AMLR : liste de contrôle par entité assujettie, avec les articles
Une liste de contrôle AMLR: les douze lignes principales que toutes les entités assujetties partagent, puis des blocs sectoriels pour les banques, la crypto, le financement participatif, les jeux de hasard.
En bref
Une liste de contrôle AMLR comporte deux niveaux: un cœur que chaque entité assujettie au titre du règlement (UE) 2024/1624 doit mettre en place, et un court bloc de règles qui dépendent du secteur. Le règlement s'applique à partir du 10 juillet 2027, et à partir du 10 juillet 2029 pour les agents de football et les clubs de football professionnels.[1]
- Les seuils varient selon les secteurs: 10 000 EUR pour les transactions occasionnelles, 1 000 EUR pour les transferts de fonds et de crypto-actifs, 3 000 EUR en espèces, 2 000 EUR dans les jeux de hasard.[1]
Le règlement européen anti-blanchiment (AMLR) est directement applicable dans tous les États membres, de sorte que les mêmes articles lieront une banque, une plateforme d'échange de crypto-actifs et un négociant en montres.[1] Jusqu'au 10 juillet 2027, les lois nationales qui transposent la directive actuelle s'appliquent toujours.[7]
Exécutez le flux de détermination du champ d'application, cochez les lignes principales, puis ajoutez votre secteur. Utilisez le résultat comme analyse des écarts et confirmez-le auprès d'un conseiller juridique.
Qui est une entité assujettie au titre de l'Article 3: un flux de décision
L'Article 3 nomme trois groupes: les établissements de crédit, les institutions financières, et une liste de professions et de commerçants au point (3).[1] Les prestataires de services sur crypto-actifs (PSCA) entrent dans le champ d'application par la définition d'institution financière à l'Article 2(1).[1]
1Énumérez ce que l'entreprise fait, activité par activité
Plusieurs entrées de l'Article 3 ne couvrent que des activités ou des transactions désignées.
Une activité apparaît-elle à l'Article 3
Établissement de crédit ou institution financière
Dans le champ d'application. Les PSCA se situent ici.
Profession ou commerçant visé à l'Article 3(3)
Dans le champ d'application si la condition attachée est remplie: la valeur des biens, une transaction de 10 000 EUR ou un loyer mensuel, ou le type de transaction.
Pas une entité assujettie
Le plafond de 10 000 EUR en espèces de l'Article 80 lie toujours toute personne qui commercialise des biens ou fournit des services.
2Vérifiez les exemptions nationales
Les États membres peuvent exempter certains services de jeux de hasard et certains clubs de football sur la base d'un risque faible avéré (Arts. 4 et 5).
3Fixez votre date
10 juillet 2027, ou 10 juillet 2029 pour le football.
Champ d'application en vertu de l'AMLR.[1]
La liste de contrôle AMLR de base que toute entité assujettie partage
Ces douze lignes s'appliquent quel que soit le secteur, adaptées à la nature, aux risques et à la taille de l'entreprise (Article 9(1)).[1]
| Ligne | Ce qui doit être en place | Article AMLR[1] |
|---|---|---|
| Évaluation des risques | Une évaluation documentée des risques à l'échelle de l'entreprise, y compris l'évasion des sanctions, élaborée par le chargé de conformité et approuvée par l'organe de direction. | Art. 10 |
| Politiques | Des politiques, procédures et contrôles écrits, approuvés par l'organe de direction et testés de manière indépendante. | Art. 9 |
| Fonctions de conformité | Un responsable de la conformité membre de l'organe de direction, et un chargé de conformité qui rend compte à la cellule de renseignement financier (CRF). Une seule personne peut occuper les deux postes lorsque la taille et le risque le justifient. | Art. 11 |
| Vigilance à l'égard de la clientèle | Les neuf mesures de vigilance à l'égard de la clientèle (CDD) de l'Article 20(1) à chaque déclenchement de l'Article 19, achevées avant le début de la relation ou de la transaction. | Arts. 19 à 23 |
| Bénéficiaires effectifs | Bénéficiaires effectifs à 25 % ou plus, le contrôle étant testé en parallèle. Les divergences du registre sont signalées dans les 14 jours calendaires. | Arts. 22(7), 24, 51, 52 |
