Circulaire CSSF 26/906 : la fin du « Far West » pour les fintech

La circulaire CSSF 26/906, publiée le 20 janvier 2026, marque un tournant pour les établissements de paiement et de monnaie électronique au Luxembourg : la croissance ne se finance plus par la promesse, elle se justifie par la preuve. Gouvernance, contrôle interne, Enterprise Risk Management, NPAP et safeguarding cessent d’être des rubriques de dossier pour devenir des dispositifs « inspection-ready », capables de produire des artefacts traçables. Le texte impose aussi une clarification du discours commercial, en interdisant le wording bancaire aux acteurs non bancaires. Derrière la conformité, une question stratégique se dessine : comment préserver le time-to-market sans improvisation, et transformer la discipline ERM en avantage compétitif, y compris pour les nouveaux entrants ? L’article décrypte la 26/906 axe par axe, explicite les seuils de proportionnalité et met en perspective son rapprochement avec les logiques bancaires et DORA, avant de trancher : fardeau bureaucratique ou maturité nécessaire dès 2026. En savoir plus

En savoir plus sur: la gestion de crise et la continuité d'activité

Face à l’accélération du cycle des crises — cyberattaques, incidents IT, catastrophes naturelles, ruptures fournisseurs, pandémies —, les organisations ne peuvent plus se contenter de réagir. Elles doivent anticiper, structurer et tester leur résilience. La gestion de crise et la continuité d’activité (PCA/PRA) sont devenues des priorités stratégiques pour garantir la survie des processus critiques, protéger les actifs et maintenir la confiance des clients comme des régulateurs. Conformément aux référentiels ISO 22301, DORA ou NF X50-167, nous aidons les entreprises à construire des dispositifs robustes : identification des activités vitales, scénarios de crise, annuaire de crise, procédures de bascule, tests grandeur nature. Car une bonne gestion de crise ne s’improvise pas — elle se planifie, se documente et se teste régulièrement. Envie de renforcer votre capacité à faire face à l’imprévu ? Explorez notre page dédiée à la résilience opérationnelle et continuité d’activité. En savoir plus

La guerre des modèles bancaires

Entre la promesse des modèles internes et le retour en force du standardisé, les banques européennes avancent sur une ligne de crête. D’un côté, la sensibilité au risque : les RWAs ne sont pas qu’un chiffre prudentiel, ils sont le thermomètre (imparfait) de la réalité économique. Plus la mesure est fine, plus elle devrait orienter le capital vers les expositions réellement risquées… et éviter de pénaliser inutilement le financement de l’économie. De l’autre, la comparabilité et la confiance : investisseurs, superviseurs et marchés veulent pouvoir comparer des banques “à modèle” et des banques “au standard” sans soupçon de “RWA optimization”. Dans la zone euro, la BCE/SSM pousse une lecture exigeante des approches avancées : gouvernance, données, backtesting, marges de conservatisme, limites d’usage… bref, une industrialisation coûteuse et une tolérance réduite aux zones grises. Et puis il y a la compétitivité : capital plus contraint = capacités de crédit plus chères, ROE sous pression, arbitrages business plus durs. La finalisation de Bâle III via CRR3 rebat les cartes en renforçant le standardisé et surtout avec l’output floor : même le meilleur modèle interne ne peut plus descendre indéfiniment ses RWAs sous un plancher calculé en standard. Résultat : trois trajectoires se dessinent — standard, standard “optimisé” (via allocation, collatéral, structuration, données, process) et IRB avancé — mais aucune n’est un “free lunch”. L’enjeu n’est plus seulement “quel modèle choisir ?”, c’est comment piloter un mix qui reste robuste en supervision, lisible pour le marché, et soutenable économiquement. Cet article explore le cœur de cette tension… et les stratégies réalistes pour la résoudre sans sacrifier ni la prudence, ni la performance. En savoir plus

Conseil en Intelligence Artificielle (IA)

L'IA redessine les règles du jeu — pour ceux qui savent l'exploiter avant qu'elle ne devienne une obligation subie. BCM accompagne les dirigeants sur les deux fronts qui définissent désormais la compétitivité : le déploiement stratégique de l'IA au cœur des opérations, et la mise en conformité avec l'EU AI Act avant les premières sanctions d'août 2026. Audit de maturité, feuille de route exécutive, gouvernance des données, traçabilité des décisions, gestion des risques algorithmiques — nos missions produisent des résultats mesurables, pas des rapports. Parce que déployer sans conformité expose. Et se conformer sans valeur créée ne sert à rien. En savoir plus

Jobapocalypse : mort programmée (ou évitable) des entreprises ?

Serait-ce bientôt la fin? Notre analyse démonte la « Jobapocalypse » qui ébranle les fondamentaux de la structure des entreprises : la pyramide d’entreprise se mue en losange sans juniors, sous l’effet combiné IA–démographie–freelancing. Nous montrons comment sauver la courbe d’apprentissage, gouverner l’IA par les usages et réarchitecturer RH et écosystèmes de talents. En savoir plus

Luxe et spiritueux

Etendard de l’art de vivre occidental Un pilier économique et culturel Européen Le secteur du luxe occupe une place stratégique en France, à la fois comme moteur économique et comme ambassadeur culturel. La France s’affirme d’ailleurs comme le premier acteur mondial de la mode et du luxe, avec... En savoir plus

Diagnostic situationnel des entreprises dans l'industrie du luxe Monaco