FMI : périmètre des systèmes de paiement et de règlement d’importanceGuide de demande et de conformité continue

Les compétences de la Banque d’Angleterre FMI comprennent certains systèmes de paiement d’importance majeure, CCP et CSD, mais ne couvrent pas tous les petits établissements de paiement ou prestataires techniques. L’admission ordinaire de PI, EMI ou RAISP auprès de FCA ne peut être assimilée à une reconnaissance de l’importance d’un système de paiement ; la réglementation au niveau du système doit être distinguée de celle au niveau du prestataire.[36] [38]

Il convient de choisir l’ensemble minimal suffisant d’autorisations permettant légalement l’activité réelle, la clientèle visée et les responsabilités financières, sans faire de l’étendue maximale des autorisations ou de la rapidité d’approbation l’unique objectif.

• Un choix précis du régime évite de déclarer à tort une entreprise fournissant uniquement des informations sur les comptes comme établissement de paiement de plein exercice, ou de présenter des services auxiliaires d’information sur le crédit comme une notation de crédit de titres. La demande ne doit couvrir que les activités réellement prévues ; toute extension exige une nouvelle évaluation des permissions nécessaires.[3] [26] [41]

• Des régimes spécifiques peuvent offrir différentes voies d’accès aux activités appropriées : les administrateurs d’indices de référence non significatifs peuvent, par exemple, remplir les conditions d’enregistrement, et AR peut exercer les activités prescrites dans le cadre d’un accord écrit de responsabilité avec une entité mandante admissible. Une voie allégée ne signifie ni exemption de surveillance ni accès automatique aux marchés hors du UK.[11] [24]

• Intégrer les données des clients, les registres des transactions, les réclamations et les ressources de sortie à la planification de l’accès au marché aide à identifier les responsabilités effectives dans les partenariats et acquisitions. Pour les bourses et les référentiels, la continuité des systèmes, la transférabilité des registres et les ressources financières sont également essentielles à la poursuite de l’activité.[7] [13] [18]

Il faut d'abord déterminer si le système relève d'une reconnaissance légale, d'une désignation ou d'une surveillance de banque centrale correspondante, puis analyser les rôles de l'opérateur et des prestataires concernés. La protection résultant de la désignation au titre du caractère définitif du règlement et l'agrément ordinaire de services de paiement ont des objectifs distincts. La connexion à un réseau de paiement existant ne confère pas automatiquement toutes les qualifications de système.[36] [38]

Actionnaires : déclarer les détenteurs directs et indirects, les contrôleurs ultimes, les droits de vote et les accords d’acquisition conjointe, et conserver les preuves de l’origine des fonds. Pour les sociétés soumises au régime de contrôle FSMA, tout projet d’acquisition ou d’augmentation du contrôle nécessite généralement une notification et une approbation préalables ; les régimes d’enregistrement, de reconnaissance et AML doivent être vérifiés séparément. Aucune règle ne fixe uniformément une participation de 10% comme seul seuil d’approbation pour tous les établissements spécialisés.[39]

Administrateurs et direction : FCA examine l’intégrité, les compétences, le temps consacré aux fonctions et l’historique des déclarations, mais tous les administrateurs ne nécessitent pas le même formulaire A ou la même approbation SMF. RAISP doit enregistrer les membres du conseil de direction, les personnes gérant l’activité enregistrée et les cadres concernés, et notifier préalablement les changements de responsables. RIE, les indices de référence et les référentiels de données sont évalués selon leurs propres règles de gouvernance et d’aptitude ; il ne faut pas affirmer globalement que l’intégralité du régime SM&CR s’applique.[3] [7] [11] [18]

Conformité et lutte contre le blanchiment : un responsable capable de surveiller l'activité réelle est nécessaire ; les circuits de reporting, les ressources, les conflits liés au cumul de fonctions et les dispositifs d'externalisation doivent être expliqués. La demande MSB/TCSP de HMRC doit recenser tous les BOOM concernés, à savoir les bénéficiaires effectifs, gestionnaires et responsables, et les soumettre au test d'aptitude. La nécessité d'un MLRO spécifique ou d'une approbation réglementaire individuelle dépend de l'activité réelle, de l'applicabilité de MLR et du régime correspondant, et non uniformément du statut d'enregistrement FCA.[1] [31] [33]

