Fonds d'investissement luxembourgeois et IA : que retirer ?
· Mis à jour le
Joaquín Trapero in Expert en intelligence artificielle et en protection des données, fondateur de Nonimo.
Sur la place luxembourgeoise, l’IA entre rarement par la salle des gérants. Elle passe par le back-office : l’équipe du registre des porteurs, celle qui boucle la VNI, celle qui relance un investisseur au passeport échu. C’est là que dorment les données personnelles d’un fonds.
Je m’en tiens ici aux textes propres au Grand-Duché : la circulaire CSSF sur les administrateurs d’OPC, la loi anti-blanchiment de 2004 et le registre des bénéficiaires effectifs. Les publications du superviseur sur l’IA elle-même sont rassemblées dans notre guide CSSF et IA.
L'IA a sa place dans les fonctions support d'un fonds, pas devant les données brutes des investisseurs. Registre, dossiers KYC et extraits du RBE partent sans nom ni numéro. Si l'outil reprend une tâche d'administration, la circulaire CSSF 22/811 encadre la délégation ; une tâche critique se notifie trois mois avant.
Administrateur d’OPC : trois fonctions, trois réservoirs de données
Depuis mai 2022, la circulaire CSSF 22/811 découpe l’administration d’un OPC en trois fonctions : teneur de registre, calcul de la VNI et comptabilité, communication à la clientèle. Chacune peut revenir à un prestataire différent, mais à un seul par fonction pour un même OPC.
Les agents teneurs de registre agréés comme PSF l’exercent de plein droit. Sociétés de gestion, gestionnaires de FIA, banques et OPC agréés passent par une autorisation de la CSSF. Nos cas d’usage par métier sont réunis sur la page Nonimo des fonds d’investissement.
La fonction de teneur de registre concentre les identités : c’est elle que je protégerais en premier, bien avant la comptabilité. Quand l’administrateur est aussi une banque, ses autres usages de l’IA suivent les règles bancaires.
Les trois fonctions d'un administrateur d'OPC
La ligne marquée est celle qui manipule le plus de données personnelles.
| Fonction | Ce que la circulaire y range | Données de personnes | Usage d'IA tentant |
|---|---|---|---|
| Teneur de registre | Ordres de souscription, rachat et transfert ; registre des porteurs ; rapprochement ordres et liquidités ; répartition des revenus | Noms, adresses, comptes de règlement, montants individuels | Repérer un doublon ou un ordre reçu trop tard |
| Calcul de la VNI et comptabilité | Évaluation du portefeuille, frais, VNI par part et par classe, rapports financiers | Peu : positions, factures, commissions | Expliquer une variation de VNI |
| Communication à la clientèle | Documents confidentiels pour les investisseurs, bordereaux, envois | Noms, adresses, positions de chaque porteur | Rédiger ou traduire un courrier |
Colonnes 1 et 2 : circulaire CSSF 22/811 telle que modifiée par la circulaire 25/900, points 10, 20, 27 et 34. Colonnes 3 et 4 : lecture de Nonimo.
IA dans un fonds d’investissement : les fonctions support d’abord
Choisir des titres n’entre pas dans l’annexe III de l’AI Act, comme l’explique notre guide sur le règlement vu du Luxembourg. Le terrain où l’IA rend service au quotidien est ailleurs : reformuler, résumer, rapprocher, traduire.
Ces tâches support ont un trait commun : elles touchent les fichiers d’investisseurs plus souvent que les positions du portefeuille. Un commentaire de gestion parle de duration ; une relance KYC parle d’une personne.
Mon verdict, tâche par tâche, dépend moins de l’outil que de la pièce collée dedans. Le sélecteur en classe cinq.
Cinq tâches de back-office face à l'IA
Choisissez la tâche que votre équipe veut confier à un assistant.
Côté chiffres, près de la fonction VNI. Des montants agrégés, aucune personne. Retirez l'annexe des principaux porteurs et la liste des gros rachats. Verdict : oui, sans ces annexes.
Fonction de teneur de registre. L'outil a besoin des dates, des classes, des montants et de l'heure de réception, jamais de l'identité. Verdict : sur une copie sans colonnes de noms, d'IBAN ni de résidence fiscale.
Vigilance anti-blanchiment. Le brouillon porte l'identité, la pièce échue, parfois la date de naissance. L'assistant n'a besoin que de la situation. Verdict : le cas, pas la personne. Exemple inventé : la relance à Mme Paulette Nockels, porteuse du compartiment Mirabelle Crescendo, part adressée à [PERSONNE_1].
