Veille réglementaire · Insights
Décryptages, analyses et points de veille réglementaire par l'équipe Ōri Advisory — France, Europe et Afrique de l'Ouest.
L'AMF a mis en garde le 19 août 2026 contre BitKeltTrade, une plateforme de crypto-actifs non autorisée diffusée via de faux articles usurpant Le Monde, Le Figaro, France Info et TF1. Ce que ce mode opératoire change pour la vigilance des établissements financiers.
À compter du 11 septembre 2026, le Cyber Resilience Act impose aux fabricants de logiciels et de produits connectés de signaler toute vulnérabilité activement exploitée sous 24h à l'ENISA. Ce qui change pour les établissements financiers, via leurs fournisseurs critiques.
Face à une vidéo virale sur de prétendus faux billets dans les points de transfert d'argent, la BCEAO rappelle les bons réflexes d'authentification. Ni nouvelle obligation ni durcissement réglementaire : un signal à intégrer dans les procédures de contrôle caisse des EF et EME.
La consultation publique du GAFI sur ses lignes directrices d'application de la Recommandation 16 révisée s'est close le 21 août 2026. Avant de regarder vers ce texte international, un rappel utile : l'UEMOA impose déjà des règles de traçabilité des virements que les établissements financiers doivent maîtriser.
Depuis le 3 septembre 2026, le nouveau schéma XML v2.0 de reporting hebdomadaire des positions sur dérivés de matières premières est entré en vigueur pour les acteurs soumis à l'article 58 de MiFID II. Une échéance déjà reportée une fois en avril — ce qui a changé, qui est concerné, et les points à vérifier maintenant.
Le 19 août 2026, Bercy annonce un plan de cybersécurité pour la DGFiP — bug bounty, double authentification généralisée, audit ANSSI — en parallèle d'une enquête pénale ouverte par le parquet de Paris. Un cas d'école de gestion de crise cyber sous double contrainte technique et judiciaire, transposable aux plans de continuité DORA des établissements financiers.