Règlement délégué (UE) 2026/544 de la Commission du 12 mars 2026 complétant le règlement (UE) 2023/2631 du Parlement européen et du Conseil par des normes techniques de réglementation précisant les critères permettant d’évaluer la pertinence, l’adéquation et l’efficacité des systèmes, ressources et procédures des examinateurs externes, leur fonction de vérification de la conformité, leurs politiques et procédures internes, et les méthodes d’évaluation et informations qu’ils utilisent pour les examens, ainsi que les informations à fournir aux fins d’une demande de reconnaissance en tant qu’examinateur externe de pays tiers, et la forme et le contenu d’une telle demande

(1)

Afin de garantir la pertinence, l’adéquation et l’efficacité de leurs systèmes, ressources et procédures, les examinateurs externes devraient examiner leurs dispositifs internes de manière exhaustive, depuis la robustesse des systèmes d’information jusqu’à la suffisance des ressources humaines, techniques et matérielles. Ils devraient élaborer un cadre d’évaluation solide, intégré à leurs procédures, qui définisse notamment les critères minimaux à appliquer pour juger de la qualité des informations et de la fiabilité des sources utilisées dans les activités d’évaluation.

(2)

Pour la même raison, il conviendrait que toute défaillance des systèmes, ressources ou procédures constatée lors du suivi et de l’évaluation de leur adéquation et de leur efficacité soit dûment consignée, corrigée et signalée et que les membres de l’organe de direction de l’examinateur externe supervisent les mesures correctives.

(3)

Afin de conférer à la fonction de vérification de la conformité l’autorité qui lui est nécessaire pour s’acquitter de ses responsabilités de manière appropriée et indépendante, les examinateurs externes devraient disposer d’une ou de plusieurs politiques, approuvées par le conseil d’administration, concernant la fonction de vérification de la conformité, et celle-ci devrait être représentée dans les structures organisationnelles pertinentes de l’examinateur externe, y compris dans les comités.

(4)

Afin de garantir que la fonction de vérification de la conformité dispose des moyens qui lui sont nécessaires pour exécuter efficacement ses tâches de contrôle, les examinateurs externes devraient lui allouer des ressources techniques et humaines suffisantes.

(5)

Afin de conférer l’expertise nécessaire à la fonction de vérification de la conformité, les examinateurs externes devraient s’assurer que les personnes exerçant la fonction de vérification de la conformité disposent collectivement de compétences et d’une expérience ad hoc et à jour, notamment en vérifiant si ces personnes ont le parcours professionnel et les qualifications professionnelles requis, et en dispensant des formations internes de niveaux suffisants.

(6)

Afin que la fonction de vérification de la conformité ait accès à toute information pertinente, les examinateurs externes devraient veiller à ce qu’elle puisse obtenir des informations auprès de toutes les sources dont elle a besoin pour s’acquitter correctement de ses tâches, y compris les dossiers des fonctions transversales et de contrôle, les rapports d’audit, les signalements de lanceurs d’alerte et les plaintes des clients. Compte tenu de la nécessité de veiller à ce que les prestataires de services tiers et les autres unités opérationnelles respectent les mêmes normes que l’examinateur externe lui-même, la fonction de vérification de la conformité devrait également avoir accès aux informations sur toute fonction externalisée ou toute autre ligne d’activité de l’examinateur externe.

(7)

Afin de garantir la solidité de leurs procédures administratives et comptables, les examinateurs externes devraient tenir des registres adéquats des événements comptables pertinents et se conformer aux normes et règles comptables applicables.

(8)

Afin de conserver des mécanismes de contrôle interne sains, les examinateurs externes devraient mettre en œuvre un système de contrôle interne exhaustif, axé sur la création d’un environnement de contrôle rigoureux et proportionné, la gestion efficace des risques, la mise en œuvre des activités de contrôle nécessaires, la garantie de flux d’information clairs et d’activités de communication et de suivi continu.

(9)

Afin de garantir l’efficacité de leurs dispositifs de contrôle et de sauvegarde des systèmes de traitement de l’information, les examinateurs externes devraient mettre en œuvre un cadre de contrôle pour la gestion des risques informatiques, prévoyant notamment des évaluations de la sécurité informatique et de la sécurité de l’information et des essais des systèmes de sauvegarde informatique de sorte à garantir la continuité des activités.

(10)

Afin de faire en sorte que leur avis repose sur l’analyse approfondie d’informations d’une qualité suffisante et provenant de sources fiables, les examinateurs externes devraient prévoir, dans leurs méthodes d’évaluation, des critères spécifiques pour évaluer ces informations.

(11)

Afin de garantir la qualité des informations utilisées, les examinateurs externes devraient s’assurer que ces informations sont complètes, pertinentes, fournies en temps utile et fondées sur des hypothèses raisonnables, notamment en veillant à ce qu’elles donnent une représentation complète du projet financé par l’obligation, compte tenu du type et du secteur d’activités économiques. Dès lors, les informations devraient avoir un lien direct avec les caractéristiques de l’obligation, rendre fidèlement compte du projet financé, être à jour et tenir compte des limites de la prévision et des incertitudes inhérentes à celle-ci.

