Licence robo-advisor en Espagne : quel agrément pour la gestion automatisée

L’Espagne ne connaît pas de licence de robo-advisor : l’agrément dépend du service que fournit votre plateforme — conseil ou gestion discrétionnaire. Nous vous aidons à choisir le statut, à concevoir le test en ligne et à encadrer l’algorithme, preuves à l’appui.

Vous lancez un robo-advisor ? Analyse réglementaire gratuite

Décrivez-nous le parcours de votre produit — de l’onboarding au portefeuille — et nous vous disons de quel service MiFID il s’agit et quelle licence il exige.

  • +50 entités conseillées
  • Réponse sous 24 h
  • Sans engagement
Capital de l’EAF
75 000 €
Capital de l’EAFN
50 000 €
Évaluation d’adéquation MiFID II
Art. 25
Texte de référence
Loi 6/2023

Qui monte (ou rachète) un robo-advisor

Quatre projets types qui passent par notre cabinet : des algorithmes proches, des cadres réglementaires très différents.

Fintech

La startup qui lance son propre produit

« Nous avons le moteur de portefeuilles et l’application est prête. Ce que nous ne savons pas, c’est si nous faisons du conseil ou de la gestion, et tout en dépend : statut, capital et délais. »

Société de gestion

L’établissement traditionnel qui se digitalise

« Nous voulons un canal automatisé pour les petits patrimoines, sans cannibaliser la banque privée. La question est de savoir si notre licence actuelle couvre le nouveau parcours digital. »

B2B

Le fournisseur technologique en marque blanche

« Nous vendons le logiciel à des entités réglementées. Nous devons délimiter par contrat qui fournit le service et qui répond de l’algorithme devant le superviseur. »

EAF

Le conseiller qui automatise son offre

« Mon EAF conseille à la main deux cents clients. Si j’automatise le profilage et les propositions, suis-je toujours dans mon programme d’activités ou dois-je le modifier ? »

Les trois erreurs qui coulent un robo-advisor

Les projets d’investissement automatisé tombent rarement à cause de l’algorithme : ils tombent à cause du cadre réglementaire, du test et de la gouvernance.

Se lancer comme « technologie » sans licence : si l’application suggère des portefeuilles précis à chaque utilisateur, elle fournit un conseil en investissement. L’activité réservée ne distingue pas l’humain de l’algorithme : opérer sans agrément est une infraction très grave.

Un test d’adéquation décoratif : des questionnaires remplis en une minute, qui acceptent des réponses contradictoires sans réagir et ne sont jamais mis à jour, ne peuvent fonder des recommandations valables : ils sont la première preuve contre vous.

Un algorithme sans responsable : personne ne documente les règles qui attribuent les portefeuilles, les changements de version ni qui surveille les résultats. Devant la CNMV, répondre « c’est le système qui décide » revient à ne pas avoir de réponse.

Modèle économique, service MiFID et licence nécessaire pour opérer en Espagne
Modèle économique Service MiFID Licence nécessaire
La plateforme recommande des portefeuilles ou des produits précis à chaque utilisateur Conseil en investissement (recommandation personnalisée) EAF ou autre ESI habilitée ; également EAFN si le projet se limite à l’Espagne.
Le système investit et rééquilibre pour le client en vertu d’un mandat préalable Gestion discrétionnaire et individualisée de portefeuilles SGC, SGIIC ou AV/SV habilitées à gérer des portefeuilles ; le contrat de mandat est la pièce maîtresse.
Le site propose des contenus, des simulateurs et des données sans recommander d’instruments précis Aucun service d’investissement réservé, en règle générale Pas de licence, mais attention à la frontière : la personnalisation transforme l’outil en conseil.

Votre robo-advisor, bien cadré ?

Nous parcourons votre produit écran par écran, déterminons le service MiFID que vous fournissez, menons la procédure d’obtention de la licence adaptée et préparons le test en ligne et la gouvernance de l’algorithme pour résister à un contrôle de la CNMV.

Robo-advisors : les questions fréquentes

Existe-t-il une licence spécifique de robo-advisor en Espagne ?

