Loi du 23 décembre 2016 relative aux abus de marché et portant:

1.mise en œuvre du règlement (UE) n° 596/2014 du Parlement européen et du Conseil du 16 avril 2014 sur les abus de marché (règlement relatif aux abus de marché) et abrogeant la directive 2003/6/CE du Parlement européen et du Conseil et les directives 2003/124/CE, 2003/125/CE et 2004/72/CE de la Commission;
2.transposition de:
a)la directive 2014/57/UE du Parlement européen et du Conseil du 16 avril 2014 relative aux sanctions pénales applicables aux abus de marché (directive relative aux abus de marché);
b)la directive d’exécution (UE) 2015/2392 de la Commission du 17 décembre 2015 relative au règlement (UE) n° 596/2014 du Parlement européen et du Conseil en ce qui concerne le signalement aux autorités compétentes des violations potentielles ou réelles dudit règlement;
3.modification de la loi modifiée du 11 janvier 2008 relative aux obligations de transparence des émetteurs; et
4.abrogation de la loi modifiée du 9 mai 2006 relative aux abus de marché.

Chapitre 1er

— Définitions

Chapitre 2

— Répression administrative des abus de marché

Chapitre 3

— Répression pénale des abus de marché

Chapitre 4

— Dispositions finales

Nous Henri, Grand-Duc de Luxembourg, Duc de Nassau,

Notre Conseil d’Etat entendu;

De l’assentiment de la Chambre des Députés;

Vu la décision de la Chambre des Députés du 13 décembre 2016 et celle du Conseil d’Etat du 23 décembre 2016 portant qu’il n’y a pas lieu à second vote;

Avons ordonné et ordonnons:

Chapitre 1er

-Définitions

Art. 1er. Définitions.

Aux fins de la présente loi, on entend par:

1.«autorité compétente»: l’autorité administrative désignée par chaque Etat membre conformément à l’article 22 du règlement (UE) n° 596/2014 du Parlement européen et du Conseil du 16 avril 2014 sur les abus de marché (règlement relatif aux abus de marché) et abrogeant la directive 2003/6/CE du Parlement européen et du Conseil et les directives 2003/124/CE, 2003/125/CE et 2004/72/CE de la Commission, dénommé ci-après «règlement (UE) n° 596/2014». Au Luxembourg, il s’agit de la Commission de surveillance du secteur financier, dénommée ci-après «CSSF»;
2.«contrat au comptant sur matières premières»: un contrat au comptant sur matières premières au sens de l’article 3, paragraphe 1er, point 15, du règlement (UE) n° 596/2014;
3.«émetteur»: un émetteur au sens de l’article 3, paragraphe 1er, point 21, du règlement (UE) n° 596/2014;
4.«Etat membre»: un Etat membre de l’Union européenne. Sont assimilés aux Etats membres de l’Union européenne les Etats parties à l’Accord sur l’Espace économique européen autres que les Etats membres de l’Union européenne, dans les limites définies par cet accord et les actes y afférents;
5.«indice de référence»: un indice de référence au sens de l’article 3, paragraphe 1er, point 29, du règlement (UE) n° 596/2014;
6.«information privilégiée»: toute information au sens de l’article 7, paragraphes 1er à 4, du règlement (UE) n° 596/2014;
7.«instrument financier»: un instrument financier au sens de l’article 4, paragraphe 1er, point 15, de la directive 2014/65/UE du Parlement européen et du Conseil du 15 mai 2014 concernant les marchés d’instruments financiers et modifiant la directive 2002/92/CE et la directive 2011/61/UE, dénommée ci-après «directive 2014/65/UE»;
8.«marché réglementé»: un marché réglementé tel que défini à l’article 4, paragraphe 1er, point 21, de la directive 2014/65/UE;
9.«pays tiers»: un Etat qui n’est pas un Etat membre;
10.«personnes soumises à la surveillance prudentielle de la CSSF»: les personnes soumises à la surveillance prudentielle de la CSSF, conformément à l’article 2, paragraphe 1er, de la loi modifiée du 23 décembre 1998 portant création d’une commission de surveillance du secteur financier. Sont assimilées aux personnes soumises à la surveillance prudentielle de la CSSF, les personnes qui exercent une activité surveillée par la CSSF sans disposer de l’agrément requis par la loi;
11.«plate-forme de négociation»: une plateforme de négociation au sens de l’article 4, paragraphe 1er, point 24, de la directive 2014/65/UE;
12.«pratique de marché admise»: une pratique de marché qui est admise par l’autorité compétente d’un Etat membre conformément à l’article 13 du règlement (UE) n° 596/2014;
13.«produit énergétique de gros»: un produit énergétique de gros au sens de l’article 2, point 4, du règlement (UE) n° 1227/2011 du Parlement européen et du Conseil du 25 octobre 2011 concernant l’intégrité et la transparence du marché de gros de l’énergie;
14.«programme de rachat»: une opération sur actions propres effectuée conformément aux articles 21 à 27 de la directive 2012/30/UE du Parlement européen et du Conseil du 25 octobre 2012 tendant à coordonner, pour les rendre équivalentes, les garanties qui sont exigées dans les Etats membres des sociétés au sens de l’article 54, deuxième alinéa, du traité sur le fonctionnement de l’Union européenne, en vue de la protection des intérêts tant des associés que des tiers, en ce qui concerne la constitution de la société anonyme ainsi que le maintien et les modifications de son capital;
15.«quota d’émission»: un quota d’émission tel que décrit à l’annexe I, section C, point 11, de la directive 2014/65/UE;
16.«stabilisation»: une stabilisation au sens de l’article 3, paragraphe 2, lettre d), du règlement (UE) n° 596/2014;
17.«système multilatéral de négociation» ou «MTF»: un système multilatéral de négociation au sens de l’article 4, paragraphe 1er, point 22, de la directive 2014/65/UE; et
18.«système organisé de négociation» ou «OTF»: un système organisé de négociation au sens de l’article 4, paragraphe 1er, point 23, de la directive 2014/65/UE.

Chapitre 2

-Répression administrative des abus de marché

Art. 2. Champ d’application.

Le champ d’application du présent chapitre est déterminé par les articles 2, 5 et 6 du règlement (UE) n° 596/2014.

Art. 3. Autorité compétente.

(2)

La CSSF veille à l’application des dispositions du règlement (UE) n° 596/2014 en ce qui concerne l’ensemble des actions réalisées au Luxembourg et les actions réalisées à l’étranger se rapportant à des instruments:

1.admis à la négociation sur un marché réglementé opérant au Luxembourg;
2.pour lesquels une demande d’admission à la négociation sur un tel marché a été introduite;
3.mis aux enchères sur une plate-forme d’enchères opérant au Luxembourg;
4.négociés sur un MTF opérant au Luxembourg;
5.négociés sur un OTF opérant au Luxembourg; ou
6.pour lesquels une demande d’admission à la négociation sur un MTF opérant au Luxembourg a été présentée.

(3)

La CSSF est l’autorité compétente pour la coopération internationale et l’échange d’informations conformément aux dispositions de la présente loi et du règlement (UE) n° 596/2014.

Art. 4. Pouvoirs de la CSSF.

(1)

Aux fins de l’application du règlement (UE) n° 596/2014 et de la présente loi, la CSSF est investie de tous les pouvoirs de surveillance et d’enquête nécessaires à l’exercice de ses fonctions dans les limites définies par ledit règlement et par la présente loi.

