Thesaurus : Doctrine

 Référence complète : M. Françon, "L’intensité de l’Obligation de Vigilance selon les secteurs : le cas des opérateurs bancaires et d’assurance", in M.-A. Frison-Roche (dir.), L'obligation de ComplianceJournal of Regulation & Compliance (JoRC) et Dalloz, coll. "Régulations & Compliance", 2024, à paraître

____

📕lire une présentation générale de l'ouvrage, L'obligation de Compliance, dans lequel cet article est publié

____

► Résumé de l'article (fait par le Journal of Regulation & Compliance - JoRC) : L'auteur développe le cas des opérateurs bancaire et d'assurance. Il insiste sur le fait qu'en matière bancaire et d'assurance, la vigilance consiste dans une obligation de traiter des informations, au besoin préalablement collectées, en vue de prévenir la survenance d'un risque.

L'identification et la prévention du risque est une obligation de moyens renforcée qui, dans ce cadre, connaît des variations d'intensité. L'obligation est ancienne, alors que le devoir de vigilance est récent, parce que la vigilance obligée est consubstantielle à l'activité même du banquier et de l'assureur et du fait du caractère systémique du secteur et depuis toujours, droits dur et souple s'imbriquent.

Les variations de l'intensité de l'obligation de vigilance tiennent au fait qu'il y a deux types d'obligations : celles qui sont imposées dans l'intérêt de l'activité et du client, et celles qui le sont dans l'intérêt de la stabilité du système. Les secondes sont beaucoup plus fortes que les premières et pèsent aussi bien sur le banquier que sur le client et les obligations en matière de blanchiment ont pour seul but l'intérêt général, le client ne pouvant se prévaloir des manquements de la banque (Com. 28 avril 2004). D'ailleurs, en matière de gel des avoirs, l'obligation de vigilance devient de résultat.

Dans l'intérêt général lui-même, l'intensité varie en fonction des buts poursuivis, engendrant des vigilances "standard, simplifiée, renforcée", en fonction du risque sous-jacent. En outre, des droits interférents font varier l'obligation, notamment la protection des droits à la protection des données personnelles, ou le droit à la non-immixtion du banquier. Enfin, interfèrent les obligations de vigilance pesant sur les tiers, y compris situés hors de l'Europe.

________

Feb. 24, 2024

Interviews

► Référence complète : J. Beyssade, "Compliance et gouvernance (exemple d'un groupe bancaire)", entretien mené par M.-A. Frison-Roche à l'occasion d'une série d'entretiens sur le Droit de la Compliancein Fenêtres ouvertes sur la gestion, émission de J.-Ph. Denis, Xerfi Canal, enregistré le 12 décembre 2023, diffusé le 24 février 2024

____

🌐consulter sur LinkedIn la présentation de l'interview de Jacques Beyssade

____

🌐consulter sur LinkedIn le compte-rendu de l'interview de Jacques Beyssade 

____

🎥visionner l'interview complète sur Xerfi Canal

____

► Point de départ : En 2022, Jacques Beyssade écrit une contribution sur 📝La féminisation des postes à responsabilité dans les entreprises comme but de la compliance. Exemple du secteur bancaire, dans 📕Les Buts Monumentaux de la Compliance

🧱lire la présentation de cette contribution ➡️cliquerICI

____

► Résumé de l'entretien : 

 

Marie-Anne Frison-Roche. Question : Compliance et gouvernance, on fait souvent le lien. Pouvez-vous nous expliquer comment, dans la stratégie d’un groupe bancaire comme BPCE, s’articule ce lien entre compliance et gouvernance ?

 

Jacques Beyssade. Réponse. : Il répond que

____
 

MaFR. Q. : Prenons un exemple concret, où la Compliance et la gouvernance servent un but concret : par exemple l’égalité effective entre les femmes et les hommes. Dans votre groupe, comment cela se passe ?

 

J.B. R. : Il répond que

____

MaFR. Q. : A l’avenir, peut-on espérer que cette alliance entre cette nouvelle gouvernance et la puissance de la Compliance puisse transformer nos sociétés ?

J.B. R. : Il répond que

________

March 15, 2023

Thesaurus : Doctrine

► Full Reference: A. Le Goff, "Monumental Goals Perceived by the Firm: Serene Business or Business under Pressure?", in M.-A. Frison-Roche (ed.), Compliance Monumental Goals, coll. "Compliance & Regulation", Journal of Regulation & Compliance (JoRC) and Bruylant, 2023, p. 83-90.

____

📘read a general presentation of the book, Compliance Monumental Goals, in which this article is published.

____

► Summary of the article

________

Feb. 2, 2023

Thesaurus : Doctrine

 Full Reference: A. Bruneau, "L'entreprise juge d'elle-même : la fonction compliance dans la banque" ("The company judge of itself: the compliance function inside the bank"), in M.-A. Frison-Roche (ed.), La juridictionnalisation de la Compliancecoll. "Régulations & Compliance", Journal of Regulation & Compliance (JoRC) and Dalloz, 2023, p. 115-131. 

____

📕read a general presentation of the book, La juridictionnalisation de la Compliance, in which this article is published

 

 

____

 Summary of the article (done by the author): First of all, it should be remembered that the compliance function was born within finance, and that by being structured, it has evolved to support the transition from regulatory law to compliance law. Through these changes, compliance has gone from an ex-post controlling function to an ex-ante binding function. The LIBOR crisis imperfectly illustrates the primacy of this transition. The evolution of this role is illustrated by concrete examples

Firstly, the management of reputational risk is a fundamental part of the company as prosecutor and judge of itself. Reputational risk is a significant element for a financial institution, because it can have negative consequences on its capitalization, or even culminate in a systemic crisis. Avoiding a large-scale financial crisis is also part of the monumental goals of compliance.