Non. Ni la loi 6/2023 ni MiFID II ne créent de statut pour l’investissement automatisé : le cadre est technologiquement neutre. Ce qui est autorisé, ce n’est pas le canal, mais le service d’investissement que vous fournissez par son intermédiaire.

C’est pourquoi la première question de tout projet n’est pas « quelle licence demandent les robo-advisors ? », mais « que fait exactement ma plateforme avec chaque utilisateur ? ». De la réponse — recommander, gérer ou seulement informer — découlent le statut, le capital et le dossier.

Quelle licence me faut-il si ma plateforme recommande des portefeuilles ?

Recommander à chaque utilisateur un portefeuille ou des produits précis en fonction de son profil constitue un conseil en investissement : une recommandation personnalisée portant sur des instruments financiers. Vous devez être EAF ou une autre ESI habilitée pour ce service.

À titre de repère sur le capital : l’EAF exige 75 000 € et l’EAFN — valable uniquement pour opérer en Espagne, sans passeport européen — 50 000 € ou une assurance de responsabilité civile professionnelle. Vous trouverez la démarche complète dans comment créer une EAF.

Et si, en plus, le système exécute et rééquilibre automatiquement ?

Si le client signe un mandat et que le système décide et met en œuvre les investissements pour lui, le service est de la gestion discrétionnaire et individualisée de portefeuilles. Cela dépasse ce que peut faire une EAF : il s’agit des SGC, SGIIC ou agences et sociétés de valeurs (courtiers et sociétés de bourse) habilitées à gérer.

En outre, en gestion discrétionnaire, les incitations versées par des tiers sont interdites et doivent être restituées au client. Le contrat de mandat et ses limites sont la pièce centrale du modèle : nous le détaillons dans gestion discrétionnaire de portefeuilles.

Un test d’adéquation entièrement en ligne est-il valable ?

Oui. L’art. 25 de MiFID II n’exige ni papier ni présence physique : il exige d’évaluer les connaissances et l’expérience, la situation financière et les objectifs avant de recommander ou de gérer. Un test numérique est valable si sa conception résiste à l’examen :

  • Cohérence : des contrôles qui détectent les réponses contradictoires et obligent à les résoudre.
  • Traçabilité : l’enregistrement de ce que le client a répondu, du profil obtenu et de ce qui lui a été recommandé.
  • Mise à jour : une révision périodique du profil, et non un questionnaire figé depuis l’inscription.

Les orientations de l’ESMA sur l’adéquation, mises à jour en 2023, ajoutent les préférences de durabilité à l’évaluation. Plus de détails dans test d’adéquation.

Que signifie « encadrer l’algorithme » ?

Que le moteur ait un responsable et des documents : règles d’attribution documentées et compréhensibles, gestion des versions datées, tests avant chaque modification, suivi des résultats et supervision humaine dotée d’un réel pouvoir de corriger ou d’arrêter le système.

L’entité répond de chaque recommandation ou décision d’investissement générée par le moteur, qu’elle l’ait développé en interne ou acheté à un tiers. Si le système intègre de l’IA, l’analyse se complète avec l’AI Act et la position de l’ESMA : nous les traitons dans l’IA dans le conseil financier.

Puis-je opérer sans licence si mon site « se contente d’informer » ?

En règle générale, les contenus pédagogiques, les données de marché et les simulateurs génériques ne sont pas des services d’investissement réservés. La frontière est franchie lorsque l’outil passe d’informer à recommander : lorsque le résultat est présenté comme adapté à cet utilisateur précis en fonction de sa situation.

Un « nous vous suggérons ce portefeuille » après un questionnaire personnel se situe déjà de l’autre côté de la ligne. Nous analysons les nuances dans peut-on conseiller sans agrément ?

Comment fonctionne le modèle B2B ou en marque blanche ?

Le fournisseur technologique vend le logiciel ; l’entité réglementée fournit le service sous sa marque et sa licence, et en répond devant les clients et le superviseur. Cette frontière doit être nette dans le contrat : qui valide les modifications du moteur, quelles informations l’entité reçoit, ce qu’elle peut auditer et comment on sort de l’accord.