Les pouvoirs de la CSSF incluent le droit:

1.d’avoir accès à tout document et à toute donnée, sous quelque forme que ce soit, et d’en recevoir ou prendre copie;
2.d’exiger des informations de toute personne ou de leur en demander, y compris des personnes qui interviennent successivement dans la transmission des ordres ou dans l’exécution des opérations en cause ainsi que des mandants de celles-ci, et, si nécessaire, de convoquer une personne et de l’interroger afin d’obtenir des informations;
3.en ce qui concerne les instruments dérivés sur matières premières, de demander des informations aux participants au marché opérant sur les marchés au comptant qui leur sont liés selon des formats standards, d’obtenir des rapports sur des transactions et d’avoir un accès direct aux systèmes des opérateurs;
4.de procéder à des inspections sur place, y compris de saisir tout document, fichier électronique ou autre chose qui paraît utile à la manifestation de la vérité, auprès des personnes soumises à sa surveillance prudentielle et des émetteurs et, sous réserve de l’autorisation judiciaire prévue à l’article 5, auprès de toute autre personne physique ou morale;
5.de transmettre des informations au Procureur d’Etat en vue de poursuites pénales;
6.d’exiger la communication des enregistrements téléphoniques, des communications électroniques ou des enregistrements de données relatives au trafic détenus par des personnes soumises à sa surveillance prudentielle;
7.sous réserve de l’autorisation judiciaire prévue à l’article 5, d’exiger les enregistrements de données relatives au trafic détenus par les fournisseurs de services de communications électroniques et les opérateurs de réseaux de communications publics, lorsqu’il existe des raisons de suspecter une violation et que de tels enregistrements peuvent se révéler utiles à la manifestation de la vérité dans le cadre d’une enquête relative à la violation de l’article 14 ou 15, du règlement (UE) n° 596/2014;
8.d’enjoindre de cesser temporairement toute pratique que la CSSF considère contraire au règlement (UE) n° 596/2014;
9.de suspendre la négociation des instruments financiers concernés;
10.de requérir le gel ou la mise sous séquestre d’actifs auprès du Président du tribunal d’arrondissement de et à Luxembourg statuant sur requête;
11.de prononcer l’interdiction temporaire d’exercice d’activité professionnelle dans le secteur financier à l’encontre des personnes soumises à sa surveillance prudentielle, ainsi que des membres de leur organe d’administration, de gestion ou de surveillance;
12.de prendre des mesures en vue d’assurer la bonne information du public, entre autres des mesures visant à corriger des informations fausses ou trompeuses qui ont été divulguées et d’exiger d’un émetteur ou de toute autre personne ayant publié ou diffusé des informations fausses ou trompeuses de publier un communiqué rectificatif;
13.de faire appel à des experts pour une ou plusieurs questions spécifiques soulevées dans une enquête pour violation des dispositions du règlement (UE) n° 596/2014. Les frais sont à charge des personnes contre lesquelles des sanctions ou autres mesures administratives sont, le cas échéant, prononcées par la CSSF suite à l’enquête en question. Dans tous les autres cas, les frais sont à charge de la CSSF; et
14.d’exiger que les publications effectuées ou à effectuer sur base des dispositions du règlement (UE) n° 596/2014 soient faites dans une des langues suivantes: luxembourgeoise, française, allemande ou anglaise.

(2)

Le paragraphe 1er s’applique sans préjudice des dispositions légales sur le secret professionnel.

(3)

Toute personne qui met des informations à la disposition de la CSSF conformément au règlement (UE) n° 596/2014 ou à la présente loi n’est pas considérée comme violant une quelconque restriction à la divulgation d’informations requise en vertu d’un contrat ou d’une disposition législative, réglementaire ou administrative, et cela n’entraîne, pour la personne concernée, aucune responsabilité quelle qu’elle soit relative à cette notification.

(4)

En application de l’article 17, paragraphe 4, alinéa 3, du règlement (UE) n° 596/2014, l’enregistrement des explications prévues audit alinéa ne doit être présenté que sur demande de la CSSF.

Art. 5. Autorisation judiciaire.

(1)

Sans préjudice de l’article 6, paragraphe 1er, alinéa 1, la CSSF n’exerce les pouvoirs prévus à l’article 4, paragraphe 1er, point 4, à l’égard des personnes qui ne sont ni des personnes soumises à la surveillance prudentielle de la CSSF ni des émetteurs et les pouvoirs prévus à l’article 4, paragraphe 1er, point 7, qu’après autorisation préalable par ordonnance du juge d’instruction près le tribunal d’arrondissement de et à Luxembourg. L’ordonnance est rendue sur requête sur la demande motivée de la CSSF. Le juge d’instruction directeur ou en cas d’empêchement le magistrat qui le remplace désigne, pour chaque requête de la CSSF, le juge qui en sera chargé.

(2)

Le juge d’instruction vérifie que la demande motivée de la CSSF qui lui est soumise est justifiée et proportionnée au but recherché. La demande comporte tous les éléments d’information de nature à justifier l’autorisation demandée. Pour les inspections sur place, le juge d’instruction désigne un ou plusieurs membres du Service de Police Judiciaire, dont obligatoirement un membre ayant la qualité d’officier de police judiciaire, chargés d’assister les agents de la CSSF lors de l’inspection sur place.

(3)

L’ordonnance visée au paragraphe 1er est susceptible des voies de recours comme en matière d’ordonnances du juge d’instruction. Les voies de recours ne sont pas suspensives.

Art. 6. Inspections sur place.

(1)

Les inspections sur place par la CSSF auprès de personnes qui ne sont ni des personnes soumises à la surveillance prudentielle de la CSSF ni des émetteurs ne peuvent être effectuées sans l’assentiment exprès de la personne chez laquelle l’inspection a lieu, sauf autorisation judiciaire préalable conformément à l’article 5.

Les inspections sur place auprès de personnes qui ne sont pas des personnes soumises à la surveillance prudentielle de la CSSF ni des émetteurs et pour lesquelles aucun assentiment exprès n’a été obtenu s’effectuent conformément aux dispositions du présent article.

(2)

La personne visée par l’inspection sur place de la CSSF et son conseil peuvent assister à l’inspection; ils en reçoivent avis la veille, avec indication, sous peine de nullité de l’objet de l’inspection et de son but. Exceptionnellement, lorsqu’il y a lieu de craindre la disparition imminente d’éléments dont la constatation et l’examen semblent utiles à la manifestation de la vérité, les agents de la CSSF et les membres du Service de Police Judiciaire chargés de les assister procèdent d’urgence à ces opérations sans que les intéressés doivent y être appelés. Ils dressent un procès-verbal de leurs opérations. Si, en raison de l’urgence, les intéressés n’ont pas été appelés, le motif en est indiqué dans le procès-verbal.

(3)

Les inspections sur place sont effectuées dans tous les lieux où peuvent se trouver des objets dont la découverte serait utile à la manifestation de la vérité. Le juge d’instruction en donne préalablement avis au Procureur d’Etat. Les inspections sur place ne peuvent, à peine de nullité, être commencées avant six heures et demie ni après vingt heures.

Lors de l’inspection sur place les agents de la CSSF et les membres du Service de Police Judiciaire chargés de les assister veillent au respect du droit commun de la procédure pénale applicable aux saisies et perquisitions et à l’application des règles légales applicables aux mesures d’instruction et d’inspection pour les professions soumises à une loi qui leur est propre.

(4)

Les documents, fichiers électroniques et autres choses saisis sont inventoriés dans le procès-verbal. Si leur inventaire sur place présente des difficultés, ils font l’objet de scellés jusqu’au moment de leur inventaire, en présence des personnes qui ont assisté à l’inspection sur place. La CSSF reçoit immédiatement ou, le cas échéant, prend copie de tous les documents et fichiers électroniques saisis. Les originaux des documents, les fichiers électroniques et les autres choses saisis sont déposés au greffe ou confiés à un gardien de saisie ou à la CSSF. Les dispositions de la procédure pénale relatives aux saisies s’appliquent.

