Article 18 Sous-traitance

Les entités assujetties peuvent sous-traiter à des prestataires de services des tâches découlant du présent règlement. L’entité assujettie informe le superviseur de la sous-traitance avant que le prestataire de services ne commence à exécuter les tâches sous-traitées pour l’entité assujettie.

Lorsqu’ils accomplissent des tâches prévues par le présent article, les prestataires de services sont considérés comme faisant partie de l’entité assujettie, y compris lorsqu’ils sont tenus de consulter les registres centraux visés à l’article 10 de la directive (UE) 2024/1640 (ci-après dénommés «registres centraux») aux fins de l’exercice de la vigilance à l’égard de la clientèle pour le compte de l’entité assujettie.

L’entité assujettie demeure pleinement responsable de toutes les actions, qu’il s’agisse d’actes ou d’omissions, liées aux tâches sous-traitées qui sont exécutées par des prestataires de services.

Pour chaque tâche sous-traitée, l’entité assujettie est en mesure de démontrer au superviseur qu’elle comprend le raisonnement qui sous-tend les activités exécutées par le prestataire de services et l’approche suivie dans leur mise en œuvre, et que ces activités atténuent les risques spécifiques auxquels l’entité assujettie est exposée.

1. la proposition et l’approbation de l’évaluation des risques à l’échelle de l’entité réalisée par l’entité assujettie conformément à l’article 10, paragraphe 2;

2. l’approbation des politiques, contrôles et procédures internes de l’entité assujettie en application de l’article 9;

3. la décision concernant le profil de risque à attribuer au client;

4. la décision de nouer une relation d’affaires avec un client ou d’exécuter à titre occasionnel une transaction pour un client;

5. la déclaration à la CRF d’activités suspectes conformément à l’article 69 ou les rapports fondés sur des seuils conformément aux articles 74 et 80, sauf lorsque ces activités sont sous-traitées à une autre entité assujettie appartenant au même groupe et établie dans le même État membre;

6. l’approbation des critères de détection des transactions et activités suspectes ou inhabituelles.

Avant qu’une entité assujettie ne sous-traite une tâche en vertu du paragraphe 1, elle s’assure que le prestataire de services est suffisamment qualifié pour exécuter les tâches à sous-traiter.

Lorsqu’une entité assujettie sous-traite une tâche en vertu du paragraphe 1, elle veille à ce que le prestataire de services, ainsi que tout prestataire de services d’une sous-traitance ultérieure, applique les politiques et procédures qu’elle a adoptées. Les conditions d’exécution de ces tâches sont définies dans un accord écrit conclu entre l’entité assujettie et le prestataire de services. L’entité assujettie effectue des contrôles réguliers pour s’assurer de la mise en œuvre effective de ces politiques et procédures par le prestataire de services. La fréquence de ces contrôles est déterminée en fonction du caractère critique des tâches sous-traitées.

Les entités assujetties veillent à ce que la sous-traitance ne s’effectue pas selon des modalités qui nuisent sensiblement à la capacité des autorités de surveillance de contrôler et d’établir qu’elles respectent le présent règlement et le règlement (UE) 2023/1113.

1. l’entité assujettie sous-traite des tâches exclusivement à un prestataire de services qui fait partie du même groupe;

2. le groupe applique des politiques et procédures en matière de LBC/FT, des mesures de vigilance à l’égard de la clientèle, ainsi que des règles relatives à la conservation des documents et pièces qui sont pleinement conformes au présent règlement ou à des règles équivalentes dans les pays tiers;

3. la mise en œuvre effective des exigences visées au point b) du présent paragraphe est surveillée au niveau du groupe par l’autorité de surveillance de l’État membre d’origine conformément au chapitre IV de la directive (UE) 2024/1640.

Par dérogation au paragraphe 3, lorsqu’un organisme de placement collectif n’a pas la personnalité juridique ou ne dispose que d’un conseil d’administration et qu’il a délégué le traitement des souscriptions et la collecte de fonds au sens de l’article 4, point 25), de la directive (UE) 2015/2366 auprès d’investisseurs à une autre entité, il peut sous-traiter les tâches visées au paragraphe 3, points c), d) et e), du présent article à l’un de ses prestataires de services.

1. des ressources, de l’expérience et des connaissances du prestataire de services en matière de prévention du blanchiment de capitaux et du financement du terrorisme;

2. de la connaissance par le prestataire de services du type d’activités ou de transactions effectuées par l’organisme de placement collectif.

1. l’établissement de relations de sous-traitance, y compris de toute relation de sous-traitance ultérieure, conformément au présent article, la gestion de celles-ci, ainsi que les procédures de surveillance de l’exécution de fonctions par le prestataire de services, en particulier les fonctions qui doivent être considérées comme étant critiques;

2. les rôles et les responsabilités de l’entité assujettie et du prestataire de services dans le cadre d’un accord de sous-traitance;

3. les approches en matière de surveillance en ce qui concerne la sous-traitance ainsi que les attentes en matière de surveillance en ce qui concerne la sous-traitance de fonctions critiques.