AMLR expliqué : le règlement européen anti-blanchiment applicable dès juillet 2027
Règlement européen AMLR: articulation avec la 6e Directive LCB-FT et l'AMLA, dates (2024-2029), acteurs concernés, règles clés par article, sanctions et normes techniques.
En bref
L'AMLR est le règlement (UE) 2024/1624, le règlement européen anti-blanchiment (AMLR). Il s'applique à partir du 10 juillet 2027 et rassemble les règles de LCB-FT pour les entreprises dans un seul texte directement applicable dans chaque État membre.[1]
- Il s'inscrit aux côtés d'une directive (AMLD6) et d'une nouvelle autorité (AMLA), chacune avec ses propres dates.[2][3]
- Il fixe le champ d'application, le moment où les clients sont contrôlés et la manière dont l'identité est vérifiée.[1]
- Les normes techniques sont des projets finaux au 2 octobre 2026, et non des lois.[5]
À partir du 10 juillet 2027, une banque, une plateforme d'échange de cryptomonnaies et un négociant en montres de luxe travailleront à partir du même texte de lutte contre le blanchiment de capitaux, quel que soit l'État membre dans lequel ils se trouvent.[1] Ce guide couvre ce que l'AMLR remplace, comment il s'articule avec la sixième directive anti-blanchiment (AMLD6) et l'Autorité anti-blanchiment (AMLA), les dates, les entités concernées, les règles principales par article, les sanctions et les normes techniques.
Qu'est-ce que l'AMLR et ce qu'il remplace
L'AMLR a été publié au Journal officiel le 19 juin 2024 et est entré en vigueur le 9 juillet 2024.[1] L'article 1 lui confère trois objectifs: les mesures que les entités assujetties appliquent contre le blanchiment de capitaux et le financement du terrorisme, la transparence de la propriété effective et les limites aux instruments anonymes.[1]
Il s'agit d'un règlement, et non d'une directive. L'article 90 le rend «obligatoire dans tous ses éléments et directement applicable dans tout État membre» et fixe la date: «Il est applicable à partir du 10 juillet 2027», et au 10 juillet 2029 pour les agents de football et les clubs professionnels.[1] Le Conseil a déclaré qu'il «harmonise de manière exhaustive les règles de lutte contre le blanchiment de capitaux pour la première fois dans toute l'UE».[4]
La directive (UE) 2015/849, la directive actuelle, est abrogée avec effet au 10 juillet 2027, et jusqu'à ce jour, les lois nationales qui l'ont transposée restent le droit applicable.[2]
Note
En vigueur et applicable sont des dates différentes: en vigueur depuis le 9 juillet 2024, contraignant à partir du 10 juillet 2027.[1]
Comment l'AMLR, l'AMLD6 et l'AMLA s'articulent
Trois actes ont été adoptés ensemble en 2024, et chacun a une fonction différente.[1]
Règles pour les entreprises
AMLR, règlement (UE) 2024/1624
- Qui est une entité assujettie
- Vigilance, propriété effective, déclaration, registres
- Le plafond de paiement en espèces de l'UE
Applicable à partir du 10 juillet 2027
Règles pour les États membres
AMLD6, directive (UE) 2024/1640
- Autorités de surveillance et cellules de renseignement financier (CRF)
- Registres des bénéficiaires effectifs et des comptes bancaires
- Sanctions pour les entités assujetties
Transposée d'ici le 10 juillet 2027
L'autorité
AMLA, règlement (UE) 2024/1620
- Siège à Francfort-sur-le-Main
- Élabore des normes techniques et des lignes directrices
- Supervise directement certaines entités financières
Applicable depuis le 1er juillet 2025
Les trois actes de 2024 et ce que chacun contient.[1][2][3]
La 6e directive anti-blanchiment (AMLD6) s'adresse aux États membres. La majeure partie doit être transposée avant le 10 juillet 2027.[2] Consultez notre article sur l'AMLD6 et l'entrée en relation.
L'AMLA ne remplace pas les superviseurs nationaux. Selon ses propres termes, « À partir de 2028, l'AMLA supervisera directement 40 des institutions ou groupes financiers les plus complexes et à haut risque de l'UE ».[11] Les entreprises éligibles opèrent dans au moins six États membres avec un profil de risque résiduel élevé ; 40 est la limite de la première série.[3] Pour les autres, « les superviseurs nationaux et les CRF continueront de jouer leur rôle ».[10] Voir notre guide sur l'AMLA.