Substance locale : il convient d’expliquer comment les services au UK sont effectivement gérés et d’indiquer des responsables joignables, les modalités d’accès aux dossiers et la localisation des systèmes essentiels. La nomination de personnes situées à l’étranger n’est pas automatiquement disqualifiante, mais FCA exige d’expliquer comment elles exercent à distance et sont supervisées. Une adresse de siège au UK, les bureaux d’un consultant ou des administrateurs de pure forme ne remplacent pas une capacité de gestion réelle ; ce dossier ne fixe pas non plus de nombre uniforme d’administrateurs de nationalité britannique ni d’effectif minimal uniforme.[1] [18]

Cette catégorie ne comporte pas de capital d’agrément uniforme applicable à tous les FMI ; les ressources requises dépendent du système réel, des risques et du régime de supervision correspondant. Si la même entité exerce également des activités supervisées par FCA ou PRA, elle doit respecter séparément les exigences propres à chacune, sans compensation entre elles.[36] [37] [38]

Indiquer l’adresse réelle du siège statutaire de l’entité, ses lieux d’activité, l’adresse de contact du responsable et le lieu où le régulateur peut accéder aux documents, et expliquer la répartition des opérations entre le Royaume-Uni et l’étranger. HMRC doit enregistrer tous les sites où sont exercées les activités supervisées ; une activité exclusivement en ligne ne permet pas d’ignorer l’adresse de l’entité et ses sites opérationnels au motif qu’elle n’a pas de boutique. Le référentiel doit déclarer le site principal, les sites techniques de secours et les dispositifs de continuité d’activité ; une simple boîte postale ne suffit pas.[18] [31] [33]

Les adresses de bureau de Ren Gang Yong Sheng à Hong Kong ou Shenzhen sont des coordonnées de conseil et ne constituent pas le siège social britannique du demandeur. La fourniture par TCSP d’une adresse de siège social ou de services de bureau virtuel peut elle-même constituer une activité soumise à la supervision de AML ; la location de locaux physiques par un client et la prestation de domiciliation avec réexpédition n’ont pas la même qualification juridique. En cas d’utilisation envisagée de bureaux partagés, il faut expliquer sincèrement les espaces disponibles, l’accès aux documents et l’exercice des fonctions de direction, sans promettre qu’une adresse sera nécessairement acceptée par le régulateur.[30]

• Documents relatifs à l’entité et à la propriété : fournir, selon la forme juridique réelle, le justificatif de constitution, les statuts ou le contrat de société de personnes, les adresses du siège et d’activité, l’organigramme du groupe, la description du contrôle et les justificatifs de l’origine des fonds. Une demande de reconnaissance étrangère nécessite également des informations sur le droit du pays d’origine, la situation de surveillance et la coopération réglementaire ; un seul certificat d’immatriculation britannique ne suffit pas.[1] [9] [33]

• Présentation commerciale et des autorisations : fournir une correspondance détaillée entre les produits, les processus de service, les territoires des clients, les modalités de facturation et les activités visées par la demande. Pour CMC, préciser lesquelles des sept autorisations sont réellement nécessaires ; pour AR, l’organisme responsable principal doit établir par écrit les activités et la répartition des responsabilités ; pour les indices de référence, préciser l’administrateur et la classification des indices.[19] [20] [24] [11]

• Dossiers du personnel : soumettre les curriculum vitæ des administrateurs et responsables de l’activité, les déclarations d’aptitude, la répartition des responsabilités et le temps consacré aux fonctions, en utilisant les formulaires individuels désignés par le régime. Les informations RAISP et HMRC BOOM diffèrent de la demande FSMA SMF ; tout refus antérieur, toute sanction réglementaire et tout autre fait pertinent doivent être déclarés sincèrement.[1] [3] [31]

