Risk manager : mesurer et limiter les risques de marché

Le risk manager, ou gestionnaire des risques, est le professionnel qui mesure les risques que prend une banque, une société de gestion ou un fonds, et qui vérifie qu’ils restent dans les limites décidées par la direction. Sur les marchés, il surveille surtout le risque de marché (ce que les positions perdent si les prix bougent), le risque de contrepartie (ce que l’on perd si un client ou une banque ne paie pas) et le risque de liquidité. Selon l’Onisep (fiche consultée le 6 novembre 2026), le métier demande un bac+5 et commence à partir de 3 000 € bruts par mois.

C’est le contrepoids du trader. Le trader cherche à gagner ; le risk manager s’assure que la banque survive aux jours où il perd. Cette fiche décrit ses outils, sa place à côté du middle office, les grands échecs de contrôle, et ce que le trader indépendant doit faire seul.

Que mesure un risk manager ?

Quatre familles de risques reviennent dans toutes les salles de marché.

• Le risque de marché : la perte possible si les cours, les taux, les devises ou la volatilité bougent. C’est le plus visible, celui des positions des traders.
• Le risque de contrepartie : la perte si celui avec qui l’on a traité fait défaut avant d’avoir payé. Il pèse sur les dérivés négociés de gré à gré, sans chambre de compensation entre les deux parties.
• Le risque de liquidité : l’impossibilité de vendre une position sans faire chuter le prix, ou de trouver l’argent nécessaire pour payer ses appels de marge.
• Le risque de modèle : l’erreur d’un modèle de prix ou de risque, qui valorise mal un produit complexe ou sous-estime ce qu’il peut perdre.

Le risque opérationnel s’y ajoute : l’erreur de saisie, la panne, la fraude. Les grandes pertes de trading de l’histoire mêlent presque toujours un risque de marché mal mesuré et un risque opérationnel, une position cachée ou une limite contournée.

Quels sont les outils du risk manager ?

Les limites. Chaque desk et chaque trader reçoit des limites : taille maximale des positions, sensibilité maximale à une variation de taux ou de prix, perte maximale sur la journée ou le mois. Le risk manager les calcule, les surveille et déclenche l’alerte quand elles sont franchies. Une limite qu’on peut dépasser sans conséquence n’en est pas une.

La valeur en risque (VaR). C’est la perte qu’un portefeuille ne devrait pas dépasser, avec une probabilité donnée, sur une durée donnée, d’après le comportement passé des prix. Un exemple simple, présenté comme tel : une VaR à un jour à 99 % de 1 million d’euros signifie que, si l’avenir ressemble au passé utilisé pour le calcul, la perte d’une journée ne devrait dépasser 1 million qu’un jour sur cent. Le chiffre est utile ; son défaut est dans la phrase : il ne dit rien de l’ampleur de la perte ce jour-là, et le passé ne contient pas toujours la crise qui vient.

Les stress tests. Pour combler ce défaut, le risk manager simule des scénarios extrêmes : un krach de 1987, une crise de 2008, un choc de taux, une devise qui décroche. La question n’est plus « que perd-on un mauvais jour ? » mais « que perd-on le pire jour imaginable, et peut-on y survivre ? ». Les autorités européennes imposent aussi leurs propres scénarios aux grandes banques.

Le cadre de Bâle. Les règles de fonds propres des banques fixent combien de capital doit couvrir ces risques. Pour le risque de marché, le Comité de Bâle a publié en janvier 2016, puis révisé le 14 janvier 2019, la refonte dite FRTB (Fundamental Review of the Trading Book) : pour les banques qui utilisent leurs modèles internes, la mesure de référence n’est plus la VaR mais l’expected shortfall, la perte moyenne au-delà du seuil. Dans l’Union européenne, son application a été repoussée au 1er janvier 2027 ; la Commission européenne a adopté le 4 juin 2026 des aménagements temporaires, prévus pour trois ans à partir de cette date. Le cadre général est présenté dans la fiche sur les accords de Bâle 3.

Risk manager et middle office : qui fait quoi ?

Les deux métiers sont voisins et souvent confondus. Le middle office vérifie que les opérations du jour sont bien enregistrées, calcule le résultat des traders et contrôle les valorisations : il dit ce qui s’est passé. Le risk manager dit ce qui pourrait se passer : il mesure l’exposition, la confronte aux limites, simule les crises et rend compte à une direction des risques indépendante du front office, qui remonte jusqu’au comité des risques de la banque.

