Résumé

  • La décision https://fi.se/contentassets/d388bf1d1d1c47a1ac5dff513567510c/sanktionsbeslut-svea-bank-ab.pdf de Finansinspektionen contre Svea Bank AB (FI dnr 23-13249), annoncée le 17 décembre 2025, contient deux points opératoires seulement : une anmärkning (15 kap. 1 § lagen [2004:297] om bank- och finansieringsrörelse) et une sanktionsavgift de 170 000 000 SEK (15 kap. 7 §). Aucun ordre de remédiation ni obligation de reporting n'y figure dans la partie opératoire visible.
  • FI a jugé les manquements insuffisamment graves pour envisager un retrait d'agrément ou un avertissement, et a rejeté l'argument de la banque selon lequel ses mesures correctives déjà achevées justifiaient de renoncer à intervenir.
  • Le plafond légal de la sanction était d'environ 627 millions SEK (10 % du chiffre d'affaires du groupe en 2024, environ 6 271 millions SEK) ; les 170 millions SEK résultent d'une appréciation de proportionnalité. La sanction est versée à l'État et facturée lorsque la décision est définitive.
  • Le recours est possible devant le Förvaltningsrätten i Stockholm dans les trois semaines ; le sort final de la décision reste donc ouvert.
  • Sur le plan du registre, le bloc hérité 193.105.138.0/24 (netname SVEA-EKONOMI-SE, annoncé par AS211899) présente un contact d'abus de l'ère des opérateurs, une boîte partagée sur la lignée Verizon Business/UUNET, validée annuellement selon la politique RIPE — une validation qui ne teste que la délivrabilité technique, jamais le traitement des signalements.
  • Aucune source publique située pour ce dossier ne documente que ce courrier ait reçu, répondu, escaladé ou remédié un seul signalement pour ce bloc ; la même adresse apparaît comme contact d'abus pour des opérateurs sans lien avec Svea.

La structure de la décision mérite d'être lue à la lettre. D'après les extraits du texte de la décision https://fi.se/contentassets/d388bf1d1d1c47a1ac5dff513567510c/sanktionsbeslut-svea-bank-ab.pdf et sa copie dupliquée https://www.fi.se/contentassets/d388bf1d1d1c47a1ac5dff513567510c/beslut-svea.pdf, la partie opératoire s'ouvre sur : « Finansinspektionen ger Svea Bank AB (556158–7634) en anmärkning », suivi de « Svea Bank AB ska betala en sanktionsavgift på 170 000 000 kronor », puis de la référence aux instructions de recours. L'index FI de la sanction https://www.fi.se/sv/publicerat/sanktioner/finansiella-foretag/2025/svea-bank-far-en-anmarkning-och-en-sanktionsavgift/ et la page de clôture de l'investigation https://www.fi.se/sv/publicerat/granskningar/undersokningar/undersokningar-lista/2025/fi-avslutar-undersokning-av-svea-bank/ décrivent le même dénouement sans mentionner aucune mesure injonctive supplémentaire. Trois sources secondaires — Dagens Juridik https://www.dagensjuridik.se/nyheter/fi-ger-svea-bank-sanktionsavgift-pa-170-miljoner-kronor/, Dagens Industri https://www.di.se/live/fi-utfardar-sanktionsavgift-pa-170-miljoner-mot-svea-bank/ et le communiqué de presse distribué par Cision https://news.cision.com/se/finansinspektionen/r/svea-bank-far-en-anmarkning-och-en-sanktionsavgift,c4282874, ainsi que la nouvelle publiée par FI https://www.fi.se/sv/nyheter/nyheter-fran-fi/sanktionsavgift-till-svea-bank-ab/ — confirment la même structure : observation, amende, rien d'autre.

Le texte de la décision évoque pourtant l'ordre de remédiation dans son cadre légal : FI peut « ingripa genom att förelägga ett kreditinstitut att vidta rättelse ou genom att ge institutet en anmärkning » (15 kap. 1 § deuxième alinéa LBF). C'est précisément la distinction qui importe : la référence à förelägga figure dans la discussion du menu d'interventions, pas dans les points opératoires. FI avait donc le pouvoir d'ordonner un remède et a choisi la voie de l'observation. La page générale de FI sur les sanctions https://www.fi.se/sv/publicerat/sanktioner/ confirme que les ordres de remédiation sont normalement décidés par les fonctionnaires de l'autorité, et non par son conseil — un canal de décision distinct de celui qui a produit la sanction du 17 décembre.

Le périmètre de l'investigation, fermé le même jour, éclaire ce qui n'a pas été ordonné. D'après la page de clôture https://www.fi.se/sv/publicerat/granskningar/undersokningar/undersokningar-lista/2025/fi-avslutar-undersokning-av-svea-bank/ et les extraits de la décision : la revue couvrait la période du 30 avril 2022 au 1er mai 2023, limitée aux clients personnes morales ; 70 dossiers clients ont été examinés, dont 11 jugés à haut risque et 59 à risque moyen ou normal ; dans 38 cas sur 70, Svea n'avait pas effectué la recherche obligatoire dans le registre des bénéficiaires effectifs de Bolagsverket. Les manquements concernaient l'identification des bénéficiaires effectifs, l'insuffisance des informations sur le but et la nature des relations d'affaires, et l'absence ou la tardiveté de la diligence renforcée pour les clients à haut risque. Quarante-huit heures après une constatation de ce type, un lecteur attendrait un programme correctif imposé. La décision n'en contient pas dans sa partie opératoire.

