Loi du 16 juillet 2019 relative à l’opérationnalisation de règlements européens dans le domaine des services financiers

La Commission de surveillance du secteur financier, dénommée ci-après « CSSF », est l’autorité compétente chargée de veiller à l’application du présent chapitre, du règlement (UE) n° 345/2013 du Parlement européen et du Conseil du 17 avril 2013 relatif aux fonds de capital-risque européens, dénommé ci-après « règlement (UE) n° 345/2013 », et du règlement (UE) n° 346/2013 du Parlement européen et du Conseil du 17 avril 2013 relatif aux fonds d’entrepreneuriat social européens, dénommé ci-après « règlement (UE) n° 346/2013 ».

**(1)** Aux fins de l’application du présent chapitre, du règlement (UE) n° 345/2013 et du règlement (UE) n° 346/2013, la CSSF est investie des pouvoirs de surveillance et d’enquête nécessaires à l’exercice de ses fonctions.

**(2)** Sans préjudice de l’article 21*bis* du règlement (UE) n° 345/2013 et de l’article 22*bis* du règlement (UE) n° 346/2013, les pouvoirs de la CSSF sont les suivants :

1. d’accéder à tout document et à toute donnée, sous quelque forme que ce soit, et d’en recevoir ou d’en prendre une copie ;
2. d’exiger du gestionnaire de fonds de capital-risque éligibles ou du gestionnaire de fonds d’entrepreneuriat social éligibles qu’il fournisse des informations sans délai ;
3. d’exiger des informations auprès de toute personne liée à l’activité du gestionnaire de fonds de capital-risque éligibles ou du fonds de capital-risque éligible, et de toute personne liée à l’activité du gestionnaire de fonds d’entrepreneuriat social éligibles ou du fonds d’entrepreneuriat social éligible ;
4. de procéder à des inspections sur place auprès des personnes soumises à sa surveillance ;
5. règlement (UE) n° 345/2013 règlement (UE) n° 346/2013
6. règlement (UE) n° 345/2013 règlement (UE) n° 346/2013
7. de transmettre des informations au procureur d’État en vue de poursuites pénales.

**(1)** La CSSF a le pouvoir d’infliger les sanctions administratives et autres mesures administratives suivantes en cas de violation des articles 4 à 14*bis* et 15 du règlement (UE) n° 345/2013 ou des articles 4 à 15*bis* et 16 du règlement (UE) n° 346/2013 :

1. une déclaration publique précisant l’identité de la personne responsable et la nature de la violation ;
2. l’interdiction temporaire pour une personne exerçant des fonctions de direction ou pour toute personne physique à laquelle incombe la responsabilité d’une telle violation d’exercer des fonctions de direction ;
3. une amende administrative d’un montant maximal de trois fois l’avantage retiré de la violation ou les pertes qu’elle a permis d’éviter, s’ils peuvent être déterminés, même si les montants de ces sanctions sont supérieurs aux montants visés aux points 4 et 5 ;
4. dans le cas d’une personne physique, une amende administrative d’un montant maximal de 1 000 000 euros ;
5. directive 2013/34/UE 2006/43/CE 78/660/CEE 83/349/CEE directive 2013/34/UE

**(2)** La CSSF peut prononcer une amende d’ordre de 250 à 250 000 euros contre ceux qui font obstacle à l’exercice de ses pouvoirs de contrôle et d’enquête, qui ne donnent pas suite à ses injonctions prononcées en vertu de l’article 2, paragraphe 2, point 6, ou qui lui ont sciemment donné des informations inexactes ou incomplètes suite à des demandes basées sur l’article 2, paragraphe 2, points 1 à 4.

**(3)** La CSSF, lorsqu’elle détermine le type et le niveau des sanctions ou mesures administratives, tient compte de la mesure dans laquelle la violation est intentionnelle ou résulte d’une négligence, ainsi que de toutes les autres circonstances pertinentes, et notamment, le cas échéant :

1. de la matérialité, de la gravité et de la durée de la violation ;
2. du degré de responsabilité de la personne physique ou morale responsable de la violation ;
3. de l’assise financière de la personne physique ou morale responsable de la violation ;
4. de l’importance des gains obtenus ou des pertes évitées par la personne physique ou morale responsable de la violation, dans la mesure où il est possible de les déterminer ;
5. des pertes subies par des tiers du fait de la violation, dans la mesure où il est possible de les déterminer ;
6. du degré de coopération de la personne physique ou morale responsable de la violation avec la CSSF, sans préjudice de la nécessité de veiller à la restitution des gains obtenus ou des pertes évitées par cette personne ;
7. des violations antérieures commises par la personne physique ou morale responsable de la violation.

Les décisions prises par la CSSF en vertu du présent chapitre, du règlement (UE) n° 345/2013 ou du règlement (UE) n° 346/2013 peuvent être déférées dans le délai d’un mois, sous peine de forclusion, au tribunal administratif qui statue comme juge du fond.

**(1)** La CSSF publie sur son site internet les décisions n’ayant fait l’objet d’aucun recours et imposant une sanction ou mesure administrative en raison d’une violation des articles 4 à 14*bis* et 15 du règlement (UE) n° 345/2013 ou des articles 4 à 15*bis* et 16 du règlement (UE) n° 346/2013, sans retard injustifié après que la personne faisant l’objet de cette décision en a été informée. La publication contient au moins des informations sur le type et la nature de la violation et sur l’identité des personnes responsables. Cette obligation ne s’applique pas aux décisions imposant des mesures dans le cadre d’une enquête.

Cependant, si la publication de l’identité des personnes morales ou des données à caractère personnel des personnes physiques est jugée disproportionnée par la CSSF à l’issue d’une évaluation au cas par cas menée sur la proportionnalité de la publication de telles données ou si une telle publication compromet la stabilité des marchés financiers ou une enquête en cours, la CSSF :

1. retarde la publication de la décision imposant la sanction ou mesure jusqu’au moment où les motifs de la non-publication cessent d’exister ;
2. publie la décision imposant la sanction ou la mesure de manière anonyme, en conformité avec la législation applicable, si une telle publication anonyme garantit une réelle protection des données à caractère personnel en cause ; ou
3. 1. pour éviter que la stabilité des marchés financiers ne soit compromise ; ou
2. pour garantir la proportionnalité de la publication de ces décisions, lorsque les mesures concernées sont jugées mineures.

