Exigences en matière de gouvernance et d’aptitude et de compétence

Une licence bancaire est accordée à une institution, mais les organismes de réglementation décident en grande partie des personnes et des structures qui la sous-tendent. Un plan d’affaires solide avec un conseil d’administration faible ne sera pas approuvé, et une banque autorisée dont les gestionnaires ne respectent plus les normes peut voir ces gestionnaires révoqués.

Cet article explique le cadre de gouvernance appliqué par la plupart des régulateurs, en utilisant les règles de l’UE comme référence publiée la plus détaillée.

L'organe de gestion

Le droit de l’UE utilise le terme «organe de direction» pour désigner à la fois un conseil d’administration unique et une structure à deux niveaux comprenant un conseil d’administration et un conseil de surveillance. La fonction de gestion gère la banque au quotidien, tandis que la fonction de surveillance supervise et remet en question la direction.

Les conditions minimales commencent dès l’agrément. CRD L’article 13 exige qu’« au moins deux personnes dirigent effectivement les affaires » d’un demandeur, ce qui est souvent appelé le principe des quatre yeux.L’agrément doit être refusé si les membres de l’organe de direction ne remplissent pas les exigences en matière d’aptitude et de compétence énoncées à l’article 91.

CRD Article 91 Les membres doivent être « d’une réputation suffisamment bonne et posséder les connaissances, les compétences et l’expérience nécessaires pour exercer leurs fonctions », consacrer suffisamment de temps et agir avec honnêteté, intégrité et indépendance d’esprit. L’organisme dans son ensemble doit avoir « des connaissances, des compétences et une expérience collectives adéquates » pour comprendre les activités de l’institution et ses principaux risques.

Limites relatives aux postes d'administrateur

Pour les établissements de taille, d’organisation interne et de complexité significatives, l’article 91, paragraphe 3, limite le nombre des membres à un seul administrateur exécutif et deux administrateurs non exécutifs ou quatre administrateurs non exécutifs. Les postes d’administrateur au sein du même groupe comptent pour un seul poste et les autorités peuvent autoriser un poste supplémentaire d’administrateur non exécutif.

Comités du conseil

Les grandes banques sont censées avoir des comités de risque, d’audit, de rémunération et de nomination composés de membres non exécutifs possédant une expertise pertinente. Les petites banques peuvent combiner les comités lorsque la législation nationale le permet.

Les trois lignes de défense

Les EBA Lignes directrices sur la gouvernance interne (EBA/GL/2021/05), applicables à partir du 31 décembre 2021, sont conformes au modèle des trois lignes de défense.

Ligne	Qui	Rôle
Premier	Secteurs d’activité et fonctions de soutien telles que l’informatique, les RH et le juridique	Prendre des risques et les gérer directement, avec des processus et des contrôles qui maintiennent les activités dans l’appétit pour le risque
Deuxième	Fonction indépendante de gestion des risques et fonction de conformité	Identifier, mesurer, surveiller et signaler les risques dans l’ensemble de l’institution; remettre en question la première ligne; surveiller le respect des lois et des politiques internes
Tiers	Audit interne	Examen indépendant et fondé sur les risques de la gouvernance, des processus et des deux premières lignes

Les lignes directrices stipulent que toutes les fonctions de contrôle interne doivent être indépendantes des activités qu’elles contrôlent, disposer de ressources financières et humaines adéquates et rendre compte directement à l’organe de direction. AML Fonction de conformité ou contrôle de la sécurité informatique.

Pour une nouvelle banque, le test pratique est la dotation en personnel: un responsable des risques qui gère également la trésorerie ou un responsable de la conformité qui relève du directeur des ventes sera mis au défi. Les petites banques peuvent combiner certains rôles, mais les superviseurs attendent une indépendance claire pour les responsables des risques, de la conformité et de l’audit interne.