(5)

Le procès-verbal des inspections sur place est signé par la personne chez laquelle l’inspection a eu lieu et par les personnes qui y ont assisté. En cas de refus de signer, le procès-verbal en fait mention. Il leur est laissé copie du procès-verbal. Copie du procès-verbal est adressée au juge d’instruction qui a délivré l’ordonnance et à la personne visée par l’inspection.

Art. 7. Coopération entre la CSSF et le Procureur d’Etat.

(1)

La CSSF coopère avec le Procureur d’Etat pour la répression administrative ou pénale des violations ou des infractions aux dispositions du règlement (UE) n° 596/2014 ou de la présente loi et des mesures prises pour leur exécution. A cette fin, la CSSF, le Procureur d’Etat et le Service de Police Judiciaire peuvent échanger toute information qu’ils jugent utile ou nécessaire.

(2)

Si des indices peuvent justifier l’ouverture par la CSSF d’une procédure administrative susceptible d’aboutir à l’imposition d’une sanction administrative pour violation de l’article 14 ou 15 du règlement (UE) n° 596/2014, elle en informe le Procureur d’Etat. Le Procureur d’Etat décide endéans deux semaines de la réception de cette information s’il exerce l’action publique, et donne avis de sa décision à la CSSF.

Si le Procureur d’Etat décide de poursuivre, la CSSF ne procède pas. En cas de décision négative ou en l’absence d’une réponse du Procureur d’Etat après le délai de deux semaines, la CSSF procède.

Lorsqu’au cours de la procédure la CSSF constate l’existence d’indices que les personnes suspectées sont susceptibles d’avoir contrevenu aux dispositions du chapitre 3, elle se dessaisit du dossier et le transmet au Procureur d’Etat pour poursuite de l’enquête.

Si le Procureur d’Etat estime au cours de son enquête et avant qu’il ne cite à comparaître que les conditions prévues au chapitre 3 ne sont pas remplies mais que l’article 12 est susceptible de s’appliquer, il transmet le dossier à la CSSF pour poursuivre la procédure.

(3)

Lorsque le Procureur d’Etat est saisi sur base d’une plainte de faits susceptibles de constituer une infraction aux dispositions du chapitre 3 et qu’il décide d’exercer l’action publique, il en informe la CSSF. Dans ce cas, la CSSF ne procède pas. Si le Procureur d’Etat décide de ne pas poursuivre, la CSSF procède.

Si le Procureur d’Etat estime au cours de son enquête et avant qu’il ne cite à comparaître que les conditions prévues au chapitre 3 ne sont pas remplies mais que l’article 12 est susceptible de s’appliquer, il transmet le dossier à la CSSF pour poursuivre la procédure.

Art. 8. Signalement des violations.

(1)

La CSSF met en place des mécanismes efficaces pour permettre le signalement des violations potentielles ou réelles du règlement (UE) n° 596/2014 à la CSSF. Les mécanismes en question obéissent aux dispositions de l’annexe de la présente loi.

(2)

Les employeurs exerçant des activités réglementées par la réglementation relative aux services financiers mettent en place des procédures internes appropriées permettant à leur personnel de signaler toute violation du règlement (UE) n° 596/2014.

Art. 9. Confidentialité des notifications à la CSSF.

(1)

Sauf disposition légale contraire, il est interdit aux personnes qui procèdent à une notification à la CSSF en vertu de l’article 16, paragraphe 1er ou 2, du règlement (UE) n° 596/2014 d’en informer les tiers, y compris les personnes pour le compte desquelles les opérations ont été effectuées ou les parties liées à ces personnes.

(2)

La CSSF s’abstient d’informer quiconque de l’identité des personnes qui ont effectué des notifications à la CSSF en vertu de l’article 16, paragraphe 1er ou 2, du règlement (UE) n° 596/2014 si en le faisant, elle nuit ou risque de nuire à ces personnes. Cette disposition est sans préjudice des exigences des régimes de contrôle d’application et de sanctions définies dans le règlement (UE) n° 596/2014, la présente loi et la loi modifiée du 2 août 2002 relative à la protection des personnes à l’égard du traitement des données à caractère personnel.

Art. 10. Coopération avec les autorités compétentes des Etats membres.

(2)

Lorsque la CSSF coopère avec les autorités compétentes d’autres Etats membres en vue de faciliter le recouvrement des sanctions pécuniaires, les frais de recouvrement autres que ceux liés au fonctionnement de la CSSF sont à charge de l’autorité requérante.

(3)

Sans préjudice des obligations lui incombant dans le cadre de procédures judiciaires à caractère pénal, la CSSF peut uniquement utiliser les informations reçues au titre du présent article ou du règlement (UE) n° 596/2014 pour l’exercice de ses fonctions telles que définies dans la présente loi et dans le cadre de procédures administratives ou judiciaires spécifiquement liées à cet exercice. Toutefois, si l’autorité compétente communiquant l’information y consent, la CSSF peut utiliser l’information reçue à d’autres fins ou la transmettre à une autorité compétente étrangère.

(4)

Conformément à l’article 25, paragraphe 6, du règlement (UE) n° 596/2014, la CSSF peut demander à une autorité compétente étrangère de mener une enquête ou une inspection sur place sur le territoire de l’autorité compétente en question. Elle peut demander à l’autorité compétente étrangère de pouvoir participer directement par l’intermédiaire de ses agents à l’enquête ou à l’inspection sur place.

Art. 11. Coopération avec les autorités de surveillance de pays tiers.

(1)

La CSSF coopère avec les autorités de surveillance de pays tiers lorsque cela est nécessaire à l’accomplissement de leur mission respective et aux fins de l’application du règlement (UE) n° 596/2014, dans les limites prévues par ledit règlement et par la présente loi et en faisant usage des pouvoirs qui lui sont conférés par la loi. La CSSF prête son concours aux autorités de surveillance de pays tiers notamment en échangeant des informations et en coopérant dans le cadre d’enquêtes.

(2)

La CSSF communique immédiatement, sur demande, toute information requise aux fins visées au paragraphe 1er. Lorsque la CSSF reçoit une demande d’information, elle prend le cas échéant immédiatement les mesures nécessaires pour recueillir l’information demandée. Si la CSSF n’est pas en mesure de fournir immédiatement l’information demandée, elle en notifie les raisons à l’autorité de surveillance qui a présenté la demande.

(3)

La communication d’informations par la CSSF à une autorité de surveillance d’un pays tiers est soumise aux conditions suivantes:

1.les informations communiquées sont nécessaires à l’accomplissement de la mission de l’autorité de surveillance qui les reçoit;
2.les informations communiquées tombent sous le secret professionnel de l’autorité de surveillance qui les reçoit. Le secret professionnel de cette autorité offre des garanties au moins équivalentes au secret professionnel auquel la CSSF est soumise;
3.l’autorité de surveillance qui reçoit des informations de la part de la CSSF ne peut les utiliser qu’aux fins pour lesquelles elles lui ont été communiquées et est en mesure d’assurer qu’aucun autre usage n’en sera fait.

