Le family office des 72 heures

1. INTRODUCTION

Un family office est particulièrement vulnérable lorsqu’un problème opérationnel ordinaire devient un problème de décision. Un portail bancaire tombe en panne alors qu’un fichier de paie est attendu. Le client principal est en déplacement lorsqu’un paiement nécessite une approbation. Un incident cyber rend le dépôt documentaire indisponible. Le personnel ne peut pas accéder au bureau. Un dépositaire restreint un canal d’accès alors que les marchés évoluent. Chaque événement peut être gérable isolément. L’événement combiné peut exposer une famille à des obligations manquées, un travail dangereux, des instructions non contrôlées et des pertes évitables.

Cet article développe un plan opérationnel de crise sur 72 heures pour un family office. La période est divisée en six fenêtres de contrôle : les deux premières heures, les heures deux à six, les heures six à douze, les heures douze à vingt-quatre, le deuxième jour et le troisième jour. Chaque fenêtre a une finalité définie. La première fenêtre protège les personnes, les comptes et les preuves. La deuxième établit le commandement et une base factuelle fiable. La troisième sécurise la liquidité et la continuité des services critiques. La quatrième valide les voies alternatives. Le deuxième jour stabilise le modèle opérationnel. Le troisième jour prépare une transition maîtrisée vers un plan de rétablissement plus long.

Le cadre commence par les services plutôt que par les actifs. Un portefeuille peut rester économiquement sain alors que le family office perd l'accès aux instructions de paiement, aux registres de garde, aux pouvoirs délégués, aux documents d'identité ou aux canaux de communication. La résilience opérationnelle demande donc quels résultats doivent être maintenus, combien de temps une perturbation peut être tolérée, quelles personnes et quels systèmes soutiennent chaque résultat, et quel mode dégradé sûr peut fonctionner pendant que la voie principale est indisponible [1-11].

Le plan couvre cinq domaines de contrôle liés. Les pouvoirs délégués déterminent qui peut décider et qui peut exécuter lorsque l'approbateur habituel est indisponible. L'accès à la liquidité fait correspondre les sources de trésorerie aux obligations et aux canaux de paiement. La sécurité du personnel prévoit un processus vérifié de suivi du bien-être et de la localisation. La continuité des données protège les enregistrements critiques et établit des voies de rétablissement sûres. La garde alternative dissocie la propriété des actifs, la conservation, l'accès, la négociation et le règlement afin qu'une défaillance d'une couche ne soit pas diagnostiquée à tort comme une perte de l'actif lui-même [3-9,12-19].

L'analyse est une recherche générale. Elle ne détermine pas les exigences juridiques, fiscales, réglementaires, d'investissement, cyber, d'emploi, d'assurance ou de sécurité d'une famille. Chaque scénario, seuil et valeur est hypothétique et simplifié. Les documents de gouvernance applicables, les conditions des prestataires, les orientations officielles et les conseils professionnels adaptés aux faits restent déterminants.

2. LA DOCTRINE OPÉRATIONNELLE DES 72 HEURES

2.1 Préserver la vie, l'autorité, l'accès et les preuves

La doctrine opérationnelle comporte quatre priorités dans l'ordre. Premièrement, confirmer la sécurité des membres de la famille, du personnel et des prestataires essentiels. Deuxièmement, empêcher les actions non autorisées ou irréversibles. Troisièmement, préserver l'accès à la liquidité essentielle, aux informations de garde et à la communication. Quatrièmement, consigner les faits, les décisions et les preuves nécessaires au rétablissement. Un plan qui commence par les vues de portefeuille avant que ces contrôles ne soient stabilisés risque de prendre des décisions à conséquences financières sur une base opérationnelle peu fiable.

Le cadre de continuité des activités de la NCEMA met l'accent sur les fonctions essentielles, la gestion des incidents, les rôles de crise, la planification du rétablissement et les exercices. Les normes de la CBUAE exigent des institutions réglementées qu'elles identifient les opérations critiques, les rôles, les objectifs de rétablissement, les plans de communication et les scénarios de perturbation. Les cadres de résilience de Bâle et de la FCA mettent également l'accent sur les services importants, les tolérances d'impact, les dépendances, les tests et l'apprentissage [1-10]. Un family office peut adapter ces disciplines de manière proportionnée sans se présenter comme une banque réglementée.

Le family office devrait publier une carte d'activation d'une page. Elle indique le déclencheur, le niveau de crise, le responsable du commandement, le suppléant, le responsable de la sécurité du personnel, le responsable de la trésorerie, le responsable de la technologie, le contact juridique et conformité, les canaux de communication approuvés et l'heure de la prochaine mise à jour. Elle indique également ce qui est temporairement interdit : nouveaux bénéficiaires, nouvelles instructions de garde, modifications des mandats bancaires, paiements hors de la file approuvée, utilisation de messageries personnelles non vérifiées et destruction ou modification des enregistrements.

2.2 Le plan fonctionne par fenêtres

Les 72 premières heures sont assez courtes pour exiger de la discipline et assez longues pour révéler les dépendances fragiles. Les fenêtres opérationnelles doivent être mesurées à partir de l'activation, et non de l'heure à laquelle un événement s'est produit pour la première fois. L'enregistrement d'activation comporte donc deux horodatages : l'heure connue la plus ancienne de l'événement et l'heure d'activation formelle.

2.3 Une source unique de vérité opérationnelle

L'équipe de crise doit tenir un rapport de situation unique et maîtrisé. Il consigne les faits connus, les questions ouvertes, les hypothèses retenues pour les décisions temporaires, l'état des services, les obligations échues, le bien-être du personnel, les incidents chez les prestataires, les actions de sécurité et la prochaine revue. Chaque entrée indique sa source et son heure. Les rumeurs, les reportages médiatiques et les messages non vérifiés peuvent être consignés comme signaux, mais ne deviennent des faits opérationnels qu'après corroboration.

3. DÉCLENCHEURS D'ACTIVATION ET NIVEAUX DE CRISE

3.1 L'activation est une décision de contrôle

Un plan de crise doit s'activer avant que l'organisation ne présente une défaillance manifeste. Des déclencheurs utiles sont définis autour de l'interruption de service et de l'altération du contrôle. Parmi les exemples figurent la perte d'accès à une plateforme de paiement ou de conservation ; l'indisponibilité à la fois d'un responsable principal et d'un suppléant autorisé ; un événement cyber affectant les systèmes d'identité, de messagerie ou de documents ; l'impossibilité de contacter une partie significative du personnel ; la fermeture ou l'inaccessibilité d'un site principal ; un avis d'un prestataire affectant la disponibilité des transactions, des règlements ou des données ; et une menace crédible pesant sur les personnes ou les locaux.

Le registre des déclencheurs doit distinguer l’observation, l’escalade et l’activation. Une observation est consignée et surveillée. Une escalade attribue un responsable et un délai de revue. L’activation déclenche la structure de gouvernance de crise et ses contrôles temporaires. Cette distinction évite que chaque incident de service ne devienne une crise généralisée, tout en permettant un endiguement précoce.

3.2 Une échelle à quatre niveaux

L’échelle suivante est illustrative. Chaque bureau doit définir des seuils reflétant sa structure, ses juridictions, ses contrats de prestataires et ses obligations.

Le bureau devrait définir, dans la mesure du possible, des indicateurs objectifs : nombre de signataires indisponibles ; valeur des paiements dus dans un délai déterminé ; pourcentage du personnel confirmé en sécurité ; ancienneté de la dernière sauvegarde vérifiée ; nombre de comptes privilégiés compromis ; nombre de fournisseurs critiques indisponibles ; et temps restant avant une échéance contractuelle ou légale.