La réponse de la banque aggrave le contraste. Dans son communiqué boursier https://via.tt.se/ir-files/2899986/4193396/4486/Ladda%20ned%20som%20PDF.pdf, Svea Bank décrit un résultat identique (märkning, amende de 170 millions SEK) et annonce qu'elle « lira et analysera la décision et prendra au plus vite les éventuelles mesures restantes » — un langage qui localise le futur programme correctif du côté de la banque elle-même, pas d'un ordre du régulateur. Son rapport annuel 2025 https://www.svea.com/globalassets/sweden/bokslutskommunike-2025.pdf va plus loin : toutes les mesures sont « stängda enligt plan » (fermées selon le plan), validées par l'audit interne et signalées à FI. Ce sont des affirmations de l'émetteur, auto-intéressées, sans vérification indépendante. Le titre de la communicationhttps://www.svea.com/globalassets/sweden/bokslutskommunike-2025.pdf ne mentionne aucun föreläggande — cohérent avec l'absence d'ordre constatée dans la décision.

Deux limites d'évidence doivent être dites. Premièrement, la lecture du PDF de la décision https://fi.se/contentassets/d388bf1d1d1c47a1ac5dff513567510c/sanktionsbeslut-svea-bank-ab.pdf s'est faite via des extraits fournis par le moteur de recherche ; la possibilité résiduelle de points numérotés supplémentaires ou d'obligations en annexe ne peut être entièrement exclue sans une lecture intégrale du document. La conclusion d'absence d'ordre est donc formulée comme ce que la partie opératoire visible montre, corroborée par trois pages officielles et trois sources secondaires qui n'en mentionnent aucune. Deuxièmement, la décision peut être contestée dans les trois semaines devant le Förvaltningsrätten i Stockholm https://fi.se/contentassets/d388bf1d1d1c47a1ac5dff513567510c/sanktionsbeslut-svea-bank-ab.pdf ; aucune source située ne documente à ce stade un recours ou une définitivité.

Le second canal raconte la même histoire du côté du registre. Le bloc hérité 193.105.138.0/24 — netname SVEA-EKONOMI-SE, annoncé par AS211899 — affiche comme contact d'abus, dans les miroirs indépendants de la base RIPE, une boîte partagée de l'ère des opérateurs sur la lignée Verizon Business/UUNET. La même adresse apparaît comme contact d'abus pour des blocs appartenant à Moore Europe Capital Management, IP-Only Networks AB et Rackspace Ltd., opérateurs sans aucun lien avec Svea. La politique RIPE — ripe-705 https://www.ripe.net/publications/docs/ripe-705/, et les propositions 2017-02 https://www.ripe.net/participate/policies/proposals/2017-02 et 2019-04 https://www.ripe.net/community/policies/proposals/2019-04/ — exige que ce type d'attribut soit validé au moins une fois par an ; mais la validation ne vérifie que la délivrabilité technique : syntaxe de l'adresse, existence du domaine, configuration du serveur de messagerie. Elle ne prouve jamais que quelqu'un lit, répond, escalade ou remédie. Aucune source publique située pour ce dossier ne documente le moindre traitement de signalement pour ce bloc via ce courrier.

Mise côte à côte, la leçon est structurelle. Le canal registre certifie qu'une boîte existe techniquement ; le canal régulateur certifie qu'une faute a coûté de l'argent. Ni l'un ni l'autre ne certifie que quelque chose a changé de manière vérifiable : la validation annuelle du RIPE n'interroge pas l'effet du contact, et la voie « conseil d'autorité » de FI impose une pénalité et une marque de réputation sans programme correctif ordonné. La démonstration la plus nette de ce désalignement est l'écho entre la décision et l'émetteur : FI rejette l'argument de la banque que ses correctifs justifiaient l'abstention https://fi.se/contentassets/d388bf1d1d1c47a1ac5dff513567510c/sanktionsbeslut-svea-bank-ab.pdf, tandis que la banque déclare toutes ses mesures fermées selon le plan https://www.svea.com/globalassets/sweden/bokslutskommunike-2025.pdf. Chacun enregistre le même événement comme preuve de quelque chose de différent.

Ce dossier s'inscrit dans une couverture antérieure de BTW sur le même objet, qui avait établi la boîte partagée héritée et les limites de la validation RIPE, et avait relevé la sanction comme un canal séparé. Le delta de cette enquête est dans le texte de la décision lui-même : l'absence de programme de remédiation ordonné, et la localisation institutionnelle des ordres de remédiation sur une voie de décision distincte. Ce que la couverture antérieure laissait ouvert — « la sanction a frappé ailleurs » — cette analyse précise désormais : elle a frappé sans ordonner.