Definición
La ACPR (Autorité de Contrôle Prudentiel et de Résolution) es el regulador francés de bancos, aseguradoras y fintechs.
Adscrita al Banque de France, es ella quien concede las autorizaciones que cualquier actor de la DSP2 necesita para operar en Francia — PSP, EDE, AISP, PISP, CBPII — y quien puede retirarlas en caso de incumplimiento.
ACPR, EBA, Banque de France: quién hace qué
Tres actores que a menudo se confunden:
- EBA — autoridad europea, que redacta las normas técnicas (RTS, directrices).
- ACPR — autoridad francesa, que aplica esas normas: autorización, supervisión, sanción.
- Banque de France — banco central, al que la ACPR está adscrita (locales y recursos compartidos) aunque mantiene su independencia en sus decisiones.
La ACPR es el interlocutor directo de toda fintech francesa que busca una autorización.
Lo que hace la ACPR
- Concede las autorizaciones: entidad de pago (EP), de dinero electrónico (EDE), AISP, PISP, CBPII.
- Supervisa de forma continua: capital mínimo, dispositivo antiblanqueo (AML/CFT), gobernanza, seguridad informática.
- Inspecciona in situ y a distancia: auditorías, requerimientos documentales, visitas sorpresa.
- Sanciona mediante su Comisión de Sanciones: desde la advertencia hasta la retirada de la autorización, con multas que pueden alcanzar los 100 M€ o el 10% de la cifra de negocio.
- Mantiene el registro nacional de PSP (REGAFI), consultable en línea para comprobar que un actor está autorizado.
Lo que la ACPR no hace
- No redacta la ley: eso corresponde a la Comisión Europea (directivas) y al Parlamento francés (transposición).
- No redacta los RTS: eso es la EBA.
- No resuelve los litigios de clientes: ese papel corresponde al defensor competente o a las asociaciones de consumidores.
- No supervisa los mercados financieros: eso es la AMF (Autorité des Marchés Financiers, la autoridad francesa de los mercados financieros).
En el ecosistema PSD2
La ACPR es el punto de entrada obligatorio de toda fintech francesa que apunte al ámbito de la DSP2. Después transmite la información al registro de la EBA para activar el pasaporte europeo.
Ejemplos concretos
- Obtener una autorización: Bridge, Pennylane, Qonto, Lydia y Fintecture obtuvieron todos su estatus ante la ACPR antes de operar. Cuenta con 6 a 12 meses de instrucción y un expediente sólido (gobernanza, TI, fondos propios, plan de continuidad).
- Verificar a un socio: antes de firmar con un proveedor, se consulta el REGAFI para confirmar su estatus y el alcance exacto de su autorización.
- Sanciones notables: la ACPR ya ha impuesto multas de varios millones de euros por incumplimientos de AML/CFT — un riesgo concreto, no teórico.
- Vigilancia útil: la ACPR publica con regularidad análisis, posiciones y recomendaciones (fintech, criptos, IA) que anticipan los controles venideros.