Au cas où la CSSF décide de publier une sanction ou une mesure de manière anonyme, la publication des données pertinentes peut être différée pendant une période raisonnable s’il est prévu que, au cours de cette période, les motifs de la publication anonyme cesseront d’exister.

**(2)** La CSSF veille à ce que toute décision publiée conformément au présent article demeure disponible sur son site internet pendant une période de cinq ans après sa publication.

Les données à caractère personnel contenues dans les publications visées à l’alinéa 1er ne sont maintenues sur le site internet que pendant une durée maximale de douze mois.

La CSSF est l’autorité compétente chargée de veiller à l’application du présent chapitre et du règlement (UE) 2015/760 du Parlement européen et du Conseil du 29 avril 2015 relatif aux fonds européens d’investissement à long terme, dénommé ci-après « règlement (UE) 2015/760 ».

Aux fins de l’application du présent chapitre et des articles 3 à 31 du règlement (UE) 2015/760, la CSSF est investie de tous les pouvoirs de surveillance et d’enquête prévus à l’article 50 de la loi modifiée du 12 juillet 2013 relative aux gestionnaires de fonds d’investissement alternatifs envers les personnes visées au règlement (UE) 2015/760.

**(1)** La CSSF a le pouvoir d’infliger les sanctions administratives et autres mesures administratives suivantes en cas de violation de l’article 3, paragraphe 1er, des articles 4 et 7, de l’article 9, paragraphes 1er et 2, des articles 10 et 12, de l’article 13, paragraphes 1er à 6, des articles 14 à 17, de l’article 18, paragraphes 1er, 2 et 6, des articles 19 et 20, de l’article 21, paragraphes 1er et 2, des articles 22 à 24, de l’article 25, paragraphes 1er et 2, de l’article 26, paragraphe 1er, des articles 27 et 28, de l’article 29, paragraphes 1er, 2, 3 et 5, ou des articles 30 et 31, paragraphes 1er à 3 du règlement (UE) 2015/760 :

1. une déclaration publique précisant l’identité de la personne responsable et la nature de la violation ;
2. l’interdiction temporaire pour une personne exerçant des fonctions de direction ou pour toute personne physique à laquelle incombe la responsabilité d’une telle violation d’exercer des fonctions de direction ;
3. une amende administrative d’un montant maximal de trois fois l’avantage retiré de la violation ou les pertes qu’elle a permis d’éviter, s’ils peuvent être déterminés, même si les montants de ces sanctions sont supérieurs aux montants visés aux points 4 et 5 ;
4. dans le cas d’une personne physique, une amende administrative d’un montant maximal de 1 000 000 euros ;
5. directive 2013/34/UE

**(2)** La CSSF peut prononcer une amende d’ordre de 250 à 250 000 euros contre ceux qui font obstacle à l’exercice de ses pouvoirs de contrôle et d’enquête, qui ne donnent pas suite à ses injonctions prononcées en vertu de l’article 7, qui lui auront sciemment donné des informations inexactes ou incomplètes suite à des demandes basées sur l’article 7, ou qui ne se conforment pas à ses exigences basées sur l’article 7.

**(3)** La CSSF, lorsqu’elle détermine le type et le niveau des sanctions ou mesures administratives, tient compte de la mesure dans laquelle la violation est intentionnelle ou résulte d’une négligence, ainsi que de toutes les autres circonstances pertinentes, et notamment, le cas échéant :

1. de la matérialité, de la gravité et de la durée de la violation ;
2. du degré de responsabilité de la personne physique ou morale responsable de la violation ;
3. de l’assise financière de la personne physique ou morale responsable de la violation ;
4. de l’importance des gains obtenus ou des pertes évitées par la personne physique ou morale responsable de la violation, dans la mesure où il est possible de les déterminer ;
5. des pertes subies par des tiers du fait de la violation, dans la mesure où il est possible de les déterminer ;
6. du degré de coopération de la personne physique ou morale responsable de la violation avec la CSSF, sans préjudice de la nécessité de veiller à la restitution des gains obtenus ou des pertes évitées par cette personne ;
7. des violations antérieures commises par la personne physique ou morale responsable de la violation.

Les décisions prises par la CSSF en vertu du présent chapitre ou du règlement (UE) 2015/760 peuvent être déférées dans le délai d’un mois, sous peine de forclusion, au tribunal administratif qui statue comme juge du fond.

**(1)** La CSSF publie sur son site internet les décisions n’ayant fait l’objet d’aucun recours et imposant une sanction ou mesure administrative en raison d’une violation des articles 3 à 31 du règlement (UE) 2015/760, sans retard injustifié après que la personne faisant l’objet de cette décision en a été informée. La publication contient au moins des informations sur le type et la nature de la violation et sur l’identité des personnes responsables. Cette obligation ne s’applique pas aux décisions imposant des mesures dans le cadre d’une enquête.

Cependant, si la publication de l’identité des personnes morales ou des données à caractère personnel des personnes physiques est jugée disproportionnée par la CSSF à l’issue d’une évaluation au cas par cas menée sur la proportionnalité de la publication de telles données ou si une telle publication compromet la stabilité des marchés financiers ou une enquête en cours, la CSSF :

1. retarde la publication de la décision imposant la sanction ou mesure jusqu’au moment où les motifs de la non-publication cessent d’exister ;
2. publie la décision imposant la sanction ou la mesure de manière anonyme, en conformité avec la législation applicable, si une telle publication anonyme garantit une réelle protection des données à caractère personnel en cause ; ou
3. 1. pour éviter que la stabilité des marchés financiers ne soit compromise ; ou
2. pour garantir la proportionnalité de la publication de ces décisions, lorsque les mesures concernées sont jugées mineures.