3.3 La désactivation exige des preuves

Le responsable de crise ne doit pas désactiver le dispositif simplement parce qu'une plateforme semble fonctionner. La désactivation devrait exiger que la sécurité des personnes soit confirmée, un accès stable, des soldes et transactions rapprochés, une journalisation rétablie, des accès privilégiés revus, des exceptions de paiement levées, une confirmation des fournisseurs le cas échéant et des responsables de remédiation désignés. Un niveau de crise inférieur peut rester en vigueur pendant que la reprise à long terme se poursuit.

4. DÉLÉGATION DE POUVOIRS ET SUCCESSION

4.1 L’autorité doit être à la fois juridique et opérationnelle

Un intitulé de poste ne confère pas automatiquement le pouvoir d’engager une société, un trust, une fondation, un partenariat ou un compte. La fonction doit rattacher l’autorité à la personne morale concernée, au document constitutif, à la résolution, au mandat bancaire, au contrat de gestion d’investissement, à la procuration et aux instructions du prestataire. Une matrice de crise récapitule ces sources ; elle ne les remplace pas.

La matrice doit distinguer le pouvoir de décision du pouvoir d’exécution. Une personne peut approuver un paiement tandis qu’une autre le saisit. Un dépositaire peut reconnaître un ensemble de signataires spécifique qui diffère de la délégation interne de la société. Un trustee ou un conseil de fondation peut avoir des obligations qui ne peuvent pas être transférées par une instruction familiale informelle. Le conseil juridique devrait valider l’architecture juridique avant un événement.

4.2 Succession par fonction

La succession des pouvoirs doit être définie pour chaque fonction critique plutôt que comme un vaste transfert de contrôle unique. La trésorerie, la paie, la conservation, les décisions d’investissement, le confinement cyber, la sécurité du personnel, les déclarations externes, les notifications juridiques et les notifications réglementaires peuvent nécessiter des suppléants et des justificatifs différents.

4.3 Le double contrôle reste actif

La rapidité en situation de crise ne justifie pas d’abandonner la séparation des tâches. Les normes de risque opérationnel de la CBUAE identifient des pouvoirs clairement définis, la séparation des tâches, le double contrôle, des mesures de protection des actifs et des enregistrements, ainsi que le rapprochement des transactions comme contrôles essentiels [3,4]. Un family office devrait conserver une vérification par une seconde personne pour la création de bénéficiaires, la libération des paiements, le transfert de garde, la réinitialisation des accès privilégiés et les relevés externes. Lorsqu’un mandat d’urgence autorise une action par une seule personne, cette action devrait être plafonnée, journalisée et faire l’objet d’un examen rétrospectif rapide.

4.4 Indisponibilité du principal

Le protocole d’indisponibilité du principal devrait définir les preuves des tentatives de contact, le délai écoulé avant la succession, les décisions qui peuvent suivre leur cours, celles qui doivent attendre, et le moment où un conseil juridique ou un organe fiduciaire est impliqué. Il devrait éviter toute spéculation médicale et préserver la confidentialité. Le protocole doit également prévoir une voie de rétablissement de l’autorité ordinaire lorsque le principal revient.

5. SERVICES IMPORTANTS ET TOLÉRANCES À L’IMPACT

5.1 Commencer par les résultats

Un registre des actifs décrit ce que la famille possède. Un registre des services décrit ce que le family office doit continuer à faire. Les services importants peuvent inclure la confirmation de la sécurité des personnes, le maintien de l’accès aux liquidités, le paiement du personnel et des fournisseurs critiques, la protection des actifs, la réponse aux appels de collatéral ou de capital, la réception des informations des banques et des dépositaires, la gestion des incidents cyber, le respect des échéances juridiques et la communication avec la famille.

Les orientations de la FCA distinguent la tolérance à l’impact du délai de rétablissement. Une tolérance à l’impact définit la perturbation maximale tolérable d’un service ; un objectif de délai de rétablissement définit le délai cible pour rétablir le système de support. Le rétablissement peut devoir intervenir bien avant que la tolérance ne soit atteinte, car des arriérés et des rapprochements subsistent après le retour du système [8-10].

5.2 Limites temporelles et non temporelles

Chaque service important devrait avoir une limite temporelle et au moins une limite non temporelle. Pour la paie, la mesure temporelle peut être l’heure de libération sûre la plus tardive, tandis que les mesures non temporelles incluent le nombre d’employés non payés et la valeur maximale non résolue. Pour le reporting de conservation, la mesure temporelle peut être l’ancienneté du dernier fichier de positions vérifié, tandis que les mesures non temporelles incluent le pourcentage d’actifs rapprochés et le nombre d’opérations sur titres non résolues.

Ces valeurs sont indicatives. Le family office doit les calibrer en fonction des obligations, des fuseaux horaires, des effectifs et des capacités des prestataires, puis obtenir l'approbation de l'organe de gouvernance compétent.

5.3 Cartographie des dépendances

Chaque service doit cartographier les personnes, les locaux, la technologie, les données, les prestataires, les entités juridiques et les rails financiers. La cartographie doit identifier les dépendances communes. Deux banques peuvent dépendre du même réseau mobile. Deux dépositaires peuvent utiliser le même dispositif d'authentification ou le même domaine de messagerie. Une sauvegarde cloud au sein du même tenant d'identité peut défaillir en même temps que l'environnement principal. Le plan doit tester l'indépendance plutôt que de se fier au nombre de logos dans la liste des prestataires.

6. COMMANDEMENT DE CRISE ET COMMUNICATIONS

6.1 La cellule de commandement

La cellule de commandement doit être suffisamment restreinte pour décider et suffisamment large pour avoir une vision d’ensemble du système. Les rôles essentiels sont le responsable de crise, son adjoint, le rapporteur des opérations, le responsable de la sécurité du personnel, le responsable de la trésorerie, le responsable technologie et cybersécurité, le responsable investissements et conservation, ainsi qu’un conseiller juridique ou conformité. Les prestataires spécialisés ne se joignent que pour leur volet de travail. Le rapporteur tient le journal des actions, le journal des décisions et l’heure de la prochaine mise à jour.

Une réunion disciplinée peut durer quinze minutes. Elle pose les questions suivantes : qu’est-ce qui a changé ; quelles personnes sont en danger ou non confirmées ; quel service est le plus proche de sa limite de tolérance ; quelle décision est requise ; quelles preuves l’étayent ; qui est responsable de l’action ; et quand sera-t-elle vérifiée. Le résultat est un rapport de situation versionné, et non une simple transcription de discussion informelle.

6.2 Hiérarchie des communications

Le family office devrait approuver au préalable une hiérarchie des communications. La messagerie professionnelle principale et les outils de collaboration sont pratiques en fonctionnement normal. Des canaux chiffrés secondaires, des numéros de téléphone vérifiés et une liste de contacts hors ligne sont nécessaires lorsque les systèmes d’identité ou de réseau peuvent être compromis. Les instructions impliquant des fonds ou des identifiants ne doivent jamais reposer sur un canal ou un numéro nouvellement introduit sans vérification indépendante.

Le registre des contacts doit inclure les décideurs familiaux, le personnel, les trustees ou responsables de fondation, les banques, les dépositaires, les courtiers, les administrateurs, les intervenants technologiques, les assureurs cyber, les conseillers juridiques, les conseillers fiscaux, les prestataires de sécurité, les fournisseurs critiques et les contacts d’urgence. Chaque fiche doit indiquer un responsable, la date de dernière vérification et une méthode de vérification par un canal indépendant.

