ESMA : European Securities and Markets Authority, Autorité européenne des marchés financiers (AEMF)
Sécurité
ESMA : European Securities and Markets Authority, en français Autorité européenne des marchés financiers (AEMF). « L'autorité qui veille sur les marchés où s'échangent actions et obligations, et sur ceux qui en notent la solidité », par analogie avec l'arbitre d'une partie où chaque joueur jure n'avoir jamais touché le ballon de la main.
Statut : Autorité européenne de surveillance créée en 2011, installée à Paris. Elle coordonne les autorités nationales des marchés, comme l'AMF en France, et supervise directement quelques acteurs à portée européenne, dont les agences de notation de crédit.
Ce qu'elle fait : Elle précise les règles des marchés financiers, surveille les infrastructures où se négocient et se règlent les titres, et intervient quand une pratique menace la stabilité des marchés ou la protection des investisseurs.
Dans DORA : Avec l'EBA et l'EIOPA, elle prépare les normes techniques du règlement et participe à la surveillance des prestataires informatiques critiques. Les entreprises d'investissement, plateformes de négociation et dépositaires centraux entrent dans le champ de DORA.
Ce qui arrive si on s'en passe
Une plateforme de négociation ou une entreprise d'investissement qui ignore les attentes de l'ESMA traite la résilience de ses systèmes comme une affaire interne, jusqu'au jour où une panne de quelques minutes sur un marché ouvert devient une affaire publique, avec ses ordres perdus, ses cours faussés et ses clients qui découvrent la notion de préjudice. Le régulateur, lui, découvre rarement un incident en même temps que la presse ; il préfère qu'on le prévienne.
Explication de la marmotte
Les actions et les obligations s'achètent et se vendent sur des marchés gérés par des entreprises spécialisées. Un organisme européen fixe les règles de ces marchés et vérifie, avec les autorités de chaque pays, qu'ils fonctionnent correctement et honnêtement. Il contrôle aussi directement les agences qui donnent des notes aux entreprises et aux États. Depuis la loi européenne sur la résilience numérique, il s'occupe aussi de la solidité informatique de ces marchés et de leurs fournisseurs.