Bankers Blanket Bond

Le Bankers Blanket Bond (BBB) est la police d'assurance crime de référence des banques et des institutions financières. Il indemnise la perte financière directe subie par l'établissement lorsqu'un salarié, un tiers ou un criminel s'empare de ses fonds, de ses valeurs ou de ses titres. Le terme « blanket » signifie que la garantie couvre l'ensemble des salariés d'un seul bloc, sans les désigner nommément un par un. C'est une couverture de premier rang : elle protège le patrimoine propre de l'établissement, à la différence de la responsabilité civile professionnelle ou de la garantie des dirigeants, qui répondent des réclamations de tiers.

La police est apparue et s'est standardisée sur le marché de Lloyd's de Londres, dont la formulation reste la référence internationale pour l'assurance crime des banques. Aux États-Unis, elle a pris la forme du Financial Institution Bond, Standard Form No. 24, publié par les organisations professionnelles du secteur. Ces deux traditions ont convergé vers une architecture commune : un socle de clauses d'assurance numérotées, chacune décrivant un risque précis, que l'établissement active selon son profil.

Le cœur du contrat repose sur la clause A, dite de fidélité (infidélité des salariés). Elle couvre la perte causée par un acte malhonnête ou frauduleux commis par un employé dans l'intention de s'enrichir personnellement ou de nuire à l'établissement. À cette clause s'ajoutent la garantie des espèces et valeurs dans les locaux, leur garantie en transport, la falsification de chèques, d'effets et de titres, la couverture de la fausse monnaie, et des extensions modernes pour la fraude informatique et les virements électroniques frauduleux.

La raison d'être du BBB tient à une asymétrie propre au secteur bancaire. Une institution financière manipule chaque jour des flux sans commune mesure avec ses fonds propres. En France, les flux de paiement totaux ont atteint 18 087 milliards d'euros au premier semestre 2025, en hausse de 5 % (Banque de France, Observatoire de la sécurité des moyens de paiement, note publiée en janvier 2026). Sur ce volume, la fraude globale s'est élevée à 618 millions d'euros, en progression de 7 % sur un an. Un détournement interne ou une falsification ne se chiffrent donc jamais à la mesure du capital de l'établissement, mais à celle des sommes qui transitent par ses guichets et ses systèmes.

Le BBB se distingue nettement des autres briques d'un programme d'assurance financière. La responsabilité civile professionnelle répond du manquement au devoir de conseil envers un client ; la garantie des dirigeants (D&O) protège le mandataire social sur son patrimoine personnel ; l'assurance cyber couvre les réclamations de tiers après une violation de données. Le bond, lui, se concentre sur le dommage propre : l'argent que l'établissement a perdu de sa poche. Cette clarté d'objet en fait la pièce maîtresse de la protection d'un bilan bancaire, et le point de départ de toute réflexion sur la couverture des risques financiers.

Un point mérite d'être souligné pour dissiper une confusion fréquente. Malgré son nom, cette police n'est pas un instrument de dette ni une caution au sens du droit civil français. Le mot anglais « bond » recouvre ici une police d'indemnisation au bénéfice de l'établissement lui-même, et non un engagement de garantie envers un tiers. Cette nuance de vocabulaire explique pourquoi la traduction française hésite entre « police globale des banquiers », « assurance globale de banque » et « assurance crime des institutions financières ». Toutes désignent le même contrat : une couverture d'indemnisation du préjudice financier directement subi par l'établissement assuré.

Le périmètre du BBB a évolué avec les usages bancaires. Conçu à l'origine pour un monde d'espèces, de coffres et de chèques, il a intégré au fil des décennies des extensions numériques qui reflètent la dématérialisation des flux. La fraude ne franchit plus la porte d'une agence : elle transite par un réseau, un système de virement ou une messagerie. Cette adaptation continue fait de cette police un contrat vivant, dont l'architecture de clauses permet d'ajuster la couverture à un risque en mutation permanente, sans changer de police à chaque évolution technologique.

