Les établissements de paiement et les établissements de monnaie électronique sont des organismes qui gèrent directement les transferts d'argent, les comptes de paiement et les données financières de leurs clients. Par conséquent, fournir des services de paiement en Turquie ne se résume pas à l'obtention d'une licence d'exploitation auprès de la Banque centrale de la République de Turquie (TCMB). Après l'obtention de cette licence, l'établissement doit respecter en permanence de nombreuses obligations, notamment en matière de fonds propres, de protection des fonds des clients, de systèmes d'information, d'externalisation, de notification des clients et de rapports à la TCMB.

En cas de non-respect de ces obligations, les établissements de paiement s'exposent à d'importantes amendes administratives . Par ailleurs, le montant de la sanction n'est pas toujours fixe. Le Guide explicatif actualisé relatif aux amendes administratives prévues par la loi n° 6493, instaure un système de calcul progressif pour de nombreuses infractions, prenant en compte le chiffre d'affaires de l'établissement, la nature de l'infraction et sa taille. (Banque centrale de la République de Turquie)

Par conséquent, une action illégale commise par un établissement de paiement peut entraîner des amendes administratives différentes pour une petite organisation que pour une grande organisation réalisant un chiffre d'affaires de plusieurs centaines de millions de lires.

Quelle institution inflige des amendes administratives aux établissements de paiement ?

La Banque centrale de la République de Turquie (TCMB) est la principale autorité chargée de réglementer et de superviser les établissements de paiement et de monnaie électronique en vertu de la loi n° 6493 sur les systèmes de paiement et de règlement de titres, les services de paiement et les établissements de monnaie électronique

Conformément à l'article 27 de la loi, les prestataires de services de paiement qui agissent contrairement aux dispositions de la loi ou aux règlements et décisions pris sur la base de la loi, mais pour lesquels aucune sanction pénale distincte n'est prévue dans la section relative aux sanctions, amendes administratives de la part du Comité directeur de la Banque centrale de Turquie .

Par conséquent, non seulement les violations directes de la loi n° 6493, mais aussi les violations des règlements, circulaires et décisions réglementaires de la Banque centrale de Turquie émises sur la base de cette loi peuvent constituer le fondement d'amendes administratives.

Que réglemente l'article 27 de la loi n° 6493 ?

L'article 27 de la loi n° 6493 réglemente le système des amendes administratives pour les violations de la législation pour lesquelles aucune sanction pénale distincte n'est prévue.

La loi prévoit explicitement une amende comprise entre 40 000 et 900 000 TL . Toutefois, comme indiqué clairement dans le Guide des amendes administratives 2026 de la Banque centrale de Turquie, les seuils applicables l'année de l'infraction sont actualisés en fonction des taux de réévaluation. Par conséquent, il est erroné d'utiliser directement les montants nominaux du texte initial de la loi comme base pour une évaluation actualisée de l'amende.

Plus important encore, la pénalité imposée aux établissements de paiement n'est pas un montant fixe déterminé uniquement entre une limite inférieure et une limite supérieure dans chaque cas.

À compter de 2026, la Banque centrale de la République de Turquie (TCMB ) utilise un modèle de calcul basé sur les taux et les revenus institutionnels pour de nombreuses infractions

Comment est déterminé le montant d'une amende administrative ?

Selon les orientations de la Banque centrale de Turquie datées de février 2026, la logique de calcul de base dans de nombreuses violations réglementaires est la suivante :

Revenus pertinents de l'organisation × taux de pénalité pour le type d'infraction × multiplicateur

Le montant obtenu par ce calcul est comparé aux plafonds inférieur et supérieur des amendes administratives applicables pour l'année concernée. Si le montant calculé est inférieur au plafond inférieur, c'est ce dernier qui est appliqué ; s'il est supérieur au plafond supérieur, c'est ce dernier qui est appliqué. S'il se situe entre les deux, le montant calculé sert de base. (Banque centrale de la République de Turquie)

