Exigences LCB et KYC en Suisse : AMLA, FINMA et règles des OAR

Dernière révision : 22 octobre 2026 · Ne constitue pas un avis juridique

Les exigences suisses en matière de LBC et de KYC ont changé le 1 octobre 2026. L'Anti-Money Laundering Act révisé (en allemand Geldwäschereigesetz, GwG ; en français loi sur le blanchiment d'argent, LBA) et le nouvel Act on the Transparency of Legal Persons sont entrés en vigueur ce jour-là, après leur adoption par le Parlement le 26 septembre 2025.^[4] La réforme fait entrer certains conseillers dans le champ d'application et intègre le filtrage des sanctions aux obligations de lutte contre le blanchiment d'argent (LBC) des intermédiaires financiers.^[1]

Ce guide présente, avec les numéros d'articles, qui est concerné, quelles vérifications d'identité des clients (KYC) s'appliquent, l'entrée en relation à distance selon les règles de la FINMA, la place de la liste de sanctions du SECO, et ce qu'il faut communiquer et conserver.

Calendrier LBC suisse : ce qui a changé et ce qui arrive

1. 1 septembre 2023Nouvelle FADPLe Federal Act on Data Protection révisé s'applique aux données d'identité.^[15]
2. 26 septembre 2025Vote du ParlementAdoption de l'AMLA révisée et du Transparency Act.^[4]
3. 1 octobre 2026Entrée en vigueurConseillers dans le champ d'application, obligation en matière de sanctions à l'art. 8, registre de transparence.^[1][4]
4. 1 novembre 2026Voie E-IDLa Circulaire 2016/7 révisée ajoute l'identification en ligne avec l'E-ID suisse.^[5]
5. 1 janvier 2027PrévuRévision partielle de l'AMLO-FINMA par la FINMA, mise en consultation en mai et juin 2026.^[10]

Le 1 janvier 2027 est la date prévue par la FINMA pour une révision qui n'était pas encore adoptée au 22 octobre 2026.

L'AMLA révisée ajoute les conseillers, étend l'article 8 afin que les mesures organisationnelles d'un intermédiaire financier préviennent aussi les « violations des mesures de coercition prises en vertu de l'EmbA », la loi sur les embargos (LEmb ; en allemand Embargogesetz, EmbG ; en anglais Embargo Act, EmbA), et fixe un seuil de paiement en espèces de CHF 15,000 pour les négociants en métaux précieux et en pierres précieuses.^[1]

Qui doit se conformer : intermédiaires financiers, négociants et conseillers

L'AMLA s'applique aux intermédiaires financiers, aux négociants qui acceptent des espèces et, depuis le 1 octobre 2026, aux conseillers.^[1] L'article 2 al. 2 énumère les intermédiaires financiers par catégorie, des banques aux systèmes de négociation pour valeurs mobilières fondées sur la technologie des registres distribués (TRD) ; l'article 2 al. 3 ajoute toute personne qui, « à titre professionnel », accepte, garde en dépôt ou aide à placer ou à transférer des valeurs patrimoniales appartenant à des tiers, comme les activités de paiement, de crédit et de négoce.^[1]

Le « caractère professionnel » est chiffré. Selon l'article 7 de l'Anti-Money Laundering Ordinance (AMLO, GwV en allemand, OBA en français, SR 955.01), il s'agit, par année civile, d'un produit brut supérieur à CHF 50,000, de plus de 20 nouveaux clients dans des relations qui ne sont pas ponctuelles (ou d'au moins 20 relations de ce type entretenues), de transactions supérieures à CHF 2 millions, ou d'un pouvoir de disposition sur plus de CHF 5 millions à tout moment.^[2] Le transfert de fonds ou de valeurs est toujours professionnel, sauf s'il est effectué pour une personne proche et rapporte un produit brut ne dépassant pas CHF 50,000 par an.^[2]

Le 21 octobre 2026, la liste de la FINMA comptait 10 OAR reconnus, dont VQF, PolyReg, ARIF et SO-FIT.^[9] Leurs membres sont surveillés par l'OAR, et non par la FINMA, qui approuve le règlement de chaque OAR.^[9]

Exigences suisses en matière de LBC et de KYC, étape par étape

Les obligations de l'AMLA suivent le cycle de vie de la relation d'affaires.