Par ailleurs, la CSSF peut refuser de donner suite à une demande d’informations émanant d’une autorité de surveillance d’un pays tiers lorsque:

1.la communication de l’information concernée est susceptible de porter atteinte à la souveraineté, à la sécurité ou à l’ordre public de l’Etat luxembourgeois;
2.une procédure judiciaire est déjà engagée pour les mêmes faits et à l’encontre des mêmes personnes devant les tribunaux luxembourgeois;
3.ces personnes ont déjà été définitivement jugées pour les mêmes faits au Luxembourg; ou
4.cette autorité n’accorde pas le même droit d’information à la CSSF.

Dans les cas visés à l’alinéa 2, points 2 et 3, la CSSF le notifie à l’autorité de surveillance qui a présenté la demande en lui fournissant des informations aussi circonstanciées que possible sur la procédure ou le jugement en question.

(4)

Sans préjudice des obligations lui incombant dans le cadre de procédures judiciaires à caractère pénal, la CSSF peut uniquement utiliser les informations reçues au titre du présent article pour l’exercice de ses fonctions telles que définies dans la présente loi et dans le cadre de procédures administratives ou judiciaires spécifiquement liées à cet exercice. Toutefois, si l’autorité de surveillance du pays tiers communiquant l’information y consent, la CSSF peut utiliser l’information reçue à d’autres fins ou la transmettre à une autorité compétente ou une autorité de surveillance d’un pays tiers.

(5)

Lorsque la CSSF a la conviction que des actes enfreignant les dispositions du règlement (UE) n° 596/2014 sont ou ont été accomplis dans un pays tiers, ou que des actes accomplis au Luxembourg portent atteinte à des instruments financiers négociés sur un marché opérant dans un pays tiers et pour lequel des dispositions et interdictions en matière d’abus de marché similaires aux exigences du règlement (UE) n° 596/2014 sont prévues, elle en informe l’autorité de surveillance du pays tiers concerné d’une manière aussi détaillée que possible.

(6)

Lorsque la CSSF est informée par une autorité de surveillance d’un pays tiers que des actes enfreignant les lois étrangères en matière d’abus de marché sont ou ont été accomplis au Luxembourg, ou que des actes accomplis dans un pays tiers portent atteinte à des instruments financiers négociés sur une plate-forme de négociation située ou opérant au Luxembourg, la CSSF prend les mesures appropriées. Elle communique à l’autorité de surveillance qui l’a informée les résultats de son intervention et, dans la mesure du possible, l’informe des principaux développements provisoires de son action.

La CSSF se concerte avec les autorités de surveillance des pays tiers sur le suivi qu’il est proposé de donner à son action.

(7)

La CSSF peut demander à une autorité de surveillance d’un pays tiers de mener une enquête ou une inspection sur place sur le territoire de l’autorité de surveillance en question. Elle peut demander à l’autorité de surveillance en question de pouvoir participer directement par l’intermédiaire de ses agents à l’enquête ou à l’inspection sur place.

(8)

Lorsque la CSSF reçoit une demande de la part d’une autorité de surveillance d’un pays tiers de mener une enquête ou une inspection sur place au Luxembourg, elle donne une suite favorable à cette demande sous réserve des dispositions du paragraphe 9. Elle peut autoriser, sur demande, certains agents de l’autorité requérante à l’accompagner lors de l’enquête ou de l’inspection sur place. Cependant, l’enquête ou l’inspection sur place est intégralement placée sous le contrôle de la CSSF.

(9)

La CSSF peut refuser de procéder à une enquête ou à une inspection sur place au titre d’une demande présentée par une autorité de surveillance d’un pays tiers ou peut ne pas autoriser les agents de l’autorité de surveillance requérante à l’accompagner, lorsque:

1.cette enquête ou inspection sur place est susceptible de porter atteinte à la souveraineté, à la sécurité ou à l’ordre public de l’Etat luxembourgeois;
2.une procédure judiciaire est déjà engagée au Luxembourg pour les mêmes faits et à l’encontre des mêmes personnes;
3.ces personnes ont déjà été définitivement jugées pour les mêmes faits au Luxembourg;
4.l’autorité requérante n’accorde pas le même droit à la CSSF; ou
5.le secret professionnel de l’autorité requérante n’offre pas des garanties au moins équivalentes au secret professionnel auquel la CSSF est soumise.

Dans les cas visés à l’alinéa 1, points 2 et 3, la CSSF le notifie à l’autorité de surveillance qui a présenté la demande en lui fournissant des informations aussi circonstanciées que possible sur la procédure ou le jugement concernés.

Art. 12. Sanctions administratives et autres mesures administratives.

(1)

Sans préjudice de toute sanction pénale et des pouvoirs de la CSSF au titre de l’article 4, la CSSF a le pouvoir de prendre les sanctions administratives et autres mesures administratives appropriées en ce qui concerne les violations suivantes:

1.violation de l’article 14, 15, 16, paragraphe 1er ou 2, de l’article 17, paragraphe 1er, 2, 4, 5 ou 8, de l’article 18, paragraphes 1er à 6, de l’article 19, paragraphe 1er, 2, 3, 5, 6, 7 ou 11, ou de l’article 20, paragraphe 1er, du règlement (UE) n° 596/2014;
2.violation de l’article 11, paragraphe 3, 5, 6, 7 ou 8, du règlement (UE) n° 596/2014;
3.violation de l’article 8, paragraphe 2, ou de l’article 9, paragraphe 1er.

(2)

En cas de violation d’un des articles visés au paragraphe 1er, point 1, la CSSF a le pouvoir d’infliger les sanctions administratives suivantes et de prendre les mesures administratives suivantes:

1.une injonction ordonnant à la personne responsable de la violation de mettre un terme au comportement en cause et de s’abstenir de le réitérer;
2.la restitution de l’avantage retiré de cette violation ou des pertes qu’elle a permis d’éviter, si ceux-ci peuvent être déterminés;
3.un avertissement public indiquant la personne responsable de la violation et la nature de la violation;
4.le retrait ou la suspension de l’agrément d’une personne soumise à la surveillance prudentielle de la CSSF;
5.l’interdiction provisoire, pour les personnes exerçant des responsabilités dirigeantes au sein d’une personne soumise à la surveillance prudentielle de la CSSF ou toute autre personne physique dont la responsabilité est engagée pour la violation, d’exercer des fonctions de gestion au sein d’une personne soumise à la surveillance prudentielle de la CSSF. L’interdiction provisoire ne peut dépasser un terme de cinq ans;
6.en cas de violations répétées de l’article 14 ou 15 du règlement (UE) n° 596/2014, l’interdiction permanente, pour les personnes exerçant des responsabilités dirigeantes au sein d’une personne soumise à la surveillance prudentielle de la CSSF ou toute autre personne physique dont la responsabilité est engagée pour la violation, d’exercer des fonctions de gestion au sein d’une personne soumise à la surveillance prudentielle de la CSSF;
7.l’interdiction provisoire pour un terme ne dépassant pas cinq ans, pour les personnes exerçant des responsabilités dirigeantes au sein d’une personne soumise à la surveillance prudentielle de la CSSF ou toute autre personne physique dont la responsabilité est engagée pour la violation, de négocier pour leur propre compte;
8.requérir la suspension ou l’exclusion d’une personne en tant que membre ou participant d’une plate-forme de négociation;
9.des amendes administratives d’un montant maximal de dix fois le montant de l’avantage retiré de la violation ou des pertes qu’elle a permis d’éviter, s’ils peuvent être déterminés;
10.s’il s’agit d’une personne physique, des amendes administratives d’un montant maximal:
a)en cas de violation de l’article 14 ou 15 du règlement (UE) n° 596/2014, de 5.000.000 d’euros;
b)en cas de violation de l’article 16 ou 17 du règlement (UE) n° 596/2014, de 1.000.000 d’euros;
c)en cas de violation de l’article 18, 19 ou 20 du règlement (UE) n° 596/2014, de 500.000 d’euros; et
11.s’il s’agit d’une personne morale, des amendes administratives d’un montant maximal:
a)en cas de violation de l’article 14 ou 15 du règlement (UE) n° 596/2014, de 15.000.000 d’euros ou de 15 pour cent du chiffre d’affaires annuel total de la personne morale tel qu’il ressort des derniers comptes disponibles approuvés par l’organe de direction de l’entreprise;
b)en cas de violation de l’article 16 ou 17 du règlement (UE) n° 596/2014, de 2.500.000 d’euros ou de 2 pour cent de son chiffre d’affaires annuel total tel qu’il ressort des derniers comptes disponibles approuvés par l’organe de direction de l’entreprise;
c)en cas de violation de l’article 18, 19 ou 20 du règlement (UE) n° 596/2014, de 1.000.000 d’euros.