Comprendre le BBB suppose enfin de saisir sa place dans l'histoire de l'assurance. Il figure parmi les plus anciennes polices spécialisées du secteur financier, forgée à une époque où la solidité d'une banque reposait sur la confiance de ses déposants. Assurer la fidélité des employés revenait à garantir aux clients que leurs avoirs ne s'évaporeraient pas par la faute d'un caissier indélicat. Cette fonction de signal de confiance perdure : détenir une police crime robuste rassure les correspondants, les régulateurs et les partenaires, au point que sa présence est parfois vérifiée lors de l'ouverture d'une relation interbancaire. Le contrat protège donc autant le bilan que la réputation, deux actifs que le secteur bancaire ne peut dissocier. Cette double portée explique pourquoi le bond a survécu à toutes les mutations du métier bancaire, des guichets d'antan aux applications mobiles d'aujourd'hui, en restant la réponse assurantielle de référence au risque le plus ancien et le plus universel du secteur : celui qu'un individu, de l'intérieur ou de l'extérieur, s'empare de fonds qui ne lui appartiennent pas.

Le Bankers Blanket Bond fonctionne comme un assemblage de clauses d'assurance que l'établissement active à la carte. Chacune décrit un risque autonome, avec son propre plafond et sa propre franchise, et l'ensemble compose un programme cohérent. La formulation standard du marché de Lloyd's ordonne ces clauses par lettres, une architecture reprise dans la plupart des contrats internationaux.

La clause A, fidélité, forme le socle. Elle exige que l'acte du salarié soit malhonnête ou frauduleux et commis avec l'intention manifeste de causer une perte à l'établissement ou d'obtenir un gain personnel illégitime. Cette condition d'intention distingue la fraude d'une simple erreur de gestion : une négligence, aussi coûteuse soit-elle, ne relève pas de cette clause. La clause B, locaux (on premises), couvre la perte d'espèces, de valeurs et de biens à l'intérieur des locaux, par vol, cambriolage, braquage ou disparition inexpliquée. La clause C, transport (in transit), prolonge cette protection pendant l'acheminement des fonds hors des murs.

Viennent ensuite les clauses documentaires. La clause D, falsification ou altération, joue sur les chèques, traites, ordres de paiement et effets manipulés par l'établissement. La clause E, titres, couvre les titres, certificats et obligations falsifiés ou contrefaits reçus de bonne foi. La clause F, fausse monnaie, indemnise l'acceptation involontaire de billets contrefaits. À ce socle historique s'ajoutent des extensions modernes : fraude informatique, fraude aux virements électroniques et télégraphiques, fraude aux distributeurs automatiques, fraude à la carte de débit.

Le déclenchement de la garantie suppose une perte directe et prouvée. L'établissement doit établir la matérialité du détournement, son montant et son rattachement à une clause souscrite. La police applique ensuite une franchise conservée par l'assuré, puis indemnise la perte au-delà, dans la limite du plafond. C'est là que se situe l'enjeu de calibrage : un plafond calé sur les flux réels, et non sur un montant forfaitaire, conditionne l'utilité de la couverture le jour d'un sinistre.

La tarification obéit à des paramètres propres au risque crime. L'assureur évalue le nombre de salariés, le taux de rotation du personnel, le volume quotidien de transactions et les encaisses détenues. Un établissement dont les procédures de contrôle interne, de séparation des tâches et de double signature sont robustes présente un profil plus favorable et négocie de meilleures conditions. La qualité du dispositif anti-fraude interne devient ainsi un argument tarifaire à part entière.

Le BBB s'inscrit enfin dans un cadre réglementaire européen exigeant. L'Autorité de contrôle prudentiel et de résolution (ACPR) supervise les banques et les assureurs français. Le régime prudentiel Solvabilité II, en vigueur depuis le 1er janvier 2016, encadre les porteurs de risques. Le règlement DORA, applicable depuis le 17 janvier 2025, rehausse les exigences de résilience opérationnelle numérique de tout le secteur financier, ce qui renforce la logique d'une couverture articulant fraude classique, fraude informatique et cyber.

