AIFM au Luxembourg : les enjeux Compliance en 2026 - ce que la CSSF attendra implicitement

Luxembourg s’apprête à vivre une année-charnière pour les gestionnaires de fonds alternatifs (AIFM) : d’un côté, l’entrée en vigueur attendue de la transposition AIFMD II / UCITS VI au printemps 2026, de l’autre, une “normalisation” opérationnelle de DORA (déjà applicable) et une intensification des attentes CSSF sur ESG/SFDR, sanctions et gouvernance. Résultat : en 2026, la compliance ne sera plus seulement documentaire ; elle deviendra résolument exécutable (processus, données, contrôles, tests, preuves).

1) AIFMD II en pratique : de nouvelles obligations produit + gestion des risques

Le sujet n°1 est la mise en œuvre locale d’AIFMD II. Plusieurs acteurs de place indiquent une entrée en vigueur attendue au 16 avril 2026, avec certaines obligations de reporting différées au 16 avril 2027.

Les impacts compliance typiques pour les AIFM luxembourgeoises en 2026 :

Loan origination / private debt : AIFMD II crée un cadre dédié pour les fonds qui octroient des prêts, avec une granularité accrue des exigences lorsque l’AIF est qualifié de “loan-originating AIF”. Et la “couche” Level 2 avance : ESMA a publié en 2025 un final report et des draft RTS pour les open-ended loan-originating AIFs, axés sur liquidité, stress tests et politique de rachat. Enjeu pour 2026 : la révision des politiques de liquidité, définition et jusitification des paramètres de stress tests, l’encadrement des règles de rachat, la documentation investisseurs, et les contrôles de conformité sur les critères de classification.

LMTs (liquidity management tools) et gouvernance de la liquidité : même hors loan origination, le mouvement est à des dispositifs plus “opérationnels” (déclencheurs, escalade, traçabilité). Enjeu pour 2026 : passer d’une approche “policy” à une approche “playbook + preuves”.

Reporting & données : même si une partie des obligations de reporting est annoncée pour 2027, 2026 sera l’année de la préparation : cartographie des champs, architecture data, réconciliation avec Annex IV/chaînes existantes, contrôles de qualité, procédures d’escalade.

2) DORA : la conformité cyber/ICT devient un sujet “supervisable” au quotidien

DORA est applicable depuis le 17 janvier 2025 et impose notamment des obligations de notification d’incidents ICT majeurs et de menaces cyber significatives.

La CSSF a continué à préciser les modalités pratiques, par exemple via Circular CSSF 25/893 sur le reporting d’incidents.

Enjeu 2026 pour une AIFM (même si l’IT est largement “externalisée”) :

• mettre en place une chaîne incident → qualification → notification → post-mortem testée (exercices) ;
• consolider la gouvernance outsourcing/third-party risk (inventaire, clauses, exit plans, droits d’audit, sous-traitants) ;
• produire des preuves : tests, KRIs, comités, décisions, remédiations.

3) ESG/SFDR : contrôle anti-greenwashing, refonte SFDR et turbulences “sustainability”

Côté durable, 2026 sera une année de pression de supervision et de transition réglementaire :

La CSSF a publié un feedback report lié à l’action de supervision ESMA sur l’intégration des risques de durabilité et les disclosures SFDR/Taxonomy, visant directement les IFMs. L'ESMA a aussi communiqué sur la nécessité d’améliorations (intégration des risques de durabilité, disclosures entité et produit).

La Commission européenne a publié le 20 novembre 2025 une proposition législative de révision de SFDR (“SFDR 2.0”).

Dans le même temps, le contexte politique autour des exigences “sustainability” évolue rapidement (votes fin 2025 sur l’allègement de certaines obligations corporate, avec suites attendues début 2026), ce qui entretient l’incertitude et renforce le risque de “mauvais calibrage” des engagements marketing ESG.

Enjeux compliance pour 2026 :

• solidifier la substantiation des claims ESG (méthodologies “sustainable investment”, DNSH, PAIs, contrôles) ;
• aligner prospectus/website/rapports périodiques et éviter les incohérences ;
• préparer l’atterrissage SFDR 2.0 (catégorisation, changements de templates/indicateurs potentiels) tout en gérant le “run” SFDR actuel.
• En parallèle, la CSSF a rappelé l’importance CSRD/ESRS (et donc la disponibilité de données corporate) — un sujet indirect mais critique pour les fonds Article 8/9 et les due diligences.

Ce que la CSSF attendra implicitement : preuves, tests et traçabilité

Le fil rouge 2026 : le passage du “papier” au “prouvable”.

• Politiques OK, mais aussi tests (DORA), stress tests (liquidité/loan origination), contrôles (ESG/greenwashing), revues (outsourcing), monitoring (incidents, indicateurs), minutes & décisions (gouvernance).
• Et une capacité à produire rapidement un dossier cohérent lors d’une demande CSSF / auditeur.