Toutefois, les lignes directrices n'établissent pas de tarif absolu et immuable sur le plan mathématique. Le Comité directeur de la Banque centrale de la République de Turquie peut décider de ne pas appliquer de sanction, ou d'appliquer une sanction d'un montant inférieur ou supérieur à celui calculé, en tenant compte de facteurs tels que la nature de l'infraction, son impact sur la concurrence et l'égalité dans le secteur, son incidence sur le fonctionnement de l'établissement et la proportionnalité. (Banque centrale de la République de Turquie)

Par conséquent, il ne suffit pas aux établissements de paiement de calculer le risque d’amendes administratives en utilisant uniquement une formule.

Quels revenus sont pris en compte ?

Dans le Guide CBRT, le terme « revenu » le montant figurant à la ligne 1 du formulaire de renseignements sur les profits et pertes KZ200UP .

En règle générale, si le chiffre d'affaires de l'année au cours de laquelle l'infraction a été commise peut être déterminé, c'est ce montant qui est retenu. Si ce chiffre d'affaires ne peut être déterminé, celui de l'année précédente peut être pris en compte.

Si l'infraction est en cours ou si sa date exacte ne peut être déterminée, une évaluation distincte est effectuée en fonction de la date du document sur lequel elle se fonde. Pour les périodes antérieures à 2024, le chiffre d'affaires net est utilisé à la place du KZ200UP. (Banque centrale de la République de Turquie)

Ce règlement est particulièrement important pour les entreprises fintech à croissance rapide, car la croissance du chiffre d'affaires d'une entreprise peut entraîner une augmentation significative des sanctions applicables pour certaines violations réglementaires générales.

Qu'est-ce que le multiplicateur ?

La Banque centrale de Turquie (TCMB) utilise également un multiplicateur pour éviter qu'une même violation n'entraîne la même sanction nominale pour des institutions de tailles différentes

Conformément aux directives datées de février 2026, le multiplicateur est appliqué comme suit : 1 si le chiffre d’affaires de l’organisation est inférieur ou égal à 35 millions de TL ; 1,25 s’il est compris entre 35 millions de TL et 75 millions de TL ; 1,5 s’il est compris entre 75 millions de TL et 500 millions de TL ; et 2 s’il est égal ou supérieur à 500 millions de TL.

En raison de ce système, une même violation de données pourrait avoir des conséquences financières plus graves pour un établissement de paiement à revenus élevés.

Quelles sont les infractions susceptibles d'entraîner des amendes administratives pour les établissements de paiement ?

Les orientations 2026 de la Banque centrale de la République de Turquie (TCMB) détaillent et classent les infractions courantes du secteur. Parmi les principales infractions figurent les transferts d'actions non autorisés ; le non-respect des exigences minimales de fonds propres ; les carences dans l'externalisation des services ; la fourniture de services ou de services de paiement en dehors du cadre des licences d'exploitation ; les violations des restrictions de décaissement de crédit ; les infractions relatives aux locaux commerciaux, aux représentants et aux points de service automatisés ; les carences en matière de contrôle interne et de gestion des risques ; les insuffisances dans le suivi des transactions risquées et suspectes ; les carences en matière de comptabilité, de reporting et d'audit indépendant ; les infractions en matière de gestion des informations clients et des réclamations ; les erreurs de déclaration à la TCMB ; les violations des obligations de garantie ; les infractions relatives à la protection des fonds des clients ; les carences en matière de vérification d'identité et de sécurité des transactions ; les infractions en matière de sécurité de l'information et de continuité des activités ; les carences dans la gestion des systèmes d'information ; les infractions relatives aux services de partage de données dans les services de paiement ; et les violations des obligations de traçabilité .

Cette liste montre que le risque d'amendes administratives pour les établissements de paiement ne se limite pas aux infractions graves telles que la mauvaise gestion des fonds des clients.