La gestion d'un sinistre suit une procédure exigeante qui mérite d'être anticipée. Dès la découverte d'une perte, l'établissement doit notifier l'assureur dans les délais prévus au contrat, sous peine de déchéance de garantie. Il rassemble ensuite les pièces probantes : relevés, écritures comptables, rapports d'audit interne, éventuelles plaintes déposées. La démonstration du caractère frauduleux de l'acte et de son montant repose sur l'assuré, ce qui rend la qualité de la piste d'audit déterminante. Un dispositif de contrôle interne qui trace les opérations facilite non seulement la détection, mais aussi l'indemnisation.

Le périmètre géographique et temporel du contrat appelle enfin une lecture attentive. Le BBB couvre généralement les actes commis pendant la période de validité, avec des clauses spécifiques pour la découverte tardive d'une fraude ancienne. La reprise du passé, la territorialité de la garantie et le sort des filiales étrangères se négocient au cas par cas. Pour un groupe bancaire présent dans plusieurs pays, l'harmonisation de ces paramètres entre la maison mère et ses entités locales conditionne l'absence de trous de couverture, un enjeu que seul un montage soigné permet de résoudre.

Un dernier ressort du fonctionnement mérite d'être explicité : la relation entre prime et prévention. À la différence d'une assurance de dommages classique, où le risque est largement subi, le risque crime dépend directement de l'organisation interne de l'assuré. Chaque contrôle ajouté, chaque séparation de tâches renforcée, chaque revue d'accès réduit la probabilité et l'ampleur d'un détournement. L'assureur intègre cette réalité dans sa tarification et peut conditionner certaines garanties à la mise en place de mesures précises. Le contrat devient alors un levier d'amélioration continue : en négociant sa police, l'établissement est amené à documenter et souvent à renforcer son dispositif anti-fraude, un bénéfice qui dépasse la seule couverture financière et profite durablement à la maîtrise du risque opérationnel. La souscription se transforme ainsi en un audit implicite de la robustesse interne, dont l'établissement ressort mieux protégé, avant même le premier sinistre potentiel.

La singularité du risque couvert par le Bankers Blanket Bond tient à sa temporalité. Une fraude interne n'est presque jamais un acte unique et spectaculaire ; c'est un prélèvement discret qui se répète et grossit tant qu'il reste invisible. Selon l'Association of Certified Fraud Examiners, une fraude interne court douze mois en médiane avant d'être détectée (ACFE, Report to the Nations, 2024). Sur cette durée, la perte se construit silencieusement, mois après mois, jusqu'à atteindre une masse critique. Le coût réel d'un détournement ne se mesure donc pas au montant d'une opération isolée, mais au prélèvement mensuel multiplié par la durée pendant laquelle il passe inaperçu.

Cette mécanique explique pourquoi les établissements sous-estiment structurellement leur exposition. Un contrôle interne performant réduit la durée de détection, mais ne l'annule pas : le fraudeur, souvent un salarié de confiance disposant d'un accès légitime, exploite précisément les failles de la séparation des tâches. Le détournement d'actifs concentre 89 % des cas de fraude professionnelle, pour une perte médiane de 120 000 dollars (ACFE, 2024). C'est ce prélèvement cumulé que la clause A du BBB plafonne à la franchise conservée par l'établissement.

Le second déplacement du risque est technologique. La fraude classique par falsification documentaire cède du terrain à la fraude par manipulation et à la fraude informatique. En France, la fraude par manipulation a bondi de 37 % au premier semestre 2025, à 245 millions d'euros, tandis que la fraude à la carte bancaire reculait de 9,8 %, à 211 millions d'euros (Banque de France, OSMP, note publiée en janvier 2026). Le fraudeur ne contrefait plus un chèque : il usurpe l'identité d'un conseiller, déclenche un faux virement ou pénètre un système. Les extensions fraude informatique et virements électroniques du BBB répondent précisément à ce glissement des menaces vers le canal numérique.

Cette évolution redessine la frontière entre la police crime et l'assurance cyber autonome. Le volet fraude informatique du BBB couvre le dommage propre, c'est-à-dire les fonds effectivement détournés par une intrusion. L'assurance cyber, elle, prend en charge les réclamations de tiers et les coûts consécutifs à une violation de données : notification, remédiation, extorsion. Les deux se complètent sans se recouvrir, à condition que les clauses soient rédigées pour éviter tout angle mort entre les deux contrats.