La séquence AMLA pour un intermédiaire financier.

Pour les établissements surveillés par la FINMA, la FINMA Anti-Money Laundering Ordinance (AMLO-FINMA, GwV-FINMA en allemand, OBA-FINMA en français, SR 955.033.0) fixe les seuils, les champs de données et les critères de risque.^[3] Les banques suivent aussi la convention de l'Association suisse des banquiers, la CDB 20 (VSB 20 en allemand), en vigueur depuis le 1er janvier 2020.^[7] Les membres d'un OAR suivent le règlement de leur OAR.^[9]

Identifier le client : données, seuils et documents

L'article 3 AMLA exige un « document probant » à l'entrée en relation d'affaires.^[1] Les règles de détail applicables dépendent de l'établissement. Les banques et les négociants en valeurs mobilières suivent la CDB 20 (art. 35 AMLO-FINMA). Les membres d'un OAR suivent le règlement de leur OAR. Les règles ci-dessous (art. 43a à 52 AMLO-FINMA) s'appliquent aux titulaires d'une licence fintech au sens de l'article 1b du Banking Act, ainsi qu'aux gestionnaires de fortune, aux trustees et aux systèmes de négociation fondés sur la TRD (art. 2 al. 2 let. abis et dquater AMLA).^[3][7][9] Ces règles listent les données à recueillir : pour une personne physique, le nom, le prénom, la date de naissance, l'adresse de domicile et la nationalité ; pour une personne morale, la raison sociale et l'adresse du siège (art. 44).^[3] Toute pièce d'identité avec photographie délivrée par une autorité suisse ou étrangère est admise (art. 45 al. 3).^[3]

Pour ces établissements, les opérations conclues à titre occasionnel sont soumises à des seuils. Les transactions liées sont additionnées, et un soupçon déclenche l'identification quel que soit le montant.^[1][3]

Sans rencontre en personne, l'établissement doit aussi vérifier l'adresse de domicile, par courrier ou par un moyen équivalent, et conserver une copie certifiée conforme de la pièce d'identité (art. 45 al. 2 AMLO-FINMA). L'article 49 désigne qui peut la certifier.^[3] La circulaire de la FINMA précise quand un processus numérique vaut cette copie.

Identification par vidéo et en ligne selon la Circulaire FINMA 2016/7

La Circulaire FINMA 2016/7 "Video and online identification" s'applique directement aux intermédiaires financiers surveillés par la FINMA au sens de l'article 2 al. 2 let. a à dquater AMLA, et la CDB 20 y renvoie.^[5] La version adoptée le 23 septembre 2026 s'applique dès le 1er novembre 2026. Elle admet l'E-ID, traite les documents munis d'un code QR comme ceux dotés d'une zone de lecture automatique (MRZ) et ajoute la détection du vivant, que la FINMA rattache aux risques liés à l'intelligence artificielle.^[5][6]

La voie de la copie du document exige en principe un paiement depuis le propre compte du client auprès d'une banque en Suisse, au Liechtenstein ou dans un pays qui remplit les critères du Financial Action Task Force (FATF), sauf si l'établissement lit la puce du document :^[5]

Chiffre marginal 33.1Circulaire FINMA 2016/7

« L'intermédiaire financier peut renoncer au virement bancaire prévu au Cm 33 s'il lit la puce intégrée aux documents d'identification biométriques au moyen d'un équipement technique adéquat et si les données, après contrôle de leur authenticité et de leur intégrité, correspondent aux informations fournies et à la photographie prise du cocontractant. »

Source : FINMA, Circulaire 2016/7 Identification par vidéo et en ligne^[5]

La vérification de l'adresse accepte une facture, un envoi postal, un registre ou une base de données digne de confiance, ou un procédé numérique équivalent (Cm 34 à 37.1).^[5] La déclaration relative à l'ayant droit économique peut être signée au moyen d'une signature électronique qualifiée ou confirmée par un TAN ou une méthode similaire (Cm 47 et 48).^[5] Voir aussi identification vidéo ou eID et notre guide swiyu.