Des carences systématiques dans des domaines apparemment opérationnels, tels que les rapports, la gestion des réclamations des clients ou les contrats de services externes, peuvent également entraîner des sanctions importantes.

Quelle est la différence entre une anomalie isolée et une anomalie totale ?

L'une des principales distinctions du système de sanctions actuel de la Banque centrale de Turquie les irrégularités individuelles et les irrégularités globales .

Une infraction individuelle peut généralement être considérée comme une erreur ponctuelle ou limitée. Les sanctions applicables à de nombreuses infractions individuelles dans les lignes directrices du CBRT sont définies comme un « minimum ».

À l'inverse, si le même problème affecte l'ensemble des politiques, processus ou systèmes d'information de l'entreprise, une violation globale peut être constatée. Dans ce cas, la sanction peut correspondre à un pourcentage du chiffre d'affaires de l'organisation.

Par exemple, une erreur isolée dans un texte d'information destiné à un client peut ne pas faire l'objet des mêmes mesures disciplinaires que la fourniture de services à des centaines de milliers de clients par le biais du même processus défectueux.

Cette distinction est extrêmement importante pour les entreprises fintech, car une petite erreur opérationnelle peut se transformer en une pratique systémique affectant l'ensemble de la clientèle, augmentant considérablement le montant des pénalités.

Sanction pour la prestation de services en dehors du champ d'application du permis d'exploitation

Les établissements de paiement ne sont autorisés à proposer que les services de paiement agréés par la Banque centrale de Turquie (TCMB).

Le fait pour un établissement de paiement de commencer à offrir à ses clients un service qui n'est pas inclus dans sa licence d'exploitation actuelle représente un risque réglementaire important.

Les directives de la Banque centrale de Turquie pour 2026 que, pour les activités non autorisées, les entreprises doivent s'acquitter d'une taxe équivalente à 1 % de, et pour les services de paiement fournis hors du cadre de leur licence d'exploitation, de 1,5 % . Un coefficient multiplicateur est également appliqué à ces montants en fonction de la taille de l'entreprise.

Par conséquent, par exemple, l'ajout d'une nouvelle fonction de paiement à l'application mobile qui n'est pas incluse dans la licence actuelle ne doit pas être considéré comme une simple mise à jour technique du produit.

Avant le lancement du produit, il convient de vérifier si la licence d'exploitation CBRT existante couvre le nouveau service.

Que se passe-t-il si l'établissement de paiement accorde le prêt ?

La capacité des établissements de paiement et de monnaie électronique à octroyer des crédits est limitée par la législation.

les directives de la Banque centrale de Turquie relatives aux amendes administratives de 2026, pour les violations de l'obligation de retenir le crédit est basée sur un taux de 1,5 % des revenus.

Par conséquent, lors du développement de produits tels que « avance de fonds », « financement instantané », « solde négatif » ou des produits similaires, il convient d'évaluer, dès la phase de développement du produit, si celui-ci remplit les conditions légales pour être considéré comme un prêt.

Des sanctions peuvent-elles être imposées en cas de carences en matière de contrôle interne et de gestion des risques ?

Oui.

Il ne suffit pas à un établissement de paiement de traiter correctement les transactions. L'organisation doit également disposer de systèmes efficaces de contrôle interne et de gestion des risques

Alors que les lignes directrices du CBRT adoptent une approche de pénalité minimale pour les carences individuelles en matière de contrôle interne et de gestion des risques, 1,5 % des revenus est prévu pour les carences globales en matière de contrôle interne et les violations globales en matière de gestion des risques .

Cette situation montre que la simple élaboration de politiques sur papier ne suffit pas.

Le système de contrôle interne et de gestion des risques de l'organisation doit être opérationnel.

Le défaut de surveillance des transactions risquées et suspectes entraîne-t-il des sanctions ?

Oui.

Les directives de la Banque centrale de Turquie fixent une limite inférieure pour les défaillances individuelles dans le suivi des transactions risquées et suspectes, et un taux de 1,5 % des recettes pour les défaillances systémiques ou globales .