Titulaires de fonctions clés

Les titulaires de fonctions clés sont des personnes qui ne font pas partie de l'organe de direction mais qui ont une influence importante sur la direction de l'institution, par exemple les chefs des fonctions de contrôle interne et le directeur financier.

Directive (UE) 2024/1619 (CRD VI) ajoute un nouvel article 91 bis au CRD. Les institutions ont la responsabilité première de s'assurer que les titulaires de fonctions clés jouissent en tout temps d'une réputation suffisamment bonne, agissent avec honnêteté et intégrité et possèdent des connaissances, des compétences et une expérience suffisantes; elles doivent évaluer ces personnes avant leur nomination et à intervalles réguliers, et ne pas nommer ou révoquer une personne qui ne répond pas aux normes.

Pour les grands établissements, les autorités compétentes doivent elles-mêmes évaluer les responsables des fonctions de contrôle interne et le directeur financier en vertu de l'article 91 bis, paragraphe 5. CRD La directive VI exige également qu’une demande d’aptitude parvienne à l’autorité au moins 30 jours ouvrables avant que le nouveau membre exécutif ou président ne prenne ses fonctions dans les grands établissements. CRD VI mesures à partir du 11 janvier 2026.

Évaluations de l'aptitude et de la compétence

La méthode détaillée de l’UE est définie dans les ESMA et EBA Lignes directrices communes sur l’évaluation de la compétence et de l’honorabilité (EBA/GL/2021/06), que ESMA et le EBA ont mis en consultation sous une forme révisée en 2026 pour refléter CRD VI. Pour les banques qu’il supervise directement, le ECB publie son propre Guide aux évaluations de la compétence et de l’honorabilité.

Le guide ECB évalue les membres de l'organe de direction en fonction de cinq critères tirés de l'article 91 du CRD.

Critère	Ce qui est évalué
Expérience	Expérience pratique et connaissances théoriques pertinentes au poste
Réputation	Les antécédents judiciaires et administratifs, la conduite personnelle et commerciale et tout ce qui soulève des doutes importants quant à une gestion saine et prudente
Conflits d’intérêts et indépendance d’esprit	Relations personnelles, professionnelles, financières et politiques; capacité de contestation
Engagement de temps	Le nombre et la nature des autres mandats, ainsi que le temps effectivement consacré au rôle
Adéquation collective	Si le conseil dans son ensemble couvre les activités et les risques de la banque

Expérience des seuils

Le guide ECB utilise des seuils qui créent une présomption d'expérience suffisante, en dessous de laquelle le ECB regarde plus attentivement plutôt que de refuser automatiquement.

Rôle	Seuil de présomption d ' expérience suffisante
CEO	Dix années d’expérience pratique récente dans le domaine des services bancaires ou financiers, dont une proportion significative au niveau de la haute direction
Directeur exécutif	Cinq années d’expérience pratique récente dans le domaine bancaire ou des services financiers au niveau de la haute direction
Chaire non exécutive	Dix années d’expérience pratique pertinente récente, dont une proportion significative au niveau supérieur et des connaissances théoriques importantes dans le domaine bancaire ou un domaine similaire
Administrateur non exécutif	Trois années d'expérience pratique pertinente récente à un niveau de direction élevé, y compris des connaissances théoriques en banque

Entretiens

Le ECB considère les entrevues comme faisant partie de son processus d’établissement des faits. Selon son guide, les entrevues sont obligatoires pour les nouvelles nominations du PDG et du président de l’organe de direction dans les banques autonomes et à la banque supérieure d’un groupe; pour les autres postes, elles sont utilisées sur une base proportionnelle et fondée sur le risque.

Comment une évaluation se déroule en pratique

1. L'établissement effectue sa propre évaluation de l'adéquation et la documente.
2. Le candidat remplit le questionnaire de l’organisme de réglementation, avec CV, déclarations et pièces justificatives.
3. L’organisme de réglementation vérifie les dossiers auprès d’autres autorités, y compris dans d’autres pays où la personne a travaillé.
4. L’organisme de réglementation peut interroger le candidat et lui demander des renseignements supplémentaires.
5. Le régulateur approuve, approuve avec des conditions telles que la formation ou refuse.
6. La pertinence est réévaluée lorsque de nouveaux faits surviennent, comme une enquête ou une constatation d’un organisme de surveillance.