Attention
L'AMLA n'approuve aucun produit ni aucun fournisseur. Sa FAQ indique qu'elle « n'émet aucun document ni certificat ».[10]
La chronologie de l'AMLR, de 2024 à 2029
Deux horloges fonctionnent en parallèle : le règlement et l'autorité.
- 19 juin 2024PublicationL'AMLR paraît au Journal officiel.
- 9 juillet 2024Entrée en vigueurVingtième jour après la publication.
- 10 juillet 2027ApplicationLes règles deviennent contraignantes ; l'ancienne directive est abrogée.
- 10 juillet 2029FootballLes agents de football et les clubs professionnels rejoignent la liste.
Le règlement, de la publication à l'application intégrale.[1][2]
- 1er juillet 2025L'AMLA commenceLe règlement AMLA s'applique.
- 10 juillet 2026Date limiteDate limite légale pour les premières normes de l'AMLA.
- 30 septembre 2026Projet finalRapport final de l'AMLA sur les normes de vigilance.
- 1er juillet 2027SélectionDébut au plus tard de la première sélection.
- 2028SupervisionLa supervision directe commence.
L'autorité et ses normes.[1][3][6][11]
Qui est une entité assujettie en vertu de l'AMLR
L'article 3 nomme trois groupes : les établissements de crédit, les institutions financières et une liste d'entreprises et de professions non financières.[1]
| Catégorie | Qui est concerné | Seuil ou limite |
|---|---|---|
| Établissements de crédit et institutions financières | Banques, entreprises d'investissement, fonds, assureurs-vie, bureaux de change, prestataires de services sur crypto-actifs (CASP) | Aucun |
| Professions juridiques et comptables | Auditeurs, experts-comptables, conseillers fiscaux ; notaires et avocats pour les opérations financières, immobilières et les activités liées aux entreprises | Par type d'activité |
| Immobilier | Agents immobiliers agissant comme intermédiaires, y compris les locations | Locations : loyer mensuel d'au moins EUR 10 000 |
| Métaux et pierres précieux | Commerçants réguliers ou principaux | Annexe V |
| Biens de grande valeur | Commerçants réguliers ou principaux | Bijoux et montres d'une valeur supérieure à EUR 10 000 ; véhicules motorisés d'une valeur supérieure à EUR 250 000 ; aéronefs et embarcations d'une valeur supérieure à EUR 7 500 000 |
| Biens culturels | Négociants, galeries et maisons de vente aux enchères | Transactions d'au moins EUR 10 000 |
| Jeux de hasard | Fournisseurs de services de jeux de hasard | Exemptions nationales possibles, jamais pour les casinos |
| Autres catégories | Prestataires de services fiduciaires ou de services aux entreprises, fournisseurs de financement participatif, intermédiaires de crédit, opérateurs de migration par investissement, sociétés holding d'activités mixtes non financières | Aucun |
| Football | Agents de football et clubs professionnels | À partir du 10 juillet 2029 ; clubs pour quatre types de transactions |
Entités assujetties en vertu de l'Article 3, avec les Annexes IV et V.[1]
Concernant les nouveautés, le Conseil a déclaré que le règlement "étend les règles anti-blanchiment à de nouvelles entités assujetties, telles que la plupart des acteurs du secteur des cryptomonnaies, les commerçants de biens de luxe et les clubs et agents de football".[4] La liste de l'AMLA ajoute les fournisseurs de financement participatif, les opérateurs de migration par investissement, les intermédiaires de crédit et les sociétés holding d'activités mixtes.[12]
Les CASP sont couverts en tant qu'institutions financières, et non comme une ligne distincte de l'Article 3.[1] Le guide AMLR pour les cryptomonnaies et la liste de contrôle par type d'entité assujettie abordent chaque secteur à tour de rôle.