(12)

Pour établir la fiabilité des sources, les examinateurs externes devraient vérifier que les informations qui en proviennent sont objectives et étayées. Les sources devraient être crédibles et accompagnées d’une documentation décrivant les différentes étapes du recueil et du traitement des informations, l’approche retenue pour la révision des données historiques, le cas échéant, et toute limitation ayant une incidence sur la source. Les examinateurs externes devraient accorder la priorité voulue aux informations exigées par la réglementation ou aux informations faisant l’objet d’une assurance ou d’une certification indépendante, et répondant aux normes pertinentes reconnues au niveau international, lorsqu’il en existe.

(13)

Afin d’accroître la comparabilité des informations collectées, les examinateurs externes devraient appliquer à chaque examen externe et à chaque source d’information les critères permettant de déterminer, d’une manière mesurable, que les informations sont de qualité suffisante et les sources d’information, fiables.

(14)

L’Autorité européenne des marchés financiers (AEMF) devrait être en mesure de déterminer si les demandeurs d’une reconnaissance en tant qu’examinateur externe de pays tiers remplissent les conditions prévues à l’article 23, paragraphe 2, et à l’article 42, paragraphe 3, du règlement (UE) 2023/2631, y compris les conditions énoncées dans le règlement délégué (UE) 2025/2180 de la Commission (2). Aussi les demandeurs devraient-ils fournir des informations à jour comprenant tous les détails pertinents sous une forme claire et non ambiguë.

(15)

Afin de préserver la sécurité et d’améliorer la gestion et la facilité d’utilisation des données, l’AEMF a adopté un moyen d’enregistrement numérique précisant les informations à fournir aux fins d’une demande de reconnaissance en tant qu’examinateur externe de pays tiers pour les obligations vertes européennes, et la forme et le contenu qu’une telle demande doit avoir. Toute information soumise à l’AEMF dans une demande devrait donc être lisible par machine et fournie sur un support durable.

(16)

Afin d’aider l’AEMF à identifier les documents qu’ils soumettent dans le cadre de leur demande de reconnaissance en tant qu’examinateur externe de pays tiers, les demandeurs devraient attribuer un numéro de référence unique à chaque document.

(17)

À des fins d’assurance et de responsabilité, les demandeurs sollicitant une reconnaissance en tant qu’examinateur externe de pays tiers devraient accompagner leur demande d’une lettre signée par un membre de leur direction générale, par laquelle celui-ci atteste que, à sa connaissance, les informations fournies sont exactes et complètes.

(18)

Le présent règlement respecte les droits fondamentaux et observe les principes reconnus par la charte des droits fondamentaux de l’Union européenne, et notamment le droit à la protection des données à caractère personnel. Tout traitement de données à caractère personnel aux fins du présent règlement doit être effectué conformément au droit de l’Union en matière de protection des données à caractère personnel. À cet égard, tout traitement de données à caractère personnel par l’AEMF en application du présent règlement doit être effectué conformément au règlement (UE) 2018/1725 du Parlement européen et du Conseil (3). Tout traitement de données à caractère personnel effectué en application du présent règlement par des entités demandant à être reconnues en tant qu’examinateur externe doit être effectué conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil (4) et aux exigences nationales relatives à la protection des personnes physiques à l’égard du traitement des données à caractère personnel.

(19)

Il y a lieu, tout en respectant des garanties appropriées, de donner à l’AEMF les moyens de déterminer si un demandeur qui sollicite sa reconnaissance en tant qu’examinateur externe de pays tiers remplit les conditions de cette reconnaissance. Pour cette raison, les données à caractère personnel liées aux demandeurs d’une reconnaissance en tant qu’examinateur externe de pays tiers devraient être conservées par ces mêmes examinateurs externes et par l’AEMF pendant une durée n’excédant pas cinq ans après que l’examinateur externe a cessé d’exercer sa fonction. Pour cette même raison, dans le cas où l’AEMF a refusé de reconnaître un demandeur en tant qu’examinateur externe de pays tiers ou dans le cas où celui-ci a retiré sa demande, l’AEMF devrait conserver les données à caractère personnel concernant ce demandeur pendant une durée n’excédant pas cinq ans après le refus de reconnaissance ou après le retrait de la demande.

(20)

Le Contrôleur européen de la protection des données a été consulté conformément à l’article 42, paragraphe 1, du règlement (UE) 2018/1725 et a rendu des observations formelles le 19 novembre 2025.

(21)

Les normes techniques de réglementation à adopter en vertu des habilitations prévues à l’article 26, paragraphe 3, troisième alinéa, à l’article 29, paragraphe 4, troisième alinéa, à l’article 30, paragraphe 3, troisième alinéa, à l’article 31, paragraphe 4, troisième alinéa, et à l’article 42, paragraphe 9, troisième alinéa, du règlement (UE) 2023/2631 sont étroitement liées entre elles étant donné qu’elles s’appliquent toutes aux examinateurs externes. Afin d’assurer la cohérence entre ces dispositions et de permettre aux examinateurs externes potentiels d’avoir une vision globale des obligations qui leur incomberaient en vertu du règlement (UE) 2023/2631, ces normes techniques de réglementation devraient être regroupées en un seul règlement délégué.

