Règlement délégué (UE) 2017/589 de la Commission du 19 juillet 2016 complétant la directive 2014/65/UE du Parlement européen et du Conseil par des normes techniques de réglementation précisant les exigences organisationnelles applicables aux entreprises d'investissement recourant au trading algorithmique (Texte présentant de l'intérêt pour l'EEE. )

Pour mettre en place et contrôler leurs systèmes et algorithmes de négociation, les entreprises d'investissement appliquent un dispositif de gouvernance clair et formalisé, intégré à leur cadre global de gouvernance et de prise de décision, qui tient compte de la nature, de l'importance et de la complexité de leur activité et prévoit: a) des règles claires en matière de responsabilité, y compris les procédures selon lesquelles le développement, le déploiement et les mises à jour ultérieures des algorithmes de négociation doivent être approuvés, et les problèmes décelés lors du contrôle de ces algorithmes, résolus; b) des procédures efficaces de transmission de l'information au sein de l'entreprise, permettant d'obtenir et d'appliquer des instructions en temps utile et efficacement; c) une séparation des tâches et responsabilités incombant respectivement aux tables de négociation, d'une part, et aux fonctions de support, y compris les fonctions de contrôle des risques et de vérification de la conformité, d'autre part, afin qu'aucune activité de négociation non autorisée ne puisse être dissimulée.

1 Les entreprises d'investissement s'assurent que les membres de leur personnel chargés de la vérification de la conformité comprennent au moins de façon générale la manière dont leurs systèmes de trading algorithmique et leurs algorithmes de négociation fonctionnent. Les membres du personnel chargés de la vérification de la conformité sont en contact permanent avec les personnes au sein de l'entreprise qui possèdent une connaissance technique approfondie de ses systèmes de trading algorithmique et de ses algorithmes de négociation.

2 Les entreprises d'investissement veillent également à ce que les membres de leur personnel chargés de la vérification de la conformité puissent à tout moment entrer en contact avec la ou les personnes au sein de l'entreprise qui ont accès à la fonctionnalité visée à l'article 12 («mécanisme de coupe-circuit»), ou qu'ils aient un accès direct à cette fonctionnalité ainsi qu'aux personnes responsables de chaque système ou algorithme de négociation.

3 Lorsqu'une entreprise d'investissement externalise tout ou partie de sa fonction de vérification de la conformité à un tiers, elle donne à ce tiers le même accès à l'information que celui qu'elle donnerait à des membres de son personnel qu'elle aurait chargés de la vérification de la conformité. Elle s'assure que, dans le cadre de cette externalisation: a) la confidentialité des données est garantie; b) la fonction de vérification de la conformité peut être auditée par des auditeurs internes et externes ou par l'autorité compétente.

1 Les entreprises d'investissement emploient un nombre suffisant de personnes possédant les compétences nécessaires pour gérer leurs systèmes de trading algorithmique et algorithmes de négociation, ainsi que de connaissances techniques suffisantes: a) des systèmes et algorithmes en question; b) du test et du suivi de ces systèmes et algorithmes; c) des stratégies de négociation que l'entreprise met en œuvre par l'intermédiaire de ces systèmes et algorithmes; d) des obligations légales de l'entreprise.

2 Les entreprises d'investissement spécifient les compétences nécessaires visées au paragraphe 1. Les personnes visées au paragraphe 1 possèdent ces compétences nécessaires au moment de leur recrutement ou les acquièrent ensuite par la formation. Les entreprises d'investissement veillent à ce que les compétences de ces personnes soient maintenues à jour par la formation continue et les évaluent régulièrement.

3 La formation professionnelle visée au paragraphe 2 est adaptée à l'expérience et aux responsabilités des personnes concernées, compte tenu de la nature, de l'importance et de la complexité des activités de l'entreprise. En particulier, les personnes intervenant dans la soumission des ordres reçoivent une formation sur les systèmes de soumission des ordres et les abus de marché.

4 Les entreprises d'investissement s'assurent que les membres de leur personnel chargés des fonctions de contrôle du risque et de vérification de la conformité du trading algorithmique disposent: a) d'une connaissance suffisante du trading algorithmique et des stratégies en la matière; b) de compétences suffisantes pour donner suite aux informations fournies par les alertes automatiques; c) d'une autorité suffisante pour s'opposer aux membres du personnel responsables du trading algorithmique, lorsque cette activité crée des conditions de négociation de nature à perturber le bon fonctionnement du marché ou laisse soupçonner des pratiques d'abus de marché.

1 Les entreprises d'investissement qui recourent à l'externalisation ou à la passation de marchés pour les logiciels ou le matériel informatique qu'elles utilisent dans le cadre de leur activité de trading algorithmique demeurent pleinement responsables du respect des obligations qui leur incombent en vertu du présent règlement.

2 Les entreprises d'investissement possèdent des connaissances suffisantes et la documentation nécessaire pour garantir le respect effectif du paragraphe 1 pour tout logiciel ou matériel informatique utilisé dans le cadre de leur activité de trading algorithmique qu'elles se sont procuré par l'externalisation ou une passation de marché.

