Un cadre de gestion de crise pour les family offices

Un family office a pour vocation première de protéger et de gérer le patrimoine au fil des générations. Cette mission n'est pas mise à l'épreuve dans des circonstances ordinaires, mais lors de périodes de bouleversements majeurs, lorsque des décisions doivent être prises rapidement, sur la base d'informations incomplètes, avec des conséquences pouvant se répercuter pendant des années. Pourtant, moins de la moitié des Single Family Offices disposent d'un cadre écrit de gestion de crise, selon des enquêtes menées par des associations de family offices en Europe et en Amérique du Nord entre 2021 et 2023. Cette absence tient moins à la négligence qu'à l'optimisme : les crises semblent lointaines jusqu'à ce qu'elles surviennent.

Cet article présente un cadre structuré et opérationnel articulé autour de cinq archétypes de crise propres au contexte du family office. Pour chacun d'entre eux, il aborde la structure du guide d'intervention, les pouvoirs de décision qui doivent être pré-attribués, ainsi que les procédures d'escalade permettant d'empêcher une crise de s'aggraver. Ce cadre est conçu pour être adapté, non adopté tel quel : chaque bureau présente une famille de principes, une structure juridique et une composition du personnel qui lui sont propres. Ce qui n'est pas négociable, c'est que ce travail soit effectué à l'avance.

Les cinq archétypes de crise

Les family offices ne font pas face au même contexte de crise que les grandes entreprises. Elles ne disposent ni d'un service de communication, ni d'une équipe juridique salariée, ni d'un conseil d'administration composé d'administrateurs indépendants capables d'absorber la pression institutionnelle. En revanche, elles sont exposées de manière concentrée, tant sur le plan financier que personnel, à la famille fondatrice. C'est cette concentration qui détermine la nature de la crise.

Urgence sanitaire majeure

L'incapacité, la maladie grave ou le décès du mandant ou d'un membre clé de sa famille soulève immédiatement des questions concernant les pouvoirs d'investissement, les droits de signature, les modalités successorales et la communication au sein de la famille. Il s'agit à la fois d'une crise juridique, d'une crise opérationnelle et d'une crise émotionnelle. Le plan d'action doit déterminer à l'avance qui détient une procuration durable, quels comptes nécessitent une double signature et quelle est la procédure de notification à suivre pour les conseillers, les Trustees et les contreparties. De nombreux family offices considèrent l'Estate Planning comme un projet s'étalant sur cinq ans ; le plan d'action en cas d'urgence sanitaire le traite comme un problème opérationnel à résoudre en 48 heures.

Perturbation du marché

Des baisses rapides supérieures à 15-20 % dans les portefeuilles liquides, des appels de marge sur des positions à effet de levier ou un gel des liquidités au sein des structures de fonds de marchés privés exigent chacun une réponse financière coordonnée. Lors de la crise de liquidité de mars 2020, les écarts entre cours acheteur et cours vendeur sur les titres de crédit notés investment grade se sont creusés de plus de 200 points de base en quelques jours, prenant au dépourvu les services qui n'avaient pas établi au préalable de hiérarchie de liquidation. Ce guide définit quelles classes d'actifs sont liquidées en premier, quel seuil de baisse déclenche un examen au niveau de la direction par opposition à une décision au niveau du CIO, et comment les couvertures de change sont gérées en situation de crise. Il définit également, point essentiel, ce que le bureau ne fera pas sous pression : toute vente unilatérale d'actifs dépassant un seuil défini doit être interdite sans examen documenté par deux personnes.

Risques liés à la réputation et à l'image publique

L'implication d'un membre de la famille dans un litige, la fuite d'informations financières, un événement sur les réseaux sociaux ou une association avec une contrepartie faisant l'objet d'une enquête réglementaire peuvent générer une pression sur la réputation qui échappe largement au contrôle du bureau. Le guide de gestion de la réputation ne vise pas à influencer l'opinion publique ; il définit qui s'exprime, qui ne s'exprime pas, et selon quel calendrier. La règle par défaut pour la plupart des family offices devrait être la désignation d'un porte-parole unique, généralement un conseiller juridique externe, et le respect d'un délai strict de 24 heures pour un examen interne avant toute déclaration. En l'absence de cette discipline, les membres du personnel comblent eux-mêmes ce vide, souvent de manière incohérente.