Pour l’entité, le logiciel est une fonction externalisée qu’elle doit contrôler de manière effective ; pour le fournisseur, un contrat bien délimité fait la différence entre vendre de la technologie et fournir, sans le vouloir, un service réservé. Consultez le cadre dans externalisation de fonctions critiques.

Quelles informations et quels avertissements l’onboarding digital doit-il fournir ?

Le canal digital n’allège pas les obligations d’information : nature du service expliquée en langage clair, coûts communiqués ex ante avant la souscription, avertissements visibles — et non enfouis dans un menu déroulant — et cohérence entre ce que promet le marketing et ce que dit le contrat.

La conception des écrans fait partie de la conformité : un onboarding qui vante des rendements et dissimule les coûts est un problème réglementaire, pas seulement d’UX. Appuyez-vous sur l’information sur les coûts et frais et sur la publicité sur les produits financiers.

De l’algorithme à la licence : la feuille de route du robo-advisor

Trois étapes pour passer d’un produit digital à une entité agréée sans rien avoir à refaire en chemin.

Étape 1

Qualifier le service

Nous parcourons le parcours réel de l’utilisateur et qualifions juridiquement chaque étape : où il y a recommandation personnalisée, où mandat de gestion et où simple information. De ce constat découlent le statut et le capital.

Étape 2

Constituer le dossier digital

Un programme d’activités qui explique le moteur, un test d’adéquation à la logique défendable, des politiques MiFID II adaptées au canal et une gouvernance écrite de l’algorithme : ce que la CNMV voudra comprendre avant d’accorder l’agrément.

Étape 3

Opérer preuves à l’appui

Suivi des résultats, révision périodique du test et du moteur, registre des versions et des incidents et reporting ponctuel : la plateforme est supervisée comme n’importe quelle entité, à ceci près qu’elle laisse davantage de traces numériques.

Checklist du robo-advisor en 10 étapes

  1. Cartographie du parcours utilisateur : documentez écran par écran ce que le client voit, répond et reçoit, de l’inscription à l’investissement.
  2. Qualification du service : déterminez si le parcours constitue du conseil, de la gestion discrétionnaire ou de la simple information : c’est la décision qui ordonne tout le reste.
  3. Choix du statut : EAF ou EAFN pour conseiller ; SGC, SGIIC ou AV/SV habilitées pour gérer sous mandat. Décidez en fonction du plan d’affaires, pas seulement du capital.
  4. Conception du test d’adéquation : questions cohérentes, contrôles face aux réponses contradictoires, traçabilité complète et mise à jour périodique du profil.
  5. Règles d’attribution : documentez comment le profil se traduit en portefeuille : critères, seuils et cas limites, avec des versions datées.
  6. Supervision humaine : désignez des responsables dotés d’un réel pouvoir de revoir les résultats, de freiner le moteur et de corriger les attributions.
  7. Onboarding et avertissements : langage clair, nature du service expliquée, coûts ex ante et avis visibles avant la souscription.
  8. Contrats et externalisation : délimitez par écrit la relation avec les prestataires technologiques : le service et la responsabilité ne se délèguent pas.
  9. Résilience opérationnelle : appliquez DORA : registre des prestataires TIC, clauses contractuelles obligatoires et gestion des incidents.
  10. Révision périodique : planifiez des audits du test, du moteur et des résultats, et mettez à jour le programme d’activités lorsque le produit évolue.

Si votre moteur recommande, commencez par créer une EAF ; s’il gère sous mandat, consultez la gestion discrétionnaire de portefeuilles.

Dictionnaire opérationnel

Les notions clés du robo-advisor

Le vocabulaire qu’utilisera le superviseur en examinant votre plateforme. Il convient que votre documentation parle la même langue — et que chaque terme repose sur ses preuves.

Robo-advisorModèle

Investissement automatisé

Plateforme qui profile le client et lui propose ou gère des portefeuilles au moyen d’algorithmes. Ce n’est pas un statut légal : c’est un canal qui fournit des services réglementés.

