L’Union européenne a engagé la plus grande refonte de son dispositif de lutte contre le blanchiment et le financement du terrorisme depuis plus d’une décennie. Ce mouvement, souvent désigné comme the EU AML overhaul, repose sur un nouveau paquet législatif adopté en 2024.
Il comprend notamment un règlement directement applicable aux acteurs privés, une sixième directive AML, ainsi qu’un règlement créant la nouvelle autorité européenne AMLA.
L’objectif est clair : réduire les divergences nationales, harmoniser les obligations et renforcer l’efficacité opérationnelle des contrôles dans toute l’Union.
En pratique, cette réforme change la nature même de la conformité AML. On passe d’une logique encore partiellement fragmentée, fondée sur des transpositions nationales, à un cadre beaucoup plus uniforme et centralisé.
Le règlement AML harmonise pour la première fois de manière exhaustive plusieurs règles applicables au secteur privé au niveau européen. Cette évolution aura un impact direct sur les politiques internes, la gouvernance, la documentation et les dispositifs de contrôle permanent.
L’année 2026 doit toutefois être comprise comme une année de bascule, et non comme la date d’application de l’ensemble des nouvelles obligations de fond. En effet, le règlement AML applicable au secteur privé entrera en application trois ans après son entrée en vigueur, soit en juillet 2027.
En revanche, 2026 marque déjà un tournant institutionnel majeur, car les missions AML/CFT exercées au niveau européen ont été transférées de l’EBA vers AMLA à compter du 1er janvier 2026.
Autrement dit, 2026 est l’année où le nouveau pilotage européen devient concret, même si une partie des exigences opérationnelles culminera en 2027. Pour les équipes conformité, le premier changement sera méthodologique. Le futur cadre européen exigera des dispositifs plus cohérents entre évaluation des risques, mesures de vigilance, surveillance continue et traçabilité des décisions.
Les établissements devront mieux démontrer pourquoi un client est classé low, medium ou high risk, et pourquoi les mesures retenues sont proportionnées à ce niveau de risque.
La conformité ne pourra plus se limiter à une juxtaposition de procédures : elle devra prouver sa cohérence opérationnelle.
Le KYC et la CDD seront eux aussi profondément transformés.
La réforme renforce les exigences de due diligence, encadre davantage la transparence sur la propriété effective et impose une lecture plus structurée du risque client.
Elle étend aussi le périmètre des entités assujetties à de nouveaux secteurs, notamment une large partie de l’écosystème crypto, certains acteurs du luxe ainsi que les clubs et agents de football.
Cela signifie que les standards de connaissance client vont s’étendre, se formaliser davantage et devenir plus comparables d’un État membre à l’autre.
L’onboarding numérique occupera une place stratégique dans cette mutation.
Les autorités européennes ont déjà posé un cadre pour un onboarding à distance sûr et efficace, en l’alignant sur les exigences AML/CFT et sur le cadre européen de protection des données.
Ce mouvement prépare une montée en puissance des parcours digitaux, plus industrialisés, plus auditables et davantage intégrés aux référentiels européens d’identification électronique.
Le digital onboarding ne sera donc plus un simple sujet d’expérience client, mais un pilier du dispositif de maîtrise du risque. Dans ce contexte, la technologie devra servir la qualité de la preuve et non seulement la rapidité du parcours. Les dispositifs de capture documentaire, de biométrie, de détection de fraude, de vérification d’identité et de scoring devront être articulés avec les exigences juridiques et la gouvernance du risque.
Les établissements les plus avancés seront ceux capables de relier données KYC, signaux transactionnels, screening, revue périodique et piste d’audit dans une chaîne de contrôle unique. La performance du modèle dépendra donc autant de l’architecture de contrôle que des outils utilisés.
La création d’AMLA renforce encore cette dynamique. La nouvelle autorité européenne est appelée à développer et faire appliquer les règles communes, à superviser directement certaines institutions financières à haut risque et à coordonner les cellules de renseignement financier. Cette centralisation progressive va accroître les attentes en matière de lisibilité, de comparabilité et de robustesse des dispositifs de conformité. Les acteurs devront être prêts à fonctionner dans un environnement où la tolérance pour les approches purement formelles sera de plus en plus faible.
Au fond, l’EU AML overhaul ne se résume pas à une réforme juridique. Il s’agit d’un changement de modèle pour la conformité européenne : plus intégrée, plus numérique, plus démontrable et plus exigeante sur le fond. Pour les fonctions conformité, KYC et CDD, 2026 sera donc l’année des arbitrages structurants, des investissements ciblés et de la préparation opérationnelle. Les organisations qui anticipent dès maintenant cette convergence entre réglementation, gouvernance et onboarding digital seront les mieux placées lorsque le nouveau régime entrera pleinement en application.
L’enjeu de l’AML ne sera plus seulement réglementaire, mais opérationnel : démontrer la cohérence du dispositif de bout en bout.