In order to avoid complex and inopportune scenarios, compliance law intervenes as early as possible and identifies issues that may impact reputation. The regulations require the implementation of certain ex ante mechanisms. The French law known as "Sapin 2" requires the implementation of tools that concern all companies (and not just banks). Indeed, beyond the risk of reputation, it is essential to consider the risk of corruption. Consideration of reputational risk may justify refusing to execute certain transactions. From this perspective, compliance must assess the potential consequences of entering into a relationship with a new client upstream, sometimes to decline the provision of services. The compliance function therefore unilaterally judges the relationship with a view to managing the company reputational risk.

Secondly, the internal sanction mechanism established by compliance law is also discussed in this article, in particular the internal sanctions adopted by compliance in a financial institution.

Compliance can act as a prosecutor via management committees set up within the business lines. In addition, compliance can determine and apply sanctions against employees. In this way, there is a dual role of prosecutor and judge for the compliance function within the framework of an extraordinary mechanism of ordinary law.

Finally, the analysis deals with the case of the "judge-judged": following a decision by the bank, the regulator may take an even stricter position by believing that the bank is applying its guidelines incorrectly. Thus, the compliance law, which takes hold within the banking enterprise, finds itself under the judgment of its own regulator. The company finds itself judged and comes to be a prosecutor and judge of itself, but also of its clients.

__________

Sept. 1, 2022

Thesaurus : Doctrine

► Full Reference: C. Peicuti et J. Beyssade, "La féminisation des postes à responsabilité dans les entreprises comme but de la compliance. Exemple du secteur bancaire" ("The feminization of responsibility positions in companies as a Compliance Goal. Example of the banking sector"), in M.-A. Frison-Roche (ed.), Les Buts Monumentaux de la Compliance, coll. "Régulations & Compliance", Journal of Regulation & Compliance (JoRC) and Dalloz, 2022, 109-124.

____

📕read a general presentation of the book, Les Buts Monumentaux de la Compliance, in which this article is published

____

► Summary of the article (done by the Journal of Regulation & Compliance): If the Compliance techniques are conceived as taking their meaning by their Goal, the latter being in particular the protection and the effective promotion of human beings, to be reinforced in the future thanks to Compliance Law tools, the example of the effective promotion of efficient equality between women and men in the banking sector to exercise responsible functions is clear.

strongly feminized, the image of banking sector remains masculine and in fact too few women exercise positions of responsibility, although no text is opposed to it and all rights have been allocated for this. To move from this situation to a future where equality will be effective, it is therefore in terms of regulatory mechanisms that we should think of the necessary transformation and even more of "transition" so that one day a de facto equality will be established. and appears natural to all.

The bank must then structurally integrate this Goal, which corresponds to the definition of Compliance. To do this, the banking company is part of a long-term voluntary Compliance process, relying in particular on human resources and on the public authorities of the European Banking Union which, by further implementing the concept of sustainable economy, facilitated this long-term action. In this transition, each action and result must be considered in relation to this sought-after goal of effective equality: each progress must be valued not so much in relation to the past but in relation to the future. This Ex Ante perspective justifies these self-binding Compliance techniques, such as plans, commitments, quotas, stakeholder implications, and more flexible techniques such as examples given by managers, internal training and joint affirmations with the public authorities, are all used by the company to achieve this Monumental Goal of effective equality between human beings.

The banking sector is all the more exemplary for this because the banking authorities themselves deploy incentives in this direction, the definition of Compliance Law as an alliance between the Authorities and the Companies therefore corresponding to such an action clearly in progress, structurally in the BPCE group.

________

Sept. 1, 2022

Thesaurus : Doctrine

 Full Reference: A. Le Goff, "La part des banques dans la concrétisation des buts monumentaux de la compliance" ("The banks' part in achieving the Compliance Monumental Goals"), in M.-A. Frison-Roche (ed.), Les Buts Monumentaux de la Compliance, coll. "Régulations & Compliance", Journal of Regulation & Compliance (JoRC) and Dalloz, 2022, p. 69-75.

____

📕read a general presentation of the book, Les Buts Monumentaux de la Compliance, in which this article is published

____

► Summary of the article (done by the Journal of Regulation & Compliance): As the head of a banking group, the question is whether compliance requirements and techniques put companies "under pressure" or whether these obligations represent an opportunity for them, the former not excluding the latter. The author shows that the entire banking sector is under pressure from regulations that express the aim of Monumental Goals, the complexity coming from the fact that these evolve over time, sometimes making it difficult to comply with them. Within this general framework, the author shows that a mutual bank such as Crédit Mutuel Arkéa has great opportunities, since these Monumental Goals resonate not only with its social responsibility, particularly in a context of crisis, but also with what is, for Arkéa, its "raison d'être". Regulation thus supports the Group's operations and it's identity.

________

Aug. 31, 2022

Editorial responsibilities : Direction of the collection "Cours-Série Droit privé", Editions Dalloz (33)

Référence complète : Piédelièvre, S., Instruments de crédit et de paiement, 12ième éd.Dalloz, Coll. "Cours Dalloz-Série Droit privé", 2022, 453 p.

____

Présentation de l'ouvrage : l'ouvrage expose tout d'abord la théorie des comptes. Puis les instruments de crédit, que sont les effets de commerce et les nouveaux instruments de crédit. Dans la seconde partie de l'ouvrage, les instruments de paiement sont expliqués, à savoir le chèque et les nouveaux moyens de paiement. 

Ce manuel permet ainsi de comprendre les instruments juridiques par lesquels les entreprises se procurent du crédit et paient les créances que les tiers ont sur elles : la lettre de change ou le billet à ordre ou le chèque, l'ensemble fonctionnant le plus souvent à travers un compte bancaire.

Dans cette tradition qui demeure ancrée dans le droit civil dont les principes directeurs continuent de régir la matière, la modernité de certains instruments renouvelle celles-ci, comme la cession Dailly ou encore la monnaie électronique qui bouleverse le droit du paiement.

Ce manuel clair et avant tout pédagogique explique cette dialectique du droit classique et de la modernité des techniques.

____

📚Consulter l'ensemble de la collection dans laquelle l'ouvrage a été publié.

 

 

 

 

Feb. 9, 2022

Teachings : Droit de la régulation bancaire et financière - semestre 2022

 Référence complète : Frison-Roche, M.-A., Prévention et sanction des Abus de Marchés, in Leçons de Droit de la Régulation bancaire et financière, Sciences po (Paris), 9 février 2022.