Au cas où la CSSF décide de publier une sanction ou une mesure de manière anonyme, la publication des données pertinentes peut être différée pendant une période raisonnable s’il est prévu que, au cours de cette période, les motifs de la publication anonyme cesseront d’exister.

**(2)** La CSSF veille à ce que toute décision publiée conformément au présent article demeure disponible sur son site internet pendant une période de cinq ans après sa publication.

Les données à caractère personnel des personnes physiques contenues dans les publications visées à l’alinéa 1er ne sont maintenues sur le site internet que pendant une durée maximale de douze mois.

La CSSF est l’autorité compétente chargée de veiller à l’application du présent chapitre et du règlement (UE) 2017/1131 du Parlement européen et du Conseil du 14 juin 2017 sur les fonds monétaires, dénommé ci-après « règlement (UE) 2017/1131 ».

**(1)** Aux fins de l’application du présent chapitre et du règlement (UE) 2017/1131, la CSSF est investie des pouvoirs de surveillance et d’enquête nécessaires à l’exercice de ses fonctions.

**(2)** Les pouvoirs de la CSSF sont les suivants :

1. d’accéder à tout document et à toute donnée, sous quelque forme que ce soit, et d’en recevoir ou d’en prendre une copie ;
2. de demander à un fonds monétaire ou au gestionnaire d’un fonds monétaire de fournir des informations sans retard ;
3. d’exiger des informations auprès de toute personne liée à l’activité d’un fonds monétaire ou du gestionnaire d’un fonds monétaire ;
4. de procéder à des inspections sur place auprès des personnes soumises à sa surveillance ;
5. règlement (UE) 2017/1131
6. règlement (UE) 2017/1131
7. de transmettre des informations au procureur d’État en vue de poursuites pénales.

**(1)** La CSSF a le pouvoir d’infliger les sanctions administratives et autres mesures administratives suivantes en cas de violation de l’article 4, paragraphe 1er, de l’article 6, de l’article 7, paragraphes 1er à 4, de l’article 9, de l’article 10, paragraphes 1er et 2, de l’article 11, paragraphes 1er à 3, des articles 12 à 14, de l’article 15, paragraphes 1er à 6, de l’article 16, de l’article 17, paragraphes 1er à 6, 8 et 9, de l’article 18, paragraphe 1er, des articles 19 à 21, de l’article 23, de l’article 24, paragraphes 1er et 2, des articles 25 à 27, de l’article 28, paragraphes 1er à 5, des articles 29 à 36, ou de l’article 37, paragraphes 1er à 3 du règlement (UE) 2017/1131 :

1. une déclaration publique précisant l’identité de la personne responsable et la nature de la violation ;
2. l’interdiction temporaire pour une personne exerçant des fonctions de direction ou pour toute personne physique à laquelle incombe la responsabilité d’une telle violation d’exercer des fonctions de direction ;
3. une amende administrative d’un montant maximal de trois fois l’avantage retiré de la violation ou les pertes qu’elle a permis d’éviter, s’ils peuvent être déterminés, même si les montants de ces sanctions sont supérieurs aux montants visés aux points 4 et 5 ;
4. dans le cas d’une personne physique, une amende administrative d’un montant maximal de 1 000 000 euros ;
5. directive 2013/34/UE

**(2)** La CSSF peut prononcer une amende d’ordre de 250 à 250 000 euros contre ceux qui font obstacle à l’exercice de ses pouvoirs de contrôle et d’enquête, qui ne donnent pas suite à ses injonctions prononcées en vertu de l’article 12, paragraphe 2, point 6, ou qui lui auront sciemment donné des informations inexactes ou incomplètes suite à des demandes basées sur l’article 12, paragraphe 2, points 1 à 4.

**(3)** La CSSF, lorsqu’elle détermine le type et le niveau des sanctions ou mesures administratives, tient compte de la mesure dans laquelle la violation est intentionnelle ou résulte d’une négligence, ainsi que de toutes les autres circonstances pertinentes, et notamment, le cas échéant :

1. de la matérialité, de la gravité et de la durée de la violation ;
2. du degré de responsabilité de la personne physique ou morale responsable de la violation ;
3. de l’assise financière de la personne physique ou morale responsable de la violation ;
4. de l’importance des gains obtenus ou des pertes évitées par la personne physique ou morale responsable de la violation, dans la mesure où il est possible de les déterminer ;
5. des pertes subies par des tiers du fait de la violation, dans la mesure où il est possible de les déterminer ;
6. du degré de coopération de la personne physique ou morale responsable de la violation avec la CSSF, sans préjudice de la nécessité de veiller à la restitution des gains obtenus ou des pertes évitées par cette personne ;
7. des violations antérieures commises par la personne physique ou morale responsable de la violation.

Les décisions prises par la CSSF en vertu du présent chapitre ou du règlement (UE) 2017/1131 peuvent être déférées dans le délai d’un mois, sous peine de forclusion, au tribunal administratif qui statue comme juge du fond.

**(1)** La CSSF publie sur son site internet les décisions n’ayant fait l’objet d’aucun recours et imposant une sanction ou mesure administrative en raison d’une violation des articles 4 à 21 et 23 à 37 du règlement (UE) 2017/1131, sans retard injustifié après que la personne faisant l’objet de cette décision en a été informée. La publication contient au moins des informations sur le type et la nature de la violation et sur l’identité des personnes responsables. Cette obligation ne s’applique pas aux décisions imposant des mesures dans le cadre d’une enquête.

Cependant, si la publication de l’identité des personnes morales ou des données à caractère personnel des personnes physiques est jugée disproportionnée par la CSSF à l’issue d’une évaluation au cas par cas menée sur la proportionnalité de la publication de telles données ou si une telle publication compromet la stabilité des marchés financiers ou une enquête en cours, la CSSF :

1. retarde la publication de la décision imposant la sanction ou mesure jusqu’au moment où les motifs de la non-publication cessent d’exister ;
2. publie la décision imposant la sanction ou la mesure de manière anonyme, en conformité avec la législation applicable, si une telle publication anonyme garantit une réelle protection des données à caractère personnel en cause ; ou
3. 1. pour éviter que la stabilité des marchés financiers ne soit compromise ; ou
2. pour garantir la proportionnalité de la publication de ces décisions, lorsque les mesures concernées sont jugées mineures.

