Directive (UE) 2015/849 relative à la prévention de l'utili

Mon entreprise risque-t-elle une sanction de 5 millions d'euros si nos procédures KYC ne sont pas conformes à la directive anti-blanchiment ?

Les établissements financiers et les entités assujetties qui ne respectent pas les obligations de vigilance encourent des sanctions administratives pouvant atteindre 5 000 000 EUR ou 10 % du chiffre d'affaires annuel [Art. 59 al. 3], et le responsable conformité doit agir dès maintenant car les obligations sont permanentes.

Réponse courte

La directive (UE) 2015/849 (AMLD4), dans sa version consolidée au 30 décembre 2024, impose aux entités assujetties des obligations de vigilance à l'égard de la clientèle [Art. 10-24], de déclaration des transactions suspectes à la CRF [Art. 33], de conservation des documents pendant cinq ans [Art. 40] et de mise en place de contrôles internes [Art. 45-46]. Depuis le 30 décembre 2024, les prestataires de services sur crypto-actifs sont également assujettis aux obligations de vigilance renforcée, y compris pour les transferts vers des adresses auto-hébergées [Art. 19 bis]. La directive 2024/1640 (AMLD6) remplacera à terme ce texte, avec une transposition requise des États membres au plus tard le 10 juillet 2027.

Concernés

Établissements de crédit, établissements financiers (dont assureurs vie, entreprises d'investissement, prestataires de services sur crypto-actifs), notaires, avocats, experts-comptables, conseillers fiscaux, agents immobiliers (pour les locations >= 10 000 EUR/mois), négociants en biens (paiements en espèces >= 10 000 EUR), négociants en œuvres d'art (>= 10 000 EUR), prestataires de services de jeux d'argent et de hasard [Art. 2 al. 1].

Échéance

Obligations permanentes : les mesures de vigilance à l'égard de la clientèle, les déclarations de soupçon et la conservation des documents s'appliquent en continu. La transposition des dispositions relatives aux crypto-actifs est effective depuis le 30 décembre 2024 [Art. 67 al. 3]. Prochaine échéance structurelle : la directive 2024/1640 (AMLD6) doit être transposée par les États membres au plus tard le 10 juillet 2027.

Risque

Pour les établissements de crédit et financiers : sanctions pécuniaires administratives pouvant atteindre 5 000 000 EUR pour une personne physique, ou 5 000 000 EUR ou 10 % du chiffre d'affaires annuel total consolidé pour une personne morale [Art. 59 al. 3]. Pour les autres entités assujetties : au minimum 1 000 000 EUR ou le double de l'avantage tiré de l'infraction [Art. 59 al. 2 point e)]. S'ajoutent le retrait d'agrément, l'interdiction d'exercer des fonctions de direction et la publication nominative de la sanction [Art. 59 al. 2, Art. 60].

Preuves

Statut juridique

• En vigueur
• au 2026-04-17
• Version consolidée du 30.12.2024 (incluant les modifications M1 à M4)

Sources primaires

• EUR-Lex — Texte intégral de l'acte juridique
• Tracfin — Cellule de renseignement financier

À faire maintenant

Juridique / DPO

•Vérifier que le dispositif d'identification des bénéficiaires effectifs couvre le seuil de 25 % de participation et les moyens de contrôle indirects, et que les informations sont communiquées au registre central [Art. 30 al. 1 et 3].
•Évaluer si les relations de correspondant avec des établissements de pays tiers respectent les exigences de vigilance renforcée et interdire toute relation avec des sociétés bancaires écran [Art. 19, Art. 24].
•Préparer la transition vers la directive 2024/1640 (AMLD6) en identifiant les écarts entre le dispositif actuel et les nouvelles exigences, avant l'échéance de transposition du 10 juillet 2027 [Art. 67 al. 1].

Conformité

•Mettre à jour l'évaluation des risques à l'échelle de l'entité en intégrant les facteurs de risque liés aux crypto-actifs, aux pays tiers à haut risque et aux personnes politiquement exposées [Art. 8, Art. 18 bis, Art. 20].
•Vérifier que les déclarations de transactions suspectes sont transmises à la CRF sans délai, sans que le client en soit informé (principe de non-divulgation), et que la procédure de signalement interne est opérationnelle [Art. 33, Art. 39].
•S'assurer que les documents et pièces justificatives sont conservés pendant au moins cinq ans après la fin de la relation d'affaires ou l'exécution de la transaction, et que ces données sont accessibles aux autorités compétentes [Art. 40].

IT / Sécurité

•Déployer des outils de surveillance continue des transactions pour détecter les schémas opératoires inhabituels, y compris les transferts de crypto-actifs vers ou depuis des adresses auto-hébergées [Art. 19 bis al. 1 point c)].
•Mettre en place un mécanisme automatisé central permettant l'identification des titulaires de comptes bancaires et de coffres-forts par les CRF et les autorités compétentes [Art. 32 bis].
•Garantir la sécurité des canaux de signalement internes (whistleblowing) et la protection de l'identité des déclarants, conformément aux exigences de confidentialité [Art. 61 al. 1 et 2].

Produit / Ingénierie

•Intégrer les contrôles KYC dans le parcours d'onboarding client en distinguant les mesures de vigilance simplifiées [Art. 15], standard [Art. 13] et renforcées [Art. 18 bis] selon le profil de risque.
•Concevoir des flux de vérification d'identité numérique compatibles avec le règlement eIDAS, en permettant l'utilisation de moyens d'identification électronique pour la vérification à distance [Art. 13 al. 1 point a)].
•Implémenter un suivi automatisé des personnes politiquement exposées (PPE) couvrant les clients, les bénéficiaires effectifs et les membres de leur famille, avec un déclencheur d'escalade vers la direction [Art. 20, Art. 23].