____

 

 Résumé de la leçon sur les Abus de marché : Dans une conception classique et du Droit et du "libre marché", le principe est la liberté d'action de la personne. Même si l'exercice de cette liberté, voire d'un droit subjectif peut causer un dommage, par exemple un dommage concurrentiel, c'est en quelque sorte le prix légitime d'une société libre et concurrentielle. Ainsi dans une conception libérale, seul l'abus est sanctionné, c'est-à-dire l'exercice fautif que l'on fait de sa liberté ou de son droit, allant parfois jusqu'à l'exigence d'une faute qualifiée.

Mais les secteurs bancaires et financiers ne sont pas gouvernés par le principe de libre concurrence. Ils sont gouvernés par le principe de régulation, le principe de concurrence n'y a qu'un rôle adjacent. Cela ne pourra qu'engendrer de graves difficultés lorsque le Droit de la concurrence et le Droit bancaire et financier font s'appliquer d'une façon cumulée ou confrontée sur une même situation.

Les marchés financiers sont construits sur le principe de régulation qui pose le principe de transparence et de partage d'une information exacte : c'est ainsi que l'intégrité des marchés financiers est assurée, l'Autorité des Marchés financiers en étant le gardien.

La prévention et la sanction des "abus" de marché est donc non pas une part résiduelle du Droit financier, mais un pilier de celui-ci, contrairement au Droit des marchés ordinaires concurrentiels, sur lesquels l'opacité et le non-partage des informations est la règle. 

Cela explique l'état du droit des "abus de marché", dont l'effectivité de la prohibition est essentielle pour le bon fonctionnement ordinaire des marchés financiers. Leur prohibition nationale a été harmonisée par le Droit de l'Union européenne, à travers des textes dont les signes reprennent l'appellation anglaise : Market abuses (ainsi le nouveau Règlement communautaire sur les abus de marché est dit Règlement MAR (Market Abuses Regulation) et la directive qui l'accompagne MAD (Market Abuses Directive).

Il sanctionne un certain nombre de comportements, qui portent atteinte à l'intégrité des marchés, 

Mais il n'exprime plus des exceptions par rapport à un principe : des fautes par rapport à des libertés ou à des droits. Il exprime des moyens par rapport à des principes dont la sanction des abus ne constitue que la concrétisation de principes dont ils sont la continuité même : l'efficacité du marché, son intégrité, sa transparence, l'information de l'investisseur.

C'est pourquoi la sanction des abus de marché ne sont pas du tout un phénomène périphérique par rapport à la Régulation des marchés financiers et à l'activité et au fonctionnement des bancaires, comme l'est le Droit pénal : elle est au contraire à la fois ordinaire et centrale. Cette différence des deux ordres publics va se retrouver dans la question lancinante de la sanction pénale et de la sanction administrative des mêmes abus de marché (par exemple "manquement d'initié" et "délit d'initié", qui ont tendance à se cumuler dans des techniques de répression qui seront l'objet de la prochaine leçon. 

_____

🔎 ​Accéder aux slides servant de support à la leçon sur les abus de marché

🔎 Revenir aux bases avec le Dictionnaire bilingue du Droit de la Régulation et de la Compliance

🔎 Approfondir par la Bibliographie générale de Droit de la Régulation bancaire et financière

🔎 Revenir à la présentation générale du cours 

🔎 Se reporter au plan général du cours 

____

 

Utiliser les matériaux ci-dessous pour aller plus loin et pour préparer votre conférence de méthode ⤵️

Nov. 8, 2021

Thesaurus : Doctrine

 Full Reference: Peicuti, C. et Beyssade, J., Feminisation of positions of responsibility in the workplace as a goal of Compliance, in Frison-Roche, M.-A. (ed.), Compliance Monumental Goals, series "Compliance & Regulation", Journal of Regulation & Compliance (JoRC) and Bruylant, to be published.

____

► Article Summary:  If the Compliance techniques are conceived as taking their meaning by their Goal, the latter being in particular the protection and the effective promotion of human beings, to be reinforced in the future thanks to Compliance Law tools, the example of the effective promotion of efficient equality between women and men in the banking sector to exercise responsible functions is clear.

strongly feminized, the image of banking sector remains masculine and in fact too few women exercise positions of responsibility, although no text is opposed to it and all rights have been allocated for this. To move from this situation to a future where equality will be effective, it is therefore in terms of regulatory mechanisms that we should think of the necessary transformation and even more of "transition" so that one day a de facto equality will be established. and appears natural to all.

The bank must then structurally integrate this Goal, which corresponds to the definition of Compliance. To do this, the banking company is part of a long-term voluntary Compliance process, relying in particular on human resources and on the public authorities of the European Banking Union which, by further implementing the concept of sustainable economy, facilitated this long-term action. In this transition, each action and result must be considered in relation to this sought-after goal of effective equality: each progress must be valued not so much in relation to the past but in relation to the future. This Ex Ante perspective justifies these self-binding Compliance techniques, such as plans, commitments, quotas, stakeholder implications, and more flexible techniques such as examples given by managers, internal training and joint affirmations with the public authorities, are all used by the company to achieve this Monumental Goal of effective equality between human beings.

The banking sector is all the more exemplary for this because the banking authorities themselves deploy incentives in this direction, the definition of Compliance Law as an alliance between the Authorities and the Companies therefore corresponding to such an action clearly in progress, structurally in the BPCE group.

____ 

 

📝 see the general presentation of the book 📘Compliance Monumental Goals in which this article is published

________

Sept. 30, 2021

Thesaurus : Soft Law

► Référence complète : Parlement européen, Preventing money laundering in the banking sector reinforcing the supervisory and regulatory framework, 30 septembre 2021.

