Pakej EU AML dan AMLA: apa yang berubah dan bila

Selama dua dekad, EU telah berjuang melawan pencucian wang melalui arahan. Setiap negara anggota memindahkan mereka dengan caranya sendiri, jadi bank di Lisbon dan institusi e-wang di Vilnius boleh membaca teks yang sama dan menjalankan kawalan yang berbeza. Pakej yang diadopsi pada 31 Mei 2024 menggantikan banyak daripada itu dengan buku peraturan tunggal, arahan yang lebih nipis dan pengawal baru.

Panduan ini merangkumi apa yang dilakukan oleh setiap instrumen, tarikh yang penting, dan perubahan praktikal untuk institusi kredit, syarikat pembayaran dan wang elektronik, syarikat pelaburan, dana, pembekal perkhidmatan aset kripto dan sektor bukan kewangan.

Tiga instrumen, tiga pekerjaan

Instrumen	Borang undang-undang	Tugas Utama	Termaktub dari
Peraturan (EU) 2024/1624 (AMLR)	Peraturan, terpakai secara langsung	Kewajipan pada firma: penilaian risiko, kepatuhan yang sewajarnya, pemilikan berkesan, melaporkan, menyimpan rekod, had tunai	10 Julai 2027 (sektor bola sepak 10 Julai 2029)
Directive (EU) 2024/1640 (AMLD6)	Direktif, ditransposisikan secara nasional	Kewajipan kepada Negara-Negara Anggota: pengawal selia, unit intelijen kewangan (FIU), pendaftaran, hukuman	Transposisi pada 10 Julai 2027, dengan tarikh lebih awal dan kemudian untuk artikel tertentu
Regulation (EU) 2024/1620 (AMLA Regulation)	Peraturan	Menciptakan Pihak Berkuasa untuk Anti-Pencucian Wang dan Melawan Pembiayaan Keganasan (AMLA)	1 Julai 2025, dengan beberapa artikel dari 26 Jun 2024

Kesan praktikal dari memindahkan peraturan-peraturan peringkat syarikat ke dalam satu peraturan adalah bahawa emas-plating nasional mengecil.

Garis masa

1. 26 Jun 2024. AMLA telah ditubuhkan secara sah. Artikel terpilih daripada Peraturan AMLA berkuatkuasa dari tarikh ini di bawah Artikel 108.
2. 1 Julai 2025. Peraturan AMLA terpakai secara amnya. AMLA melaporkan bahawa Ketua pertamanya, Bruna Szego, mengambil alih jawatan pada 16 Februari 2025.
3. 10 Julai 2025. Negara-negara anggota perlu melaksanakan pindaan AMLD6 kepada garis panduan sedia ada mengenai akses kepada maklumat pemilikan berfaedah (AMLD6, Perkara 74 dan 78).
4. 10 Julai 2026. Tarikh tamat bagi peraturan AMLD6 mengenai akses kepada pendaftaran pemilikan manfaat oleh pihak berkuasa, entiti yang diwajibkan dan orang yang mempunyai kepentingan sah (Perkara 11, 12, 13 dan 15).
5. Pada 1 Julai 2027. AMLA memulakan pemilihan pertama entiti untuk pengawasan langsung dan mesti selesaikannya dalam tempoh enam bulan (AMLA Peraturan, Artikel 13(4)).
6. 10 Julai 2027. AMLR terpakai (Artikel 90) dan AMLD6 mesti ditransposisikan secara amnya.
7. 2028. AMLA memulakan pengawasan langsung, enam bulan selepas ia menerbitkan senarai entiti yang dipilih. AMLA sendiri timeline meletakkan operasi penuh pada tahun 2028.
8. 10 Julai 2029. AMLR terpakai kepada ejen bolasepak dan kelab bolasepak profesional. Saham pemegang mesti telah ditukar, tidak bergerak atau disimpan (AMLR, Perkara 79), dan titik akses tunggal AMLD6 untuk maklumat hartanah adalah wajib (Perkara 18).

Siapa yang bertanggungjawab?

AMLR Seksyen 3 mensenaraikan institusi kredit, institusi kewangan dan senarai panjang profesion. Takrifan institusi kewangan sekarang menyebut pembekal perkhidmatan aset kripto secara jelas, bersama-sama syarikat pembayaran dan wang elektronik, syarikat pelaburan, penjamin hayat, UCITS dan syarikat pengurusan mereka, dan dana pelaburan alternatif dan pengurus mereka.

