La sanction prononcée contre Bourse Direct et sa dirigeante par la Commission des sanctions de l’Autorité des marchés financiers rappelle une réalité souvent sous-estimée : dans un contrôle, l’AMF n’examine pas seulement le résultat d’une déclaration ou le nombre d’alertes produites par un outil. Elle vérifie si le prestataire pouvait démontrer, pièce après pièce, que son dispositif fonctionnait pendant toute la période contrôlée.
Dans sa décision SAN-2026-05 du 23 juin 2026, rendue publique le 25 juin, l’AMF a infligé 800 000 euros à Bourse Direct et 50 000 euros à sa dirigeante. Le dossier concernait des défaillances dans la déclaration de transactions ainsi que dans la surveillance et la détection des abus de marché entre le 1er janvier 2021 et le 30 novembre 2023. L’AMF indique notamment que certaines transactions n’avaient pas été déclarées, que des codes de lieu de négociation étaient erronés et que le dispositif de surveillance n’était pas efficace.
Pour un prestataire de services d’investissement, l’enjeu pratique est donc immédiat : quelles données faut-il conserver, comment prouver qu’une alerte a été traitée, que répondre à une demande de contrôle et quel recours exercer si une sanction est finalement prononcée ? Les réponses dépendent du statut de l’entreprise, du service fourni, du rôle des dirigeants et de la nature exacte du grief.
Cette analyse s’inscrit dans le droit des affaires, avec une attention particulière portée aux activités réglementées, à la gouvernance et aux contentieux qui peuvent suivre un contrôle administratif.
I. Contrôle AMF après l’affaire Bourse Direct : quelles obligations de surveillance et de conservation des preuves ?
A. Que révèle la sanction AMF contre Bourse Direct sur les déclarations de transactions ?
La première leçon de la décision Bourse Direct tient au périmètre du contrôle. L’AMF ne limite pas son analyse à la question de savoir si un fichier a été transmis à temps. Elle peut examiner la chaîne complète : réception de l’ordre, enregistrement dans le carnet, exécution, identification de l’instrument, identification du lieu de négociation, transmission au système de déclaration, contrôles de cohérence, correction d’une anomalie et conservation de la justification.
Le point de départ se trouve à l’article L. 621-9 du code monétaire et financier. Le texte dispose que l’AMF « réalise des contrôles et des enquêtes ». Il soumet aussi au respect des obligations professionnelles les prestataires de services d’investissement autres que les sociétés de gestion de portefeuille agréés ou exerçant leur activité en libre établissement en France, ainsi que les personnes physiques placées sous leur autorité ou agissant pour leur compte. Une entreprise ne peut donc pas présenter son outil informatique comme un écran séparant la direction du dispositif réglementaire.
Le mécanisme de déclaration doit être analysé à la lumière de l’article 26 du règlement (UE) n° 600/2014 concernant les marchés d’instruments financiers, dit MiFIR. Cette disposition organise la déclaration des transactions aux autorités compétentes et impose que les informations transmises permettent d’identifier correctement les opérations concernées. Le texte européen doit être lu avec les actes délégués et les spécifications techniques applicables au type d’instrument, au lieu d’exécution et au rôle joué par l’entreprise.
Une erreur de code de lieu de négociation n’est pas une simple faute de saisie lorsque l’entreprise ne peut pas démontrer la cause de l’erreur, son étendue, la date de détection, la correction apportée et le contrôle qui aurait dû l’empêcher. Le dossier doit permettre de répondre à cinq questions : quelle donnée était disponible à l’origine, quelle donnée a été transmise, quelle règle de transformation a été appliquée, qui a validé la correction et comment l’entreprise s’est assurée que l’anomalie n’existait pas dans d’autres opérations ?
La décision publique de l’AMF mentionne aussi des transactions issues de la table de négociation et des transactions réalisées pour le compte des clients d’une banque. Cette précision montre que le périmètre doit être établi flux par flux. Un prestataire ne peut pas supposer qu’un ordre échappe à la déclaration parce qu’il vient d’une activité interne, d’une délégation opérationnelle, d’un dispositif de routage particulier ou d’un partenaire. Il faut qualifier le rôle juridique de chaque intervenant et documenter la répartition des responsabilités.
