Le Luxembourg vient de franchir une nouvelle étape dans le renforcement de son dispositif de prévention de la criminalité financière. La loi du 22 juillet 2026 élargit les possibilités de coopération entre la Cellule de renseignement financier (CRF) et certains professionnels du secteur financier afin de permettre une détection plus rapide des comptes bancaires ou de paiement présentant un risque important de fraude. Cette évolution, mise en avant par AML Intelligence, intervient notamment dans le contexte des enseignements tirés de l’importante fraude ayant touché Caritas en 2024, dont le préjudice a été évalué à environ 61 millions d’euros.
Un mécanisme davantage préventif
Le nouvel article 74-4bis de la loi modifiée du 7 mars 1980 sur l'organisation judiciaire permet désormais à la CRF de communiquer à certains professionnels soumis aux obligations AML/CFT des informations relatives à des comptes présentant un risque important de fraude. Sont notamment visées les fraudes menées à grande échelle contre des victimes indéterminées ainsi que celles reposant sur des techniques d'ingénierie sociale ciblant des victimes spécifiques.
Cette évolution est particulièrement importante dans un environnement où les mécanismes de fraude deviennent de plus en plus rapides et sophistiqués : usurpation d'identité, faux ordres de paiement, compromission d'e-mails professionnels, manipulation psychologique, phishing, vishing ou encore fraude au président. Dans de nombreux cas, les fonds peuvent transiter par plusieurs comptes et plusieurs juridictions en quelques heures, ce qui réduit considérablement les possibilités de récupération une fois le paiement exécuté.
Le nouveau dispositif cherche précisément à intervenir plus en amont. La CRF pourra notamment communiquer les numéros de comptes portés à sa connaissance dans l'exercice de ses missions lorsqu'ils présentent un risque important de fraude, ainsi que les typologies de fraude dans lesquelles ces comptes ont été utilisés.
Une coopération directe entre la CRF et le secteur financier
Le mécanisme repose toutefois sur une démarche volontaire. Les professionnels concernés doivent demander à recevoir ces signalements par l'intermédiaire du système informatique sécurisé de la CRF. Une fois cette demande effectuée, elle reste valable pour les signalements ultérieurs, sauf retrait explicite. Les échanges entre la CRF et les professionnels participants doivent exclusivement intervenir par un canal sécurisé.
La Chambre des Députés a présenté ce dispositif comme permettant à la CRF de signaler, de manière ciblée et sur demande, les comptes présentant un risque important de fraude notamment aux banques, établissements financiers et prestataires de services sur crypto-actifs concernés par le mécanisme.
Il convient néanmoins de nuancer l'idée selon laquelle la CRF disposerait désormais d'un pouvoir général lui permettant de « bloquer » directement tous les paiements suspects. Le dispositif légal instaure avant tout un mécanisme de partage préventif de renseignements. Les professionnels utilisent les informations reçues dans le cadre de leurs propres dispositifs de prévention du blanchiment, des infractions sous-jacentes associées et du financement du terrorisme, et leur utilisation demeure expressément placée sous leur responsabilité.
Des garanties strictes concernant l'utilisation des données
Compte tenu de la sensibilité des informations échangées, le législateur a assorti le dispositif de plusieurs garanties importantes.
Les signalements transmis par la CRF ne peuvent être utilisés que dans le cadre de la lutte contre le blanchiment, les infractions sous-jacentes associées et le financement du terrorisme. Les professionnels ne peuvent en outre révéler l'existence ou le contenu du signalement au client concerné ni à des tiers, conformément à une logique comparable au principe de non-divulgation ou “tipping-off” applicable en matière AML/CFT.
Une limite temporelle particulièrement importante a également été instaurée : les données relatives aux comptes signalés doivent être supprimées dans un délai de six mois suivant leur réception. Selon les travaux préparatoires, cette durée tient notamment compte du caractère évolutif des mécanismes frauduleux et du fait que les comptes utilisés à des fins frauduleuses cessent généralement d'être opérationnels après un certain temps.
Enfin, la CRF doit organiser au moins tous les six mois des échanges avec les professionnels participant au dispositif afin d'évaluer la pertinence des signalements transmis et d'adapter les futurs échanges sur la base des retours reçus.
Des conséquences opérationnelles importantes pour la Compliance
Pour les établissements concernés, cette réforme ne doit pas être considérée comme un simple canal d'information supplémentaire. Elle implique potentiellement une adaptation des dispositifs de Fraud Risk Management, Transaction Monitoring et AML/CFT.
Les Compliance Officers, MLRO/RC, équipes Financial Crime et responsables fraude devront notamment déterminer comment les comptes communiqués par la CRF seront intégrés dans les outils de surveillance, comment les correspondances seront analysées, quelles mesures de vigilance renforcée devront être déclenchées et selon quelles règles une transaction pourra être suspendue, rejetée ou escaladée.
Il sera également essentiel de mettre en place une gouvernance claire autour de ces informations : restriction des accès, journalisation des consultations, procédures d'escalade, conservation limitée des données, suppression automatique après six mois et documentation des décisions prises sur la base des signalements reçus.
Cette évolution illustre également le rapprochement croissant entre fraude et AML/CFT. La fraude n'est plus uniquement envisagée comme un risque opérationnel ou comme une problématique relevant de la protection du client. Les fonds issus de ces infractions constituent également des produits susceptibles d'être blanchis, faisant de la détection de la fraude une composante croissante du dispositif global de lutte contre la criminalité financière.
Vers une approche davantage fondée sur l'intelligence financière
La réforme luxembourgeoise témoigne ainsi d'une évolution plus générale des dispositifs de Financial Crime Compliance : passer d'un modèle principalement réactif, fondé sur l'analyse des transactions après leur exécution, à un modèle davantage préventif et fondé sur le renseignement.
En permettant à la CRF de partager rapidement avec les acteurs financiers des informations concrètes relatives à des comptes présentant un risque important de fraude, le Luxembourg renforce la capacité collective du secteur financier à intervenir avant que de nouveaux fonds ne soient transférés vers des infrastructures déjà identifiées comme potentiellement frauduleuses.
Pour les professionnels luxembourgeois, l'enjeu consiste désormais à transformer cette nouvelle source de renseignement en contrôles opérationnels efficaces, tout en respectant strictement les exigences de confidentialité, de proportionnalité et de protection des données.
La réforme marque ainsi une évolution importante : la lutte contre la criminalité financière ne repose plus uniquement sur la capacité à détecter et déclarer les opérations suspectes, mais de plus en plus sur la capacité des autorités et du secteur privé à partager rapidement l'information afin d'empêcher, lorsque cela est possible, l'exécution même de la fraude.
