale de ses conditions de financement, entraînée par des facteurs qui lui sont propres ou par des causes externes.

Pour l'établissement des scénarios alternatifs mentionnés à l'article 113, la Caisse des dépôts et consignations identifie les risques de liquidité en fonction de sa taille, de la nature et de la complexité de ses activités.

Lorsque la Caisse des dépôts et consignations élabore des scénarios spécifiques à certaines implantations étrangères, entités juridiques ou lignes d'activité, elle documente et justifie ses choix.

La Caisse des dépôts et consignations teste les scénarios alternatifs mentionnés à l'article 113 de façon périodique afin de s'assurer que son exposition au risque de liquidité reste compatible avec la tolérance au risque qu'elle a définie à l'article 99.

Au moins une fois par an, la Caisse des dépôts et consignations réexamine les hypothèses sous-tendant les décisions afférentes à sa situation de financement et procède à l'examen de la pertinence des hypothèses qui ont servi à établir les scénarios alternatifs mentionnés à l'article 113.

La Caisse des dépôts et consignations analyse l'impact des scénarios alternatifs mentionnés à l'article 113 sur sa position de liquidité, sur le niveau et la pérennité des engagements de financement qu'elle a reçus, qu'ils soient confirmés ou non, et sur le niveau et la composition de son stock d'actifs liquides.

La Caisse des dépôts et consignations élabore, en tenant compte des résultats des scénarios alternatifs mentionnés à l'article 113, des plans d'urgence de liquidité lui permettant de se préparer à faire face à des situations de crise.
Ces plans d'urgence précisent la stratégie et les procédures à suivre permettant de gérer la liquidité selon les différents scénarios alternatifs mentionnés à l'article 113.

Les plans d'urgence de liquidité mentionnés à l'article 120 déterminent notamment :
1° Les personnes concernées par leur mise en œuvre, leur niveau de responsabilité et leurs tâches ;
2° Les solutions alternatives d'accès à la liquidité à mettre en œuvre ;
3° Les modalités de la communication d'informations au public.

De façon périodique, et au moins une fois par an, la Caisse des dépôts et consignations teste et met à jour ses plans d'urgence de liquidité mentionnés à l'article 120 au regard notamment des résultats des scénarios alternatifs mentionnés à l'article 113, afin de s'assurer qu'ils sont effectivement opérationnels et adaptés.
Ces plans d'urgence sont communiqués à la commission de surveillance et approuvés par cette dernière.

Les mesures prévues par les plans d'urgence de liquidité mentionnés à l'article 120 visent au rétablissement de celle-ci.

La Caisse des dépôts et consignations prend à l'avance les dispositions opérationnelles appropriées pour garantir la mise en œuvre immédiate des mesures de rétablissement de la liquidité mentionnées à l'article 123, telles que la détention de sûretés immédiatement disponibles aux fins de financement par les banques centrales ou la détention de sûretés libellées, le cas échéant, dans la monnaie d'un autre Etat à laquelle la Caisse des dépôts et consignations est exposée, et qui sont détenues sur le territoire de cet Etat.

La Caisse des dépôts et consignations teste au moins une fois par an les mesures de rétablissement de la liquidité mentionnées à l'article 123 et les actualise en tenant compte des résultats des scénarios alternatifs mentionnés à l'article 113.
Les résultats sont communiqués au directeur général aux fins d'adapter les politiques internes et les processus en conséquence.

La commission de surveillance, sur proposition du directeur général, délibère, au moins une fois par an, sur l'appétence de la Caisse des dépôts et consignations en matière de risque de liquidité et fixe le besoin de liquidité adapté à ce risque. Elle en informe l'Autorité de contrôle prudentiel et de résolution. Sont également transmis, au moins une fois par an, à la commission de surveillance et à l'Autorité de contrôle prudentiel et de résolution les politiques, procédures, systèmes, outils et limites d'exposition au risque.
A l'occasion de chacune de leurs mises à jour et au moins une fois par an, la Caisse des dépôts et consignations communique à l'Autorité de contrôle prudentiel et de résolution les résultats des scénarios et les plans d'urgence de liquidité mentionnés respectivement aux articles 113 et 120.
La Caisse des dépôts et consignations informe immédiatement l'Autorité de contrôle prudentiel et de résolution de toute modification importante de sa position de liquidité actuelle ou prévisionnelle ainsi que de tout dépassement des limites d'exposition au risque mentionnées à l'article 94. Elle en informe également la commission de surveillance.