Ayants droit économiques : la règle des 25%, le Form A et le Form K

L'article 4 AMLA exige que l'ayant droit économique soit identifié « avec la diligence requise par les circonstances » et vérifié.^[1] Pour une personne morale exerçant une activité opérationnelle, il s'agit des personnes physiques qui détiennent, directement ou indirectement, au moins 25% du capital ou des droits de vote, ou qui la contrôlent d'une autre manière ; à défaut, du membre le plus haut placé de l'organe de direction (art. 2a al. 3 AMLA).^[1]

Selon la CDB 20, le Form K recense les détenteurs du contrôle d'une société opérationnelle non cotée (articles 20 et 21), et le Form A l'ayant droit économique des valeurs patrimoniales, par exemple pour les sociétés de domicile ou les comptes ouverts par correspondance (articles 27 et 28). Les Forms S, T et I couvrent les fondations, les trusts et certaines polices d'assurance (articles 40 à 42).^[7] Depuis le 1er octobre 2026, la déclaration peut être faite par écrit "ou sous une autre forme de déclaration permettant d'en établir la preuve par un texte".^[1] Selon l'Association suisse des banquiers, une CDB révisée n'est pas attendue avant le 1er janvier 2027.^[8]

Le registre fédéral de transparence des ayants droit économiques a démarré le 1er octobre 2026, ce qui ouvre les délais transitoires d'inscription pour les personnes morales.^[4] Le Département fédéral de justice et police le tient. Il est accessible à certaines autorités et aux assujettis à l'AMLA.^[14]

PEP et relations d'affaires présentant des risques accrus

Les personnes politiquement exposées (PEP) sont définies à l'article 2a AMLA.^[1] L'AMLO-FINMA ajoute des critères de risque, comme un pays à haut risque ou l'absence de contact personnel.^[3]

Une relation d'affaires présentant des risques accrus exige des clarifications sur son contexte (art. 6 AMLA). Pour l'entrée en relation par vidéo et en ligne, la circulaire de la FINMA prévoit qu'un tel client n'est accepté qu'après approbation d'un supérieur, d'un responsable hiérarchique ou de la direction, conformément à l'article 18 AMLO-FINMA.^[1][5] Les banques et les maisons de titres doivent exploiter un système informatique de surveillance des transactions (art. 20 al. 2 AMLO-FINMA).^[3]

Le filtrage des sanctions dans le dispositif LBC

Les sanctions relèvent d'un régime distinct. L'Embargo Act (EmbA, SR 946.231) permet au Conseil fédéral d'adopter des sanctions par voie d'ordonnance. Le SECO les applique et en contrôle le respect, et toute personne privée et toute entreprise en Suisse doit s'y conformer, comme l'explique notre guide de référence sur la liste de sanctions du SECO.^[16][17]

Depuis le 1 octobre 2026, l'article 8 AMLA relie les deux régimes : les intermédiaires financiers doivent prendre des mesures organisationnelles, notamment la formation du personnel et des contrôles, pour prévenir les violations des mesures prises en vertu de la loi sur les embargos (LEmb).^[1] La FINMA n'est pas l'autorité compétente en matière de sanctions : c'est le SECO.^[17] Les différences entre listes et la conduite à tenir en cas de correspondance avérée figurent dans notre guide du filtrage des sanctions en Suisse.

Communication au MROS, blocage et interdiction d'informer

Le MROS est rattaché à l'Office fédéral de la police (fedpol) et reçoit les communications via son système d'information.^[1] L'article 9 AMLA impose une communication « immédiate » lorsque l'intermédiaire sait ou présume, sur la base de soupçons fondés, qu'il y a blanchiment d'argent, origine criminelle, pouvoir de disposition d'une organisation criminelle ou terroriste, ou financement du terrorisme.^[1] Selon fedpol, le MROS a reçu 21,087 communications de soupçons en 2025, soit 39% de plus qu'en 2024.^[13]

La procédure MROS au titre de l'art. 9, al. 1, let. a AMLA. Les correspondances sanctions vont au SECO.

Article 9b, al. 1AMLA, SR 955.0

"Teilt die Meldestelle nach einer Meldung nach Artikel 9 Absatz 1 Buchstabe a dieses Gesetzes oder nach Artikel 305ter Absatz 2 StGB dem Finanzintermediär nicht innert 40 Arbeitstagen mit, dass sie die gemeldeten Informationen einer Strafverfolgungsbehörde übermittelt, so kann der Finanzintermediär die Geschäftsbeziehung abbrechen."

