Circulaire CSSF 26/913 relative aux orientations de l'ABE sur les entreprises de services auxiliaires
La CSSF a publié la circulaire 26/913, mettant en œuvre les orientations de l'ABE (EBA/GL/2026/01) sur les entreprises de services auxiliaires. La circulaire précise les critères d'identification des activités visées à l'article 4, paragraphe 1, point 18, du CRR (règlement (UE) n° 575/2013). Elle s'applique aux établissements de crédit et aux entreprises d'investissement au Luxembourg.
Mises à jour liées
La CSSF étend le module d'activation LMT aux notifications de suspension des rachats
Le 18 septembre 2026, la CSSF a annoncé qu'à partir du 21 septembre 2026, l'activation et la désactivation d'une suspension des rachats uniquement devront être notifiées via le module « LMT activation » de l'eDesk CSSF. Cette exigence concerne les OPC luxembourgeois, les SIF et les SICAR visés par la communication. Bien qu'une suspension des rachats uniquement ne constitue pas en elle-même un LMT au sens de la loi luxembourgeoise du 3 mars 2026, la CSSF l'a intégrée au module de notification LMT. Les exigences administratives et documentaires existantes restent inchangées. Action de conformité : s'assurer que les procédures et équipes concernées sont prêtes à utiliser le module eDesk dès le 21 septembre 2026.
18 Sep 2026
La CSSF alerte sur l'exploitation active de la CVE-2026-76461 dans Cisco Secure Email Gateway
La CSSF a publié un communiqué alertant les entités surveillées sur l'exploitation active de la CVE-2026-76461, une vulnérabilité du composant d'analyse des e-mails de Cisco AsyncOS Software pour Cisco Secure Email Gateway, permettant l'exécution de code à distance sans authentification avec des privilèges root. Le régulateur rappelle qu'un tel accès malveillant non autorisé constitue un incident ICT majeur devant être notifié au titre de la circulaire CSSF 25/893 (DORA) ou de la circulaire CSSF 24/847, selon le type d'entité.
15 Sep 2026
La CSSF publie le compte de profits et pertes des établissements de crédit au 30 juin 2026
Le 14 septembre 2026, la CSSF a publié le compte de profits et pertes des établissements de crédit luxembourgeois au 30 juin 2026 (disponible uniquement en français). Le résultat avant provisions et impôts du secteur a progressé de 5,4 % sur un an pour atteindre 5 330,2 millions d'EUR, tandis que le résultat net est resté globalement comparable à celui du premier semestre 2025, la hausse des dotations aux provisions pour risques ayant compensé la progression. Le rapport charges sur revenus s'est légèrement amélioré, à 44,8 % contre 45,3 %.
14 Sep 2026