Hors des trois fonctions, mais plein de noms. Dirigeants, responsable de la lutte anti-blanchiment, correspondants : noms, e-mails et GSM figurent dans les réponses. Sur une place aussi petite, un incident client décrit sans nom reste reconnaissable. Verdict : réécrire l'incident en termes généraux.
Document public, version de travail privée. Le prospectus publié ne pose pas de difficulté ; le projet annoté porte des commentaires nominatifs. Verdict : retirez les annotations, ou suivez la méthode pour caviarder un PDF.
Classement de Nonimo d'après les fonctions du point 10 de la circulaire CSSF 22/811. Mme Nockels et le compartiment Mirabelle Crescendo sont inventés.
Délégation d’une tâche critique : quand prévenir la CSSF
Un assistant d’IA hébergé ressemble d’abord à un service TIC. Or une note de la section 3.5 sort les délégations TIC du champ de la délégation. Le point 80 les renvoie à DORA et à la circulaire 25/882, ou à la 22/806 hors DORA.
Une chaîne interne qui appelle l’API d’un fournisseur d’IA tombe dans la même case, avec ou sans le Gateway Nonimo installé sur vos serveurs devant les appels. Si un prestataire exécute lui-même une tâche d’administration, en revanche, on entre dans les modèles de délégation.
Ce qui m’arrêterait avant tout calendrier : la FAQ de la CSSF sur la 22/811 (version 6) juge non conforme l’administrateur qui se borne à compiler ce que ses délégataires lui transmettent. Une VNI commentée par une machine se valide chez vous.
Quelle règle pour votre outil d'IA ?
Trois questions tirées de la circulaire 22/811.
Un prestataire exécute-t-il lui-même, avec son IA, une tâche d'administration : rapprocher des ordres, contrôler une VNI, envoyer des documents aux investisseurs ?
Cette tâche est-elle critique ou importante pour l'OPC ?
Votre entité est-elle soumise au règlement DORA ?
D'après la circulaire CSSF 22/811 telle que modifiée, points 80, 85 à 88 et 100, et la note de la section 3.5 sur les délégations TIC. Dire si une tâche est critique revient à votre conformité.
Registre des porteurs de parts : prévenir les investisseurs avant tout transfert
Le point 93 de la 22/811 est la règle que je placerais en tête de toute analyse. Quand une délégation fait sortir des informations, l’administrateur doit obtenir l’accord de l’OPC ou de son gestionnaire sur le service, le type d’informations et le pays du délégataire.
La circulaire veut que les investisseurs le sachent avant le transfert, par les documents d’offre et le bulletin de souscription ; les porteurs existants, par courrier ou e-mail. Un compte d’assistant ouvert par un salarié ne coche aucune case ; une offre d’entreprise change la donne.
Le 3 septembre 2024, la CSSF a rappelé les contrats des points 38 et 39, confidentialité comprise, qu’elle peut réclamer au cas par cas. Un agent teneur de registre agréé répond aussi du secret professionnel, que notre guide du secret bancaire décortique.
Avant qu'un extrait du registre parte chez un prestataire d'IA
Cochez ce qui est déjà en place.
0 condition(s) sur 6
Il manque au moins une condition : envoyez une copie sans l'identité des porteurs.
Les conditions de la grille sont réunies. La décision d'envoyer reste celle de votre conformité.
Grille de Nonimo d'après les points 38, 88 et 93 de la circulaire CSSF 22/811. Elle ne dit pas si votre envoi constitue une délégation.
Dossier KYC d’un investisseur : une seule finalité permise
La loi anti-blanchiment de 2004 vise nommément les OPC qui commercialisent leurs parts, les sociétés de gestion et les gestionnaires de FIA. Les données recueillies pour la vigilance n’y servent qu’à prévenir le blanchiment et le financement du terrorisme ; tout autre traitement est interdit.
Elles se conservent cinq ans après la fin de la relation, cinq de plus dans les cas que la loi prévoit, puis s’effacent. La circulaire 18/698 ajoute qu’un gestionnaire qui confie des tâches de vigilance à l’agent de transfert en garde la responsabilité.
Une copie de passeport KYC recyclée en « jeu de test » pour un nouvel outil sort de la seule finalité que la loi admet. Je refuserais ce raccourci. Une pièce qui doit circuler se prépare autrement : numéro et bande MRZ couverts.
Trois usages d'un dossier KYC, trois réponses
L'option encadrée reste dans la finalité de la loi.
