Le paquet AML et AMLA de l’UE : quels changements et quand

Pendant vingt ans, l’UE a combattu le blanchiment d’argent au moyen de directives que chaque État membre a transposées à sa manière, de sorte qu’une banque à Lisbonne et un établissement de monnaie électronique à Vilnius pouvaient lire le même texte et appliquer des contrôles différents. Le paquet adopté le 31 mai 2024 remplace une grande partie de cette lutte par un ensemble unique de règles, une directive allégée et un nouveau superviseur.

Ce guide décrit les fonctions de chaque instrument, les dates importantes et les changements pratiques pour les établissements de crédit, les entreprises de paiement et de monnaie électronique, les entreprises d’investissement, les fonds, les fournisseurs de services liés aux crypto-actifs et le secteur non financier.

Trois instruments, trois métiers

Instrument	Forme légale	Emploi principal	Appliquer à partir de
Règlement (UE) 2024/1624 (AMLR)	Règlement, directement applicable	Obligations des entreprises: évaluation des risques, diligence raisonnable, propriété effective, déclaration, tenue de registres, limite de trésorerie	10 juillet 2027 (secteur football 10 juillet 2029)
Directive (UE) 2024/1640 (AMLD6)	Directive transposée au niveau national	Obligations des États membres: autorités de surveillance, cellules de renseignement financier (CRF), registres, sanctions	Transposition au plus tard le 10 juillet 2027, avec des dates antérieures et postérieures pour certains articles
Règlement (UE) 2024/1620 (AMLA Règlement)	Règlement	Crée l'Autorité de lutte contre le blanchiment d'argent et le financement du terrorisme (AMLA)	1er juillet 2025, avec certains articles du 26 juin 2024

Les États membres conservent une certaine marge de manœuvre, par exemple pour fixer des limites en espèces inférieures ou pour exempter les jeux d'argent à faible risque, mais les obligations fondamentales sont les mêmes partout.

La chronologie

1. 26 juin 2024. AMLA est légalement établi. Certains articles du AMLA Règlement s’appliquent à partir de cette date en vertu de l’article 108.
2. 1er juillet 2025. Le AMLA Règlement s’applique de manière générale. AMLA La Commission européenne signale que sa première présidente, Bruna Szego, a pris ses fonctions le 16 février 2025.
3. 10 juillet 2025. Les États membres devaient appliquer les modifications apportées par l’AMLD6 à la directive existante sur l’accès aux informations relatives au bénéficiaire effectif (AMLD6, articles 74 et 78).
4. 10 juillet 2026. Date limite pour les règles de l’AMLD6 sur l’accès aux registres des bénéficiaires effectifs par les autorités, les entités assujetties et les personnes ayant un intérêt légitime (articles 11, 12, 13 et 15).
5. Au plus tard le 1er juillet 2027. AMLA commence sa première sélection d’entités pour la surveillance directe et doit l’achever dans un délai de six mois (AMLA Règlement, article 13(4)).
6. 10 juillet 2027. Le AMLR s'applique (article 90) et la LFAT6 doit être transposée en général.
7. 2028. AMLA commence la surveillance directe, six mois après avoir publié la liste des entités sélectionnées. AMLA place sa propre échéancier en pleine opération en 2028.
8. 10 juillet 2029. Le AMLR s’applique aux agents de football et aux clubs de football professionnels, les actions au porteur doivent avoir été converties, immobilisées ou déposées (AMLR, article 79) et le point d’accès unique LFAT6 pour l’information immobilière est dû (article 18).

Qui est une entité assujettie

AMLR Article 3 La définition des établissements financiers mentionne désormais expressément les prestataires de services liés aux crypto-actifs, ainsi que les entreprises de paiement et de monnaie électronique, les sociétés d’investissement, les assureurs sur la vie, les OPCVM et leurs sociétés de gestion, ainsi que les fonds d’investissement alternatifs et leurs gestionnaires.

