Infrastructures de compensation et de règlement BoEGuide de demande et de conformité continue

Les contreparties centrales, les dépositaires centraux de titres et les systèmes de paiement désignés relèvent de périmètres distincts de la BoE ou d’autres régimes légaux de surveillance, et non d’un agrément ordinaire demandé auprès de FCA.

Il convient de choisir l’ensemble minimal suffisant d’autorisations permettant légalement l’activité réelle, la clientèle visée et les responsabilités financières, sans faire de l’étendue maximale des autorisations ou de la rapidité d’approbation l’unique objectif.

• Un choix précis du régime évite de déclarer à tort une entreprise fournissant uniquement des informations sur les comptes comme établissement de paiement de plein exercice, ou de présenter des services auxiliaires d’information sur le crédit comme une notation de crédit de titres. La demande ne doit couvrir que les activités réellement prévues ; toute extension exige une nouvelle évaluation des permissions nécessaires.[3] [26] [41]

• Des régimes spécifiques peuvent offrir différentes voies d’accès aux activités appropriées : les administrateurs d’indices de référence non significatifs peuvent, par exemple, remplir les conditions d’enregistrement, et AR peut exercer les activités prescrites dans le cadre d’un accord écrit de responsabilité avec une entité mandante admissible. Une voie allégée ne signifie ni exemption de surveillance ni accès automatique aux marchés hors du UK.[11] [24]

• Intégrer les données des clients, les registres des transactions, les réclamations et les ressources de sortie à la planification de l’accès au marché aide à identifier les responsabilités effectives dans les partenariats et acquisitions. Pour les bourses et les référentiels, la continuité des systèmes, la transférabilité des registres et les ressources financières sont également essentielles à la poursuite de l’activité.[7] [13] [18]

• Rédiger d’abord une description du périmètre des activités, précisant pour chaque service qui le fournit, à qui, selon quelle tarification, avec quel accès éventuel aux fonds des clients et sous quelle responsabilité contractuelle. RAISP ne peut fournir que des services d’information sur les comptes ; l’ajout de services d’initiation de paiement ou d’autres services de paiement ne permet plus de se fonder uniquement sur l’enregistrement RAISP. Une plateforme d’information sur le crédit obtenant des données par interface bancaire doit également déterminer séparément si AIS et les autorisations d’information sur le crédit sont simultanément concernés.[3] [4] [26]

• Lors du dépôt de la demande, des dispositifs, du personnel et des systèmes opérationnels doivent déjà être en place, sans attendre que le régulateur aide à compléter le modèle économique. FCA exige des documents définitifs dûment signés et évalue si le demandeur est prêt, disposé et organisé. Seules les dispenses ou autorisations temporaires légalement applicables permettent d’exercer les activités concernées pendant l’examen ; un simple numéro de dossier ne remplace pas le droit d’exercer.[1]

• Le lieu de constitution de la personne morale et les conditions de direction effective au Royaume-Uni doivent être examinés selon la voie retenue ; la constitution en société britannique Ltd ne peut pas être imposée comme préalable à toutes les catégories spécialisées. Un référentiel local UK SFTR doit être une personne morale établie au Royaume-Uni ; un administrateur britannique d’indices de référence peut être une personne physique ou morale, et la surveillance CMC et HMRC peut aussi concerner des particuliers ou des sociétés de personnes. La reconnaissance des marchés étrangers et les voies relatives aux indices de référence de pays tiers concernent spécifiquement les organismes étrangers.[11] [16] [20] [29] [30]

• Soumettre la chaîne complète de propriété, les dispositifs de contrôle, les entreprises liées et les sources de financement, en précisant le profil des actionnaires importants et leur influence sur l’activité. Des structures offshore complexes, des accords de vote, un contrôle conjoint ou des sources de fonds invérifiables peuvent entraver une surveillance efficace. Le pourcentage de participation n’est pas le seul critère ; le seuil de bénéficiaire effectif Companies House ne doit pas être assimilé au seuil de contrôle prudentiel.[39]