___

 

Lire le rapport

________

Feb. 24, 2021

Thesaurus : Jurisprudence

Full reference: Autorité de Contrôle Prudentiel et de Résolution (French Banking Regulator), Commission des sanctions (Commission of sanctions), 24th of February 2021, ING Bank France, procedure n°2020-02

 

Read the decision (in French)

 

In this decision, the ACPR Sanctions Commission condemns IGN Bank France to a reprimand and a financial penalty of 3 million euros because of the inadequacy of its measures to fight corruption, money laundering and financing of terrorism.

 

Extract from the decision summarizing ING France's breaches of its Compliance obligations to fight against corruption, money laundering and financing of terrorism:

"At the time of the on-site check, ING France's risk classification was incomplete and ineffective (grievance 1) and its system for monitoring its business relations (complaint 2) and their operations (grievance 4) presented serious deficiencies, as well as its organization and procedures for fund transfers (grievance 3). The updating of customer knowledge was insufficient (grievance 5), as were the detection of PEPs and the implementation of measures due diligence for this category of clientele (grievance 6). For the implementation of its due diligence obligations, numerous shortcomings were noted, whether these were breaches of the obligation to carry out a reinforced examination (grievance 7) or breaches of the obligation to send Tracfin a DS, initial (grievance 8) or additional (grievance 9). Finally, the detection of persons subject to an asset freezing measure was not fully effective (grievance 10) " (our translation of the decision which is only available in French).

Feb. 3, 2021

Teachings : Banking and Financial Regulatory Law - Semester 2021

Résumé de la leçon : L'Europe est avant tout et pour l'instant encore une construction juridique. Elle fut pendant longtemps avant tout la construction d'un marché, conçu politiquement comme un espace de libre circulation (des personnes, des marchandises, des capitaux). C'est pourquoi le Droit de la Concurrence est son ADN et demeure le coeur de la jurisprudence de la Cour de justice de l'Union européenne, qui tient désormais l'équilibre entre les diverses institutions, par exemple la Banque Centrale Européenne, dont les décisions peuvent être attaquées devant elle. Mais aujourd'hui le Droit de l'Union européenne se tourne vers d'autres buts que la "liberté", laquelle s'exprime dans l'immédiat, notamment la "stabilité", laquelle se développe dans le temps. C'est pourquoi la Banque y prend un si grande importance. 

En outre, face aux "libertés" les "droits" montent en puissance : c'est par les institutions juridiques que l'Europe trouve de plus en plus son unité, l'Europe économique et financière (l'Union européenne) et l'Europe des droits humains (le Conseil de l'Europe au sein duquel s'est déployée la Cour européenne des droits de l'Homme) exprimant les mêmes principes. C'est bien à travers une décision prenant appui sur le Droit de la concurrence que la Commission européenne le 18 juillet 2018 a obligé Google à concrétiser le "droit d'accès" à des entreprises innovantes, apte à faire vivre l'écosystème numérique, tandis que le Régulateur financier doit respecter les "droits de la défense" des personnes qu'il sanctionne.

Aujourd'hui à côté de l'Europe économique se développe en même temps par des textes une Europe bancaire et financière (on ne sait pas si par le Droit - par exemple le droit de la propriété intellectuelle - existera une Europe industrielle).La crise a fait naître l'Europe bancaire et financière. L'Union bancaire est issue de Règlements communautaires du 23 novembre 2010 établissant des sortes de "régulateurs européens" (ESMA, EBA, EIOPA) qui donnent une certaine unité aux marchés financiers qui demeurent nationaux, tandis que les entreprises de marché, entreprises privées en charge d'une mission de régulation, continuent leur déploiement selon des techniques de droit privé. L'Union bancaire est née d'une façon plus institutionnelle encore, par trois piliers qui assurent un continuum européen entre la prévention des crises, la résolution des crises et la garantie des dépôts. En cela, l'Europe bancaire est devenue fédérale. 

Sur les marchés de capitaux, des instruments financiers et des titres, l'Union européenne a utilisé le pouvoir que lui confère depuis la jurisprudence Costa et grâce au processus Lamfallussy d'une sorte de "création continuée" pour injecter en permanence de nouvelles règles perfectionnant et unifiant les marchés nationaux. C'est désormais au niveau européen qu'est conçu la répression des abus de marché mais aussi l'information des investisseurs, comme le montre la réforme en cours dite "Prospectus 3". A l'initiative de la Commission Européenne, les textes sont produits en "paquet" car ils correspondent à des "plan d'action " . Cette façon de légiférer est désormais emprunté en droit français, par exemple par la loi dite PACTE du 29 avril 2019. Cette loi vise - en se contredisant parfois - à produire plus de concurrence, d'innovation, à attirer l'argent sur des marchés dont l'objectif est aussi la sécurité, notion d'égale importance que la liberté, jadis seul pilier du Droit économique. Conçue par les but, La loi est définitivement un "instrument", et un instrument parmi d'autres, la Cour de Justice tenant l'équilibre entre les buts, les instruments et les institutions.

La question du "régulateur" devient plus incertaine : la BCE est plus un "superviseur" qu'un "régulateur" ; le plan d'action pour une Europe des marchés de capitaux ne prévoit pas de régulateur, visant un capitalisme traditionnelle pour les petites entreprises (sorte de small businesses Act européen)

 

 

 

Revenir à la présentation générale du cours

Se reporter au plan général du cours

Utiliser les matériaux ci-dessous pour aller plus loin et préparer votre conférence de méthode.

Dec. 10, 2020

Thesaurus : 03. Conseil d'Etat

Référence complète : CE, 10 déc. 2010, CDiscount
 
 
 
"Dispense lorsque les intérêts légitimes du responsable du traitement prévalent sur ceux des personnes concernées (f de l'art. 6 du RGPD) - 1) Modalités d'appréciation - 2) Espèce.

Il résulte clairement de l'article 6 du règlement (UE) n° 2016/679 du 27 avril 2016 (dit " RGPD ") qu'un traitement de données à caractère personnel ne satisfait aux exigences du règlement, dès lors qu'il n'est nécessaire ni au respect d'une obligation légale à laquelle le responsable du traitement est soumis, ni à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement, ni à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique, que si la personne concernée a consenti au traitement de ses données, sauf à ce que le traitement soit nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci, ou à ce qu'il soit nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à la condition, dans ce dernier cas, que ces intérêts légitimes puissent être regardés comme prévalant sur les intérêts des personnes concernées ou sur leurs libertés et droits fondamentaux.
 