6.3 Déclarations externes

La communication externe doit être factuelle, limitée et approuvée. Le communiqué d’attente peut confirmer que le family office gère un incident opérationnel, protège les parties prenantes et travaille avec les prestataires concernés. Il doit éviter d’attribuer une cause, de nommer les parties touchées, d’estimer les pertes ou d’annoncer un rétablissement avant que des preuves ne soient disponibles. Des conseils juridiques, en protection des données, en droit du travail et en matière réglementaire peuvent être nécessaires avant toute notification.

7. SÉCURITÉ ET BIEN-ÊTRE DU PERSONNEL

7.1 Un recensement vérifié du personnel

La sécurité du personnel commence par un recensement contrôlé, et non par des messages diffusés à tous. Chaque employé et chaque prestataire essentiel reçoit l’un des cinq statuts suivants : en sécurité et opérationnel ; en sécurité et indisponible ; assistance requise ; non confirmé avec un responsable de contact désigné ; ou en déplacement avec un statut d’itinéraire distinct. Le registre doit éviter les détails médicaux inutiles et limiter l’accès aux personnes qui coordonnent la réponse.

Les orientations de la NCEMA considèrent les ressources humaines, l’environnement de travail, le transport, l’information, la technologie, les ressources financières et les fournisseurs comme des dépendances de la continuité d’activité. Elles mettent également l’accent sur le leadership, le travail à distance, la répartition du personnel et des procédures flexibles en cas de perturbation [1,2,32-34]. Ces principes étayent un plan pour le personnel qui traite de la sécurité physique avant la productivité.

7.2 Coordinateurs locaux et travail en sécurité

Le family office doit désigner des coordinateurs locaux pour chaque site important. Leur rôle est de confirmer le bien-être, relayer des instructions vérifiées et faire remonter les besoins d’assistance. Ils n’interprètent pas les renseignements de sécurité et n’orientent pas le personnel vers des conditions incertaines. Les décisions relatives aux déplacements, à l’évacuation, à la mise à l’abri et à l’accès aux bureaux doivent s’appuyer sur les recommandations officielles en vigueur et sur un soutien de sécurité qualifié.

Le travail à distance doit être activé de manière délibérée. Le personnel a besoin d’un appareil propre, d’une méthode d’authentification approuvée, de communications sécurisées, d’un accès limité à son rôle et d’instructions pour traiter les données familiales confidentielles en dehors du lieu de travail habituel. Une crise peut justifier un accès plus restreint plutôt qu’un accès plus large.

7.3 Paie, dépenses et soutien pratique

Le plan de crise doit identifier la date limite de paie, le circuit bancaire, l’opérateur de secours approuvé et le processus d’exception. Des dépenses d’urgence peuvent être nécessaires pour le transport, l’hébergement, les communications, les soins de santé ou le remplacement de matériel. Le plan doit définir des plafonds, des exigences de justificatifs et un circuit de remboursement pouvant fonctionner même lorsque la principale plateforme de dépenses est indisponible.

7.4 Séparation entre la famille et le personnel

Le bien-être de la famille et celui des employés sont liés, mais relèvent de chantiers différents. La famille peut avoir des dispositions privées en matière de sécurité, de soins médicaux, d’éducation et de déplacements qui ne doivent pas être exposées au reste du bureau. Le responsable de la sécurité du personnel ne doit recevoir que les informations nécessaires pour coordonner le travail et le bien-être. Le représentant de la famille conserve le contrôle des informations privées de la famille.

8. ACCÈS À LA LIQUIDITÉ ET ÉCHELLE DES 72 HEURES

8.1 La liquidité, c’est l’accès et le pouvoir de décision

Un solde de trésorerie ne constitue pas une liquidité opérationnelle lorsque le bureau ne peut pas l’authentifier, l’approuver, le transférer ou le rapprocher. Le registre de liquidité doit donc consigner le propriétaire juridique, la banque, la devise, la source du solde, la date de valeur, le montant disponible, la sûreté ou la restriction, le canal de paiement, l’heure limite, l’ensemble des signataires, la méthode d’authentification, le plafond quotidien, les contrôles des bénéficiaires et le contact d’escalade.

L’échelle des 72 heures commence par les obligations. Le bureau recense la paie, les soins de santé, la sécurité, le logement, les services publics, l’assurance, le service de la dette, le collatéral, les impôts, les échéances juridiques et les fournisseurs contractuellement critiques. Chaque obligation se voit attribuer une heure limite de paiement sûre, un montant, une devise, un payeur légal, les coordonnées du bénéficiaire approuvé et les conséquences d’un retard.

8.2 Quatre niveaux de liquidité

Le family office doit distinguer la liquidité engagée de la liquidité potentielle. Un découvert non testé, une cession d’actifs attendue, un rachat non réglé ou un apport familial informel ne équivaut pas à un solde confirmé ou à une facilité engagée. Les sources potentielles peuvent figurer dans le plan de redressement avec leurs conditions préalables et droits de décision.

8.3 Diversité des devises et des canaux de paiement

Plusieurs devises et comptes peuvent améliorer la flexibilité tout en accroissant la complexité du contrôle. L’échelle doit identifier quelles obligations exigent AED, GBP, USD ou une autre devise, quel compte peut légalement les payer, les étapes de conversion prévues, les heures limites liées aux fuseaux horaires et le risque de règlement. Un compte de secours doit disposer de mandats à jour, de bénéficiaires vérifiés et d’une utilisation contrôlée régulière avant une crise. Les dispositifs dormants ou non testés créent une fausse impression de sécurité.

8.4 Rapport de trésorerie quotidien

Pendant l’activation, la trésorerie produit un rapport à chaque cycle de commandement : soldes d’ouverture issus de sources vérifiées ; liquidité disponible confirmée ; obligations arrivant à échéance sous 6, 24 et 72 heures ; paiements libérés ; paiements en attente d’approbation ; transactions rejetées ou incertaines ; incidents chez les prestataires ; et prochaines heures limites. Une seconde personne rapproche le rapport des justificatifs de la banque ou du dépositaire.

9. SÉCURITÉ DES PAIEMENTS ET RAPPROCHEMENT

9.1 Geler les changements avant de déplacer des fonds

L’ingénierie sociale exploite l’urgence, l’autorité et le changement de canal. Le plan de crise doit geler les nouveaux bénéficiaires, les modifications des instructions de règlement, les changements de signataires et les modifications des limites de paiement, sauf si le responsable de crise et un vérificateur indépendant approuvent une exception documentée. La vérification par rappel utilise un numéro validé au préalable, et non les coordonnées fournies dans la demande.

9.2 Discipline de la file d’attente des paiements

Chaque paiement reçoit un identifiant, un payeur légal, un bénéficiaire, un objet, une facture ou obligation source, un montant, une devise, une échéance, un état d’approbation, un opérateur de saisie, un approbateur de libération, une preuve de rappel et un état de rapprochement. La file distingue les éléments préparés, approuvés, libérés, confirmés, rejetés et contrepassés. Les captures d’écran peuvent étayer les preuves mais ne remplacent pas les relevés bancaires ou les enregistrements formels de transaction.

9.3 Canaux manuels et alternatifs

Un dossier de paiement hors ligne peut contenir des contacts bancaires vérifiés, des mandats, des identifiants de compte, des bénéficiaires approuvés et des modèles de format d’instruction. Son utilisation dépend de l’acceptation par le prestataire et des pouvoirs en vigueur. Le family office doit tester le processus avec le prestataire pendant les opérations normales et stocker le dossier de manière sécurisée avec un accès contrôlé et des dates de version.

9.4 Le rapprochement clôt la boucle de contrôle

Le rétablissement de l’accès peut révéler des instructions dupliquées, retardées ou partiellement exécutées. La trésorerie doit rapprocher chaque paiement de la période de crise du relevé bancaire, du grand livre comptable, de l’obligation et du journal d’approbation. Les éléments non rapprochés sont remontés avant la reprise du traitement normal.