• La documentation technique doit présenter concrètement les systèmes de production, la gestion des droits d’accès, les sources de données, le traitement des incidents et la surveillance de l’externalisation. Le référentiel doit permettre de contrôler les données déclarées et de fournir un accès aux autorités ; RIE doit gérer les règles de négociation et les risques de fonctionnement du marché, tandis que RAISP doit protéger l’accès aux informations sur les comptes. Même après l’externalisation de fonctions essentielles, le demandeur doit démontrer sa propre capacité de surveillance et de sortie.[3] [7] [13] [18]

• Les activités destinées aux consommateurs nécessitent des dispositions claires sur les frais, la publicité, le consentement, les réclamations et les clients vulnérables, et non une simple politique générale AML. CMC doit également évaluer le fondement des demandes d’indemnisation et respecter les plafonds tarifaires applicables ; les services d’information sur le crédit doivent assurer l’exactitude des rapports et les procédures de rectification. Les obligations des organismes purement infrastructurels, des entreprises supervisées par AR et de celles supervisées par HMRC diffèrent ; il ne faut pas affirmer qu’ils sont tous soumis aux mêmes modules du manuel FCA.[19] [25] [26]

Actionnaires : déclarer les détenteurs directs et indirects, les contrôleurs ultimes, les droits de vote et les accords d’acquisition conjointe, et conserver les preuves de l’origine des fonds. Pour les sociétés soumises au régime de contrôle FSMA, tout projet d’acquisition ou d’augmentation du contrôle nécessite généralement une notification et une approbation préalables ; les régimes d’enregistrement, de reconnaissance et AML doivent être vérifiés séparément. Aucune règle ne fixe uniformément une participation de 10% comme seul seuil d’approbation pour tous les établissements spécialisés.[39]

Administrateurs et direction : FCA examine l’intégrité, les compétences, le temps consacré aux fonctions et l’historique des déclarations, mais tous les administrateurs ne nécessitent pas le même formulaire A ou la même approbation SMF. RAISP doit enregistrer les membres du conseil de direction, les personnes gérant l’activité enregistrée et les cadres concernés, et notifier préalablement les changements de responsables. RIE, les indices de référence et les référentiels de données sont évalués selon leurs propres règles de gouvernance et d’aptitude ; il ne faut pas affirmer globalement que l’intégralité du régime SM&CR s’applique.[3] [7] [11] [18]

Conformité et lutte contre le blanchiment : un responsable capable de surveiller l'activité réelle est nécessaire ; les circuits de reporting, les ressources, les conflits liés au cumul de fonctions et les dispositifs d'externalisation doivent être expliqués. La demande MSB/TCSP de HMRC doit recenser tous les BOOM concernés, à savoir les bénéficiaires effectifs, gestionnaires et responsables, et les soumettre au test d'aptitude. La nécessité d'un MLRO spécifique ou d'une approbation réglementaire individuelle dépend de l'activité réelle, de l'applicabilité de MLR et du régime correspondant, et non uniformément du statut d'enregistrement FCA.[1] [31] [33]

Substance locale : il convient d’expliquer comment les services au UK sont effectivement gérés et d’indiquer des responsables joignables, les modalités d’accès aux dossiers et la localisation des systèmes essentiels. La nomination de personnes situées à l’étranger n’est pas automatiquement disqualifiante, mais FCA exige d’expliquer comment elles exercent à distance et sont supervisées. Une adresse de siège au UK, les bureaux d’un consultant ou des administrateurs de pure forme ne remplacent pas une capacité de gestion réelle ; ce dossier ne fixe pas non plus de nombre uniforme d’administrateurs de nationalité britannique ni d’effectif minimal uniforme.[1] [18]

