Conformité: AML, KYC et sanctions

C’est dans ce domaine que la plupart des nouvelles banques rencontrent leurs premières constatations de surveillance sérieuses, et c’est également le domaine que les banques correspondantes examinent de près avant d’ouvrir des comptes. Une banque dotée d’un plan de capital solide mais de contrôles faibles en matière de lutte contre le blanchiment d’argent aura du mal à obtenir une licence et, une fois qu’elle l’aura obtenue, à se connecter au système de paiement international.

La norme mondiale: FATF

The Financial Action Task Force sets the international standard in its 40 Recommendations. Le texte actuel, adopté en 2012, a été mis à jour pour la dernière fois en octobre 2025. Les pays mettent en œuvre les Recommandations par voie législative, et le FATF et ses organes régionaux évaluent chaque pays au moyen d’évaluations mutuelles.

Les recommandations les plus pertinentes pour les banques sont énumérées ci-dessous.

Recommandation	Sujet
R.1	Évaluer les risques et appliquer une approche fondée sur le risque
R.6 et R.7	Sanctions financières ciblées contre le terrorisme et la prolifération
R.10	Due diligence client
R.11	Tenue de registre
R.12	Personnes politiquement exposées
R.13	Banque correspondante
R.15	Nouvelles technologies, y compris les actifs virtuels
R.16	Transparence des paiements, anciennement virements bancaires
R.17 à R.19	Dépendance de tiers, contrôles internes, pays à risque élevé
R.20 et R.21	Déclaration et signalement des transactions suspectes
R.24 et R.25	Propriété effective des personnes morales et des structures juridiques

Le fondement est l'approche basée sur le risque dans R.1. Les mesures devraient être proportionnelles aux risques identifiés, ce qui signifie un examen plus approfondi pour les clients et les produits à haut risque et des mesures simplifiées lorsque le risque est manifestement inférieur.

Connaître votre client et faire preuve de diligence raisonnable

Recommandation 10 interdit les comptes anonymes et les comptes sous des noms manifestement fictifs. Elle exige le CDD lors de l’établissement d’une relation d’affaires, pour des transactions occasionnelles supérieures à USD/EUR 15,000, lorsqu’il existe un soupçon de blanchiment d’argent ou de financement du terrorisme et lorsque l’institution doute des données d’identification précédemment obtenues.

Les mesures CDD sont:

1. Identification du client et vérification de son identité au moyen de documents, données ou informations fiables provenant de sources indépendantes.
2. Identifier le bénéficiaire effectif et prendre des mesures raisonnables pour vérifier son identité, y compris comprendre la structure de propriété et de contrôle des personnes morales et des arrangements.
3. Comprendre et, le cas échéant, obtenir des renseignements sur l’objet et la nature prévue de la relation.
4. Procéder en permanence à une vérification diligente et à un examen minutieux des opérations afin de s’assurer qu’elles correspondent à ce que l’institution connaît du client, y compris, le cas échéant, la source des fonds.

Si une institution n’est pas en mesure de remplir la DDC, elle ne devrait pas ouvrir le compte ou mettre fin à la relation et devrait envisager de déposer un rapport d’opération suspecte.R.11Les registres des transactions et de la DDC doivent être conservés pendant au moins cinq ans.

Diligence raisonnable renforcée

Les mesures de diligence raisonnable renforcée s’appliquent là où le risque est plus élevé. Les déclencheurs typiques sont les structures de propriété complexes, les entreprises à forte intensité de trésorerie, les clients liés à des pays à risque élevé, les services bancaires privés et les relations non en personne sans vérification rigoureuse.

Propriété effective

Un bénéficiaire effectif est la personne physique qui possède ou contrôle en dernier ressort un client. R.24 exige des pays qu’ils veillent à ce que les autorités disposent d’informations adéquates, exactes et à jour sur le bénéficiaire effectif, par l’intermédiaire d’un registre ou d’un autre mécanisme.