La liste non financière comprend plusieurs ajouts ou clarifications importants pour les groupes autorisés et leurs clients :

• les prestataires de services de fiducie ou d’entreprise, les conseillers fiscaux, les auditeurs, les avocats et les notaires dans le cadre d’opérations définies;
• les prestataires de services de financement participatif et les intermédiaires de financement participatif;
• les opérateurs de migration d’investissement qui représentent des demandeurs de droits de séjour en échange d’un investissement;
• les négociants en biens de grande valeur et en biens culturels supérieurs à EUR 10,000;
• les sociétés holding mixtes non financières;
• Les agents de football et les clubs de football professionnels pour les transactions avec les investisseurs, les sponsors, les agents et pour les transferts de joueurs.

Les États membres peuvent exempter les services de jeux d'argent et de hasard à faible risque au titre de l'article 4, mais pas les casinos ni les fournisseurs dont l'activité principale est le jeu en ligne ou les paris sportifs, autres que les services en ligne exploités ou réglementés par l'État.

Ce qui change pour les entreprises

Gouvernance

Article 11 Requiert deux rôles nommés. A Compliance Manager est membre de l’organe de direction dans sa fonction de gestion et est responsable du respect des AMLR et le Règlement sur les transferts de fonds. A Compliance officer, nommé par cet organe ayant un statut suffisamment élevé, gère au jour le jour AML Il est le point de contact pour les autorités.

L’agent de conformité ne peut être révoqué qu’après avoir donné un préavis à l’organe de direction, et le superviseur doit en être informé. Les petites entreprises peuvent combiner les deux rôles lorsque la taille et le risque le justifient.

Lorsque la diligence raisonnable est déclenchée

Article 19 Les déclencheurs sont les mêmes dans toute l'UE:

Situation actuelle	Seuil de diligence raisonnable à l'égard de la clientèle
Établir une relation d'affaires	Toujours
Transaction occasionnelle, règle générale	EUR 10,000 ou plus, simple ou lié
Transferts occasionnels de fonds par des banques et institutions financières (autres que les CASP)	EUR 1,000 ou plus
Transaction occasionnelle par un fournisseur de services de crypto-actifs	EUR 1,000 ou plus; mesures d ' identification en dessous de ce seuil
Transaction occasionnelle en espèces	Au moins identification et vérification à partir de 3.000 EUR
Enjeux ou gains de jeux d'argent	EUR 2,000 ou plus
Soupçon de blanchiment d'argent ou de financement du terrorisme	Toujours, quel que soit le seuil

Maintenir les fichiers à jour

Sous Article 26, les renseignements sur la clientèle doivent être mis à jour à des intervalles qui tiennent compte du risque, mais jamais au-delà d’un an pour les clients présentant un risque plus élevé et de cinq ans pour tous les autres.

Les établissements de crédit et les institutions financières doivent également surveiller leur clientèle afin d’éviter des sanctions financières ciblées à chaque nouvelle désignation, en plus des contrôles périodiques fondés sur le risque.

Propriété effective

Le critère des 25 % figure désormais dans le règlement lui-même. Article 52, la détention de 25 % ou plus d’actions, de droits de vote ou d’autres intérêts en propriété, directement ou indirectement, fait d’une personne un bénéficiaire effectif. Les participations à tous les niveaux de la chaîne sont prises en compte. La Commission peut fixer un seuil inférieur, de 15 % au maximum, pour les catégories d’entités qu’elle considère comme présentant un risque élevé.

Article 53 Le contrôle par la propriété signifie 50 % plus une des actions ou des voix, et le contrôle par d'autres moyens comprend les droits de nommer ou de révoquer une majorité du conseil d'administration, les droits de veto et les décisions sur la distribution des bénéfices.

Clients fortunés

Article 34, paragraphe 5 Ajoute des mesures spécifiques renforcées pour les relations à risque élevé qui impliquent la gestion d’au moins 5 millions d’euros d’actifs par le biais de services personnalisés pour un client dont l’actif total est d’au moins 50 millions d’euros, à l’exclusion de la résidence privée.Elle s’applique aux établissements de crédit, aux institutions financières et aux prestataires de services fiduciaires ou aux sociétés, ce qui place directement les banques privées, les gestionnaires de patrimoine et les fiduciaires dans son champ d’application. AMLA doivent publier des lignes directrices sur la mesure de cette richesse au plus tard le 10 juillet 2027.