Vérifier qu'un dossier est complet
- Finalité anti-blanchiment : oui
- Envoyez la liste des pièces reçues et leurs dates, pas les pièces
Traduire la relance d'un investisseur
- Liée à la vigilance si elle réclame une pièce
- Seule la situation part, sans nom ni numéro
Segmenter les porteurs pour une campagne
- Hors de la finalité anti-blanchiment : le paragraphe 6bis l'interdit sur cette base
- Une campagne s'appuie sur d'autres données et sa propre base légale
D'après l'article 3, paragraphes 6 et 6bis, de la loi du 12 novembre 2004, version consolidée au 8 août 2026. Exemples de Nonimo, à inscrire dans votre charte IA.
RBE : qui consulte les bénéficiaires effectifs depuis l’arrêt du 22 novembre 2022
Ce jour-là, la Cour de justice de l’UE a invalidé l’accès du grand public aux bénéficiaires effectifs, sur renvoi du tribunal d’arrondissement de Luxembourg. Luxembourg Business Registers a suspendu cet accès le jour même.
La loi du 23 janvier 2025, en vigueur depuis le 1er février 2025, a tout réécrit. Autorités, professionnels anti-blanchiment et titulaires d’un intérêt légitime y accèdent ; hors autorités, personne ne voit l’adresse ni le matricule, dont le sort au RCS et au RBE a sa propre page.
Chaque consultation hors autorités laisse une trace gardée cinq ans : motif précis, référence du dossier, date et heure. Un extrait tiré pour un investisseur appartient donc à son dossier de vigilance. Je ne le collerais dans aucun assistant, même amputé des noms.
Ce que le RBE montre, selon qui consulte
Choisissez votre profil.
Professionnel soumis à la loi anti-blanchiment, pour la vigilance sur sa clientèle : nom, prénoms, nationalité, date et lieu de naissance, pays de résidence, nature et étendue des intérêts. Ni adresse ni matricule. Consultation journalisée.
CSSF, CRF, parquets, ACD, AED… Tout le contenu du registre, adresse et matricule compris, sur l'ensemble des entités.
Journaliste professionnel ou organisation de lutte contre le blanchiment : les mêmes champs qu'un professionnel, sur l'ensemble des entités.
Demande motivée à LBR, par numéro RCS ou dénomination, avec justificatifs. Une commission consultative rend un avis ; en cas d'accord, l'extrait arrive sous trois jours ouvrables. Recours d'un mois devant le tribunal administratif.
Plus d'accès depuis le 22 novembre 2022.
Loi du 13 janvier 2019, articles 11, 12, 13 et 15bis, version consolidée au 1er février 2025 ; CJUE, affaires jointes C-37/20 et C-601/20.
Données d’investisseurs : ce qui ne part pas tel quel
Un export de l’agent de transfert réunit sur une feuille ce que les sections précédentes protègent : identité, résidence fiscale, compte de règlement, statut de personne politiquement exposée. Pour un résident, le numéro fiscal est le matricule, dont les treize chiffres livrent la date de naissance.
Une société investisseuse se reconnaît à son numéro RCS et à son numéro de TVA en LU, publics l’un et l’autre. Derrière elle se tient le bénéficiaire effectif que le dossier nomme quelques pages plus loin.
Fin octobre 2026, nous avons passé dans le moteur Nonimo deux brouillons inventés, une relance KYC et un extrait de registre : voyez la dernière colonne. Ma préférence va pourtant à la suppression pure : la méthode Excel commence par effacer la colonne.
Les champs d'un fichier d'investisseurs, un par un
Choisissez le document. La ligne marquée est celle qu'aucun format fixe ne trahit.
| Champ | À faire | Dans l'essai |
|---|---|---|
| Nom avec civilité | Étiquette, ou colonne supprimée | Remplacé |
| Numéro de passeport | Étiquette ; la copie de la pièce ne part pas | Remplacé |
| Numéro fiscal (matricule) | Étiquette | Remplacé, même écrit en groupes |
| IBAN de règlement | Colonne supprimée | Remplacé |
| Date de naissance | Étiquette | Remplacée |
| E-mail, GSM en +352 | Étiquette | Remplacés |
| RCS et TVA d'une société investisseuse | Étiquette | Remplacés |
| Statut PEP, origine des fonds, résultat de filtrage | À retirer vous-même | Hors essai |
| Montant, compartiment, classe | Garder : la question en a besoin | Restés lisibles |
Dernière colonne : sortie du moteur Nonimo sur deux textes aux données inventées, fin octobre 2026. Autres colonnes : lecture de Nonimo. Un fichier entier passe par les outils Excel, CSV et PDF.
Dans un tableur, une cellule qui ne contient qu’un nom, sans civilité ni phrase, se repère moins bien qu’en texte suivi : relisez l’aperçu colonne par colonne, ou choisissez « Masquer la colonne ». Pour un export en texte brut, la méthode CSV s’applique telle quelle.