Aux fins de l’alinéa 1, point 11, lettres a) et b), lorsque la personne morale est une entreprise mère ou une filiale qui est tenue d’établir des comptes consolidés en vertu de la directive 2013/34/UE du Parlement européen et du Conseil du 26 juin 2013 relative aux états financiers annuels, aux états financiers consolidés et aux rapports y afférents de certaines formes d’entreprises, le chiffre d’affaires annuel total à prendre en considération est le chiffre d’affaires annuel total ou le type de revenus correspondant conformément aux directives comptables pertinentes, tel qu’il ressort des derniers comptes consolidés disponibles approuvés par l’organe de direction de l’entreprise mère ultime. Pour les banques il s’agit de la directive 86/635/CEE du Conseil du 8 décembre 1986 concernant les comptes annuels et les comptes consolidés des banques et autres établissements financiers et pour les entreprises d’assurance il s’agit de la directive 91/674/CEE du Conseil du 19 décembre 1991 concernant les comptes annuels et les comptes consolidés des entreprises d’assurance.

(3)

Lorsque la CSSF constate une violation des dispositions visées au paragraphe 1er, point 2 ou 3, la CSSF peut infliger à l’égard de la personne à laquelle la violation est imputable une amende d’ordre de 250 à 250.000 euros.

(4)

La CSSF peut prononcer une amende d’ordre de 250 à 250.000 euros contre ceux qui font obstacle à l’exercice de ses pouvoirs de surveillance et d’enquête, qui ne donnent pas suite à ses injonctions prononcées en vertu de l’article 4, paragraphe 1er, point 8, qui lui auront sciemment donné des informations inexactes ou incomplètes suite à des demandes basées sur l’article 4, paragraphe 1er, point 1, 2, 3, 6 ou 7 ou qui ne se conforment pas aux exigences de la CSSF basées sur l’article 4, paragraphe 1er, point 12 ou 14.

(5)

Les frais exposés pour le recouvrement forcé des amendes administratives sont à charge des personnes auxquelles ces amendes ont été infligées.

Art. 13. Exercice des pouvoirs de surveillance et de sanction.

Au moment de déterminer le type et le niveau des sanctions administratives, la CSSF tient compte de l’ensemble des circonstances pertinentes, y compris, le cas échéant:

1.de la gravité et de la durée de la violation;
2.du degré de responsabilité de la personne responsable de la violation;
3.de l’assise financière de la personne responsable de la violation, telle qu’elle ressort, par exemple, du chiffre d’affaires total de la personne morale ou des revenus annuels de la personne physique;
4.de l’importance des gains obtenus ou des pertes évitées par la personne responsable de la violation, dans la mesure où ils peuvent être déterminés;
5.du degré de coopération de la personne responsable de la violation avec la CSSF, sans préjudice de la nécessité de veiller à la restitution des gains obtenus ou des pertes évitées par cette personne;
6.des violations commises précédemment par la personne responsable de la violation; et
7.des mesures prises par la personne responsable de la violation pour éviter sa répétition.

Art. 14. Publication des décisions de la CSSF.

La CSSF veille à ce que toute décision publiée conformément à l’article 34 du règlement (UE) n° 596/2014 demeure disponible sur son site internet pendant une période de cinq ans après sa publication.

Les données à caractère personnel contenues dans les publications visées à l’alinéa 1 ne sont maintenues sur le site internet de la CSSF que pendant une période maximale de 12 mois.

Art. 15. Recours administratifs.

Un recours en pleine juridiction est ouvert devant le Tribunal administratif à l’encontre des décisions de la CSSF prises dans le cadre de la présente loi.

Chapitre 3

-Répression pénale des abus de marché

Art. 16. Champ d’application.

(1)

Le présent chapitre s’applique:

1.aux instruments financiers admis à la négociation sur un marché réglementé ou faisant l’objet d’une demande d’admission à la négociation sur un marché réglementé;
2.aux instruments financiers négociés sur un MTF, admis à la négociation sur un MTF ou faisant l’objet d’une demande d’admission à la négociation sur un MTF;
3.aux instruments financiers négociés sur un OTF;
4.aux instruments financiers non visés au point 1, 2 ou 3, dont le cours ou la valeur dépend du cours ou de la valeur d’un instrument financier visé auxdits points ou qui a un effet sur ce cours ou cette valeur, y compris, sans s’y limiter, aux contrats d’échange sur risque de crédit ou aux contrats financiers pour différences.

Le présent chapitre s’applique également aux comportements ou aux transactions, y compris les offres, qui se rapportent à la mise aux enchères sur une plate-forme d’enchères agréée en tant que marché réglementé de quotas d’émission ou d’autres produits mis aux enchères qui sont basés sur ces derniers, y compris lorsque les produits mis aux enchères ne sont pas des instruments financiers, en vertu du règlement (UE) n° 1031/2010 de la Commission du 12 novembre 2010 relatif au calendrier, à la gestion et aux autres aspects de la mise aux enchères des quotas d’émission de gaz à effet de serre conformément à la directive 2003/87/CE du Parlement européen et du Conseil établissant un système d’échange de quotas d’émission de gaz à effet de serre dans la Communauté, dénommé ci-après «règlement (UE) n° 1031/2010». Sans préjudice des dispositions spécifiques relatives aux offres présentées dans le cadre d’une mise aux enchères, toute disposition du présent chapitre faisant référence aux ordres s’applique également à ces offres.

(2)

Le présent chapitre ne s’applique pas:

1.aux opérations sur actions propres effectuées dans le cadre de programmes de rachat si ces opérations sont effectuées conformément à l’article 5, paragraphes 1er, 2 et 3 du règlement (UE) n° 596/2014;
2.à la négociation de titres ou d’instruments associés visés à l’article 3, paragraphe 2, lettres a) et b), du règlement (UE) n° 596/2014 en vue de la stabilisation de titres, si cette négociation s’effectue conformément à l’article 5, paragraphes 4 et 5, dudit règlement;
3.aux transactions, ordres ou comportements qui s’inscrivent dans le cadre d’activités poursuivies au titre des politiques monétaire, de change ou de gestion de la dette publique conformément à l’article 6, paragraphe 1er, du règlement (UE) n° 596/2014, aux transactions, ordres ou comportements effectués conformément à l’article 6, paragraphe 2, dudit règlement, aux activités concernant la politique de l’Union européenne en matière de climat conformément à l’article 6, paragraphe 3, dudit règlement ou aux activités exercées au titre de la politique agricole commune et de la politique commune de la pêche de l’Union européenne conformément à l’article 6, paragraphe 4, dudit règlement.