10. CONSERVATION ALTERNATIVE ET ACCÈS AUX ACTIFS

10.1 Séparer les couches

La continuité de la conservation comporte au moins six couches : la propriété juridique ; l’intitulé et la ségrégation du compte ; la garde ; l’accès à l’information ; le pouvoir de négociation ; et le règlement des espèces ou des titres. Une panne du portail peut affecter l’information et les instructions tandis que la propriété juridique et la garde restent inchangées. Une perturbation du règlement peut retarder les espèces sans modifier la décision d’investissement. Le family office doit diagnostiquer la couche concernée avant d’agir.

Les normes de conservation de l’IOSCO et la réglementation des valeurs mobilières mettent l’accent sur la ségrégation, les livres et registres, le rapprochement et les dépositaires qualifiés en tant que mécanismes de protection des investisseurs [18,19,25-27]. Le family office devrait obtenir des conseils juridiques et réglementaires pour sa propre structure, en particulier lorsque les actifs sont détenus par l’intermédiaire de fonds, de nominees, de trusts, de fondations, de véhicules ad hoc ou de dispositifs d’actifs numériques.

10.2 Le registre de continuité de la conservation

10.3 La diversification exige une indépendance testée

Le recours à plus d'un dépositaire peut réduire certaines concentrations et en créer d'autres. Le family office doit évaluer l'entité juridique, la zone géographique, la chaîne de sous-dépositaires, la banque de règlement, l'authentification, l'infrastructure de marché, l'administrateur, le fournisseur de données, les télécommunications et l'opérateur interne. Deux comptes dépendant du téléphone d'un seul employé et d'un seul domaine de messagerie ne fournissent pas un accès indépendant.

Le jeu de données minimal doit permettre de reconstituer les positions de la veille, les liquidités, les transactions en attente, le collatéral, les opérations sur titres, les engagements de marché privé, les contacts et les pouvoirs sur les comptes sans le portail principal. Il doit être chiffré, contrôlé et actualisé selon un calendrier défini. Le transfert d'actifs reste une option de reprise encadrée nécessitant un examen juridique, une autorisation, une destination vérifiée et un rapprochement complet.

11. CONTINUITÉ DES DONNÉES, DE LA CYBERSÉCURITÉ ET DE L'IDENTITÉ

11.1 Actifs informationnels critiques

Le family office doit identifier les informations nécessaires pour fonctionner pendant 72 heures : registres de contacts ; documents constitutifs et mandats ; échéanciers des comptes bancaires et de conservation ; files d'attente des paiements et des obligations ; positions actuelles ; engagements de marché privé ; contacts d'assurance et de sécurité ; documents d'identité et de voyage lorsqu'ils sont conservés légalement ; contrats de prestataires ; plans d'incident ; et instructions claires de reprise des systèmes.

Les sources du NIST, de la CISA, de la CBUAE et de la DFSA mettent l'accent sur la préparation, la réponse aux incidents, la reprise, les sauvegardes testées, les contrôles d'identité, les communications et les dépendances vis-à-vis de tiers [5,11,20-24,28-31]. Un family office doit appliquer ces pratiques de manière proportionnée et obtenir l'avis d'un spécialiste en réponse aux incidents lorsqu'une intrusion est soupçonnée.

11.2 Maîtriser le risque lié aux identités

Si la messagerie, une identité ou un compte privilégié risque d’être compromis, le responsable technologique doit préserver les preuves et suivre le plan d’incident approuvé. Les mesures envisageables comprennent l’isolement des appareils concernés, la désactivation ou la surveillance des comptes, la révocation des sessions, la protection des facteurs d’authentification, la restriction des rôles privilégiés et la mise en place d’une voie d’administration saine. Les actions techniques doivent être pilotées par des intervenants qualifiés afin de ne pas détériorer les preuves ni les options de rétablissement.

Le plan de crise doit identifier les comptes break-glass, leur stockage, leur usage autorisé, leur supervision indépendante et leur revue après utilisation. Un compte break-glass ne doit pas dépendre de la même chaîne d’identité compromise que le compte principal.

11.3 Sauvegardes et rétablissement

Les données critiques nécessitent un rétablissement testé, et non une simple étiquette de sauvegarde. La CISA recommande des sauvegardes hors ligne chiffrées et des tests de restauration réguliers pour les données critiques. Les recommandations de la NIST en matière de continuité couvrent les équipements de substitution, les processus manuels, les sites alternatifs et les priorités de rétablissement [20-23]. Le family office doit documenter les objectifs de point de rétablissement et de délai de rétablissement, l’immuabilité des sauvegardes, le chiffrement, la séparation des administrateurs, les résultats des tests et l’environnement propre utilisé pour la restauration.

11.4 Minimisation des données en situation de crise

Les cellules de crise partagent souvent trop d’informations pour avancer rapidement. La cellule de commandement doit limiter chaque participant aux données nécessaires à l’action, utiliser des canaux sécurisés approuvés, éviter les liens publics et tenir un registre de diffusion pour les dossiers sensibles. Les obligations de confidentialité et de protection de la vie privée continuent de s’appliquer pendant la perturbation.

12. RISQUE LIÉ AUX TIERS ET RISQUE DE CONCENTRATION

12.1 Le modèle opérationnel étendu

Un family office peut s’appuyer sur des banques, des dépositaires, des courtiers, des administrateurs de fonds, des fiduciaires, des prestataires de services aux sociétés, des comptables, des prestataires de paie, des plateformes cloud, des services technologiques gérés, des services de sécurité, une assistance aux déplacements et des conseillers externes. Le family office reste responsable de ses décisions même lorsqu’une activité importante est externalisée.

Le registre des prestataires doit consigner le service, l’entité juridique, la juridiction, le responsable du contrat, le niveau de service, le canal d’incident, les contacts d’escalade, les données traitées, les sous-traitants lorsqu’ils sont divulgués, l’assistance à la sortie, le prestataire de substitution, le dernier test et les preuves d’assurance. Les recommandations du FSB et de Bâle relatives aux tiers mettent l’accent sur la criticité, la cartographie des dépendances, la concentration, les modalités contractuelles, la surveillance et la planification de la sortie [6,7].

12.2 Triage des prestataires

Au cours des six premières heures, les prestataires sont classés en quatre groupes : non affectés et vérifiés ; affectés avec une solution de contournement connue ; affectés sans solution de contournement testée ; et statut inconnu. La cellule de commandement concentre son attention sur les prestataires qui soutiennent les services les plus proches de leur seuil de tolérance à l’impact.

Le statut d’un prestataire doit provenir de notifications de service formelles, de contacts connus ou de preuves techniques vérifiées. Une publication sur les réseaux sociaux peut déclencher une vérification ; elle ne doit pas entraîner automatiquement un paiement, un transfert ou une modification des accès.

12.3 Sortie et substitution

Un prestataire alternatif ne se résume pas à un nom. Le family office doit comprendre le délai d'intégration, la portabilité des données, les pouvoirs juridiques, l'ouverture de compte, les actifs compatibles, les voies de paiement, les restrictions de confidentialité, les frais et le rapprochement. Certaines substitutions peuvent intervenir en quelques heures, comme un canal de communication secondaire. D'autres peuvent prendre des semaines ou des mois, comme le changement de dépositaire ou d'administrateur. Le plan à 72 heures doit identifier le mode dégradé réaliste pour chaque horizon.

13. CONFORMITÉ, SANCTIONS ET LUTTE CONTRE LA FRAUDE

13.1 Les contrôles font partie intégrante de la continuité

Une crise peut modifier les contreparties, les voies, les juridictions et les finalités des transactions. Les banques et autres institutions continuent d'appliquer les contrôles de vigilance client, de sanctions, de fraude et de surveillance des transactions. Le family office doit conserver les preuves relatives au bénéficiaire effectif, à l'origine de la fortune, à l'origine des fonds et à la finalité des transactions afin que toute activité urgente puisse être expliquée avec précision [14-17,29,30].