• Documents financiers et d’assurance : fournir des prévisions étayées, les états financiers existants, les calculs de capital, les engagements de financement et les ressources prévues pour la liquidation. Pour RAISP, joindre la preuve d’une assurance de responsabilité civile professionnelle ou d’une garantie comparable ; pour CMC, joindre les calculs des revenus par catégorie, des charges ajustées et des exigences supplémentaires liées aux fonds des clients. Une simple capture d’écran de dépôt bancaire ne remplace pas l’ensemble du plan financier.[4] [22] [18]

• Documents relatifs aux systèmes et opérations : soumettre l’architecture, la sécurité des données, les procédures de consentement pour les comptes ou de transmission des données, la correction des anomalies, les tests de continuité et les contrats d’externalisation. RIE comporte en outre des règles de négociation et des dispositifs relatifs aux membres et à la surveillance du marché ; TR comporte des procédures d’accès réglementaire aux données, de conservation des registres et de migration. Une même description générique de IT ne peut les remplacer.[7] [13] [18]

• Documents relatifs aux consommateurs et à AML : soumettre, selon l’activité, les conditions clients, des exemples de publicités et de tarifs, la procédure de réclamation, les procédures de rectification et le régime applicable aux fonds des clients. Avant l’enregistrement HMRC, l’évaluation des risques de blanchiment, de financement du terrorisme et de financement de la prolifération ainsi que les politiques et contrôles effectifs doivent être finalisés ; les locaux et BOOM doivent être présentés séparément. Les organismes dont FCA est l’autorité principale doivent également préparer les modalités de surveillance AR et de déclaration annuelle des données.[19] [26] [31] [25]

Ces éléments servent de référence pour organiser le projet ; ils ne remplacent pas les formulaires officiels en vigueur ni les demandes de pièces complémentaires propres au dossier. N’envoyez pas de pièces d’identité ni de dossiers clients via le formulaire du site.

• Première étape : définir le périmètre juridique et répartir les compétences des autorités, en vérifiant d’abord si les activités nécessitent une autorisation d’accès, ou bénéficient d’une exclusion ou d’une exemption valable. Confirmer les responsabilités respectives de FCA, de HMRC, des organismes de supervision professionnelle et de la Banque d’Angleterre, sans substituer un seul enregistrement à toutes les qualifications nécessaires.[1] [29] [30] [36]

• Deuxième étape : mettre en place l’entité, la gouvernance, les fonds et les systèmes de production, et préparer les documents définitifs signés. Des échanges préalables peuvent être sollicités sur les questions complexes, mais les avis des consultants, les retours de PASS ou l’accompagnement réglementaire à l’innovation ne valent pas autorisation formelle d’exercer.[1] [39]

• Troisième étape : déposer la demande par le canal dédié et acquitter les frais applicables, plutôt que de tout téléverser systématiquement sur Connect. L’agrément ordinaire FCA, RAISP et de nombreuses activités d’indices de référence utilisent Connect. La page actuelle de TR exige l’envoi par courriel des informations prévues par les normes techniques et un contact préalable avec l’équipe de supervision TR ; HMRC utilise son propre service en ligne AML, tandis que AR fait l’objet d’une notification par l’autorité responsable.[1] [3] [10] [13] [31] [24]

• À la quatrième étape, répondre à l’examen de complétude et aux questions complémentaires, en préservant la cohérence des versions et des preuves. Les régimes des référentiels et des indices de référence ont leurs propres délais de complétude ; pendant la fourniture de compléments, il n’est pas possible de continuer à affirmer que le délai de décision applicable à une demande complète a commencé. Si FCA constate que la demande n’est pas réellement prête, un retrait suivi d’un nouveau dépôt peut être exigé ; les compléments ne garantissent pas l’approbation.[1] [11] [14] [16]

• La cinquième étape consiste à se soumettre à l’évaluation de l’activité, du personnel, des ressources et des systèmes, et, si nécessaire, à participer à des entretiens et à démontrer le fonctionnement des contrôles. La notification d’approbation doit préciser la date de démarrage, les activités et les restrictions ; elle doit être lue conjointement avec le registre. Pour les AR, il faut également assurer la cohérence entre le contrat avec l’entité mandante, la notification de nomination et les informations du registre ; FRN ou une capture d’écran ne suffisent pas à autoriser le démarrage.[1] [24]