La Caisse des dépôts et consignations dispose d'un système de mesure de son exposition au risque de règlement-livraison.

La Caisse des dépôts et consignations veille à appréhender, pour les différents instruments qu'elle traite, les différentes phases du processus de règlement-livraison, en particulier l'heure limite pour l'annulation unilatérale de l'instruction de paiement, l'échéance de la réception définitive des fonds relatifs à l'instrument acheté et le moment où elle constate la réception définitive des fonds ou l'existence d'un impayé.

La Caisse des dépôts et consignations met en place des procédures permettant de connaître son exposition actuelle et future au risque de règlement-livraison à mesure qu'elle conclut de nouvelles opérations et que les opérations non encore réglées suivent les différentes phases du processus de règlement.

La Caisse des dépôts et consignations met en œuvre une politique de rémunération applicable à son personnel qui est conforme à sa stratégie économique, ses objectifs, ses valeurs et ses intérêts à long terme. Elle comprend des mesures destinées à éviter les conflits d'intérêts. Elle est conçue pour favoriser une gestion saine et effective des risques.

Cette politique n'encourage pas une prise de risque excédant le niveau défini par la Caisse des dépôts et consignations.

La commission de surveillance :

1° Approuve les principes généraux de la politique de rémunération de la Caisse des dépôts et consignations et en contrôle la mise en œuvre ;

2° Vérifie annuellement, sur le rapport de la direction générale, la conformité de la politique de rémunération aux dispositions du présent article et des articles 130-1 et 130-2 ;

3° Approuve l'enveloppe globale annuelle des rémunérations des catégories de personnel mentionnées au premier alinéa de l'article 130-2 ;

4° Vérifie annuellement, sur le rapport de la direction générale, la conformité des critères d'évaluation prévus par le deuxième alinéa de l'article 130-2 avec la politique de rémunération, et peut, le cas échéant, formuler des recommandations pour la détermination des critères d'évaluation de l'année suivante.

Les procédures et la politique de rémunération sont soumises annuellement à une évaluation interne centrale et indépendante qui est présentée au directeur général et à la commission de surveillance.

La politique de rémunération de la Caisse des dépôts et des consignations établit une distinction reposant sur des critères clairs entre la rémunération fixe de base et la rémunération variable.

La rémunération fixe de base reflète l'expérience professionnelle en lien avec la fonction occupée et les responsabilités exercées telles qu'elles sont stipulées dans le contrat de travail ou mentionnées dans la fiche de poste.

La rémunération variable reflète des performances durables et conformes à la politique des risques. Elle peut également refléter les performances allant au-delà des stipulations du contrat de travail ou des prévisions de la fiche de poste.

Lorsqu'elle prend en compte les performances, la rémunération variable est établie sur la base d'une évaluation combinée des performances individuelles de la personne, de celles de son unité opérationnelle ainsi que des résultats d'ensemble de la Caisse des dépôts et des consignations. La mesure des performances tient compte de l'ensemble des risques auxquels la Caisse des dépôts et des consignations est ou est susceptible d'être exposée. Elle s'inscrit dans un cadre pluriannuel.

Le personnel exerçant des fonctions de contrôle est rémunéré en fonction de la réalisation des objectifs liés à ses fonctions, indépendamment des performances de celle des domaines d'activités qu'il contrôle.

Les rémunérations variables garanties sont interdites. Toutefois, elles peuvent être exceptionnellement accordées dans les conditions et limites prévues au troisième alinéa de l'article L. 511-77 du code monétaire et financier.

La commission de surveillance détermine, sur proposition du directeur général, les catégories de personnel dont les activités professionnelles ont une incidence significative sur le profil de risque de l'établissement. Elles comprennent au moins les membres du personnel chargés de la direction des fonctions de contrôle de l'établissement ou des unités opérationnelles importantes et qui rendent des comptes au directeur général ou à la commission de surveillance.

L'évaluation de la rémunération variable des personnels mentionnés au premier alinéa du présent article comprend au moins un critère d'évaluation de leur performance individuelle au titre de la gestion saine et efficace des risques de la Caisse des dépôts et consignations.

