Qu'est-ce que la conformité bancaire?

La conformité bancaire signifie qu'une banque respecte chaque règle de son activité, des lois à ses codes de conduite. Le Comité de Bâle énumère ce que ces règles couvrent généralement: "observing proper standards of market conduct, managing conflicts of interest, treating customers fairly, and ensuring the suitability of customer advice". Elles incluent la prévention du blanchiment et du financement terroriste et peuvent s'étendre aux lois fiscales concernant les produits bancaires (BCBS, avril 2005). La conformité réglementaire bancaire est la partie issue des lois et règles prudentielles.

Le risque de conformité bancaire est le risque de sanction, perte ou atteinte à la réputation en cas de violation des règles applicables. Le Comité de Bâle le définit comme "the risk of legal or regulatory sanctions, material financial loss, or loss to reputation a bank may suffer as a result of its failure to comply with laws, regulations, rules", normes sectorielles et codes de conduite associés.

La fonction conformité contrôle le respect des exigences légales et politiques internes, conseille l'organe de direction et établit politiques et procédures de gestion du risque de conformité (EBA/GL/2021/05, paragraphe 33). La section 21 des orientations EBA apporte les détails complémentaires. La fonction est permanente et dispose d'un responsable conformité (paragraphe 204). Elle est indépendante des lignes de métier qu'elle contrôle (paragraphe 206). Elle contrôle selon un programme structuré et défini et rend compte à l'organe de direction (paragraphe 210). Elle vérifie la conformité des nouveaux produits et procédures au droit actuel et aux changements connus à venir (paragraphe 211).

L'organe de direction en fonction de surveillance supervise une "well-documented compliance policy", communiquée à tout le personnel, et la banque suit les évolutions législatives (paragraphe 208).

La gestion des risques couvre tous les risques bancaires; la conformité couvre celui de violation des règles. En banque, les deux partagent la deuxième ligne de défense: selon les orientations EBA, leurs fonctions forment ensemble cette ligne (paragraphe 33). La gestion des risques identifie, mesure et rapporte les risques et forme "a holistic view on all risks". La conformité examine les exigences légales et les politiques internes. L'audit interne constitue la troisième ligne et examine les deux fonctions.

Les types de conformité bancaire suivent les domaines réglementaires: conduite envers les clients, conflits d'intérêts, antiblanchiment, sanctions et fiscalité. Les orientations EBA permettent des fonctions supplémentaires, par exemple pour sécurité informatique ou conformité AML (paragraphe 33).

Conformité AML et KYC bancaires vont ensemble: les contrôles de connaissance client combattent le blanchiment. Dès le 10 juillet 2027, l'article 11(2) AMLR impose un responsable nommé par l'organe de direction pour les politiques, procédures et contrôles LBC/FT, dont sanctions financières ciblées. La différence est expliquée dans KYC et AML.

En Allemagne, la conformité bancaire relève des MaRisk de BaFin, circulaire 06/2024 (BA) du 29 mai 2024 précisant § 25a(1) KWG. Le module AT 4.4.2 impose à chaque établissement une fonction conformité contre les risques de non-respect des règles légales. En principe, elle relève directement du directoire et reste indépendante des unités Markt et Handel. Les établissements significatifs doivent généralement en faire une unité distincte, et chaque établissement nomme un Compliance-Beauftragter (MaRisk BaFin).

Deux des superviseurs disposent de bureaux à Francfort-sur-le-Main. BaFin, qui contrôle l'application des MaRisk, travaille depuis Bonn et Francfort (BaFin), et la BCE, superviseur des banques significatives, y siège (BCE).

En Autriche, la FMA supervise les banques avec l'OeNB, et la BCE les banques significatives (OeNB). La Suisse étant hors UE, ni orientations EBA ni AMLR ne s'y appliquent. La circulaire FINMA 2017/1 sur la gouvernance bancaire fixe des exigences minimales de contrôle interne et est entrée en vigueur le 1er juillet 2017 (FINMA, 1 novembre 2016). Ces informations ne remplacent pas le conseil d'un professionnel du droit.