Règlement d’exécution (UE) 2025/1339 de la Commission du 10 juillet 2025 définissant des normes techniques d’exécution pour l’application du règlement (UE) 2023/2859 du Parlement européen et du Conseil en ce qui concerne certaines tâches des organismes de collecte

(1)

Il est important de veiller à ce que les organismes de collecte mettent à disposition les informations sur le point d’accès unique européen (ESAP) de manière harmonisée, en s’appuyant, dans la mesure du possible, sur les procédures et infrastructures de collecte qui existent au niveau de l’Union et au niveau national.

(2)

Étant donné que l’objectif des validations techniques automatiques requises par l’article 5, paragraphe 1, point c), du règlement (UE) 2023/2859 est de garantir une qualité uniforme des informations figurant sur l’ESAP, les organismes de collecte devraient effectuer ces validations techniques automatiques de manière cohérente, eu égard à l’article 5, paragraphe 10, point a), du règlement (UE) 2023/2859. Plus précisément, il est important que les entités qui communiquent des informations reçoivent toute notification de rejet en temps utile. Il convient donc de fixer la période maximale pendant laquelle les organismes de collecte devraient tout mettre en œuvre pour informer les entités du rejet d’informations. Dans des circonstances exceptionnelles, notamment en cas d’accidents et d’erreurs majeurs, d’attaques délibérées et d’évènements naturels, les organismes de collecte devraient être autorisés à informer les entités au-delà de cette période maximale.

(3)

Conformément à l’article 5, paragraphe 9, du règlement (UE) 2023/2859, les États membres peuvent autoriser les organismes de collecte à exiger un cachet électronique qualifié pour garantir des niveaux appropriés d’authenticité, d’intégrité et de non-répudiation des informations communiquées à l’ESAP. Afin de faciliter l’interopérabilité transfrontière des cachets électroniques qualifiés accompagnant les informations communiquées à l’ESAP, il convient que les cachets exigés par un organisme de collecte soient conformes aux spécifications énoncées dans la décision d’exécution (UE) 2015/1506 de la Commission (2). Pour garantir que le cachet électronique qualifié reste valable sur une longue période, il devrait être au niveau de conformité LT (long terme) ou supérieur. Afin de renforcer davantage l’authentification des informations communiquées à l’ESAP, le certificat numérique accompagnant le cachet devrait contenir, s’il est disponible, l’identifiant d’entité juridique qui permet d’identifier l’entité qui utilise ce cachet, lorsque cet identifiant satisfait à la norme ISO 17442. Ces informations pourraient être disponibles dans les portefeuilles européens d’identité numérique ainsi que le prévoit le règlement (UE) no 910/2014 du Parlement européen et du Conseil (3).

(4)

La directive (UE) 2019/1024 du Parlement européen et du Conseil (4) vise à promouvoir l’utilisation des licences publiques normalisées disponibles en ligne pour la réutilisation des informations du secteur public. Les orientations de la Commission sur les licences types recommandées, les ensembles de données et la tarification de la réutilisation des documents (5) mentionnent les licences Creative Commons (CC), et en particulier leur version la plus récente (4.0), comme exemple de licences publiques types recommandées. Élaborées par une organisation à but non lucratif, les licences CC sont désormais une solution de premier plan pour l’octroi de licences applicables aux informations du secteur public, aux résultats de la recherche et au matériel du domaine culturel dans le monde entier. Par conséquent, pour faciliter l’utilisation et la réutilisation des informations disponibles, il convient de se référer à la licence Creative Commons – Transfert dans le domaine public (CC0) pour toutes les informations mises à la disposition de l’ESAP par un organisme de collecte, sauf si des droits d’auteur et d’autres droits connexes sont attachés aux informations. Dès lors, pour les types d’informations couverts par des droits d’auteur ou d’autres droits connexes, il convient d’appliquer la licence CC BY-NC-ND afin de restreindre l’utilisation commerciale des informations concernées. Les organismes de collecte peuvent utiliser une licence équivalente à la suite CC.

(5)

Pour que les informations recueillies par les organismes de collecte puissent être mises à la disposition de l’ESAP au moyen d’une interface de programmation d’applications (API), il convient de préciser certains éléments de l’API en question, notamment la méthode d’échange de données par laquelle les informations devraient être transmises à l’ESAP, les formats de données pris en charge, le type de protocoles sur lesquels l’API s’appuie, le contrôle d’accès appliqué pour permettre à l’ESAP de collecter des données auprès des organismes de collecte désignés, ainsi que la propriété du processus de mise à jour ou de modification de l’API. C’est pourquoi, toute modification de l’API devrait être communiquée en temps utile, avec un calendrier précis de mise en œuvre.

