L'Épistémologie du Risque

Un Cadre Modal pour la Gestion Quantitative des Risques (QRM)

Source : Assa, H. (University College Dublin). The Epistemic Risk of Risk: A Modal Framework for Quantitative Risk Management.

Sommaire : Cet article analyse une étude qui soutient que la gestion quantitative des risques implique non seulement la modélisation probabiliste des risques, mais aussi la gouvernance du statut institutionnel des affirmations de risque. Il établit une distinction entre les risques qui sont vrais, exploitables, endossés ou de niveau d'assurance, en utilisant des opérateurs modaux pour représenter ces différences.

Le cadre conceptuel identifie des « écarts d'assurance » (assurance gaps) et des « écarts d'action » (action gaps), situations où des risques existent sans reconnaissance ou engagement institutionnel. Il soutient que le fait de traiter ces diagnostics de méta‑niveau comme des affirmations de risque ordinaires crée une instabilité logique et des pressions à l'effondrement. La solution proposée est une architecture de gouvernance typée séparant les affirmations de risque au niveau objet des diagnostics épistémiques de méta‑niveau, avec des mécanismes d'audit gérant l'incertitude, l'incohérence et les risques non endossés mais potentiellement significatifs.

1. Introduction : Le Risque du Deuxième Ordre et le Risque Épistémique

La gestion quantitative des risques (QRM) standard s'attache à la modélisation des états de nature (premier ordre). Toutefois, la gouvernance institutionnelle impose une réflexion de deuxième ordre : définir les conditions sous lesquelles une institution est autorisée à s'appuyer sur une affirmation de risque. Cette distinction introduit le concept de risque épistémique du risque : la probabilité qu'un risque réel ne soit pas rendu visible, crédible ou actionnable par les processus institutionnels (modélisation, validation, escalade). Le cadre modal proposé ici ne remplace pas l'approche probabiliste, mais fournit la « machinerie modale » nécessaire pour représenter la légitimité et la robustesse des affirmations de risque au sein d'une structure de décision.

2. Le Langage Modal de la Gouvernance : Assurance (Kp) vs Engagement (Bp)

Pour structurer la gouvernance, nous distinguons deux postures doxastiques et épistémiques fondamentales :

  • Kp (Connaissance de grade assurance) : Ce statut correspond à l'endossement requis pour la certification, le reporting réglementaire et la signature du conseil d'administration. Il est strictement factif (Kₚ ≤ p) : l'institution ne peut certifier que ce qui est valide. Dans une sémantique de Kripke, cela exige que p soit vrai dans tous les mondes admissibles de l'ensemble d'évidence.
  • Bp (Engagement de travail) : Posture disciplinée guidant l'action sous assurance incomplète (ex: stress‑tests, mesures de précaution). Contrairement à K, l'opérateur B est non‑factif (Bₚ ≰ p) ; il permet d'agir sur un scénario avant que sa réalité ne soit certifiée. Il respecte néanmoins l'introspection positive (Bₚ ≤ BBₚ), car un engagement institutionnel doit être consigné dans le registre de décision pour être discipliné.

3. Axiomes de Gouvernance et Diagnostics Mooreans

Le cadre repose sur deux piliers axiomatiques qui régissent la relation entre la réalité du risque et sa capture institutionnelle :

  1. Risk Management Principle (RMP) : Si p est un risque réel, alors l'absence d'une posture institutionnelle adéquate (p ∧ ¬Mₚ) est elle‑même un risque pertinent pour la gouvernance.
  2. Risk Reach Principle (RRP) : Les risques réels et pertinents pour la décision doivent être accessibles (p ≤ ◊MMₚ) par les processus de preuve ou de validation.

Ces principes permettent d'isoler des échecs de gouvernance via des diagnostics de type "Moorean" :

Formule de Diagnostic

Implication pour le Risk Manager

p ∧ ¬Kₚ

Gap d'Assurance : Le risque est réel mais manque de robustesse ou de certification officielle.

p ∧ ¬Bₚ

Gap d'Action : Le risque est réel mais n'a pas été adopté comme base d'action (échec d'escalade).

p ∧ K¬ₚ

Conflit Épistémique : Fausse réassurance ; l'institution certifie l'absence d'un risque pourtant réel.