Les principales exigences du règlement européen anti-blanchiment (AMLR), article par article
La vigilance à l'égard de la clientèle (KYC) est au cœur du règlement. Chaque règle principale, avec son article :
| Sujet | Ce que dit le règlement | Article |
|---|---|---|
| Déclencheurs des obligations de vigilance | Nouvelle relation d'affaires ; transaction occasionnelle de 10 000 EUR ; 1 000 EUR pour les virements de fonds et pour les CASP (prestataires de services sur crypto-actifs) ; 2 000 EUR dans les jeux de hasard ; identification pour les espèces de 3 000 EUR | Art. 19 |
| Identification | Personne : tous les noms, lieu et date de naissance complète, nationalités, résidence. Entité juridique : forme juridique, nom, siège social, représentants légaux | Art. 22(1) |
| Vérification | Un document d'identité, ou une identification électronique (eID) de niveau de garantie substantiel ou élevé et des services de confiance qualifiés | Art. 22(6) |
| Bénéficiaire effectif | 25 % ou plus de la propriété, directe ou indirecte, avec contrôle testé en parallèle ; registres consultés ; divergences signalées dans les 14 jours calendaires | Arts. 51, 52, 22(7), 24 |
| Personnes politiquement exposées (PPE) | Approbation de la haute direction, source de richesse et de fonds, surveillance renforcée ; famille et proches inclus ; mesures d'une durée de 12 mois ou plus après la fin du mandat | Arts. 42, 45, 46 |
| Sanctions | Client, bénéficiaires effectifs et contrôleurs vérifiés régulièrement par rapport aux sanctions financières ciblées de l'UE | Art. 20, paragraphe 1, point d), art. 26, paragraphe 4 |
| Mise à jour | Mise à jour au plus tous les 1 an pour les clients à risque élevé, tous les 5 ans pour les autres | Art. 26 |
| Registres | 5 ans après la fin de la relation ou de la transaction, puis suppression | Art. 77 |
| Plafond des paiements en espèces | 10 000 EUR pour les commerçants de biens ou de services ; les limites nationales inférieures restent en vigueur | Art. 80 |
| Externalisation | Notification préalable au superviseur, accord écrit, contrôles réguliers ; six tâches jamais | Art. 18 |
| Décisions automatisées | Les décisions d'intégration et de refus nécessitent une « intervention humaine significative » | Art. 76(5) |
Tous les articles font référence au règlement (UE) 2024/1624.[1]
Deux règles déterminent la manière dont l'intégration est construite. Premièrement, la manière dont l'identité est vérifiée.
Article 22, paragraphe 6Règlement (UE) 2024/1624
"[...] par l'un des moyens suivants : a) la présentation d'un document d'identité, d'un passeport ou d'un équivalent [...] ; b) l'utilisation de moyens d'identification électronique qui répondent aux exigences du règlement (UE) n° 910/2014 en ce qui concerne les niveaux de garantie « substantiel » ou « élevé » et les services de confiance qualifiés pertinents tels qu'énoncés dans ce règlement."
Source : EUR-Lex, règlement (UE) 2024/1624[1]
Les projets de normes finales de l'AMLA conservent ces deux moyens comme méthode par défaut. Les solutions basées sur des documents à distance sont une alternative pour une personne qui ne peut raisonnablement pas présenter le document en personne et n'a pas accès à une eID qualifiée, et l'entité assujettie doit justifier leur utilisation.[6] Voir la vérification d'identité AMLR et le portefeuille d'identité numérique de l'UE en vertu de l'AMLR.
Deuxièmement, qui répond lorsqu'un prestataire effectue une partie du travail.
Article 18(2)Règlement (UE) 2024/1624
« L'entité assujettie demeure entièrement responsable de toute action, qu'il s'agisse d'un acte de commission ou d'omission, liée aux tâches externalisées qui sont effectuées par des prestataires de services. »
Source : EUR-Lex, Règlement (UE) 2024/1624[1]
Six tâches restent internes : l'évaluation des risques à l'échelle de l'entreprise, l'approbation des politiques, le profil de risque du client, la décision d'entrée en relation, le signalement à la CRF et l'approbation des critères de détection.[1] Pour en savoir plus sur l'externalisation des KYC selon l'Article 18, la règle des 25 % de bénéficiaires effectifs, la limite de paiement en espèces de EUR 10 000 et le cycle de rafraîchissement de l'Article 26.