Senarai bukan kewangan termasuk beberapa tambahan atau penjelasan yang penting untuk kumpulan berlesen dan pelanggan mereka:

• pembekal perkhidmatan kepercayaan atau syarikat, penasihat cukai, auditor, peguam dan notari dalam transaksi yang ditakrifkan;
• pembekal perkhidmatan crowdfunding dan perantara crowdfunding;
• operator pelaburan migran yang mewakili pemohon hak kediaman sebagai pertukaran untuk pelaburan;
• peniaga barangan bernilai tinggi dan barangan kebudayaan melebihi 10,000 euro;
• syarikat holding aktiviti campuran bukan kewangan;
• agen bola sepak, dan kelab bola sepak profesional untuk transaksi dengan pelabur, sponsor, ejen dan untuk pemindahan pemain.

Perjudian masih dalam skop. Negara-negara anggota boleh mengecualikan perkhidmatan perjudian risiko rendah di bawah Artikel 4, tetapi tidak kasino dan bukan pembekal yang aktiviti utamanya adalah perjudian atas talian atau pertaruhan sukan, selain daripada operasi kerajaan atau perkhidmatan atas talian yang dikawal oleh kerajaan.

Apa perubahan untuk syarikat

Pengurusan

Artikel 11 memerlukan dua peranan yang dinamakan. Seorang pengurus pematuhan adalah seorang anggota badan pengurusan dalam fungsi pengurusannya dan bertanggungjawab untuk mematuhi AMLR dan Peraturan Pemindahan Wang. Seorang pegawai pematuhan, dilantik oleh badan itu dengan kedudukan yang cukup tinggi, menjalankan hari-ke-hari AML dan kawalan hukuman dan merupakan titik hubungan bagi pihak berkuasa.

Pegawai kepatuhan hanya boleh dikeluarkan selepas notis kepada badan pengurusan, dan pengawas mesti diberitahu. Syarikat yang lebih kecil mungkin menggabungkan dua peranan di mana saiz dan risiko menyokongnya. Lembaga harus mengharapkan pengawas untuk menguji sama ada pengurus kepatuhan benar-benar mempunyai subjek itu.

Apabila due diligence diaktifkan

Perkara 19 menetapkan pemicu yang sama di seluruh EU:

Situasi	Ambang untuk kepatuhan pelanggan
Mewujudkan hubungan perniagaan	Selalu
Transaksi berkala, peraturan umum	EUR 10,000 atau lebih, tunggal atau terikat
Pemindahan wang secara berkala oleh bank dan institusi kewangan (bukan CASP)	EUR 1,000 atau lebih
Transaksi berkala oleh penyedia perkhidmatan aset kripto	EUR 1,000 atau lebih; langkah pengenalan di bawah itu
Transaksi tunai berkala	Sekurang-kurangnya pengenalan dan pengesahan dari EUR 3,000
Perjudian taruhan atau kemenangan	EUR 2,000 atau lebih
Kecurigaan pencucian wang atau pembiayaan pengganas	Sentiasa, tanpa mengira ambang

Kekalkan fail semasa

Di bawah Artikel 26, maklumat pelanggan mesti dikemaskini pada selang masa yang mencerminkan risiko tetapi tidak lebih daripada satu tahun untuk pelanggan berisiko tinggi dan lima tahun untuk semua yang lain. Syarikat yang bergantung kepada ulasan berdasarkan peristiwa sahaja akan memerlukan backstop berdasarkan kalendar.

Institusi kredit dan kewangan juga perlu menyemak pangkalan pelanggan mereka terhadap sanksi kewangan yang disasarkan pada setiap pemilihan baru, selain daripada pemeriksaan berkala berasaskan risiko.

Pemilik yang berfaedah

Ujian 25% sekarang dalam peraturan itu sendiri. Di bawah Artikel 52, pemilikan 25% atau lebih saham, hak mengundi atau kepentingan pemilikan lain, secara langsung atau tidak langsung, menjadikan seseorang sebagai pemilik yang berfaedah, dan pegangan pada setiap tahap rantaian dikira. Komisioner boleh menetapkan ambang yang lebih rendah, maksimum 15%, untuk kategori entiti yang ia mengenal pasti sebagai risiko yang lebih tinggi.

Artikel 53 menambah ujian kawalan terpisah. Kawalan melalui pemilikan bermakna 50% plus satu daripada saham atau undi, dan kawalan dengan cara lain termasuk hak untuk melantik atau menghapuskan majoriti jawatankuasa, hak veto dan keputusan mengenai taburan keuntungan.

klien kaya

Artikel 34(5) menambahkan langkah-langkah khusus yang diperkukuhkan untuk hubungan risiko tinggi yang melibatkan pengendalian sekurang-kurangnya EUR 5 juta dalam aset melalui perkhidmatan peribadi untuk pelanggan dengan jumlah aset sekurang-kurangnya EUR 50 juta, mengecualikan kediaman persendirian. Ia terpakai kepada institusi kredit, institusi kewangan dan pembekal perkhidmatan kepercayaan atau syarikat, yang meletakkan bank swasta, pengurus kekayaan dan fidusia secara langsung dalam skop. AMLA mesti mengeluarkan panduan mengenai mengukur kekayaan itu pada 10 Julai 2027.