Crypto-actifs

Les fournisseurs de services de crypto-actifs sont confrontés à trois règles distinctes. L'article 19 abaisse leur seuil de transaction occasionnelle à EUR 1,000. Article 40 requires them to assess and mitigate risks of transfers to or from self-hosted addresses. Article 79 prohibits anonymous accounts and accounts that allow anonymisation or increased obfuscation of transactions, “including through anonymity-enhancing coins”.

Dossiers, espèces et demandes de la CRF

• Conservation des dossiers : cinq ans à compter de la fin de la relation ou de la transaction occasionnelle, ou d’un refus d’embarquement, prorogeable par les autorités jusqu’à cinq années supplémentaires (Article 77).
• Limite en espèces: les personnes qui commercialisent des biens ou fournissent des services ne peuvent accepter ni effectuer de paiements en espèces supérieurs à EUR 10,000, et les États membres peuvent fixer des limites inférieures (Article 80). Les paiements et dépôts effectués dans les locaux des banques, des émetteurs de monnaie électronique et des prestataires de services de paiement sont exemptés mais doivent être déclarés à la CRF au-delà du plafond.
• Les CRF demandent : Les entreprises doivent répondre dans un délai de cinq jours ouvrables, que les CRF peuvent ramener à moins de 24 heures en cas d'urgence (Article 69).

Pays tiers à haut risque

La Commission continue d'identifier les pays tiers présentant des lacunes stratégiques importantes par voie d'actes délégués, en tenant compte de: FATF Prise en compte des appels à l'action (Article 29Les relations d'affaires et les transactions occasionnelles impliquant des personnes originaires de pays figurant sur la liste requièrent le renforcement des mesures prévues à l'article 34, paragraphe 4. Pour les établissements situés en dehors de l'UE, l'inscription de leur juridiction d'origine sur la liste augmente directement le coût de chaque correspondant et de chaque relation de contrepartie dans l'UE.

AMLA: ce que fait la nouvelle autorité

AMLA Son siège est à Francfort-sur-le-Main (Allemagne).AMLA Règlement, article 4Elle a trois grands rôles: la surveillance directe d'un petit nombre de groupes financiers à haut risque, la surveillance indirecte des autorités nationales de surveillance et le soutien et la coordination des CRF nationales.

Qui AMLA supervisera directement

La sélection suit une formule énoncée aux Articles 12 et 13:

1. AMLA évalue périodiquement les établissements de crédit et les institutions financières, ainsi que au moins six États Membres, y compris l ' État d ' origine, que ce soit par le biais d ' établissements ou de services transfrontières, et que ce soit physiquement ou à distance.
2. Il classe le risque inhérent et résiduel comme faible, moyen, substantiel ou élevé, en utilisant des méthodologies distinctes pour les catégories qui comprennent les établissements de crédit, les établissements de monnaie électronique, les établissements de paiement, les entreprises d’investissement, les organismes de placement collectif et les fournisseurs de services liés aux crypto-actifs.
3. Les entités dont le risque résiduel est élevé sont admissibles.Au premier tour, si plus de 40 entités sont admissibles, AMLA prend les 40 qui opèrent dans le plus grand nombre d'États membres.
4. Lorsqu'aucune entité d'un État membre donné ne remplit les conditions requises, une procédure supplémentaire permet de sélectionner l'entité présentant le risque le plus élevé dans cet État membre, bien que cette procédure ne s'applique pas au premier tour.

La première sélection doit débuter le 1er juillet 2027. La liste est révisée tous les trois ans. Un groupe de paiement transfrontalier ou de monnaie électronique ayant des contrôles faibles et un large passeport est donc aussi plausible qu’une grande banque.

Pouvoirs de l

Pour les entités sous surveillance directe, AMLA peut imposer des sanctions pécuniaires. Pour les violations graves, répétées ou systématiques des obligations de diligence raisonnable à l’égard de la clientèle, des contrôles internes ou à l’échelle du groupe ou des obligations de déclaration, le maximum est 10% du chiffre d’affaires annuel total de l’exercice précédent. Pour les infractions graves à d'autres exigences, le plafond après ajustement est de 10 millions d'EUR (article 22).

