Japon : Les Lignes Directrices Révisées de la FSA sur la LBC/FT (Mars 2026) – L'Ère de l'Approche Basée sur les Risques (FR)
Les révisions des lignes directrices LBC/FT de la FSA japonaise sont entrées en vigueur le 31 mars 2026 : approche basée sur les risques, analyses des déclarations d'opérations suspectes, responsabilité du conseil.
L'Agence japonaise des services financiers (FSA) a rehaussé ses attentes en matière de lutte contre le blanchiment d'argent. Les lignes directrices révisées sur la LBC/FT sont entrées en vigueur le 31 mars 2026, renforçant l'approche basée sur les risques que les institutions financières japonaises doivent adopter — avec des attentes plus précises concernant l'externalisation, la technologie, la surveillance des transactions, l'analyse des opérations suspectes et la responsabilité directe de la haute direction. Ces lignes directrices s'accompagnent également d'une réforme distincte : une révision de la loi sur la prévention du transfert des produits du crime qui rendra la vérification d'identité basée sur les puces IC obligatoire pour les ouvertures de compte à distance à partir d'avril 2027. Voici ce qui a changé, qui est concerné et ce qu'il faut faire.
La version courte
- Les lignes directrices révisées de la FSA en matière de LBC/FT sont entrées en vigueur le 31 mars 2026, renforçant l'approche basée sur les risques : les institutions doivent effectuer leurs propres évaluations des risques et concevoir leurs propres mesures d'atténuation, et non pas simplement suivre des modèles.
- Les nouvelles obligations couvrent l'externalisation, l'adoption de technologies et la surveillance des transactions, et les données des déclarations d'opérations suspectes doivent être ventilées par pays et par attribut client.
- Les régulateurs ont accès aux rapports LBC/FT au niveau du conseil d'administration, et la haute direction est directement responsable — la LBC n'est plus délégable au service de conformité en back-office.
- Les révisions alignent le Japon sur les normes du GAFI après que des lacunes en matière d'efficacité aient été signalées lors de l'évaluation mutuelle du GAFI en 2021.
- À l'horizon : à partir d'avril 2027, la vérification d'identité basée sur les puces IC devient obligatoire pour les ouvertures de compte non-face-à-face, et la soumission de photos ou de photocopies de documents d'identité sera interdite.
Une note sur les sources. Cet article est à jour en juillet 2026 et s'appuie sur des publications de la FSA japonaise, du JAFIC et de l'Agence numérique, ainsi que sur des rapports du Japan Times et de Biometric Update. Les réglementations évoluent — si vous repérez un changement, veuillez nous en informer à l'adresse didit.me/contact.
Pourquoi la FSA a agi : le contexte du GAFI 2021
Le déclencheur de ce cycle de révision n'est pas mystérieux. L'évaluation mutuelle du GAFI en 2021 sur le Japon a signalé des lacunes en matière d'efficacité — le cadre existait sur le papier, mais l'organisme de surveillance voulait des preuves que les institutions comprenaient réellement leurs propres risques et agissaient en conséquence. Les révisions des lignes directrices de mars 2026 sont la réponse structurelle du Japon : elles réduisent l'écart entre la pratique de supervision japonaise et les normes du GAFI en exigeant une efficacité démontrable, et non une procédure documentée.
La base légale n'a pas changé. Les institutions financières doivent toujours vérifier l'identité des clients, conserver les dossiers pendant sept ans et déposer des déclarations d'opérations suspectes (DOS) auprès du JAFIC, l'unité de renseignement financier du Japon. Ce qui a changé, c'est tout ce qui entoure cette base : comment le risque est évalué, qui est responsable et la profondeur analytique attendue par le régulateur.
Ce qui a changé le 31 mars 2026
Une approche basée sur les risques affinée
L'élément central est une approche basée sur les risques véritablement autodirigée. Les institutions sont censées effectuer leurs propres évaluations des risques — en cartographiant leurs produits spécifiques, leur clientèle, leurs zones géographiques et leurs canaux de distribution — puis concevoir des mesures d'atténuation proportionnées à leurs découvertes. Une matrice de risques générique copiée d'un modèle industriel est précisément le schéma que cette révision vise à éliminer : si votre évaluation pourrait décrire n'importe quelle banque au Japon, elle ne décrit pas la vôtre.