Au cas où la CSSF décide de publier une sanction ou une mesure de manière anonyme, la publication des données pertinentes peut être différée pendant une période raisonnable s’il est prévu que, au cours de cette période, les motifs de la publication anonyme cesseront d’exister.

**(2)** La CSSF veille à ce que toute décision publiée conformément au présent article demeure disponible sur son site internet pendant une période de cinq ans après sa publication.

Les données à caractère personnel contenues dans les publications visées à l’alinéa 1er ne sont maintenues sur le site internet que pendant une durée maximale de douze mois.

**(1)** La CSSF est l’autorité compétente au Luxembourg pour veiller au respect des obligations prévues aux articles 6 à 9 du règlement (UE) 2017/2402 du Parlement européen et du Conseil du 12 décembre 2017 créant un cadre général pour la titrisation ainsi qu’un cadre spécifique pour les titrisations simples, transparentes et standardisées, et modifiant les directives 2009/65/CE, 2009/138/CE et 2011/61/UE et les règlements (CE) n° 1060/2009 et (UE) n° 648/2012, dénommé ci-après le « règlement (UE) 2017/2402 », par les initiateurs, les prêteurs initiaux et les entités de titrisation, ci-après « SSPE », établis au Luxembourg, sans préjudice de l’article 29, paragraphe 3, du règlement (UE) 2017/2402.

Par dérogation à l’alinéa 1er, le Commissariat aux assurances, dénommé ci-après le « CAA », est l’autorité compétente au Luxembourg pour veiller au respect des obligations prévues aux articles 6 à 9 du règlement (UE) 2017/2402 par les initiateurs, les prêteurs initiaux et les SSPE établis au Luxembourg et soumis à sa surveillance.

**(2)** La CSSF est également l’autorité compétente au Luxembourg pour veiller, conformément à l’article 29, paragraphe 5 du règlement (UE) 2017/2402, au respect des articles 18 à 27 dudit règlement par les initiateurs, les sponsors et les SSPE, et au respect de l’article 28 du règlement (UE) 2017/2402 par les tiers visés à l’article 27, paragraphe 2, dudit règlement.

**(1)** Aux fins de l’application du règlement (UE) 2017/2402 et du présent chapitre, la CSSF et le CAA sont investis des pouvoirs de surveillance et d’enquête nécessaires à l’exercice de leurs missions respectives dans les limites définies par ledit règlement.

**(2)** Les pouvoirs en question sont les suivants :

1. d’accéder à tout document et à toute donnée, sous quelque forme que ce soit, et d’en recevoir ou d’en prendre copie ;
2. de demander des informations à toute personne et, si nécessaire, de convoquer une personne et de l’entendre ;
3. de procéder à des inspections sur place ou des enquêtes auprès des personnes soumises à leur surveillance respective ;
4. règlement (UE) 2017/2402
5. règlement (UE) 2017/2402
6. de transmettre des informations au procureur d’État en vue de poursuites pénales.

**(1)** La CSSF et le CAA, en tant qu’autorités compétentes désignées en vertu de l’article 29, paragraphes 1er à 3, du règlement (UE) 2017/2402 et de l’article 16 de la présente loi, ont le pouvoir d’infliger les sanctions administratives et autres mesures administratives visées au paragraphe 2, au cas où :

1. règlement (UE) 2017/2402
2. règlement (UE) 2017/2402
3. règlement (UE) 2017/2402
4. règlement (UE) 2017/2402
5. bis règlement (UE) 2017/2402
6. er règlement (UE) 2017/2402
7. règlement (UE) 2017/2402
8. règlement (UE) 2017/2402 er

Lorsque les dispositions visées à l’alinéa 1er s’appliquent à des personnes morales, la CSSF et le CAA ont le pouvoir d’infliger les sanctions administratives et autres mesures administratives visées au paragraphe 2 à l’égard des membres de l’organe de direction.

**(2)** La CSSF et le CAA peuvent, dans les limites de leurs compétences respectives, pour les cas visés au paragraphe 1er :

1. règlement (UE) 2017/2402
2. prononcer une interdiction temporaire d’exercer des fonctions de direction au sein de l’initiateur, du sponsor ou de la SSPE, à l’égard de tout membre de l’organe de direction de ces entreprises ;
3. prononcer des amendes administratives d’un montant maximal de deux fois l’avantage retiré de la violation, si celui-ci peut être déterminé, même si ce montant dépasse les montants maximaux prévus aux points 4 et 5 ;
4. dans le cas d’une personne physique, prononcer une amende administrative d’un montant maximal de 5 000 000 euros ;
5. 5 000 000 euros directive 2013/34/UE

La CSSF et le CAA peuvent prononcer, dans les limites de leurs compétences respectives, une amende d’ordre de 250 à 250 000 euros contre ceux qui font obstacle à l’exercice de leurs pouvoirs de surveillance et d’enquête, qui ne donnent pas suite aux injonctions prononcées en vertu de l’article 17, paragraphe 2, point 4, ou qui auront sciemment donné des informations inexactes ou incomplètes suite à des demandes basées sur l’article 17, paragraphe 2, points 1 à 3.

**(3)** La CSSF peut en outre prononcer une interdiction temporaire imposée à l’initiateur et au sponsor de notifier, en application de l’article 27, paragraphe 1er, du règlement (UE) 2017/2402, qu’une titrisation satisfait aux exigences prévues aux articles 19 à 22 ou 23 à 26 ou aux articles 26*bis* à 26*sexies*dudit règlement dans le cas d’une violation visée au paragraphe 1er, alinéa 1er, points 5 et 6, de la présente loi et prononcer un retrait temporaire de l’agrément visé à l’article 28, du règlement 2017/2402 dans le cas d’une violation visée au paragraphe 1er, alinéa 1er, point 8, de la présente loi.