1) Pour apprécier si les intérêts légitimes du responsable du traitement prévalent sur ceux des personnes concernées, il y a lieu de mettre en balance, d'une part, l'intérêt légitime poursuivi par le responsable du traitement et, d'autre part, l'intérêt ou les libertés et droits fondamentaux des personnes concernées, eu égard notamment à la nature des données traitées, à la finalité et aux modalités du traitement ainsi qu'aux attentes que ces personnes peuvent raisonnablement avoir quant à l'absence de traitement ultérieur des données collectées.
 
2) Délibération de la Commission nationale de l'informatique et des libertés (CNIL) indiquant que les données relatives à la carte de paiement en matière de vente de biens ou de fourniture de services à distance ne peuvent être collectées et traitées par une société vendant des biens ou des services à distance que pour permettre la réalisation d'une transaction dans le cadre de l'exécution d'un contrat et que la conservation de ces données afin de faciliter d'éventuels paiements ultérieurs n'est possible que si les personnes auxquelles ces données se rapportent ont donné préalablement et explicitement leur consentement, à moins qu'elles aient souscrit un abonnement donnant accès à des services additionnels, traduisant leur inscription dans une relation commerciale régulière. Si la société soutient que la conservation du numéro de carte bancaire du client qui a procédé à un achat en ligne est nécessaire aux fins de l'intérêt légitime consistant à faciliter des paiements ultérieurs en dispensant le client de le saisir à chacun de ses achats, notamment dans le cadre d'une fonctionnalité d'achat rapide - dite " en un clic " - cet intérêt ne saurait prévaloir sur l'intérêt des clients de protéger ces données, compte tenu de la sensibilité de ces informations bancaires et des préjudices susceptibles de résulter pour eux de leur captation et d'une utilisation détournée, et alors que de nombreux clients qui utilisent des sites de commerce en ligne en vue de réaliser des achats ponctuels ne peuvent raisonnablement s'attendre à ce que les entreprises concernées conservent de telles données sans leur consentement. Par suite, la CNIL a pu à bon droit estimer que, de façon générale, devait être soumise au consentement explicite de la personne concernée la conservation des numéros de cartes bancaires des clients des sites de commerce en ligne pour faciliter des achats ultérieurs.".
 
C'est pourquoi le recours de CDiscount contre la décision de sanction de la CNIL est rejeté. 


s légales____ookie

Oct. 14, 2020

Teachings : Compliance Law

Résumé de la leçon.

Le Droit de la Compliance semble être synonyme d"extraterritorialité, en ce qu'il se fit connaître d'une façon spectaculaire en 2014 par la décision américaine sanctionnant la banque française BNPP.  L'on a dès lors souvent assimilé "Compliance" et extraterritorialité du Droit américain, englobant les deux dans la même opprobre.Celle-ci est par exemple d'une grande violence dans le rapport dit "Gauvain" de 2019. Mais sauf à croire que le Droit n'est que l'instrument pur du Politique, en raison des "buts monumentaux" poursuivis par le Droit de la Compliance, celui-ci ne peut avoir en tant qu'instrument qu'une portée extraterritoriale, sauf à être utilisé par une Autorité locale pour ne servir qu'un but local. Dans cette hypothèse, précise et restreinte, l'extraterritorialité du Droit de la Compliance doit être combattue, ce qui est fait par la Cour de la Haye dans sa jurisprudence de 2018. Mais pour résoudre cette question particulière, l'on risque de détruire l'idée même de Droit de la Compliance, lequel suppose l'extraterritorialité. Et au moment même où le continent asiatique est en train d'utiliser le Droit de la Compliance dans une définition mécanique pour mieux s'isoler. 

Si l'on prend les autres sujets sur lesquels porte le Droit de la Compliance, lequel excède la question des embargos, l'on peut même soutenir qu'il a été fait pour ne pas être brider par les territoires, lesquels sont à la fois l'ancrage des Etats et leur intrinsèque faiblesse. L'internalisation dans les entreprises permet cela. Elle le permet tout d'abord par le mécanisme de "l'autorégulation". En effet, si l'on fait un lien, voire une identification entre la Compliance, l'éthique et l'autorégulation, alors la question des frontières ne se pose plus. Ainsi, l'entreprise s'auto-instituant non seulement comme un "néo-constituant" mais comme un ordre juridique complet, y compris dans le règlement des différents et dans les voies d'exécution (enforcement par le bannissement). La question de l'efficacité est donc réglée mais ouvre alors celle de la légitimité.  C'est pourquoi l'Europe a vocation à porter une conception extraterritoriale d'une définition pourtant européenne de ce qu'est le Droit de la Compliance. C'est ce à quoi les arrêts de la Cour de justice de l'Union européenne du 24 septembre 2019 viennent de mettre un coup d'arrêt. 

 

Se reporter à la Présentation générale du Cours de Droit de la Compliance.

 

Consulter le Dictionnaire bilingue du Droit de la Régulation et de la Compliance et la Newsletter MAFR - Law, Compliance, Regulation.

 

Consulter la Bibliographie générale du Cours de Droit de la Compliance

 

Consulter la bibliographie ci-dessous, spécifique à cette Leçon relative aux enjeux pratiques du Droit de la Compliance

Sept. 13, 2020

Thesaurus : Doctrine

Référence complète : A. Maymont. ”Le droit de la compliance au secours de la stabilité financière”. Revue Banque, Revue Banque édition, 2020, pp. 50-53. 

____

Résumé de l'article : L'article reprend la définition du Droit de la Compliance comme ce qui prévient les risques de systèmes, notamment les "risques d'instabilité" qui affectent tout particulièrement les risques financiers, lesquels sont désormais principalement extra-financiers, notamment les cyber risques et les risques environnementaux et climatiques.

