L’AMLA et l’AMLR vont remodeler la supervision dans l’UE, et les dirigeants doivent agir dès maintenant pour rester compétitifs dans un environnement de contrôle axé sur les données.
L’Europe entre dans une nouvelle phase de la réglementation en matière de lutte contre le blanchiment d’argent, alors que l’Union européenne passe de cadres nationaux divers à un modèle de supervision unifié. L’Autorité de lutte contre le blanchiment de capitaux (AMLA) a été établie à Francfort, et le règlement anti-blanchiment (AMLR) introduira des obligations directement applicables au secteur privé. Pour les responsables seniors des risques, le principal défi consiste à comprendre comment rester compétitif dans un environnement de supervision de plus en plus structuré, fondé sur les données et transfrontalier.
Ce qui a changé – et pourquoi cela compte
L’AMLA a commencé ses opérations en 2025. Elle commencera à superviser directement certains établissements à haut risque et transfrontaliers à partir de 2028. L’AMLR (UE) 2024/1624 s’applique à compter du 10 juillet 2027 et remplace les différentes règles nationales par un ensemble unique d’exigences pour toutes les entités assujetties. L’Autorité bancaire européenne a déjà consulté sur un premier ensemble de normes techniques de réglementation couvrant la vigilance à l’égard de la clientèle (CDD), le profilage des risques, les critères de sélection pour la supervision directe par l’AMLA et les sanctions.
La traçabilité des paiements et des crypto-actifs est déjà soumise à des contrôles plus stricts, car la version révisée du règlement sur les transferts de fonds est entrée en vigueur. Ces évolutions renforcent la comparabilité entre les entreprises. Une traçabilité des données limitée, des connexions incohérentes aux registres et des cadres de groupe inégaux affectent désormais non seulement la conformité, mais aussi la compétitivité. Ils peuvent influer sur l’accès aux marchés, le coût du capital et les délais de transaction.
Du cadre réglementaire aux données structurées
Le modèle de supervision de l’AMLA et les projets de normes techniques font évoluer les attentes vers des données structurées, une notation des risques cohérente et des examens transfrontaliers coordonnés. Le cadre combiné de l’AMLR, de la sixième directive anti-blanchiment (AMLD6), du règlement AMLA et des normes techniques associées crée une base prévisible à la fois pour les régulateurs et pour les entreprises. Les interactions avec les superviseurs dépendront de plus en plus de la qualité, de la structure et de la traçabilité des informations fournies par les entreprises.
Une vigilance client proportionnée et fondée sur les risques, en pratique
Dans le cadre de l’AMLR et des projets de normes sur la CDD, les entreprises doivent vérifier les informations reflétant le niveau de risque de chaque relation. Dans les situations à faible risque, des mesures de vigilance simplifiée peuvent réduire la quantité d’informations collectées. Dans les situations à risque élevé, la vigilance renforcée (EDD) exige un examen plus approfondi de l’origine des fonds, de l’origine du patrimoine, des schémas de transaction et de l’exposition aux personnes politiquement exposées.
L’onboarding à distance est désormais devenu une attente standard du marché. L’introduction du cadre européen d’identité numérique, y compris eIDAS 2.0 et le portefeuille européen d’identité numérique, renforcera le niveau de fiabilité de l’identification numérique. Les entreprises devront accepter ces méthodes d’identification lorsque les clients choisiront de les présenter. Un flux de travail pratique consiste à confirmer d’abord l’identité et le bénéficiaire effectif, puis à recueillir des informations sur l’objet et la nature envisagée de la relation. Des mesures EDD supplémentaires peuvent être appliquées si des indicateurs de risque accru apparaissent.
Une approche harmonisée de l’évaluation des risques
Les projets de normes techniques introduisent une structure unique pour évaluer le risque inhérent, la qualité des contrôles et le risque résiduel. Le risque inhérent est déterminé en fonction du client, du produit, du canal et de la zone géographique. L’efficacité des contrôles est évaluée à partir des dispositifs de gouvernance, de surveillance et d’escalade. Le risque résiduel détermine le niveau d’attention prudentielle ainsi que les ressources internes à mobiliser. L’automatisation est encouragée, tout en étant complétée par des possibilités de dérogation manuelle, afin que le jugement d’expert reste intégré au processus. Des réévaluations annuelles des risques seront attendues pour la plupart des entreprises. Les entreprises à faible risque pourront suivre des cycles plus espacés. L’AMLR précise également le calendrier des revues périodiques Know Your Customer (KYC), ce qui favorisera l’adoption de processus KYC continus et déclenchés par des événements.
Supervision directe par l’AMLA : êtes-vous concerné ?