Sanctions : les montants figurent dans la 6e Directive LCB-FT
L'AMLR ne prévoit aucune amende pour un manquement aux obligations de vigilance à l'égard de la clientèle. La 6e Directive LCB-FT fixe ce que la législation nationale doit prévoir pour les « manquements graves, répétés ou systématiques » aux règles de l'AMLR concernant les politiques internes, la vigilance à l'égard de la clientèle, la déclaration et la conservation des registres.[2]
Article 55(2)Directive (UE) 2024/1640
« [...] les sanctions pécuniaires maximales qui peuvent être infligées s'élèvent au moins à deux fois le montant de l'avantage tiré de l'infraction lorsque cet avantage peut être déterminé, ou au moins à EUR 1 000 000, le montant le plus élevé étant retenu »
Source : EUR-Lex, Directive (UE) 2024/1640[2]
- Établissements de crédit et financiers : un maximum d'au moins EUR 10 000 000 ou 10 % du chiffre d'affaires annuel total, le montant le plus élevé étant retenu ; au moins EUR 5 000 000 pour les personnes physiques.[2]
- Au-delà des amendes : les autorités de contrôle peuvent nommer publiquement l'entreprise et retirer ou suspendre son agrément ; la direction générale peut également être sanctionnée.[2]
Attention
Ce sont des seuils minimaux pour le maximum national, pas l'amende elle-même. Les États membres peuvent aller plus haut, et le niveau de 10 % est un minimum européen uniquement pour les établissements de crédit et financiers.[2]
Situation des normes techniques au 2 octobre 2026
L'AMLA rédige des normes techniques de réglementation (RTS) que la Commission doit adopter. Le 1er octobre 2026, elle a annoncé trois projets finaux : « Une fois adoptés et publiés au Journal officiel de l'UE, ils sont proposés pour s'appliquer six mois après leur entrée en vigueur. »[5] Aucune date calendaire n'est fixée.[6]
| Instrument | Base juridique | Statut au 2 octobre 2026 |
|---|---|---|
| RTS sur la vigilance à l'égard de la clientèle | Art. 28(1) | Projet final du 30 septembre 2026, transmis à la Commission. Non adopté.[5][6] |
| RTS sur les transactions occasionnelles et liées | Art. 19(9) | Projet final transmis à la Commission. Pas de nouveaux seuils inférieurs.[5][7] |
| RTS sur les exigences à l'échelle du groupe | Arts. 16(4), 17(3) | Projet final transmis à la Commission.[5] |
| Lignes directrices sur l'évaluation des risques à l'échelle de l'entreprise | Art. 10(4) | Projet. Consultation clôturée le 15 juillet 2026.[9] |
| Lignes directrices sur la surveillance continue | Art. 26(5) | Projet. Consultation clôturée le 3 septembre 2026.[12] |
| Lignes directrices sur les facteurs de risque de vigilance à l'égard de la clientèle | Art. 20(3) | Pas encore connu. Aucune entrée sur le suivi de l'AMLA du 30 septembre 2026.[8] |
| Lignes directrices sur l'externalisation et les PPE | Arts. 18(8), 42(2) | Échéance au 10 juillet 2027. Aucun projet trouvé au 2 octobre 2026.[1][9] |
Note
Un rapport final est un projet définitif. Il n'acquiert force de loi qu'une fois que la Commission l'a adopté et publié au Journal officiel. Nous n'en avons trouvé aucun publié au Journal officiel au 2 octobre 2026.[5][8]
Jusqu'à ce que les instruments de l'AMLA prennent le relais, certaines lignes directrices de l'Autorité bancaire européenne continuent de s'appliquer, y compris celles sur l'entrée en relation à distance avec les clients.[8] La lecture complète se trouve dans les normes finales de vigilance à l'égard de la clientèle de l'AMLA.
Idées reçues sur l'AMLR
Quatre déclarations courantes, vérifiées par rapport au texte.