Les décisions prises par la CSSF ou le CAA en vertu du présent chapitre ou du règlement (UE) 2017/2402 peuvent être déférées dans le délai d’un mois, sous peine de forclusion, au tribunal administratif qui statue comme juge du fond.

**(1)** La CSSF et le CAA publient sur leur site internet respectif, conformément aux modalités prévues à l’article 37 du règlement (UE) 2017/2402, toute décision d’imposer une sanction administrative n’ayant fait l’objet d’aucun recours et prononcée en raison d’une violation à l’article 6, 7, 9 ou 27, paragraphe 1er, du règlement (UE) 2017/2402, sans retard injustifié après que la personne faisant l’objet de cette décision en a été informée.

**(2)** Lorsque la publication de l’identité, dans le cas de personnes morales, ou de l’identité et des données à caractère personnel, dans le cas de personnes physiques, est jugée disproportionnée par la CSSF ou le CAA à l’issue d’une évaluation au cas par cas, ou lorsque la CSSF ou le CAA estime qu’une telle publication compromet la stabilité des marchés financiers ou une enquête pénale en cours, ou lorsque la publication est de nature à causer, pour autant que la CSSF ou le CAA puisse le déterminer, un préjudice disproportionné à la personne concernée, la CSSF et le CAA :

1. diffèrent la publication de la décision d’imposer la sanction administrative jusqu’à ce que les raisons de ne pas la publier cessent d’exister ;
2. publient la décision d’imposer la sanction administrative de manière anonyme ; ou
3. 1. que la stabilité des marchés financiers ne serait pas compromise ; ou
2. la proportionnalité de la publication de ces décisions, lorsque les mesures concernées sont jugées mineures.

Les termes utilisés dans le présent chapitre ont la signification qui leur est attribuée par le règlement (UE) 2019/1238 du Parlement européen et du Conseil du 20 juin 2019 relatif au produit paneuropéen d’épargne-retraite individuelle (PEPP), ci-après le « règlement (UE) 2019/1238 ».

**(1)** La CSSF est l’autorité compétente chargée de veiller à l’application du présent chapitre et du règlement (UE) 2019/1238 par les fournisseurs et distributeurs de PEPP qui relèvent de la surveillance de la CSSF.

La CSSF est l’autorité compétente de l’État membre d’accueil pour les fournisseurs et distributeurs de PEPP établis dans un autre État membre qui fournissent ou distribuent des produits paneuropéens d’épargne-retraite individuelle, ci-après « PEPP », au Luxembourg, et qui, s’ils étaient établis au Luxembourg, relèveraient de la surveillance de la CSSF.

**(2)** Le CAA est l’autorité compétente chargée de veiller à l’application du présent chapitre et du règlement (UE) 2019/1238 par les fournisseurs et distributeurs de PEPP qui relèvent de la surveillance du CAA.

Le CAA est l’autorité compétente de l’État membre d’accueil pour les fournisseurs et distributeurs de PEPP établis dans un autre État membre qui fournissent ou distribuent des PEPP au Luxembourg, et qui, s’ils étaient établis au Luxembourg, relèveraient de la surveillance du CAA.

**(3)** La CSSF est l’autorité compétente de l’État membre d’accueil pour la fourniture ou la distribution de PEPP au Luxembourg par des institutions de retraite professionnelle établies dans un autre État membre, visées à l’article 6, paragraphe 1er, lettre c), du règlement (UE) 2019/1238.

**(1)** Aux fins de l’application du présent chapitre, du règlement (UE) 2019/1238 et des mesures prises pour leur exécution, la CSSF et le CAA sont investis des pouvoirs de surveillance et d’enquête nécessaires à l’exercice de leurs fonctions dans les limites définies par ledit règlement.

**(2)** Les pouvoirs de la CSSF et du CAA sont les suivants :

1. accéder à tout document et à toute donnée, sous quelque forme que ce soit, et en recevoir ou en prendre une copie ;
2. exiger du fournisseur de PEPP ou du distributeur de PEPP qu’il fournisse des informations sans délai ;
3. exiger des informations auprès de toute personne liée à l’activité du fournisseur de PEPP, et de toute personne liée à l’activité du distributeur de PEPP ;
4. procéder à des inspections sur place auprès des personnes soumises à leur surveillance respective ;
5. règlement (UE) 2019/1238
6. règlement (UE) 2019/1238
7. transmettre des informations au procureur d’État en vue de poursuites pénales.

**(1)** La CSSF et le CAA ont le pouvoir d’infliger les sanctions administratives et autres mesures administratives visées au paragraphe 2 :

1. er er er er er er er er er er er er er er er er er er er er règlement (UE) 2019/1238
2. contre toute personne qui fournit ou distribue des produits portant l’appellation « produit paneuropéen d’épargne-retraite individuelle » ou « PEPP » sans avoir satisfait à l’exigence d’enregistrement ;
3. règlement (UE) 2019/1238
4. contre ceux qui font obstacle à l’exercice de leurs pouvoirs de surveillance et d’enquête, qui ne donnent pas suite à leurs injonctions prononcées en vertu de l’article 20-3, paragraphe 2, points 5 et 6, ou qui leur auront sciemment donné des informations inexactes ou incomplètes suite à des demandes basées sur l’article 20-3, paragraphe 2, points 1 à 4.

**(2)** Dans les cas visés au paragraphe 1er, la CSSF et le CAA peuvent prononcer, dans les limites de leurs compétences respectives, contre les personnes soumises à leur surveillance respective, contre les membres de leur organe de direction et contre toute autre personne responsable d’une violation :

1. une déclaration publique qui précise l’identité de la personne physique ou morale et la nature de la violation ;
2. une injonction ordonnant à la personne physique ou morale de mettre un terme au comportement en cause et lui interdisant de le réitérer ;
3. une interdiction temporaire d’exercer des fonctions de direction au sein d’une personne morale soumise à leur surveillance, imposée à tout membre de son organe de direction, de surveillance ou d’administration qui est tenu pour responsable, ou à toute autre personne physique qui est tenue pour responsable ;
4. dans le cas d’une personne morale, des amendes administratives d’un montant maximal de 5 000 000 euros ;
5. directive 2013/34/UE
6. dans le cas d’une personne physique, des amendes administratives d’un montant maximal de 700 000 euros ;
7. des amendes administratives d’un montant maximal de deux fois l’avantage retiré de la violation ou les pertes qu’elle a permis d’éviter, si celui-ci peut être déterminé, même si ce montant dépasse les montants maximaux prévus respectivement aux points 4, 5 ou 6.

