La deuxième tranche AML/CTF est en vigueur en Australie : ce que la diligence raisonnable client exige désormais (FR-1)

Le 1er juillet 2026, la deuxième tranche des réformes australiennes en matière d'AML/CTF est entrée en vigueur. Environ 90 000 entreprises qui n'avaient jamais été concernées par la législation anti-blanchiment d'argent sont devenues des entités déclarantes. Si vous dirigez un cabinet d'avocats, une étude de notaire, un cabinet comptable, une agence immobilière, une entreprise de promotion immobilière, un prestataire de services fiduciaires ou aux entreprises, ou si vous faites le commerce de métaux et de pierres précieuses, les obligations sont déjà les vôtres — l'inscription auprès de l'AUSTRAC a ouvert le 31 mars 2026, et vous devez soumettre votre demande d'inscription au plus tard 28 jours après la date à laquelle vous commencez à fournir un service désigné.

La plupart des guides écrits à ce sujet expliquent la loi. Très peu expliquent ce que vous devez réellement mettre en place. Cet article couvre la deuxième partie.

Points clés à retenir

• Les obligations de la Tranche 2 ont commencé le 1er juillet 2026. L'inscription auprès de l'AUSTRAC a ouvert le 31 mars 2026, et vous devez faire votre demande dans les 28 jours suivant la première prestation d'un service désigné.
• Les secteurs nouvellement concernés sont les praticiens du droit, les notaires, les comptables, les agents immobiliers et les promoteurs immobiliers, les prestataires de services fiduciaires et aux entreprises, et les négociants en métaux et pierres précieuses.
• La diligence raisonnable du client est le cœur opérationnel : identifier le client, vérifier cette identité à partir de sources fiables et indépendantes, identifier les bénéficiaires effectifs d'une entreprise ou d'une fiducie, et filtrer tout le monde par rapport aux listes de sanctions et de personnes politiquement exposées.
• La vérification n'est pas un acte unique. Vous devez une diligence raisonnable continue du client, ce qui signifie réexaminer votre portefeuille existant à mesure que les listes changent, et pas seulement lors de l'intégration.
• Rien de tout cela ne nécessite un service de conformité. Une vérification coûte 0,33 $ pour l'ensemble d'identité plus 0,20 $ pour le contrôle AML, et le suivi continu est de 0,07 $ par utilisateur par an.

Ce que la « diligence raisonnable du client » signifie en pratique

La loi AML/CTF vous demande de connaître quatre choses avant de fournir un service désigné. Écrites comme des exigences techniques plutôt que légales, elles sont les suivantes :

1. Qui est cette personne. Recueillir le nom complet, la date de naissance et l'adresse de résidence du client.

2. La personne est-elle réelle, et est-elle celle qu'elle prétend être. C'est là qu'un contrôle de document et un contrôle biométrique font le travail. Vous lisez le document d'identité, confirmez qu'il s'agit d'un document authentique plutôt qu'une photographie d'écran ou une copie imprimée, et confirmez que la personne qui le présente est physiquement présente et est la personne sur la photographie.

3. Si le client est une entreprise ou une fiducie, qui est derrière. La propriété effective est la partie que la plupart des nouvelles entités déclarantes sous-estiment. Un notaire agissant pour un acheteur d'entreprise, ou un prestataire de services fiduciaires et aux entreprises incorporant une structure, a besoin des administrateurs, des actionnaires et des personnes physiques qui possèdent ou contrôlent finalement l'entité — et doit ensuite identifier ces personnes physiques également.

4. Quelqu'un dans cette image est-il sanctionné ou politiquement exposé. Filtrage par rapport aux listes de sanctions, aux listes de personnes politiquement exposées et aux médias défavorables, pour le client et pour chaque bénéficiaire effectif.

Ensuite, vous conservez des registres et vous continuez à surveiller.

Pourquoi le cas du prestataire de services fiduciaires et aux entreprises est le plus difficile

Un seul acte de fiducie ou enregistrement d'entreprise peut impliquer quatre ou cinq personnes physiques : les administrateurs, le fiduciaire, le constituant, les bénéficiaires effectifs. En vertu de la Tranche 2, chacun d'eux doit être identifié, et l'entité elle-même doit être vérifiée par rapport au registre.

