El paquet de la UE AML i AMLA: què canvia i quan

Durant dues dècades, la UE va lluitar contra el blanqueig de diners mitjançant directives. Cada estat membre les va transposar a la seva manera, de manera que un banc a Lisboa i una institució de diners electrònics a Vílnius podien llegir el mateix text i executar controls diferents. El paquet adoptat el 31 de maig del 2024 substitueix gran part d'això amb un llibre de regles únic, una directiva més lleugera i un nou supervisor.

Aquesta guia cobreix el que fa cada instrument, les dates que importen i els canvis pràctics per a institucions de crèdit, empreses de pagament i diners electrònics, empreses d'inversió, fons, proveïdors de serveis de cripto-actius i els sectors no financers.

Tres instruments, tres feines

Instrument	Formulari legal	Treball principal	Aplica des de
Reglament (UE) 2024/1624 (AMLR)	Regulació, directament aplicable	Obligacions de les empreses: avaluació del risc, diligencia deguda, propietat beneficiària, informes, manteniment de registres, límit de diners en efectiu	10 de juliol de 2027 (sector futbolístic 10 de juliol de 2029)
Directiva (UE) 2024/1640 (AMLD6)	Directiva transposada nacionalment	Obligacions dels Estats membres: supervisors, unitats d'intel·ligència financera (UIF), registres, sancions	Transposició el 10 de juliol de 2027, amb dates anteriors i posteriors per a articles específics
Regulation (EU) 2024/1620 (AMLA Regulation)	Regulació	Crea l'Autoritat per a la lluita contra el blanqueig de diners i contra el finançament del terrorisme (AMLA)	1 de juliol de 2025, amb alguns articles del 26 de juny de 2024

La conseqüència pràctica de traslladar les normes a nivell d'empresa a una regulació és que es redueix la regulació nacional. Els estats membres mantenen un cert marge, per exemple, per establir límits més baixos en efectiu o exemptar el joc de baix risc, però les obligacions bàsiques són les mateixes a tot arreu.

La línia del temps

1. 26 de juny de 2024. AMLA està legalment establert. Els articles seleccionats del AMLA Reglament s'apliquen des d'aquesta data sota Article 108.
2. 1 de juliol de 2025. El AMLA Reglament s'aplica en general. AMLA informa que la seva primera presidenta, Bruna Szego, va assumir el càrrec el 16 de febrer de 2025.
3. 10 de juliol de 2025. Els estats membres havien d'aplicar les esmenes AMLD6 a la directiva existent sobre l'accés a la informació de propietat efectiva (AMLD6, Articles 74 i 78).
4. 10 de juliol de 2026. Termini per a les normes AMLD6 sobre l'accés als registres de propietat efectiva per part d'autoritats, entitats obligades i persones amb un interès legítim (articles 11, 12, 13 i 15).
5. L'1 de juliol de 2027. AMLA comença la seva primera selecció d'entitats per a supervisió directa i l'ha d'acabar en un termini de sis mesos (AMLA Reglament, Article 13(4)).
6. 10 de juliol de 2027. S'aplica el AMLR (Article 90) i l'AMLD6 s'ha de transposar en general.
7. 2028. AMLA comença la supervisió directa, sis mesos després de publicar la llista d'entitats seleccionades. AMLA's own timeline places full operation in 2028.
8. 10 de juliol de 2029. El AMLR s'aplica als agents de futbol i clubs de futbol professionals. Les accions al portador han d'haver estat convertides, immobilitzades o dipositades (AMLR, Article 79), i el punt d'accés únic AMLD6 per a la informació immobiliària és exigible (Article 18).

Qui és una entitat obligada

AMLR Article 3 llista les institucions de crèdit, les institucions financeres i una llarga llista de professions. La definició d'institució financera ara nomena expressament els proveïdors de serveis de cripto-actius, al costat de les empreses de pagament i diners electrònics, empreses d'inversió, asseguradores de vida, UCITS i les seves companyies de gestió, i fons d'inversió alternatius i els seus gestors.