La proportion de transactions non déclarées indiquée par l’AMF est de 0,58 % des transactions réalisées pendant la période de contrôle. Ce chiffre ne constitue pas un seuil de tolérance. La portée d’une défaillance dépend de la durée, de la répétition, du type d’opération, de la possibilité de détecter un abus de marché, de la qualité des contrôles de second niveau et de la réaction de l’entreprise après la découverte de l’anomalie.
La deuxième obligation concerne la surveillance et la détection des abus de marché. L’article 16 du règlement (UE) n° 596/2014 relatif aux abus de marché, dit règlement MAR, impose aux entreprises d’investissement et aux opérateurs de marché de mettre en place des dispositifs destinés à détecter et signaler les ordres et transactions suspects. Cette obligation ne se résume pas à acheter un logiciel. Le dispositif doit couvrir les scénarios pertinents, les instruments réellement traités, les seuils, les alertes, les personnes habilitées, la documentation de l’analyse et le signalement à l’AMF lorsqu’il est requis.
Une alerte est une preuve de détection, pas une preuve de traitement. Pour être défendable, un dossier d’alerte doit faire apparaître au minimum :
- l’identifiant de l’alerte, sa date de création et le scénario déclenché ;
- les ordres, comptes, instruments et opérateurs concernés ;
- les données qui ont déclenché le scénario et la période observée ;
- la personne chargée de l’analyse et les éventuels changements d’affectation ;
- les vérifications effectuées, les échanges avec les équipes opérationnelles et les documents consultés ;
- la décision de clôture, d’escalade ou de signalement, avec sa motivation ;
- la date de clôture et le contrôle de second niveau réalisé lorsque le risque le justifie.
Le prestataire doit aussi pouvoir expliquer les alertes qui ne se sont jamais déclenchées. Un scénario absent, désactivé ou trop étroit peut constituer une faiblesse du dispositif même si aucun abus n’a été constaté. La question posée lors d’un contrôle n’est pas uniquement « combien d’alertes avez-vous traitées ? », mais aussi « pourquoi ce scénario était-il paramétré ainsi, qui l’a validé et comment avez-vous vérifié son efficacité ? »
Le cadre national complète ces obligations. L’article L. 533-10 du code monétaire et financier impose aux prestataires de services d’investissement autres que les sociétés de gestion de portefeuille de mettre en place des règles et procédures garantissant le respect des dispositions qui leur sont applicables. Son 6° exige qu’ils « conservent un enregistrement de tout service qu’ils fournissent et de toute transaction qu’ils effectuent », afin de permettre à l’AMF d’exercer ses missions de surveillance et de contrôler leurs obligations professionnelles, notamment celles qui concernent l’intégrité du marché.
La formule est large. Elle vise les données de transaction, mais aussi les éléments permettant de comprendre le service fourni, les décisions prises, les contrôles effectués et les corrections apportées. La conservation doit avoir une logique probatoire : une donnée isolée dans une base ne suffit pas si personne ne peut reconstituer son origine, ses modifications et son utilisation dans le processus de contrôle.
Lorsque l’entreprise utilise un accès électronique direct à une plateforme de négociation, l’article L. 533-10-8 du code monétaire et financier ajoute des exigences spécifiques. Le prestataire doit disposer de systèmes et de contrôles efficaces, suivre les opérations, surveiller les transactions pour détecter les comportements potentiellement révélateurs d’un abus de marché et conserver un enregistrement suffisant pour permettre à l’AMF de vérifier le respect des obligations. Ce texte ne doit pas être appliqué mécaniquement à tous les modèles d’activité : il devient pertinent lorsque l’accès électronique direct est effectivement fourni.
La même prudence s’impose pour la négociation algorithmique. Lorsque l’activité entre dans le champ de l’article L. 533-10-5 du code monétaire et financier, le prestataire doit documenter ses stratégies, les paramètres et limites de négociation, les tests et les contrôles de conformité et de risque. Le dossier doit permettre de distinguer une alerte issue d’un scénario de surveillance d’un incident provenant du système de négociation lui-même.
Le prestataire qui souhaite tirer une conséquence pratique de l’affaire Bourse Direct doit donc dresser une cartographie des flux. Pour chaque flux, il doit identifier le propriétaire de la donnée, le responsable réglementaire, le sous-traitant éventuel, le système d’enregistrement, les rapprochements périodiques, les contrôles manuels, les délais de correction et la personne qui décide de l’escalade. Cette cartographie doit être datée et mise à jour après chaque changement important.