L'UE fixe un seuil commun. En vertu de la Règlement sur la lutte contre le blanchiment d'argent, une participation de propriété signifie la possession directe ou indirecte d’au moins 25 % des actions, droits de vote ou autres intérêts dans une personne morale. Le contrôle par d’autres moyens peut aussi faire d’une personne un bénéficiaire effectif. Un seuil de 25 % n’élimine pas la nécessité de comprendre l’ensemble de la structure.

Personnes politiquement exposées

Un PEP est une personne à qui est confiée une fonction publique de premier plan, comme un chef d’État, un haut responsable politique, un juge principal ou un haut fonctionnaire d’une entreprise publique.

Pour les PPE étrangers, R.12 exige que les établissements:

1. Disposer de systèmes de gestion des risques pour déterminer si un client ou un bénéficiaire effectif est un PEP.
2. Obtenir l’approbation de la haute direction pour établir ou maintenir la relation.
3. Prendre des mesures raisonnables pour établir la source de richesse et la source des fonds.
4. Effectuer une surveillance continue renforcée.

Pour les PPE nationaux et les personnes exerçant des fonctions importantes au sein d’organisations internationales, ces mesures s’appliquent lorsque la relation présente un risque plus élevé.

Examen des sanctions

Les sanctions sont des interdictions légales, et non des jugements de risque. R.6, les pays doivent geler « sans délai » les fonds des personnes désignées par le Conseil de sécurité de l’ONU pour terrorisme, et la R.7 applique la même logique au financement de la prolifération.

Les banques appliquent également les sanctions autonomes des juridictions où elles opèrent, dans l’UE ce sont les règlements du Conseil. Les banques qui effectuent des paiements en d’autres devises doivent aussi tenir compte des régimes de sanctions appliqués par leurs correspondants bancaires, car un paiement en violation de ces régimes sera arrêté dans la chaîne.

Un programme de sanctions couvre :

1. Sélectionner les clients, les bénéficiaires effectifs et les parties connectées lors de l'intégration et chaque fois que les listes changent.
2. Vérification des paiements, y compris les noms des parties, des banques, des navires et des emplacements, en temps réel avant l'exécution.
3. Gérer les alertes avec des décisions documentées, en évitant à la fois le faux confort et le blocage excessif.
4. Le gel et le signalement des matchs à l’autorité compétente.
5. Contrôles contre l'évasion, comme le dépouillement ou la modification des informations de paiement.

Surveillance des transactions et rapports d'activité suspecte

La surveillance des transactions compare l’activité du client au profil attendu et aux typologies connues.La surveillance est généralement automatisée, avec des scénarios et des seuils adaptés à la propre base de clients de la banque, et examinée par des analystes formés.

Sous R.20, une institution qui « soupçonne ou a des motifs raisonnables de soupçonner » que des fonds sont le produit d’une infraction ou liés au financement du terrorisme doit en faire promptement rapport à la cellule de renseignement financier (CRF), ce qu’on appelle un rapport sur les transactions suspectes ou un rapport sur les activités suspectes selon la juridiction.

La R.21 protège les employés qui signalent de bonne foi et interdit le dénonciage, c’est-à-dire la divulgation au client ou à d’autres personnes du fait qu’un signalement a été déposé.Une banque doit donc gérer avec soin la relation client après le dépôt, sans divulguer le signalement.

Le paquet AML de l'UE et AMLA

L’UE a adopté un paquet en 2024 qui transfère la plupart des règles des directives dans un règlement directement applicable et crée une autorité de l’UE.