La llista no financera inclou diverses addicions o aclariments que són importants per als grups amb llicència i els seus clients:

• proveïdors de serveis fiduciaris o d'empreses, assessors fiscals, auditors, advocats i notaris en transaccions definides;
• proveïdors de serveis de crowdfunding i intermediaris de crowdfunding;
• operadors de migració d'inversió que representen els sol·licitants de drets de residència a canvi d'inversió;
• comerciants en béns d'alt valor i en béns culturals per sobre de 10.000 euros;
• holdings d'activitat mixta no financera;
• Agents de futbol, i clubs de futbol professionals per a transaccions amb inversors, patrocinadors, agents i transferències de jugadors.

Els estats membres poden exemptar els serveis de joc de baix risc segons l'article 4, però no els casinos i no els proveïdors la principal activitat dels quals és el joc en línia o les apostes esportives, a excepció dels serveis en línia operats per l'estat o regulats per l'estat.

Què canvia per a les empreses

Governança

L'article 11 requereix dos rols amb nom. Un gerent de compliance és un membre del cos de gestió en la seva funció de gestió i és responsable del compliment del AMLR i el Reglament de Transferència de Fons. Un oficial de compliance, nomenat per aquest cos amb suficient prestigi, dirigeix dia a dia AML i sanciona els controls i és el punt de contacte per a les autoritats.

L'oficial de compliance només pot ser retirat després d'avís al cos de gestió, i s'ha d'informar el supervisor. Les empreses més petites poden combinar els dos rols quan la mida i el risc ho justifiquin. Els consells haurien d'esperar que els supervisors comprovin si el gerent de compliance és realment propietari del tema.

Quan es desencadena la diligencia deguda

Article 19 estableix els mateixos desencadenants a tota la UE:

Situació	Llindar per a la diligencia deguda del client
Establir una relació de negocis	Sempre
Transacció ocasional, regla general	10.000 euros o més, individuals o enllaçats
Transferència ocasional de fons per bancs i institucions financeres (no CASPs)	EUR 1,000 o més
Transacció ocasional d'un proveïdor de serveis de cripto-actius	EUR 1,000 o més; mesures d' identificació per sota d' aquesta
Transacció ocasional en efectiu	Almenys identificació i verificació des de 3.000 euros
Apostar o guanyar	EUR 2,000 o més
Sospita de blanqueig de diners o finançament del terrorisme	Sempre, independentment del llindar

Mantenir els fitxers actuals

A sota Article 26, la informació del client s' ha d' actualitzar a intervals que reflecteixin el risc però mai més d' un any per als clients d' alt risc i cinc anys per a tots els altres. Les empreses que depenen només de les revisions impulsades per esdeveniments necessitaran una protecció impulsada pel calendari.

Les institucions financeres i de crèdit també han d'analitzar la seva base de clients contra sancions financeres dirigides a cada nova designació, a més de comprovacions periòdiques basades en el risc.

Propietat beneficiària

La prova del 25% està ara en el mateix reglament. Article 52, la propietat del 25% o més d'accions, drets de vot o altres interessos de propietat, directament o indirectament, fa que una persona sigui un beneficiari efectiu, i es compten les participacions en tots els nivells de la cadena. La Comissió pot establir un llindar inferior, com a màxim del 15%, per a categories d'entitats que identifiqui com a més risc.

L'article 53 afegeix una prova de control separada. El control a través de la propietat significa el 50% més un de les accions o vots, i el control per altres mitjans inclou drets per nomenar o retirar una majoria del consell d'administració, drets de veto i decisions sobre la distribució dels beneficis.