1 Avant le déploiement ou une mise à jour importante d'un système de trading algorithmique, d'un algorithme de négociation ou d'une stratégie de trading algorithmique, les entreprises d'investissement mettent en place des méthodes clairement définies pour développer et tester ce système, cet algorithme ou cette stratégie.

2 Le déploiement ou toute mise à jour importante d'un système de trading algorithmique, d'un algorithme de négociation ou d'une stratégie de trading algorithmique est approuvé(e) par une personne désignée par la direction générale de l'entreprise d'investissement.

3 Les méthodes visées au paragraphe 1 couvrent la conception, l'approbation, les performances et l'enregistrement des performances du système de trading algorithmique, de l'algorithme de négociation ou de la stratégie de trading algorithmique: Elles prévoient en outre la répartition des responsabilités, l'allocation de ressources suffisantes et les procédures d'obtention d'instructions au sein de l'entreprise.

4 Les méthodes visées au paragraphe 1 garantissent que le système de trading algorithmique, l'algorithme de négociation ou la stratégie de trading algorithmique: a) ne se comporte pas d'une manière non voulue; b) respecte les obligations qui incombent à l'entreprise d'investissement en vertu du présent règlement; c) respecte les règles et les systèmes des plateformes de négociation auxquelles l'entreprise d'investissement a accès; d) ne contribue pas à créer des conditions de négociation de nature à perturber le bon fonctionnement du marché, continue à fonctionner efficacement en situation de tensions sur le marché et, si nécessaire dans de telles circonstances, permet la désactivation du système de trading algorithmique ou de l'algorithme de négociation.

5 Les entreprises d'investissement adaptent leurs méthodes de test aux plateformes de négociation et aux marchés où l'algorithme de négociation sera déployé. Les entreprises d'investissement procèdent à des tests supplémentaires si des modifications importantes sont apportées au système de trading algorithmique ou à l'accès aux plateformes de négociation sur lesquelles le système de trading algorithmique, l'algorithme de négociation ou la stratégie de trading algorithmique doivent être déployés.

6 Les paragraphes 2 à 5 ne s'appliquent qu'aux algorithmes induisant une exécution des ordres.

7 Les entreprises d'investissement conservent une trace de toute modification importante apportée aux logiciels utilisés pour le trading algorithmique, qui leur permette de déterminer: a) quand une telle modification a été effectuée; b) la personne qui l'a effectuée; c) la personne qui l'a approuvée; d) la nature de la modification en question.

1 Les entreprises d'investissement testent la conformité de leurs systèmes de trading algorithmique et algorithmes de négociation avec: a) les systèmes de la plateforme de négociation dans chacun des cas suivants: i) lorsqu'elles accèdent à cette plateforme de négociation en tant que membre; ii) lorsqu'elles se connectent pour la première fois à cette plateforme de négociation par un dispositif d'accès sponsorisé; iii) en cas de modification importante des systèmes de cette plateforme de négociation; iv) avant le déploiement ou une mise à jour importante du système de trading algorithmique, de l'algorithme de négociation ou de la stratégie de trading algorithmique utilisé(e) par l'entreprise d'investissement; b) les systèmes du fournisseur d'accès direct au marché dans chacun des cas suivants: i) lorsqu'elles se connectent pour la première fois à cette plateforme de négociation par un dispositif d'accès sponsorisé; ii) en cas de modification importante touchant la fonctionnalité d'accès direct au marché offerte par le fournisseur en question; iii) avant le déploiement ou une mise à jour importante du système de trading algorithmique, de l'algorithme de négociation ou de la stratégie de trading algorithmique utilisé(e) par l'entreprise d'investissement.

2 Les tests de conformité permettent de vérifier si les éléments fondamentaux du système de trading algorithmique ou l'algorithme de négociation fonctionnent correctement et conformément aux exigences de la plateforme de négociation ou du fournisseur d'accès direct au marché. À cet effet, les tests permettent de vérifier que le système de trading algorithmique ou l'algorithme de négociation: a) interagit comme prévu avec la logique d'appariement de la plateforme de négociation; b) traite adéquatement les flux de données téléchargés de la plateforme de négociation.

1 Les entreprises d'investissement veillent à ce que les tests visant à vérifier la conformité avec les critères prévus à l'article 5, paragraphe 4, points a), b) et d), soient réalisés dans un environnement qui est distinct de leur environnement de production et qui sert spécifiquement au développement et au test des systèmes de trading algorithmique et des algorithmes de négociation. Aux fins du premier alinéa, on entend par «environnement de production» l'environnement dans lequel les systèmes de trading algorithmique sont effectivement déployés, qui recouvre les logiciels et le matériel informatique utilisé par les traders, le routage des ordres vers les plateformes de négociation, les données de marché, les bases de données dépendantes, les systèmes de contrôle du risque, la saisie de données, les systèmes d'analyse et les systèmes de traitement post-négociation.