En anglais (résumé) : si le MROS n'informe pas l'intermédiaire financier dans un délai de 40 jours ouvrables qu'il transmet la communication à une autorité de poursuite pénale, l'intermédiaire peut mettre fin à la relation d'affaires. Source : fedlex, AMLA^[1]

Le défaut intentionnel de communication est passible d'une amende pouvant atteindre CHF 500,000, la négligence d'une amende pouvant atteindre CHF 150,000 (art. 37).^[1]

Conservation des documents, protection des données et FADP révisée

Les documents doivent permettre à la FINMA, à un organisme de surveillance ou à un auditeur d'apprécier la conformité dans un délai raisonnable (art. 22 AMLO-FINMA). Ils doivent être mis à jour selon le risque et conservés au moins dix ans (art. 7 AMLA).^[1][3]

Selon la loi fédérale révisée sur la protection des données (FADP, DSG en allemand, LPD en français, SR 235.1), en vigueur depuis le 1 septembre 2023, les données biométriques qui identifient une personne de manière univoque sont des données personnelles sensibles (art. 5 let. c ch. 4). Ce point est important pour la détection du vivant et la comparaison faciale.^[15] Le traitement à grande échelle de données sensibles exige en général une analyse d'impact relative à la protection des données (art. 22). Une violation présentant un risque élevé doit être annoncée au Préposé fédéral à la protection des données et à la transparence (PFPDT) « dans les meilleurs délais » (art. 24). Les données communiquées à l'étranger nécessitent une décision d'adéquation ou des garanties (art. 16).^[15]

Entreprises crypto et transferts de paiement

Les entreprises crypto sont soumises aux mêmes exigences suisses en matière de LBC et de KYC. Aider à transférer des monnaies virtuelles à un tiers constitue un service de paiement au sens de l'article 4 AMLO lorsque l'entreprise entretient une relation d'affaires durable avec le client ou dispose d'un pouvoir de disposition sur les jetons, et qu'elle ne sert pas uniquement des intermédiaires financiers surveillés. Les obligations applicables dépendent du modèle d'affaires.^[1][2] Pour les entreprises relevant du titre 5 de l'AMLO-FINMA, les opérations en monnaies virtuelles hors relation d'affaires durable (et qui ne sont pas des transferts de fonds) exigent une identification dès CHF 1,000. Lorsque le paiement se fait en espèces ou par un autre moyen anonyme, des mesures techniques doivent empêcher le fractionnement sur 30 jours (art. 51a).^[3] Les ordres de paiement indiquent le nom, le numéro de compte et l'adresse du donneur d'ordre ainsi que le nom et le numéro de compte du bénéficiaire (art. 10 AMLO-FINMA).^[3]

La surveillance des transactions de Didit comprend le filtrage des portefeuilles et une vérification de la détention du portefeuille.^[24]

Checklist d'entrée en relation pour une fintech suisse, une entreprise crypto ou un membre d'un OAR

• Déterminez si vous êtes un intermédiaire financier au sens de l'art. 2 AMLA et de l'art. 7 AMLO.^[1][2]
• Affiliez-vous à un OAR reconnu ou confirmez votre assujettissement à la surveillance de la FINMA avant d'accepter des clients.^[1]
• Rédigez l'analyse des risques de blanchiment d'argent. La FINMA a complété ses indications sur ce sujet le 4 juin 2026.^[12]
• Choisissez une méthode d'identification autorisée par vos règles (FINMA, CDB 20 ou OAR) et documentez chaque session.^[5]
• Obtenez la déclaration relative à l'ayant droit économique sur le Form A, le Form K ou le formulaire équivalent de votre OAR.^[1][7]
• Filtrez les clients et les ayants droit économiques au regard des deux listes du SECO et des listes de PEP.^[1][18]
• Filtrez à nouveau les clients lorsque la liste du SECO change.^[17]
• Transmettez les correspondances possibles à un analyste formé et soumettez les clients à risque élevé à une validation hiérarchique.^[1][5]
• Formez le personnel aux communications au MROS et à l'interdiction d'informer.^[1]
• Conservez les documents pendant dix ans après la fin de la relation.^[1]
• Réalisez une analyse d'impact relative à la protection des données lorsque le traitement biométrique est susceptible de présenter un risque élevé.^[15]

Comment Didit aide à respecter les exigences suisses en matière de LBC et de KYC

Didit réunit les vérifications d'identité, le filtrage LBC et la surveillance dans un seul parcours (voir la page Suisse). Didit n'est ni titulaire d'une autorisation FINMA, ni un organisme d'autoréglementation (OAR), ni une société d'audit, et les autorités suisses n'approuvent ni ne certifient les fournisseurs de filtrage : votre entreprise reste responsable de son programme, de son évaluation des risques et de ses communications.