Le cadre prudentiel accentue cet enjeu. Le règlement DORA, applicable depuis le 17 janvier 2025, impose à tout le secteur financier une résilience opérationnelle numérique documentée. Un établissement qui prouve la qualité de son dispositif présente un profil de risque plus favorable et négocie de meilleures conditions sur son volet informatique. L'assurance crime cesse alors d'être une simple dépense pour devenir un outil de pilotage du risque opérationnel, arbitré au regard des fonds propres immobilisés et de la maturité du contrôle interne. C'est cette lecture globale, articulant fraude, cyber et gouvernance, qui fait la valeur d'un programme bien conçu.

Un troisième déplacement, plus discret, tient au profil du fraudeur interne. Contrairement à l'image d'un intrus anonyme, l'auteur d'un détournement est le plus souvent un collaborateur en poste depuis plusieurs années, jouissant de la confiance de sa hiérarchie et d'accès étendus. C'est précisément cette légitimité qui lui permet de contourner les contrôles et de retarder la détection. La rotation des tâches, la séparation des fonctions sensibles et le contrôle des congés obligatoires figurent parmi les parades les plus efficaces, car elles brisent la continuité dont une fraude durable a besoin pour prospérer.

Cette réalité invite à raisonner en coût complet du risque, et non en prime isolée. Une fraude interne non couverte ne se limite pas à la somme détournée : elle mobilise des ressources d'investigation, fragilise la confiance des partenaires et peut déclencher un examen du régulateur. La police globale des banquiers n'efface pas ces effets, mais elle neutralise la perte financière directe, celle qui pèse le plus lourdement sur les fonds propres. En transformant un aléa potentiellement fatal en un reste à charge maîtrisé, il rend le risque assurable et donc pilotable, ce qui constitue sa contribution la plus concrète à la solidité du bilan.

L'expérience du terrain confirme cette lecture. Les établissements qui traitent leur police crime comme une ligne stratégique de leur programme d'assurance, et non comme une formalité renouvelée par habitude, en tirent une double valeur. Ils ajustent chaque année leurs plafonds à l'évolution de leurs flux, révisent leurs sous-limites à mesure que la fraude informatique gagne du terrain, et vérifient l'articulation avec leur police cyber. Cette discipline de revue annuelle, menée avec un intermédiaire spécialiste des risques financiers, évite la lente dérive entre une couverture figée et une exposition qui, elle, ne cesse d'évoluer. C'est dans cet écart, entre un contrat dormant et un programme piloté, que se joue la protection réelle d'une institution financière face au risque crime.

Comme toute police d'assurance crime, la police globale des banquiers comporte des exclusions structurantes qu'il faut lire avant de souscrire. La plus caractéristique vise les pertes issues de transactions destinées à embellir l'apparence financière de l'établissement sans gain personnel du salarié, ce que le secteur nomme le window dressing. Manipuler des écritures pour flatter un bilan n'entre pas dans la clause de fidélité, faute d'enrichissement personnel du fraudeur. Sont également exclues, en règle générale, les pertes indirectes ou consécutives : le contrat indemnise le montant détourné, pas le manque à gagner ou l'atteinte à la réputation qui en découle.

La condition d'intention frauduleuse constitue une exclusion implicite majeure. La clause A exige un acte malhonnête commis dans l'intention de nuire ou de s'enrichir. Une erreur de saisie, une négligence dans le contrôle ou une mauvaise appréciation du risque, aussi coûteuses soient-elles, échappent à cette garantie et relèvent d'autres contrats, comme la responsabilité civile professionnelle. Cette frontière explique de nombreux contentieux : la charge de la preuve de l'intention pèse sur l'établissement qui réclame l'indemnité.

Sur le plan des obligations, il n'existe pas en droit français d'obligation légale nommant spécifiquement le Bankers Blanket Bond. La couverture s'insère dans un programme d'assurance des institutions financières, aux côtés de la responsabilité professionnelle, de la garantie des dirigeants et du volet cyber. Selon la juridiction et le statut, un établissement peut néanmoins être tenu de détenir une garantie crime par ses partenaires, ses correspondants bancaires ou ses régulateurs étrangers. La détention d'un bond est ainsi fréquemment une exigence contractuelle plus qu'une contrainte légale directe.

