La CSSF publie un formulaire pour la notification des services accessoires par les gestionnaires luxembourgeois
La CSSF a publié un nouveau formulaire de notification pour les gestionnaires luxembourgeois souhaitant fournir des services accessoires à des tiers en vertu de l'article 5(4)(b)(iv) de la loi de 2013 et/ou de l'article 101(3)(b), quatrième tiret de la loi de 2010, modifiées par la loi du 3 mars 2026 transposant la directive (UE) 2024/927. Les gestionnaires doivent soumettre ce formulaire pour une autorisation initiale et mettre à jour leurs statuts ; les activités supplémentaires nécessitent uniquement une notification. La CSSF peut demander des informations complémentaires à tout moment.
Mises à jour liées
La CSSF alerte sur l'exploitation active de la CVE-2026-76461 dans Cisco Secure Email Gateway
La CSSF a publié un communiqué alertant les entités surveillées sur l'exploitation active de la CVE-2026-76461, une vulnérabilité du composant d'analyse des e-mails de Cisco AsyncOS Software pour Cisco Secure Email Gateway, permettant l'exécution de code à distance sans authentification avec des privilèges root. Le régulateur rappelle qu'un tel accès malveillant non autorisé constitue un incident ICT majeur devant être notifié au titre de la circulaire CSSF 25/893 (DORA) ou de la circulaire CSSF 24/847, selon le type d'entité.
15 Sep 2026
La CSSF publie le compte de profits et pertes des établissements de crédit au 30 juin 2026
Le 14 septembre 2026, la CSSF a publié le compte de profits et pertes des établissements de crédit luxembourgeois au 30 juin 2026 (disponible uniquement en français). Le résultat avant provisions et impôts du secteur a progressé de 5,4 % sur un an pour atteindre 5 330,2 millions d'EUR, tandis que le résultat net est resté globalement comparable à celui du premier semestre 2025, la hausse des dotations aux provisions pour risques ayant compensé la progression. Le rapport charges sur revenus s'est légèrement amélioré, à 44,8 % contre 45,3 %.
14 Sep 2026
La CSSF modernise le reporting prudentiel des EP, EME et PSAN via eDesk
Le 10 septembre 2026, la CSSF a annoncé un projet visant à remplacer le processus de reporting prudentiel sous Excel des établissements de paiement, des établissements de monnaie électronique et des PSAN autorisés au titre de l'article 63 du MiCAR par un module intégré à sa plateforme eDesk. Une nouvelle circulaire CSSF remplacera les circulaires CSSF 11/511 et 11/522 et introduira des obligations de reporting spécifiques pour les PSAN. Une phase de test se déroulera du 1er janvier au 31 mars 2027, eDesk devenant le canal officiel unique de soumission à partir du 1er avril 2027.
10 Sep 2026