(6)

Pour tout traitement de données à caractère personnel dans le cadre de la collecte des informations en vue de les rendre accessibles sur l’ESAP, l’AEMF, en sa qualité de responsable du traitement des données de l’ESAP, et les organismes de collecte devraient veiller au respect des règlements (UE) 2016/679 (6) et (UE) 2018/1725 (7) du Parlement européen et du Conseil.

(7)

La directive (UE) 2023/2864 du Parlement européen et du Conseil (8) et le règlement (UE) 2023/2869 du Parlement européen et du Conseil (9) précisent les éléments de métadonnées que les entités devraient mettre à la disposition des organismes de collecte lorsqu’elles communiquent des informations. Tous les organismes de collecte devraient mettre ces métadonnées à la disposition de l’ESAP, de sorte que celles qui sont pertinentes soient disponibles pour la fonction de recherche de la plateforme. Il se peut que, pour garantir le fonctionnement de l’ESAP, les organismes de collecte doivent également lui transmettre des métadonnées supplémentaires, de nature technique. Il y a lieu, pour garantir la convergence et faciliter la mise en œuvre, de préciser les caractéristiques de toutes les métadonnées transmises à l’ESAP.

(8)

La base de données de la Global Legal Entity Identifier Foundation (GLEIF) est une source mondiale en ligne de données de référence ouvertes, normalisées et de haute qualité sur les entités juridiques gérée par la GLEIF. Pour que l’ESAP puisse fournir une fonction de recherche sur la base des critères énoncés à l’article 7, paragraphe 3, du règlement (UE) 2023/2859 sans créer de charge supplémentaire pour les entités, l’Autorité européenne des marchés financiers (AEMF) et les organismes de collecte devraient pouvoir, dans la mesure du possible, extraire certaines métadonnées de la base de données de la GLEIF en utilisant l’identifiant d’entité juridique mentionné à l’article 2 du règlement d’exécution (UE) 2025/1338 de la Commission (10) qui leur est fourni. Cela limiterait la charge de déclaration, étant donné que les entités mettraient les métadonnées à la disposition du répertoire mondial des LEI et ne les actualiseraient qu’en cas de besoin, au lieu de les fournir aux organismes de collecte à chaque communication. Parmi ces métadonnées figurent les noms de l’entité qui a communiqué les informations et le nom de la personne morale à laquelle les informations se rapportent ainsi que le pays du siège social de cette dernière.

(9)

L’article 5, paragraphe 6, du règlement (UE) 2023/2859 prévoit que les entités sont responsables de l’identification de la présence de données à caractère personnel parmi les informations qu’elles communiquent aux organismes de collecte. Il convient d’indiquer à l’ESAP que les informations contiennent des données à caractère personnel au moyen des métadonnées qui accompagnent les informations communiquées. L’AEMF devrait veiller à ce que ces informations ne soient pas conservées ou rendues accessibles sur l’ESAP pendant plus de cinq ans, sauf indication contraire dans le droit de l’Union applicable.

(10)

Pour garantir l’utilité de ces informations pour les utilisateurs, celles-ci devraient être disponibles sur l’ESAP dès que possible. Par conséquent, le délai imparti aux organismes de collecte pour mettre les informations à la disposition de l’ESAP devrait être aussi bref que possible et il convient de s’efforcer de réduire le laps de temps entre le moment où les informations sont mises à la disposition du public et celui où elles sont accessibles sur l’ESAP. À cette fin, le point de référence à prendre en considération pour le début du délai devrait toujours être le moment où les informations ont été communiquées à l’organisme de collecte par une entité en vue de les rendre accessibles sur l’ESAP et où la communication des informations a passé avec succès les validations techniques automatiques. Ce délai ne devrait être déclenché que si l’objectif de la communication des informations est de rendre celles-ci accessibles sur l’ESAP. Par conséquent, lorsque des informations sont communiquées à l’autorité compétente à d’autres fins, notamment en vue de leur approbation ou lorsqu’un document ne peut être mis à la disposition du public avant un moment précis dans le futur, ces informations ne devraient pas être considérées comme ayant été communiquées à l’organisme de collecte dans le but de les rendre accessibles sur l’ESAP. Les délais devraient être sans préjudice d’autres obligations qui pourraient s’appliquer aux organismes de collecte en vertu d’autres actes législatifs de l’Union, y compris l’obligation de procéder à des validations supplémentaires des données ou l’obligation de rendre les informations accessibles à l’AEMF dans des délais autres que ceux indiqués dans le présent règlement. Dans des circonstances exceptionnelles dûment justifiées, notamment en cas d’accidents et d’erreurs majeurs, d’attaques délibérées et d’évènements naturels, les organismes de collecte devraient être autorisés à transmettre les informations au-delà des délais impartis, à condition que l’AEMF en soit dûment informée. Étant donné que ce processus ne peut être effectué de manière entièrement automatisée, les organismes de collecte ne devraient pas être tenus d’informer l’AEMF de ces circonstances en dehors de leurs heures de travail.