La part variable de la rémunération totale des personnels mentionnés au premier alinéa du présent article ne peut excéder le montant de la part fixe, sauf dérogation accordée par le directeur général en conformité avec les principes généraux de la politique de rémunération approuvés par la commission de surveillance.

La Caisse des dépôts et consignations dispose de politiques, de processus et, le cas échéant, d'indicateurs pour détecter, gérer et suivre le risque de levier excessif.

La Caisse des dépôts et consignations prend des mesures prudentes à l'égard du risque de levier excessif qui tiennent compte de possibles augmentations de ce risque résultant d'une diminution de ses fonds propres du fait de pertes attendues ou réalisées, selon les règles comptables applicables.
A cette fin, elle est en mesure de résister à un éventail de situations de crise en ce qui concerne le risque de levier excessif.

La Caisse des dépôts et consignations met en œuvre des politiques et processus pour évaluer et gérer son exposition au risque opérationnel. Elle précise, aux fins de ces politiques et processus, ce qui constitue un risque opérationnel.

Outre les dispositions prévues aux articles 47 à 52, la Caisse des dépôts et consignations :

1° Dispose de plans d'urgence et de poursuite de l'activité, ainsi que des plans de réponse et de rétablissement des technologies de l'information et de la communication concernant les technologies qu'elle utilise pour la communication d'informations ;

2° S'assure que son organisation et la disponibilité de ses ressources humaines, immobilières, techniques et financières font l'objet d'une appréciation régulière au regard des risques liés à la continuité de l'activité ;

3° S'assure de la cohérence et de l'efficacité des plans d'urgence et de poursuite de l'activité, dans le cadre d'un plan global dont les principes, y compris en matière de technologie de l'information et de la communication, sont définis par la commission de surveillance et mis en œuvre par le directeur général.

La Caisse des dépôts et consignations se dote, pour chaque section, d'un comité des risques tels que prévus par l'article 8 et des moyens adaptés à la maîtrise des risques opérationnels, y compris ceux liés aux technologies de l'information et de la communication.

La Caisse des dépôts et consignations met en place des systèmes de surveillance et de maîtrise des risques faisant apparaître des limites d'exposition aux risques ainsi que les conditions dans lesquelles ces limites sont respectées.

Les plans d'urgence et de poursuite de l'activité mentionnés à l'article 134 visent à permettre de ne pas interrompre l'activité de la Caisse des dépôts et consignations en cas de perturbation grave de son activité et à limiter ses pertes.

La Caisse des dépôts et consignations dispose en outre de systèmes de surveillance et de maîtrise des risques permettant d'appréhender ces risques sur une base consolidée ou, le cas échéant, sous-consolidée dans les conditions prévues à l'article 54.

La Caisse des dépôts et consignations procède à un réexamen régulier des systèmes de mesure des risques et de détermination des limites d'exposition aux risques, afin d'en vérifier la pertinence au regard de l'évolution de l'activité, de l'environnement des marchés, de l'environnement économique en fonction du cycle d'activité.

La Caisse des dépôts et consignations met en place des systèmes et procédures assurant une analyse prospective des risques encourus lorsqu'elle décide :
1° De réaliser des opérations portant sur de nouveaux produits ;
2° D'apporter des modifications significatives à un produit existant ;
3° De réaliser des opérations de croissance interne et externe ;
4° De réaliser des transactions exceptionnelles.

La Caisse des dépôts et consignations met en place un dispositif de contrôle permanent lui permettant de s'assurer que :
1° L'analyse spécifique des risques a été conduite de manière rigoureuse et préalable ;
2° Les procédures de mesure, de limite d'exposition aux risques et de contrôle des risques encourus sont adéquates ;
3° Le cas échéant, les adaptations nécessaires des procédures en place ont été engagées ;
4° Un suivi des risques, accompagné de moyens suffisants pour sa mise en œuvre, est mis en place.

Les systèmes de surveillance et de maîtrise des risques de la Caisse des dépôts et consignations comportent un dispositif de limites globales d'exposition aux risques.
Pour les activités de marché, les limites globales sont définies par type de risque encouru.