13.2 Une exception ne signifie pas une exonération

Le responsable de crise peut approuver une exception opérationnelle dans les limites des pouvoirs du family office. L'exception ne prime pas sur la loi, les exigences des prestataires, les obligations fiduciaires ou les mandats de compte. Chaque exception doit préciser la règle dérogée, le motif, la portée, le plafond de valeur, l'échéance, l'approbateur, le contrôle indépendant et les mesures correctives.

13.3 Indicateurs de fraude en situation de pression

Les indicateurs d'escalade comprennent un nouveau bénéficiaire ; des coordonnées bancaires modifiées ; une instruction visant à contourner le canal habituel ; une demande de secret ; une urgence inhabituelle ; un nouvel appareil ou numéro ; un refus de rappel ; des données de facture ou de contrat incohérentes ; une pression exercée depuis le compte supposé d'une personne haut placée ; ou une juridiction inattendue. La réponse consiste à vérifier via des canaux connus et à obtenir une approbation documentée, et non à débattre de manière informelle dans le même fil potentiellement compromis.

13.4 Notifications

Les notifications juridiques, réglementaires, relatives à la confidentialité, à l'assurance, à l'emploi et aux contrats dépendent des faits et de la juridiction. Le plan doit tenir un registre des décisions indiquant le conseiller responsable, le déclencheur, l'échéance, le destinataire, le contenu approuvé et la preuve de soumission. Il doit éviter les promesses génériques sur les délais de notification.

14. GOUVERNANCE FAMILIALE ET CONFIDENTIALITÉ

14.1 Le périmètre de décision de la famille

Le family office doit identifier l'organe familial ou la personne autorisée qui reçoit les rapports de crise et les décisions qui nécessitent l'approbation de la famille. Les décisions relatives aux investissements, à la liquidité, à la communication publique, au soutien du personnel et aux transferts structurels peuvent relever de différents canaux de gouvernance. Le plan doit respecter les documents de gouvernance et éviter de divulguer des informations familiales privées au-delà du nécessaire.

14.2 Note de crise destinée à la famille

La note d'information doit être brève : état actuel de la sécurité des personnes ; services critiques hors tolérance ou proches de la limite ; accès confirmé aux liquidités et aux avoirs en conservation ; décisions requises ; actions interdites ; prochaine mise à jour ; et faits non résolus. Les détails techniques doivent figurer dans les journaux des flux de travail. L'organe familial doit pouvoir décider sans lire chaque message opérationnel.

14.3 Cercles de confidentialité

L'information peut être organisée en trois cercles. Le cercle un couvre les informations sensibles relatives à la famille, à l'identité, à la santé et à la sécurité. Le cercle deux couvre les informations financières, transactionnelles et relatives aux prestataires utilisées par la cellule de commandement. Le cercle trois couvre les instructions opérationnelles nécessaires au personnel. Chaque cercle a des destinataires nommés, un canal sécurisé, des règles de conservation et de partage ultérieur.

14.4 Documents et secret professionnel

Les avis juridiques et les éléments de réponse aux incidents peuvent nécessiter une manipulation prudente. Le conseil juridique devrait se prononcer sur le secret professionnel, la préservation, l'accès réglementaire et le transfert transfrontalier de données. Le bureau ne doit pas qualifier de privilégiés des documents opérationnels ordinaires sans base juridique, et il ne doit pas supprimer de documents en réponse à un incident.

15. LES SIX FENÊTRES DE CONTRÔLE

15.1 De zéro à deux heures : protéger et contenir

Le responsable de crise active le plan, ouvre le journal des décisions et confirme les suppléants. Le responsable de la sécurité du personnel lance l'appel. La technologie protège les identités et les preuves critiques. La trésorerie gèle les changements de bénéficiaires et de mandats. Le responsable des investissements et de la conservation préserve la dernière position vérifiée et les fichiers de liquidités. La cellule de commandement identifie la prochaine échéance impérative et publie la première mise à jour vérifiée.

15.2 De deux à six heures : établir la base factuelle

L'équipe classe les services importants, l'état des prestataires et le bien-être du personnel. La trésorerie produit la première échelle des obligations et de liquidité. La technologie identifie les systèmes touchés et les canaux de communication sûrs. Les fonctions juridique et conformité identifient les questions de notification immédiate ou de préservation de preuves. La famille reçoit une note concise et approuve toute autorité temporaire requise par les documents de gouvernance.

15.3 De six à douze heures : sécuriser les obligations

Le bureau confirme l'accès aux liquidités, les canaux de paiement, la paie, les soins de santé, la sécurité et les fournisseurs critiques. Il rapproche les positions de conservation et les transactions en attente à partir de la meilleure source vérifiée disponible. Les escalades auprès des prestataires sont actives. Les canaux alternatifs sont testés au moyen d'actions à faible risque lorsque cela est approprié. Les changements structurels à haut risque restent soumis à un examen juridique et indépendant.

15.4 De douze à vingt-quatre heures : prouver le mode dégradé

La cellule de commandement vérifie si les services importants peuvent fonctionner dans les limites de tolérance pour le jour suivant. Elle valide la liste de contacts hors ligne, l'accès administrateur non compromis, la communication alternative, le processus d'instruction de paiement et l'ensemble minimal de données de conservation. Elle confirme la couverture du personnel sur les fuseaux horaires et attribue des périodes de repos afin que la fatigue ne devienne pas une défaillance du contrôle.

15.5 De vingt-quatre à quarante-huit heures : stabiliser

Le deuxième jour est consacré au rapprochement. La trésorerie rapproche les soldes et les paiements. La fonction technologie examine les accès, les journaux et les éléments de preuve de restauration. Les opérations de conservation rapprochent les positions, les liquidités, les transactions en attente et les opérations sur titres. Les plans relatifs au personnel prévoient le travail à distance prolongé ou des locaux de repli. Les prestataires fournissent des informations écrites sur l’incident et la restauration lorsqu’elles sont disponibles.

15.6 De la 48e à la 72e heure : transition

Le troisième jour détermine si le family office peut revenir à ses activités normales, rester en mode dégradé contrôlé ou entrer dans un programme de rétablissement plus long. L’organe de gouvernance reçoit le tableau de bord, les décisions, les expositions non résolues, les effets financiers, le statut juridique et de conformité, les actions des prestataires et les priorités de remédiation. Les délégations temporaires expirent ou sont renouvelées selon la procédure appropriée.

16. SCÉNARIOS HYPOTHÉTIQUES DE FAMILY OFFICE

16.1 Scénario A : indisponibilité du principal pendant une perturbation des paiements

Supposons que le principal soit en déplacement et ne puisse pas être contacté pendant huit heures. Un service d’authentification bancaire est indisponible par intermittence et la paie doit être versée dans les douze heures. Les documents de gouvernance et le mandat bancaire reconnaissent un suppléant pour la paie et les paiements opérationnels essentiels jusqu’à un plafond déterminé. L’opérateur financier prépare le fichier de paie approuvé, le suppléant l’approuve via le processus alternatif vérifié, et un second responsable rapproche la confirmation bancaire. Aucun nouveau bénéficiaire ni plafond de paiement n’est introduit.

La leçon porte sur la conception des délégations de pouvoir. Une instruction informelle générale visant à maintenir le family office en fonctionnement serait plus faible qu’un mandat spécifique à une fonction, un ensemble de bénéficiaires approuvé, un plafond de valeur et un rapprochement indépendant.

