BaFin

Les missions de BaFin couvrent banques, assureurs et marchés de titres, ainsi que d'autres entreprises financières réglementées (en allemand). La supervision prudentielle examine si une entreprise peut honorer ses engagements et gérer ses risques. La surveillance des marchés traite des comportements comme les délits d'initiés et la manipulation de marché.

L'autorité combat aussi les activités non autorisées et contrôle les obligations antiblanchiment dans son périmètre. Ces fonctions protègent les conditions dans lesquelles clients et entreprises utilisent les services financiers. La supervision ne garantit ni la réussite d'un investissement ni l'impossibilité de faillite d'une entreprise surveillée.

BaFin travaille avec la Deutsche Bundesbank et la supervision bancaire de la BCE. La BCE supervise directement les banques importantes dans le mécanisme de surveillance unique, avec la participation de BaFin aux équipes conjointes de surveillance. Les autorités allemandes supervisent les banques moins importantes dans le cadre européen.

BaFin peut imposer des mesures contraignantes, tandis que la Bundesbank contribue à l'analyse continue des établissements. Le cadre de supervision bancaire couvre notamment les exigences de fonds propres et la gestion des risques (en allemand). L'établissement et la tâche concernée déterminent quelle autorité est compétente.

BaFin évalue une fintech selon ses activités, et pas seulement selon sa qualification d'entreprise technologique par ses fondateurs. Les services bancaires, de paiement et d'investissement peuvent nécessiter une autorisation, même lorsque le logiciel modifie leur accès. Les exigences applicables comprennent l'autorisation BaFin et la réglementation des paiements en Allemagne.

Le service fintech officiel propose un interlocuteur via le navigateur BaFin. Les entreprises peuvent interroger les implications prudentielles d'un modèle économique et être accompagnées dans une demande. BaFin ne fournit pas de conseil juridique, et contacter l'autorité ne constitue ni une autorisation ni une promesse de succès de la demande.

BaFin supervise les obligations pertinentes de DORA en Allemagne, le cadre européen de résilience opérationnelle numérique. Les exigences concernent la gestion des risques TIC et des fournisseurs technologiques. Les entités financières concernées doivent aussi respecter les règles de déclaration d'incidents et de tests de résilience.

BaFin supervise les obligations informatiques et de cybersécurité que DORA impose aux entités financières concernées. Ce cadre distingue les responsabilités propres d'une entreprise financière de la surveillance européenne des prestataires tiers critiques de services TIC désignés. Externaliser un système ne transfère pas la responsabilité de sa direction concernant le service.

BaFin a reçu de nouvelles missions de surveillance du marché de l'IA en juillet 2026 (en allemand). Son mandat couvre les systèmes d'IA directement liés à une activité financière réglementée des entreprises supervisées. Cela comprend l'évaluation de solvabilité et des risques en assurance vie ou santé.

Le mandat porte sur les exigences applicables du règlement sur l'IA, dont la transparence et les pratiques interdites. Les entreprises financières restent responsables des systèmes d'IA qu'elles utilisent. D'autres applications, comme les systèmes de ressources humaines, échappent à ce mandat précis de BaFin. L'IA en finance implique donc des obligations de supervision financière et les règles propres au système concerné.

BaFin est l'autorité allemande chargée d'autoriser les prestataires de services sur crypto-actifs selon MiCA en Allemagne. Le cadre d'autorisation définit les exigences de demande et les exceptions pour ces services. L'autorisation requise dépend du service et du statut réglementaire existant du demandeur.

MiCA prévoit un cadre d'autorisation applicable dans toute l'Union européenne. Un prestataire autorisé doit respecter les obligations de notification applicables avant de fournir des services transfrontières. Les entreprises préparant une conservation de crypto-actifs ou d'autres services sur crypto-actifs doivent identifier leurs obligations avant le lancement.

Les clients peuvent consulter la base des entreprises de BaFin pour connaître les établissements et leurs autorisations. La dénomination juridique exacte et la portée de l'autorisation comptent. Une absence justifie des recherches supplémentaires, mais ne suffit pas à conclure que tout service est illégal: les dispositifs transfrontières et les régimes réglementaires peuvent modifier le registre pertinent.

BaFin publie aussi des alertes aux consommateurs et propose une procédure de réclamation (en allemand). La protection collective des consommateurs ne signifie pas que l'autorité accorde une indemnité dans un litige contractuel individuel.