Il rappelle que le Droit de la Compliance incorpore le principe juridique de stabilité et confie aux autorités publiques le pouvoir d'inférer dans les contrats pour donner primauté à celui-ci. En matière de stabilité financière, c'est notamment l'ACPR et l'AMF qui le font.

Il souligne que pour être efficace, les régulateurs incitent les entreprises à coopérer. Leur action se justifie par l'ordre public financier, lequel évolue, le principe juridique de stabilité permet aux Autorités d'écarter les règles juridiques ordinaires, notamment la liberté contractuelle des banquiers, l'interdiction des ventes à découvert pendant le Covid étant une illustration de cela. 

________

Sept. 10, 2020

Newsletter MAFR - Law, Compliance, Regulation

Full reference: Frison-Roche, M.-A., Responding to an email with "serious anomalies"​,transferring personal data, blocks reimbursement by the bank: French Cour de cassation, July 1st 2020Newsletter MAFR - Law, Compliance, Regulation, 10th of September 2020

Read by freely subscribing other news of the Newsletter MAFR - Law, Compliance, Regulation

 

Summary of the news

"Phishing" is a kind of cyber criminality aiming to obtain, by sending fraudulent emails which look like to those sent by legitimate organisms, recipient's personal information in order to impersonate or steal him or her. As it is difficult to find the authors of "phishing" and to prove their intentionality in order to punish them directly, on mean to fight against "phishing" could be to entitle banks to secure their information network and, to accompany this obligation with a strong incentive, to convict them to reimburse the victims in case of robbery of their personal data.  

In 2015, a client victime of this kind of fraud asked to his bank, the Crédit Mutuel, to reimburse him the amount stole, what the bank refused to do on the grounds that the client committed a fault, transferring its confidential information without checking the email, however grossly counterfeit. The Court of first instance gave reason to the client because although he committed this fault, he was in good faith. This judgment was broken by the Chambre commerciale de la Cour de cassation (French Judicial Supreme Court) by a decision of 1st of July 2020 which states that this serious negligence, exclusive of any consideration of good faith, justifies the absence of reimbursement by the bank.

___

 

From this particular case, we can draw three lessons

  1. The Cour de Cassation states that good faith is not a salient criterion and that, as the bank must react when a banking account is objectively abnormal, the client must react face to an obviously abnormal email. 
  2. The Cour de Cassation describes the repartition of proof burden. Proof obligations are alternatively distributed between the bank and its client. First, the bank must secure its information network but, secondly, the client must take every reasonable measure to preserve its safety. It results from this that, if the email seems normal, phishing damages must be supported by the bank, and more generally of by the firm, while if the email is obviously abnormal, they must be supported by the client, but the burden to prove the abnormality of the email must be supported by the firm and not by the client. 
  3. Such a proof system shows that Compliance Law includes a pedagogic mission by educating each client in order to he or she would be able to distinguish among his or her emails, those which are normal and those which are obviously suspect. This pedagogic dimension, with the legal consequences associated to it, will not stop to spread. 

 

______

Sept. 7, 2020

Newsletter MAFR - Law, Compliance, Regulation

Full reference: Frison-Roche, M.-A., Conflict of interests & "revolving doors"​: what the European Ombudsman said in May 2020, the European Banking Authority agreed in August.Three lessonsNewsletter MAFR - Law, Compliance, Regulation, 7th of September 2020

Read by freely subscribing other news of the Newsletter MAFR - Law, Compliance, Regulation

 

Summary of the news: 

Supervision and regulation authorities' impartiality and independence are conditioned to the fact that their members do not have any conflict of interest with the sector that they supervise or regulate. Such an absence of conflict of interest is necessary to guarantee a climate of trust between the authority and operators. This supposes that regulation and supervision authority members do not cumulate functions of operator and of regulator/supervision during but also after their mandate in the regulation/supervision authority because the anticipation of a future hiring can influence present decisions. 

On 2nd of August 2019, the executive director of the European Banking Authority (EBA) informed the authority of its willingness to become PDG of the Association des marchés financiers en Europe, lobby of the financial sector. EBA approved this perspective. However, "Change Finance", a civil coalition, sized the European Mediator explaining that such a professional reorientation created an inevitable conflict of interest. The European Mediator reacted on 7th of May 2020 through a recommendation saying that although EBA took preventive measures, theses measures are not sufficient with regard to the risks. In this recommendation, the European Mediator also made some general propositions to manage future conflicts of interest:

  • The interdiction for senior managers to have positions able to create a conflict of interest for two years.
  • The information of senior managers and candidates to senior managers positions of the actual rules.
  • The implementation of internal procedures blocking access to confidential information to the member who notified its willingness to occupy later a position able to constitute a conflict of interest with its current position. 

In a letter of 28th of August 2020, the president of EBA told to the European Mediator that he accepts these remarks and propositions. 

In this particular case, we can draw three lessons:

  1. The difficult articulation between independence/impartiality (necessary for trust) and regulator/supervisor expertise. The European Mediator and the ABE are agree that the interdiction to get some positions must be limited in time.
  2. The necessity that everyone can anticipate rules correctly.
  3. The necessity to preserve legal security. 

Aug. 13, 2020

Newsletter MAFR - Law, Compliance, Regulation

Full reference: Frison-Roche, M.-A., Why the decision of the French Constitutional Council of 7.08.2020 about authors of terrorist offences is so informative for Compliance & Criminal LawNewsletter MAFR - Law, Compliance, Regulation, 13th of August 2020

Read, by freely subscribing, the other news in the Newsletter MAFR - Law, Compliance, Regulation 

 

Summary of the news

On 7th of August 2020, the Conseil Constitutionnel (French Constitutional Court) made a decision concerning the constitutionality of a French law implementing safety measures against authors of terrorist offenses after their sentence. The law permitting to impose, through an act from the administration, various controls or interdiction to communicate with some people for authors of terrorist offenses after the end of their sanction.  