Le cadre prudentiel encadre étroitement les porteurs et les assurés. L'Autorité de contrôle prudentiel et de résolution (ACPR) supervise les banques et les assureurs français. Le régime Solvabilité II, en vigueur depuis le 1er janvier 2016, impose aux assureurs des exigences de fonds propres et de gouvernance des risques structurées en trois piliers. Le règlement DORA, applicable depuis le 17 janvier 2025, ajoute une couche de résilience opérationnelle numérique qui irrigue la souscription des risques informatiques. Un établissement conforme à ces cadres présente un profil de risque documenté, ce qui pèse favorablement dans la négociation.

La déclaration du risque engage l'assuré. L'établissement doit décrire fidèlement ses effectifs, ses flux, ses procédures de contrôle interne et ses antécédents de sinistres. Une déclaration inexacte ou incomplète peut réduire, voire priver, le droit à indemnité en cas de sinistre. La rigueur de cette déclaration, tout comme la qualité du dispositif anti-fraude qu'elle documente, conditionne autant le prix de la couverture que sa mobilisation effective le jour venu. C'est pourquoi l'accompagnement d'un intermédiaire spécialisé, capable de rédiger cette déclaration et de négocier les clauses, fait une différence tangible sur la protection réelle du bilan.

La franchise et les sous-plafonds méritent une lecture ligne à ligne. Chaque clause peut comporter sa propre franchise et son propre sous-plafond, distincts du plafond global de la police. Une garantie affichée comme couverte peut ainsi se révéler limitée par un sous-plafond bien inférieur au risque réel. La fraude informatique, en particulier, fait souvent l'objet d'un sous-plafond spécifique, plus bas que le plafond de la clause de fidélité. Comparer une offre à une autre suppose donc d'examiner non le plafond principal, mais la matrice complète des franchises et des sous-limites par clause.

Enfin, l'articulation avec les autres contrats du programme évite les conflits de garanties. Un même sinistre peut relever à la fois du volet fraude informatique du BBB et d'une police cyber autonome. Sans clause de coordination, l'établissement s'expose à un renvoi de responsabilité entre assureurs, ou à une double franchise. La rédaction d'une clause de primauté, désignant le contrat qui intervient en premier, sécurise l'indemnisation. Cette ingénierie contractuelle, invisible tant qu'aucun sinistre ne survient, se révèle décisive le jour où deux garanties se disputent la prise en charge d'une même perte.

La prescription et les délais procéduraux complètent ce tableau juridique. Le droit des assurances français enferme l'action dans des délais stricts, et le contrat crime précise ses propres fenêtres de notification et de découverte. Un établissement qui tarde à déclarer une fraude, même par prudence le temps de rassembler ses preuves, risque de se heurter à une déchéance. La bonne pratique consiste à notifier dès la découverte d'un fait susceptible d'engager la garantie, quitte à préciser le montant ultérieurement. Cette rigueur procédurale, souvent négligée dans l'urgence d'une crise interne, sépare l'indemnisation effective de la garantie théorique. Elle justifie qu'un référent assurance soit identifié à l'avance et qu'une procédure de déclaration de sinistre soit formalisée avant même qu'un incident ne survienne, pour ne pas improviser au pire moment. Anticiper ces réflexes, cartographier les preuves à réunir et connaître ses délais contractuels transforment une garantie dormante en un dispositif prêt à jouer, ce qui fait toute la différence entre une couverture sur le papier et une indemnisation effective.

Le Bankers Blanket Bond s'adresse d'abord aux banques, quelle que soit leur taille. Une banque de détail manipule des espèces dans ses agences, achemine des fonds, traite des chèques et gère des accès à des systèmes sensibles : elle cumule les expositions couvertes par les clauses de fidélité, de locaux, de transport et de falsification. Une banque d'investissement, moins exposée aux espèces, l'est davantage à la fraude sur titres et aux virements électroniques de gros montant. Dans les deux cas, l'écart entre les flux traités et les fonds propres justifie une couverture crime dédiée.

