L’AMLR marque un changement de méthode plus encore qu’un simple ajustement réglementaire. Publié le 19 juin 2024, il s’appliquera pour l’essentiel à partir du 10 juillet 2027 et instaure un single rulebook directement applicable dans l’Union. Pour les fonds et gestionnaires luxembourgeois, l’enjeu sera de passer d’un cadre largement interprété au niveau national à un dispositif plus harmonisé, plus documenté et plus facilement comparable entre juridictions.
Le premier impact sera la refonte des politiques et procédures AML/CFT. La CSSF rappelle que l’AMLR couvrira de façon détaillée les politiques internes, les contrôles, la due diligence, la transparence sur les bénéficiaires effectifs, les obligations de reporting et la conservation des documents. Concrètement, les fonds devront revoir leurs manuels AML, leurs matrices de risques, leurs scénarios d’escalade et leur articulation avec l’IFM, l’administrateur, le transfer agent, les distributeurs et les nominees.
Le deuxième impact portera sur l’onboarding investisseur et la revue périodique. Le nouveau cadre renforce les exigences de vérification de l’identité, d’identification du bénéficiaire effectif et de contrôle des sanctions financières ciblées. Le Parlement européen a aussi confirmé un renforcement des mesures de vigilance et des contrôles d’identité pour les entités assujetties, y compris les asset managers. Pour les fonds, cela signifie plus de données à collecter, davantage de preuves à conserver et une surveillance continue plus structurée sur les investisseurs, les structures complexes et certaines contreparties.
Troisième effet majeur : la gouvernance. Au Luxembourg, la CSSF rappelle que chaque fonds d’investissement et chaque IFM soumis à sa supervision AML/CFT doit désigner à la fois un RR et un RC. Elle exige en outre que le RC ait un accès effectif à l’ensemble des documents et systèmes nécessaires. Avec l’AMLR, cette gouvernance devra être encore mieux démontrée, notamment dans les procès-verbaux, reportings au board, plans de remédiation et contrôles de second niveau.
Le quatrième impact sera très opérationnel dans la chaîne de délégation et de distribution. Même lorsque les contrôles KYC sont effectués par un IFM, un agent de transfert ou un distributeur, le fonds devra être en mesure de prouver que l’information est accessible, fiable et exploitable sans délai. En pratique, cela impliquera souvent de renégocier les clauses contractuelles sur l’accès aux dossiers investisseurs, les délais de transmission, les droits d’audit, les reportings d’alertes et la qualité des données. Cette attente découle directement du renforcement des règles sur les contrôles internes, la CDD et la traçabilité des informations.
Enfin, l’AMLR aura un impact fort sur la data gouvernance et le reporting réglementaire. Dès 2026, la CSSF déploie des templates de collecte standardisés développés avec l’AMLA pour les IFMs, les fonds sans IFM désigné et d’autres entités supervisées, afin de préparer la future méthodologie européenne commune. Les fonds luxembourgeois ont donc intérêt à se préparer dès maintenant : cartographie des données AML, indicateurs de risque, qualité des référentiels investisseurs et capacité à produire une information cohérente au niveau du fonds comme du groupe.
En résumé, l’AMLR n’imposera pas seulement des exigences supplémentaires ; il obligera surtout les fonds luxembourgeois à industrialiser leur dispositif AML/CFT, à renforcer la preuve de leur contrôle et à rendre leur modèle de délégation beaucoup plus transparent pour le régulateur.