2 Les entreprises d'investissement peuvent satisfaire aux exigences relatives aux tests visées au paragraphe 1 en utilisant leur propre environnement de test ou un environnement de test fourni par une plateforme de négociation, un fournisseur d'AED ou un vendeur.

3 Les entreprises d'investissement restent pleinement responsables du test de leurs systèmes de trading algorithmique, de leurs algorithmes de négociation ou de leurs stratégies de trading algorithmique, ainsi que de toute modification à y apporter.

Avant le déploiement d'un algorithme de négociation, les entreprises d'investissement prédéfinissent des limites concernant: a) le nombre d'instruments financiers négociés; b) le prix, la valeur et le nombre des ordres; c) les positions de stratégie; et d) le nombre de plateformes de négociation auxquelles les ordres sont transmis.

1 Les entreprises d'investissement effectuent chaque année un processus d'autoévaluation et de validation, sur la base duquel elles émettent un rapport de validation. Dans le cadre de ce processus, elles réexaminent, évaluent et valident: a) leurs systèmes de trading algorithmique, leurs algorithmes de négociation et leurs stratégies de trading algorithmique; b) leur cadre de gouvernance, de reddition de compte et d'approbation; c) leurs mécanismes de continuité des activités; d) leur respect global de l'article 17 de la directive 2014/65/UE, compte tenu de la nature, de l'importance et de la complexité de leurs activités. L'autoévaluation comprend au moins une analyse du respect des critères énoncés à l'annexe I du présent règlement.

2 La fonction de gestion des risques de l'entreprise d'investissement visée à l'article 23, paragraphe 2, du règlement délégué (UE) 2017/565 de la Commission , établit le rapport de validation et associe à cette tâche des membres du personnel disposant des connaissances techniques requises. La fonction de gestion des risques informe la fonction de vérification de la conformité de toute défaillance constatée dans le rapport de validation.

3 Le rapport de validation est vérifié par la fonction d'audit interne de l'entreprise d'investissement, lorsqu'une telle fonction existe, et il est soumis à l'approbation de sa direction générale.

4 Les entreprises d'investissement remédient à toute défaillance constatée dans le rapport de validation.

5 Lorsqu'une entreprise d'investissement n'a pas institué de fonction de gestion des risques telle que visée à l'article 23, paragraphe 2, du règlement délégué (UE) 2017/565, les exigences imposées par le présent règlement à la fonction de gestion des risques s'appliquent à toute autre fonction instituée par cette entreprise d'investissement conformément à l'article 23, paragraphe 2, du règlement délégué (UE) 2017/565.

Dans le cadre de l'autoévaluation annuelle prévue à l'article 9, les entreprises d'investissement soumettent leurs systèmes de trading algorithmique et leurs procédures et contrôles prévus aux articles 12 à 18 à des tests visant à vérifier que ceux-ci peuvent résister à un accroissement des flux d'ordres ou des tensions sur le marché. Elles conçoivent ces tests en tenant compte de la nature de leur activité de négociation et de leurs systèmes de négociation. Elles veillent aussi à ce qu'ils soient exécutés de manière à ne pas porter atteinte à l'environnement de production. Ces tests comprennent: a) des tests portant sur un haut volume de messages, qui se fondent sur le plus grand nombre de messages reçus et envoyés par l'entreprise d'investissement au cours des six derniers mois, multiplié par deux; b) des tests portant sur un haut volume de négociation, qui se fondent sur le plus haut volume de négociation atteint par l'entreprise d'investissement au cours des six derniers mois, multiplié par deux.

1 Les entreprises d'investissement veillent à ce que tout changement important qu'il est proposé d'apporter à l'environnement de production lié au trading algorithmique soit précédé d'une analyse de ce changement effectuée par une personne désignée par leur direction générale. La profondeur de cette analyse est proportionnée à l'ampleur du changement envisagé.

2 Les entreprises d'investissement mettent en place des procédures visant à garantir que tout changement apporté à la fonctionnalité de leurs systèmes est communiqué aux traders chargés de l'algorithme de négociation, ainsi qu'aux fonctions de vérification de la conformité et de gestion des risques.

1 Les entreprises d'investissement sont en mesure d'annuler immédiatement, à titre de mesure d'urgence, tout ordre ou l'ensemble des ordres non encore exécutés qu'elles ont soumis à toute plateforme de négociation à laquelle elles sont connectées, ou à l'ensemble des plateformes de négociation auxquelles elles sont connectées (mécanisme de coupe-circuit).

2 Aux fins du paragraphe 1, les ordres non encore exécutés incluent les ordres provenant des traders, des tables de négociation ou, le cas échéant, des clients.

3 Aux fins des paragraphes 1 et 2, les entreprises d'investissement sont en mesure de déterminer quel algorithme et quel trader, quelle table de négociation ou, le cas échéant, quel client est à l'origine de chaque ordre qui a été transmis à une plateforme de négociation.

