Circulaires CSSF : où les trouver et comment les suivre

Ce qu'est une circulaire, juridiquement

Une circulaire de la Commission de surveillance du secteur financier n'est pas une norme au sens formel : elle ne crée pas d'obligation de la même façon qu'une loi ou un règlement grand-ducal. Elle exprime la position de l'autorité sur l'application d'un texte, précise ses attentes en matière de contrôle, et transpose fréquemment des orientations européennes.

En pratique, un professionnel du secteur financier qui s'en écarte s'expose lors d'un contrôle, et devra justifier son écart. C'est ce décalage entre une valeur juridique modeste et un effet pratique considérable qui rend cette couche de droit incontournable, et son suivi risqué à négliger.

Lire une référence

Les circulaires se citent sous la forme d'un préfixe d'autorité, de l'année et d'un numéro d'ordre. La lecture est immédiate une fois le format connu, mais deux pièges reviennent constamment.

Premier piège : une circulaire peut modifier une circulaire antérieure sans la remplacer. Vous devez alors lire les deux, la seconde ne reprenant que les passages amendés. Second piège : le changement de dénomination des autorités au fil du temps signifie que les références anciennes portent un préfixe différent, sans que le contenu ait perdu sa pertinence.

Savoir si une circulaire est encore applicable

C'est la question la plus difficile, et celle sur laquelle les outils de recherche généralistes sont les plus faibles. Une circulaire peut être expressément abrogée, remplacée par une nouvelle sur le même objet, ou vidée de sa substance par un changement du texte légal qu'elle commentait sans que personne ne l'abroge formellement.

Le seul contrôle fiable consiste à partir de la circulaire la plus récente sur le sujet et à remonter la chaîne de ses références. Une recherche qui vous rend une circulaire de 2013 sans vous signaler celle de 2021 qui la remplace ne vous a pas aidé, elle vous a mis en risque.

Les autres autorités qui produisent de la soft law

La CSSF n'est pas seule. Selon la matière, la position déterminante viendra de la Commission nationale pour la protection des données, de l'Institut luxembourgeois de régulation, de l'Administration des contributions directes, du Commissariat aux assurances ou de la Banque centrale du Luxembourg. Pandectis suit quinze autorités.

À l'échelon européen, les orientations de l'ESMA et de l'EDPB jouent le même rôle et se retrouvent souvent transposées telles quelles dans une circulaire nationale. Sur un sujet de conformité, la lecture complète va donc du règlement européen à l'orientation d'autorité européenne, puis à la circulaire luxembourgeoise qui la met en œuvre.

Organiser une veille qui tient

La veille manuelle par consultation périodique des sites d'autorités ne tient pas dans le temps : elle dépend d'une discipline, et les publications ne suivent aucun calendrier. Trois principes rendent une veille exploitable.

• Filtrez par matière, pas par autorité : ce qui vous intéresse est un sujet, qui peut être traité par plusieurs régulateurs.
• Datez à la date du texte, non à la date d'indexation : sinon votre historique devient inutilisable pour reconstituer l'état du droit à une date passée.
• Reliez chaque publication au texte qu'elle commente, de façon à voir immédiatement si elle amende une position antérieure.

Ce que Pandectis en fait

La soft law de quinze autorités luxembourgeoises est indexée dans la même base que la législation et la jurisprudence, réindexée chaque jour et interrogeable en langage naturel. Une question sur les obligations de vigilance en matière de blanchiment retrouve donc dans une même recherche la loi, la circulaire du régulateur et la décision qui l'applique.

Une newsletter hebdomadaire couvre l'actualité du droit luxembourgeois.