B. Quelles preuves un prestataire doit-il conserver pour justifier ses contrôles ?
La preuve utile est une preuve contextualisée. Une capture d’écran d’un tableau de bord peut montrer qu’un indicateur existe ; elle ne prouve pas que les données étaient complètes pendant la période contrôlée. Une procédure signée peut décrire une règle ; elle ne prouve pas que cette règle a été appliquée. Une alerte clôturée peut démontrer une intervention ; elle ne prouve pas que les alertes comparables ont été traitées de manière identique.
Un dossier de contrôle robuste doit articuler la règle, le système, l’opération et la personne. Cette articulation conduit à conserver plusieurs familles de documents.
La première famille concerne la gouvernance. Elle comprend la cartographie des responsabilités, les délégations, les procès-verbaux de comité, les rapports de contrôle permanent, les comptes rendus de contrôle périodique, les plans d’action, les validations de scénarios et les décisions relatives à l’acceptation d’un risque résiduel. Une fonction de conformité qui signale une faiblesse sans obtenir de réponse documentée laisse une trace utile, mais l’entreprise doit aussi pouvoir montrer la décision prise ensuite.
La deuxième famille concerne les données. Il faut conserver le dictionnaire des champs, les règles de mapping, les versions des interfaces, les tables de correspondance des lieux de négociation, la description des sources, les journaux d’alimentation, les rapports de rapprochement et les contrôles de complétude. Pour une correction, la version initiale ne doit pas disparaître : l’historique doit montrer l’erreur, la correction et la justification.
La troisième famille concerne les contrôles. Elle inclut les plans de test, les résultats, les anomalies, les tickets, les preuves de résolution, les tests de non-régression et les validations de mise en production. Un scénario de surveillance modifié doit être accompagné de la raison du changement, de l’analyse d’impact, du responsable de validation et de la date à laquelle la nouvelle version est devenue active.
La quatrième famille concerne les alertes et les déclarations. Elle doit permettre de relier le fait générateur à la déclaration ou à la clôture. Pour une transaction, la chaîne peut comprendre l’ordre, l’exécution, les identifiants, le fichier transmis, l’accusé de réception, la réponse du système, le rapprochement et la correction. Pour une alerte d’abus de marché, elle doit comprendre le scénario, l’analyse, la décision et la preuve du signalement lorsque celui-ci a été réalisé.
La cinquième famille concerne les communications. L’article L. 533-10 prévoit que les enregistrements mentionnés au 6° du II incluent les conversations téléphoniques et communications électroniques en rapport avec certaines transactions et certains services relatifs aux ordres des clients. Le texte prévoit une conservation de cinq ans et, lorsque l’Autorité de contrôle prudentiel et de résolution ou l’AMF l’estime utile, une durée pouvant aller jusqu’à sept ans. Cette règle doit être distinguée des autres durées de conservation applicables aux données, aux documents comptables, aux obligations de connaissance du client ou aux exigences contractuelles.
La conservation des communications ne signifie pas que l’entreprise peut enregistrer sans cadre. Les salariés et les clients doivent être informés selon les règles applicables, les accès doivent être limités, les recherches doivent être traçables et la conservation doit respecter le secret professionnel, la protection des données et les droits des personnes. Le contrôle AMF ne supprime pas les autres obligations de l’entreprise.
La preuve doit également être lisible pour une personne extérieure au système. Une équipe de contrôle doit pouvoir comprendre le cheminement sans connaître les abréviations internes. Les dossiers les plus fragiles contiennent souvent des noms de tables, des identifiants et des captures, mais aucune explication de la règle appliquée. Une note de lecture datée, reliée aux pièces et validée par la conformité peut éviter cette difficulté.
Les sous-traitants doivent entrer dans le dispositif. Lorsque le reporting, le filtrage, la conservation ou le traitement des alertes est externalisé, le prestataire reste responsable de l’organisation de son activité et de la capacité à répondre à l’AMF. Le contrat doit définir les niveaux de service, les contrôles, les délais de mise à disposition, les droits d’audit, les règles de conservation, les incidents et la réversibilité. Il faut conserver les rapports du prestataire et les contrôles réalisés par l’entreprise, pas seulement le contrat.