(3)

Les articles 23 et 24 s’appliquent également:

1.aux contrats au comptant sur matières premières qui ne sont pas des produits énergétiques de gros, lorsque la transaction, l’ordre ou le comportement a un effet sur le cours ou la valeur d’un instrument financier visé au paragraphe 1er;
2.aux types d’instruments financiers, y compris les contrats dérivés ou les instruments dérivés servant au transfert du risque de crédit, pour lesquels la transaction, l’ordre, l’offre ou le comportement a un effet sur le cours ou la valeur d’un contrat au comptant sur matières premières lorsque le cours ou la valeur dépendent du cours ou de la valeur de ces instruments financiers;
3.aux comportements liés aux indices de référence.

(4)

Le présent chapitre s’applique à toute transaction, ordre ou comportement concernant tout instrument financier visé aux paragraphes 1er et 3, indépendamment du fait que cette transaction, cet ordre ou ce comportement ait lieu ou non sur une plate-forme de négociation.

Art. 17. Opération d’initié.

(1)

Constitue une opération d’initié le fait pour une personne détenant des informations privilégiées d’en faire usage lors de l’acquisition ou de la cession, pour son propre compte ou pour le compte d’un tiers, directement ou indirectement, d’instruments financiers auxquels ces informations se rapportent.

(2)

Constitue également une opération d’initié l’utilisation d’informations privilégiées pour annuler ou pour modifier un ordre concernant un instrument financier auquel ces informations se rapportent, lorsque l’ordre a été passé avant que la personne concernée ne détienne les informations privilégiées.

(3)

Pour les mises aux enchères de quotas d’émission ou d’autres produits mis aux enchères qui sont basés sur ces derniers, organisées en vertu du règlement (UE) n° 1031/2010, l’utilisation d’informations privilégiées visée au paragraphe 2 englobe également la proposition, la modification ou le retrait d’une offre par une personne pour son propre compte ou pour le compte d’un tiers.

(4)

Constitue également une opération d’initié le fait de recourir aux recommandations ou aux incitations visées à l’article 19, lorsque la personne qui y recourt sait qu’elles sont basées sur des informations privilégiées.

(5)

Le présent article s’applique à toute personne qui détient des informations privilégiées parce qu’elle:

1.est membre des organes d’administration, de gestion ou de surveillance de l’émetteur ou du participant au marché des quotas d’émission;
2.détient une participation dans le capital de l’émetteur ou du participant au marché des quotas d’émission;
3.a accès aux informations grâce à l’exercice de tâches résultant d’un emploi, d’une profession ou de fonctions; ou
4.participe à des activités criminelles.

Le présent article s’applique également à toute personne qui a obtenu des informations privilégiées dans des circonstances autres que celles visées à l’alinéa 1, lorsque cette personne sait qu’il s’agit d’informations privilégiées.

(6)

Aux fins du présent article, il ne doit pas être considéré que le simple fait qu’une personne détient ou a détenu des informations privilégiées signifie que cette personne a utilisé ces informations et a donc effectué une opération d’initié sur la base d’une acquisition ou d’une cession, si son comportement peut être considéré comme légitime au sens de l’article 9 du règlement (UE) n° 596/2014.

Art. 18. Sanctions applicables à l’opération d’initié.

Les personnes visées à l’article 17, paragraphe 5, qui ont commis une opération d’initié prévue à l’article 17, avec la volonté de procurer, à soi-même ou à autrui, à l’aide de tout moyen frauduleux, un bénéfice illicite, même indirect, sont punies d’un emprisonnement de trois mois à quatre ans et d’une amende de 251 à 5.000.000 euros, ou de l’une de ces peines seulement, lorsqu’il s’agit de personnes physiques. Lorsqu’il s’agit de personnes morales, les faits sont punis d’une amende de 500 à 15.000.000 euros.

Les amendes visées à l’alinéa 1 peuvent être portées jusqu’au décuple du montant du profit réalisé, sans qu’elles ne puissent être inférieures à ce même profit.

La tentative de commettre l’infraction visée à l’alinéa 1 sera punie des mêmes peines.

Art. 19. Fait de recommander à une autre personne ou de l’inciter à effectuer une opération d’initié.

(1)

Il est interdit à toute personne visée à l’article 17, paragraphe 5, de recommander à une autre personne d’effectuer une opération d’initié, ou d’inciter une autre personne à effectuer une opération d’initié.

(2)

Aux fins du paragraphe 1er, le fait de recommander à une autre personne d’effectuer une opération d’initié ou d’inciter une autre personne à effectuer une opération d’initié, survient lorsque la personne dispose d’informations privilégiées et

1.recommande, sur la base de ces informations, qu’une autre personne acquière ou cède des instruments financiers auxquels ces informations se rapportent, ou incite cette personne à procéder à une telle acquisition ou à une telle cession; ou
2.recommande, sur la base de ces informations, qu’une autre personne annule ou modifie un ordre concernant un instrument financier auquel ces informations se rapportent, ou incite cette personne à procéder à une telle annulation ou à une telle modification.

Art. 20. Sanctions applicables au fait de recommander à une autre personne ou de l’inciter à effectuer une opération d’initié.

Les personnes qui ont violé l’interdiction prévue par l’article 19 avec la volonté de procurer, à soi-même ou à autrui, à l’aide de tout moyen frauduleux, un bénéfice illicite, même indirect, sont punies d’un emprisonnement de trois mois à quatre ans et d’une amende de 251 à 5.000.000 euros, ou de l’une de ces peines seulement, lorsqu’il s’agit de personnes physiques. Lorsqu’il s’agit de personnes morales, les faits sont punis d’une amende de 500 à 15.000.000 euros.

Les amendes visées à l’alinéa 1 peuvent être portées jusqu’au décuple du montant du profit réalisé, sans qu’elles ne puissent être inférieures à ce même profit.

Art. 21. Divulgation illicite d’informations privilégiées.

(2)

Le présent article s’applique à toute personne se trouvant dans les situations ou les circonstances visées à l’article 17, paragraphe 5.

(3)

Constitue également une divulgation illicite d’informations privilégiées la divulgation ultérieure des recommandations ou incitations visées à l’article 19, si la personne qui divulgue la recommandation ou l’incitation sait qu’elle est basée sur des informations privilégiées.

Art. 22. Sanctions applicables à la divulgation illicite d’informations privilégiées.

Les personnes qui ont commis une divulgation illicite d’informations privilégiées prévue à l’article 21 avec la volonté de procurer, à soi-même ou à autrui, à l’aide de tout moyen frauduleux, un bénéfice illicite, même indirect, sont punies d’un emprisonnement de huit jours à deux ans et d’une amende de 251 à 500.000 euros, ou de l’une de ces peines seulement, lorsqu’il s’agit de personnes physiques. Lorsqu’il s’agit de personnes morales, les faits sont punis d’une amende de 500 à 1.500.000 euros.

Art. 23. Manipulation de marché.