| Filtrage des sanctions | Les sanctions financières ciblées de l'UE sont vérifiées pour le client, ses bénéficiaires effectifs et ses contrôleurs, puis revérifiées régulièrement. | Arts. 20(1)(d), 26(4) |
| Personnes politiquement exposées | Détermination du statut de personne politiquement exposée (PPE), y compris la famille et les associés proches. Mesures renforcées pendant au moins 12 mois après la fin du mandat. | Arts. 20(1)(g), 42, 45, 46 |
| Surveillance continue et mise à jour | Transactions surveillées. Informations client mises à jour au plus chaque année pour les risques plus élevés et tous les 5 ans pour les autres. | Art. 26 |
| Déclarations | Les soupçons sont signalés à la CRF quel que soit le montant. Les demandes de la CRF reçoivent une réponse dans les 5 jours ouvrables. Pas d'information préalable. | Arts. 69, 73 |
| Archives | Les dossiers CDD et les enregistrements de transactions sont conservés sans expurgation pendant 5 ans après la relation, la transaction ou le refus, puis supprimés. | Art. 77 |
| Formation et personnel | Formation continue et documentée. Compétences et intégrité du personnel de conformité évaluées. | Arts. 12, 13 |
| Registre d'externalisation | Pour chaque tâche externalisée : un accord écrit, une notification au superviseur avant le début des services par le prestataire, et des contrôles réguliers. | Art. 18 |
Article 20(4)Règlement (UE) 2024/1624
« Les entités assujetties sont en tout temps en mesure de démontrer à leurs autorités de contrôle que les mesures prises sont appropriées au regard des risques de blanchiment de capitaux et de financement du terrorisme qui ont été identifiés. »
Source : EUR-Lex, Règlement (UE) 2024/1624[1]
Les infractions sont sanctionnées en vertu du droit national : la sixième directive anti-blanchiment (AMLD6) fixe des seuils pour l'amende maximale, 1 000 000 EUR en général et 10 000 000 EUR ou 10 % du chiffre d'affaires pour les établissements de crédit et financiers.[7]
Approfondir la vérification d'identité, la définition du bénéficiaire effectif et le cycle de rafraîchissement de l'Article 26.
Liste de contrôle de conformité AMLR par secteur
Les lignes marquées "projet final" proviennent des normes techniques de réglementation que l'AMLA, l'Autorité de lutte contre le blanchiment de capitaux et le financement du terrorisme, a envoyées à la Commission le 1er octobre 2026. Elles ne sont ni adoptées ni loi.[3]
Banques, entreprises de paiement et de monnaie électronique
- Appliquer les obligations de vigilance à l'égard de la clientèle (CDD) à tout transfert occasionnel de fonds de 1 000 EUR ou plus (Art. 19(2)).[1]
- Relancer le filtrage des sanctions à chaque nouvelle désignation (Art. 26(4)).[1]
- Identifier et vérifier les utilisateurs de chaque IBAN virtuel (Art. 22(3)).[1]
- Traiter le commerçant comme le client dans les services d'initiation de paiement (Art. 19(6)).[1]
- Utiliser l'exemption de 150 EUR pour les instruments de monnaie électronique non rechargeables uniquement si l'autorité de contrôle l'accorde (Art. 19(7)).[1]
- Compter les États membres du groupe : au moins six, y compris le pays d'origine, plus un profil de risque résiduel élevé, signifie que l'AMLA peut le sélectionner.[8]
Prestataires de services sur crypto-actifs
- Appliquer des obligations de vigilance à l'égard de la clientèle (CDD) complètes aux transactions occasionnelles de 1 000 EUR ou plus, et identifier et vérifier le client également en dessous de ce montant (Art. 19(3)).[1]
- Ne pas conserver de comptes de crypto-actifs anonymes, ni de comptes permettant l'anonymisation, y compris les monnaies améliorant l'anonymat (Art. 79(1)).[1]
- Évaluer les transferts vers ou depuis des adresses auto-hébergées et appliquer au moins une mesure d'atténuation (Art. 40).[1]
- Filtrer les adresses de portefeuille lorsqu'elles figurent sur les listes de sanctions (projet final, Art. 25).[2]
- Pour l'échange de crypto-actifs, traiter deux transactions occasionnelles ou plus en un mois comme liées (projet final).[4][5]
Les détails sont dans AMLR pour la crypto et notre guide sur la Travel Rule.