Un autre risque apparaît lorsqu’une anomalie est corrigée sans analyse rétrospective. Une correction efficace doit déterminer la période touchée, les transactions concernées, les déclarations à rectifier, les alertes qui auraient dû être déclenchées, les clients ou contreparties à informer et les mesures pour éviter une répétition. Elle doit aussi identifier la personne qui a pris la décision et le niveau de validation requis.
Les dirigeants doivent pouvoir démontrer qu’ils ont reçu une information intelligible. L’article L. 621-15 du code monétaire et financier prévoit que le collège examine le rapport de contrôle et que la Commission des sanctions peut, « après une procédure contradictoire », prononcer une sanction pour un manquement aux obligations professionnelles. Le même article permet de viser les personnes physiques placées sous l’autorité ou agissant pour le compte du prestataire. Une dirigeante ou un dirigeant ne doit donc pas seulement produire une fiche de fonction : il faut démontrer les informations reçues, les arbitrages réalisés et les mesures demandées.
La documentation doit être conservée dans des conditions garantissant son intégrité. Les dates de création et de modification, les versions, les droits d’accès, les exports et les règles d’archivage doivent être connus. Une reconstruction faite après l’ouverture du contrôle peut être utile, mais elle doit être identifiée comme une reconstruction. Elle ne doit pas être présentée comme un enregistrement contemporain des faits.
Une entreprise qui prépare un contrôle peut réaliser un test simple : choisir une transaction au hasard, une déclaration corrigée et une alerte clôturée, puis demander à trois personnes de reconstituer le dossier sans aide orale. Si les réponses diffèrent, le problème n’est pas nécessairement une violation déjà démontrée, mais la faiblesse probatoire devient visible. Le test doit conduire à une action : compléter la donnée manquante, clarifier la procédure, corriger le mapping ou renforcer la formation.
À Paris et en Île-de-France, où se concentrent de nombreux prestataires, fintechs, entreprises d’investissement et équipes de conformité, ce travail doit être prêt avant la première demande officielle. L’adresse du siège, la localisation de l’équipe informatique ou le recours à un conseil parisien ne changent pas le régime applicable, mais ils peuvent influencer l’organisation pratique des réunions, des auditions et de la transmission des pièces.
II. Que faire après un contrôle AMF : procédure, responsabilité et recours ?
A. Comment répondre à une demande de contrôle et protéger les droits de la défense ?
La réponse à un contrôle doit commencer par la maîtrise du périmètre. L’entreprise doit identifier le document reçu, la période visée, les activités concernées, les systèmes impliqués, les personnes qui doivent répondre et les délais. Elle doit désigner un responsable de coordination, un référent conformité, un référent informatique et un interlocuteur juridique. Cette organisation évite les réponses contradictoires et la transmission de pièces sans explication.
La première mesure opérationnelle est la préservation des documents. Les règles de suppression automatique, les rotations de journaux, les nettoyages de boîtes électroniques et les changements de versions doivent être suspendus ou adaptés pour le périmètre concerné. La suspension doit être écrite, datée et adressée aux équipes qui peuvent détenir une information utile. L’entreprise doit aussi conserver la trace de ce qui a été préservé et de ce qui n’existait déjà plus au moment de la demande.
La deuxième mesure est l’inventaire. Une liste des pièces demandées doit distinguer les documents immédiatement disponibles, les documents à extraire, les documents détenus par un prestataire, les documents couverts par une difficulté juridique et les documents inexistants. Dire qu’une pièce n’existe pas peut être la réponse exacte ; fournir un document différent sans expliquer son absence crée une ambiguïté.
La troisième mesure est le contrôle de cohérence. Les données de transaction, les rapports de surveillance, les déclarations, les procédures et les organigrammes doivent parler de la même activité. Une procédure annonçant un contrôle quotidien alors que les journaux ne montrent qu’un contrôle mensuel appelle une explication. Une alerte clôturée par une personne qui n’avait pas cette habilitation appelle une vérification. Une correction tardive doit être expliquée par une chronologie.
La quatrième mesure consiste à séparer les faits, les hypothèses et les positions juridiques. Une réponse utile indique ce que le système a fait, ce que l’équipe a constaté, ce qui reste à vérifier et la règle au regard de laquelle l’entreprise analyse l’événement. Cette séparation limite le risque de reconnaître trop vite un manquement ou, à l’inverse, de nier un fait qui ressortira des données.
