Introduction en bourse de la NSE : forte dépendance aux produits dérivés et risques émergents liés à l'IA mis en évidence

Alors que la plus grande bourse de l'Inde se prépare pour une émission publique massive de 30 000 crores ₹, son projet de prospectus de type « red herring » (DRHP) a levé le voile sur d'importantes vulnérabilités opérationnelles. Le document révèle une forte dépendance au trading de produits dérivés ainsi qu'un paysage complexe de risques réglementaires, technologiques et liés à l'intelligence artificielle.

Forte dépendance au trading de produits dérivés

Le modèle de revenus de la NSE montre une profonde concentration dans le segment des produits dérivés, ce qui pourrait poser un risque en cas de changement de la dynamique du marché. Selon le DRHP, les frais de transaction ont représenté 78,65 % des revenus d'exploitation de la bourse pour l'exercice 2026 (FY26). Plus frappant encore, le trading d'options à lui seul a contribué à hauteur de 60,22 % du total des revenus d'exploitation.

La bourse a noté que les récentes mesures de la SEBI visant à durcir le cadre des dérivés sur actions ont déjà modéré l'activité de trading dans les segments au comptant (cash) et les dérivés. La NSE a averti qu'un durcissement réglementaire supplémentaire, une augmentation des taxes sur les transactions ou un changement de préférence des investisseurs vers des classes d'actifs alternatives pourraient impacter de manière significative les volumes de transactions et la rentabilité globale.

Surveillance réglementaire et règlements juridiques

Le parcours de la bourse vers la cotation s'accompagne d'un historique de surveillance réglementaire et de règlements juridiques. La NSE a révélé qu'elle reste soumise à des inspections continues et à des mesures d'exécution de la part de la SEBI. La bourse a déjà reçu des avis de demande d'explication (show-cause notices), des lettres d'avertissement et des lettres de déficience concernant ses opérations, sa gouvernance et sa conformité.

Les implications financières de ces obstacles réglementaires sont évidentes dans les récents règlements. La NSE a versé plus de 643 crores ₹ en octobre 2024 pour régler des procédures liées à son architecture de point d'accès au trading (TAP) et à sa connectivité réseau. De plus, elle a versé 40,35 crores ₹ en juillet 2025 suite à une ordonnance de règlement découlant des conclusions d'une inspection réglementaire. Les procédures judiciaires non résolues concernant la colocalisation et les questions de fibre noire (dark fibre) demeurent également un risque potentiel pour la réputation et les finances de l'entreprise.

Menaces de cybersécurité et vulnérabilités techniques

Le fonctionnement d'un écosystème entièrement électronique rend la NSE très vulnérable aux défaillances techniques. La bourse a admis avoir subi des interruptions de son site web, des dysfonctionnements dans la diffusion des données de marché et des perturbations de connexion. Une mention notable est la panne technique de février 2021 qui a interrompu les transactions dans tous les segments pendant plus de cinq heures.

La cybersécurité demeure un front critique. Le DRHP a mis en évidence une attaque massive par déni de service distribué (DDoS) en mai 2025, qui a enregistré près de 395 millions de requêtes en seulement 11 minutes. Bien que les opérations n'aient pas été significativement perturbées, l'incident a provoqué d'importants ralentissements dans l'accès aux pages web.

L'intelligence artificielle : une arme à double tranchant

Un aspect unique de la divulgation des risques de la NSE est l'accent mis sur l'intelligence artificielle (IA). Bien que l'IA aide à la surveillance et à l'analyse, la bourse a averti que des algorithmes défaillants ou des données de mauvaise qualité pourraient entraîner des résultats biaisés et des pertes financières.

De plus, la prolifération du trading algorithmique piloté par l'IA pourrait amplifier la volatilité du marché et créer de nouvelles formes de manipulation de marché, plus difficiles à détecter. La NSE a également signalé des menaces émergentes telles que les cyberattaques alimentées par l'IA, l'usurpation d'identité par deepfake et les fuites de données via des outils d'IA tiers, notant que l'évolution des réglementations sur l'IA pourrait imposer des contraintes de conformité plus strictes à la bourse.

Points clés à retenir

• Concentration des revenus : Le trading d'options est un moteur majeur, contribuant à plus de 60 % du revenu d'exploitation total, ce qui rend la bourse sensible aux réglementations du marché des dérivés.
• Risques opérationnels : La bourse est confrontée à des défis constants liés aux pannes techniques, aux attaques DDoS à grande échelle et aux règlements réglementaires importants.
• Menaces émergentes liées à l'IA : L'IA présente un double risque de volatilité du marché via le trading algorithmique et de nouvelles vulnérabilités en matière de cybersécurité, telles que les deepfakes et les attaques automatisées.