• À la sixième étape, établir un calendrier de déclarations continues, de mises à jour, de frais et de remontée des incidents, et réévaluer la situation avant tout ajout d’activité, changement de direction ou acquisition. La cessation d’activité exige aussi de traiter les clients, les données, les fonds et les réclamations en suspens, puis d’obtenir la radiation ou l’issue de sortie prévue par le régime. La vente d’actifs matériels et l’acquisition de participations dans une entité réglementée sont distinctes ; la qualité réglementaire ne se transfère pas automatiquement par contrat.[13] [25] [31] [39]

Agrément ordinaire au titre de la partie 4A de FSMA : l’article 55V actuellement en vigueur prévoit une décision dans les six mois suivant la réception d’une demande complète ; pour une demande incomplète, la décision doit intervenir dans les douze mois suivant la réception initiale. CMC et les autres entreprises de ce dossier relevant de la procédure ordinaire de la partie 4A doivent d’abord se référer à ce cadre légal, qui ne peut toutefois être appliqué aux catégories soumises à des dispositions légales particulières. Ces délais concernent la décision et non une approbation certaine ; la préparation, le retrait suivi d’un nouveau dépôt et les modalités de réalisation d’une acquisition sont à comptabiliser séparément.[2]

RAISP : l’article 19 de PSR rend les articles 7 à 12 applicables à l’enregistrement ; le cadre de l’article 9, prévoyant trois mois pour une demande complète et douze mois à compter de la réception pour une demande incomplète, s’applique donc également. Depuis 2026, FCA applique aux activités de paiement et de monnaie électronique des objectifs volontaires plus rapides de trois mois pour les demandes complètes et dix mois pour les demandes incomplètes ; les délais légaux actuels restent toutefois de trois et douze mois. Ni l’objectif de dix mois ni l’estimation de trois à six mois de l’annexe ne constituent une garantie légale.[5] [6] [40]

Benchmark : l’article 34 de UK BMR prévoit un contrôle de complétude dans les quinze jours ouvrables suivant la réception de la demande ; si des pièces complémentaires sont demandées, ce délai s’applique à compter de leur réception. Une décision doit intervenir sous quatre mois pour une demande complète d’agrément et sous quarante-cinq jours ouvrables pour une demande complète d’enregistrement ; la recognition et l’endorsement de pays tiers disposent chacun d’un cadre de traitement de quatre-vingt-dix jours ouvrables. Aucun plafond universel de douze mois pour les demandes incomplètes ne s’applique à cette catégorie ; les délais doivent être calculés selon chaque procédure BMR.[10] [11]

TR : l’article 56 de UK EMIR et l’article 5 de UK SFTR prévoient un contrôle de complétude de vingt jours ouvrables ; les demandes incomplètes doivent être complétées selon les exigences du régulateur. Après notification de la complétude, l’article 58 de EMIR et l’article 7 de SFTR prévoient une décision dans les quarante jours ouvrables ; la décision de SFTR prend effet le cinquième jour ouvrable suivant son adoption. La préparation du dossier, les compléments et les tests de mise en service ne sont pas inclus dans un engagement de quarante jours ouvrables, et il n’existe aucune règle générale d’approbation en trois à six mois.[14] [15] [16] [17]

RIE : l’article 290 de FSMA prévoit une décision dans les six mois pour une demande complète de reconnaissance d’une bourse d’investissement britannique et précise que ce délai ne s’applique pas aux demandeurs étrangers. FCA exige que la demande complète de ROIE soit déposée au plus tard six mois avant la date d’effet envisagée de la reconnaissance ; c’est une exigence de préparation préalable, et non une garantie légale d’approbation en six mois d’une reconnaissance étrangère. Les frais correspondants constituent également une composante importante d’une demande complète.[8] [9]

