Cybersécurité : le Royaume-Uni avance aussi de son côté

Au Royaume-Uni, le UK Critical Third Parties Regime est entré en vigueur le 1^er janvier 2025. En pratique, toutefois, les obligations légales d’un tiers critique au titre du Financial Services and Markets Act ainsi que les exigences et attentes réglementaires ne s’appliqueront qu’à la date d’entrée en vigueur d’un arrêté de désignation pris par le HM Treasury. En outre, le respect de certaines exigences sera soumis à une période transitoire qui débutera également à la date précisée par le HM Treasury dans son arrêté. Et à décembre 2025, aucun tiers spécifique n’a encore été officiellement désigné comme « critique » dans le cadre du régime britannique avec un processus formel de désignation par le HM Treasury en cours.

Avec le protocole d’accord signé entre les autorités européennes de supervision financière et la Banque d’Angleterre, la Prudential Regulation Authority et la Financial Conduct Authority, des principes et des procédures clairs en matière de coopération, d’échange d’informations et de coordination des activités de surveillance s’appliquent entre les autorités compétentes responsables de la supervision des CTPPs dans l’UE et des CTPs au Royaume-Uni depuis le 14 janvier 2026.