Reconnaissance et surveillance des contreparties centrales (CCP) par la Banque d’Angleterre : le capital, la liquidité, les garanties et les ressources en cas de défaut doivent être évalués selon les risques réels de compensation. Il n’existe pas de capital initial fixe commun avec l’enregistrement RAISP ou HMRC. Cet article ne fournit pas de montant uniforme de capital CCP détaché de la version en vigueur des règles de la banque centrale et ne présente pas cette activité comme ne nécessitant aucun capital.[37]

Reconnaissance et surveillance des dépositaires centraux de titres (CSD) par la Banque d’Angleterre : le capital et les ressources opérationnelles, de crédit et de règlement doivent être calculés selon les règles applicables de la banque centrale et les services autorisés. Le capital social £1 d’une société ordinaire ou la formule de ressources de liquidation TR ne peuvent être appliqués par analogie. Les services accessoires de type bancaire exigent une analyse supplémentaire des exigences pertinentes ; ce dossier n’affirme pas l’existence d’un minimum uniforme.[38]

FMI : périmètre des systèmes de paiement et de règlement d’importance. Cette catégorie ne prévoit pas de capital d’agrément uniforme applicable à tous les FMI ; les ressources requises dépendent du système effectif, des risques et du régime de surveillance correspondant. Si la même entité exerce aussi des activités supervisées par FCA ou PRA, elle doit toujours satisfaire séparément à leurs exigences propres, sans compensation entre elles.[36] [37] [38]

Indiquer l’adresse réelle du siège statutaire de l’entité, ses lieux d’activité, l’adresse de contact du responsable et le lieu où le régulateur peut accéder aux documents, et expliquer la répartition des opérations entre le Royaume-Uni et l’étranger. HMRC doit enregistrer tous les sites où sont exercées les activités supervisées ; une activité exclusivement en ligne ne permet pas d’ignorer l’adresse de l’entité et ses sites opérationnels au motif qu’elle n’a pas de boutique. Le référentiel doit déclarer le site principal, les sites techniques de secours et les dispositifs de continuité d’activité ; une simple boîte postale ne suffit pas.[18] [31] [33]

Les adresses de bureau de Ren Gang Yong Sheng à Hong Kong ou Shenzhen sont des coordonnées de conseil et ne constituent pas le siège social britannique du demandeur. La fourniture par TCSP d’une adresse de siège social ou de services de bureau virtuel peut elle-même constituer une activité soumise à la supervision de AML ; la location de locaux physiques par un client et la prestation de domiciliation avec réexpédition n’ont pas la même qualification juridique. En cas d’utilisation envisagée de bureaux partagés, il faut expliquer sincèrement les espaces disponibles, l’accès aux documents et l’exercice des fonctions de direction, sans promettre qu’une adresse sera nécessairement acceptée par le régulateur.[30]

• Documents relatifs à l’entité et à la propriété : fournir, selon la forme juridique réelle, le justificatif de constitution, les statuts ou le contrat de société de personnes, les adresses du siège et d’activité, l’organigramme du groupe, la description du contrôle et les justificatifs de l’origine des fonds. Une demande de reconnaissance étrangère nécessite également des informations sur le droit du pays d’origine, la situation de surveillance et la coopération réglementaire ; un seul certificat d’immatriculation britannique ne suffit pas.[1] [9] [33]

• Présentation commerciale et des autorisations : fournir une correspondance détaillée entre les produits, les processus de service, les territoires des clients, les modalités de facturation et les activités visées par la demande. Pour CMC, préciser lesquelles des sept autorisations sont réellement nécessaires ; pour AR, l’organisme responsable principal doit établir par écrit les activités et la répartition des responsabilités ; pour les indices de référence, préciser l’administrateur et la classification des indices.[19] [20] [24] [11]

• Dossiers du personnel : soumettre les curriculum vitæ des administrateurs et responsables de l’activité, les déclarations d’aptitude, la répartition des responsabilités et le temps consacré aux fonctions, en utilisant les formulaires individuels désignés par le régime. Les informations RAISP et HMRC BOOM diffèrent de la demande FSMA SMF ; tout refus antérieur, toute sanction réglementaire et tout autre fait pertinent doivent être déclarés sincèrement.[1] [3] [31]