Fichier de souscriptions et IA : la copie qui peut partir
Pour un export de souscriptions, mon ordre ne varie pas : copie du classeur, colonnes d’identité supprimées, puis l’application Nonimo sur votre poste pour les noms, IBAN et matricules restés dans le texte. La réponse de l’assistant vous revient ensuite avec les porteurs à leur place.
Une étiquette ne dispense ni des conditions du point 93, ni de la finalité du dossier KYC. Si un fichier complet est déjà parti, demandez-vous s’il s’agit d’une violation de données : la notification à la CNPD se fait en principe sous 72 heures.
Pour équiper toute une équipe Investor Services, les formules Nonimo sont présentées sur leur page. Avant cela, testez une ligne de votre export ci-dessous.
Votre ligne d'export contient-elle des numéros repérables ?
Collez une ligne du registre ou le corps d'une relance, avant de la confier à un assistant.
Le contrôle tourne dans votre navigateur et n'envoie rien. Il signale le matricule, l'IBAN, le numéro de TVA luxembourgeois, le NIR des frontaliers français, les adresses e-mail et les téléphones. Il ignore les noms, les adresses et les numéros de passeport ou de carte d'identité.
Sources
- CSSF, circulaire 22/811 telle que modifiée par la circulaire 25/900 : points 2 à 4, 10, 11, 20, 27, 28, 34, 80, 85 à 88, 93 et 100, note de la section 3.5 ; FAQ version 6 du 18 décembre 2025 sur la même page.
- CSSF, rappel à l’industrie du 3 septembre 2024 sur la circulaire 22/811 : contrats des points 38 et 39, demandés au cas par cas.
- Loi du 12 novembre 2004 relative à la lutte contre le blanchiment, version consolidée au 8 août 2026 : article 2 (OPC, sociétés de gestion, gestionnaires de FIA), article 3, paragraphes 6 et 6bis.
- Loi du 13 janvier 2019 instituant un Registre des bénéficiaires effectifs, version consolidée au 1er février 2025 : articles 3, 11, 12, 13 et 15bis, tels que modifiés par la loi du 23 janvier 2025.
- Chambre des députés, dossier parlementaire n° 7961 : projet déposé le 27 janvier 2022, devenu la loi du 23 janvier 2025.
- Cour de justice de l’UE, arrêt du 22 novembre 2022, affaires jointes C-37/20 et C-601/20 : invalidation de l’accès du public aux bénéficiaires effectifs.
- Luxembourg Business Registers, FAQ : suspension de l’accès public le 22 novembre 2022.
- OCDE, Luxembourg : Information on Tax Identification Numbers : le numéro d’identification à 13 chiffres sert de TIN aux personnes physiques.
Consulté le 10 novembre 2026.
Guides associés
Questions fréquentes
Que change la circulaire CSSF 25/900 ?
Elle modifie la circulaire 22/811 sur les administrateurs d'OPC. Datée du 16 décembre 2025, elle abroge son annexe B avec effet immédiat ; les modalités du rapport annuel des administrateurs sont désormais publiées sur le site de la CSSF.
Où trouver la FAQ de la circulaire CSSF 22/811 ?
Sur la page de la circulaire, en anglais uniquement. La version 6, du 18 décembre 2025, traite de la sauvegarde des données, du registre en DLT, du champ d'application, des trois fonctions et de la sous-délégation.
À qui s'adresse la circulaire CSSF 18/698 ?
Aux gestionnaires de fonds d'investissement de droit luxembourgeois. Sociétés de gestion, gestionnaires de FIA agréés, sociétés d'investissement autogérées ; son volet anti-blanchiment vise aussi les entités qui tiennent le registre des porteurs.
Peut-on encore consulter le RBE au Luxembourg ?
Plus en libre accès depuis le 22 novembre 2022. Autorités, professionnels soumis à la loi anti-blanchiment et personnes justifiant d'un intérêt légitime y accèdent ; seules les autorités voient l'adresse et le matricule.
Comment obtenir un extrait du RBE ?
Auprès de Luxembourg Business Registers, et tout dépend de votre qualité. Un professionnel soumis à la loi anti-blanchiment y accède pour sa vigilance ; les autres déposent une demande motivée, avec justificatifs, par numéro RCS ou dénomination.
Que prévoit la loi du 13 janvier 2019 ?
Elle crée le registre des bénéficiaires effectifs, géré par LBR. Les entités inscrites au RCS y déclarent l'identité, la naissance, la résidence, l'adresse, le matricule et les intérêts de leurs bénéficiaires effectifs.