Nouvelles obligations : externalisation, technologie et surveillance des transactions
Trois domaines opérationnels font l'objet d'un traitement explicite, et chacun a une implication concrète sur la façon dont les équipes de conformité travaillent au quotidien :
- Externalisation. De nombreuses institutions s'appuient sur des tiers pour le filtrage, la vérification ou la surveillance — et les lignes directrices révisées fixent des attentes de supervision explicites quant à la manière dont ces arrangements sont régis. La mesure pratique : inventoriez toutes les fonctions LBC/FT externalisées que vous avez, et assurez-vous de pouvoir prouver comment vous supervisez chaque fournisseur, car « notre fournisseur s'en occupe » n'est pas une réponse défendable.
- Adoption de technologies. Les lignes directrices traitent directement de la manière dont les institutions adoptent la technologie dans leurs programmes LBC. La mesure pratique : réévaluez si vos outils actuels — files d'attente de révision manuelle, filtrage par lots pendant la nuit, vérifications de documents basées sur des images — correspondent toujours au profil de risque décrit par votre propre évaluation, et documentez le raisonnement derrière chaque choix technologique afin qu'il résiste à un examen minutieux.
- Surveillance des transactions. La surveillance est maintenant considérée comme une obligation à bien remplir, et non comme une case à cocher. La mesure pratique : recalibrez les scénarios et les seuils en fonction de l'évaluation des risques de votre institution plutôt que des valeurs par défaut du fournisseur, car l'approche basée sur les risques fait de l'ajustement spécifique à l'institution la norme.
Pour le libellé précis de chaque obligation, reportez-vous directement au texte des lignes directrices publiées par la FSA — cet article résume l'orientation, et non le langage légal.
Analyses des DOS par pays et par attribut client
Les données des déclarations d'opérations suspectes doivent désormais être ventilées par pays et par attribut client. Cela transforme le dépôt des DOS d'un exercice de débit en un exercice d'analyse : les institutions ont besoin de pipelines de reporting capables de découper l'activité suspecte par zone géographique d'origine et par segment de clientèle, et elles doivent s'attendre à ce que ces données soient lues comme une mesure de leur compréhension de leur propre exposition.
Les conseils d'administration mis à contribution
Deux changements de gouvernance vont de pair. Les régulateurs ont accès aux rapports LBC/FT au niveau du conseil d'administration, et la haute direction est directement responsable du programme. Combinés, ils signifient que la LBC doit être un sujet permanent visible par le conseil d'administration, avec de véritables informations de gestion derrière elle — résultats d'évaluation des risques, performances de surveillance, analyses des DOS — plutôt qu'un résumé annuel de conformité. Si le dossier du conseil d'administration ne peut pas montrer à quoi ressemble le risque de blanchiment d'argent de l'institution ce trimestre, c'est désormais une constatation de gouvernance, et non une lacune administrative.
Le calendrier de conformité : 2025 → 2027
La révision des lignes directrices est l'acte central d'une séquence de trois ans qui remodèle la conformité LBC japonaise :
| Quand | Ce qui se passe | Qui est concerné |
|---|---|---|
| Août 2025 | Les fournisseurs de services d'instruments de paiement électronique (EPISP) sont pleinement intégrés au champ d'application de la LBC, y compris les obligations de la Règle du Voyage | Entreprises de stablecoins et d'instruments de paiement électronique |
| Mi-janvier 2026 | La vérification devient disponible via JPKI en utilisant la carte My Number, et en faisant correspondre les données numériques de la puce IC d'une pièce d'identité avec l'image faciale du titulaire | Institutions qui intègrent des clients à distance |
| 31 mars 2026 | Les lignes directrices révisées de la FSA sur la LBC/FT entrent en vigueur | Banques et institutions financières sous la supervision de la FSA |
| Avril 2027 | La vérification d'identité basée sur les puces IC devient obligatoire pour les ouvertures de compte non-face-à-face ; la soumission de photos ou de photocopies de documents d'identité est interdite | Toutes les banques et institutions financières qui ouvrent des comptes à distance |
Crypto et stablecoins : EPISP et la Règle du Voyage
L'entrée en vigueur d'août 2025 mérite une note spéciale. En intégrant pleinement les EPISP — y compris la Règle du Voyage — le Japon a inclus les entreprises de stablecoins et de paiements électroniques dans son régime LBC/FT. Les entreprises liées aux cryptomonnaies qui servent le Japon devraient également considérer les lignes directrices de mars 2026 comme leurs prévisions météorologiques de supervision, et pas seulement celles des banques.