HMRC : les indications officielles précisent que l'examen d'une nouvelle demande de supervision AML peut prendre jusqu'à quarante-cinq jours, voire davantage si des pièces complémentaires, un paiement ou une mise à jour du compte sont nécessaires ; il ne s'agit pas d'un plafond légal de quarante-cinq jours distinguant les demandes complètes des demandes incomplètes. La nomination de AR doit être notifiée à FCA par l'entité mandante au moins trente jours calendaires à l'avance et nécessite également un contrat, une évaluation de l'aptitude et les dispositions nécessaires en matière de personnel ; ce délai de trente jours ne signifie pas qu'une demande d'agrément indépendant AR est automatiquement approuvée. Pour CCP et CSD, le calendrier doit suivre les procédures de la banque centrale et des lois spécifiques applicables, sans reprendre les délais ordinaires d'agrément FCA.[31] [24] [36] [38]

La préparation doit être estimée séparément selon la complexité de l’activité, le recrutement aux postes clés, les assurances, les contrats de données et les tests des systèmes ; aucun délai général réglementaire d’un à trois mois n’existe. FCA a annoncé mesurer ses performances à partir de 2026 selon des objectifs accélérés proposés, généralement de quatre mois pour les demandes complètes et dix mois pour les demandes incomplètes. Toutefois, cette annonce coexiste avec les délais actuels de six et douze mois de l’article 55V ; sans confirmation de l’entrée en vigueur juridique, il ne faut pas annoncer une réforme intégralement effective. Le calendrier public du site doit distinguer la préparation, l’examen de complétude, le délai légal de décision et le lancement commercial.[1] [2] [40]

Contrôle : les acquéreurs relevant de la partie XII de FSMA doivent notifier le régulateur après avoir décidé d’acquérir ou d’accroître le contrôle et obtenir son approbation avant la réalisation. FCA dispose de soixante jours ouvrables d’évaluation à compter de la reconnaissance du caractère complet de la notification ; les périodes de suspension légale pour complément de dossier ne sont pas comptabilisées. Une diminution du contrôle peut également nécessiter une notification, sans relever généralement de la même procédure d’approbation préalable. Pour les entités RAISP, RIE, TR, Benchmark et HMRC AML, le seul modèle ordinaire fondé sur l’article 178 ne permet pas de conclure à des exigences identiques : chaque législation spéciale et les autorisations actuelles de l’entité doivent être vérifiées.[39]

Administrateurs et responsables : les nominations relevant de SMF doivent suivre sa procédure d’approbation ; le fait de ne pas relever de SMF ne dispense pas d’actualiser les informations de gouvernance. RAISP doit notifier préalablement les changements de personnes responsables des services enregistrés ; les changements de HMRC BOOM doivent entraîner l’actualisation de l’enregistrement et des informations d’aptitude. Toute modification importante des informations d’enregistrement ou toute erreur découverte nécessite généralement la fourniture d’informations corrigées dans les trente jours. Une déclaration d’administrateur à Companies House ne remplace pas la notification au régulateur financier.[3] [33]

Modifications de AR : le mandant doit notifier au moins dix jours calendaires à l’avance les modifications envisagées des activités réglementées ; les autres modifications des informations AR doivent être notifiées dans les dix jours ouvrables suivant le changement. Tout changement de mandant, ajout d’un autre mandant ou cessation de relation nécessite un examen de la répartition des responsabilités et des dispositions concernant les clients ; la continuité automatique du contrat et du statut après acquisition ne doit pas être présumée. Lorsque le mandant exerce une activité de regulatory hosting, la page FCA prévoit également un préavis de soixante jours.[25]

Modifications des activités et de AML : les nouveaux services de paiement, l’extension de TR entre EMIR/SFTR, les modifications importantes des dispositifs relatifs aux indices de référence et les nouvelles habilitations de CMC doivent suivre leurs procédures respectives. Les entreprises FSMA concernées, soumises à la surveillance de FCA AML, restent tenues de notifier dans les vingt-huit jours le début ou la cessation de MSB/TCSP. L’article 23 de MLR, en vigueur en 2026, impose en outre une mise à jour dans les trente jours en cas de modification importante ou d’erreur dans les informations déclarées. Ces délais de vingt-huit jours pour le début ou la cessation et de trente jours pour la mise à jour des informations ne se substituent pas l’un à l’autre.[13] [11] [34]