Les entretiens internes doivent être préparés sans fabriquer un récit unique. Chaque personne doit pouvoir décrire son rôle, les outils utilisés, les alertes reçues, les difficultés rencontrées et les décisions prises. Les comptes rendus doivent distinguer les propos rapportés des vérifications documentaires. Une équipe qui corrige ses déclarations au fil des entretiens doit conserver la date et la raison de la correction.
Le contrôle de l’AMF s’inscrit dans un cadre de pouvoirs d’enquête et de contrôle. Le prestataire doit coopérer, mais la coopération ne signifie pas l’abandon de ses droits. Les demandes doivent être conservées, les réponses relues, les pièces transmises avec un bordereau et les éventuelles réserves exprimées de façon précise. Une contestation générale du contrôle est rarement utile ; une contestation ciblée sur une pièce, une période ou une interprétation peut l’être.
La Cour d’appel de Paris a rappelé, dans son arrêt du 11 juin 2026, RG n° 24/05202, que « la sélection des pièces à verser au dossier n’est pas, en soi, de nature à vicier la procédure », sauf démonstration d’un manquement au devoir de loyauté ayant soustrait des éléments susceptibles d’influencer l’appréciation des griefs. Cette décision ne dispense pas l’AMF de respecter les droits de la défense et ne prive pas la personne contrôlée de demander les éléments utiles. Elle montre surtout l’importance d’identifier concrètement la pièce manquante, son contenu probable et son influence sur le dossier.
La personne mise en cause doit donc formuler des demandes ciblées : obtenir la communication d’un élément mentionné dans le rapport, demander la précision d’une période, contester la méthode de calcul d’un taux d’anomalie, expliquer un changement de système ou produire un test qui modifie l’interprétation d’un flux. Une demande abstraite de « tout le dossier » est moins efficace qu’une demande reliée à un grief identifié.
La question des droits de la défense prend une dimension particulière au stade de la Commission des sanctions. La Cour de cassation, dans l’arrêt du 8 novembre 2023, pourvoi n° 21-18.318, rappelle que les condamnations prononcées par la Commission des sanctions de l’AMF relèvent de la matière pénale au sens de l’article 6, paragraphe 1, de la Convention européenne des droits de l’homme. Elle a aussi retenu que la personne sanctionnée devait disposer d’un délai raisonnable pour exercer concrètement son recours lorsque la procédure de l’AMF risquait de créer un déséquilibre entre les parties. L’arrêt est accessible sur le site de la Cour de cassation, pourvoi n° 21-18.318.
Cette jurisprudence ne transforme pas chaque difficulté documentaire en cause d’annulation. Elle impose une analyse concrète : la pièce était-elle pertinente, a-t-elle été sollicitée, l’entreprise a-t-elle pu répondre au grief, le délai a-t-il permis une défense effective et l’irrégularité alléguée a-t-elle eu une incidence sur la décision ? Le dossier doit être construit autour de ces questions.
La réponse au contrôle doit aussi intégrer la remédiation. Une entreprise qui découvre un défaut de déclaration ou une surveillance insuffisante doit évaluer sans attendre les opérations concernées, les déclarations rectificatives, les signalements éventuels, les clients à informer et les améliorations du système. Cette démarche ne constitue pas une reconnaissance automatique de responsabilité. Elle permet de réduire le risque et de documenter la réaction de l’entreprise.
La remédiation doit être suivie par un plan d’action daté. Chaque action doit préciser le risque traité, le responsable, l’échéance, le test de réussite et la validation finale. Les actions purement déclaratives, comme « renforcer la vigilance », ne suffisent pas. Une action utile peut consister à ajouter une règle de rapprochement, revoir le référentiel des lieux de négociation, imposer une double validation, créer une alerte sur les données manquantes ou auditer un prestataire.
Le dirigeant doit enfin distinguer la responsabilité de l’entreprise de sa propre responsabilité. La structure peut être sanctionnée pour son organisation, tandis qu’une personne physique peut être poursuivie au titre de son rôle, de son pouvoir de décision ou de son implication dans le manquement. La défense doit analyser les délégations réelles, les moyens disponibles, les alertes adressées, les décisions prises et la période exacte d’exercice des fonctions.