Les sanctions administratives et autres mesures administratives sont effectives, proportionnées et dissuasives. Lorsque la CSSF ou le CAA déterminent le type de sanctions administratives ou autres mesures administratives et le niveau des amendes administratives, ils tiennent compte de toutes les circonstances prévues à l’article 68, paragraphe 2, du règlement (UE) 2019/1238.

Les décisions prises par la CSSF ou le CAA en vertu du présent chapitre ou du règlement (UE) 2019/1238 peuvent être déférées dans le délai d’un mois, sous peine de forclusion, au tribunal administratif qui statue comme juge du fond.

**(1)** La CSSF et le CAA publient sur leur site internet respectif, conformément aux modalités prévues à l’article 69 du règlement (UE) 2019/1238, les décisions imposant une sanction ou mesure administrative prononcée en raison d’une violation visée à l’article 20-4, paragraphe 1er, points 1 à 3, sans retard injustifié après que la personne faisant l’objet de cette décision en a été informée.

**(2)** La CSSF et le CAA veillent à ce que toute décision publiée conformément au présent article et à l’article 69 du règlement (UE) 2019/1238 demeure disponible sur leur site internet respectif pendant une période de cinq ans après sa publication.

Les données à caractère personnel des personnes physiques contenues dans les publications visées à l’alinéa 1er ne sont maintenues sur leur site internet que pendant une durée maximale de douze mois.

Les termes utilisés dans le présent chapitre ont la signification qui leur est attribuée par le règlement (UE) 2019/2088 du Parlement européen et du Conseil du 27 novembre 2019 sur la publication d’informations en matière de durabilité dans le secteur des services financiers, dénommé ci-après « règlement (UE) 2019/2088 » ou le règlement (UE) 2020/852 du Parlement européen et du Conseil du 18 juin 2020 sur l’établissement d’un cadre visant à favoriser les investissements durables et modifiant le règlement (UE) 2019/2088, dénommé ci-après « règlement (UE) 2020/852 ».

**(1)** La CSSF est l’autorité compétente chargée de veiller à l’application du présent chapitre, du règlement (UE) 2019/2088 et du règlement (UE) 2020/852, par les acteurs des marchés financiers et les conseillers financiers qui relèvent de sa surveillance.

**(2)** Le CAA est l’autorité compétente chargée de veiller à l’application du présent chapitre, du règlement (UE) 2019/2088 et du règlement (UE) 2020/852, par les acteurs des marchés financiers et les conseillers financiers qui relèvent de sa surveillance.

**(1)** Aux fins de l’application du présent chapitre, du règlement (UE) 2019/2088 et du règlement (UE) 2020/852 et des mesures prises pour leur exécution, la CSSF et le CAA sont investis des pouvoirs de surveillance et d’enquête nécessaires à l’exercice de leurs fonctions dans les limites définies par lesdits règlements.

**(2)** Les pouvoirs de la CSSF et du CAA sont les suivants :

1. accéder à tout document et à toute donnée, sous quelque forme que ce soit, et en recevoir ou en prendre une copie ;
2. exiger d’un acteur des marchés financiers ou d’un conseiller financier qu’il fournisse des informations sans délai ;
3. exiger des informations auprès de toute personne liée à l’activité d’un acteur des marchés financiers ou d’un conseiller financier ;
4. procéder à des inspections sur place auprès des personnes soumises à leur surveillance respective ;
5. règlement (UE) 2019/2088 règlement (UE) 2020/852
6. règlement (UE) 2019/2088 règlement (UE) 2020/852
7. règlement (UE) 2019/2088 règlement (UE) 2020/852 règlements (UE) 2019/2088 (UE) 2020/852
8. transmettre des informations au procureur d’État en vue de poursuites pénales ;
9. donner instruction à des réviseurs d’entreprises agréés ou des experts d’effectuer des vérifications ou des enquêtes.

**(1)** La CSSF et le CAA ont le pouvoir d’infliger les sanctions administratives et autres mesures administratives visées au paragraphe 2 :

1. er er bis er bis er er er règlement (UE) 2019/2088
2. règlement (UE) 2020/852
3. contre ceux qui font obstacle à l’exercice de leurs pouvoirs de surveillance et d’enquête, qui ne donnent pas suite à leurs injonctions prononcées en vertu de l’article 20-9, paragraphe 2, points 6 et 7, ou qui leur auront sciemment donné des informations inexactes ou incomplètes suite à des demandes basées sur l’article 20-9, paragraphe 2, points 1 à 4.

**(2)** Dans les cas visés au paragraphe 1er, la CSSF et le CAA peuvent prononcer, dans les limites de leurs compétences respectives, contre les personnes soumises à leur surveillance respective, contre les membres de leur organe de direction et contre toute autre personne responsable d’une violation :

1. une déclaration publique précisant l’identité de la personne responsable et la nature de la violation ;
2. l’interdiction temporaire pour une personne exerçant des fonctions de direction ou pour toute personne physique à laquelle incombe la responsabilité d’une telle violation d’exercer des fonctions de direction ;
3. une amende administrative d’un montant de 250 à 250 000 euros.

Les sanctions administratives et autres mesures administratives sont effectives, proportionnées et dissuasives.