16.2 Scénario B : un rançongiciel affecte l’accès à la messagerie et aux documents

Supposons que le family office détecte un chiffrement suspect et une perte d’accès à la messagerie professionnelle. La fonction technologie isole les appareils concernés, préserve les preuves et active des intervenants qualifiés en gestion d’incident. La cellule de pilotage bascule vers le canal de communication secondaire préapprouvé. La trésorerie gèle les modifications et vérifie les instructions urgentes à l’aide du registre de contacts hors ligne. L’espace de restauration sain fournit les documents de gouvernance, les mandats, les tableaux des comptes et les positions de la veille.

Le family office ne présume pas que chaque sauvegarde est saine ni que chaque compte a été compromis. Les intervenants déterminent l’étendue, restaurent à partir de sources testées et documentent les décisions. Les opérations de paiement et de conservation ne reprennent qu’au moyen d’identités vérifiées et de données rapprochées.

16.3 Scénario C : les accès du personnel et des prestataires échouent simultanément

Supposons qu’une perturbation grave des transports empêche le personnel de rejoindre le site principal tandis que le portail d’un dépositaire est indisponible. Les coordinateurs locaux confirment la sécurité du personnel et la capacité de travail à distance. Le responsable de la conservation obtient un statut du prestataire par l’intermédiaire d’un contact connu et utilise le dernier fichier de positions vérifié pour identifier les règlements en attente et les opérations sur titres. La trésorerie couvre les obligations essentielles au moyen de comptes non affectés. Les décisions d’investissement sont limitées aux pouvoirs et à la qualité des données disponibles.

Le scénario teste des dépendances courantes. Un site alternatif dépourvu d’identifiants d’accès, d’appareils sains ou de données à jour ne crée pas de continuité. Un second dépositaire sans authentification indépendante ni opérateurs formés peut ne pas permettre un accès effectif.

16.4 Scénario D : une instruction frauduleuse entre dans la file d’attente de crise

Supposez qu’un e-mail semblant provenir d’un membre de la famille demande un virement urgent vers un nouveau compte pour des raisons de sécurité. La demande utilise un nouveau numéro de mobile et demande au personnel de garder le virement confidentiel. Le gel des paiements bloque la création de bénéficiaires. Le responsable de la trésorerie utilise le registre de contacts validé et confirme que l’instruction est frauduleuse. L’incident est préservé et escaladé aux workstreams cyber et juridiques.

Ce scénario montre pourquoi l’urgence doit renforcer la vérification. Le family office protège la famille en maintenant des contrôles qui ne dépendent pas de l’autorité revendiquée dans la demande.

17. TEST DE RÉSISTANCE HYPOTHÉTIQUE SUR 72 HEURES

17.1 Données du modèle

Considérez un family office simplifié accompagnant quatre branches familiales, douze employés, trois banques, deux dépositaires, six fonds de marchés privés et des entités opérationnelles dans deux juridictions. Le family office a des obligations de paie et envers des fournisseurs critiques équivalentes à USD 420,000 sous 72 heures. Les liquidités vérifiées le jour même s’élèvent à l’équivalent de USD 1.8 million auprès de deux institutions. Un troisième compte contient USD 3.0 million, mais son mandat de signature n’a pas été testé depuis neuf mois. Toutes les valeurs sont hypothétiques.

À l’activation, le principal est indisponible, six membres du personnel sont à distance, l’e-mail d’entreprise est soupçonné d’être compromis, un portail de dépositaire est indisponible et un avis d’appel de capitaux doit être vérifié. Le family office dispose d’un mandat de trésorerie délégué, d’un registre de contacts hors ligne, d’un espace de récupération sain et d’un canal de communication secondaire.

17.2 Résultats du service

17.3 Décisions

Le family office utilise le USD 1.8 million vérifié plutôt que de présumer l'accès au compte USD 3.0 million non testé. Il maintient le paiement de l'appel de capitaux en attente jusqu'à ce que la vérification des pouvoirs et du bénéficiaire soit terminée. Il évite de transférer des actifs en conservation uniquement parce que le portail est indisponible. Il renouvelle le mandat de suppléance pour la période de crise définie via le processus de gouvernance approprié et désigne un réviseur distinct pour chaque paiement de crise.

17.4 Interprétation

Le test réussit parce que le family office préserve les résultats dans les tolérances définies et maintient les actions irréversibles sous contrôle. Il révèle aussi des faiblesses : un compte de trésorerie non testé, la dépendance à un seul domaine d'identité de messagerie, des données incomplètes sur les actifs privés et une couverture insuffisante des suppléants pour les approbations d'investissement. Ces constats deviennent des actions de remédiation financées.

18. MISE EN ŒUVRE ET TESTS

18.1 Élaborer le plan minimum viable

Le premier cycle de mise en œuvre doit identifier les services importants, approuver les rôles de crise, valider les délégations de pouvoirs, établir le registre des contacts, construire l'échelle de liquidité à 72 heures, définir l'ensemble minimal de données de conservation, créer le processus de sécurité du personnel, protéger un dépôt de récupération propre et rédiger la fiche d'activation. Chaque élément a un responsable et une date de preuve.

18.2 Réaliser des exercices par niveaux

Le family office peut réaliser quatre types d'exercices. Un test de notification confirme les contacts et les canaux. Un exercice sur table teste les décisions face à un scénario. Un test de récupération technique prouve que les systèmes et les données peuvent être restaurés. Un test opérationnel en conditions réelles exécute un processus alternatif à faible risque, comme accéder à un canal de secours ou soumettre un paiement contrôlé via la voie secondaire.

Les tests doivent inclure l'indisponibilité d'un dirigeant, la défaillance de la banque principale, la perte du portail du dépositaire principal, la compromission de la messagerie, l'inaccessibilité des locaux principaux, l'absence simultanée du personnel et une instruction frauduleuse. Les tests doivent éviter de créer un risque de production non maîtrisé.

18.3 Indicateurs

Les indicateurs utiles comprennent le délai d’activation ; le pourcentage de personnes confirmées en sécurité ; le délai avant le premier rapport de situation vérifié ; le pourcentage des obligations de 72 heures couvertes par des liquidités confirmées ; le pourcentage de prestataires critiques disposant de contacts d’escalade vérifiés ; l’ancienneté de la dernière sauvegarde testée ; le pourcentage de la valeur en conservation reconstituée ; le nombre de paiements de crise disposant de preuves complètes de double contrôle ; et le délai de rapprochement de chaque transaction de crise.

18.4 Tirer les enseignements et financer

Chaque exercice ou événement devrait produire un rapport court : ce qui s’est passé ; quel service a approché ou dépassé la tolérance ; quelle dépendance a échoué ; quelle solution de contournement a réussi ; quelles preuves manquaient ; quelle autorité temporaire a été utilisée ; quel effet financier s’est produit ; et quelle remédiation sera financée. L’organe de gouvernance devrait approuver la priorité, le responsable et l’échéance.

19. LIMITES ET CONCLUSION

Cet article fournit un cadre opérationnel plutôt qu’un manuel d’urgence universel. Les family offices diffèrent par leur structure juridique, leur juridiction, leurs effectifs, leur activité réglementée, leur allocation d’actifs, leur gouvernance familiale, leur technologie, leur exposition en matière de sécurité et leurs accords avec les prestataires. Le plan de crise doit être aligné sur les documents de gouvernance, mandats, contrats, lois et orientations officielles applicables au family office.

Le cadre évite également de prédire la cause ou la durée d’une crise. Un plan de 72 heures est conçu autour de la perte de service, d’accès, d’autorité ou d’informations fiables. Il peut appuyer les réponses aux événements cyber, aux pannes de prestataires, aux perturbations physiques, à l’indisponibilité des principaux, aux tentatives de fraude et aux événements composés, sans prétendre qu’une même réponse technique s’applique à chacun.