1 Les entreprises d'investissement assurent le suivi de toutes les activités de négociation menées par l'intermédiaire de leurs systèmes de négociation, y compris celles de leurs clients, pour détecter d'éventuels signes de manipulation de marché telle que définie à l'article 12 du règlement (UE) no 596/2014.

2 Aux fins du paragraphe 1, les entreprises d'investissement établissent et maintiennent un système de surveillance automatique qui assure un suivi efficace des ordres et des transactions, génère des alertes et des rapports et, le cas échéant, emploie des outils de visualisation.

3 Les systèmes de surveillance automatiques couvrent l'intégralité des activités de négociation menées par les entreprises d'investissement et tous les ordres qu'elles soumettent. Ils sont conçus en fonction de la nature, de l'étendue et de la complexité des activités de négociation des entreprises d'investissement, notamment en fonction du type et du volume d'instruments qu'elles négocient, de la taille et de la complexité de leur flux d'ordres et des marchés sur lesquels elles opèrent.

4 Les entreprises d'investissement confrontent tout signalement d'activité de négociation suspecte généré par leur système de surveillance automatique pendant la phase d'enquête avec leurs autres activités de négociation connexes.

5 Le système de surveillance automatique d'une entreprise d'investissement peut s'adapter à l'évolution des obligations réglementaires et des activités de négociation de celle-ci, y compris aux modifications de sa stratégie de négociation ou de celle de ses clients.

6 Les entreprises d'investissement réexaminent au moins une fois par an leur système de surveillance automatique pour vérifier que ce dernier, ainsi que ses paramètres et filtres, sont toujours adaptés à leurs obligations réglementaires et à leurs activités de négociation, notamment en ce qui concerne l'aptitude du système à produire le moins possible d'alertes de surveillance faussement positives ou faussement négatives.

7 En utilisant un niveau de granularité temporelle suffisamment précis, les systèmes de surveillance automatiques des entreprises d'investissement sont capables de lire, rejouer et analyser les données relatives aux ordres et aux transactions sur une base ex post, et sont dotés d'une capacité suffisante pour pouvoir opérer dans un environnement de négociation automatisé à faible latence, le cas échéant. Ils sont également capables de générer au début de la journée de négociation suivante ou, lorsque des processus manuels interviennent, à la fin de la journée de négociation suivante, des alertes utilisables. Les systèmes de surveillance des entreprises d'investissement s'accompagnent d'une documentation et de procédures adéquates permettant de donner suite efficacement aux alertes qu'ils génèrent.

8 Le personnel d'une entreprise d'investissement chargé du suivi des activités de négociation de celle-ci aux fins des paragraphes 1 à 7 du présent article signale à la fonction de vérification de la conformité toute activité de négociation susceptible de ne pas être conforme aux politiques et aux procédures de l'entreprise d'investissement ou à ses obligations réglementaires. La fonction de vérification de la conformité analyse cette information et prend les mesures appropriées. Ces mesures comprennent l'information de la plate-forme de négociation ou le dépôt d'une déclaration d'ordres ou de transactions suspects conformément à l'article 16 du règlement (UE) no 596/2014.

9 Les entreprises d'investissement veillent à ce que leurs enregistrements des transactions et informations sur les comptes soient exacts, complets et cohérents en vérifiant dès que possible la concordance entre leurs propres journaux de négociation électronique et les enregistrements fournis par leurs partenaires commerciaux (plates-formes de négociation, courtiers, membres compensateurs, contreparties centrales, fournisseurs de données ou autres), selon le cas et en fonction de la nature, de l'étendue et de la complexité de leur activité.

1 Les entreprises d'investissement disposent, pour leurs systèmes de trading algorithmique, de plans de continuité des activités adaptés à la nature, à l'étendue et à la complexité de leur activité. Ces plans sont consignés sur un support durable.

2 Les plans de continuité des activités d'une entreprise d'investissement remédient efficacement aux incidents perturbateurs et, le cas échéant, assurent une reprise rapide du trading algorithmique. Ces plans sont adaptés aux systèmes de négociation de chacune des plates-formes de négociation utilisées et comportent les éléments suivants: a) un cadre de gouvernance pour l'élaboration et le déploiement du plan de continuité des activités; b) un éventail de scénarios défavorables possibles concernant le fonctionnement des systèmes de trading algorithmique, parmi lesquels l'indisponibilité des systèmes, du personnel, du lieu de travail, des fournisseurs externes ou des centres de données ou la perte ou altération de données et documents critiques; c) les procédures régissant le transfert du système de négociation vers un site de sauvegarde et son exploitation depuis ce site, lorsque la nature, l'étendue et la complexité des activités de trading algorithmique de l'entreprise d'investissement font qu'il est approprié de disposer d'un tel site; d) la formation du personnel sur l'application des plans de continuité des activités; e) la politique d'utilisation de la fonctionnalité visée à l'article 12; f) les modalités de mise à l'arrêt de l'algorithme de négociation ou du système de négociation concerné, le cas échéant; g) les dispositifs de remplacement permettant à l'entreprise d'investissement de gérer l'encours d'ordres et les positions ouvertes.