La licence dépend du service, pas de la technologie.
Recommandation personnaliséeService

Le déclencheur du conseil

Présenter un instrument comme adapté à un utilisateur précis sur la base de sa situation. Si votre application le fait, elle fournit un conseil en investissement.

Activité réservée : elle exige une EAF ou une autre ESI.
Mandat de gestionService

Le client délègue, le système décide

Contrat par lequel le client autorise l’entité à investir pour lui. Il fait du service de la gestion discrétionnaire de portefeuilles.

Statuts habilités : SGC, SGIIC, AV/SV.
Test d’adéquationMiFID II

Le filtre préalable obligatoire

Évaluation des connaissances, de la situation financière et des objectifs avant de recommander ou de gérer. En ligne, il est valable si sa conception résiste à l’examen.

Base : art. 25 de MiFID II.
TraçabilitéPreuve

Pouvoir reconstituer chaque décision

Enregistrement de ce que le client a répondu, du profil obtenu et de la recommandation générée par le moteur, avec dates et versions.

Sans traçabilité, aucune défense n’est possible.
Cohérence du testConception

Des garde-fous contre l’absurde

Mécanismes qui détectent les contradictions — tolérance au risque très élevée avec peur déclarée de perdre — et obligent à les résoudre avant de profiler.

Un test qui accepte tout ne vaut rien.
Gouvernance de l’algorithmeContrôle

Des règles avec un responsable

Documentation du moteur, gestion des versions, tests avant chaque modification et suivi des résultats par des responsables désignés.

La CNMV demandera qui contrôle le système.
Supervision humaineContrôle

Quelqu’un qui peut arrêter la machine

Des personnes ayant l’autorité et les moyens de revoir, corriger et suspendre le fonctionnement du moteur en cas de défaillance.

« C’est le système qui a décidé » n’est pas une défense.
Marque blancheB2B

Technologie de tiers

Logiciel de robo-advisor qu’une entité réglementée propose sous sa marque. La licence et la responsabilité incombent à celui qui fournit le service.

Le fournisseur relève du régime de l’externalisation.
Playbook du robo-advisor

Ce que le superviseur examinera sur votre plateforme

Élément du modèle
Ce qu’attend le superviseur
Preuve opérationnelle

Qualification du service

Cohérence totale entre ce que l’application fait réellement et le service déclaré dans le programme d’activités.

Cartographie du parcours utilisateur, captures du produit et qualification juridique documentée de chaque fonctionnalité.

Test d’adéquation

Conception défendable : cohérence interne, impossibilité de poursuivre en présence de contradictions et mise à jour périodique.

Logique du questionnaire documentée, registres des profils et tests des contrôles de cohérence.

Moteur d’attribution

Règles de passage du profil au portefeuille explicables, versionnées et testées avant chaque déploiement.

Documentation de l’algorithme, registre des versions et résultats des tests préalables au changement.

Communication avec le client

Onboarding en langage clair, avertissements visibles et information sur les coûts avant la souscription.

Modèles d’écrans, textes juridiques versionnés et cohérence vérifiée entre marketing et contrat.

Exploitation continue

Suivi des résultats, gestion des incidents et révision périodique du système par des responsables désignés.

Tableaux de bord, registre des incidents, procès-verbaux de revue et désignations formelles.

Signaux que votre plateforme a un problème réglementaire

Ces cinq situations reviennent sans cesse dans les projets qui arrivent trop tard au cabinet. Plus on les corrige tôt, moins cela coûte.

  • L’application affiche un portefeuille « recommandé pour vous » et le projet continue de se présenter comme « simple technologie », sans licence.
  • Le questionnaire permet de souscrire même si l’utilisateur se déclare sans épargne et avec un horizon d’un mois.
  • Personne ne sait expliquer pourquoi le moteur a attribué un portefeuille précis à un client précis il y a six mois.
  • Le fournisseur du logiciel peut modifier l’algorithme sans que l’entité le valide ni même en soit informée.
  • L’onboarding vante des rendements et dissimule les coûts : le marketing passe avant l’information obligatoire.