La conclusion centrale est opérationnelle. Un family office résilient peut identifier ses services essentiels, définir la durée pendant laquelle ils peuvent être perturbés, préserver la sécurité du personnel, la succession et le double contrôle, faire correspondre la liquidité aux obligations, reconstituer les faits relatifs à la conservation et aux paiements, récupérer les données critiques par un canal propre et faire évoluer l’autorité temporaire vers une reprise gouvernée. Ces capacités sont construites et testées avant l’événement.

Les premières 72 heures devraient laisser au family office des faits plus fiables, une autorité plus resserrée, des flux financiers rapprochés, des personnes plus en sécurité et une décision de reprise claire. La rapidité découle de la préparation, de mandats délimités et d’alternatives vérifiées.

ANNEXE A. FICHE D’ACTIVATION

Mesures immédiates : protéger les personnes ; ouvrir le journal des décisions ; basculer vers des canaux vérifiés ; geler les changements à haut risque ; préserver les preuves ; confirmer la prochaine échéance impérative ; et publier une mise à jour factuelle.

ANNEXE B. MATRICE DES POUVOIRS DÉLÉGUÉS

La matrice complétée doit être validée par les conseils juridiques, les organes de gouvernance et les prestataires concernés. Il s'agit d'un répertoire des pouvoirs ; les documents sous-jacents continuent de faire foi.

ANNEXE C. TABLEAU DE BORD DE LA CONTINUITÉ

Les seuils sont indicatifs et doivent être approuvés au regard des risques et obligations réels du bureau.

ANNEXE D. REGISTRE DES LIQUIDITÉS ET DES PAIEMENTS

Pour chaque enregistrement d’obligation : identifiant ; payeur légal ; bénéficiaire ; objet ; document source ; montant ; devise ; dernière heure de paiement sûre ; conséquence du retard ; compte principal ; compte alternatif ; heure limite bancaire ; ensemble des signataires ; opérateur de saisie ; approbateur ; méthode de rappel ; statut du bénéficiaire ; statut de déblocage ; confirmation bancaire ; écriture comptable ; et réviseur du rapprochement.

Pour chaque enregistrement de source de liquidité : propriétaire légal ; institution ; compte ; devise ; heure de vérification du solde ; montant disponible ; restriction ou sûreté ; canal de paiement ; plafond journalier ; authentification ; signataire principal ; suppléant ; contact alternatif ; dernier test réussi ; et source de preuve.

Le registre doit éviter d’intégrer des mots de passe, des secrets d’authentification ou des données d’identité inutiles.

ANNEXE E. REGISTRE DE SÉCURITÉ DU PERSONNEL ET DE COMMUNICATION

Les messages de communication doivent indiquer l’identifiant de l’incident, l’instruction vérifiée, l’action requise, l’échéance, le format de réponse, le canal approuvé et l’heure de la prochaine mise à jour. Le personnel doit disposer d’un moyen simple de signaler qu’il est en sécurité, indisponible ou qu’il a besoin d’assistance. Les informations sensibles doivent être recueillies dans le cadre du processus restreint de prise en charge des personnes.

ANNEXE F. DOSSIER DE REPRISE DES DONNÉES, CYBER ET DE LA CONSERVATION

Le dossier de reprise propre doit contenir les documents de gouvernance en vigueur, les matrices d’autorité, les calendriers bancaires et de conservation, les contacts vérifiés, les fichiers de trésorerie et de positions de la veille, les files de paiements et d’obligations, les échéanciers des engagements sur les marchés privés, les contrats des prestataires critiques, les procédures d’incident, les instructions de reprise des données et les contacts des assureurs.

Les contrôles doivent inclure le chiffrement, l’accès au moindre privilège, la séparation des administrateurs, une capacité de reprise hors ligne ou autrement isolée, des sauvegardes immuables ou protégées le cas échéant, les dates de version, les tests de restauration, les registres de distribution et un processus de révocation des accès après l’événement.

Le dossier doit exclure les mots de passe actifs, les clés privées et les secrets d’authentification, sauf si une architecture de gestion des secrets approuvée par un spécialiste les encadre explicitement.

ANNEXE G. QUESTIONS POUR LES ORGANES DE GOUVERNANCE ET LES PRESTATAIRES

Questions pour l’organe de gouvernance familial

1. Quels services doivent continuer à fonctionner dans les deux, six, douze, vingt-quatre et soixante-douze heures ?
2. Quelles décisions les suppléants peuvent-ils prendre et lesquelles exigent le mandant ou un organe fiduciaire ?
3. Quelles limites et interdictions temporaires s’appliquent lors de l’activation ?
4. Quelles informations peuvent être partagées avec le personnel, les prestataires et les conseillers ?
5. Quels risques résiduels justifient de rester en mode crise après la soixante-douzième heure ?

Questions pour les banques et les dépositaires

1. Quelles voies alternatives d’instruction et d’authentification sont officiellement acceptées ?
2. Quels mandats, heures de coupure, limites et contrôles de rappel s’appliquent ?
3. Comment les incidents de service et les suspicions de fraude sont-ils escaladés ?
4. Quelles données de positions, de trésorerie, de règlement et d’opérations sur titres peuvent être fournies en dehors du portail ?
5. Quelles dépendances en matière de sous-conservation, de banque de règlement ou de technologie sont essentielles à la continuité ?

Questions à l’intention des fournisseurs de technologie et de cybersécurité

1. Comment les identités privilégiées sont-elles isolées et récupérées ?
2. Quelles sauvegardes sont hors ligne, immuables ou en dehors du domaine d’identité principal ?
3. Quand la restauration a-t-elle été testée pour la dernière fois et de quelles preuves dispose-t-on ?
4. Quels journaux et éléments de preuve doivent être conservés pendant le confinement ?
5. Quelles voies de communication et d’administration non compromises peuvent fonctionner pendant une compromission ?

Questions à l’intention des conseillers juridiques, de conformité, de sécurité et d’assurance

1. Quelles autorités et quels documents de gouvernance régissent chaque décision de crise ?
2. Quelles obligations de notification et de conservation, et quels délais contractuels, peuvent s’appliquer ?
3. Quelles décisions en matière de déplacements, de lieu de travail et de sécurité du personnel nécessitent l’avis d’un spécialiste ?
4. Quelles conditions de police, exclusions et exigences de consentement ou de notification sont pertinentes ?
5. Comment les pouvoirs temporaires doivent-ils expirer et la gouvernance ordinaire être rétablie ?

RÉFÉRENCES

[1] Autorité nationale de gestion des urgences, crises et catastrophes. *Gestion de la continuité des activités.* https://www.ncema.gov.ae/content/documents/BCM%20English%20NCEMA_29_8_2013.pdf

[2] Autorité nationale de gestion des urgences, crises et catastrophes. *Programme de gestion de la continuité des activités.* https://www.ncema.gov.ae/en/e-participation/blog/business-continuity-management-program.aspx

[3] Recueil de règles de la Banque centrale de UAE. *Normes relatives au risque opérationnel.* https://rulebook.centralbank.ae/en/rulebook/operational-risk-standards

[4] Recueil de règles de la Banque centrale de UAE. *Risque opérationnel et résilience opérationnelle.* https://rulebook.centralbank.ae/en/entiresection/6015

[5] Recueil de règles de la Banque centrale de UAE. *Continuité des activités pour les dispositifs d'informatique en nuage.* https://rulebook.centralbank.ae/en/rulebook/business-continuity

[6] Comité de Bâle sur le contrôle bancaire. *Principes pour la résilience opérationnelle.* 31 mars 2021. https://www.bis.org/bcbs/publ/d516.htm