Kripto-aset

Penyedia perkhidmatan kripto-aset menghadapi tiga peraturan yang berbeza. Perkara 19 menurunkan ambang transaksi berkala mereka kepada EUR 1,000. Perkara 40 mewajibkan mereka untuk menilai dan mengurangkan risiko pemindahan ke atau dari alamat yang dihost sendiri. Perkara 79 mengharamkan akaun tanpa nama dan akaun yang membenarkan anonimisasi atau peningkatan obfuscation transaksi, "termasuk melalui koin meningkatkan anonimiti".

Rekod, wang dan permintaan dari FIU

• Pemeliharaan rekod: lima tahun dari penghujung hubungan atau transaksi berkala, atau daripada penolakan untuk naik kapal, boleh diperpanjangkan oleh pihak berkuasa sehingga lima tahun lagi (Perkara 77).
• Had tunai: orang yang berdagang barangan atau menyediakan perkhidmatan tidak boleh menerima atau membuat bayaran tunai melebihi EUR 10,000, dan negara anggota boleh menetapkan had yang lebih rendah (Perkara 80). Pembayaran dan deposit di premis bank, penerbit wang elektronik dan pembekal perkhidmatan pembayaran adalah dikecualikan tetapi mesti dilaporkan kepada FIU melebihi had.
• Permintaan FIU: syarikat mesti menjawab dalam tempoh lima hari bekerja, dan FIU boleh mengurangkan ini kepada kurang daripada 24 jam dalam kes-kes mendesak (Artikel 69).

Negara-negara ketiga berisiko tinggi

Komisyen terus mengenal pasti negara-negara ketiga dengan kelemahan strategik yang signifikan oleh tindakan ditugaskan, mengambil FATF panggilan untuk tindakan dikira (Seksyen 29). Hubungan perniagaan dan transaksi yang melibatkan orang-orang dari negara-negara tersenarai memerlukan langkah-langkah yang diperkukuhkan dalam Artikel 34(4). Untuk institusi di luar EU, senarai yurisdiksi rumah mereka secara langsung meningkatkan kos setiap koresponden EU dan hubungan pihak lawan.

AMLA: apa yang pihak berkuasa baru lakukan

AMLA mempunyai pejabatnya di Frankfurt am Main (AMLA Peraturan, Artikel 4). Ia mempunyai tiga peranan luas: pengawasan langsung sejumlah kecil kumpulan kewangan berisiko tinggi, pengawasan tidak langsung pengawal nasional, dan sokongan dan koordinasi untuk FIUs nasional.

Siapa AMLA akan mengawasi secara langsung

Pemilihan mengikut set formula dalam Artikel 12 dan 13:

1. AMLA secara berkala menilai institusi kredit dan kewangan, dan kumpulan, yang beroperasi di sekurang-kurangnya enam Negara Anggota, termasuk negara asal, sama ada melalui penempatan atau perkhidmatan lintas sempadan, dan sama ada secara fizikal atau dari jauh.
2. Ia mengklasifikasikan risiko intrinsik dan sisa sebagai rendah, sederhana, besar atau tinggi, menggunakan metodologi terpisah untuk kategori yang termasuk institusi kredit, institusi e-wang, institusi pembayaran, syarikat pelaburan, usahasama pelaburan kolektif dan pembekal perkhidmatan aset kripto.
3. Entiti yang risiko sisanya tinggi layak. Dalam pusingan pertama, jika lebih daripada 40 layak, AMLA mengambil 40 yang beroperasi dalam jumlah tertinggi Negara Anggota.
4. Di mana tiada entiti dalam negara anggota tertentu layak, proses tambahan memilih entiti risiko tertinggi di sana, walaupun ini tidak terpakai pada pusingan pertama.

Pemilihan pertama mesti bermula pada 1 Julai 2027, dan senarai dikaji semula setiap tiga tahun. Pembayaran sepanjang sempadan atau kumpulan e-wang dengan kawalan lemah dan pasport yang luas adalah oleh itu calon yang boleh dipercayai sebagai bank besar.

kuasa AMLA

Untuk entiti yang diawasi secara langsung, AMLA boleh mengenakan hukuman kewangan. Bagi pelanggaran serius, berulang atau sistematik terhadap kepatuhan pelanggan, kawalan dalaman atau kumpulan-seluruh, atau kewajipan melaporkan, maksimum adalah 10% daripada jumlah liputan tahunan pada tahun perniagaan sebelumnya. Untuk pelanggaran serius keperluan lain, had selepas penyelarasan ialah EUR 10 juta (Artikel 22).