Il convient ici de ne pas considérer séparément la réglementation de la Banque centrale de Turquie (TCMB) et celle du Conseil d'enquête sur les crimes financiers (MASAK).

Les lacunes d'un établissement de paiement en matière de fraude, de surveillance des transactions, d'évaluation des risques clients et de processus de transactions suspects peuvent avoir de multiples conséquences juridiques devant différentes autorités réglementaires.

Le défaut d'information des clients peut-il également entraîner des amendes administratives ?

Oui.

Les contrats clients des établissements de paiement, les notifications avant et après transaction, les informations sur les frais et les mécanismes de réclamation sont des éléments importants de la législation sur les services de paiement.

Selon les directives actuelles de la Banque centrale de Turquie (TCMB), la limite inférieure pour les violations individuelles liées à la gestion des informations et des plaintes des clients est de 0,75 % du chiffre d'affaires, pour les violations globales est de 0,75 % du chiffre d'affaires.

Par conséquent, les contrats d'utilisation et les écrans d'information des applications mobiles ne doivent pas être considérés uniquement comme des documents juridiques.

Si un processus d'acquisition de clients mal conçu affecte l'ensemble de la clientèle, le risque de répercussions réglementaires peut augmenter.

Quelles sont les sanctions en cas de violation de la sécurité des informations ?

L'un des principaux domaines de risque pour les entreprises de la fintech est la sécurité de l'information.

Alors que les directives de la Banque centrale de Turquie fixent une limite inférieure pour les violations individuelles de la sécurité de l'information, 1 % des revenus est stipulé pour les violations des obligations globales en matière de sécurité de l'information .

En ce qui concerne la non-conformité globale aux exigences de continuité des systèmes d'information et d'exploitation, le taux 1,5 % . Pour la non-conformité globale en matière de gestion et d'exploitation des systèmes d'information, le taux est de 0,25 % selon le Guide.

Par conséquent, l’absence de tests d’intrusion réguliers, les carences structurelles dans la gestion des accès, les plans de continuité des activités inefficaces ou le défaut de mise en œuvre de contrôles critiques des systèmes d’information ne constituent pas uniquement des problèmes de cybersécurité.

Cela peut entraîner un risque direct de sanctions réglementaires.

Le fait de déclarer des informations incorrectement ou en retard à la Banque centrale de Turquie (TCMB) entraîne-t-il des sanctions ?

Oui.

Les établissements de paiement sont tenus de soumettre de nombreux rapports périodiques et ponctuels à la Banque centrale de Turquie (TCMB).

Les directives de la Banque centrale de Turquie de février 2026 un mécanisme d'avertissement pour certains retards de notification . En cas de récidive durant cette même période, des amendes administratives, dont le montant sera inférieur au seuil minimal, pourront être infligées.

Pour les erreurs individuelles dans les rapports à la Banque centrale de Turquie (TCMB), une limite inférieure est appliquée, tandis que pour les erreurs globales de déclaration, le taux est de 0,1 % des recettes

Par conséquent, les obligations de déclaration réglementaire ne doivent pas être considérées comme la seule responsabilité du service comptable.

La production de données incorrectes peut être un problème lié aux processus, qui s'étend des systèmes d'information à la comptabilité et à la conformité.

Que se passe-t-il si les fonds des clients ne sont pas protégés ?

Les fonds que les établissements de paiement reçoivent de leurs clients pour la prestation de services de paiement ne constituent pas un fonds de roulement que l'entreprise peut utiliser librement.

Il existe une législation détaillée concernant la protection des fonds.