3 Les entreprises d'investissement veillent à ce que leur algorithme de négociation ou système de négociation puisse être mis à l'arrêt conformément à leur plan de continuité des activités sans que cela crée des conditions de négociation de nature à perturber le marché.

4 Les entreprises d'investissement réexaminent et testent leurs plans de continuité des activités une fois par an et les modifient à la lumière de ce réexamen.

1 Les entreprises d'investissement appliquent, pour tous les instruments financiers, les dispositifs de contrôle pré-négociation suivants lors de l'entrée des ordres: a) des fourchettes de prix, qui bloquent ou annulent automatiquement les ordres ne respectant pas certains paramètres de prix, en opérant une distinction entre les différents instruments financiers, aussi bien ordre par ordre que sur une période de temps donnée; b) une valeur maximale des ordres, qui empêche les ordres d'une valeur inhabituellement élevée d'entrer dans le carnet d'ordres; c) un volume maximal d'ordres, qui empêche les ordres d'une taille particulièrement élevée d'entrer dans le carnet d'ordres; d) des limites maximales de messages, qui empêchent l'envoi aux carnets d'ordres d'un nombre excessif de messages concernant la soumission, la modification ou l'annulation d'un ordre.

2 Les entreprises d'investissement intègrent immédiatement tous les ordres envoyés à une plate-forme de négociation dans le calcul des limites pré-négociation visées au paragraphe 1.

3 Les entreprises d'investissement disposent de régulateurs d'exécutions automatiques répétées (repeated automated execution throttles) qui contrôlent le nombre de fois où une stratégie de trading algorithmique a été appliquée. Après un nombre prédéterminé d'exécutions répétées, le système de négociation est automatiquement désactivé jusqu'à ce qu'un membre désigné du personnel le réactive.

4 Les entreprises d'investissement fixent des limites de risque de marché et de risque de crédit qui sont fondées sur leurs fonds propres, leurs accords de compensation, leur stratégie de négociation, leur tolérance au risque, leur expérience et certaines variables, telles que la longueur de leur pratique du trading algorithmique et leur recours à des prestataires tiers. Les entreprises d'investissement ajustent ces limites de risque de marché et de risque de crédit pour tenir compte du fait que l'effet des ordres sur le marché concerné peut varier selon les différents niveaux de prix et de liquidité.

5 Les entreprises d'investissement bloquent ou annulent automatiquement les ordres d'un trader lorsqu'elles apprennent que ce dernier n'est pas autorisé à négocier un instrument financier particulier. Les entreprises d'investissement bloquent ou annulent automatiquement les ordres qui risquent d'entraîner un dépassement de leurs propres seuils de risque. Les dispositifs de contrôle sont appliqués, le cas échéant, aux expositions sur chaque client, instrument financier, trader et table de négociation ou à l'entreprise d'investissement dans son ensemble.

6 Les entreprises d'investissement disposent de procédures et mécanismes pour gérer les ordres qui ont été bloqués par leurs dispositifs de contrôle pré-négociation mais qu'elles souhaitent néanmoins soumettre. Ces procédures et mécanismes s'appliquent à une transaction spécifique de façon temporaire et dans des circonstances exceptionnelles. Ils font l'objet d'une vérification par la fonction de gestion des risques et sont soumis à une autorisation par une personne désignée de l'entreprise d'investissement.

1 Pendant les heures où elles envoient des ordres à des plates-formes de négociation, les entreprises d'investissement assurent le suivi en temps réel de toutes les activités de trading algorithmique menées avec leur code de négociation, y compris celles de leurs clients, pour détecter d'éventuels signes de perturbation du marché, y compris les activités de négociation couvrant plusieurs marchés, catégories d'actifs ou produits, lorsque les entreprises ou leurs clients exercent de telles activités.

2 Le suivi en temps réel de l'activité de trading algorithmique est assuré par le trader responsable de l'algorithme de trading ou de la stratégie de trading algorithmique, et par la fonction de gestion des risques ou par une fonction indépendante de contrôle des risques mise en place aux fins de la présente disposition. Que le suivi en temps réel soit assuré par un membre du personnel de l'entreprise d'investissement ou par un tiers, cette fonction de contrôle des risques est considérée comme indépendante à condition de ne pas être hiérarchiquement dépendante du trader et de pouvoir s'opposer à ce dernier, si cela est approprié et nécessaire, au sein du cadre de gouvernance visé à l'article 1er.

3 Les membres du personnel chargés du suivi en temps réel réagissent rapidement aux problèmes opérationnels et réglementaires et prennent au besoin des mesures correctrices.

4 Les entreprises d'investissement veillent à ce que l'autorité compétente, les plates-formes de négociation concernées et, le cas échéant, les fournisseurs d'AED, les membres compensateurs et les contreparties centrales puissent à tout moment entrer en contact avec les membres du personnel chargés du suivi en temps réel. À cette fin, les entreprises d'investissement indiquent et testent périodiquement leurs canaux de communication, notamment leurs procédures de contact en dehors des heures de négociation, afin qu'en cas d'urgence, les membres du personnel possédant le niveau adéquat d'autorité puissent se joindre mutuellement à temps.