Plateformes de financement participatif
- Vérifier l'étiquette appropriée : un prestataire de services de financement participatif agréé, ou un intermédiaire qui met en relation des bailleurs de fonds et des porteurs de projets en ligne sans cette licence. Les deux sont des entités assujetties (Arts. 2(1)(16), 3(3)(h)).[1]
- Effectuer des obligations de vigilance à l'égard de la clientèle (CDD) des deux côtés : la personne recherchant un financement et la personne le fournissant sont toutes deux des clients (Art. 19(6)).[1]
Opérateurs de jeux de hasard
- Appliquer des obligations de vigilance à l'égard de la clientèle (CDD) lorsque les gains sont collectés, une mise est pariée, ou les deux, pour des transactions de 2 000 EUR ou plus (Art. 19(5)).[1]
- Décider s'il faut identifier à l'entrée : les casinos peuvent vérifier les clients à l'entrée s'ils peuvent leur attribuer les transactions (Art. 19(8)).[1]
- Vérifier une exemption nationale. Les casinos et les opérateurs dont l'activité principale est le jeu en ligne ou les paris sportifs ne peuvent pas être exemptés, à l'exception des dérogations pour les jeux de hasard en ligne gérés ou réglementés par l'État (Art. 4).[1]
- Traiter une adhésion volontaire dans des locaux physiques comme un signe de relation d'affaires (projet final).[4][5]
Commerçants de biens de grande valeur : bijoutiers, horlogers, concessionnaires automobiles et marchands d'art
Pour les métaux précieux, les pierres précieuses et les biens de grande valeur, un commerçant est concerné lorsque le commerce est une activité professionnelle régulière ou principale (Art. 3(3)(e) et (f)). Pour les biens culturels, le critère est la valeur de la transaction.[1]
| Biens | Concernés lorsque | Source AMLR[1] |
|---|---|---|
| Bijoux, articles en or et en argent, horloges et montres | Valeur supérieure à 10 000 EUR | Annexe IV |
| Véhicules à moteur | Prix supérieur à 250 000 EUR | Annex IV |
| Aéronefs et embarcations | Prix supérieur à 7 500 000 EUR | Annexe IV |
| Métaux et pierres précieuses | Toute valeur : les huit métaux et quatre pierres listés | Annexe V |
| Biens culturels, galeries et maisons de vente aux enchères inclus | Transaction ou transactions liées de 10 000 EUR ou plus | Art. 3(3)(i) |
- Refuser les paiements en espèces supérieurs à 10 000 EUR (Art. 80(1)).[1]
- Vérifiez le plafond de paiement en espèces de votre pays : les plafonds nationaux inférieurs continuent de s'appliquer (Art. 80(3)).[1]
- Identifier et vérifier le client pour une transaction occasionnelle en espèces de 3 000 EUR ou plus (Art. 19(4)).[1]
- Appliquer des obligations de vigilance à l'égard de la clientèle complètes pour une transaction occasionnelle de 10 000 EUR ou plus (Art. 19(1)).[1]
- Signaler à la CRF chaque vente non commerciale d'un véhicule à moteur de 250 000 EUR ou plus, ou d'une embarcation ou d'un aéronef de 7 500 000 EUR ou plus (Art. 74).[1]
Article 80(1)Règlement (UE) 2024/1624
« Les personnes qui commercialisent des biens ou fournissent des services ne peuvent accepter ou effectuer un paiement en espèces que jusqu'à un montant de 10 000 EUR ou l'équivalent en monnaie nationale ou étrangère, que la transaction soit effectuée en une seule opération ou en plusieurs opérations qui semblent liées. »
Source : EUR-Lex, Règlement (UE) 2024/1624[1]
Attention
Le plafond de paiement en espèces s'applique à toute personne qui commercialise des biens ou fournit des services, qu'elle soit une entité assujettie ou non. Il ne couvre pas les paiements entre particuliers (Art. 80(4)).[1] Voir l'explication du plafond de paiement en espèces de 10 000 EUR.