Idée reçue
« Tout commence le 10 juillet 2027. » Le football suivra en 2029, la supervision directe de l'AMLA commencera en 2028, et chaque norme technique aura sa propre date.[1][5][11]
Idée reçue
« L'UE interdit les paiements en espèces supérieurs à EUR 10,000. » Le plafond s'applique aux personnes qui commercialisent des biens ou fournissent des services, et non aux paiements entre personnes physiques en dehors d'une activité professionnelle. EUR 3,000 est le montant en espèces à partir duquel un client doit être identifié.[1]
Idée reçue
« Le seuil de propriété est tombé à 15 %. » Le texte indique « 25 % ou plus ». Un seuil de 15 % nécessite un acte délégué que la Commission n'adoptera pas avant le 1er octobre 2027.[1][13]
Idée reçue
« L'entrée en relation à distance avec un document est interdite. » Le projet final de l'AMLA stipule que les entités assujetties « peuvent continuer à utiliser les outils d'entrée en relation à distance existants qui répondent à ces exigences », comme alternative justifiée.[6]
Comment Didit aide avec la vigilance AMLR
Didit fournit les vérifications et les preuves ; les décisions et la responsabilité restent à l'entité assujettie. La page de solution AMLR associe chaque article à une vérification, et le guide AMLR dans la documentation montre la configuration.
La vérification d'identité s'effectue sur un document ou sur un portefeuille d'identité numérique tel que MitID, BankID Sweden ou Smart-ID ; la prise en charge du portefeuille d'identité numérique de l'UE (EUDI) est à venir. La vérification d'entreprise renvoie les données du registre des sociétés et associe une vérification d'identité à chaque propriétaire ou dirigeant. Le filtrage des sanctions couvre plus de 1 300 listes de sanctions, de PPE et de surveillance à 0,20 $ par vérification, avec un nouveau filtrage quotidien à 0,07 $ par personne et par an. La surveillance des transactions et la tarification ont leurs propres pages.
Didit fournit
- Vérifications d'identité par portefeuille d'identité numérique ou par document
- Vérification d'entreprise avec vérifications des propriétaires associées
- Filtrage des sanctions et des PPE, avec nouveau filtrage quotidien
- Enregistrements de session avec rétention configurable
Reste à votre charge
- L'évaluation des risques et les politiques
- Le profil de risque de chaque client
- La décision d'intégrer ou de refuser
- Les déclarations à la CRF et la responsabilité
Mappez vos vérifications AMLR en un seul flux de travail
Configurez la vérification d'identité, la vérification d'entreprise, le filtrage et la piste d'audit, et payez par vérification.
Points clés à retenir
- Le règlement européen anti-blanchiment (AMLR) s'applique à partir du 10 juillet 2027 ; les agents de football et les clubs professionnels suivent le 10 juillet 2029.
- L'AMLR contient les règles pour les entreprises ; la sixième directive anti-blanchiment (AMLD6) contient les sanctions ; l'AMLA est l'autorité.
- Les normes de vigilance à l'égard de la clientèle de l'AMLA sont un projet final du 30 septembre 2026, non encore adopté.
- L'externalisation est autorisée, mais l'entité assujettie reste entièrement responsable.
Questions fréquentes
Quand l'AMLR s'applique-t-il ?
L'AMLR s'applique à partir du 10 juillet 2027 en vertu de l'Article 90. Les agents de football et les clubs de football professionnels suivent le 10 juillet 2029. D'ici là, les lois nationales qui ont transposé la Directive (UE) 2015/849 restent le droit applicable.
Quelle est la différence entre l'AMLR, l'AMLD6 et l'AMLA ?
L'AMLR, Règlement (UE) 2024/1624, contient les règles pour les entreprises et s'applique directement. L'AMLD6, Directive (UE) 2024/1640, s'adresse aux États membres et couvre les superviseurs, les registres et les sanctions. L'AMLA est l'autorité de l'UE à Francfort-sur-le-Main qui élabore les normes techniques.
L'AMLA remplace-t-elle mon superviseur national ?
Non. À partir de 2028, l'AMLA supervisera directement un groupe sélectionné d'institutions financières à haut risque, limité à 40 lors de la première phase. Les superviseurs nationaux et les cellules de renseignement financier conservent leurs rôles pour tous les autres.
Qui est une entité assujettie en vertu de l'AMLR ?