Instrument	Que fait-il	Date clé
Règlement (UE) 2024/1624 (AMLR)	Règlement unique pour les entités assujetties: CDD, bénéficiaire effectif, PEP, déclaration, plafonnement à l'échelle de l'UE des paiements en espèces effectués par les commerçants de biens et services à EUR 10,000	Applicable à partir du 10 juillet 2027, avec une date ultérieure pour certaines entités
Directive (UE) 2024/1640 (AMLD6)	Contrôleurs nationaux, CRF, registres des bénéficiaires effectifs, registres des comptes bancaires	Transposition générale pour le 10 juillet 2027, avec des dates antérieures pour certains articles
Règlement (UE) 2024/1620 (AMLA)	Création de l'Autorité anti-blanchiment d'argent, dont le siège est à Francfort-sur-le-Main	Applicable à partir du 1er juillet 2025, avec certains articles plus tôt

AMLA Le règlement exige que le premier processus de sélection débute au plus tard le 1er juillet 2027, et précise que la surveillance directe des entités sélectionnées devrait commencer en 2028. Si plus de 40 entités se qualifient lors du premier tour, les autorités nationales de surveillance devraient être autorisées à exercer une surveillance directe sur les établissements de crédit et les institutions financières à haut risque actifs dans au moins six États membres. AMLA Elle supervise les 40 banques opérant dans le plus grand nombre d'États membres.

Pour les autres établissements, les superviseurs nationaux restent en charge, avec AMLA Coordonner et établir des normes techniques.

La règle de voyage

La règle de déplacement exige que les renseignements sur le paiement concernant l’expéditeur et le bénéficiaire accompagnent un transfert tout au long de la chaîne de paiement. FATF R.16.

In the EU, Regulation (EU) 2023/1113 applies from 30 December 2024 to transfers of funds and of crypto-assets. Pour les transferts de fonds, des informations complètes sur le payeur et le bénéficiaire sont requises pour les montants supérieurs à EUR 1,000, avec des exigences moins strictes pour les transferts plus petits qui ne sont pas liés. Pour les crypto-actifs, le règlement applique les mêmes exigences « peu importe leur montant et qu’il s’agisse de transferts nationaux ou transfrontaliers ».

La FATF a révisé la R.16 et sa note interprétative en juin 2025, la rebaptisant « transparence des paiements » Selon le résumé de la CSSF, les modifications normalisent les informations requises dans les messages de paiement, clarifient les responsabilités tout au long de la chaîne de paiement, ajoutent des mesures contre la fraude, l’égarement et l’erreur telles que la vérification du bénéficiaire, et doivent entrer en vigueur d’ici fin 2030.

Risque de pays et listes publiques

Le FATF publie deux listes après chaque plénière. Lors de sa plénière de juin 2026, comme l’a résumé la UIF de Malte, la République populaire démocratique de Corée, l’Iran et le Myanmar sont restés des juridictions à haut risque faisant l’objet d’un appel à l’action, la Bosnie-Herzégovine et l’Irak ont été ajoutés à la liste des juridictions sous surveillance renforcée et l’Algérie et la Namibie en ont été retirées.

L’UE maintient sa propre liste des pays tiers à haut risque. The European Commission adopted amendments in December 2025 that added Russia, Bolivia and the British Virgin Islands with effect from 29 January 2026. Les entités assujetties de l'UE doivent appliquer un devoir de diligence renforcé aux relations et transactions impliquant des pays figurant sur la liste.

Ce que les régulateurs attendent d’une nouvelle banque

1. Une évaluation des risques à l’échelle de l’entreprise couvrant les clients, les produits, les canaux et les pays, approuvée par le conseil d’administration.
2. Un agent de déclaration en matière de blanchiment d'argent doté des pouvoirs, des ressources et d'un accès direct au conseil.
3. Politiques et procédures écrites qui correspondent aux systèmes d'intégration et de surveillance réels.
4. Systèmes testés pour la vérification d'identité, le filtrage et la surveillance, avec réglage documenté.
5. Formation Pour tout le personnel, avec une formation spécialisée en front office et conformité.
6. Tests indépendants par un auditeur interne ou un réviseur externe.
7. Cohérence avec le plan d'affaires. Les organismes de réglementation comparent le cadre AML avec les clients et pays cibles dans la demande, et remédient aux lacunes.

L’article suivant porte sur la banque correspondante, où ces contrôles sont testés par d’autres banques ainsi que par les superviseurs.