L'écart entre ce qu'une institution ne peut pas exclure et ce qu'elle peut positivement endosser est défini comme la Marge d'Hésitation : HMₘ(p) = max{0, M̄ₚ - Mₚ}, un indicateur clé de l'instabilité épistémique.

4. L'Insuffisance de la Probabilité : L'Inhomogénéité du Champ d'Évidence

La probabilité seule échoue à représenter le statut institutionnel d'un risque. Une mesure agrégée (scalar aggregation) masque souvent une fragilité structurelle.

L'Exemple 13 du texte source est probant : deux propositions p et q peuvent avoir une probabilité identique (ex: 3/5), mais des statuts modaux divergents. Si p est vrai dans tout le voisinage d'évidence, il est robuste (Kp=1). Si q n'est vrai que dans des mondes isolés, il est fragile (Kq=0). Cela définit le quadrant critique "Likely but Fragile" (Probable mais fragile) : un risque à haute probabilité qui s'effondre sous une légère perturbation du modèle, créant une illusion de sécurité que seule l'analyse modale peut lever.

5. Applications Pratiques et Études de Cas

  1. Risque de Modèle (Lognormal) : L'analyse du paramètre d'un modèle lognormal montre que le dépassement d'un seuil de capital (p) peut être réel sans être robuste. La zone p ∧ ¬Kₚ (voir Figure 5) identifie les bandes de paramètres où une variation infime de μ ∨ σ invalide la conclusion du modèle, signalant une instabilité de certification.
  2. Contagion Bancaire : L'opérateur B illustre pourquoi un régulateur doit agir avant la facticité. En cas de cascade de liquidité potentielle, l'institution adopte Bp (engagement sur un scénario de stress) même si p est faux dans le monde actuel (p(w₀)=0), voir Figure 6). Attendre la connaissance factive (K) serait une défaillance de précaution.
  3. Gouvernance des Inondations : Le cadre distingue les zones de certitude des zones de fragilité épistémique situées aux frontières de décision. Une zone peut être physiquement inondable, mais si ce statut change selon le modèle hydraulique utilisé, elle tombe dans la marge d'hésitation (HM), exigeant une inspection plutôt qu'une simple assurance.

6. Architecture de Solution : Le Typage des Niveaux de Contrôle

L'application non typée des principes RMP et RRP mène au paradoxe de Fitch (effondrement logique) : si l'on exige que tout risque réel soit connu, le système force mathématiquement p → Kₚ, postulant une « omniscience institutionnelle » illusoire.

Pour résoudre cette instabilité, l'auteur propose une architecture typée séparant les niveaux :

  • Risk_0 (Niveau Objet) : Concerne les pertes, les défauts et les dangers physiques. Ils sont gérés par les opérateurs d'endossement (K) et d'engagement (B).
  • Risk_1 (Niveau Meta) : Concerne les diagnostics épistémiques (ex: p ∧ ¬Kₚ). Ces lacunes ne doivent pas être forcées dans le registre de l'assurance K (sous peine d'effondrement), mais capturées par un Opérateur d'Audit (A).

L'opérateur A est non‑factif : il ne certifie pas la vérité du risque p, mais certifie l'existence du gap épistémique. Il rend le manque de connaissance visible et gouvernable sans prétendre le résoudre prématurément par une certification infondée.

Règle de Gouvernance Finale : "Les risques objets exigent l'endossement (K) ou l'engagement (B) ; les gaps épistémiques exigent l'audit (A) et le contrôle de méta‑niveau."

7. Conclusion : Vers une Gouvernance de la Robustesse

La résilience institutionnelle ne réside pas dans la prétention à l'omniscience, mais dans la capacité à modéliser sa propre relation avec ses modèles. L'usage de la sémantique floue (fuzzy logic) permet de capturer finement l'hésitation et l'incohérence là où les probabilités simplifient outrageusement le réel. En intégrant ces outils modaux, la QRM moderne passe d'une simple mesure de la perte à une véritable gouvernance de la robustesse décisionnelle.