5 Les systèmes de suivi en temps réel génèrent des alertes en temps réel pour aider les membres du personnel à identifier les activités de négociation imprévues réalisées au moyen d'un algorithme. Les entreprises d'investissement disposent d'un processus permettant de prendre des mesures correctrices le plus tôt possible après qu'une alerte a été générée, y compris, le cas échéant, de procéder à un retrait ordonné du marché. Ces systèmes émettent également des alertes concernant les algorithmes et les ordres par AED déclenchant les coupe-circuit d'une plate-forme de négociation. Les alertes en temps réel sont générées dans un délai de cinq secondes après l'événement concerné.

1 Les entreprises d'investissement appliquent en continu les contrôles post-négociation qu'elles ont mis en place. Lorsqu'un contrôle post-négociation est déclenché, les entreprises d'investissement prennent les mesures adéquates, lesquelles peuvent comprendre l'ajustement ou la mise à l'arrêt de l'algorithme de négociation ou du système de négociation ou un retrait ordonné du marché.

2 Les contrôles post-négociation visés au paragraphe 1 comprennent l'évaluation et le suivi continus des risques de marché et de crédit de l'entreprise d'investissement en termes d'exposition effective.

3 Les entreprises d'investissement conservent des enregistrements des transactions et des informations sur les comptes qui sont complets, exacts et cohérents. Les entreprises d'investissement vérifient la concordance entre leurs propres journaux de trading électronique et les informations relatives à leur encours d'ordres et à leur encours d'expositions au risque que leur ont fournies les plates-formes de négociation auxquelles elles envoient des ordres, leurs courtiers ou fournisseurs d'AED, leurs membres compensateurs ou contreparties centrales et leurs fournisseurs de données ou autres partenaires commerciaux. Cette vérification de concordance est effectuée en temps réel lorsque les participants au marché susmentionnés fournissent ces informations en temps réel. Les entreprises d'investissement sont en mesure de calculer en temps réel leur encours d'expositions et celui de leurs traders et clients.

4 Pour les dérivés, les contrôles post-négociation visés au paragraphe 1 comprennent des dispositifs de contrôle du niveau maximum de positions de stratégie longues, courtes et globales, les limites de négociation devant être fixées dans les unités correspondant aux types d'instruments financiers concernés.

5 Le suivi post-négociation est assuré par les traders responsables de l'algorithme et la fonction de contrôle des risques de l'entreprise d'investissement.

1 Les entreprises d'investissement mettent en œuvre une stratégie informatique comportant des objectifs et des mesures clairement définis: a) qui est conforme à leur stratégie économique et à leur stratégie en matière de risques et adaptée à leurs activités opérationnelles et aux risques auxquels elles sont exposées; b) qui se fonde sur une organisation informatique fiable, y compris en matière de service, de production et de développement; c) qui correspond à une gestion efficace de la sécurité informatique.

2 Les entreprises d'investissement établissent et maintiennent des dispositifs appropriés de sécurité physique et électronique qui réduisent au minimum les risques d'attaques contre leurs systèmes informatiques et incluent une gestion efficace en termes d'identification et d'accès. Ces dispositifs garantissent la confidentialité, l'intégrité, l'authenticité et la disponibilité des données ainsi que la fiabilité et la robustesse des systèmes informatiques des entreprises d'investissement.

3 Les entreprises d'investissement informent sans délai l'autorité compétente de toute atteinte importante à leurs mesures de sécurité physique et électronique. Elles fournissent à l'autorité compétente un compte rendu d'incident indiquant la nature de l'incident, les mesures adoptées après sa survenue et les initiatives prises pour éviter que des incidents similaires ne se produisent.

4 Les entreprises d'investissement effectuent une fois par an des tests d'intrusion et des analyses de vulnérabilité pour simuler des cyberattaques.

5 Les entreprises d'investissement veillent à être en mesure d'identifier toutes les personnes ayant des droits d'accès critiques à leurs systèmes informatiques. Les entreprises d'investissement restreignent le nombre de ces personnes et surveillent leur accès à leurs systèmes informatiques pour que la traçabilité soit assurée à tout moment.

Pour satisfaire aux exigences de l'article 17, paragraphe 5, de la directive 2014/65/UE, les fournisseurs d'AED établissent des politiques et procédures visant à garantir que l'activité de négociation de leurs clients AED respecte les règles de la plate-forme de négociation.

1 Les fournisseurs d'AED soumettent les flux d'ordres de chacun de leurs clients AED aux contrôles prévus aux articles 13, 15 et 17 et au suivi en temps réel prévu à l'article 16. Ces contrôles et ce suivi sont séparés et distincts de ceux effectués par les clients AED. En particulier, les ordres d'un client AED passent toujours par les dispositifs de contrôle pré-négociation qui sont établis et contrôlés par le fournisseur d'AED.