Les besoins de fonds propres présentés par risque sont fixés par la commission de surveillance.
Sur proposition du directeur général, la commission de surveillance approuve les limites globales d'exposition aux risques et en assure la surveillance. Autant de fois que nécessaire et au moins une fois par an, ces limites sont réexaminées en tenant compte du niveau de fonds propres et de l'encours annuel maximal des titres de créance de la Caisse des dépôts et consignations fixés par la commission de surveillance aux termes des articles L. 518-7 et R. 518-30-2 du code monétaire et financier.

Les limites opérationnelles, qui peuvent être fixées au niveau de différentes entités d'organisation interne, sont établies par le directeur général de manière cohérente avec les limites globales mentionnées à l'article 143.

La Caisse des dépôts et consignations se dote de dispositifs permettant, selon des procédures formalisées :
1° De désigner les entités ou les personnes destinataires des informations mentionnées aux 2° à 4° ;
2° De s'assurer en permanence du respect des procédures et des limites d'exposition aux risques ;
3° De procéder à l'analyse des causes et du non-respect des procédures et des limites d'exposition aux risques ;
4° D'informer les entités ou les personnes mentionnées au 1° de l'ampleur de ces manquements et de ces dépassements ainsi que des actions correctrices qui sont proposées ou entreprises.

Lorsque les limites sont réparties entre entités d'organisation interne ou entre entreprises incluses dans le champ de la consolidation prudentielle ou, le cas échéant, de la sous-consolidation, et qu'elles sont susceptibles d'être atteintes, les entités concernées en réfèrent au niveau approprié de l'organisation dans le cadre de procédures formalisées.

Lorsque le suivi du respect des limites d'exposition aux risques est contrôlé par un comité ad hoc, celui-ci est composé de responsables des unités opérationnelles, de personnes désignées expressément par le directeur général à cette fin et de personnes choisies en raison de leur compétence dans le domaine du contrôle des risques et indépendantes des unités opérationnelles.

Des procédures prévoient l'information, au moins trimestrielle, du directeur général sur le respect des limites d'exposition aux risques, notamment lorsque les limites globales sont susceptibles d'être atteintes.
La commission de surveillance détermine les modalités et la périodicité selon lesquelles les informations mentionnées au premier alinéa lui sont communiquées.

La Caisse des dépôts et consignations élabore des états de synthèses adaptés pour la surveillance de ses opérations, notamment pour les informations destinées au directeur général et présentées à la commission de surveillance. Ces états comportent des informations quantitatives et qualitatives, ces dernières permettant notamment d'expliciter la nature des outils utilisés pour mesurer le niveau des risques encourus et en fixer les limites.

Toute prestation qui concourt de façon substantielle à une décision de la Caisse des dépôts et consignations relative à une opération mentionnée aux a, b et c du 15° de l'article 8 ne peut être externalisée qu'auprès de personnes agréées ou habilitées selon les normes de leur pays à exercer de telles activités.

La Caisse des dépôts et consignations s'assure du respect des dispositions des articles 152 à 156 et des 2° et 4° à 8° de l'article 157 lorsqu'elle recourt à des agents, dans les conditions du I de l'article L. 523-1 du code monétaire et financier, en vue d'exercer pour son compte des activités de services de paiement, ou à des personnes, dans les conditions fixées aux articles L. 525-8 et suivants du même code, en vue de distribuer, pour son compte, de la monnaie électronique.

La Caisse des dépôts et consignations :

1° S'assure que son système de contrôle, au sens de l'article 9, inclut ses activités externalisées, y compris les services TIC ;

2° Se dote de dispositifs de contrôle, au sens de l'article 10, de ses activités externalisées, y compris les services TIC.

Les dispositions prises en application de l'article 152 sont intégrées dans le dispositif de contrôle interne sur base consolidée lorsque la Caisse des dépôts et consignations recourt à un prestataire externe qu'elle contrôle dans les conditions prévues au 1° de l'article 6.

Lorsque la Caisse des dépôts et consignations recourt à un prestataire répondant à la définition d'entreprise assujettie en vertu de l'arrêté pris en application des articles L. 511-41-1-B et L. 511-70 du code monétaire et financier, son dispositif de contrôle interne prend en compte les mesures prises par celui-ci.