Constitue une manipulation de marché le fait:

1.d’effectuer une transaction, de passer un ordre ou d’adopter tout autre comportement qui:
a)donne des indications fausses ou trompeuses sur l’offre, la demande ou le cours d’un instrument financier ou d’un contrat au comptant sur matières premières qui lui est lié; ou
b)fixe à un niveau anormal ou artificiel le cours d’un ou de plusieurs instruments financiers ou d’un contrat au comptant sur matières premières qui leur est lié;

sauf si les raisons pour lesquelles la personne qui a effectué la transaction ou passé l’ordre sont légitimes et que cette transaction ou cet ordre sont conformes aux pratiques de marché admises sur la plate-forme de négociation concernée;

2.d’effectuer une transaction, de passer un ordre, d’exercer toute autre activité ou d’adopter tout autre comportement affectant le cours d’un ou de plusieurs instruments financiers ou d’un contrat au comptant sur matières premières qui leur est lié, en ayant recours à des procédés fictifs ou à toute autre forme de tromperie ou d’artifice;
3.de diffuser des informations, par l’intermédiaire des médias, dont l’internet, ou par tout autre moyen, qui donnent des indications fausses ou trompeuses quant à l’offre, la demande ou le cours d’un instrument financier ou d’un contrat au comptant sur matières premières qui lui est lié, ou qui fixent le cours d’un ou de plusieurs instruments financiers ou d’un contrat au comptant sur matières premières qui leur est lié à un niveau anormal ou artificiel, lorsque les personnes qui ont diffusé les informations tirent, pour elles-mêmes ou pour une autre personne, un avantage ou un profit de la diffusion des informations en question; ou
4.de transmettre des informations fausses ou trompeuses, ou de fournir des données fausses ou trompeuses, ou d’adopter tout autre comportement constituant une manipulation du calcul d’un indice de référence.

Art. 24. Sanctions applicables à la manipulation de marché.

Les personnes qui ont commis une manipulation de marché prévue à l’article 23 avec la volonté de procurer, à soi-même ou à autrui, un bénéfice illicite, même indirect, sont punies d’un emprisonnement de trois mois à quatre ans et d’une amende de 251 à 5.000.000 euros, ou de l’une de ces peines seulement, lorsqu’il s’agit de personnes physiques. Lorsqu’il s’agit de personnes morales, les faits sont punis d’une amende de 500 à 15.000.000 euros.

La tentative de commettre l’infraction visée à l’alinéa 1 sera punie des mêmes peines.

Chapitre 4

-Dispositions finales

Art. 25. Dispositions modificatives.

A l’article 1er, point 10, de la loi modifiée du 11 janvier 2008 relative aux obligations de transparence des émetteurs, les mots  « en vertu de l’article 6 de la directive 2003/6/CE du Parlement européen et du Conseil du 28 janvier 2003 sur les opérations d’initiés et les manipulations de marché »  sont remplacés par les mots  « en vertu des articles 17 et 19 du règlement (UE) n° 596/2014 du Parlement européen et du Conseil du 16 avril 2014 sur les abus de marché (règlement relatif aux abus de marché) et abrogeant la directive 2003/6/CE du Parlement européen et du Conseil et les directives 2003/124/CE, 2003/125/CE et 2004/72/CE de la Commission » .

Art. 26. Dispositions abrogatoires.

La loi modifiée du 9 mai 2006 relative aux abus de marché est abrogée.

Art. 27. Dispositions transitoires.

Les références dans la présente loi à la directive 2014/65/UE s’entendent, avant le 3 janvier 2018, comme faites à la directive 2004/39/CE du Parlement européen et du Conseil du 21 avril 2004 concernant les marchés financiers, modifiant les directives 85/611/CEE et 93/6/CEE du Conseil et la directive 2000/12/CE du Parlement européen et du Conseil et abrogeant la directive 93/22/CEE du Conseil, dénommée ci-après «directive 2004/39/CE», conformément au tableau de correspondance figurant à l’annexe IV de la directive 2014/65/UE dans la mesure où ce tableau de correspondance contient des dispositions faisant référence à la directive 2004/39/CE.

Les dispositions de la présente loi ne s’appliquent qu’à partir du 3 janvier 2018 aux OTF, aux quotas d’émission ou aux produits mis aux enchères basés sur ces derniers.

Art. 28. Référence sous forme abrégée.

La référence à la présente loi peut se faire sous une forme abrégée en recourant à l’intitulé suivant: «loi du 23 décembre 2016 relative aux abus de marché».

Mandons et ordonnons que la présente loi soit insérée au Mémorial pour être exécutée et observée par tous ceux que la chose concerne.

Le Ministre des Finances,

Pierre Gramegna

Crans, le 23 décembre 2016.

Henri

Doc. parl. 7022; sess. ord. 2015-2016 et 2016-2017; Dir. 2014/57/UE et 2015/2392/UE.

Annexe

I. Objet

Les sections II à XII définissent les règles précisant les mécanismes visés à l’article 8, paragraphe 1er, pour permettre le signalement des violations potentielles ou réelles du règlement (UE) n° 596/2014 à la CSSF.

II. Définitions

Aux fins de la présente annexe, on entend par:

1.«informateur»: une personne qui signale une violation potentielle ou réelle du règlement (UE) n° 596/2014 à la CSSF;
2.«personne faisant l’objet d’un signalement»: une personne accusée par l’informateur d’avoir commis, ou de vouloir commettre, une violation du règlement (UE) n° 596/2014; et
3.«signalement de violation»: une communication par l’informateur à la CSSF concernant une violation potentielle ou réelle du règlement (UE) n° 596/2014.

III. Membres du personnel spécialisés

(1)

La CSSF affecte des membres de son personnel spécialisés, dénommés ci-après «membres du personnel spécialisés», au traitement des signalements des violations. Les membres du personnel spécialisés sont formés à cette fin.

(2)

Les membres du personnel spécialisés exercent les fonctions suivantes:

1.communication à toute personne intéressée d’informations au sujet des procédures de signalement des violations;
2.réception et suivi des signalements des violations;
3.maintien des contacts avec l’informateur lorsque celui-ci a révélé son identité.

IV. Informations concernant la réception des signalements des violations et de leur suivi

(1)

La CSSF publie dans une section distincte, aisément identifiable et accessible de son site internet les informations concernant la réception des signalements des violations énumérées au paragraphe 2.

(2)

Les informations visées au paragraphe 1er se composent de l’ensemble des éléments suivants:

1.les canaux de communication pour la réception et le suivi des signalements des violations ainsi que pour contacter les membres du personnel spécialisés, visés à la section VI, paragraphe 1er, notamment:
a)les numéros de téléphone, en indiquant si les conversations passant par ces lignes téléphoniques sont enregistrées ou non;
b)les adresses électroniques et postales spécifiques, sécurisées et garantissant la confidentialité, permettant de contacter les membres du personnel spécialisés;
2.les procédures applicables aux signalements des violations visées à la section V;
3.les règles de confidentialité applicables aux signalements des violations conformément aux procédures applicables à ceux-ci visées à la section V;
4.les procédures de protection des salariés;
5.un communiqué expliquant clairement que les personnes qui mettent des informations à la disposition de la CSSF conformément au règlement (UE) n° 596/2014 ne peuvent pas être considérées comme violant une quelconque restriction à la divulgation d’informations imposée par un contrat ou par une disposition législative, réglementaire ou administrative, et que leur responsabilité ne pourra être engagée en rapport avec cette divulgation.

(3)

La CSSF peut publier sur son site internet des informations plus détaillées au sujet de la réception et du suivi des signalements visés au paragraphe 2.

V. Procédures applicables aux signalements des violations

(1)

Les procédures applicables aux signalements des violations visées à la section IV, paragraphe 2, point 2, indiquent clairement:

1.la possibilité de signaler des violations de manière anonyme;
2.la façon dont la CSSF peut demander à l’informateur de clarifier les informations communiquées ou de fournir des informations supplémentaires dont il a connaissance;
3.le type et le contenu du retour d’informations au sujet des résultats du signalement de violation qui sera transmis à l’informateur après le signalement, et les délais dans lesquels il devrait être transmis;
4.les règles de confidentialité applicables aux signalements des violations, y compris une description détaillée des circonstances dans lesquelles les données confidentielles d’un informateur peuvent être divulguées conformément aux articles 27, 28 et 29 du règlement (UE) n° 596/2014.