• Documents financiers et d’assurance : fournir des prévisions étayées, les états financiers existants, les calculs de capital, les engagements de financement et les ressources prévues pour la liquidation. Pour RAISP, joindre la preuve d’une assurance de responsabilité civile professionnelle ou d’une garantie comparable ; pour CMC, joindre les calculs des revenus par catégorie, des charges ajustées et des exigences supplémentaires liées aux fonds des clients. Une simple capture d’écran de dépôt bancaire ne remplace pas l’ensemble du plan financier.[4] [22] [18]

• Documents relatifs aux systèmes et opérations : soumettre l’architecture, la sécurité des données, les procédures de consentement pour les comptes ou de transmission des données, la correction des anomalies, les tests de continuité et les contrats d’externalisation. RIE comporte en outre des règles de négociation et des dispositifs relatifs aux membres et à la surveillance du marché ; TR comporte des procédures d’accès réglementaire aux données, de conservation des registres et de migration. Une même description générique de IT ne peut les remplacer.[7] [13] [18]

• Documents relatifs aux consommateurs et à AML : soumettre, selon l’activité, les conditions clients, des exemples de publicités et de tarifs, la procédure de réclamation, les procédures de rectification et le régime applicable aux fonds des clients. Avant l’enregistrement HMRC, l’évaluation des risques de blanchiment, de financement du terrorisme et de financement de la prolifération ainsi que les politiques et contrôles effectifs doivent être finalisés ; les locaux et BOOM doivent être présentés séparément. Les organismes dont FCA est l’autorité principale doivent également préparer les modalités de surveillance AR et de déclaration annuelle des données.[19] [26] [31] [25]

Ces éléments servent de référence pour organiser le projet ; ils ne remplacent pas les formulaires officiels en vigueur ni les demandes de pièces complémentaires propres au dossier. N’envoyez pas de pièces d’identité ni de dossiers clients via le formulaire du site.

• Première étape : définir le périmètre juridique et répartir les compétences des autorités, en vérifiant d’abord si les activités nécessitent une autorisation d’accès, ou bénéficient d’une exclusion ou d’une exemption valable. Confirmer les responsabilités respectives de FCA, de HMRC, des organismes de supervision professionnelle et de la Banque d’Angleterre, sans substituer un seul enregistrement à toutes les qualifications nécessaires.[1] [29] [30] [36]

• Deuxième étape : mettre en place l’entité, la gouvernance, les fonds et les systèmes de production, et préparer les documents définitifs signés. Des échanges préalables peuvent être sollicités sur les questions complexes, mais les avis des consultants, les retours de PASS ou l’accompagnement réglementaire à l’innovation ne valent pas autorisation formelle d’exercer.[1] [39]

• Troisième étape : déposer la demande par le canal dédié et acquitter les frais applicables, plutôt que de tout téléverser systématiquement sur Connect. L’agrément ordinaire FCA, RAISP et de nombreuses activités d’indices de référence utilisent Connect. La page actuelle de TR exige l’envoi par courriel des informations prévues par les normes techniques et un contact préalable avec l’équipe de supervision TR ; HMRC utilise son propre service en ligne AML, tandis que AR fait l’objet d’une notification par l’autorité responsable.[1] [3] [10] [13] [31] [24]

• À la quatrième étape, répondre à l’examen de complétude et aux questions complémentaires, en préservant la cohérence des versions et des preuves. Les régimes des référentiels et des indices de référence ont leurs propres délais de complétude ; pendant la fourniture de compléments, il n’est pas possible de continuer à affirmer que le délai de décision applicable à une demande complète a commencé. Si FCA constate que la demande n’est pas réellement prête, un retrait suivi d’un nouveau dépôt peut être exigé ; les compléments ne garantissent pas l’approbation.[1] [11] [14] [16]