Maintenir les dispositifs de continuité d’activité et de déclaration des risques majeurs et des incidents applicables, et respecter les conditions de supervision du système concerné. La réforme FMI et les nouvelles règles de la banque centrale doivent être suivies selon leur champ d’entrée en vigueur, plutôt que d’affirmer globalement sur le site que les anciens UK EMIR ou UK CSDR ont été entièrement abrogés.[37] [38]

Vérifier d’abord le statut réel de la cible, ses activités permises, ses restrictions, le fondement juridique de son enregistrement ou de sa reconnaissance, et l’existence éventuelle de plusieurs FRN ou personnes morales dans le même groupe. Acheter une société coquille disposant d’un enregistrement ne signifie pas acquérir toutes les qualifications du groupe vendeur ni pouvoir exercer de nouvelles activités financières. Les conditions de réalisation doivent couvrir le consentement au changement de contrôle, l’organisation du personnel, la continuité des systèmes et des contrats clients, ainsi que les notifications exigées par les autorités compétentes.[1] [39]

Les diligences spécifiques à AR portent principalement sur le contrat avec le mandant, ses autorisations et sa volonté de maintenir la relation, les antécédents REP025, les contrôles de supervision et les réclamations en cours. Pour RAISP, elles portent sur les autorisations d’accès aux données, les interfaces et certificats, la couverture PII, les responsables et l’éventuelle fourniture dissimulée de services d’initiation de paiement. Les entreprises d’information de crédit doivent également vérifier la cessibilité des contrats de données, les engagements de suppression des erreurs et les risques liés à la confidentialité et aux réclamations. Les contrats techniques, assurances et relations avec le mandant peuvent nécessiter un nouveau consentement lors d’un changement de contrôle ; l’opération ne doit pas être conclue sur le seul prix de la licence.[3] [24] [25] [26]

Pour RIE, les indices de référence et TR, vérifier en outre les méthodes de marché ou de calcul des indices, la propriété intellectuelle, les accords avec les membres ou fournisseurs de données, les contrôles d’intégrité, la continuité d’activité et les antécédents réglementaires. Vérifier séparément la portée de l’enregistrement de TR au titre de EMIR/SFTR et tester la migration des données et les plans de sortie ; pour CMC, contrôler par sondage les autorisations des clients, l’origine des prospects, les publicités, les plafonds de frais et les responsabilités historiques d’indemnisation. Les antécédents de détention de fonds de clients de CMC sur douze mois influent sur le budget de capital après acquisition ; un solde comptable de « zéro fonds de clients » n’exclut pas cette exigence supplémentaire.[13] [18] [19] [22]

Pour MSB/TCSP, il convient de vérifier l’autorité de surveillance AML effective, l’ensemble des BOOM, tous les établissements d’exploitation, les déclarations relatives aux redevances annuelles et les antécédents de mesures coercitives. Une cession d’actifs de personne morale peut nécessiter un nouvel enregistrement de l’acquéreur. Les projets FMI impliquent également la reconnaissance par la banque centrale, la désignation et la continuité des services du système ; une approbation ordinaire de contrôle FCA ne saurait valoir autorisation de réalisation pour toutes les infrastructures. Les réseaux relationnels, taux de réussite historiques ou « voies rapides » réglementaires revendiqués par une marque ne constituent ni des actifs transférables ni des preuves de reconnaissance officielle.[29] [30] [31] [36]

Voici les autorisations spécifiques, modèles organisationnels ou catégories légales abordés dans ce dossier. Ils ne constituent pas nécessairement chacun un agrément financier distinct.

Les principales références sont FCA, PRA / Bank of England, GOV.UK et la réglementation en vigueur. Les anciens guides de tiers fournis par l’utilisateur servent à organiser les informations sur l’activité et ne prévalent pas sur les exigences officielles les plus récentes.

Documentation compilée par : Rengang Yongsheng (Hong Kong) Limited

Tang Shangyong (Monsieur Tang / Drew) · Responsable commercial
Services de demande d’agréments financiers, de transactions et de conformité continue à l’échelle mondiale

Contacter l’auteur et consulter sur un projet