AML/CFT, comptabilité et domiciliation : pourquoi la vigilance continue devient le véritable test de l'efficacité des dispositifs de conformité.
Luxembourg, le 27 octobre 2026
Une fiduciaire peut parfaitement connaître l'identité de son client, avoir identifié ses bénéficiaires effectifs, disposer d'un organigramme actualisé et conserver un dossier KYC irréprochable… tout en passant à côté de signaux révélateurs d'opérations potentiellement suspectes.
C'est l'un des paradoxes de la conformité : un client peut être parfaitement identifié sans que ses activités soient suffisamment comprises.
Pour les fiduciaires luxembourgeoises, l'enjeu ne réside donc plus uniquement dans la constitution des dossiers de due diligence. Il consiste à exploiter, de manière proportionnée, les informations auxquelles elles ont accès dans le cadre de leurs prestations afin d'identifier les incohérences susceptibles de révéler un risque de blanchiment.
1. Le KYC n'est pas une photographie figée
L'article 3, paragraphe (2), point d), de la loi modifiée du 12 novembre 2004 impose une vigilance constante de la relation d'affaires, notamment afin de vérifier la cohérence des transactions avec la connaissance du client, de ses activités et de son profil de risque.
L'article 3-2 impose également un examen renforcé de certaines opérations complexes, inhabituelles ou dépourvues d'objet économique ou licite apparent.
En d'autres termes, une relation d'affaires ancienne ou un dossier documentaire complet ne dispensent jamais d'une vigilance adaptée aux risques.
Une société initialement classée à faible risque peut évoluer : changement de bénéficiaire effectif, activité nouvelle, flux transfrontaliers inexpliqués ou structure de financement devenue artificiellement complexe.
Ces évolutions doivent pouvoir remettre en question l'évaluation initiale du risque.
2. La comptabilité : un outil de détection encore insuffisamment exploité ?
Les fiduciaires disposent d'une position particulière. Contrairement à d'autres professionnels, elles peuvent, selon leurs missions, accéder à des informations détaillées sur la réalité économique des activités de leurs clients.
Certains signaux méritent ainsi une attention particulière :
- Prêts intragroupe importants, renouvelés sans justification économique identifiable ni perspective crédible de remboursement.
- Facturations entre sociétés liées sans prestations clairement établies ou disproportionnées par rapport à l'activité réelle.
- Flux financiers inhabituels vers des juridictions sans lien apparent avec l'activité du client.
Aucun de ces éléments ne constitue, isolément, une preuve de blanchiment.
En revanche, leur accumulation ou l'absence d'explication satisfaisante peut justifier des diligences complémentaires, une réévaluation du risque et, lorsque les conditions légales sont réunies, une déclaration de soupçon à la Cellule de renseignement financier (CRF).
La question n'est pas de transformer le comptable en enquêteur financier, mais de ne pas ignorer les anomalies que ses missions lui permettent raisonnablement d'identifier.
3. La domiciliation : au-delà de l'adresse, comprendre la réalité économique
La même logique s'applique aux prestations de domiciliation et de services aux sociétés.
Une structure juridiquement valide peut présenter des risques significatifs lorsque sa complexité paraît disproportionnée par rapport à son activité, que ses bénéficiaires effectifs sont difficiles à identifier ou que les modifications de gouvernance se multiplient sans justification claire.
Le véritable enjeu est de comprendre la raison d'être de la structure et les personnes qui en exercent effectivement le contrôle.
L'inscription au Registre des bénéficiaires effectifs (RBE) constitue une source d'information, mais ne remplace pas les mesures de vérification requises en fonction des risques.
Le devoir de vigilance ne consiste pas à remettre systématiquement en question toute structure complexe. Il consiste à pouvoir expliquer pourquoi sa complexité est cohérente avec sa finalité économique.
4. De la détection à la décision : le maillon essentiel du dispositif Compliance
Identifier une anomalie n'est que la première étape.
Encore faut-il que la fiduciaire dispose d'un processus permettant de l'analyser, de solliciter les justifications appropriées, de documenter les conclusions et de décider d'une éventuelle escalade.
Lorsqu'un soupçon relevant des obligations légales de déclaration est identifié, la coopération avec la CRF doit intervenir conformément à l'article 5 de la loi du 12 novembre 2004, sans attendre la démonstration d'une infraction pénale.
L'efficacité du dispositif repose ainsi sur quatre capacités : détecter, analyser, décider et documenter.
Cette exigence doit néanmoins rester proportionnée. Toutes les fiduciaires n'exercent pas les mêmes activités et n'ont pas accès aux mêmes informations. Les obligations doivent être appréciées au regard des services effectivement fournis, du risque présenté et du cadre de supervision applicable, notamment celui de l'AED ou des organismes professionnels compétents.
5. AMLR 2027 : une occasion de dépasser la conformité documentaire
L'entrée en application générale du règlement européen (UE) 2024/1624, le 10 juillet 2027, constitue une occasion de réexaminer les dispositifs AML/CFT.
Pour les fiduciaires, la priorité devrait être moins de multiplier les formulaires que de renforcer l'articulation entre la connaissance du client, les informations issues des prestations et les mécanismes internes d'escalade.
Trois questions devraient guider les dirigeants :
Nos collaborateurs savent-ils reconnaître une anomalie pertinente ? Savent-ils à qui la signaler ? Pouvons-nous démontrer comment elle a été traitée ?
Ces questions sont plus révélatrices de l'efficacité du dispositif qu'un simple taux de complétude des dossiers KYC.
Conclusion — Voir, comprendre et agir
Une fiduciaire ne peut être tenue de détecter toutes les irrégularités commises par ses clients. Elle doit néanmoins exercer les diligences prévues par la réglementation et réagir de manière appropriée aux éléments de risque dont elle prend connaissance dans l'exercice de ses missions.
La maturité Compliance ne se mesure donc plus seulement à la qualité des informations collectées lors de l'entrée en relation, mais également à la capacité de détecter les incohérences, d'exercer son jugement professionnel et de démontrer les décisions prises.
Le véritable risque n'est pas uniquement de ne pas connaître son client. C'est de disposer d'informations révélatrices d'un risque, sans savoir les reconnaître, les exploiter ou leur donner la suite appropriée.
Références réglementaires
- Loi modifiée du 12 novembre 2004 relative à la lutte contre le blanchiment et le financement du terrorisme — articles 3, 3-2 et 5.
- Administration de l'enregistrement, des domaines et de la TVA (AED) — Guides sectoriels AML/CFT.
- Circulaire AED n° 792 quater du 26 janvier 2026 — identification et vérification de l'identité des clients, pour les professionnels surveillés par l'AED.
- Règlement (UE) 2024/1624 — nouveau cadre européen AML/CFT, applicable en principe à compter du 10 juillet 2027.