Les orientations de la Banque centrale de la République de Turquie pour 2026 adoptent une méthode de calcul des sanctions qui prévoit un seuil minimal pour les infractions individuelles relatives à la protection des fonds des clients, à l'exclusion des dispositions spécifiques sur la responsabilité pénale de la loi n° 6493, et une sanction de 1,5 % du chiffre d'affaires pour l'ensemble des infractions . (Banque centrale de la République de Turquie)

Cependant, certaines actions relatives à la protection des fonds pouvant également entraîner des conséquences pénales, il ne saurait être approprié d'évaluer l'infraction en question uniquement sous l'angle d'une amende administrative. La loi n° 6493 prévoit en effet des peines d'emprisonnement et des amendes judiciaires pour diverses infractions.

Comment la pénalité est-elle calculée si une infraction a été commise plus d'une fois ?

L'article 27 de la loi n° 6493 contient des dispositions particulières concernant les violations répétées.

Si la même infraction est commise plus d'une fois avant qu'une décision de sanction administrative ne soit rendue, la personne concernée se verra infliger une seule amende administrative ; toutefois, le montant de l'amende sera doublé.

Si un avantage est obtenu ou un dommage est causé à la suite de la violation, le montant de l’amende administrative à imposer ne peut être inférieur à trois fois.

Par conséquent, la répétition de la même erreur dans des centaines de transactions sur une longue période ne peut être considérée comme une simple erreur opérationnelle.

La pénalité augmente-t-elle si un avantage est obtenu ou si le client subit une perte ?

Oui.

Selon l'article 27 de la loi n° 6493, si un avantage a été obtenu ou un dommage a été causé, le montant de l'amende administrative ne peut être inférieur au double du montant de l'avantage ou du dommage en question.

Si la même infraction est commise à plusieurs reprises avant qu'une décision de sanction ne soit prise, entraînant un avantage ou un préjudice, la peine minimale est portée à trois fois le montant de l'avantage ou du préjudice.

Il ne faut pas supposer que, du fait de cette disposition, le risque maximal puisse être facilement calculé dans chaque cas particulier en se référant à la limite supérieure normale de l'amende administrative prévue par la loi.

Une défense peut-elle être entendue avant l'imposition d'une amende administrative ?

Oui.

L’article 27 de la loi n° 6493 prévoit un droit de défense .

La Banque centrale de Turquie (TCMB) est tenue d'obtenir les arguments de la partie adverse avant d'imposer une amende administrative. L'absence de réponse dans un délai d'un moisvaut renonciation au droit de se défendre.

Par conséquent, la demande d'une déclaration de défense adressée à la Banque centrale de Turquie ne doit pas être considérée comme une simple demande d'information de routine.

Surtout en matière de défense ;

que l'infraction ait eu lieu, que l'acte ait été isolé ou collectif, la date et la durée de l'infraction, les revenus utilisés dans le calcul, s'il y a eu un avantage ou un dommage, la nature de la faute, les mesures correctives prises par l'organisation et la proportionnalité

Il convient de l'évaluer en détail.

Peut-on intenter un recours contre l'amende administrative infligée par la Banque centrale de Turquie (TCMB) ?

Oui.

L'article 27 de la loi n° 6493 stipule explicitement que les recours contre les amendes administratives imposées en vertu de cet article peuvent être déposés devant le tribunal administratif compétent

Lors du dépôt d'une plainte, il n'est pas forcément nécessaire de se contenter d'affirmer qu'aucune violation n'a eu lieu.

Selon le cas précis ;

La mauvaise catégorie juridique de l'acte, le traitement d'une violation individuelle comme une violation globale, le calcul basé sur les revenus de la mauvaise période, des erreurs de calcul, une détermination incorrecte du bénéfice ou du dommage, le défaut de permettre correctement le droit à la défense, le manque de justification et la violation du principe de proportionnalité

Des questions de ce genre peuvent également faire l'objet d'un contrôle judiciaire.

Le délai et la procédure de dépôt d'une plainte doivent être calculés séparément, en fonction de la date de notification de la décision pénale et de la législation relative aux litiges administratifs.

Quand l'amende administrative est-elle exigible ?

Conformément à l’article 27 de la loi n° 6493, les amendes administratives doivent être payées dans un délai d’un mois.