Although the Conseil Constitutionnel estimated that such dispositions was disproportionate with regards to the objective, which prompted it to censor the text, it recognized that, since terrorism seriously disturbs public order through intimidation and terror, the fight against terrorism contributes to the objective of constitutional value consisting of preventing attacks on the public order. Thus it is not the nature but the intensity of the proposed measures which pushed the Conseil Constitutionnel to state this text not constitutional. By the way, the Conseil affirms that if the legislator submits it a law whose the measures are more proportionate to the goal, these, although Ex Ante and justified only by the existence of a risk, will be declared in conformity with the Constitution.

The Conseil Constitutionnel confirms here that the fight against terrorism financing is a "monumental goal" of Compliance Law. 

Aug. 11, 2020

Newsletter MAFR - Law, Compliance, Regulation

Full reference: Frison-Roche, M.-A., Against money laundering, what time matters? Does it work, between ExAnte and ExPost? (BIL case)Newsletter MAFR - Law, Compliance, Regulation, 11th of August 2020

Read, by freely subscribing, the other news in the Newsletter MAFR - Law, Compliance, Regulation

 

Summary of the news

The activity of money laundering is detrimental not only in itself but also because it permits the development and the sustainability of other criminal activities such as drug trafficking, weapon trafficking or human beings selling. Fighting against money laundering could permit to indirectly fight against these underlying activities, by the way very difficult to fight. Thus, the fight against money laundering has become a "monumental goal", which justifies the adoption of tools sometimes much more powerful than those used by classical criminal Law. For the sake of efficiency, the legal obligation to prevent money laundering is given to every body able to do it, as banks, real estate agents or gaming society, under the penalty of sanction. 

On 10th of August 2020, the Luxembourgish financial market supervisor convicts the International Bank of Luxembourg to pay a fine of 4,5 millions of euros because of weaknesses detected in its process of fight against money laundering. However, when the sanction has been pronounced, the bank had already remedied the weaknesses identified. It is important to observe that what is important for Compliance Law, it is not that a non compliant behavior is punished but rather that the crucial firm modifies its behavior in order to being more efficient in the realization of the "monumental goal", only concern of the public authority. Thus, an Ex Post sanction against the crucial operator is not an end in itself and can be justified only if it permits to incite the crucial operator to act or rather to desincite to do anything. Compliance Law is an Ex Ante legal system. 

 

To go further, read: 

Dec. 12, 2019

Thesaurus : Doctrine

Référence complète : Malik, A., La conformité dans les établissements financiers sous le prisme du droit pénal, thèse Toulouse, 2019. 

 

Lire la thèse. 

Dec. 5, 2019

MAFR TV : MAFR TV - case

Watch the video explaining the content, meaning and scope of the decision made by the Conseil d'Etat (French Council of State) on November 15, 2019, La Banque Postale v. Autorité de contrôle prudentiel et de résolution (ACPR).

The Autorité de contrôle prudentiel et de résolution - ACPR (French Authority of prudential control and resolution) pronounced a very high sanction, representing 7% of La Banque Postale's net annual result. The breach is constituted by the fact of not having prevented the use of the banking technique of the "money order" which was used to escape the freezing of the assets.

The Conseil d'Etat recalls that by nature if the assets are frozen, it is not possible that anyone is able to dispose of these assets. However, by the use of "money orders", persons targeted by asset freezing decisions, tools used in connection with the fight against money laundering and the fight against terrorism, had been able to circulate money to from accounts managed by La Banque Postale, of which they were not customers.

This case was not foreseen at the time when the Bank Postale was sanctioned by the ACPR for not having prevented such a use, the texts forcing it under its obligations of "conformity" to prevent this behavior of violation background gels on the part of his customers, but only that.

This case of a use of a means by a person who is not a customer of the bank was not foreseen at the time when the alleged facts took place and the Bank claims not to be able to be punished since in the repressive matter it is necessary to respect the principle of non-retroactivity of the texts, - in this case texts later supplemented to aim at such an assumption -, the non-retroactivity being a major principle itself related to the principle of the legality of the offenses and the penalties.

We are therefore in the hypothesis of a silence of the texts.

What to decide? Can the Bank be condemned and so heavily or not by the ACPR?

The Bank does not think so. 

It acted against this sanction decision firstly because those who used these money orders were not its clients. It has strong reasons to avail itself of this fact, since subsequently the texts needed to be modified to aim not only the use of this technique of money order by those who have a count in the bank and also by those who act with cash through the bank without a count, that is to say without an account holder to look at. Because we are in criminal matters, the restrictive interpretation and non-retroactivity of the text should lead to follow the reasoning of the Bank. But the Conseil d'Etat does not because it considers that implicitly but necessarily even with this subsequent modification of the text, it had aimed that use before.

By this way, the Conseil d'Etatuncil develops a very broad concept of the obligations of banks in their role in the fight against money laundering, and therefore a very repressive point of view, which permeates their "obligation of Compliance". Thus, when the bank also argues that it can not be sanctioned since for it this activity of money order is  deficit and that it did not cause harm to its customers even by assuming badly its obligations, theConseil d'Etat stresses that this is not a pertinent perspective since the Compliance obligations falls within the "overriding general interest of protection of public order and public security, to which the freezing of assets legislation responds".

_____

 

Read the  judgment of the Conseil d'Etat ( in French). 

June 26, 2019

Blog

La Chambre commerciale de la Cour de cassation a rendu un arrêt le 17 avril 2019, à propos de la société Créatis

Le cas est le suivant : par des emprunts divers, un couple se retrouve endetté à hauteur de 66.000 euros. Ne pouvant sans doute faire face à ce que cela représente comme charge mensuelle cumulée, ils recourent à une société qui propose un "prêt de restructuration". Lorsque celui-ci a été conçu, la situation professionnelle familiale, professionnelle et financière du couple lui laisse en disponibilités mensuelles environ 1.800 euros par mois. Un prêt de restructuration consiste à regrouper la totalité des crédits et à allonger dans le temps des remboursements, puisque le remboursement doit s'opérer désormais sur 144 mensualités, c'est-à-dire 12 ans.... Certes, la charge mensuelle tombe ainsi d'environ 2.000 euros pour le couple à environ 780 euros. Ce qui devait arriver arriva : le couple ne fît pas face aux échéances et fût poursuivi. 