Professionnels de l'immobilier et autres
- Agents immobiliers : appliquer le cœur des exigences lorsqu'ils agissent en tant qu'intermédiaires dans une transaction immobilière, y compris la location lorsque le loyer mensuel est d'au moins 10 000 EUR (Art. 3(3)(d)).[1]
- Notaires et avocats : l'appliquer lorsqu'ils participent à des transactions financières ou immobilières, ou lorsqu'ils créent et gèrent des sociétés et des fiducies (Art. 3(3)(b)).[1]
- Appliquer la vigilance à l'égard de la clientèle lorsque vous aidez à créer une entité juridique ou à transférer sa propriété, quelle que soit la valeur (Art. 19(1)(c)).[1]
- Mesurer les seuils sur la valeur de l'actif sous-jacent ou de la transaction, et non sur vos honoraires (projet final).[4][5]
Clubs et agents de football, à partir du 10 juillet 2029
- Agents : appliquer le cœur des exigences à vos services d'intermédiation (Art. 3(3)(n)).[1]
- Clubs : cartographier les quatre types de transactions concernés, avec un investisseur, un sponsor, un agent ou un autre intermédiaire, et pour le transfert d'un joueur (Art. 3(3)(o)).[1]
- Demandez si votre État membre exempte les clubs de première division ayant un chiffre d'affaires annuel inférieur à 5 000 000 EUR, ou les clubs des divisions inférieures (Art. 5).[1]
Plan de préparation au règlement européen anti-blanchiment (AMLR), mois par mois, jusqu'au 10 juillet 2027
Il reste neuf mois. L'ordre est une suggestion, pas une séquence légale. Les numéros d'articles se réfèrent à l'AMLR.[1]
- Octobre à Nov. 2026Périmètre et lacunesFlux du périmètre, rôles, analyse des lacunes.
- Déc. 2026 à Janv. 2027Risque et politiquesApprouvés par l'organe de direction.
- févr. à mars 2027ContrôlesIdentité, propriété, filtrage, surveillance.
- Avr. à Juin 2027Contrats et preuvesExternalisation, registres, formation, tests.
- 10 juillet 2027ApplicationLe football suit le 10 juillet 2029.
| Mois | Travail | Article |
|---|---|---|
| Octobre 2026 | Exécuter le flux du périmètre. Nommer le responsable de la conformité et le chargé de conformité. | Arts. 3, 11 |
| Novembre 2026 | Vérifier les deux listes de contrôle par rapport aux contrôles actuels. | Tous |
| Décembre 2026 | Élaborer l'évaluation des risques à l'échelle de l'entreprise. | Art. 10 |
| Janvier 2027 | Réécrire les politiques en fonction des articles du règlement européen anti-blanchiment (AMLR) et les faire approuver. | Art. 9 |
| Février 2027 | Reconstruire l'intégration: données d'identité, les deux voies de vérification, le test de propriété de 25 %. | Arts. 20 à 23, 51, 52 |
| Mars 2027 | Mettre en place le filtrage et la surveillance continue. Approuver les critères de détection en interne. | Arts. 20, 26, 42 |
| Avril 2027 | Signer les accords avec les prestataires. Informer le superviseur avant le début de chaque prestataire. | Art. 18 |
| Mai 2027 | Définir les délais de conservation et de suppression. Tester le circuit de déclaration à la CRF. | Arts. 69, 77 |
| Juin 2027 | Former le personnel. Tester les contrôles de manière indépendante et corriger les non-conformités. | Arts. 9, 12 |
Toujours en mouvement le 2 octobre 2026
Les normes de vigilance à l'égard de la clientèle (CDD) de l'AMLA sont un projet final daté du 30 septembre 2026, sans date d'application fixe.[2][3] Les lignes directrices de l'AMLA sur l'évaluation des risques à l'échelle de l'entreprise et sur la surveillance continue sont des projets de consultation.[6] Ses lignes directrices sur l'externalisation sont attendues pour le 10 juillet 2027.[1] Plus d'informations dans les normes finales de l'AMLA en matière de vigilance à l'égard de la clientèle (CDD).