• La cinquième étape consiste à se soumettre à l’évaluation de l’activité, du personnel, des ressources et des systèmes, et, si nécessaire, à participer à des entretiens et à démontrer le fonctionnement des contrôles. La notification d’approbation doit préciser la date de démarrage, les activités et les restrictions ; elle doit être lue conjointement avec le registre. Pour les AR, il faut également assurer la cohérence entre le contrat avec l’entité mandante, la notification de nomination et les informations du registre ; FRN ou une capture d’écran ne suffisent pas à autoriser le démarrage.[1] [24]

• À la sixième étape, établir un calendrier de déclarations continues, de mises à jour, de frais et de remontée des incidents, et réévaluer la situation avant tout ajout d’activité, changement de direction ou acquisition. La cessation d’activité exige aussi de traiter les clients, les données, les fonds et les réclamations en suspens, puis d’obtenir la radiation ou l’issue de sortie prévue par le régime. La vente d’actifs matériels et l’acquisition de participations dans une entité réglementée sont distinctes ; la qualité réglementaire ne se transfère pas automatiquement par contrat.[13] [25] [31] [39]

Agrément ordinaire au titre de la partie 4A de FSMA : l’article 55V actuellement en vigueur prévoit une décision dans les six mois suivant la réception d’une demande complète ; pour une demande incomplète, la décision doit intervenir dans les douze mois suivant la réception initiale. CMC et les autres entreprises de ce dossier relevant de la procédure ordinaire de la partie 4A doivent d’abord se référer à ce cadre légal, qui ne peut toutefois être appliqué aux catégories soumises à des dispositions légales particulières. Ces délais concernent la décision et non une approbation certaine ; la préparation, le retrait suivi d’un nouveau dépôt et les modalités de réalisation d’une acquisition sont à comptabiliser séparément.[2]

RAISP : l’article 19 de PSR rend les articles 7 à 12 applicables à l’enregistrement ; le cadre de l’article 9, prévoyant trois mois pour une demande complète et douze mois à compter de la réception pour une demande incomplète, s’applique donc également. Depuis 2026, FCA applique aux activités de paiement et de monnaie électronique des objectifs volontaires plus rapides de trois mois pour les demandes complètes et dix mois pour les demandes incomplètes ; les délais légaux actuels restent toutefois de trois et douze mois. Ni l’objectif de dix mois ni l’estimation de trois à six mois de l’annexe ne constituent une garantie légale.[5] [6] [40]

Benchmark : l’article 34 de UK BMR prévoit un contrôle de complétude dans les quinze jours ouvrables suivant la réception de la demande ; si des pièces complémentaires sont demandées, ce délai s’applique à compter de leur réception. Une décision doit intervenir sous quatre mois pour une demande complète d’agrément et sous quarante-cinq jours ouvrables pour une demande complète d’enregistrement ; la recognition et l’endorsement de pays tiers disposent chacun d’un cadre de traitement de quatre-vingt-dix jours ouvrables. Aucun plafond universel de douze mois pour les demandes incomplètes ne s’applique à cette catégorie ; les délais doivent être calculés selon chaque procédure BMR.[10] [11]

TR : l’article 56 de UK EMIR et l’article 5 de UK SFTR prévoient un contrôle de complétude de vingt jours ouvrables ; les demandes incomplètes doivent être complétées selon les exigences du régulateur. Après notification de la complétude, l’article 58 de EMIR et l’article 7 de SFTR prévoient une décision dans les quarante jours ouvrables ; la décision de SFTR prend effet le cinquième jour ouvrable suivant son adoption. La préparation du dossier, les compléments et les tests de mise en service ne sont pas inclus dans un engagement de quarante jours ouvrables, et il n’existe aucune règle générale d’approbation en trois à six mois.[14] [15] [16] [17]

RIE : l’article 290 de FSMA prévoit une décision dans les six mois pour une demande complète de reconnaissance d’une bourse d’investissement britannique et précise que ce délai ne s’applique pas aux demandeurs étrangers. FCA exige que la demande complète de ROIE soit déposée au plus tard six mois avant la date d’effet envisagée de la reconnaissance ; c’est une exigence de préparation préalable, et non une garantie légale d’approbation en six mois d’une reconnaissance étrangère. Les frais correspondants constituent également une composante importante d’une demande complète.[8] [9]