Pour sa défense, les débiteurs font valeur que leur situation était caractéristique d'un "endettement excessif", puis qu’avec une mensualité de 780 euros et 3 enfants à charge, ils ne pouvaient pas rembourser et que le prêteur devait les mettre en garde sur l'inadéquation entre le prêt de restructuration proposé et leur situation, puisque la mensualité excédait le tiers de leur disponibilité et qu'ils étaient non-avertis. Or, cette mise en garde n'avait pas été faite. 

Les juges de première instance donnent raison à l'établissement de crédit qui a agi en exécution forcée mais le jugement est infirmé par la Cour d'appel de Grenoble,qui  par un arrêt du 19 septembre 2017, considère à l'inverse qu'il y a eu manquement à l'obligation de conseil, déboute l'établissement de crédit de sa demande en exécution du contrat.

La Cour de cassation casse l'arrêt des juges du fond. 

La solution est la suivante : La Chambre commerciale relève qu'un "crédit de restructuration, qui permet la reprise du passif et son rééchelonnement à des conditions moins onéreuses, sans aggraver la situation économique de l'emprunteur, ne crée pas de risque d'endettement nouveau". En conséquence de quoi, la Cour d'appel ne pouvait pas statuer ainsi. 

Les enseignements que l'on peut en tirer :  

  • Cet arrêt très bref n'explicite pas davantage le motif de la cassation. 

 

  • Est-ce à dire que toutes ces techniques proposées par des sociétés qui diffusent via tous les médias des offres quasiment miraculeuses et promettant à des personnes non-averties qu'elles sortiront ainsi de leur situation quasiment désespérée par cette solution quasiment magique qu'est le regroupement de crédit ? A lire l'arrêt de la Cour de cassation, c'est ce qu'il faut comprendre.... Le raisonnement est de nature arithmétique : puisque par nature les "conditions sont moins onéreuses", la situation du débiteur n'est pas "aggravée" et il ne peut donc pas y avoir de "risque d'endettement nouveau". Ainsi, s'il n'y a pas d'obligation de mise en garde, c'est parce qu'il n'y a pas de sujet.

 

  • Mais est-ce à dire que la Cour d'appel avait entièrement tort ? Sans doute car s'il est vrai qu'il n'y a pas de risque "d'endettement nouveau", il y a un risque de persistance d'incapacité à rembourser. Les chiffres et la situation des débiteurs qui persisteront à l'avenir (charges familiales, loyer, alimentation requise des enfants, situation de handicap d'un parent) fait que le prêteur sait qu'ils ne pourront pas faire face à ces échéances, même diminués. De cela, ne devaient-ils pas les mettre en garde ?

 

  • S'il l'avait fait, alors les débiteurs, conseillés par les travailleurs sociaux, n'auraient sans doute pas persisté dans une voie présentée comme une solution à leurs problèmes, alors qu'elle demeurait structurellement une impasse. Cela ne vaut pas pour tous les prêts de restructuration, mais dans le cas présent, si. Ils auraient recouru à une commission de surendettement, structure publique mise en place par la Loi et non par le marché pour ce type de situation.

 

  • Il aurait été bénéfique que la Cour de cassation rende un arrêt d'espèce et s'exprime ainsi. Car un esprit de justice va sans doute dans ce sens-là : un principe de validité de ces pratiques de marché, car en principe cela est bénéfique pour le débiteur, sauf si dans certaines situations il passe simplement d'une incapacité de payer les échéances à une autre incapacité de payer les échéances. Et dans ce cas-là, le préteur très particulier que sont les établissements spécialisés dans le regroupement de crédit doit le mettre en garde, n'est-ce pas ? 

_____

 

 

April 15, 2019

Publications : Chronicles MAFR - Compliance Law

 Full Reference : Frison-Roche, M.-A., Compliance et personnalité, in Recueil Dalloz, n°11/7812, avril 2019, pp. 604-606

_____

 

► Chronique English Summary: Compliance is often presented as a set of mechanical procedures, in which human beings are absent. It's the opposite.

It is an Information Law, in its function of preventing systemic risks and a markets protection Law, which poses the requirement of knowing “truly” the person who is “relevant”, generalizing what Company or Competition Law had partially admitted.

Even more, beyond systems, Compliance Law, insofar as it is a Protection Law, aims to protect human beings, directly or indirectly concerned, establishing them as legal persons, true final subjects of law of this new branch of Law.

____

📝read the chronique (in French).

____

🚧  read the bilingual Working paper, Compliance and Personality, basis of this chronique,    working paper including footnotes, technical references and hyperlink

____

📖 read the other chroniques Chronique MAFR Droit de la Compliance

________

April 8, 2019

Conferences

Cette participation à la table-ronde présidée par Andrea Enria, chairman du Supervisory Board du Single Supervisory Mecanism de la Banque Centrale Européenne qui a pour thème Competition and Regulation in the financial sector

Elle-même fait partie d'une journée ayant pour thème Competition in a globalised world: the role of public policies, organisée dans le cadre du G7 France 2019 par la Banque de France et le Ministère de l'économie et des finances.

La conférence et les supports sont en anglais.

Dans la table-ronde, il m'est plus particulièrement demandé d'abord la question de la méthodologie à adopte dans le secteur financier, en raison des nouveaux acteurs digitaux, et des principes à adopter à propos des datas.

 

Lire le programme générale de la journée.

Lire les slides servant de base à l'intervention.

Nov. 5, 2018

Thesaurus : Doctrine

► Référence complète : Parléani, G. (coord.), Mélanges en l'honneur du Professeur Claude Lucas de Leyssac, LexisNexis, novembre 2018, 512 p.

____

 

Lire la quatrième de couverture et la table des matières.

____

 

Parmi les contributions à l'ouvrage :

📝Lire la présentation de l'article de Marie-Anne Frison-Roche :   Banque et Concurrence.

📝Lire la présentation de l'article de François Terré : Concurrence et proportionnalité

Lire la présentation de l'article de Pierre-Yves Gautier : Contre le droit illimité à la preuve devant les autorités administratives indépendantes

____