Par conséquent, suite à la notification de la décision de sanction, les services juridiques et financiers doivent collaborer ; un calendrier de paiement, de procédures judiciaires et autres procédures administratives, le cas échéant, doit être établi sans délai.

Outre les amendes administratives, la licence d'exploitation peut-elle également être suspendue ?

Oui.

Les institutions de paiement peuvent faire face à des sanctions allant au-delà des simples amendes.

L’article 21 de la loi n° 6493 confère à la Banque centrale de la République de Turquie (TCMB) le pouvoir d’exiger la rectification des défaillances constatées au sein d’un établissement de paiement ou de monnaie électronique et d’accorder un délai raisonnable, n’excédant pas six mois, . La TCMB peut suspendre temporairement l’agrément de l’établissement jusqu’à ce que les mesures nécessaires soient prises ; si ces mesures ne sont pas prises dans le délai imparti, elle peut révoquer l’agrément.

Par conséquent, notamment en cas de violations réglementaires systématiques, le risque réel pour l'entreprise peut être supérieur au montant de l'amende administrative.

La suspension temporaire d'une licence d'exploitation peut empêcher l'entreprise de générer des revenus et entraîner une perte de clients.

Quel montant d'amendes a été infligé aux établissements de paiement en 2025 ?

La déclaration officielle de la Banque centrale de Turquie, datée du 29 janvier 2026, démontre clairement le poids concret du système de sanctions.

À la suite de sa surveillance et de ses audits en 2025, la Banque centrale de la République de Turquie (TCMB) des amendes administratives totalisant 373 243 560,30 TL à 72 institutions et a adressé des avertissements à 29 institutions en vertu de l'article 27 de la loi n° 6493.

Durant la même période, les licences d'exploitation de sept organismes ont été révoquées, celles de quatorze autres ont été suspendues provisoirement, et la distribution de dividendes de douze organismes a été soumise à l'approbation de la Banque centrale de la République de Turquie. Par ailleurs, 331 dossiers relatifs à des transactions suspectées d'être liées à des activités de services de paiement non autorisées ont été transmis au parquet et/ou aux tribunaux . (Banque centrale de la République de Turquie)

Ces chiffres démontrent que la réglementation dans le secteur des paiements et de la monnaie électronique est, dans la pratique, appliquée de manière assez active.

En effet, en 2024, la Banque centrale de la République de Turquie (TCMB ) a infligé des amendes administratives d'un montant total de 160,3 millions de livres turques à 55 institutions. Les données de 2025 révèlent une augmentation significative tant du montant des amendes que de l'intensité des audits. ( Banque centrale de la République de Turquie )

Toute infraction à la réglementation n'entraîne-t-elle qu'une simple amende administrative ?

Non.

Cette distinction est extrêmement importante.

L’article 27 de la loi n° 6493 réglemente les amendes administratives, tandis que les articles suivants de la loi définissent certaines actions comme des crimes .

Par exemple, exercer une activité d'établissement de paiement ou d'établissement de monnaie électronique sans obtenir la licence d'exploitation nécessaire, entraver la supervision de la Banque centrale de Turquie (TCMB), ne pas fournir les informations et documents demandés, faire de fausses déclarations, violer certaines obligations de conservation et de sécurité des documents, divulguer illégalement des secrets de clients et dissimuler des transactions peuvent faire l'objet de sanctions légales sous certaines conditions.

Par conséquent, chaque problème identifié lors de l'audit ;

« L'entreprise paie une amende et l'affaire est close. »

On ne peut pas l'évaluer de cette manière.

Selon les circonstances, la responsabilité pénale des dirigeants de l'entreprise peut également être engagée.

Exemple de calcul d'une amende administrative

qu'un établissement de paiement ait un chiffre d'affaires pertinent de 100 millions de TL et ait subi une violation totale de la sécurité de l'information, ce qui correspond au seuil de 1 % stipulé dans les directives de la Banque centrale de Turquie.