HMRC : les indications officielles précisent que l'examen d'une nouvelle demande de supervision AML peut prendre jusqu'à quarante-cinq jours, voire davantage si des pièces complémentaires, un paiement ou une mise à jour du compte sont nécessaires ; il ne s'agit pas d'un plafond légal de quarante-cinq jours distinguant les demandes complètes des demandes incomplètes. La nomination de AR doit être notifiée à FCA par l'entité mandante au moins trente jours calendaires à l'avance et nécessite également un contrat, une évaluation de l'aptitude et les dispositions nécessaires en matière de personnel ; ce délai de trente jours ne signifie pas qu'une demande d'agrément indépendant AR est automatiquement approuvée. Pour CCP et CSD, le calendrier doit suivre les procédures de la banque centrale et des lois spécifiques applicables, sans reprendre les délais ordinaires d'agrément FCA.[31] [24] [36] [38]

La préparation doit être estimée séparément selon la complexité de l’activité, le recrutement aux postes clés, les assurances, les contrats de données et les tests des systèmes ; aucun délai général réglementaire d’un à trois mois n’existe. FCA a annoncé mesurer ses performances à partir de 2026 selon des objectifs accélérés proposés, généralement de quatre mois pour les demandes complètes et dix mois pour les demandes incomplètes. Toutefois, cette annonce coexiste avec les délais actuels de six et douze mois de l’article 55V ; sans confirmation de l’entrée en vigueur juridique, il ne faut pas annoncer une réforme intégralement effective. Le calendrier public du site doit distinguer la préparation, l’examen de complétude, le délai légal de décision et le lancement commercial.[1] [2] [40]

Contrôle : les acquéreurs relevant de la partie XII de FSMA doivent notifier le régulateur après avoir décidé d’acquérir ou d’accroître le contrôle et obtenir son approbation avant la réalisation. FCA dispose de soixante jours ouvrables d’évaluation à compter de la reconnaissance du caractère complet de la notification ; les périodes de suspension légale pour complément de dossier ne sont pas comptabilisées. Une diminution du contrôle peut également nécessiter une notification, sans relever généralement de la même procédure d’approbation préalable. Pour les entités RAISP, RIE, TR, Benchmark et HMRC AML, le seul modèle ordinaire fondé sur l’article 178 ne permet pas de conclure à des exigences identiques : chaque législation spéciale et les autorisations actuelles de l’entité doivent être vérifiées.[39]

Administrateurs et responsables : les nominations relevant de SMF doivent suivre sa procédure d’approbation ; le fait de ne pas relever de SMF ne dispense pas d’actualiser les informations de gouvernance. RAISP doit notifier préalablement les changements de personnes responsables des services enregistrés ; les changements de HMRC BOOM doivent entraîner l’actualisation de l’enregistrement et des informations d’aptitude. Toute modification importante des informations d’enregistrement ou toute erreur découverte nécessite généralement la fourniture d’informations corrigées dans les trente jours. Une déclaration d’administrateur à Companies House ne remplace pas la notification au régulateur financier.[3] [33]

Modifications de AR : le mandant doit notifier au moins dix jours calendaires à l’avance les modifications envisagées des activités réglementées ; les autres modifications des informations AR doivent être notifiées dans les dix jours ouvrables suivant le changement. Tout changement de mandant, ajout d’un autre mandant ou cessation de relation nécessite un examen de la répartition des responsabilités et des dispositions concernant les clients ; la continuité automatique du contrat et du statut après acquisition ne doit pas être présumée. Lorsque le mandant exerce une activité de regulatory hosting, la page FCA prévoit également un préavis de soixante jours.[25]