Termes clés

Blanchiment de capitaux: Conversion, transfert, dissimulation ou acquisition de biens provenant d'une activité criminelle, dans le but de dissimuler leur origine illicite [Art. 1 al. 3].
Bénéficiaire effectif: Personne physique qui possède ou contrôle en dernier ressort une entité juridique, notamment par une participation supérieure à 25 % du capital ou des droits de vote [Art. 3 point 6)].
Entité assujettie: Personne ou organisme soumis aux obligations de la directive : établissements de crédit, établissements financiers, professions juridiques, agents immobiliers, négociants en biens et prestataires de services sur crypto-actifs [Art. 2 al. 1].
Personne politiquement exposée (PPE): Personne physique occupant ou ayant occupé une fonction publique importante (chef d'État, ministre, parlementaire, magistrat de haut rang, etc.) [Art. 3 point 9)].
Cellule de renseignement financier (CRF): Unité nationale centrale, indépendante et autonome, chargée de recevoir, analyser et disséminer les déclarations de transactions suspectes aux autorités compétentes [Art. 32 al. 1 et 3].
Vigilance à l'égard de la clientèle (CDD): Ensemble des mesures d'identification du client, de vérification de son identité, d'identification du bénéficiaire effectif et d'évaluation de l'objet de la relation d'affaires [Art. 13 al. 1].
Pays tiers à haut risque: Pays tiers dont la Commission européenne a identifié les faiblesses stratégiques dans le dispositif de lutte contre le blanchiment de capitaux et le financement du terrorisme [Art. 9 al. 2].

Questions fréquentes

Quelles entités sont assujetties aux obligations de la directive AMLD4 ?

Outre les établissements de crédit et financiers, la directive couvre les notaires, avocats, experts-comptables, conseillers fiscaux, agents immobiliers (locations >= 10 000 EUR/mois), négociants en biens (espèces >= 10 000 EUR), négociants en œuvres d'art, prestataires de services de jeux d'argent et, depuis le 30 décembre 2024, les prestataires de services sur crypto-actifs [Art. 2 al. 1].

Qu'est-ce qu'un bénéficiaire effectif au sens de la directive ?

Le bénéficiaire effectif est la personne physique qui possède ou contrôle en dernier ressort le client. Pour les sociétés, le seuil est une participation directe ou indirecte de plus de 25 % des actions ou du capital. À défaut d'identification, le dirigeant principal est considéré comme bénéficiaire effectif [Art. 3 point 6) a)].

Quelles sanctions encourt une entité assujettie en cas de non-conformité ?

Pour les établissements de crédit et financiers : jusqu'à 5 000 000 EUR ou 10 % du chiffre d'affaires annuel consolidé pour les personnes morales. Pour les autres entités : au moins 1 000 000 EUR ou le double de l'avantage tiré de l'infraction. S'ajoutent la déclaration publique, le retrait d'agrément et l'interdiction d'exercer des fonctions de direction [Art. 59 al. 2 et 3].

Comment les obligations de vigilance s'appliquent-elles aux prestataires de services sur crypto-actifs ?

Depuis le 30 décembre 2024, les prestataires de services sur crypto-actifs sont des entités assujetties. Ils doivent appliquer des mesures de vigilance renforcée pour les transferts vers ou depuis des adresses auto-hébergées, incluant la vérification d'identité de l'initiateur ou du bénéficiaire et un suivi continu renforcé [Art. 2 al. 1 point 2) g), Art. 19 bis].

Qu'est-ce qu'une personne politiquement exposée (PPE) et quelles obligations en découlent ?

Une PPE est une personne exerçant ou ayant exercé une fonction publique importante : chef d'État, ministre, parlementaire, magistrat de haut rang, ambassadeur, membre de direction d'entreprise publique, etc. Les entités assujetties doivent obtenir l'autorisation de la direction pour nouer une relation d'affaires, établir l'origine des fonds et assurer un contrôle renforcé continu. Ces mesures s'étendent aux membres de la famille et aux personnes étroitement associées [Art. 3 point 9), Art. 20, Art. 23].

Quelle est la durée de conservation des documents ?

Les entités assujetties doivent conserver les copies des documents d'identification et les pièces justificatives des transactions pendant au moins cinq ans après la fin de la relation d'affaires ou l'exécution de la transaction occasionnelle [Art. 40].

La directive AMLD4 sera-t-elle remplacée ?

Oui. La directive (UE) 2024/1640 (AMLD6) remplacera à terme la directive 2015/849. Les États membres doivent transposer la nouvelle directive au plus tard le 10 juillet 2027. D'ici là, les obligations de l'AMLD4 restent pleinement applicables.

Facteurs d’évaluation et liste de contrôle

Premium

Essai gratuit 7 jours

Questions pour votre avocat

Premium

Essai gratuit 7 jours

Conclusion et résumé

Premium

Essai gratuit 7 jours

Analyse détaillée avec liens sources.

Schalten Sie die KI-Analyse frei — mit markierten Fundstellen und direkten Links zu EUR-Lex. 7 Tage kostenlos testen.

Essai gratuit 7 jours →

Keine Kreditkarte heute. Kündigung jederzeit.