Incidents liés à la sécurité physique et à la cybersécurité

Les incidents de sécurité physique vont du vol et de l'effraction à domicile aux menaces visant des membres de la famille voyageant à l'étranger. Les incidents cybernétiques comprennent les ransomwares, la compromission des e-mails professionnels et l'exfiltration de données. Ces deux catégories partagent une architecture de guide d'intervention commune : confinement immédiat, notification et préservation des preuves. Un point opérationnel essentiel : le guide d'intervention en cas d'incident cybernétique ne doit pas s'appuyer sur des systèmes susceptibles d'être compromis. Les protocoles imprimés et conservés hors ligne dans un lieu physiquement sécurisé ne sont pas un anachronisme ; ils constituent une solution de secours. Le RGPD impose que toute violation impliquant des données à caractère personnel soit signalée à l'autorité de contrôle compétente dans un délai de 72 heures, un délai qui ne laisse aucune marge de manœuvre.

Mesures prises par les autorités réglementaires et fiscales

Une enquête réglementaire, un audit ou une mesure coercitive émanant d'une administration fiscale, d'un régulateur financier ou d'une autorité de contrôle des changes constitue une crise qui se manifeste par écrit, généralement assortie d'un délai de réponse. Le guide d'intervention correspondant à cet archétype est le plus axé sur les processus parmi les cinq. Il doit recenser les cadres réglementaires pertinents : obligations de déclaration au titre de FATCA et du CRS, exigences AIFMD et de Compliance applicables aux structures gérant des actifs de tiers, obligations de conduite prévues par MiFID II le cas échéant, ainsi que les implications du deuxième pilier du BEPS pour les family offices dotés de structures de détention internationales. Chacune de ces obligations est assortie de délais précis. Une demande au titre du CRS prévoit généralement un délai de réponse de 30 jours ; une enquête menée au titre du Code of Practice 8 de l'HMRC ou une convocation de l'IRS obéit à son propre calendrier procédural. Le guide répertorie ces délais et attribue la responsabilité des réponses.

Pouvoirs de décision : l'architecture de l'autorité

La principale défaillance dans la gestion de crise d'un family office n'est pas l'absence de plan, mais l'absence de délégation préalable des pouvoirs. Lorsqu'une crise survient, la question de savoir qui peut ordonner à un courtier de liquider une position, qui peut faire appel à un conseiller juridique externe ou qui peut publier un communiqué de presse doit déjà avoir une réponse consignée par écrit.

Les droits de décision dans un cadre de gestion de crise s'expriment au mieux sous la forme d'une matrice simple à trois niveaux. Le premier niveau couvre les décisions que le directeur des opérations ou le directeur du bureau peut prendre de manière autonome, dans la limite de plafonds financiers définis, généralement le recours à des conseillers professionnels jusqu'à un coût journalier maximal et l'autorisation de mouvements de liquidités inférieurs à 2 % du portefeuille liquide. Le deuxième niveau requiert l'intervention du mandant ou d'un Trustee désigné par la famille : tout ce qui dépasse ces seuils financiers, toute déclaration publique et toute interaction avec une autorité de régulation. Le troisième niveau, activation des documents successoraux, engagement de procédures judiciaires ou autorisation d'une cession d'actifs majeure, requiert l'accord écrit du conseil de famille, même si cet accord est obtenu à distance et de manière asynchrone.

La matrice des droits de décision n'a pas pour but de ralentir la réaction. Elle vise à empêcher qu'une décision ne soit prise par une personne qui n'en a pas l'autorité, ce qui risquerait de créer une deuxième crise venant s'ajouter à la première.

La matrice doit également prévoir la marche à suivre lorsque le décideur n'est pas disponible. La mise en place d'une chaîne de remplacement pour chaque niveau, préalablement désignée et communiquée à toutes les parties concernées, est indispensable. En cas d'urgence sanitaire, les personnes situées au sommet de la chaîne hiérarchique peuvent elles-mêmes être touchées par la crise.

Les procédures d'escalade et le délai de 90 minutes

Les seuils d'escalade sont particulièrement utiles lorsqu'ils sont exprimés en termes objectifs plutôt que qualitatifs. Un seuil défini comme une « volatilité significative du marché » est inapplicable ; en revanche, un seuil défini comme une baisse de 10 % de la valeur du portefeuille liquide sur cinq jours de bourse est applicable. De même, un seuil de déclenchement lié à la réputation pourrait être défini comme trois mentions médiatiques ou plus associant le nom de la famille à un terme juridique ou réglementaire sur une période de 24 heures.