Avril 2027 : la fin de l'intégration à distance basée sur les photos
Le changement le plus visible pour les clients arrive en dernier. En vertu de la loi révisée sur la prévention du transfert des produits du crime, à partir d'avril 2027, les demandeurs à distance devront faire lire la puce IC intégrée de leur carte My Number ou de leur permis de conduire — car les faux documents d'identité et contrefaçons sont trop difficiles à détecter à partir de simples images.
| Méthode de vérification à distance | Aujourd'hui | À partir d'avril 2027 |
|---|---|---|
| Téléchargement d'une photo d'un document d'identité | Accepté | Interdit |
| Soumission d'une photocopie d'un document d'identité | Accepté | Interdit |
| Lecture de la puce IC intégrée de la pièce d'identité (carte My Number ou permis de conduire) | Disponible — Les rails JPKI et puce-plus-face-match sont en ligne depuis mi-janvier 2026 | Obligatoire |
Le marché est déjà en mouvement : un grand fournisseur japonais a signalé que les vérifications basées sur les puces IC ont augmenté de 1,8 fois pour atteindre 14 millions, sur un total de plus de 60 millions de vérifications. Les institutions qui attendent début 2027 pour reconstruire l'intégration migreront sous la pression des délais, tandis que leurs concurrents exécutent déjà des flux "chip-first".
Où Didit aide : Le passage du Japon des vérifications basées sur les photos à la vérification basée sur les puces correspond directement aux capacités que Didit gère déjà à l'échelle mondiale. La lecture de puces NFC — un poste de tarification dans la vérification d'utilisateur à 0,15 $ — lit la puce intégrée des documents d'identité équipés de puces, et le forfait KYC de base (0,33 $ par vérification réussie : vérification d'identité, détection de vivacité passive, correspondance faciale 1:1, analyse IP, avec 500 vérifications KYC de base gratuites par mois) couvre la couche de correspondance faciale biométrique que les nouvelles règles japonaises mettent en avant. Pour les attentes de la FSA basées sur les risques, le filtrage AML (0,20 $ par vérification sur plus de 1 300 listes, avec une surveillance continue à 0,07 $ par utilisateur par an) et la surveillance des transactions prennent en charge le côté filtrage et surveillance du programme. La couverture s'étend à plus de 220 pays et 14 000 types de documents avec une inférence en moins de 2 secondes. Découvrez comment cela s'intègre au cadre de la loi japonaise sur les produits du crime sur la page des solutions Didit pour le Japon.
Ce que les équipes de conformité doivent faire maintenant
Une séquence pratique d'ici avril 2027 :
- Refaites votre évaluation des risques comme si la FSA allait la lire — car elle le peut. Rendez-la spécifique à l'institution : vos produits, vos corridors, vos segments de clientèle.
- Cartographiez votre externalisation. Listez chaque tiers exécutant une fonction LBC/FT et joignez des preuves de supervision à chacun.
- Recalibrez la surveillance des transactions en fonction de cette évaluation des risques, et documentez la raison d'être de chaque scénario et seuil.
- Intégrez dès maintenant les analyses des DOS par pays et par attribut client dans votre pipeline de reporting, afin que les ventilations existent avant que quiconque ne les demande.
- Placez la LBC à l'ordre du jour du conseil d'administration avec de véritables informations de gestion — l'accès à la gouvernance et la responsabilité de la haute direction font désormais partie de la boîte à outils de supervision.
- Planifiez la migration vers la puce IC tôt. La vérification par photo et photocopie pour l'ouverture de compte à distance disparaît en avril 2027 ; les rails JPKI et de lecture de puce sont en ligne depuis mi-janvier 2026, il n'y a donc aucune raison de repenser l'intégration au dernier trimestre.
- Si vous traitez des stablecoins ou des instruments de paiement électronique, confirmez votre positionnement par rapport à la Règle du Voyage — les EPISP sont pleinement dans le champ d'application depuis août 2025.
Pour des détails faisant autorité, la FSA, le JAFIC et l'Agence numérique publient les textes primaires — y compris la FAQ My Number de l'Agence numérique pour la partie vérification d'identité.
Prêt pour l'ère basée sur les risques du Japon ?
Les lignes directrices de mars 2026 récompensent les institutions qui peuvent prouver qu'elles comprennent leurs propres risques — et l'obligation de puce d'avril 2027 récompense celles qui modernisent la vérification avant d'y être contraintes. Didit réunit la vérification d'identité, la correspondance faciale biométrique, la lecture de puces NFC, le filtrage AML et la surveillance des transactions sur une seule plateforme avec une tarification basée sur l'utilisation, afin que les équipes de conformité puissent construire la pile que la nouvelle ère du Japon attend. Commencez avec Didit.
Cet article est une information générale, et non un conseil juridique. Pour les décisions concernant les obligations de votre institution en vertu du droit japonais, consultez un avocat qualifié et les textes primaires de la FSA, du JAFIC et de l'Agence numérique.