AMLA rédige également les normes techniques qui rempliront le AMLR. Elle a procédé à une consultation sur les projets de normes techniques de réglementation relatives au devoir de vigilance à l’égard de la clientèle du 9 février au 8 mai 2026 et publié les résultats de cette consultation le 6 octobre 2026 (AMLA).

L’AMLD6 : ce que les États membres doivent construire

La directive est moins visible pour les entreprises, mais elle façonne l'environnement dans lequel elles opèrent.

• Vérifications de l’aptitude et de la compétence: les autorités de surveillance doivent vérifier que les cadres supérieurs et les bénéficiaires effectifs des établissements de crédit, des institutions financières et d’autres entités assujetties cotées sont de bonne réputation et agissent avec honnêteté et intégrité, et peuvent demander leur renvoi ou leur désinvestissement (LMA6, article 6).
• Registres des bénéficiaires effectifs: registres centraux comportant des règles d'accès définies pour les autorités, les entités assujetties et les personnes ayant un intérêt légitime (articles 10 à 15).
• Registres de comptes: mécanismes centralisés permettant d’identifier les titulaires de comptes bancaires et de paiement, y compris les IBAN virtuels, les comptes titres, les comptes crypto-actifs et les coffres-forts, directement accessibles aux CRF (article 16).
• Sanctions : pour les établissements de crédit et les institutions financières, des sanctions pécuniaires maximales d'au moins 10 millions d'euros ou de 10 % du chiffre d'affaires annuel, le montant le plus élevé étant retenu, et d'au moins 5 millions d'euros pour les personnes physiques (Article 55).

Effets en dehors de l'UE

Le AMLR lie les entités établies dans l'UE, mais sa portée est plus large en pratique.

• Groupes ayant des filiales dans l'UE doit répondre aux AMLR dans ces filiales et appliquent des politiques à l’échelle du groupe, ce qui façonne les contrôles au niveau de la société mère.
• Correspondants et contreparties de l'UE les banques appliqueront les tests harmonisés de diligence raisonnable et de bénéficiaire effectif à leurs clients hors UE, avec des mesures renforcées pour les pays tiers à haut risque figurant sur la liste;
• Régimes voisins La Suisse, par exemple, a mis en vigueur sa loi révisée contre le blanchiment d’argent et une nouvelle loi sur la transparence des personnes morales et l’identification des bénéficiaires effectifs au 1er octobre 2026, commençant ainsi les périodes de transition pour l’inscription des entités dans un nouveau registre de transparence (Register für Transparenz).Conseil fédéral suisse).

Préparation pour le 10 juillet 2027

1. Cartographier la portée. Confirmer quelles entités du groupe sont des entités assujetties en vertu de l'article 3 et quelles exemptions nationales, le cas échéant, expireront.
2. Désignez les deux rôles. Nommer le gestionnaire de la conformité et l'agent de conformité, et documenter leurs chaînes hiérarchiques au conseil d'administration.
3. Analyse des lacunes due diligence. Comparer les seuils actuels, les champs de données, les cycles d’actualisation et la logique de propriété effective aux articles 19, 26, 52 et 53, puis aux AMLAdes normes techniques de l’Organisation lorsqu’elles sont adoptées.
4. Vérifiez les produits. Examinez l'acceptation de liquidités, les fonctionnalités anonymes ou renforçant la confidentialité, les instruments au porteur et les flux de portefeuille auto-hébergés.
5. Évaluer AMLA exposition. Comptez les États membres dans lesquels le groupe est actif, y compris par passeport, et comparez honnêtement le risque résiduel à la méthodologie publiée.
6. Planifiez les données. Attendez-vous à des demandes plus structurées de la part des CRF et des superviseurs, et à des délais courts pour y répondre.

Le paquet ne change pas la logique de base du AML: savoir avec qui on a affaire, comprendre pourquoi et signaler ce qui n'est pas conforme.Il supprime une grande partie de la marge que les règles nationales différentes offraient autrefois, et place un superviseur européen directement au-dessus des groupes transfrontaliers les plus risqués.