(2)

La description détaillée visée au paragraphe 1er, point 4, garantit que l’informateur est conscient des cas exceptionnels dans lesquels la confidentialité des données peut ne pas être garantie, notamment lorsque la divulgation de données est imposée par la législation luxembourgeoise ou de l’Union européenne dans le cadre d’enquêtes ou de procédures judiciaires engagées ultérieurement, ou afin de garantir les libertés d’autres personnes, notamment les droits de la défense de la personne faisant l’objet d’un signalement, sous réserve en tout cas des garanties appropriées prévues dans ces dispositions légales.

VI. Canaux de communication

(1)

La CSSF met en place des canaux de communication indépendants et autonomes, sûrs et garantissant la confidentialité, pour la réception et le suivi des signalements des violations.

(2)

Ces canaux de communication sont considérés comme indépendants et autonomes pour autant qu’ils respectent l’ensemble des critères suivants:

1.ils sont distincts des canaux de communication généraux de la CSSF, notamment de ceux utilisés par la CSSF pour la communication en interne et avec des tiers dans le cadre de ses activités habituelles;
2.ils sont élaborés, mis en place et gérés de façon à garantir l’exhaustivité, l’intégrité et la confidentialité des informations et à empêcher l’accès à ces informations par des membres du personnel de la CSSF non autorisés;
3.ils permettent le stockage d’informations durables conformément à la section VII afin de permettre de nouvelles enquêtes.

(3)

Ces canaux de communication permettent de signaler les violations potentielles ou réelles de toutes les façons suivantes, au minimum:

1.signalement par écrit des violations, au format électronique ou papier;
2.signalement oral des violations, par téléphone, avec enregistrement ou non;
3.rencontre en personne avec des membres du personnel spécialisés de la CSSF.

(4)

La CSSF communique les informations visées à la section IV, paragraphe 2, à l’informateur avant réception du signalement de violation, ou au plus tard au moment de la réception.

(5)

Elle veille également à ce qu’un signalement de violation reçu par l’intermédiaire d’autres canaux que les canaux de communication visés au paragraphe 1er soit rapidement transféré, sans aucune modification, aux membres du personnel spécialisés de la CSSF par les canaux de communication visés au paragraphe 1er.

VII. Tenue de registres des signalements reçus

(1)

La CSSF tient un registre de tous les signalements de violations reçus conformément au règlement (UE) n° 596/2014 et à la présente loi.

(2)

La CSSF envoie rapidement un accusé de réception des signalements des violations écrits, à l’adresse postale ou électronique indiquée par l’informateur, sauf demande contraire explicite de celui-ci ou au cas où la CSSF a des motifs raisonnables de croire qu’accuser réception d’un signalement écrit compromettrait la protection de l’identité de l’informateur.

(3)

Lorsque l’enregistrement d’un appel est utilisé pour le signalement de violations, la CSSF a le droit de consigner le signalement oral sous la forme:

1.d’un enregistrement audio de la conversation sur un support durable permettant l’accès aux informations; ou
2.d’une transcription complète et précise de la conversation, réalisée par les membres du personnel spécialisés de la CSSF. Dans le cas où l’informateur a révélé son identité, la CSSF lui donne la possibilité de vérifier, de rectifier et d’approuver la transcription de l’appel par l’apposition de sa signature.

(4)

Lorsqu’une ligne téléphonique non enregistrée est utilisée pour le signalement de violations, la CSSF a le droit de consigner le signalement oral sous la forme d’un compte-rendu précis de la conversation réalisé par les membres du personnel spécialisés de la CSSF. Dans le cas où l’informateur a révélé son identité, la CSSF lui donne la possibilité de vérifier, de rectifier et d’approuver le compte-rendu de l’appel par l’apposition de sa signature.

(5)

Lorsqu’une personne demande une rencontre en personne avec les membres du personnel spécialisés de la CSSF afin de signaler une violation en vertu de la section VI, paragraphe 3, point 3, la CSSF veille à ce qu’un compte-rendu complet et précis de la rencontre soit conservé sous une forme durable permettant l’accès aux informations. Elle a le droit de consigner la rencontre en personne sous la forme:

1.d’un enregistrement audio de la conversation sur un support durable permettant l’accès aux informations; ou
2.d’un compte-rendu précis de la rencontre réalisé par les membres du personnel spécialisés de la CSSF. Dans le cas où l’informateur a révélé son identité, la CSSF lui donne la possibilité de vérifier, de rectifier et d’approuver le compte-rendu de la rencontre par l’apposition de sa signature.

VIII. Protection des salariés

(1)

La CSSF et l’Inspection du Travail et des Mines échangent des informations et coopèrent pour la protection des salariés qui signalent des violations du règlement (UE) n° 596/2014 à la CSSF, ou sont accusés d’avoir commis de telles violations, contre les représailles, la discrimination ou d’autres types de traitement inéquitable auxquels ils pourraient être exposés à la suite du signalement des violations du règlement (UE) n° 596/2014 ou en lien avec celui-ci.

(2)

La CSSF et l’Inspection du Travail et des Mines se dotent de procédures communes précisant l’échange d’informations et la coopération visés au paragraphe 1er et garantissant au moins que:

1.les informateurs ont accès à des informations et des recommandations détaillées sur les recours et procédures prévus par la législation luxembourgeoise pour les protéger contre tout traitement inéquitable, notamment sur les procédures de demande d’une indemnisation financière;
2.la CSSF fournit aux informateurs une assistance devant toute autre autorité pertinente jouant un rôle dans la protection de ces derniers contre tout traitement inéquitable, notamment en certifiant le statut d’informateur de la personne dans le cadre de conflits du travail.

IX. Procédures de protection des données à caractère personnel

(1)

La CSSF conserve les registres visés à la section VII au sein d’un système sécurisé et confidentiel.

(2)

L’accès au système visé au paragraphe 1er est soumis à des restrictions afin de garantir que les données qui y sont conservées soient uniquement accessibles aux membres du personnel de la CSSF qui ont besoin de ces données dans l’exercice de leurs fonctions.

X. Transmission des données au sein et en dehors de la CSSF

(1)

La CSSF dispose de procédures adéquates pour la transmission, en son sein et à des tiers, des données à caractère personnel de l’informateur et de la personne faisant l’objet d’un signalement.

(2)

La CSSF veille également à ce que la transmission en son sein ou vers l’extérieur des données relatives au signalement d’une violation ne révèle pas, directement ou indirectement, l’identité de l’informateur ou de la personne faisant l’objet d’un signalement, ou toute autre référence à des circonstances qui permettrait de déduire l’identité de ces personnes, à moins qu’une telle transmission ne soit conforme aux règles de confidentialité visées à la section V, paragraphe 1er, point 4.

XI. Procédures pour la protection des personnes faisant l’objet d’un signalement

(1)

Lorsque l’identité des personnes faisant l’objet d’un signalement est inconnue du public, leur identité est protégée au moins de la même façon que l’identité des personnes faisant l’objet d’une enquête de la CSSF.

(2)

Les procédures établies à la section IX s’appliquent également à la protection de l’identité des personnes faisant l’objet d’un signalement.

XII. Révision des procédures par les autorités compétentes

La CSSF révise ses procédures pour la réception des signalements des violations et leur suivi de manière régulière, au minimum une fois tous les deux ans. Lors de la révision de ces procédures, la CSSF tient compte de son expérience ainsi que de celle d’autres autorités compétentes et adapte ses procédures en conséquence et conformément aux évolutions du marché et des technologies.