La régulation du secteur bancaire connaît une mutation profonde, façonnée par les avancées technologiques et l’évolution des attentes des consommateurs. Les autorités de contrôle intensifient leur supervision face aux risques systémiques et aux innovations financières. La crise sanitaire a accéléré la transformation numérique, obligeant les législateurs à repenser les cadres réglementaires. Entre la finance décentralisée, les cryptoactifs et les exigences de transparence accrues, le droit bancaire se trouve à un carrefour décisif, où protection des consommateurs et innovation doivent trouver un équilibre subtil.
La refonte du cadre réglementaire européen : MiCA et DSP3
L’Union européenne renforce son arsenal juridique avec l’adoption du règlement MiCA (Markets in Crypto-Assets), entré en application progressivement depuis avril 2023. Ce texte fondateur établit un cadre harmonisé pour les émetteurs et prestataires de services sur cryptoactifs, comblant un vide juridique majeur. MiCA impose des obligations prudentielles strictes et des exigences en matière de protection des investisseurs, notamment l’obligation d’information précontractuelle détaillée.
Parallèlement, la Commission européenne a dévoilé en juin 2023 son projet de DSP3 (troisième directive sur les services de paiement), qui vise à moderniser la réglementation des paiements numériques. Cette révision cherche à résoudre les insuffisances de la DSP2, particulièrement en matière d’authentification forte et d’accès aux données bancaires. La DSP3 prévoit d’élargir le champ d’application aux fournisseurs techniques et aux agrégateurs de données, jusqu’alors en dehors du périmètre réglementaire.
Ces deux réglementations s’inscrivent dans la stratégie européenne pour la finance numérique, qui vise à créer un marché unique des services financiers tout en garantissant la stabilité financière. Le règlement DORA (Digital Operational Resilience Act), adopté en décembre 2022 et qui entrera en vigueur en janvier 2025, complète ce dispositif en renforçant la résilience opérationnelle numérique des institutions financières.
La jurisprudence de la Cour de justice de l’Union européenne a précisé en mars 2023 (affaire C-287/22) l’interprétation de certaines dispositions de la DSP2, notamment sur la question de la responsabilité des prestataires de services de paiement en cas d’opérations non autorisées. Cette décision clarifie la notion de négligence grave du consommateur et renforce la protection des utilisateurs de services de paiement.
La lutte contre le blanchiment d’argent : nouvelles obligations de vigilance
Le dispositif anti-blanchiment connaît une transformation majeure avec l’adoption du paquet LCB-FT (Lutte Contre le Blanchiment et le Financement du Terrorisme) par le Parlement européen en avril 2023. Ce sixième paquet législatif crée une autorité européenne dédiée (AMLA – Anti-Money Laundering Authority) qui supervisera directement les entités financières à haut risque et coordonnera les autorités nationales.
Le règlement unifie les règles de vigilance à l’égard de la clientèle, mettant fin aux disparités d’application entre États membres. Les banques doivent désormais mettre en œuvre des procédures d’identification renforcées pour les transactions impliquant des pays tiers à haut risque, avec une liste actualisée en juillet 2023 incluant notamment l’Ouganda et le Yémen.
L’un des aspects les plus novateurs concerne l’extension du champ d’application aux prestataires de services sur actifs virtuels. Les plateformes d’échange de cryptomonnaies sont soumises aux mêmes obligations que les institutions financières traditionnelles, notamment la règle du travel rule qui impose la transmission d’informations sur le donneur d’ordre et le bénéficiaire pour les transferts de cryptoactifs.
En France, l’Autorité de Contrôle Prudentiel et de Résolution (ACPR) a publié en mai 2023 de nouvelles lignes directrices sur l’approche par les risques, exigeant des établissements qu’ils affinent leurs cartographies des risques et documentent leurs procédures d’évaluation. La Commission des sanctions de l’ACPR a prononcé en 2023 plusieurs sanctions exemplaires, dont une amende record de 50 millions d’euros contre une grande banque française pour des défaillances dans son dispositif de détection des opérations atypiques.