Réserver un appel

Expliquez-nous comment fonctionne votre plateforme d’investissement automatisé et nous vous indiquons le statut nécessaire, le capital requis et les contrôles à mettre en place.

Robo-advisors et gestion automatisée en Espagne : licence, test en ligne et gouvernance

Le terme robo-advisor recouvre des modèles très différents : de l’application qui suggère un portefeuille après un questionnaire au système qui investit et rééquilibre pour le client sans intervention humaine. La réglementation espagnole et européenne ne régit pas le canal mais le service : il n’existe pas de licence de robo-advisor. La loi 6/2023 et MiFID II sont technologiquement neutres, de sorte que la plateforme a besoin de la même autorisation qu’un professionnel faisant la même chose à la main — et reste soumise aux mêmes obligations de conduite, d’information et de contrôle.

La licence suit le service, pas la technologie

Si la plateforme émet des recommandations personnalisées — elle présente des portefeuilles ou des produits précis comme adaptés à chaque utilisateur —, elle fournit un conseil en investissement et doit être une EAF ou une autre ESI habilitée ; l’EAFN est une alternative pour les projets limités à l’Espagne, avec 50 000 € de capital ou une assurance de responsabilité civile, contre 75 000 € pour l’EAF. Si le système opère sous mandat et décide des investissements à la place du client, le service est de la gestion discrétionnaire de portefeuilles, réservée aux SGC, SGIIC et AV/SV habilitées. Et si le site se limite à des contenus et à des simulateurs génériques, il n’y a pas de service réservé, même si la frontière avec la recommandation est surveillée : vous la franchissez dès que vous personnalisez. Le détail figure dans conseiller sans licence.

Le test d’adéquation en ligne : valable, mais bien conçu

Le test d’adéquation de l’art. 25 de MiFID II peut être réalisé intégralement en numérique. Ce que la CNMV examine, c’est la conception : cohérence (des contrôles qui détectent les réponses contradictoires et bloquent la progression jusqu’à leur résolution), traçabilité (pouvoir reconstituer ce que le client a répondu, quel profil en est résulté et ce qui lui a été proposé) et mise à jour (révision périodique du profil, et non un formulaire figé depuis l’inscription). Depuis les orientations de l’ESMA mises à jour en 2023, l’évaluation intègre en outre les préférences de durabilité du client. Un test rapide à remplir n’est pas le problème ; un test impossible à défendre, si.

Gouvernance de l’algorithme et supervision humaine

Le moteur qui traduit les profils en portefeuilles est le cœur du modèle et doit être encadré : règles documentées et explicables, versions datées, tests avant chaque modification, suivi des résultats et personnes désignées ayant le pouvoir de corriger ou d’arrêter le système. La responsabilité de chaque recommandation ou décision d’investissement incombe à l’entité, qu’elle ait développé le logiciel ou l’ait acquis : le prestataire technologique s’intègre par le régime de l’externalisation de fonctions, avec des droits d’information et d’audit. Lorsque le moteur intègre de l’IA, l’analyse se complète avec l’AI Act et la position de l’ESMA que nous traitons dans l’IA dans le conseil financier.

Onboarding digital, avertissements et conformité continue

Le canal digital multiplie la portée et aussi l’examen : la nature du service doit être expliquée en langage clair, les coûts doivent être présentés ex ante et les avertissements doivent être visibles, non enfouis dans des menus déroulants. La cohérence entre le marketing d’acquisition et la réalité contractuelle est examinée à la loupe au regard de la publicité sur les produits financiers. Et après le lancement, la conformité se poursuit : révision périodique du test et du moteur, gestion des incidents, résilience opérationnelle sous DORA et mise à jour du programme d’activités lorsque le produit évolue.

MiFID II Loi 6/2023 Test d’adéquation Gestion discrétionnaire CNMV AI Act DORA

Sources officielles

Textes de référence, avec lien vers le texte officiel :

Textes et liens vérifiés en .