L'article 91, paragraphe 1, de la CRD confère aux autorités le pouvoir d'expulser les membres qui ne remplissent plus les conditions requises et précise les situations dans lesquelles il existe des motifs raisonnables de soupçonner un blanchiment d'argent ou un financement du terrorisme.

Les actionnaires sont également évalués

Les détenteurs de participations qualifiées sont évalués en fonction de leur réputation, de leur solidité financière et de la légitimité de leurs fonds. L’article 14 du CRD exige que le demandeur divulgue l’identité des actionnaires détenant une participation qualifiée ou celle des 20 principaux actionnaires s’il n’y en a pas.

Substance et esprit et gestion

La substance signifie que l’entité autorisée est dirigée et contrôlée là où elle est autorisée, avec de vraies personnes qui prennent des décisions réelles.C’est la contrepartie en matière de gouvernance du test d’aptitude et de compétence.

Dans l'UE, CRD Article 13, paragraphe 2 exige qu'un établissement de crédit ayant son siège statutaire ait son administration centrale dans le même État membre. EBA outsourcing guidelines Les institutions « devraient conserver à tout moment une substance suffisante et ne pas devenir des ‘coquilles vides’ ou des ‘entités de boîte aux lettres ’ », ce qui implique le respect de toutes les conditions d’agrément et un organe de direction qui s’acquitte efficacement de ses responsabilités.

La même idée apparaît dans le AML standards. The FATF glossaire Le rapport définit la présence physique qui distingue une vraie banque d’une banque fictive comme « un esprit et une direction significatifs situés dans un pays », et affirme qu’un agent local ou du personnel de bas niveau ne suffisent pas.

En dehors de l’UE, la substance est souvent encadrée comme un test « d’esprit et de gestion ». Banque centrale de Bahreïn - Conditionne l ' octroi d ' une licence à la présence d ' un conseil d ' administration et d ' une direction : les banques classiques ayant leur siège social à Bahreïn doivent y conserver leur siège, et les succursales de banques étrangères doivent maintenir une présence locale de gestion et des locaux adaptés à leurs activités.

Signes que la substance est manquante

1. Réunions du conseil tenues à l’extérieur de la juridiction d’attribution des permis, avec des administrateurs locaux qui approuvent les décisions prises ailleurs.
2. Les cadres supérieurs qui vivent à l'étranger et visitent occasionnellement.
3. Les fonctions de base, telles que les décisions en matière de crédit ou la gestion des risques, exécutées par une société du groupe sans accord d’impartition et de supervision documentés.
4. Un bureau local sans personnel capable de répondre aux questions des superviseurs.
5. Dossiers, systèmes ou données auxquels l’entité locale ne peut accéder sans la permission du parent.

Points pratiques pour les candidats

1. Recrutez l'équipe principale avant de postuler. Les organismes de réglementation évaluent les personnes nommées, pas les descriptions de poste.
2. Faire correspondre l’expérience au modèle d’affaires. Une banque de prêt numérique a besoin d’une expertise en matière de crédit et de risques technologiques au sein du conseil d’administration, pas seulement une expérience bancaire générale.
3. Divulguer entièrement. Les omissions découvertes plus tard nuisent à la réputation plus que le problème original.
4. Plan pour l'engagement de temps. Les candidats non exécutifs avec beaucoup de mandats peuvent échouer sur le temps seul.
5. Indépendance des documents. Montrer comment les fonctions de contrôle sont séparées des lignes d'affaires et comment elles atteignent le conseil d'administration.

L’article suivant couvre le cadre de conformité que chaque banque doit appliquer : contrôles anti-blanchiment d’argent, connaissance du client et sanctions.