Paiements numériques et technologies financières (Fintech) · Luxembourg
Paiements numériques et technologies financières (Fintech) — Luxembourg (2026)
Le Luxembourg dispose d’un régime d’agrément clair et bien établi en matière de paiements numériques et de fintech. Les établissements de paiement (EP), les établissements de monnaie électronique (EME) et les prestataires de services d'information sur les paiements (AISP) doivent obtenir une autorisation ou s'enregistrer auprès de la CSSF en vertu de la loi du 10 novembre 2009, tandis que les prestataires de services liés aux crypto-actifs relèvent de la directive MiCA de l'UE, directement applicable, la CSSF étant l'autorité compétente. Les règles européennes relatives à l’open banking (PSD2) et aux virements instantanés SEPA obligatoires (règlement (UE) 2024/886) sont pleinement applicables.
Cadre principalLoi du 10 novembre 2009 relative aux services de paiement (transposant les directives PSD2 et EMD2), placée sous la surveillance de la Commission de surveillance du secteur financier (CSSF) ; complétée par les règlements européens MiCA (crypto-actifs, la CSSF étant désignée comme autorité compétente par la loi du 6 février 2025) et le règlement (UE) 2024/886 sur les paiements instantanés.
Points clés
La CSSF est l'autorité compétente unique en matière de paiements et de monnaie électronique. La loi du 10 novembre 2009 relative aux services de paiement (telle que modifiée) transpose la directive PSD2 (directive (UE) 2015/2366) et la directive sur la monnaie électronique 2009/110/CE ; aucune entité établie au Luxembourg ne peut fournir de services de paiement ou émettre de la monnaie électronique sans l'autorisation de la CSSF.
Les candidats à l'agrément en tant que PI et EMI doivent déposer une demande détaillée auprès de la CSSF ; l'agrément est officiellement accordé par le ministre sur recommandation de la CSSF. Le capital initial minimum varie entre 20 000 et 125 000 euros pour les prestataires de services d’investissement (en fonction des services proposés) et s’élève à 350 000 euros pour les institutions de marché, le siège social et l’administration centrale devant être situés au Luxembourg.
L'« open banking » est désormais en vigueur : les prestataires de services de paiement (PSP) chargés de la gestion des comptes doivent permettre aux prestataires tiers agréés (AISP et PISP) d'accéder aux comptes de paiement, sous réserve du consentement du client. Les AISP sont soumis à un enregistrement auprès de la CSSF plutôt qu'à une autorisation complète.
Le règlement (UE) 2024/886 relatif aux paiements instantanés s'applique directement : les banques de la zone euro devaient recevoir des virements instantanés SEPA à compter du 9 janvier 2025 et en envoyer à compter du 9 octobre 2025 (les prestataires de services de paiement et les émetteurs de monnaie électronique avant le 9 avril 2027), sans frais supplémentaires par rapport aux virements standard. Les banques luxembourgeoises effectuent le règlement via la plateforme TIPS de la BCE, accessible par l'intermédiaire de la Banque centrale du Luxembourg (BCL).
Les prestataires de services liés aux crypto-actifs (CASPs) et les émetteurs d'ART/EMT sont soumis au règlement (UE) 2023/1114 (MiCA), en vigueur depuis le 30 décembre 2024. La loi du 6 février 2025 a désigné la CSSF comme seule autorité nationale MiCA ; les VASP préexistants bénéficient d’une période transitoire jusqu’au 1er juillet 2026.
Le crédit « achetez maintenant, payez plus tard » est désormais régi par la directive européenne révisée sur le crédit à la consommation (directive (UE) 2023/2225), qui devra être transposée au niveau national et appliquée d’ici novembre 2026. L'UE négocie également la PSD3 et un règlement sur les services de paiement qui remplacera à terme le régime actuel fondé sur la PSD2.
Cette page est une traduction fournie à titre indicatif ; la version anglaise fait foi et ne constitue pas un avis juridique.