• Filtrage SECO : oui, les deux listes du SECO, parmi plus de 1,300 sources de sanctions, de PEP et de listes de surveillance mises à jour quotidiennement, avec les listes de PEP de l'Assemblée fédérale suisse.^[18]
• Surveillance continue : nouveau filtrage quotidien, un webhook en cas de nouvelle correspondance avec une sanction et de changement de statut, et un historique exportable.^[19]
• Identité : cartes d'identité, passeports et titres de séjour suisses figurant sur la liste des documents pris en charge, lecture de la puce NFC des passeports et titres de séjour suisses, détection du vivant et comparaison faciale.^[20][21]
• Vérification des entreprises : le tableau KYB mentionne la Suisse. La disponibilité des niveaux varie selon les pays.^[22]
• Données : conservation de 1 mois à 10 ans, stockage dans l'UE par défaut.^[23]

Questions fréquentes

Sources

1. Anti-Money Laundering Act (AMLA), SR 955.0, fedlex, version du 1er octobre 2026 (original allemand, version anglaise officielle à titre d'information), articles 1 à 15, 23 à 25 et 37.
2. Anti-Money Laundering Ordinance (AMLO, GwV), SR 955.01, fedlex, version du 1er octobre 2026, articles 4, 7 et 9.
3. FINMA Anti-Money Laundering Ordinance (AMLO-FINMA, GwV-FINMA), SR 955.033.0, fedlex, version du 1er janvier 2023, articles 10, 13, 14, 20, 22, 44, 45, 49, 51, 51a et 52.
4. Federal Council brings new anti-money laundering rules into force, communiqué de presse du Federal Council, 12 juin 2026.
5. FINMA Circular 2016/7 Video and online identification, FINMA, dernière modification adoptée le 23 septembre 2026, en vigueur le 1er novembre 2026, chiffres marginaux 2 à 54.
6. FINMA adopts partially revised Circular 2016/7 Video and online identification, FINMA, 8 octobre 2026.
7. Agreement on the Swiss banks' code of conduct with regard to the exercise of due diligence (CDB 20), Swiss Bankers Association, en vigueur le 1er janvier 2020, articles 20, 27 à 42 et 69.
8. Combating money laundering, Swiss Bankers Association, consulté le 22 octobre 2026.
9. Self-regulatory organisations (SROs) and the list of SROs recognised by FINMA, FINMA, liste du 21 octobre 2026.
10. FINMA consultation on the partially revised AMLO-FINMA, FINMA, 12 mai 2026, avec son document de synthèse.
11. FINMA Guidance 02/2019 Payments on the blockchain, FINMA, 26 août 2019.
12. Supplement to Guidance 05/2023 on the money laundering risk analysis, FINMA, 4 juin 2026, et actualité FINMA du 24 août 2023.
13. Money laundering: number of reports rises by more than a third, fedpol Report 2025.
14. Anti-Money Laundering Act (AMLA), State Secretariat for International Finance (SIF), consulté le 22 octobre 2026.
15. Federal Act on Data Protection (FADP), SR 235.1, fedlex, version du 7 juillet 2025, articles 5, 16, 22, 24 et 74.
16. Embargo Act (EmbA), SR 946.231, fedlex, version du 1er juillet 2023.
17. FAQ Sanktionen der Schweiz, SECO, consulté le 22 octobre 2026.
18. AML watchlist coverage, documentation Didit.
19. Continuous AML monitoring, documentation Didit.
20. Supported documents, documentation Didit.
21. NFC-supported documents, documentation Didit.
22. Pays pris en charge pour le KYB, documentation Didit.
23. Conservation des données, documentation Didit.
24. Widget de vérification de la propriété d'un wallet, documentation Didit.

Voir filtrage LBC, Didit en Suisse et tarifs.