(11)

Compte tenu des options technologiques actuelles et des formats utilisés pour la préparation des informations relevant du champ d’application de l’ESAP, les organismes de collecte devraient accepter les informations aux formats HTML, PDF et txt comme formats permettant l’extraction de données pour autant que le texte qu’elles contiennent puisse être extrait. Les organismes de collecte devraient accepter les informations aux formats XBRL, XBRL-XML, XBRL-CSV et XML et Inline XBRL comme formats lisibles par machine, car les applications logicielles peuvent facilement identifier, reconnaître et extraire les données spécifiques qu’elles contiennent. Ces formats devraient être inclus dans la liste indicative des formats acceptés, car il s’agit de ceux actuellement requis pour les cadres de divulgation d’informations relevant du champ d’application de l’ESAP. Cette liste n’est toutefois pas restrictive et, par conséquent, des formats supplémentaires permettant l’extraction de données et la lisibilité par machine devraient être acceptés pour les informations relevant du champ d’application de l’ESAP. Étant donné que les formats lisibles par machine satisfont également aux exigences d’extractabilité des données, tous les formats lisibles par machine devraient également être acceptés comme formats permettant l’extraction de données.

(12)

Le présent règlement se fonde sur les projets de normes techniques d’exécution soumis à la Commission par l’AEMF, l’Autorité bancaire européenne et l’Autorité européenne des assurances et des pensions professionnelles (AEAPP).

(13)

L’AEMF, l’Autorité bancaire européenne et l’AEAPP ont procédé à des consultations publiques ouvertes sur les projets de normes techniques d’exécution sur lesquels se fonde le présent règlement, ont analysé les coûts et avantages potentiels de ces normes et ont sollicité les conseils du groupe des parties intéressées au secteur bancaire institué en application de l’article 37 du règlement (UE) no 1093/2010 du Parlement européen et du Conseil (11), du groupe des parties intéressées à l’assurance et la réassurance institué en application de l’article 37 du règlement (UE) no 1094/2010 du Parlement européen et du Conseil (12), et du groupe des parties intéressées au secteur financier institué en application de l’article 37 du règlement (UE) no 1095/2010 du Parlement européen et du Conseil (13).

(14)

Le Contrôleur européen de la protection des données a été consulté conformément à l’article 42, paragraphe 1, du règlement (UE) 2018/1725 et a rendu un commentaire formel le 29 avril 2025.

(15)

Eu égard à l’article 23 bis de la directive 2004/109/CE, à l’article 11 bis du règlement (UE) no 236/2012 du Parlement européen et du Conseil (14) et à l’article 21 bis du règlement (UE) 2017/1129 du Parlement européen et du Conseil (15), le présent règlement devrait s’appliquer au plus tard le 10 juillet 2026,

a)

permet aux organismes de collecte de mettre à la disposition de l’ESAP les informations, les métadonnées qui les accompagnent et, lorsqu’il est exigé, le cachet électronique qualifié, et de recevoir un retour d’information sur les données échangées;

b)

prend en charge les formats indiqués à l’article 7;

c)

prend en charge les formats de métadonnées indiqués à l’article 5;

d)

s’appuie sur des protocoles internet sécurisés, notamment sur les protocoles SFTP ou HTTPS, pour échanger des données par transfert de fichiers;

e)

permet à l’AEMF de mettre en œuvre des procédures de contrôle d’accès; et

f)

intègre toute modification ou mise à jour demandée par l’AEMF pour garantir la conformité avec les points a) à e).