Ce qui a changé
- Concentre la surveillance des risques liés aux tiers sur les fonctions critiques ou importantes (FCI) pour l'ensemble des services TIC et non TIC.
- Établit une période transitoire de deux ans pour garantir une mise en œuvre proportionnée par les entités financières.
- Harmonise les règles de gouvernance sous la directive 2013/36/UE parallèlement à PSD2, IFD, MiFID II, MiCAR et aux principes du BCBS.
L'Autorité bancaire européenne (EBA) a publié ses orientations finales sur la gestion des risques liés aux tiers, introduisant un cadre réglementaire rationalisé, proportionné et harmonisé, aligné sur le règlement sur la résilience opérationnelle numérique (DORA). Les orientations mises à jour se concentrent spécifiquement sur les accords avec des tiers soutenant des fonctions critiques ou importantes (FCI), définis comme des accords dont l'interruption altérerait de manière substantielle la performance d'une entité financière.
En concentrant la surveillance réglementaire sur les accords FCI à plus haut risque, l'EBA vise à réduire les charges opérationnelles et de surveillance inutiles pour les relations de service avec des tiers moins essentielles, tout en maintenant de solides pratiques de gestion des risques. Les orientations promeuvent une approche globale couvrant tant les prestataires de services des technologies de l'information et de la communication (TIC) que non TIC tout au long du cycle de vie des accords avec des tiers. Ce cycle de vie englobe l'évaluation des risques, la diligence raisonnable, la contractualisation, la sous-traitance, le suivi continu, la documentation et les stratégies de sortie.
Le texte final reflète les commentaires des parties prenantes reçus lors de la consultation publique et des activités de sensibilisation ciblées. Il intègre également des normes internationales, notamment les principes du Comité de Bâle sur le contrôle bancaire (BCBS) pour une gestion saine des risques liés aux tiers.
Afin de faciliter la mise en œuvre, l'EBA a prévu une période transitoire de deux ans. Les orientations finales ont été élaborées conformément à l'article 74 de la directive 2013/36/UE, qui donne mandat à l'EBA d'harmoniser davantage les dispositifs, processus et mécanismes de gouvernance interne des établissements au sein de l'Union européenne. Lors de la rédaction des orientations, l'EBA a également pris en compte les dispositions de l'article 11 de la directive (UE) 2015/2366 (PSD2), de l'article 26 de la directive 2019/2034/UE (IFD), de l'article 16 de la directive (UE) 2014/65 (MiFID II), de l'article 34 du règlement (UE) 2023/1114 (MiCAR) et de l'article 16 du règlement (UE) n° 1093/2010.
Les institutions financières régies par la législation financière de l'UE, ainsi que les fournisseurs transfrontaliers fournissant des services critiques aux entités financières de l'UE, devraient réexaminer leurs cadres de gouvernance, de contractualisation et de gestion des risques afin de s'aligner sur les nouvelles orientations au cours de la période transitoire.
Qui peut être concerné
Institutions financières de l'UE (banques, entreprises d'investissement, prestataires de services de paiement, prestataires de services sur crypto-actifs) et leurs prestataires de services tiers TIC et non TIC.
Contexte transfrontalier
S'applique aux entités financières réglementées de l'UE et touche les fournisseurs tiers internationaux fournissant des services TIC ou non TIC dans l'Union européenne.
Points à vérifier ensuite
- Le texte intégral des orientations finales de l'EBA sur la gestion des risques liés aux tiers dès sa mise à disposition
- Attentes en matière de surveillance et communications émises par les autorités nationales compétentes concernant la transition de deux ans
Cet article fournit des informations générales et ne constitue pas un conseil juridique. Consultez le texte officiel et obtenez des conseils adaptés à votre situation si nécessaire.
Préparé automatiquement avec l'assistance d'une IA à partir des sources officielles liées sur cette page. Les traductions et explications ne remplacent pas le texte officiel.