Modifications des activités et de AML : les nouveaux services de paiement, l’extension de TR entre EMIR/SFTR, les modifications importantes des dispositifs relatifs aux indices de référence et les nouvelles habilitations de CMC doivent suivre leurs procédures respectives. Les entreprises FSMA concernées, soumises à la surveillance de FCA AML, restent tenues de notifier dans les vingt-huit jours le début ou la cessation de MSB/TCSP. L’article 23 de MLR, en vigueur en 2026, impose en outre une mise à jour dans les trente jours en cas de modification importante ou d’erreur dans les informations déclarées. Ces délais de vingt-huit jours pour le début ou la cessation et de trente jours pour la mise à jour des informations ne se substituent pas l’un à l’autre.[13] [11] [34]

Déclarations et frais : les déclarations doivent suivre le régime effectivement applicable et le calendrier communiqué par FCA ; toutes les entreprises spécialisées ne doivent pas systématiquement déposer COREP ou FINREP. RAISP, CMC, les indices de référence et les référentiels ont des exigences de données et des frais périodiques distincts ; les manuels et notifications réglementaires applicables doivent être vérifiés en continu. HMRC doit effectuer une déclaration annuelle et acquitter une redevance annuelle tous les douze mois ; le défaut d’accomplissement de ces deux étapes entraîne la radiation de l’enregistrement.[1] [13] [31]

Audit et ressources : distinguer l'audit légal des comptes, l'audit réglementaire des fonds des clients et l'évaluation du contrôle interne ; il est incorrect d'ériger en règle générale que « toutes les entreprises enregistrées doivent faire l'objet chaque année d'un audit externe et interne ». RIE utilise généralement les comptes audités et les prévisions de gestion pour calculer les ressources ; la vérification des ressources disponibles et des bénéfices de CMC relève de la section 7.3 de CMCOB et des exemptions applicables. Toute modification des exigences de ressources prudentielles de CMC doit être notifiée à FCA dans les quatorze jours. Les référentiels de données et les indices de référence doivent également maintenir des systèmes, une gouvernance et des ressources de sortie réellement efficaces.[7] [22] [23] [18]

AML : MSB et TCSP doivent continuellement actualiser les diligences fondées sur les risques à l’égard des clients, l’identification des bénéficiaires effectifs, la surveillance, la formation du personnel et le traitement des activités suspectes. Les autres organismes spécialisés doivent d’abord déterminer si leurs activités relèvent des personnes concernées par MLR et du périmètre de supervision correspondant ; le seul statut d’enregistrement FCA ne permet pas de conclure que tous sont soumis aux mêmes exigences MLRO et CDD. En 2026, FCA a précisé que la réforme de la supervision AML des services professionnels ne modifiait pas immédiatement la situation : la reprise progressive devrait commencer à l’automne 2028 et s’achever vers 2030 ; entre-temps, les obligations envers les superviseurs actuels restent applicables.[29] [30] [35]

Fonds des clients : RAISP bénéficie uniquement d’un enregistrement auprès de AIS, qui ne lui confère pas le droit d’exécuter des paiements ou de conserver les fonds des clients ; il ne faut donc pas le présenter comme titulaire d’un agrément complet de paiement avec protection des fonds des clients. Si CMC reçoit des fonds de clients, il doit évaluer les règles applicables, la séparation et les rapprochements, et satisfaire aux conditions de ressources supplémentaires de £20,000 déclenchées par la détention de fonds au cours des douze derniers mois. AR doit agir dans les limites de la responsabilité acceptée par son mandant et des dispositifs relatifs aux fonds des clients, sans étendre lui-même son pouvoir d’encaissement.[3] [22] [24]

Données clients et supervision : les services d'information de crédit doivent assurer une collecte licite, des mises à jour exactes, des corrections, l'autorisation du client et un mécanisme de réclamation ; TR doit conserver des traces vérifiables et garantir l'accès du superviseur. L'établissement principal doit examiner au moins tous les douze mois la direction, les finances et les ressources de supervision de AR ; l'autoévaluation annuelle doit être signée par l'organe de gouvernance et conservée au moins six ans. Les données annuelles de revenus et de réclamations de AR sont transmises via REP025 ; selon la page FCA, les données concernées doivent être remises dans les soixante jours ouvrables suivant la date de déclaration annuelle.[26] [13] [25]

