La CSSF publie le compte de profits et pertes des établissements de crédit au 30 juin 2026
Le 14 septembre 2026, la CSSF a publié le compte de profits et pertes des établissements de crédit luxembourgeois au 30 juin 2026 (disponible uniquement en français). Le résultat avant provisions et impôts du secteur a progressé de 5,4 % sur un an pour atteindre 5 330,2 millions d'EUR, tandis que le résultat net est resté globalement comparable à celui du premier semestre 2025, la hausse des dotations aux provisions pour risques ayant compensé la progression. Le rapport charges sur revenus s'est légèrement amélioré, à 44,8 % contre 45,3 %.
Mises à jour liées
La CSSF alerte sur l'exploitation active de la CVE-2026-76461 dans Cisco Secure Email Gateway
La CSSF a publié un communiqué alertant les entités surveillées sur l'exploitation active de la CVE-2026-76461, une vulnérabilité du composant d'analyse des e-mails de Cisco AsyncOS Software pour Cisco Secure Email Gateway, permettant l'exécution de code à distance sans authentification avec des privilèges root. Le régulateur rappelle qu'un tel accès malveillant non autorisé constitue un incident ICT majeur devant être notifié au titre de la circulaire CSSF 25/893 (DORA) ou de la circulaire CSSF 24/847, selon le type d'entité.
15 Sep 2026
La CSSF modernise le reporting prudentiel des EP, EME et PSAN via eDesk
Le 10 septembre 2026, la CSSF a annoncé un projet visant à remplacer le processus de reporting prudentiel sous Excel des établissements de paiement, des établissements de monnaie électronique et des PSAN autorisés au titre de l'article 63 du MiCAR par un module intégré à sa plateforme eDesk. Une nouvelle circulaire CSSF remplacera les circulaires CSSF 11/511 et 11/522 et introduira des obligations de reporting spécifiques pour les PSAN. Une phase de test se déroulera du 1er janvier au 31 mars 2027, eDesk devenant le canal officiel unique de soumission à partir du 1er avril 2027.
10 Sep 2026
La CSSF met à jour l’accord de coresponsabilité relatif à EuReCA afin de tenir compte de la création de l’AMLA
La CSSF a mis à jour son accord de coresponsabilité avec l’EBA concernant **EuReCA**, la base de données centrale relative aux faiblesses en matière de LBC/FT, afin de tenir compte de la création de l’**AMLA par le règlement (UE) 2024/1620**. Cette mise à jour concerne la coopération entre autorités et la gouvernance des données à caractère personnel et n’introduit pas de nouvelle obligation directe de déclaration pour les entités surveillées. Elle s’inscrit néanmoins dans la transition vers un cadre européen de supervision LBC/FT plus intégré.
11 Sep 2026