L’actualité récente de la criminalité financière illustre une évolution particulièrement nette : les autorités de contrôle attendent désormais des établissements financiers non seulement qu’ils disposent de politiques et procédures AML/CFT formellement conformes, mais surtout qu’ils soient capables de démontrer leur efficacité opérationnelle. L’article publié le 7 août 2026 par AML Intelligence met en perspective plusieurs développements majeurs touchant simultanément la lutte contre le blanchiment, la fraude, la supervision européenne, la cybersécurité et l’intelligence artificielle.
UBS : une sanction record qui interroge l’efficacité des dispositifs AML
Le cas le plus emblématique concerne UBS Financial Services Inc., sanctionnée par le Financial Crimes Enforcement Network américain (FinCEN) à hauteur de 125 millions de dollars pour des violations délibérées du Bank Secrecy Act. Il s’agit de la plus importante sanction jamais prononcée par FinCEN à l’encontre d’un broker-dealer pour ce type d’infraction. Cette décision est d’autant plus significative qu’UBS avait déjà fait l’objet d’une sanction de 14,5 millions de dollars en 2018 pour des défaillances similaires.
Les défaillances identifiées sont particulièrement instructives pour les professionnels de la Compliance. UBS n’aurait pas correctement surveillé plus de 50 000 virements en devises représentant plus de 10 milliards de dollars, alors même que certaines déficiences avaient déjà été relevées par le régulateur. FinCEN constate également des insuffisances dans la Customer Due Diligence appliquée à certains clients à haut risque, notamment en lien avec la Russie et l’Amérique latine, ainsi qu’une prise en compte insuffisante des informations négatives relatives à la source de richesse, à la corruption, à la fraude ou au blanchiment. Ces déficiences auraient conduit à la déclaration tardive de centaines de transactions suspectes.
Au-delà du montant de la sanction, cette affaire pose une question de fond : les institutions financières parviennent-elles réellement à transformer leurs dispositifs AML en mécanismes de contrôle efficaces ? L’existence de procédures, d’outils de monitoring ou de systèmes de classification des risques ne suffit plus. Les régulateurs examinent désormais la capacité des établissements à identifier les risques réels, à réagir aux alertes, à intégrer l’adverse media dans leurs analyses, à actualiser le profil de risque des clients et, surtout, à remédier rapidement aux faiblesses déjà identifiées.
Le message de FinCEN est particulièrement clair : les programmes AML doivent être proportionnés à la taille, à la structure, à la complexité et au profil de risque de l’établissement. Le régulateur insiste également sur la nécessité d’une CDD véritablement fondée sur les risques, aussi bien lors de l’entrée en relation que pendant toute la durée de la relation d’affaires.
La SEC renforce parallèlement ses capacités de lutte contre la fraude
Cette volonté de renforcer l’enforcement américain se retrouve également du côté de la Securities and Exchange Commission. Le 5 août 2026, la SEC a annoncé la création d’une Financial Reporting and Accounting Unit, nouvelle unité spécialisée au sein de sa Division of Enforcement.
Cette structure réunira notamment des juristes et des professionnels disposant d’une expertise spécifique en matière de reporting financier, de comptabilité et d’audit. Elle aura pour mission de poursuivre les fraudes relatives à l’information financière ainsi que les comportements fautifs dans les domaines comptables et de l’audit.
Cette évolution démontre que la lutte contre la criminalité financière ne se limite plus au périmètre traditionnel AML/CFT. Les frontières entre fraude, manipulation comptable, corruption, blanchiment, cybercriminalité et contrôle interne deviennent progressivement plus perméables, obligeant les fonctions Compliance, Risk, Internal Audit et Finance à renforcer leurs interactions.
AMLA poursuit la construction d’une supervision européenne plus homogène
L’Europe connaît parallèlement une transformation majeure de son architecture AML/CFT. AML Intelligence souligne notamment les travaux actuellement conduits par l’Anti-Money Laundering Authority (AMLA) auprès des établissements de paiement et des établissements de monnaie électronique afin d’évaluer leur expérience dans leurs relations avec les autorités nationales.
Cette initiative s’inscrit dans un mouvement beaucoup plus large d’harmonisation. AMLA travaille notamment sur des standards communs de déclaration des soupçons au sein de l’Union européenne et prépare le dispositif qui lui permettra, à partir de 2028, de superviser directement certains des établissements financiers transfrontaliers présentant les risques les plus significatifs.
Pour les groupes financiers européens, la conséquence est importante : les différences historiques entre pratiques nationales devraient progressivement laisser place à des attentes davantage harmonisées en matière de gouvernance AML, de données, de reporting, d’évaluation des risques et de coopération avec les autorités.
Luxembourg : renforcer la capacité d’intervention face à la fraude
L’article attire également l’attention sur le Luxembourg, où de nouveaux pouvoirs doivent permettre à la Cellule de renseignement financier de contribuer plus efficacement au blocage de paiements dirigés vers des comptes liés à des fraudes. AML Intelligence replace cette évolution dans le contexte de l’affaire Caritas, dont le préjudice est estimé à environ 61,2 millions d’euros.
Ce développement confirme une tendance essentielle : la politique de lutte contre la criminalité financière évolue progressivement d’une logique principalement fondée sur la détection et le reporting vers une logique intégrant davantage la prévention immédiate de la dissipation des fonds.
Intelligence artificielle et souveraineté technologique : ABN AMRO se rapproche de Mistral AI
Le deuxième changement structurel concerne la technologie. ABN AMRO et le groupe français Mistral AI ont annoncé un partenariat visant notamment le développement de solutions dans les domaines de la cybersécurité et de la Compliance, tout en cherchant à réduire la dépendance de la banque à l’égard de fournisseurs technologiques non européens.
Cette démarche illustre parfaitement la convergence qui se dessine entre intelligence artificielle, gestion des risques et souveraineté numérique. Pour les établissements financiers européens, le choix d'une technologie d’IA ne repose plus uniquement sur ses performances. La localisation des données, la confidentialité, la gouvernance des modèles, l’explicabilité, la conformité au cadre européen et la dépendance à l’égard de fournisseurs tiers deviennent également des critères stratégiques.
Vers une Compliance davantage intégrée, technologique et fondée sur l’efficacité
Enfin, l’actualité évoquée par AML Intelligence — risques de nouvelles sanctions AML pour Bank of America et tentatives de cyberattaques contre plusieurs institutions financières de Wall Street — rappelle que les établissements financiers évoluent dans un environnement où criminalité financière et risque cyber convergent de plus en plus rapidement.
Le principal enseignement pour les professionnels de la Compliance est donc clair. Le modèle fondé sur l’accumulation de procédures, de contrôles formels et de documentation atteint ses limites. Les autorités attendent désormais des établissements qu’ils puissent démontrer que leurs dispositifs permettent effectivement d’identifier les risques, d’analyser les anomalies, d’escalader les alertes, de prendre des décisions documentées et d’apporter rapidement des mesures correctrices.
L’affaire UBS en constitue une illustration particulièrement forte : lorsqu’une faiblesse a déjà été identifiée par le régulateur, l’absence de remediation effective devient elle-même un facteur aggravant. À l’avenir, la qualité d’un dispositif AML/CFT sera donc de plus en plus appréciée non pas seulement au regard de son architecture théorique, mais au regard de sa capacité à produire des résultats mesurables et démontrables.
Dans ce nouvel environnement, gouvernance, qualité des données, transaction monitoring, intelligence artificielle, cybersécurité et culture Compliance deviennent les différentes composantes d’un même dispositif de maîtrise du risque de criminalité financière.