[7] Conseil de stabilité financière. *Renforcer la gestion et la surveillance des risques liés aux tiers : une boîte à outils.* 4 décembre 2023. https://www.fsb.org/2023/12/fsb-publishes-toolkit-for-enhancing-third-party-risk-management-and-oversight/

[8] Autorité de conduite financière. *Résilience opérationnelle.* Mise à jour le 14 juillet 2026. https://www.fca.org.uk/firms/operational-resilience

[9] Autorité de conduite financière. *Résilience opérationnelle : enseignements et observations un an après.* 27 mars 2026. https://www.fca.org.uk/publications/good-and-poor-practice/operational-resilience-insights-observations-one-year

[10] Autorité de conduite financière. *Renforcer la résilience opérationnelle, PS21/3.* https://www.fca.org.uk/publications/policy-statements/ps21-3-building-operational-resilience

[11] Autorité des services financiers de Dubaï. *Module général, continuité des activités et gestion des risques cyber.* https://dfsa-prod.60413.aws.thomsonreuters.com/rulebook/general-module-gen-ver7207-26

[12] Banque centrale de UAE. *Paiements et règlements.* https://www.centralbank.ae/en/our-operations/payments-and-settlements/

[13] Banque centrale de UAE. *Système de transfert de fonds UAE.* https://centralbank.ae/en/our-operations/payments-and-settlements/uae-fund-transfer-system-uaefts/

[14] Groupe d'action financière. *Les recommandations du GAFI.* https://www.fatf-gafi.org/en/publications/Fatfrecommendations/Fatf-recommendations.html

[15] Groupe d'action financière (GAFI). *Lignes directrices sur la propriété effective et la transparence des constructions juridiques.* Mars 2024. https://www.fatf-gafi.org/content/dam/fatf-gafi/recommendations/Guidance-Beneficial-Ownership-Transparency-Legal-Arrangements.pdf

[16] Groupe d'action financière (GAFI). *Lignes directrices sur les personnes politiquement exposées.* https://www.fatf-gafi.org/content/dam/fatf-gafi/guidance/Guidance-PEP-Rec12-22.pdf

[17] Recueil de règles de la Banque centrale de UAE. *Bonnes pratiques en matière de risque technologique et de sécurité de l'information.* https://rulebook.centralbank.ae/en/rulebook/annex-ii-guidance-best-practices-technology-risk-and-information-security

[18] Organisation internationale des commissions de valeurs (OICV). *Normes relatives à la garde des actifs des organismes de placement collectif.* https://www.iosco.org/library/pubdocs/pdf/ioscopd512.pdf

[19] Securities and Exchange Commission des États-Unis. *Comment nous protégeons les investisseurs de détail : garde des actifs des clients.* https://www.sec.gov/newsroom/speeches-statements/speech-driscoll-042919

[20] National Institute of Standards and Technology (NIST). *Cadre de cybersécurité 2.0.* 26 février 2024. https://www.nist.gov/cyberframework

[21] National Institute of Standards and Technology (NIST). *Recommandations et considérations relatives à la réponse aux incidents pour la gestion des risques de cybersécurité, SP 800-61 Révision 3.* Avril 2025. https://csrc.nist.gov/pubs/sp/800/61/r3/final

[22] National Institute of Standards and Technology (NIST). *Guide de planification des mesures d'urgence pour les systèmes d'information fédéraux, SP 800-34 Révision 1.* https://csrc.nist.gov/pubs/sp/800/34/r1/upd1/final

[23] National Institute of Standards and Technology (NIST). *Guide de rétablissement après un événement de cybersécurité, SP 800-184.* https://www.nist.gov/publications/guide-cybersecurity-event-recovery

[24] Agence de cybersécurité et de sécurité des infrastructures. *Guide StopRansomware.* https://www.cisa.gov/stopransomware/ransomware-guide

[25] Comité sur les paiements et les infrastructures de marché et IOSCO. *Principes pour les infrastructures de marché financier.* https://www.bis.org/cpmi/publ/d101a.pdf

[26] Comité sur les paiements et les infrastructures de marché et IOSCO. *Lignes directrices sur la cyber-résilience des infrastructures de marché financier.* https://www.bis.org/cpmi/publ/d146.htm

[27] Securities and Exchange Commission des États-Unis. *Garde des fonds ou des titres des clients par les conseillers en investissement.* https://www.sec.gov/files/rules/final/ia-2176.htm

[28] Autorité des services financiers de Dubaï. *Supervision du risque cyber.* https://www.dfsa.ae/what-we-do/supervision/cyber-risk-supervision/summary

[29] Banque centrale de UAE. *Lignes directrices pour les institutions financières adoptant des technologies habilitantes.* https://rulebook.centralbank.ae/en/rulebook/guidelines-financial-institutions-adopting-enabling-technologies

[30] Banque centrale des UAE. *Gestion des risques et continuité d’activité.* https://www.centralbank.ae/en/our-operations/risk-management/

[31] Agence de cybersécurité et de sécurité des infrastructures. *Objectifs intersectoriels de performance en cybersécurité.* https://www.cisa.gov/cross-sector-cybersecurity-performance-goals

[32] Autorité nationale de gestion des urgences, des crises et des catastrophes. *Norme nationale relative au système de management de la santé et de la sécurité au travail.* https://www.ncema.gov.ae/en/e-participation/blog/national-standard-for-occupational-safety-and-health-management-system.aspx

[33] Autorité nationale de gestion des urgences, des crises et des catastrophes. *Lignes directrices de préparation à la continuité d’activité pour les organisations UAE.* https://www.ncema.gov.ae/en/media-center/news/14/3/2020/business-continuity-readiness-guidelines-launched-for-uae-organisations-in-event-of-covid-19-outbreak.aspx

[34] Autorité nationale de gestion des urgences, des crises et des catastrophes. *Norme nationale relative au management de la continuité d’activité, NCEMA 7000:2021.* https://www.ncema.gov.ae/en/about-ministry/events/7/2023/certified-lead-implementer-for-business-continuity-management-ncema-70002021-course.aspx

[35] Banque des règlements internationaux. *Principes de haut niveau pour la continuité d’activité.* Août 2006. https://www.bis.org/publ/joint17.htm

[36] Banque des règlements internationaux. *ORR20 : Résilience opérationnelle.* https://www.bis.org/basel_consolidated_guidelines/chapter/ORR/20.htm

[37] Banque des règlements internationaux. *ORR30 : Risques liés aux tiers.* https://www.bis.org/basel_consolidated_guidelines/chapter/ORR/30.htm

[38] Banque des règlements internationaux. *LQY10 : Gestion et supervision du risque de liquidité.* https://www.bis.org/basel_consolidated_guidelines/chapter/LQY/10.htm

[39] Financial Conduct Authority. *Panne CrowdStrike : enseignements pour la résilience opérationnelle.* 31 octobre 2024. https://www.fca.org.uk/firms/operational-resilience/crowdstrike-outage-lessons-operational-resilience

[40] Centre national de cybersécurité du Royaume-Uni. *Recommandations pour la gestion des incidents.* https://www.ncsc.gov.uk/collection/incident-management

À PROPOS DE L’AUTEUR

Chennakeshav Adya est un chercheur indépendant et praticien en finance d’entreprise, fort de plus de vingt ans d’expérience internationale en stratégie d’entreprise, transformation, banque d’investissement, opérations de family office, risques, technologies et transactions transfrontalières. Ses recherches portent sur des systèmes de décision pratiques pour le capital privé, la résilience opérationnelle, la finance d’entreprise et les technologies émergentes. Les opinions exprimées dans cet article sont les siennes et ne constituent pas des conseils en investissement, juridiques, fiscaux, en cybersécurité, en sécurité ou réglementaires.