La Caisse des dépôts et consignations, lorsqu'elle externalise des prestations de services ou d'autres tâches opérationnelles essentielles ou importantes, au sens du 14° et du 15° de l'article 8, demeure pleinement responsable du respect de toutes les obligations qui lui incombent.
Elle se conforme, en particulier, aux dispositions suivantes :
1° L'externalisation n'entraîne aucune délégation de la responsabilité du directeur général ;
2° Ses relations avec ses clients et ses obligations envers ceux-ci n'en sont pas modifiées ;
3° Elle conserve l'expertise nécessaire pour contrôler effectivement les prestations ou les tâches externalisées et gérer les risques associés à l'externalisation, contrôle ces prestations ou ces tâches et gère ces risques.

L'externalisation d'activité :
1° S'inscrit dans le cadre d'une politique formalisée de contrôle des prestataires externes définie par la Caisse des dépôts et consignations. Des mesures appropriées sont prises s'il apparaît que le prestataire de services risque de ne pas s'acquitter de ses tâches de manière efficace ou conforme aux obligations législatives ou réglementaires ;
2° Donne lieu à un contrat écrit avec le prestataire externe.
Cette externalisation d'activité doit pouvoir, si nécessaire, être interrompue sans que cela nuise à la continuité ou à la qualité des prestations de services aux clients.

La Caisse des dépôts et consignations s'assure, dans ses relations avec ses prestataires externes, que ces derniers :
1° S'engagent sur un niveau de qualité de la prestation répondant à un fonctionnement normal du service ;
2° Assurent la protection des informations confidentielles ayant trait à la Caisse des dépôts et consignations et à ses clients ;
3° Mettent en œuvre des mécanismes de secours en cas de difficulté grave affectant la continuité du service. A défaut, la Caisse des dépôts et consignations s'assure que son plan d'urgence et de poursuite de l'activité tient compte de l'impossibilité pour le prestataire externe d'assurer sa prestation ;
4° Ne peuvent imposer une modification substantielle de la prestation qu'ils assurent sans son accord préalable ;
5° Se conforment à ses procédures concernant l'organisation et la mise en œuvre du contrôle des services qu'ils fournissent ;
6° Lui permettent, chaque fois que cela est nécessaire, l'accès, le cas échéant sur place, à toute information sur les services mis à sa disposition ;
7° L'informent de tout événement susceptible d'avoir un impact sensible sur leur capacité à exercer les tâches externalisées de manière efficace et conforme à la législation en vigueur ;
8° Donnent accès à l'Autorité de contrôle prudentiel et de résolution aux informations sur les activités externalisées nécessaires à l'exercice des missions de cette dernière, y compris sur place.

I.-Les dispositions de la présente section sont applicables aux activités bancaires et financières de la Caisse des dépôts et consignations mentionnées à l'article L. 518-15-2 du code monétaire et financier.

II.-Sont rendues applicables à la Caisse des dépôts et consignations les dispositions applicables aux entités financières prévues aux articles suivants du règlement (UE) n° 2022/2554 du Parlement européen et du Conseil du 14 décembre 2022 sur la résilience opérationnelle numérique du secteur financier et modifiant les règlements (CE) n° 1060/2009, (UE) n° 648/2012, (UE) n° 600/2014, (UE) n° 909/2014 et (UE) 2016/1011 sur la résilience opérationnelle numérique du secteur financier :

1° Les articles 1,3 et 4 du chapitre Ier " Dispositions générales " ;

2° Les articles 6 à 14 du chapitre II " Gestion du risque lié aux TIC " ;

3° Les articles 17, les paragraphes 1 et 2 de l'article 18 et 23, ainsi que les paragraphes 1 à 5 de l'article 19, du chapitre III " Gestion, classification et notification des incidents liés aux TIC " ;

4° Les articles 24 à 27 du chapitre IV " Tests de résilience opérationnelle numérique " ;

5° Les paragraphes 1 à 8 de l'article 28, les articles 29 et 30 du chapitre V " Gestion des risques liés aux prestataires tiers de services TIC " ;

III.-Pour l'application des dispositions de la présente section, le ministre chargé de l'économie détermine par arrêté la liste des prestataires qui ne sont pas considérés comme des prestataires tiers de services TIC au sens de la présente section.

IV.-Pour l'application du e du paragraphe 3 de l'article 17 du règlement (UE) n° 2022/2554 mentionné ci-dessus, l'organe de direction est le directeur général et, dans la mesure où celle-ci l'a prévu en application de l'article 161 du présent décret, la commission de surveillance.