Clients rics

L'article 34(5) afegeix mesures millorades específiques per a relacions d'alt risc que impliquen la gestió d'almenys 5 milions d'euros en actius a través de serveis personalitzats per a un client amb actius totals d'almenys 50 milions d'euros, excloent la residència privada. S'aplica a les institucions de crèdit, les institucions financeres i els proveïdors de serveis fiduciaris o empresarials, el que situa als bancs privats, gestors de patrimoni i fiduciaris directament dins l'àmbit. AMLA han d'emetre directrius sobre la mesura d'aquesta riquesa abans del 10 de juliol de 2027.

Cripto-actius

Els proveïdors de serveis de cripto-actius s'enfronten a tres regles diferents. L'article 19 baixa el seu llindar de transacció ocasional a 1.000 euros. L'article 40 els requereix avaluar i mitigar els riscos de les transferències cap o des d'adreces autoallotjades. L'article 79 prohibeix comptes anònims i comptes que permetin l'anonimat o una ofuscació augmentada de les transaccions, "incloent-hi monedes que milloren l'anonimat".

Registres, diners i sol·licituds de la FIU

• Retenció de registres: cinc anys des del final de la relació o la transacció ocasional, o des d'una negativa a embarcar, ampliable per les autoritats fins a cinc anys més (Article 77).
• Límit en efectiu: Les persones que comercien amb béns o presten serveis no poden acceptar ni fer pagaments en efectiu superiors a 10.000 euros, i els Estats membres poden establir límits inferiors (Article 80Els pagaments i dipòsits en els locals dels bancs, emissors de diners electrònics i proveïdors de serveis de pagament estan exempts però s'han d'informar a la UIF per sobre del límit.
• Solicituds de la UIF: les empreses han de respondre en un termini de cinc dies laborables, i les UIF poden reduir-ho a menys de 24 hores en casos urgents (Article 69).

Països tercers d'alt risc

La Comissió continua identificant països tercers amb deficiències estratègiques significatives per mitjà d'actes delegats, tenint FATF s' han tingut en compte les crides per accions (Article 29Les relacions de negoci i les transaccions ocasionals que involucrin persones dels països enumerats requereixen les mesures millorades en l'article 34(4). Per a les institucions fora de la UE, una llista de la seva jurisdicció d'origen augmenta directament el cost de cada corresponsal de la UE i relació de contrapart.

AMLA: el que fa la nova autoritat

AMLA Té la seva seu a Frankfurt del Main (Alemanya).AMLA Article 4Té tres funcions generals: supervisió directa d'un petit nombre de grups financers d'alt risc, supervisió indirecta dels supervisors nacionals i suport i coordinació per a les UIF nacionals.

Qui AMLA supervisarà directament

La selecció segueix una fórmula establerta en Articles 12 i 13:

1. AMLA avalua periòdicament les institucions financeres i de crèdit, i els grups, que operen en almenys sis Estats membres, incloent-hi l'Estat d'origen, ja sigui a través d'establiments o serveis transfronterers, i ja sigui físicament o remotament.
2. Classifica el risc inherent i residual com a baix, mitjà, substancial o alt, utilitzant metodologies separades per a categories que inclouen institucions de crèdit, institucions de diners electrònics, institucions de pagament, empreses d'inversió, empreses d'inversió col·lectiva i proveïdors de serveis de cripto-actius.
3. Les entitats amb un risc residual alt es qualifiquen. En la primera ronda, si més de 40 es qualifiquen, AMLA agafa les 40 que operen en el major nombre d'estats membres.
4. Quan cap entitat en un Estat membre determinat es qualifica, un procés addicional selecciona l'entitat de més alt risc allà, encara que això no s'aplica a la primera ronda.

La primera selecció ha d'iniciar-se l'1 de juliol del 2027, i la llista es revisa cada tres anys. Un grup de pagament transfronterer o diners electrònics amb controls febles i passaports amplis és per tant un candidat tan plausible com un gran banc.

Poders de l'AMLA

Per a les entitats supervisades directament, AMLA pot imposar sancions pecuniàries. Per a violacions greus, repetides o sistemàtiques de la diligencia deguda del client, controls interns o a nivell de grup, o obligacions d'informació, el màxim és del 10% del volum de negoci anual total en l'any econòmic anterior. Per a violacions greus d'altres requisits, el límit després dels ajustaments és de 10 milions d'euros (Article 22).