2 Les fournisseurs d'AED peuvent employer leurs propres contrôles pré-négociation et post-négociation, des contrôles fournis par un tiers ou des contrôles proposés par la plate-forme de négociation et le suivi en temps réel. Les fournisseurs d'AED restent responsables en toutes circonstances de l'efficacité de ces contrôles. Les fournisseurs d'AED veillent également à être les seuls habilités à fixer ou modifier les paramètres ou limites de ces contrôles pré-négociation et post-négociation et du suivi en temps réel. Les fournisseurs d'AED surveillent en continu l'exécution des contrôles pré-négociation et post-négociation.

3 Les limites des contrôles pré-négociation portant sur la soumission d'ordres sont basées sur les limites de crédit et de risque que les fournisseur d'AED appliquent à l'activité de négociation de leurs clients AED. Ces limites se fondent sur l'évaluation préalable initiale et le réexamen périodique du client AED effectués par les fournisseurs d'AED.

4 Les paramètres et limites des contrôles appliqués aux clients AED utilisant l'accès sponsorisé sont aussi stricts que ceux imposés aux clients AED utilisant l'accès direct au marché.

1 Les fournisseurs d'AED veillent à ce que leurs systèmes de négociation leur permettent: a) d'assurer le suivi des ordres soumis par un client AED qui utilise leur code de négociation; b) de bloquer ou annuler automatiquement les ordres d'individus qui exploitent des systèmes de négociation soumettant des ordres liés au trading algorithmique et qui n'ont pas l'autorisation d'envoyer des ordres par AED; c) de bloquer ou annuler automatiquement les ordres d'un client AED portant sur des instruments financiers que ce dernier n'est pas autorisé à négocier, en utilisant un système interne de signalisation pour identifier et bloquer des clients AED, individuellement ou en groupe; d) de bloquer ou annuler automatiquement les ordres d'un client AED qui dépassent leurs seuils de gestion des risques, en appliquant des dispositifs de contrôle aux expositions des clients AED individuels, des instruments financiers ou des groupes de clients AED; e) de stopper les flux d'ordres transmis par leurs clients AED; f) de suspendre ou supprimer les services d'AED proposés à un client AED lorsqu'ils n'ont pas la certitude que le maintien de l'accès serait compatible avec leurs règles et procédures visant à la négociation équitable et ordonnée et à l'intégrité des marchés; g) de procéder, si nécessaire, au réexamen des systèmes internes de contrôle des risques mis en place par les clients AED.

2 Les fournisseurs d'AED disposent de procédures pour évaluer, gérer et atténuer les perturbations du marché et les risques spécifiques à leur entreprise. Les fournisseurs d'AED sont en mesure d'identifier les personnes à avertir en cas d'erreur entraînant un non-respect du profil de risque ou des violations potentielles des règles de la plate-forme de négociation.

3 Les fournisseurs d'AED sont à tout moment en mesure d'identifier leurs différents clients AED et les tables de négociation et traders de ces clients qui soumettent des ordres via leurs systèmes, en leur attribuant un code d'identification unique.

4 Un fournisseur d'AED qui autorise un client AED à mettre son accès AED à la disposition de ses propres clients («sous-délégation») est en mesure d'identifier les différents flux d'ordres provenant des bénéficiaires de cette sous-délégation, mais n'est pas tenu de connaître l'identité de ces bénéficiaires.

5 Les fournisseurs d'AED enregistrent les données relatives aux ordres soumis par leurs clients AED, y compris les modifications et les annulations, les alertes générées par leurs systèmes de suivi et les modifications apportées à leurs processus de filtrage.

1 Les fournisseurs d'AED effectuent une évaluation préalable de leurs clients AED potentiels pour s'assurer qu'ils satisfont aux exigences énoncées dans le présent règlement et aux règles de la plate-forme de négociation à laquelle ils donnent l'accès.

2 L'évaluation préalable visée au paragraphe 1 couvre: a) la gouvernance et la structure de propriété du client AED potentiel; b) les types de stratégies qui seront suivies par le client AED potentiel; c) la structure opérationnelle, les systèmes, les contrôles pré-négociation et post-négociation et le suivi en temps réel du client AED potentiel. Les entreprises d'investissement qui proposent un AED permettant aux clients AED d'utiliser des logiciels de négociation de tiers pour accéder aux plates-formes de négociation veillent à ce que ces logiciels incluent des contrôles pré-négociation équivalents à ceux définis dans le présent règlement. d) les responsabilités au sein du client AED potentiel en matière de traitement des actions et des erreurs; e) l'historique des échanges et du comportement de négociation du client AED potentiel; f) le niveau escompté de volume de négociation et d'ordres du client AED potentiel; g) la capacité du client AED potentiel à honorer ses obligations financières à l'égard du fournisseur d'AED; h) les antécédents disciplinaires du client AED potentiel, s'ils sont disponibles.