Cette indépendance est le cœur du métier. Un risk manager qui dépend du chef de la salle de marché, ou dont le bonus dépend des gains des traders, n’est plus un contrôle. Les règles prudentielles exigent donc une fonction de gestion des risques séparée des activités qu’elle surveille.

Que nous apprennent les grands échecs de contrôle ?

Les pertes de trading les plus célèbres ne sont pas d’abord des erreurs de marché ; ce sont des contrôles qui n’ont pas fonctionné. En 1995, à Singapour, Nick Leeson cumulait le trading et le contrôle de ses propres opérations : les pertes cachées sur un compte d’erreur ont fait tomber la banque Barings. En 2008, à la Société Générale, les positions de Jérôme Kerviel dépassaient de très loin ce que ses limites autorisaient, masquées par des opérations fictives. En 2012, chez JPMorgan, les pertes de la « Baleine de Londres » ont mis en cause, entre autres, la façon dont les modèles de risque du portefeuille avaient été modifiés.

Trois leçons reviennent : séparer celui qui prend la position de celui qui la contrôle ; regarder les montants bruts, pas seulement les positions nettes qui se compensent sur le papier ; et se méfier d’un résultat trop régulier, qui cache parfois un risque non mesuré. Ces affaires sont détaillées dans les biographies liées et dans la fiche sur les scandales et le contrôle.

Comment devenir risk manager ?

L’Onisep (fiche « Manager / manageuse de risques (risk manager) », consultée le 6 novembre 2026) indique un niveau minimum de bac+5 : école d’ingénieurs, école de commerce ou master, en finance, statistique ou économie des risques, parfois complété d’un mastère spécialisé en finance et gestion des risques. Le salaire de débutant y est donné à partir de 3 000 € bruts par mois, selon le lieu et le statut. La fiche couvre le risk management au sens large, y compris dans l’industrie ; parmi les employeurs, elle cite les banques, les sociétés de gestion et les marchés financiers.

La certification la plus connue du métier est le FRM (Financial Risk Manager) de l’association américaine GARP : deux examens à questions à choix multiples (100 questions pour la première partie, 80 pour la seconde) et au moins deux ans d’expérience professionnelle pertinente. Selon GARP (page consultée le 6 novembre 2026), plus de 100 000 professionnels de plus de 190 pays ont obtenu le FRM, dont la première session date de 1997. Les autres certifications sont présentées dans la fiche sur les certifications.

Les profils recrutés sont souvent quantitatifs : statistiques, mathématiques financières, programmation. Mais le métier demande aussi du caractère : savoir expliquer à un trader qui gagne de l’argent pourquoi il doit réduire sa position, et tenir.

Le trader indépendant doit être son propre risk manager

Dans une banque, le trader a un risk manager derrière lui. Le trader indépendant n’a personne : ni limite imposée de l’extérieur, ni coupure automatique décidée par un autre, ni comité des risques. Les règles doivent donc exister avant la séance, écrites, et elles doivent être appliquées par celui-là même qu’elles contraignent, ce qui est le plus difficile.

Dans le résumé de la vidéo tournée chez moi en 2015 sur mon quotidien de trader, je décris les miennes ainsi :

Ce que j’en écrivais sur le blog

« Je surveille en permanence ma fatigue et mon excitation, et je quitte le bureau dans les deux cas. […] Je m’arrête le vendredi à 13 heures, je ne garde jamais de position la nuit ni le week-end […], et quand la volatilité devient extrême, je réduis la taille ou je regarde. »

Benoist Rousseau, résumé de la vidéo de 2015 sur le quotidien d’un trader actif, à propos de ses règles de risque

On y retrouve les outils du risk manager, à l’échelle d’une personne. Pas de position la nuit ni le week-end : c’est une limite de durée, qui supprime le risque d’écart à l’ouverture, ce trou de cotation qu’aucun stop ne protège. Réduire la taille quand la volatilité explose : c’est une limite de sensibilité. Une perte maximale journalière fixée à l’avance : c’est la coupure automatique, que personne ne déclenchera à votre place. Et quitter le bureau quand la fatigue ou l’excitation monte : c’est la limite que les banques ne savent pas écrire, celle du risque humain.

Ces règles sont développées dans la fiche sur le money management, qui montre comment calculer la taille d’une position à partir du risque accepté. Dans une banque, on appelle cela du risk management ; chez l’indépendant, c’est simplement ce qui permet d’être encore là l’année suivante.

Questions fréquentes sur le métier de risk manager

Fiche à jour au 6 novembre 2026, chiffres vérifiés à cette date. Elle décrit un métier et des règles générales et ne constitue pas un conseil d’investissement adapté à votre situation.