AMLA juga merangka piawaian teknikal yang akan mengisi AMLR. Ia berkonsultasi mengenai piawaian teknikal peraturan rancangan mengenai keprihatinan pelanggan dari 9 Februari hingga 8 Mei 2026 dan menerbitkan hasil konsultasi pada 6 Oktober 2026 (AMLA). Syarikat harus mengesan piawaian ini dengan teliti, kerana mereka akan mentakrifkan medan data yang sistem onboarding mesti kumpulkan.

AMLD6: apa yang perlu dibina oleh negara-negara anggota

Dasar ini kurang kelihatan kepada syarikat-syarikat tetapi membentuk persekitaran mereka beroperasi di dalam.

• Pemeriksaan yang sesuai dan tepat: pengawal selia mesti mengesahkan bahawa pengurusan senior dan pemilik manfaat institusi kredit, institusi kewangan dan entiti bertanggungjawab lain yang tersenarai mempunyai reputasi yang baik dan bertindak dengan jujur dan integriti, dan boleh meminta penghapusan atau divestmen (AMLD6, Artikel 6).
• Pendaftaran pemilikan berfaedah: pendaftaran pusat dengan peraturan akses yang ditakrifkan untuk pihak berkuasa, entiti bertanggungjawab dan orang yang mempunyai kepentingan sah (Perkara 10 hingga 15).
• Pendaftaran Akaun: mekanisme terpusat yang mengenal pasti pemegang akaun pembayaran dan bank, termasuk IBAN maya, akaun sekuriti, akaun aset kripto dan kotak simpanan selamat, boleh diakses secara langsung oleh FIU (Perkara 16).
• Sanksi: untuk institusi kredit dan kewangan, sanksi wang maksimum sekurang-kurangnya EUR 10 juta atau 10% daripada liputan tahunan, mana yang lebih tinggi, dan sekurang-kurangnya EUR 5 juta untuk orang semulajadi (Artikel 55).

Kesan di luar EU

AMLR mengikat entiti yang ditubuhkan dalam EU, tetapi jangkauannya lebih luas dalam amalan.

• Kumpulan dengan anak-anak syarikat EU mesti memenuhi AMLR dalam anak-anak syarikat tersebut dan melaksanakan dasar kumpulan luas, yang pada gilirannya membentuk kawalan pada ibu bapa.
• Koresponden dan rakan kongsi EU akan melaksanakan ujian kehati-hatian yang harmonis dan pemilikan berfaedah kepada pelanggan bukan EU mereka, dengan langkah-langkah yang diperkukuhkan untuk negara ketiga berisiko tinggi yang tersenarai.
• Rejim tetangga bergerak secara serentak. Switzerland, contohnya, membawa Akta Anti-Pencucian Wang yang diubahsuai dan Akta baru mengenai Keluasan Orang Undang-undang dan Pengenalan Pemilik Berfaedah berkuatkuasa pada 1 Oktober 2026, memulakan tempoh peralihan untuk mendaftar entiti dalam pendaftaran keluasan baru (Dewan Federal Swiss).

Bersedia untuk 10 Julai 2027

1. Petakan skop. Sahkan entiti kumpulan mana yang bertanggungjawab di bawah Artikel 3 dan pelepasan nasional mana, jika ada, akan luput.
2. Tetapkan dua peranan. Namakan pengurus pematuhan dan pegawai pematuhan, dan dokumenkan garisan laporan mereka kepada jawatankuasa.
3. Gap-analyze due diligence. Bandingkan ambang semasa, medan data, siklus segar dan logik pemilikan yang berfaedah terhadap Perkara 19, 26, 52 dan 53, kemudian terhadap piawaian teknikal AMLA sebagaimana mereka diadopsi.
4. Semak produk. Semak penerimaan wang tunai, ciri-ciri anonim atau meningkatkan privasi, instrumen pemegang dan aliran dompet sendiri.
5. Assess AMLA exposure. Count the Member States in which the group operates, including by passport, and test residual risk honestly against the published methodology.
6. Reka bentuk data. Menjangkakan permintaan yang lebih tersusun dari FIU dan pengawal, dan tempoh masa singkat untuk menjawab mereka.

Pakej ini tidak mengubah logik asas AML: ketahui siapa yang anda urus, fahami mengapa, dan laporkan apa yang tidak sesuai. Ia membuang banyak ruang yang peraturan nasional yang berbeza pernah berikan, dan ia meletakkan pengawal Eropah secara langsung di atas kumpulan lintas sempadan yang paling berisiko.