(22)

Le présent règlement se fonde sur les projets de normes techniques de réglementation soumis par l’AEMF à la Commission conformément à l’article 10 du règlement (UE) no 1095/2010 du Parlement européen et du Conseil (5).

(23)

L’AEMF a procédé à des consultations publiques ouvertes sur les projets de normes techniques de réglementation sur lesquels se fonde le présent règlement, analysé les coûts et avantages potentiels que ceux-ci impliquent et sollicité l’avis du groupe des parties intéressées au secteur financier institué par l’article 37 du règlement (UE) no 1095/2010,

a)

les systèmes en place préservent la sécurité, l’intégrité et la confidentialité des informations et assurent la continuité et la régularité de la prestation d’examens externes;

b)

les ressources humaines, techniques et matérielles déployées sont suffisantes pour détecter, gérer, suivre et signaler les risques:

c)

les procédures en place pour l’application objective et cohérente des méthodes d’évaluation comprennent les éléments suivants:

a)

le suivi et l’évaluation sont effectués par une fonction indépendante des lignes d’activité;

b)

les mesures visant à remédier aux défaillances constatées dans les évaluations de suivi comprennent:

a)

l’organe de direction de l’examinateur externe a adopté des politiques qui permettent à la fonction de vérification de la conformité:

b)

au moins un membre de la fonction de vérification de la conformité:

a)

le nombre de personnes exerçant la fonction de vérification de la conformité est adapté à la nature, à la taille et à la complexité des activités de l’examinateur externe;

b)

les personnes exerçant la fonction de vérification de la conformité possèdent collectivement les compétences et l’expérience nécessaires en matière de gestion des risques, en matière d’audit, en droit ou en matière de conformité;

c)

la fonction de vérification de la conformité dispose de systèmes lui permettant:

a)

la fonction de vérification de la conformité dispose de droits d’accès physique et numérique à toutes les informations nécessaires pour toujours s’acquitter efficacement de ses tâches, y compris:

b)

la fonction de vérification de la conformité dispose d’un accès physique aux locaux commerciaux et aux installations de l’examinateur externe.

a)

les enregistrements conservés par l’examinateur externe conformément à l’article 34 du règlement (UE) 2023/2631 garantissent que tous les évènements pertinents font l’objet d’une piste d’audit claire;

b)

le système comptable rend compte, de manière juste et précise, de la situation financière de l’examinateur externe et il est conforme aux normes et règles comptables applicables.

a)

les mécanismes de contrôle sont:

b)

le cadre de gestion des risques mis en place établit des mécanismes de détection, d’évaluation, de suivi, d’atténuation et de signalement efficaces de tous les risques susceptibles d’avoir un impact significatif sur la capacité de l’examinateur externe à s’acquitter des obligations qui lui incombent en vertu du règlement (UE) 2023/2631;

c)

des mesures de prévention et de détection sont en place pour parer aux risques opérationnels spécifiques;

d)

les procédures d’information et de communication internes et externes existantes garantissent un flux d’informations pertinentes, actuelles et fiables;

e)

les procédures de suivi mises en œuvre permettent d’évaluer en permanence l’adéquation et l’efficacité des mécanismes de contrôle interne.

a)

une structure de contrôle et de protection est mise en œuvre qui:

b)

la gestion des risques informatiques est efficace et prudente, et comprend:

a)

les informations sont complètes et donnent une représentation exhaustive du projet financé par l’obligation, y compris des détails suffisants en ce qui concerne le type et le secteur des activités économiques concernées;

b)

les informations ont un lien direct et clair avec les caractéristiques de l’obligation et rendent précisément compte du projet financé par l’obligation;

c)

les informations sont conformes aux données les plus récentes dont disposent les examinateurs externes lorsqu’ils fournissent leur examen et, lorsqu’elles sont disponibles et requises par leurs méthodes, contiennent des données historiques;

d)

toute information connexe, y compris les calculs, les ratios et les estimations, repose sur des affirmations raisonnables.

a)

la source d’information, lorsqu’elle y est invitée, fournit des informations objectivement étayées par des éléments de preuve;

b)

la source d’information est en mesure de démontrer sa crédibilité;

c)

la source d’information est accompagnée des documents suivants:

d)

la source d’information privilégie les informations soumises à une obligation de publication prévue en droit, ou dans le cadre d’audits, d’évaluations de la conformité, d’une assurance indépendante ou de certifications reconnues ou, lorsque de telles informations ne sont pas disponibles, les informations répondant aux normes applicables reconnues au niveau international, y compris les principes et les bonnes pratiques élaborés par des organismes internationaux crédibles sur la manière dont les informations relatives à la durabilité devraient être élaborées, présentées ou évaluées, et ce, même si ces élaboration, présentation et évaluation ne sont pas légalement requises ou soumises à un contrôle légal des comptes.