Les courtiers-négociants et prestataires de services d'investissement forment un deuxième cercle. Ils exécutent des ordres, détiennent des titres pour le compte de clients et manient des flux considérables au regard de leur structure. Un détournement sur un compte de titres ou une falsification d'instruction de règlement peut engager des montants sans rapport avec leur capital. La clause titres et l'extension fraude informatique du BBB répondent précisément à ces expositions.

Les fintechs, établissements de paiement et de monnaie électronique constituent le profil le plus dynamique et souvent le plus vulnérable. Fréquemment sous-capitalisés, ils traitent des volumes de transactions élevés avec des équipes réduites, ce qui accentue le risque de fraude interne comme externe. La fraude par manipulation, qui cible les virements depuis les espaces en ligne, a progressé de 37 % au premier semestre 2025 en France, à 245 millions d'euros (Banque de France, OSMP, 2026). Ces acteurs ont besoin d'une couverture crime articulée avec un volet cyber robuste.

Les sociétés de gestion de portefeuille relèvent d'une logique voisine. Elles administrent des encours très supérieurs à leur capital minimum et portent un risque de détournement sur les actifs qu'elles gèrent. Pour elles, la police crime complète la responsabilité professionnelle : la première couvre le dommage propre lié à un salarié malhonnête, la seconde répond du manquement au devoir de conseil envers le client. Le programme n'est complet que lorsque ces deux briques coexistent.

Les établissements manipulant des actifs numériques ferment ce panorama. Plateformes d'échange, dépositaires de cryptoactifs et banques adossées à des activités numériques font face à des risques de détournement d'un genre nouveau, où la frontière entre fraude interne, intrusion et cyber devient floue. Selon leur juridiction, ces acteurs peuvent être tenus par leurs correspondants ou leurs régulateurs de détenir une garantie crime. Le bond, modernisé par ses extensions informatiques, y trouve un terrain d'application en pleine expansion.

Les groupes bancaires internationaux ajoutent une dimension supplémentaire. Une maison mère française dotée de filiales à l'étranger doit harmoniser la couverture crime entre ses entités, sous peine de laisser des trous de garantie entre juridictions. La territorialité des clauses, le sort des sinistres transfrontières et la coordination avec les polices locales se négocient globalement. Pour ces structures, la police globale devient l'ossature d'un programme maître, décliné entité par entité, dont la cohérence conditionne la protection consolidée du bilan du groupe.

À l'autre extrémité du spectre, les établissements de taille modeste ne sont pas moins concernés. Un établissement de paiement de quelques dizaines de salariés traite parfois des volumes de transactions comparables à ceux d'une banque bien plus grande, avec des ressources de contrôle plus limitées. Cette asymétrie entre exposition et moyens de surveillance accroît le risque relatif de fraude interne. La police crime y joue un rôle d'autant plus stratégique qu'elle compense partiellement la moindre profondeur du dispositif de contrôle par un transfert de risque à l'assureur.

Pour chacun de ces profils, la logique est identique : le risque se mesure sur les flux réels, jamais sur un montant forfaitaire. Un établissement qui calibre sa police crime sur ses encaisses, ses effectifs et son exposition numérique protège son bilan là où il est réellement vulnérable. C'est cet ajustement fin, profil par profil, que réalise un intermédiaire spécialisé au moment de bâtir le programme.

Au-delà du secteur strictement bancaire, une zone grise mérite attention : les entreprises non financières qui manipulent des flux importants pour le compte de tiers. Certaines plateformes, gestionnaires de fonds séquestre ou intermédiaires en encaissement se retrouvent exposés à un risque de détournement voisin de celui des banques, sans toujours en avoir conscience. Pour ces acteurs, une police crime adaptée du modèle du Bankers Blanket Bond comble un angle mort que ni la responsabilité professionnelle ni la multirisque classique ne couvrent. France Épargne examine cette exposition au cas par cas et oriente ces structures vers la garantie la plus pertinente, qu'il s'agisse d'un bond bancaire complet ou d'une police fraude et détournement calibrée sur leur activité réelle. Cette approche sur mesure, qui part de l'exposition concrète plutôt que d'un produit standard, garantit que chaque euro de prime finance une protection réellement utile au bilan de l'établissement concerné.