L'Article 3 couvre les établissements de crédit, les institutions financières, y compris les prestataires de services sur crypto-actifs, et une liste d'autres entreprises et professions. Cette liste s'étend des auditeurs, avocats et agents immobiliers aux négociants de biens de grande valeur et aux fournisseurs de services de jeux de hasard. Les agents de football et les clubs professionnels les rejoignent le 10 juillet 2029.
L'entrée en relation à distance avec un document d'identité est-elle toujours autorisée en vertu de l'AMLR ?
Oui, selon les textes actuels, comme une alternative qui doit être justifiée. L'Article 22(6) mentionne deux moyens : un document d'identité, ou une identification électronique avec un niveau d'assurance substantiel ou élevé. Le projet final de l'AMLA du 30 septembre 2026 autorise d'autres solutions à distance lorsque ni l'un ni l'autre ne peuvent être raisonnablement utilisés, et il n'est pas encore adopté.
Le seuil de bénéficiaire effectif est-il de 25 % ou de 15 % ?
Il est de 25 % ou plus des parts de propriété, directes ou indirectes, en vertu de l'Article 52(1), avec un contrôle testé en parallèle. Un seuil de 15 % nécessiterait un acte délégué de la Commission, que la Commission a déclaré ne pas adopter avant le 1er octobre 2027.
Les normes techniques de l'AMLA sont-elles définitives ?
La rédaction de trois d'entre elles par l'AMLA est terminée, mais elles n'ont pas force de loi. Le 1er octobre 2026, l'AMLA a envoyé les projets finaux à la Commission. Elles ne sont contraignantes qu'une fois que la Commission les a adoptées et publiées au Journal officiel.
Quelles sont les sanctions en cas de violation de l'AMLR ?
La loi nationale fixe les montants, dans les limites prévues par l'AMLD6. Le maximum national doit être au moins le double du bénéfice tiré de l'infraction ou 1 000 000 EUR, le montant le plus élevé étant retenu. Pour les établissements de crédit et financiers, il est d'au moins 10 000 000 EUR ou 10 % du chiffre d'affaires annuel total.
Sources
- Règlement (UE) 2024/1624 (AMLR), EUR-Lex, Journal officiel du 19 juin 2024.
- Directive (UE) 2024/1640 (AMLD6), EUR-Lex, Journal officiel du 19 juin 2024.
- Règlement (UE) 2024/1620 (règlement AMLA), EUR-Lex, Journal officiel du 19 juin 2024.
- Lutte contre le blanchiment de capitaux : le Conseil adopte un paquet de règles, Conseil de l'UE, communiqué de presse, 30 mai 2024.
- L'AMLA finalise les normes clés pour le secteur privé, AMLA, communiqué de presse, 1er octobre 2026.
- Rapport final, projet de normes techniques de réglementation en vertu de l'article 28, paragraphe 1, de l'AMLR, AMLA, 30 septembre 2026.
- Rapport final, projets de normes techniques de réglementation au titre de l'Article 19(9) AMLR, AMLA, annoncé le 1er octobre 2026.
- Suivi des instruments réglementaires, AMLA, dernière mise à jour le 30 septembre 2026.
- Consultations publiques, AMLA, consulté le 2 octobre 2026.
- Foire aux questions, AMLA.
- L'AMLA franchit une étape majeure vers une supervision harmonisée de l'UE, AMLA.
- L'AMLA consulte sur les projets de lignes directrices concernant la surveillance continue des relations d'affaires, AMLA, 3 juin 2026.
- Dé-priorisation des actes de niveau 2 dans la législation sur les services financiers, Commission européenne, 6 octobre 2025.
Pour associer chaque exigence à une vérification, ouvrez la page de solution AMLR.
Mettez en place votre processus d'intégration AMLR avant juillet
Configurez les vérifications requises par votre évaluation des risques et conservez les preuves de chacune d'elles.
Articles associés
- Le plafond de paiement en espèces de EUR 10 000 de l'UE à partir de juillet 2027 : qui est concerné
- Logiciels AMLR : créer, acheter ou louer, et à quel prix
- Vérification d'identité AMLR : eID en priorité, documents en alternative
- AMLR et le portefeuille EUDI : quand l'accepter, et ce qui reste à faire
- AMLR et crypto : ce que les prestataires de services sur crypto-actifs doivent vérifier
- AMLR : liste de contrôle par entité assujettie, avec les articles