AMLA també redacta els estàndards tècnics que ompliran el AMLR. Va consultar sobre l'esborrany d'estàndards tècnics reguladors sobre la deguda diligencia del client des del 9 de febrer al 8 de maig de 2026 i va publicar el resultat de la consulta el 6 d'octubre de 2026 (AMLA). Les empreses haurien de seguir aquests estàndards de prop, ja que definiran els camps de dades que els sistemes d'integració han de recollir.

AMLD6: què han de construir els Estats membres

La directiva és menys visible per a les empreses, però dóna forma a l'entorn en què operen.

• Comptes adequats i apropiats: els supervisors han de verificar que la direcció superior i els propietaris efectius d'institucions de crèdit, institucions financeres i altres entitats obligades llistades són de bona reputació i actuen amb honestedat i integritat, i poden sol·licitar la seva retirada o desinversión (AMLD6, Article 6).
• Registres de propietat beneficiària: registres centrals amb normes d'accés definides per a les autoritats, entitats obligades i persones amb un interès legítim (articles 10 a 15).
• Registres de comptes: mecanismes centralitzats que identifiquen els titulars de comptes bancaris i de pagament, incloent-hi IBAN virtuals, comptes de valors mobiliaris, comptes de criptoactius i caixes forts, directament accessibles per a les UIF (Article 16).
• Sancions: per a les institucions financeres i de crèdit, sancions pecuniàries màximes d'almenys 10 milions d'euros o el 10% del volum de negoci anual, si aquest és superior, i almenys 5 milions d'euros per a les persones físiques (Article 55).

Efectes fora de la UE

El AMLR vincula les entitats establertes a la UE, però el seu abast és més ampli en la pràctica.

• Els grups amb filials de la UE han de complir els AMLR en aquestes subsidiàries i aplicar polítiques a tot el grup, que al seu torn dóna forma als controls a la companyia mare.
• Correspondents i contraparts de la UE aplicaran les proves harmonitzades de diligencia deguda i propietat beneficiària als seus clients no comunitaris, amb mesures millorades per a tercers països d'alt risc.
• Règims veïns Suïssa, per exemple, va posar en vigor la seva Llei revisada contra el blanqueig de diners i una nova Llei sobre la transparència de les persones jurídiques i la identificació dels beneficiaris efectius l'1 d'octubre del 2026, començant els períodes de transició per registrar entitats en un nou registre de transparència (Consell Federal suís).

10 de juliol del 2027

1. Map scope. Confirmeu quines entitats del grup són entitats obligades segons l'article 3 i quines exempcions nacionals, si n'hi ha, caducaran.
2. Assigneu els dos rols. Nomeneu el gerent de compliance i l'oficial de compliance, i documenteu les seves línies d'informes a la junta.
3. Anàlisi de la diligència. Compara els llindars actuals, camps de dades, cicles d'actualització i lògica de propietat beneficiària contra els articles 19, 26, 52 i 53, després contra AMLA’ s estàndards tècnics a mesura que són adoptats.
4. Comproveu els productes. Reviseu l'acceptació de diners en efectiu, les característiques anònimes o que milloren la privacitat, els instruments al portador i els fluxos de carteres autoallotjats.
5. Avalua AMLA Exposició. Compteu els estats membres en què opera el grup, incloent-hi per passaport, i proveu honestament el risc residual contra la metodologia publicada.
6. Planifica les dades. Espera sol·licituds més estructurades de les UIF i els supervisors, i terminis curts per respondre-les.

El paquet no canvia la lògica bàsica de AML: saps amb qui tractes, entens per què i informes el que no encaixa. Elimina gran part del marge que les diferents regles nacionals una vegada van donar, i posa un supervisor europeu directament sobre els grups transfronterers més arriscats.