La Commission de surveillance du secteur financier (CSSF) a souligné ses efforts à maintenir l’intégrité du secteur financier du pays en mettant en œuvre des mesures de surveillance rigoureuses dans divers domaines de risque, y compris la lutte contre le blanchiment d’argent, la lutte contre le financement du terrorisme, le risque de crédit et la transformation numérique, a indiqué le régulateur dans son rapport annuel 2023, le 19 septembre.

Dans son rôle de surveillance microprudentielle, la CSSF a maintenu la surveillance de 47 banques et établissements de crédit moins importants de droit luxembourgeois, ainsi que de 13 succursales de banques et d’établissements hors UE. Cette surveillance prudentielle englobe la surveillance de la solvabilité, de la liquidité et de la gouvernance interne.

Pour 2023, les priorités de la CSSF en matière de surveillance comprenaient divers domaines de risque, avec un accent particulier sur la conformité, les risques opérationnels, les risques de crédit et les risques liés au changement climatique.

Risques liés au blanchiment de capitaux et au financement du terrorisme

La CSSF a constaté que le blanchiment de capitaux et le financement du terrorisme (ML/TF) posaient des risques inhérents aux centres financiers internationaux tels que le Luxembourg. L’implication des banques dans des activités de gestion de patrimoine avec des clients internationaux accroît particulièrement l’exposition à ces risques. La CSSF a noté des progrès significatifs dans la gestion de ces risques au cours des dernières années, démontrés par l’augmentation des effectifs et l’amélioration des systèmes visant à lutter efficacement contre le blanchiment d’argent et le financement du terrorisme. En 2023, la CSSF a poursuivi ses efforts de prévention par le biais de communications ciblées et de mesures de contrôle, en exécutant des plans de contrôle annuels en matière de LBC/FT et des inspections sur place et hors site. Comme les années précédentes, la CSSF a imposé des amendes administratives aux banques qui n’ont pas respecté leurs obligations en matière de LBC/FT.

Risques opérationnels et transformation numérique

En ce qui concerne les risques opérationnels, la CSSF a déclaré que les banques engagées dans la gestion de patrimoine et d’actifs, telles que les banques dépositaires et les banques privées, se concentraient principalement sur la garde et la gestion des actifs financiers des clients. Les risques associés étaient principalement opérationnels, y compris le risque ML/TF, le risque informatique, le cyber-risque, le risque de résilience (continuité des activités) et les risques liés à l’utilisation d’établissements sous-dépositaires et à l’externalisation.

La CSSF a noté que la numérisation croissante et l’introduction de technologies telles que la technologie des registres distribués (DLT), les paiements numériques et les crypto-monnaies posaient de nouveaux défis stratégiques et opérationnels. En 2023, le régulateur a amélioré sa compréhension des initiatives de transformation numérique des banques et des risques informatiques associés en surveillant les cyberincidents.

Supervision du risque de crédit

La CSSF a observé que le resserrement des conditions financières, en particulier durant les périodes de hausse des taux d’intérêt, entraînait généralement une détérioration de la qualité des actifs. Tout au long de l’année 2023, la CSSF a étroitement surveillé l’évolution du risque de crédit et les actions des banques en matière de normes d’octroi de crédit, de suivi des créances en souffrance et de provisionnement adéquat. La CSSF a constaté que les niveaux de prêts non performants et l’exposition des banques au risque de crédit sont restés limités.

Gestion des risques liés au climat

Suite à la publication de la circulaire CSSF 21/773 en juin 2021, qui traite de la gestion des risques liés au climat et à l’environnement, la CSSF a lancé ses premières activités de surveillance dans ce domaine en 2023. La CSSF a demandé à un échantillon de 15 banques, y compris des banques moins importantes et des succursales de banques non européennes sous sa surveillance directe, de procéder à des auto-évaluations de la conformité avec la circulaire 21/773.

Cet exercice visait à évaluer l’alignement du secteur bancaire sur les attentes de la CSSF telles que décrites dans la circulaire. La CSSF a fourni des recommandations individuelles aux banques participantes et a communiqué un feedback global à la communauté bancaire. Au cours du second semestre 2023, l’auto-évaluation a été répétée avec un nouvel échantillon de 14 banques.

Surveillance et évaluation prudentielles

Depuis 2015, une méthodologie commune de supervision et d’évaluation (SREP) a été appliquée aux établissements de moindre importance (LSI), sur la base des lignes directrices de l’Autorité bancaire européenne et sur la méthodologie utilisée par la Banque centrale européenne pour les établissements importants, tout en tenant compte du principe de proportionnalité.

Le SREP est généralement réalisé chaque année et s’appuie sur un large éventail de sources d’informations quantitatives et qualitatives, notamment les rapports prudentiels, les rapports internes des banques, les rapports d’inspection sur place, le processus interne d’évaluation de l’adéquation des fonds propres (ICAAP), le processus interne d’évaluation de l’adéquation des liquidités (ILAAP) et divers tests de résistance. Le SREP a été appliqué proportionnellement aux établissements de crédit, en tenant compte de la nature, de l’échelle et de la complexité de leurs activités et de leurs risques.

Exigences de fonds propres

Pour tous les établissements de crédit, les exigences moyennes combinées de fonds propres au titre du premier pilier (P1) et du deuxième pilier (P2R), ainsi que les réserves de fonds propres, s’élèvent à 12,92%, soit une augmentation par rapport aux 12,25% de 2022. Parallèlement aux interventions visant à garantir des niveaux de fonds propres suffisants, la CSSF a mis en œuvre plusieurs mesures de surveillance qualitatives en 2023, axées sur la planification stratégique. Ces mesures comprenaient l’imposition de restrictions sur certaines activités, l’amélioration de la gestion du risque de liquidité et du risque de taux d’intérêt dans le portefeuille bancaire, et le renforcement des cadres de gouvernance interne et des cadres de lutte contre le blanchiment et le financement du terrorisme.

Amendes et sanctions administratives

En 2023, la CSSF a imposé un total de 2.436.420,50€ d’amendes. Ce total comprend deux pénalités importantes pour les banques s’élevant à et , ainsi qu’une amende de imposée à l’actionnaire d’une banque.

En outre, la CSSF a infligé trois amendes à des entreprises d’investissement, pour un montant total de 965.100 euros. Il s’agit d’amendes de et à l’encontre de deux professionnels spécialisés du secteur financier (PSF), ainsi que d’une amende de 16.000€ à l’encontre d’un PSF d’appui.