Dès qu'un seuil est franchi, la procédure d'escalade déclenche un protocole de cellule de crise. Ce protocole comporte quatre éléments. Premièrement, un canal de communication fixe, établi à l'avance et connu de tous les membres de l'équipe de crise, indépendant des systèmes potentiellement compromis. Deuxièmement, un quorum défini : le nombre minimum de personnes requis pour entamer une prise de décision de fond en situation de crise, généralement le COO, le conseiller juridique et un représentant de la famille. Troisièmement, un délai de première intervention de 90 minutes : l'équipe de crise dispose de 90 minutes à compter de son activation pour produire une première évaluation de la situation et décider des mesures immédiates de maîtrise. Quatrièmement, une obligation de documentation : toutes les décisions prises durant cette première intervention sont consignées en temps réel, avec horodatage, à des fins juridiques et de Governance.

Cet objectif de 90 minutes n'est pas arbitraire. Il reflète la réalité pratique selon laquelle la plupart des contreparties externes, médias, autorités de régulation, contreparties financières, se forgeront une première opinion dans les deux à trois premières heures suivant l'apparition d'une crise. Le silence est en soi un signal. Une première réaction structurée, même si elle se limite à prendre acte de la situation et à confirmer que le bureau est en train de l'évaluer, vaut nettement mieux que l'absence de réaction.

Tester le dispositif : exercices sur table

Un guide écrit qui n'a jamais été testé n'est qu'une hypothèse. Les exercices sur table, organisés au moins une fois par an et, dans l'idéal, deux fois, transforment ce guide d'un simple document en une mémoire musculaire. Un exercice bien mené présente un scénario à l'équipe, retrace les premières 24 heures en temps réel et met en évidence les lacunes : le numéro de notification obsolète, le signataire suppléant qui n'a jamais été officiellement désigné, la hiérarchie de liquidation qui repose sur une liquidité de marché susceptible de ne pas exister.

Les scénarios devraient alterner entre les cinq archétypes plutôt que de se limiter systématiquement à celui avec lequel l'équipe se sent le plus à l'aise. La plupart des bureaux, si on leur laisse le choix, opteront pour des exercices de perturbation du marché, l'équipe disposant d'une expertise financière. Les scénarios d'urgence sanitaire et de cybersécurité sont généralement moins familiers et donc plus révélateurs. Un animateur externe, spécialiste de la gestion de crise ou conseiller senior issu du réseau juridique ou de Risk Management du bureau, apporte une objectivité que les animateurs internes ne peuvent pas offrir.

Bilan post-crise et mise à jour du guide d'intervention

Le cadre de gestion de crise est un document évolutif. Après toute activation, qu'il s'agisse d'une crise à part entière ou d'un incident évité de justesse ayant déclenché le premier seuil d'escalade, l'équipe doit rédiger un rapport écrit sur les enseignements tirés dans un délai de 30 jours. Ce rapport doit répondre à trois questions : ce que le guide préconisait de faire, ce qui a été fait dans les faits, et ce que l'écart entre ces deux éléments révèle quant aux hypothèses sous-jacentes du guide.

Les guides opérationnels doivent également être réexaminés à la lumière des évolutions de l'environnement juridique et réglementaire du bureau. Un family office qui étend sa structure de détention à une nouvelle juridiction, ou qui intègre une nouvelle classe d'actifs dans son portefeuille, peut se trouver confronté à des délais réglementaires ou à des obligations de déclaration que le cadre existant ne prévoit pas. Le deuxième pilier du BEPS, par exemple, instaure un taux d'imposition minimum mondial de 15 % pour les groupes dont le chiffre d'affaires dépasse 750 millions d'euros, assorti de mécanismes nationaux de complément d'imposition minimum dont les modalités varient selon les juridictions. Un bureau opérant via une structure à entités multiples doit s'assurer que son plan d'action en cas de crise réglementaire tient compte de ces obligations et des délais qui y sont associés.

Ce qui caractérise un family office mature, ce n'est pas l'absence de crises. C'est la présence d'une équipe qui sait exactement quoi faire pendant les 90 premières minutes d'une crise.

La gestion de crise n'est pas un simple exercice de Compliance. C'est un engagement de Governance envers les intérêts à long terme de la famille, qui s'exerce par la préparation plutôt que par la réaction. Les cinq archétypes, la matrice des droits de décision, les seuils d'escalade, le protocole de cellule de crise et l'exercice annuel de simulation forment un tout cohérent. Chaque élément dépend des autres. Une matrice des droits de décision dépourvue de seuils d'escalade confère une autorité sans déclencheur ; des seuils d'escalade sans protocole de cellule de crise testé créent une urgence sans coordination. Ce cadre fonctionne parce que ses éléments sont intégrés, entretenus et compris par les personnes qui devront l'utiliser dans des conditions qui sont, par définition, défavorables.