Vérifier d’abord le statut réel de la cible, ses activités permises, ses restrictions, le fondement juridique de son enregistrement ou de sa reconnaissance, et l’existence éventuelle de plusieurs FRN ou personnes morales dans le même groupe. Acheter une société coquille disposant d’un enregistrement ne signifie pas acquérir toutes les qualifications du groupe vendeur ni pouvoir exercer de nouvelles activités financières. Les conditions de réalisation doivent couvrir le consentement au changement de contrôle, l’organisation du personnel, la continuité des systèmes et des contrats clients, ainsi que les notifications exigées par les autorités compétentes.[1] [39]

Les diligences spécifiques à AR portent principalement sur le contrat avec le mandant, ses autorisations et sa volonté de maintenir la relation, les antécédents REP025, les contrôles de supervision et les réclamations en cours. Pour RAISP, elles portent sur les autorisations d’accès aux données, les interfaces et certificats, la couverture PII, les responsables et l’éventuelle fourniture dissimulée de services d’initiation de paiement. Les entreprises d’information de crédit doivent également vérifier la cessibilité des contrats de données, les engagements de suppression des erreurs et les risques liés à la confidentialité et aux réclamations. Les contrats techniques, assurances et relations avec le mandant peuvent nécessiter un nouveau consentement lors d’un changement de contrôle ; l’opération ne doit pas être conclue sur le seul prix de la licence.[3] [24] [25] [26]

Pour RIE, les indices de référence et TR, vérifier en outre les méthodes de marché ou de calcul des indices, la propriété intellectuelle, les accords avec les membres ou fournisseurs de données, les contrôles d’intégrité, la continuité d’activité et les antécédents réglementaires. Vérifier séparément la portée de l’enregistrement de TR au titre de EMIR/SFTR et tester la migration des données et les plans de sortie ; pour CMC, contrôler par sondage les autorisations des clients, l’origine des prospects, les publicités, les plafonds de frais et les responsabilités historiques d’indemnisation. Les antécédents de détention de fonds de clients de CMC sur douze mois influent sur le budget de capital après acquisition ; un solde comptable de « zéro fonds de clients » n’exclut pas cette exigence supplémentaire.[13] [18] [19] [22]

Pour MSB/TCSP, il convient de vérifier l’autorité de surveillance AML effective, l’ensemble des BOOM, tous les établissements d’exploitation, les déclarations relatives aux redevances annuelles et les antécédents de mesures coercitives. Une cession d’actifs de personne morale peut nécessiter un nouvel enregistrement de l’acquéreur. Les projets FMI impliquent également la reconnaissance par la banque centrale, la désignation et la continuité des services du système ; une approbation ordinaire de contrôle FCA ne saurait valoir autorisation de réalisation pour toutes les infrastructures. Les réseaux relationnels, taux de réussite historiques ou « voies rapides » réglementaires revendiqués par une marque ne constituent ni des actifs transférables ni des preuves de reconnaissance officielle.[29] [30] [31] [36]

Voici les autorisations spécifiques, modèles organisationnels ou catégories légales abordés dans ce dossier. Ils ne constituent pas nécessairement chacun un agrément financier distinct.

Les principales références sont FCA, PRA / Bank of England, GOV.UK et la réglementation en vigueur. Les anciens guides de tiers fournis par l’utilisateur servent à organiser les informations sur l’activité et ne prévalent pas sur les exigences officielles les plus récentes.

Documentation compilée par : Rengang Yongsheng (Hong Kong) Limited

Tang Shangyong (Monsieur Tang / Drew) · Responsable commercial
Services de demande d’agréments financiers, de transactions et de conformité continue à l’échelle mondiale

Contacter l’auteur et consulter sur un projet