- Renforcement des contrôles sur les bénéficiaires effectifs avec l’interconnexion des registres nationaux
- Plafonnement des paiements en espèces à 10 000 euros dans toute l’Union européenne
La protection des emprunteurs face à la remontée des taux d’intérêt
La hausse rapide des taux directeurs de la Banque Centrale Européenne a provoqué un choc de solvabilité pour de nombreux emprunteurs, conduisant à une adaptation du cadre juridique de protection. En France, le Haut Conseil de Stabilité Financière (HCSF) a assoupli temporairement en septembre 2023 ses recommandations sur les conditions d’octroi de crédit immobilier, permettant un dépassement du taux d’effort maximal de 35% dans certaines situations.
La Cour de cassation a rendu plusieurs arrêts structurants en matière de crédit immobilier. Dans une décision du 15 mars 2023 (Civ. 1ère, n°21-23.152), elle a précisé l’étendue du devoir de mise en garde des établissements prêteurs, considérant que la banque doit alerter l’emprunteur non averti sur les risques d’endettement excessif, même en présence d’une assurance emprunteur couvrant le risque de perte d’emploi.
La réforme du taux d’usure, dont le mode de calcul a été modifié par arrêté du 26 décembre 2022, a permis une adaptation plus rapide aux conditions de marché avec une révision mensuelle au lieu de trimestrielle durant le premier semestre 2023. Cette mesure technique a contribué à maintenir l’accès au crédit malgré la hausse des taux, évitant un effet d’éviction pour certaines catégories d’emprunteurs.
En matière de crédit à la consommation, la directive européenne sur le crédit à la consommation a été révisée en juillet 2023, élargissant son champ d’application aux crédits inférieurs à 200 euros et aux prestataires de financement participatif. Elle renforce les exigences en matière d’évaluation de solvabilité et introduit un droit à l’oubli pour les emprunteurs ayant connu un cancer ou une maladie chronique, limitant les surprimes d’assurance emprunteur.
Le phénomène du crédit fractionné (Buy Now Pay Later) fait l’objet d’une attention particulière des régulateurs, avec l’intégration de ces facilités de paiement dans le périmètre de la réglementation du crédit à la consommation lorsqu’elles dépassent certains seuils. L’Autorité Bancaire Européenne a publié en avril 2023 un rapport alertant sur les risques de surendettement liés à ces nouveaux produits, souvent proposés sans vérification approfondie de la solvabilité.
L’encadrement des services bancaires numériques et de l’intelligence artificielle
Le règlement européen sur l’intelligence artificielle (AI Act), dont l’accord politique a été trouvé en décembre 2023, aura un impact considérable sur le secteur bancaire. Il classe les systèmes d’IA utilisés pour l’évaluation de la solvabilité et la notation de crédit comme des applications à haut risque, imposant des exigences strictes en matière de transparence algorithmique et d’évaluation des biais.
Les banques devront mettre en place des mécanismes de supervision humaine sur les décisions automatisées et garantir l’explicabilité des résultats produits par leurs algorithmes. Cette réglementation répond aux préoccupations soulevées par plusieurs affaires de discrimination algorithmique, comme celle révélée par l’autorité française de protection des données en février 2023 concernant un système de scoring crédit défavorisant systématiquement les résidents de certains quartiers.
La Banque de France et l’ACPR ont lancé en juin 2023 un programme d’expérimentation sur l’utilisation de l’IA dans la détection des fraudes et la lutte contre le blanchiment d’argent. Ce programme vise à établir des lignes directrices sur l’utilisation responsable de ces technologies, tout en garantissant leur efficacité opérationnelle.
En matière de services bancaires ouverts (open banking), la Commission européenne a publié en novembre 2023 un rapport d’évaluation de la DSP2, constatant que l’accès aux données bancaires par les tiers reste limité par des obstacles techniques et commerciaux. Ce rapport préfigure l’évolution vers un cadre plus large d’open finance, où l’échange de données s’étendrait à d’autres produits financiers comme l’épargne, les investissements et les assurances.
La sécurité des paiements en ligne demeure une priorité réglementaire, avec l’entrée en vigueur en octobre 2023 des nouvelles normes techniques de l’Autorité Bancaire Européenne sur l’authentification forte. Ces standards renforcent les exigences pour les exemptions à l’authentification à deux facteurs et imposent des contrôles supplémentaires pour les paiements à distance.