Pour un chiffre d’affaires de 100 millions de TL, qui se situe dans la fourchette de 75 à 500 millions de TL, le multiplicateur pour la tarification par paliers de 1,5 .

Dans ce cas, le calcul initial est effectué selon la méthodologie du Guide :

100 000 000 TL × 1% × 1,5 = 1 500 000 TL

Cela se fait de cette manière.

Ce chiffre calculé est ensuite comparé aux limites inférieure et supérieure en vigueur l'année de l'infraction. Par ailleurs, leComité directeur de la Banque centrale de la République de Turquie se réserve le droit d'apprécier la nature de l'infraction et des questions telles que la proportionnalité. (Banque centrale de la République de Turquie)

Cet exemple démontre pourquoi les lacunes réglementaires systémiques dans les entreprises fintech à fort chiffre d'affaires peuvent engendrer des risques financiers importants.

Comment les établissements de paiement peuvent-ils réduire le risque d'amendes administratives ?

Le moyen le plus efficace de réduire le risque de sanctions pour les établissements de paiement n'est pas de préparer les documents après le début de la supervision de la Banque centrale de Turquie, mais de mettre en place un de conformité réglementaire au sein de l'établissement.

Il est notamment primordial de revoir régulièrement la portée des licences d'exploitation ; de soumettre les nouveaux produits à des examens juridiques et de conformité ; de surveiller les exigences en matière de fonds propres et de garanties ; de séparer les fonds des clients ; de contrôler les prestataires de services externes ; de vérifier les rapports du CBRT ; d'assurer le bon fonctionnement des systèmes de contrôle interne et de gestion des risques ; et de respecter les obligations en matière de sécurité de l'information et de continuité des activités.

Le fait que les orientations 2026 de la Banque centrale de Turquie traitent différemment les infractions individuelles et globales rend d'autant plus important pour les entreprises de corriger sans délai les erreurs qu'elles identifient.

Les risques de pénalités les plus courants auxquels sont confrontés les établissements de paiement

En pratique, les établissements de paiement peuvent être confrontés à des risques importants de sanctions en raison de problèmes tels que l'offre de nouveaux produits en dehors du cadre de leurs licences d'exploitation, le défaut d'obtention des autorisations nécessaires pour les transferts d'actions, le défaut de maintien du capital social minimum, des lacunes dans les accords avec les prestataires de services externes, la détention de fonds de clients sur des comptes incorrects, des systèmes de contrôle interne et de gestion des risques qui restent uniquement sur papier, le non-traitement des plaintes des clients conformément à la réglementation, la soumission de rapports erronés ou tardifs à la Banque centrale de Turquie (TCMB), le défaut de remédier aux vulnérabilités en matière de sécurité de l'information et des tests insuffisants des systèmes de continuité des activités.

Les erreurs affectant des centaines de milliers de clients, en particulier, peuvent être considérées comme une violation globale plutôt que comme une défaillance isolée, ce qui peut potentiellement augmenter considérablement le montant des sanctions.

Foire aux questions

Qui inflige des amendes administratives aux établissements de paiement ?

Les amendes administratives prévues à l'article 27 de la loi n° 6493 sont imposées par le Comité directeur de la Banque centrale de Turquie.

Les sanctions applicables aux établissements de paiement sont-elles fixes ?

Non. Selonles directives de la Banque centrale de la République de Turquie datées de février 2026, pour de nombreuses infractions, le chiffre d'affaires de l'entité, le ratio lié au type d'infraction et un coefficient multiplicateur échelonné reflétant la taille de l'entité sont utilisés conjointement. (Banque centrale de la République de Turquie)

Les grandes institutions de paiement pourraient-elles se voir infliger des sanctions plus lourdes ?

Oui. Le guide inclut un système de paliers basé sur le chiffre d'affaires. Pour les revenus de 500 millions de TL et plus, le coefficient multiplicateur peut atteindre 2.

Une erreur isolée et une erreur systématique doivent-elles être passibles de la même sanction ?