À partir de 2028, l’AMLA supervisera directement jusqu’à 40 entités assujetties sélectionnées. L’éligibilité dépend de l’exercice d’activités dans six États membres ou plus et de la présentation d’un risque résiduel élevé. Bien que les critères de sélection définitifs soient fixés par les normes techniques de réglementation (RTS) et par l’AMLA, il a été indiqué qu’il y aura très probablement au moins une entité directement supervisée par pays membre de l’UE, afin d’assurer une représentation géographique large et une supervision étendue. Le projet de RTS propose des seuils de matérialité par État membre, par exemple plus de 20 000 clients ou plus de 50 millions d’euros de transactions, pour qu’une activité transfrontalière soit prise en compte. Les entreprises proches de ces seuils devraient dès maintenant évaluer leur empreinte opérationnelle, leur niveau de préparation des données et leur capacité de préparation à la supervision. L’AMLA coordonnera également les superviseurs nationaux et soutiendra les cellules de renseignement financier (par exemple via FIU.net et des analyses conjointes), créant ainsi une culture de supervision plus cohérente, y compris pour les entités qui ne seront pas directement supervisées.
Supervision directe par l’AMLA
À partir de 2028, l’AMLA supervisera directement jusqu’à 40 entreprises répondant aux critères de risque résiduel élevé et de présence transfrontalière. Les critères provisoires incluent l’exercice d’activités dans au moins six États membres et le respect de seuils tels que le nombre de clients ou le volume de transactions. Les entreprises proches de ces seuils devraient évaluer leur empreinte opérationnelle, leur niveau de préparation des données et leur degré de préparation prudentielle. L’AMLA coordonnera également les autorités nationales et soutiendra les cellules de renseignement financier afin de promouvoir des pratiques de supervision plus cohérentes dans l’ensemble de l’Union européenne.
Implications pour les fusions-acquisitions transfrontalières
Le corpus réglementaire unique réduit l’incertitude après la réalisation des opérations, mais les diligences préalables à la signature devront aller plus loin. Les acquéreurs se concentreront sur la qualité des données, les informations relatives aux bénéficiaires effectifs, la connectivité avec les registres nationaux et européens, ainsi que l’alignement avec les nouvelles normes d’entrée en relation et de surveillance. La cohérence de l’application des règles, y compris les éventuelles sanctions financières, obligera les acquéreurs à modéliser plus explicitement les plans de remédiation.
Exigences à l’échelle du groupe
Le nouveau cadre renforce la responsabilité de la société mère pour les programmes de lutte contre le blanchiment d’argent et contre le financement du terrorisme à l’échelle du groupe. Cela comprend une mise en œuvre cohérente des politiques, un partage d’informations contrôlé, des garanties de confidentialité et le respect du droit de la protection des données. Les règles antérieures exigeaient déjà des mécanismes de partage des informations relatives aux activités suspectes. Le corpus réglementaire unique renforce ces attentes dans toutes les juridictions où les groupes opèrent.
Technologie et recherche de confiance
Les entreprises souhaitant réussir dans le nouveau régime devraient envisager d’investir dans une traçabilité robuste des données, un reporting de haute qualité, des services d’identité numérique fiables et une évaluation automatisée des risques. L’intégration avec les registres européens des bénéficiaires effectifs, des comptes bancaires et de l’immobilier deviendra essentielle. Les entreprises qui considèrent la vérification de l’identité, le KYC continu et les processus liés à la travel rule comme des infrastructures de base réduiront les frictions prudentielles et soutiendront leurs stratégies de croissance, telles que les acquisitions et l’expansion transfrontalière.
Prochaines étapes pratiques
Réalisez une analyse des écarts au regard de l’AMLR et des projets de normes techniques, et veillez à ce que l’entrée en relation se concentre sur les informations pertinentes du point de vue du risque, conformément aux options de vigilance simplifiée et renforcée.
Déployez une notation automatisée des risques inhérent, de contrôle et résiduel, et intégrez les capacités eIDAS et du portefeuille européen d’identité numérique afin de soutenir des processus KYC continus et déclenchés par des événements.
Mettez à jour la gouvernance afin de refléter les dispositifs d’externalisation, le filtrage des sanctions, la surveillance des transactions, les exigences de confidentialité et le partage d’informations à l’échelle du groupe. Formez les équipes pour qu’elles comprennent comment appliquer le principe de proportionnalité dans des environnements numériques.
Réflexion finale : miser sur la confiance par la conformité et la transparence
Le paquet européen AML récompense les entreprises qui construisent de solides fondations de données et appliquent avec rigueur des méthodes fondées sur les risques. L’AMLR entre en vigueur en 2027, et l’AMLA commencera sa supervision directe en 2028. Une action précoce peut contribuer à réduire les coûts de conformité, à faciliter l’accès aux marchés et à renforcer le positionnement concurrentiel.