Ce qu'un outil peut couvrir et ce qui reste à l'entreprise
Un logiciel peut effectuer la plupart des vérifications de cette liste. Il ne peut pas prendre les décisions. L'Article 18(3) énumère six tâches qui ne peuvent jamais être externalisées, et l'Article 76(5) exige une intervention humaine significative sur les décisions automatisées d'accepter ou de refuser un client.[1]
Article 18(2)Règlement (UE) 2024/1624
« L'entité assujettie demeure entièrement responsable de toute action, qu'il s'agisse d'un acte de commission ou d'omission, liée aux tâches externalisées qui sont effectuées par des prestataires de services. »
Source : EUR-Lex, Règlement (UE) 2024/1624[1]
Le considérant 47 ajoute que l'utilisation de logiciels, de bases de données ou de services de filtrage tiers, lorsque l'entreprise exécute elle-même l'exigence, n'est pas considérée comme de l'externalisation.[1] Voir ce que l'Article 18 vous permet d'externaliser et ce qu'il faut créer ou acheter.
Comment Didit aide avec la liste de contrôle
Didit couvre les lignes d'exécution des contrôles dans un seul flux de travail, mappé article par article sur la page des solutions AMLR. Plus de 3 000 entreprises l'utilisent. Il vous aide à respecter la réglementation ; les décisions et la responsabilité vous incombent.
L'identité fonctionne selon deux voies : les portefeuilles d'identité numérique tels que MitID, BankID Sweden et Smart-ID (le support du portefeuille d'identité numérique de l'UE, ou EUDI, arrive bientôt), et la vérification de documents dans plus de 220 pays et territoires. Un contrôle complet de la connaissance client (KYC) coûte 0,33 $. Le filtrage des sanctions et des PPE par rapport à plus de 1 300 listes de sanctions, de PPE et de surveillance coûte 0,20 $ par contrôle, et le refiltrage quotidien 0,07 $ par personne et par an. Ajoutez la vérification d'entreprise et la surveillance des transactions. Consultez la page des tarifs et le guide de documentation AMLR.
Didit fournit
- Vérifications d'identité par portefeuille d'identité numérique ou par document
- Vérification d'entreprise avec un contrôle lié sur chaque propriétaire
- Filtrage des sanctions et des PPE, avec refiltrage quotidien
- Surveillance des transactions, alertes et préparation des déclarations de soupçons à la CRF
- Questionnaires sur l'objet et la provenance des fonds
- Enregistrements de session avec conservation configurable
Reste à votre charge
- L'évaluation des risques à l'échelle de l'entreprise
- Approbation des politiques et des contrôles
- Le profil de risque de chaque client
- La décision d'intégrer ou de refuser un client
- Dépôt des déclarations de soupçons à la CRF
- Approbation des critères de surveillance continue, et responsabilité
Transformer la liste de contrôle en un flux de travail fonctionnel
Configurez l'identité, la vérification d'entreprise, le filtrage et la surveillance dans un seul flux de travail, et payez par vérification.
Points clés à retenir
- Une liste de contrôle AMLR est un cœur des exigences de douze lignes plus un bloc sectoriel, chacun avec son article.
- Le règlement européen anti-blanchiment (AMLR) s'applique à partir du 10 juillet 2027, et à partir du 10 juillet 2029 pour les agents de football et les clubs professionnels.
- Les outils effectuent les vérifications. Six décisions, ainsi que la responsabilité, restent à la charge de l'entité assujettie.
Foire aux questions
Que doit inclure une liste de contrôle AMLR ?
Les contrôles qui lient chaque entité assujettie : évaluation des risques, politiques, rôles de conformité, vigilance à l'égard de la clientèle, bénéficiaire effectif, filtrage, surveillance, déclaration à la CRF, registres, formation et externalisation. Puis les règles de votre secteur, comme le seuil de 1 000 EUR pour les cryptomonnaies ou 2 000 EUR pour les jeux de hasard.
Qui est une entité assujettie en vertu de l'AMLR ?
L'Article 3 énumère les établissements de crédit, les institutions financières et un ensemble de professions et de commerçants. Les institutions financières comprennent les prestataires de services sur crypto-actifs. Le troisième groupe va des auditeurs, avocats et agents immobiliers aux négociants de biens de grande valeur, aux fournisseurs de jeux de hasard, aux plateformes de financement participatif, aux agents de football et aux clubs de football professionnels.
Les bijoutiers, les horlogers et les concessionnaires automobiles doivent-ils vérifier leurs clients ?