La finance durable : nouveaux impératifs de transparence et de responsabilité
L’intégration des critères environnementaux, sociaux et de gouvernance (ESG) dans la réglementation bancaire s’est considérablement accélérée. La directive sur le reporting de durabilité des entreprises (CSRD), applicable progressivement depuis janvier 2023, impose aux établissements financiers de publier des informations détaillées sur leurs impacts climatiques et leur contribution aux objectifs de développement durable.
Les normes techniques réglementaires du règlement sur la divulgation d’informations en matière de durabilité dans le secteur des services financiers (SFDR), entrées en vigueur en janvier 2023, exigent une transparence accrue sur la manière dont les risques de durabilité sont intégrés dans les décisions d’investissement et de crédit. Les banques doivent désormais classifier leurs produits selon leur degré d’ambition en matière de durabilité (articles 6, 8 ou 9).
La Banque Centrale Européenne a intégré en 2023 les stress tests climatiques dans son processus de supervision prudentielle, évaluant la résilience des bilans bancaires face aux risques de transition énergétique et aux événements climatiques physiques. Cette évolution marque un tournant dans la prise en compte des facteurs environnementaux dans l’évaluation de la solidité financière des établissements.
En France, l’article 29 de la loi énergie-climat, dont les premières déclarations complètes étaient attendues en juin 2023, renforce les obligations de reporting climatique des acteurs financiers. Les établissements doivent désormais publier leur stratégie d’alignement avec les objectifs de l’Accord de Paris et détailler leur exposition aux énergies fossiles.
La taxonomie européenne des activités durables continue de se déployer, avec l’entrée en vigueur en janvier 2023 des critères techniques pour les quatre premiers objectifs environnementaux. Cette classification commune constitue la pierre angulaire de la finance durable en Europe, permettant de lutter contre le greenwashing et d’orienter les flux financiers vers la transition écologique.
- Développement des prêts à impact dont les conditions financières sont indexées sur la performance ESG de l’emprunteur
- Émergence de green bonds standards européens avec des exigences harmonisées de vérification externe
Le nouveau paysage de la supervision bancaire : entre convergence et spécialisation
L’architecture de supervision bancaire européenne connaît une transformation structurelle avec le renforcement du Mécanisme de Surveillance Unique (MSU). La BCE a étendu en octobre 2023 son contrôle direct aux établissements considérés comme significatifs en raison de leurs activités transfrontalières, même si leur taille ne justifiait pas initialement cette supervision centralisée.
La coordination entre autorités nationales s’intensifie avec la mise en place en mars 2023 de collèges de supervision dédiés aux groupes fintech opérant dans plusieurs États membres sous différents statuts réglementaires. Cette approche répond à la fragmentation du paysage réglementaire, où les acteurs de la finance numérique peuvent exercer sous diverses licences (établissement de paiement, de monnaie électronique, PSAN, etc.).
L’Autorité Bancaire Européenne a publié en septembre 2023 de nouvelles orientations sur la coopération en matière de lutte contre le blanchiment entre superviseurs prudentiels et autorités de surveillance LCB-FT. Ces lignes directrices organisent l’échange d’informations et la coordination des actions de supervision, particulièrement pour les groupes transfrontaliers.
En France, la loi du 3 juillet 2023 relative à la prévention et à la gestion des risques financiers a renforcé les pouvoirs d’intervention de l’ACPR, lui permettant d’imposer des mesures conservatoires plus étendues en cas de menace pour la stabilité financière. Elle peut désormais limiter temporairement certaines activités ou exiger la cession d’actifs spécifiques sans attendre une détérioration significative de la situation financière de l’établissement.
Ce renforcement s’accompagne d’une spécialisation croissante des équipes de supervision, avec la création d’unités dédiées aux risques numériques et aux enjeux climatiques. L’ACPR a ainsi constitué en avril 2023 une task force interservices sur l’intelligence artificielle, chargée d’analyser les implications prudentielles et comportementales des systèmes d’IA dans le secteur financier.
La dimension internationale de la supervision s’affirme avec l’adoption en novembre 2023 par le Comité de Bâle de nouvelles normes sur la fragmentation réglementaire, visant à réduire les divergences d’application du cadre prudentiel entre juridictions. Ce travail d’harmonisation constitue un préalable essentiel à la finalisation de Bâle III, dont la mise en œuvre complète est prévue pour janvier 2025 après plusieurs reports.