**(3)** La CSSF et le CAA lorsqu’ils déterminent le type et le niveau des sanctions ou mesures administratives, tiennent compte de la mesure dans laquelle la violation est intentionnelle ou résulte d’une négligence, ainsi que de toutes les autres circonstances pertinentes, et notamment, le cas échéant :

1. de la matérialité, de la gravité et de la durée de la violation ;
2. du degré de responsabilité de la personne physique ou morale responsable de la violation ;
3. de l’assise financière de la personne physique ou morale responsable de la violation ;
4. de l’importance des gains obtenus ou des pertes évitées par la personne physique ou morale responsable de la violation, dans la mesure où il est possible de les déterminer ;
5. des pertes subies par des tiers du fait de la violation, dans la mesure où il est possible de les déterminer ;
6. du degré de coopération de la personne physique ou morale responsable de la violation avec la CSSF ou le CAA, sans préjudice de la nécessité de veiller à la restitution des gains obtenus ou des pertes évitées par cette personne ;
7. des violations antérieures commises par la personne physique ou morale responsable de la violation ;
8. des mesures prises par la personne responsable de la violation pour éviter sa répétition.

Les décisions prises par la CSSF ou le CAA en vertu du présent chapitre, du règlement (UE) 2019/2088 ou du règlement (UE) 2020/852 peuvent être déférées dans le délai d’un mois, sous peine de forclusion, au tribunal administratif qui statue comme juge du fond.

**(1)** La CSSF et le CAA publient sur leur site internet respectif les décisions n’ayant fait l’objet d’aucun recours et imposant une sanction ou mesure administrative prononcée en raison d’une violation visée à l’article 20-10, paragraphe 1er, points 1 et 2, sans retard injustifié après que la personne faisant l’objet de cette décision en a été informée. La publication contient au moins des informations sur le type et la nature de la violation et sur l’identité des personnes responsables. Cette obligation ne s’applique pas aux décisions imposant des mesures dans le cadre d’une enquête.

Cependant, si la publication de l’identité des personnes morales ou des données à caractère personnel des personnes physiques est jugée disproportionnée par la CSSF ou le CAA à l’issue d’une évaluation au cas par cas menée sur la proportionnalité de la publication de telles données ou si une telle publication compromet la stabilité des marchés financiers ou une enquête en cours, la CSSF et le CAA :

1. retardent la publication de la décision imposant la sanction ou mesure jusqu’au moment où les motifs de la non-publication cessent d’exister ;
2. publient la décision imposant la sanction ou la mesure de manière anonyme, en conformité avec la législation applicable, si une telle publication anonyme garantit une réelle protection des données à caractère personnel en cause ; ou
3. 1. pour éviter que la stabilité des marchés financiers ne soit compromise ; ou
2. pour garantir la proportionnalité de la publication de ces décisions, lorsque les mesures concernées sont jugées mineures.

Au cas où la CSSF ou le CAA décide de publier une sanction ou une mesure de manière anonyme, la publication des données pertinentes peut être différée pendant une période raisonnable s’il est prévu que, au cours de cette période, les motifs de la publication anonyme cesseront d’exister.

**(2)** La CSSF et le CAA veillent à ce que toute décision publiée conformément au présent article demeure disponible sur leur site internet respectif pendant une période de cinq ans après sa publication.

Les données à caractère personnel des personnes physiques contenues dans les publications visées à l’alinéa 1er ne sont maintenues sur leur site internet que pendant une durée maximale de douze mois.

Les termes utilisés dans le présent chapitre ont la signification qui leur est attribuée par le règlement (UE) 2020/1503 du Parlement européen et du Conseil du 7 octobre 2020 relatif aux prestataires européens de services de financement participatif pour les entrepreneurs, et modifiant le règlement (UE) 2017/1129 et la directive (UE) 2019/1937, ci-après « règlement (UE) 2020/1503 ».

Les fonds des investisseurs reçus par les porteurs de projet dans le cadre de prêts facilités par un prestataire de services de financement participatif ne constituent pas des dépôts ou autres fonds remboursables au sens de l’article 2, paragraphe 3, de la loi modifiée du 5 avril 1993 relative au secteur financier.

La CSSF est l’autorité compétente chargée de veiller à l’application du règlement (UE) 2020/1503 et du présent chapitre.

**(1)** Aux fins de l’application du règlement (UE) 2020/1503, du présent chapitre et des mesures prises pour leur exécution, la CSSF est investie des pouvoirs de surveillance et d’enquête nécessaires à l’exercice de ses fonctions, dans les limites définies par ledit règlement et le présent chapitre.

**(2)** Les pouvoirs de la CSSF sont les suivants :

1. exiger des prestataires de services de financement participatif, des tiers désignés pour exercer des fonctions en rapport avec la prestation de services de financement participatif et des personnes physiques ou morales qui les contrôlent ou sont contrôlées par eux, et des porteurs de projets, qu’ils fournissent des informations et des documents ;
2. exiger des réviseurs d’entreprises et des dirigeants des prestataires de services de financement participatif, et des tiers désignés pour exercer des fonctions en rapport avec la prestation de services de financement participatif, qu’ils fournissent des informations ;
3. convoquer les dirigeants des prestataires de services de financement participatif et les entendre pour obtenir des informations ;
4. procéder, auprès des personnes soumises à sa surveillance prudentielle, à des inspections sur place ou à des enquêtes sur des sites autres que les résidences privées de personnes physiques et, pour ce faire, pénétrer dans des locaux afin d’accéder à des documents et à d’autres données, sous quelque forme que ce soit ;
5. charger des réviseurs d’entreprises ou des experts de procéder à l’enquête ou à l’inspection sur place auprès des personnes visées au point 4 ;
6. règlement (UE) 2020/1503
7. règlement (UE) 2020/1503
8. règlement (UE) 2020/1503 règlement (UE) 2020/1503
9. règlement (UE) 2020/1503
10. règlement (UE) 2020/1503
11. rendre public le fait qu’un prestataire de services de financement participatif ou un tiers désigné pour exercer des fonctions en rapport avec la prestation de services de financement participatif ne se conforme pas aux obligations qui lui incombent ;
12. divulguer ou exiger d’un prestataire de services de financement participatif ou d’un tiers désigné pour exercer des fonctions en rapport avec la prestation de services de financement participatif qu’il divulgue toutes les informations importantes susceptibles d’influer sur la prestation de services de financement participatif, afin de garantir la protection des investisseurs ou le bon fonctionnement du marché ;
13. suspendre ou exiger d’un prestataire de services de financement participatif ou d’un tiers désigné pour exercer des fonctions en rapport avec la prestation de services de financement participatif qu’il suspende la prestation de services de financement participatif lorsqu’elle estime que la situation du prestataire de services de financement participatif est telle que cette prestation de services serait préjudiciable aux intérêts des investisseurs ;
14. er er règlement (UE) 2020/1503
15. transmettre des informations au procureur d’État en vue de poursuites pénales.