I.-La Caisse des dépôts et consignations dispose d'un cadre de gouvernance et de contrôle interne qui garantit une gestion efficace et prudente du risque lié aux technologies de l'information et de la communication, conformément au paragraphe 4 de l'article 6 du règlement (UE) n° 2022/2554 mentionné ci-dessus, en vue d'atteindre un niveau élevé de résilience opérationnelle numérique.

II.-Aux fins du I, la commission de surveillance :

1° Approuve et surveille le respect du cadre de gestion du risque lié aux technologies de l'information et de la communication visé au paragraphe 1 de l'article 6 du règlement (UE) n° 2022/2554 mentionné ci-dessus ;

2° Approuve la stratégie de résilience opérationnelle numérique visée au paragraphe 8 de l'article 6 du règlement (UE) n° 2022/2554 mentionné ci-dessus ;

3° Approuve la politique concernant les modalités d'utilisation des services TIC qui soutiennent des fonctions critiques ou importantes fournis par des prestataires tiers de services TIC.

III.-Aux fins du I, le directeur général :

1° Définit et est responsable de la mise en œuvre des dispositions relatives au cadre de gestion du risque lié aux technologies de l'information et de la communication visé au paragraphe 1 de l'article 6 du règlement (UE) n° 2022/2554 mentionné ci-dessus. A ce titre, il :

a) Assume la pleine responsabilité de la gestion du risque lié aux technologies de l'information et de la communication de la Caisse des dépôts et consignations ;

b) Met en place des stratégies visant à garantir le maintien de normes élevées en matière de disponibilité, d'authenticité, d'intégrité et de confidentialité des données ;

c) Définit clairement les rôles et les responsabilités pour toutes les fonctions liées aux technologies de l'information et de la communication et met en place des dispositifs de gouvernance appropriés pour assurer une communication, une coopération et une coordination efficaces et en temps utile entre ces fonctions ;

2° Définit la stratégie de résilience opérationnelle numérique mentionnée au paragraphe 8 de l'article 6 du règlement (UE) n° 2022/2554 mentionné ci-dessus ;

3° Définit et examine périodiquement la mise en œuvre de la politique de continuité des activités de technologies de l'information et de la communication de la Caisse des dépôts et consignations et des plans de réponse et de rétablissement des technologies de l'information et de la communication mentionnés, respectivement, aux paragraphes 1 et 3 de l'article 11 du règlement (UE) n° 2022/2554 mentionné ci-dessus, qui peuvent être adoptés en tant que politique spécifique faisant partie intégrante de la politique globale de continuité des activités et du plan de réponse et de rétablissement ;

4° Approuve et examine périodiquement les plans internes d'audit des technologies de l'information et de la communication et les audits de ces technologies de la Caisse des dépôts et consignations ainsi que les modifications significatives qui y sont apportées ;

5° Définit et examine périodiquement la politique concernant les modalités d'utilisation des services TIC fournis par des prestataires tiers de services TIC ;

6° Met en place, au niveau de l'établissement public, des canaux de notification lui permettant d'être dûment informé :

a) Des accords conclus avec des prestataires tiers de services TIC sur l'utilisation des services TIC ;

b) De tout changement significatif pertinent prévu concernant les prestataires tiers de services TIC ;

c) Des incidences potentielles de ces changements sur les fonctions critiques ou importantes faisant l'objet des accords mentionnés au a, notamment un résumé de l'analyse des risques visant à évaluer les incidences de ces changements, et au minimum des incidents majeurs liés aux technologies de l'information et de la communication et de leur incidence, ainsi que des mesures de réponse, de rétablissement et de correction.

IV.-La Caisse des dépôts et consignations institue un suivi des accords conclus avec des prestataires tiers de services TIC sur l'utilisation des services TIC. Son directeur général est chargé de superviser l'exposition aux risques connexe et la documentation pertinente.

V.-Le directeur général et les membres de la commission de surveillance maintiennent activement à jour des connaissances et des compétences suffisantes pour comprendre et évaluer le risque lié aux technologies de l'information et de la communication et son incidence sur les opérations de la Caisse des dépôts et consignations, notamment en suivant régulièrement une formation spécifique, proportionnée au risque lié aux technologies de l'information et de la communication dont ils assurent la gestion.