B. Quel recours contre une sanction AMF et quelle juridiction est compétente ?
La voie de recours dépend d’abord de la catégorie juridique de la personne sanctionnée. Une confusion fréquente consiste à penser que toute décision de la Commission des sanctions de l’AMF est attaquée devant la cour d’appel de Paris. Ce n’est pas la règle pour un prestataire de services d’investissement relevant du II de l’article L. 621-9.
L’article L. 621-30 du code monétaire et financier prévoit que les décisions de la Commission des sanctions peuvent faire l’objet d’un recours par les personnes sanctionnées et par le président de l’AMF. L’article R. 621-45 précise que les recours relatifs aux sanctions concernant les personnes et entités mentionnées au II de l’article L. 621-9 sont portés devant le Conseil d’État et qu’il s’agit de recours de pleine juridiction. Bourse Direct, en qualité de prestataire de services d’investissement, entre dans cette catégorie.
Le recours de pleine juridiction permet au juge de ne pas se limiter à une annulation abstraite. Selon le texte réglementaire, le Conseil d’État peut confirmer, annuler ou réformer la décision, en tout ou partie, dans un sens favorable ou défavorable à la personne mise en cause. La stratégie doit donc porter sur les griefs, la qualification, l’imputabilité, la procédure, la proportion de la sanction et la publication, sans oublier les conséquences économiques de la décision.
Le délai est fixé par l’article R. 621-44 du code monétaire et financier : le délai de recours contre une décision individuelle de l’AMF est de dix jours, sauf en matière de sanctions, où il est de deux mois. Pour la personne qui fait l’objet de la décision, le délai court à compter de la notification. Une vérification de la date de notification, du destinataire et du contenu de la décision est indispensable.
La décision SAN-2026-05 de l’AMF indique qu’elle peut faire l’objet d’un recours. Le prestataire doit conserver l’enveloppe, le courriel ou tout justificatif de réception, la décision intégrale, les annexes et les documents relatifs à sa publication. Il faut aussi vérifier si une demande de sursis ou une mesure provisoire est pertinente et si elle obéit à des conditions différentes de celles du recours au fond.
La Cour de cassation a souligné cette sensibilité dans l’arrêt du 8 novembre 2023, pourvoi n° 21-18.318. Elle a examiné la situation d’une société qui avait reçu tardivement le recours du président de l’AMF et a rappelé que le mécanisme devait garantir une possibilité concrète et effective d’exercer le recours de la personne sanctionnée. Le délai de deux mois ne doit donc pas être traité comme une formalité administrative à vérifier à la dernière minute.
La cour d’appel de Paris intervient dans les cas prévus par l’article R. 621-45, II, pour les décisions individuelles de l’AMF autres que celles relatives aux personnes et entités mentionnées au II de l’article L. 621-9. La procédure est décrite par l’article R. 621-46. La déclaration doit être déposée au greffe de la cour d’appel de Paris en respectant les mentions, les exemplaires, l’exposé des moyens et la liste des pièces. Le texte prévoit une irrecevabilité prononcée d’office si certaines mentions ou formalités font défaut.
Les arrêts rendus par la cour d’appel de Paris illustrent cette autre branche. Dans l’arrêt du 11 juin 2026, RG n° 24/05202, la Cour a rejeté le recours formé contre une décision de la Commission des sanctions de l’AMF et la demande d’anonymisation. Dans l’arrêt du 26 février 2026, RG n° 23/05561, elle a partiellement réformé la décision de la Commission des sanctions, ramené une sanction de 350 000 à 200 000 euros pour une société et ordonné l’anonymisation concernant une personne physique. Ces décisions sont accessibles sur le site de la Cour de cassation, arrêt RG n° 24/05202 et sur celui de la Cour de cassation, arrêt RG n° 23/05561.
Dans ce dernier arrêt, le dispositif précise que la Cour « RÉFORME la décision de la Commission des sanctions » puis prononce une sanction différente et ordonne l’anonymisation dans la mesure retenue. Cette possibilité de réformation rappelle que le recours doit être documenté par une analyse chiffrée : gravité réelle, durée, nombre d’opérations, bénéfice ou perte évitée, moyens de l’entreprise, comportement après découverte et portée de la publication.