Oui, lorsque le commerce de biens de grande valeur est une activité professionnelle régulière ou principale (Article 3, paragraphe 3, point f)). L'Annexe IV définit les biens considérés comme de grande valeur : bijoux et montres de plus de 10 000 EUR, véhicules automobiles de plus de 250 000 EUR, etc. La vigilance à l'égard de la clientèle s'applique aux transactions occasionnelles de 10 000 EUR ou plus, et l'identification aux transactions occasionnelles en espèces de 3 000 EUR ou plus.
Quand l'AMLR s'applique-t-elle aux clubs et agents de football ?
À partir du 10 juillet 2029, deux ans après tout le monde. Les clubs professionnels ne sont couverts que pour les transactions avec les investisseurs, les sponsors, les agents ou d'autres intermédiaires, et pour les transferts de joueurs.
Le responsable de la conformité et le chargé de conformité peuvent-ils être la même personne ?
Oui, lorsque la nature de l'activité, ses risques et sa taille le justifient. L'Article 11, paragraphe 7, permet à une seule personne physique d'exercer les deux fonctions. Le responsable de la conformité doit être membre de l'organe de direction.
Quelles parties de la liste de contrôle un outil ou un fournisseur peut-il gérer ?
Un outil ou un fournisseur peut collecter et vérifier les données d'identité, effectuer des filtrages par rapport aux listes de sanctions et de PPE, appliquer des règles de surveillance et stocker des preuves. Six tâches ne peuvent jamais être externalisées en vertu de l'Article 18, paragraphe 3, parmi lesquelles le profil de risque client, la décision d'entrée en relation et le signalement à la CRF. L'entité assujettie reste entièrement responsable dans tous les cas.
Les normes techniques de l'AMLA sont-elles définitives et faut-il les attendre ?
Non, sur les deux points. Les normes de vigilance à l'égard de la clientèle de l'AMLA sont un projet final daté du 30 septembre 2026, envoyé à la Commission, et n'auront force de loi qu'une fois adoptées et publiées par la Commission. La date du 10 juillet 2027 est fixée dans le règlement lui-même, de sorte que le cœur peut être construit dès maintenant et ajusté plus tard.
Quelles sont les sanctions en cas de non-respect de ces exigences ?
L'AMLR ne fixe pas de montants d'amende. La directive AMLD6 fixe des seuils minimaux pour les sanctions nationales maximales : le double du bénéfice de l'infraction ou 1 000 000 EUR, et pour les établissements de crédit et financiers 10 000 000 EUR ou 10 % du chiffre d'affaires annuel, le montant le plus élevé étant retenu dans chaque cas. La législation nationale fixe les chiffres réels.
Sources
- Règlement (UE) 2024/1624 (AMLR), EUR-Lex, Journal officiel du 19 juin 2024.
- Rapport final, projet de normes techniques de réglementation en vertu de l'Article 28, paragraphe 1, AMLR, AMLA, 30 septembre 2026.
- L'AMLA finalise les normes clés pour le secteur privé, communiqué de presse de l'AMLA, 1er octobre 2026.
- Rapport final, projet de normes techniques de réglementation en vertu de l'Article 19, paragraphe 9, AMLR, AMLA, annoncé le 1er octobre 2026.
- Fiche d'information sur les normes techniques de réglementation en vertu de l'Article 19, paragraphe 9, AMLR, AMLA.
- Suivi des instruments réglementaires, AMLA, dernière mise à jour le 30 septembre 2026.
- Directive (UE) 2024/1640 (AMLD6), EUR-Lex, Journal officiel du 19 juin 2024.
- Règlement (UE) 2024/1620 (Règlement AMLA), EUR-Lex, Journal officiel du 19 juin 2024.
Le plan complet du site se trouve sur la page de la solution AMLR.
Commencez par les lignes qu'un outil peut couvrir
Mettez en place les vérifications exigées par votre évaluation des risques et conservez les preuves de chacune d'elles.
Articles associés
- Le plafond de paiement en espèces de EUR 10 000 de l'UE à partir de juillet 2027 : qui est concerné
- Logiciels AMLR : créer, acheter ou louer, et à quel prix
- Vérification d'identité AMLR : eID en priorité, documents en alternative
- AMLR et le portefeuille EUDI : quand l'accepter, et ce qui reste à faire
- AMLR et crypto : ce que les prestataires de services sur crypto-actifs doivent vérifier
- AMLR : liste de contrôle par entité assujettie, avec les articles