Pas toujours. Dans les lignes directrices du CBRT, les infractions individuelles et globales sont évaluées dans des catégories distinctes pour de nombreux types de violations ; pour les infractions globales, un ratio basé sur les revenus est souvent utilisé.

La Banque centrale de Turquie (TCMB) demande-t-elle des explications avant d'imposer une sanction ?

Oui. Une défense doit être présentée dans un délai d'un mois à compter de la réception de la demande de défense. À défaut, le droit à la défense sera considéré comme une renonciation.

Un recours est-il possible contre l'amende administrative infligée par la Banque centrale de Turquie (TCMB) ?

Oui. La loi n° 6493 stipule explicitement qu'un recours contre les amendes administratives peut être intenté devant le tribunal administratif compétent.

Combien de temps a-t-on pour payer l'amende ?

Conformément à la loi, les amendes administratives doivent être payées dans un délai d'un mois à compter de la notification de la décision.

Outre les amendes administratives, la licence peut-elle également être révoquée ?

Oui, sous réserve du respect des conditions. La Banque centrale de Turquie (TCMB) peut exiger la rectification de certaines irrégularités ; elle peut suspendre temporairement l’autorisation d’exploitation jusqu’à ce que les mesures nécessaires soient prises et, si les irrégularités ne sont pas corrigées dans le délai imparti, elle peut révoquer l’autorisation d’exploitation.

Quel montant d'amendes ont été infligés aux établissements de paiement et de monnaie électronique en 2025 ?

Selon le communiqué de janvier 2026 de la Banque centrale de la République de Turquie (TCMB ) , un total de 373 243 560,30 TL d'amendes administratives ont été imposées à 72 institutions.

Conclusion : Le risque d’amendes administratives dans les établissements de paiement doit être géré en permanence

Les amendes administratives infligées aux établissements de paiement ne sont plus calculées uniquement sur la base des limites inférieures et supérieures fixes prévues par la loi.

Le Guide explicatif relatif aux sanctions administratives pécuniaires de la Banque centrale de la République de Turquie , daté de février 2026 , définit une méthodologie de sanction détaillée qui tient compte du chiffre d'affaires et de la taille de l'organisation, notamment en cas de violations systématiques de la réglementation. Des taux proportionnels au chiffre d'affaires peuvent être appliqués en cas d'irrégularités importantes telles que la fourniture de services de paiement en dehors du cadre de l'autorisation d'exploitation, des carences en matière de contrôle interne et de gestion des risques, le défaut de protection des fonds des clients et les atteintes à la sécurité des informations et à la continuité des activités. ( Banque centrale de la République de Turquie )

En 2025, des amendes administratives d'un montant total supérieur à 373 millions de livres turques ont été infligées à 72 établissements ; par ailleurs, des licences d'exploitation ont été révoquées et des suspensions temporaires ont été mises en œuvre. Cela démontre que la Banque centrale de la République de Turquie surveille activement le respect de la législation par les établissements de paiement et de monnaie électronique. (Banque centrale de la République de Turquie)

Par conséquent, la conformité légale des établissements de paiement ne doit pas se limiter aux seuls documents préparés pour la demande d'agrément. Le périmètre de l'agrément, les fonds propres, la protection des fonds des clients, les services externes, le contrôle interne, la gestion des risques, les systèmes d'information, la sécurité des données, les notifications aux clients et les déclarations à la Banque centrale de Turquie (TCMB) doivent faire l'objet d'un suivi continu tout au long des activités de l'entreprise.

En particulier, demande de mémoire en défense ou de conclusions d'audit est reçue de la Banque centrale de Turquie (TCMB), il convient d'examiner en détail la question d'un point de vue juridique et technique avant toute décision d'amende administrative. En effet, une défense bien préparée aborde la nature de l'infraction (simple ou collective), le montant des recettes servant au calcul de la sanction et le principe de proportionnalité, autant d'éléments susceptibles d'influencer directement la sanction.