**(1)** La CSSF a le pouvoir d’infliger les sanctions administratives et les mesures administratives visées au paragraphe 2 :

1. er er er er er er er er er er er er règlement (UE) 2020/1503
2. en cas de refus de coopérer ou de se soumettre à une enquête, une inspection ou une demande, conformément à l’article 20-16, paragraphe 2, points 1 à 4.

**(2)** Pour les cas visés au paragraphe 1er, la CSSF peut imposer :

1. règlement (UE) 2020/1503
2. une injonction ordonnant à la personne physique ou morale de mettre un terme au comportement constituant une violation et de s’abstenir de le réitérer ;
3. une interdiction professionnelle d’exercer des fonctions de direction au sein des prestataires de services de financement participatif pour une durée maximale de 5 ans, à l’encontre de tout membre de l’organe de direction de la personne morale responsable de la violation ou de toute autre personne physique tenue pour responsable de la violation ;
4. des amendes administratives d’un montant maximal de deux fois l’avantage retiré de la violation, si celui-ci peut être déterminé, même si ce montant dépasse les montants maximaux visés au point 5 ;
5. directive 2013/34/UE
6. dans le cas d’une personne physique, des amendes administratives d’un montant maximal de 500 000 euros.

**(3)** La CSSF peut prononcer une amende d’ordre de 250 à 250 000 euros contre ceux qui font obstacle à l’exercice de ses pouvoirs de surveillance et d’enquête, qui ne donnent pas suite à ses injonctions prononcées en vertu du paragraphe 2, point 2, ou qui lui ont sciemment donné des informations inexactes ou incomplètes suite à des demandes basées sur l’article 20-16, paragraphe 2, points 1 à 4.

**(1)** La responsabilité des informations figurant dans une fiche d’informations clés sur l’investissement visée à l’article 23, paragraphe 9, du règlement (UE) 2020/1503 incombe au porteur de projet ou à ses organes d’administration, de direction ou de surveillance.

**(2)** Conformément à l’article 23, paragraphe 10, du règlement (UE) 2020/1503, aucune responsabilité ne peut incomber aux personnes physiques et morales responsables des informations communiquées dans une fiche d’informations clés sur l’investissement, y compris dans sa traduction, sauf :

1. si les informations sont trompeuses ou inexactes ; ou
2. si la fiche d’informations clés sur l’investissement omet des informations clés nécessaires pour aider les investisseurs lorsqu’ils étudient l’opportunité de financer ou non le projet de financement participatif.

**(1)** La responsabilité des informations figurant dans la fiche d’informations clés sur l’investissement au niveau de la plate-forme visée à l’article 24, paragraphe 4, du règlement (UE) 2020/1503 incombe au prestataire de services de financement participatif.

**(2)** Conformément à l’article 24, paragraphe 5, du règlement (UE) 2020/1503, aucune responsabilité ne peut incomber aux personnes physiques et morales responsables des informations communiquées dans une fiche d’informations clés sur l’investissement au niveau de la plate-forme, y compris dans sa traduction, sauf :

1. si les informations sont trompeuses ou inexactes ; ou
2. si la fiche d’informations clés sur l’investissement au niveau de la plate-forme omet des informations clés nécessaires pour aider les investisseurs lorsqu’ils envisagent d’investir par le biais de la gestion individuelle de portefeuille de prêts.

Les décisions prises par la CSSF en vertu du règlement (UE) 2020/1503 ou du présent chapitre peuvent être déférées dans le délai d’un mois, sous peine de forclusion, au tribunal administratif qui statue comme juge du fond.

À l’article 12-3, paragraphe 2, lettre b), alinéa 1er, de la loi modifiée du 5 avril 1993 relative au secteur financier, les mots biens mobiliers sont remplacés par les mots biens immobiliers.

À l’article 12-5, paragraphe 4*bis, *de la même loi, il est ajouté un nouvel alinéa 4, libellé comme suit :« Les restrictions prévues aux articles 12-1 et 12-5, paragraphes 4, 6 et 7, ne s’appliquent pas aux actifs qui sont inscrits dans le registre de couverture uniquement pour couvrir la liquidité de la masse de couverture. ».

À l’article 8 de la loi du 23 juillet 2016 relative aux fonds d’investissement alternatifs réservés, les mots répondant aux conditions énumérées à l’article 125-1 ou 125-2 sont remplacés par les mots agréées conformément aux chapitres 15, 16 ou 18.

À l’article 49 de la même loi, il est inséré un paragraphe 12 nouveau, libellé comme suit :« (12)Les fonds communs de placement visés par la présente loi peuvent se transformer en SICAV et leurs documents constitutifs et d’émission peuvent être mis en harmonie avec les dispositions du chapitre 3, par résolution d’une assemblée générale des porteurs de parts réunissant les deux tiers des voix des porteurs de parts présents ou représentés, quelle que soit la portion de la valeur nette d’inventaire du fonds commun de placement représentée. Les convocations à une telle assemblée sont communiquées aux porteurs de parts conformément aux dispositions régissant la convocation d’assemblées générales d’actionnaires de sociétés anonymes telles que prévues aux articles 450-8 et 450-9 de la loi modifiée du 10 août 1915 sur les sociétés commerciales. ».

La référence à la présente loi se fait sous la forme suivante :

« loi du 16 juillet 2019 relative à l’opérationnalisation de règlements européens dans le domaine des services financiers ».