La jurisprudence de la chambre commerciale peut également éclairer la qualification des activités financières. Dans l’arrêt du 9 juillet 2025, pourvoi n° 23-15.492, la Cour de cassation a examiné la qualification d’une opération d’equity line et les obligations attachées aux prestataires de services d’investissement. Elle a cassé partiellement l’arrêt d’appel et renvoyé l’affaire. L’arrêt n’est pas une décision sur la surveillance AMF de Bourse Direct, mais il rappelle qu’une analyse du produit, du contrat et du rôle économique des intervenants doit précéder toute conclusion sur le régime applicable. Il est accessible sur le site de la Cour de cassation, pourvoi n° 23-15.492.
Pour un prestataire sanctionné, le recours doit donc être construit autour d’un bordereau probatoire précis :
- la décision attaquée et sa notification ;
- la chronologie du contrôle, des griefs, des observations et de l’audience ;
- la cartographie des flux et la version des systèmes pendant la période ;
- les rapports de contrôle, réponses aux demandes et pièces produites ;
- les preuves de complétude, de correction et de surveillance ;
- les délégations de pouvoir et les éléments relatifs à l’imputabilité personnelle ;
- les mesures de remédiation et les tests réalisés après la découverte ;
- une analyse distincte de la sanction pécuniaire et de la publication.
La contestation doit éviter deux écueils. Le premier consiste à soutenir qu’une erreur technique est sans importance sans établir son incidence sur le marché, sa durée et les contrôles correctifs. Le second consiste à produire une masse de documents sans expliquer quelle pièce répond à quel grief. Le juge doit pouvoir suivre le raisonnement, identifier le fait discuté et mesurer la portée de la correction demandée.
À Paris et en Île-de-France, la proximité des équipes avec l’AMF, les conseils, les prestataires informatiques et les juridictions peut faciliter la préparation matérielle, mais elle ne réduit pas les exigences de délai. La notification doit être traitée dès sa réception, le recours choisi selon le statut de la personne sanctionnée et la demande de sursis examinée séparément. Une entreprise implantée en Île-de-France doit également anticiper la continuité de ses activités pendant la procédure : information des partenaires, maintien des services, gouvernance de crise et communication externe.
Enfin, la publication de la sanction doit être traitée comme un sujet juridique autonome. Elle peut affecter la relation avec les clients, les partenaires, les autorités étrangères, les investisseurs et les salariés. L’entreprise doit examiner la durée, le caractère nominatif, la possibilité d’une anonymisation ou d’une modification, ainsi que les conséquences d’un recours sur la présentation de la décision. Une contestation du montant ne répond pas toujours aux difficultés propres à la publication.
Conclusion
L’affaire Bourse Direct ne doit pas être réduite au montant de 850 000 euros. Elle rappelle qu’un prestataire de services d’investissement doit pouvoir démontrer, dans le détail, que ses transactions sont correctement identifiées, déclarées, rapprochées et corrigées, et que ses alertes d’abus de marché sont conçues, testées, analysées et clôturées selon une méthode traçable.
La pièce la plus utile n’est pas nécessairement la plus volumineuse. C’est celle qui relie une obligation à une donnée, une donnée à un contrôle, un contrôle à une décision et une décision à une personne responsable. La conservation des journaux, des versions, des communications et des plans de remédiation doit commencer avant le contrôle, puis être organisée dès la première demande de l’AMF.
Si une sanction est prononcée, la notification et le statut du prestataire déterminent la voie de recours. Pour une personne relevant du II de l’article L. 621-9, le Conseil d’État est compétent dans les conditions prévues par les articles L. 621-30 et R. 621-45. Le délai de deux mois prévu par l’article R. 621-44 impose une réaction immédiate. La préparation d’un recours sérieux repose enfin sur une lecture croisée des griefs, des données, de la procédure, de l’imputabilité, de la sanction et de sa publication.
Besoin d’un avis rapide sur votre dossier.
Consultation téléphonique en 48 heures avec un avocat du cabinet.
Un premier échange permet d’identifier les pièces à préserver, le délai applicable et la stratégie de réponse ou de recours.
Appelez le cabinet au 06 46 60 58 22 ou utilisez le formulaire de contact.
Transmettez les pièces de votre dossier au cabinet. Maître Reda KOHEN vous répond personnellement sous 24 heures avec une première analyse stratégique.