3 Les fournisseurs d'AED autorisant la sous-délégation veillent, avant d'accorder l'accès à un client AED potentiel, à ce que ce dernier dispose d'un cadre d'évaluation préalable au moins équivalent à celui décrit aux paragraphes 1 et 2.

1 Les fournisseurs d'AED réexaminent leurs processus d'évaluation préalable une fois par an.

2 Les fournisseurs d'AED effectuent une réévaluation annuelle, fondée sur les risques, de l'adéquation des systèmes et contrôles de leurs clients AED, en tenant compte notamment des modifications de l'étendue, de la nature ou de la complexité des activités ou stratégies de négociation de ces derniers, des changements concernant leur personnel, leur structure de propriété, leur compte de négociation ou bancaire, leur statut réglementaire, leur situation financière et de l'intention éventuellement exprimée par ces clients AED de sous-déléguer l'accès donné par les fournisseurs d'AED.

Tout système employé par une entreprise d'investissement agissant comme membre compensateur général («entreprise de compensation») pour l'aider à fournir ses services de compensation à ses clients est soumis à des vérifications préalables, des contrôles et un suivi appropriés.

1 Les entreprises de compensation effectuent une évaluation préalable des clients «compensation» potentiels, en tenant compte de la nature, de l'étendue et de la complexité de l'activité de ces derniers. Chaque client «compensation» potentiel est évalué à l'aune des critères suivants: a) la qualité de crédit, y compris toutes les garanties fournies; b) les systèmes internes de contrôle des risques; c) la stratégie de négociation prévue; d) les systèmes et dispositifs de paiement permettant au client «compensation» potentiel de garantir un transfert rapide des actifs ou espèces exigés comme marge par l'entreprise de compensation pour les services de compensation qu'elle fournit; e) les paramètres de systèmes et l'accès aux informations permettant au client «compensation» potentiel de respecter les limites maximales de négociation convenues avec l'entreprise de compensation; f) toute garantie (collatéral) fournie à l'entreprise de compensation par le client «compensation» potentiel; g) les ressources opérationnelles, y compris les interfaces technologiques et la connectivité; h) toute implication du client «compensation» potentiel dans une violation des règles visant à garantir l'intégrité des marchés financiers, notamment son implication dans un abus de marché, un délit financier ou des activités de blanchiment d'argent.

2 Les entreprises de compensation réexaminent une fois par an la situation de leurs clients «compensation» à l'aune des critères énoncés au paragraphe 1. L'accord écrit contraignant visé à l'article 17, paragraphe 6, de la directive 2014/65/UE contient ces critères et fixe la fréquence à laquelle l'entreprise de compensation réexamine la situation de ses clients «compensation» à l'aune de ces critères, lorsque ce réexamen est prévu plus d'une fois par an. Cet accord écrit contraignant précise les conséquences pour les clients «compensation» d'un non-respect de ces critères.

1 Les entreprises de compensation établissent et communiquent à leurs clients «compensation» des limites de négociation et de positions appropriées pour atténuer et gérer leurs propres risques de contrepartie, de liquidité, opérationnels et autres.

2 Les entreprises de compensation surveillent, autant que possible en temps réel, les positions de leurs clients «compensation» par rapport aux limites visées au paragraphe 1 et disposent de procédures pré-négociation et post-négociation appropriées pour gérer le risque de dépassement des limites de position, grâce à des dispositifs de marge appropriés ou par d'autres moyens adéquats.

3 Les entreprises de compensation consignent par écrit les procédures visées au paragraphe 2 et notent si les clients «compensation» se conforment à ces procédures.

1 Les entreprises de compensation publient les termes de leur offre de services de compensation. Elles proposent ces services à des conditions commerciales raisonnables.

2 Les entreprises de compensation informent leurs clients «compensation» actuels et potentiels des niveaux de protection et des coûts associés aux différents niveaux de ségrégation qu'elles fournissent. Les informations relatives aux différents niveaux de ségrégation proposés comprennent la description des principaux effets juridiques de chacun d'entre eux, notamment des informations sur le droit en matière d'insolvabilité applicable dans le pays ou territoire concerné.

1 Les entreprises d'investissement recourant à une technique de trading algorithmique à haute fréquence enregistrent, immédiatement après la soumission des ordres, des informations sur chaque ordre soumis, conformément au format indiqué dans les tableaux 2 et 3 de l'annexe II.

2 Les entreprises d'investissement recourant à une technique de trading algorithmique à haute fréquence mettent à jour les informations visées au paragraphe 1 conformément aux normes et formats indiqués dans la quatrième colonne des tableaux 2 et 3 de l'annexe II.

3 Les enregistrements visés aux paragraphes 1 et 2 sont conservés pendant une période de cinq ans à compter de la date de soumission d'un ordre à une plate-forme de négociation ou à une autre entreprise d'investissement en vue de son exécution.

Le présent règlement entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l'Union européenne. Il s'applique à compter du 3 janvier 2018.