Faire cela par e-mail — envoyer à chaque administrateur son propre lien de vérification et les relancer — est le mode d'échec qui pousse les entreprises à abandonner et à revenir à la photocopie de passeports. L'alternative consiste à exécuter le contrôle de l'entreprise et les contrôles individuels comme un seul flux lié, de sorte que la vérification de l'entité produise automatiquement la liste des personnes à vérifier, et que chacun de ces contrôles soit rattaché au même dossier.

Détails techniques

La moitié identitaire d'un contrôle Tranche 2 est une session unique. Vous la créez côté serveur, envoyez le client à l'URL retournée ou montez le SDK, et recevez la décision sur un webhook.

curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "your-tranche-2-workflow",
    "vendor_data": "matter-2026-0417",
    "callback": "https://yourfirm.com.au/webhooks/didit"
  }'

Le flux de travail sous-jacent enchaîne les contrôles dont vous avez besoin, dans l'ordre où vous en avez besoin :

Étape	Ce qu'elle prouve	Prix
Vérification d'identité	Le document est authentique et les données sont lues correctement	0,15 $
Liveness passive	Une personne réelle est présente, pas une photo ou un deepfake	0,10 $
Face Match 1:1	La personne présente est la personne sur le document	0,05 $
Analyse IP	D'où provient réellement la session	0,03 $
Filtrage AML	Sanctions, PPE et médias défavorables sur plus de 1 300 listes	0,20 $
Surveillance AML continue	Réexamen continu à mesure que les listes changent	0,07 $ / utilisateur / an
Vérification d'entreprise (KYB)	Registre, administrateurs, bénéficiaires effectifs	À partir de 2,00 $

Les quatre premiers ensemble constituent l'ensemble d'identité à 0,33 $. Les 500 premières vérifications chaque mois sont gratuites, par fonctionnalité, ce qui pour un petit cabinet représente souvent le volume mensuel total.

Pour les clients australiens, Didit lit les huit modèles de permis de conduire des États et territoires, le passeport australien, la carte Medicare, l'ImmiCard, les certificats de citoyenneté, les visas, et les certificats de naissance, de mariage et de changement de nom.

La diligence raisonnable continue est la partie que les gens oublient

Filtrer un client une seule fois, le jour de son intégration, ne satisfait personne. Les listes de sanctions changent chaque semaine. Un client qui était « propre » en juillet peut apparaître sur une liste en novembre, et l'obligation de le remarquer vous incombe.

La surveillance AML continue réexamine l'ensemble de votre clientèle par rapport aux mêmes plus de 1 300 listes et déclenche un webhook lorsque le statut de quelqu'un change. À 0,07 $ par utilisateur par an, un cabinet avec 2 000 clients actifs paie 140 $ par an pour ne plus jamais avoir à y penser.

Cas d'utilisation

Cabinets d'avocats et notaires. Vérification lors de l'engagement, liée au numéro de dossier via vendor_data, de sorte que l'enregistrement de conformité et le dossier soient le même enregistrement.

Comptables. Identité plus AML lors de l'intégration du client, avec le contrôle d'entreprise attaché lorsque le client est une entité plutôt qu'un individu.

Agences immobilières et promoteurs immobiliers. Vérification de l'acheteur avant le service désigné, exécutée à partir d'un lien envoyé par l'agent, avec la marque de l'agence plutôt qu'un tiers.

Prestataires de services fiduciaires et aux entreprises. Vérification d'entité qui produit la liste des bénéficiaires effectifs, avec un contrôle d'identité lié pour chaque personne figurant sur cette liste.

Comment s'intégrer à Didit

1. Créez un compte gratuit et bénéficiez des 500 vérifications gratuites par mois.
2. Construisez le flux de travail dans le constructeur visuel — faites glisser la vérification d'identité, la liveness, le face match et le filtrage AML, puis ajoutez la vérification d'entreprise si vous agissez pour des entités.
3. Pointez-le vers votre référence de dossier ou de client avec vendor_data.
4. Abonnez-vous au webhook session.status.updated et écrivez la décision dans votre système de gestion de cabinet.
5. Activez la surveillance AML continue pour chaque client vérifié.

L'intégration prend généralement une seule après-midi. Il n'y a pas d'engagement minimum, pas d'exigence de contrat annuel, et les crédits n'expirent pas.

Foire aux questions

Dois-je m'inscrire auprès de l'AUSTRAC même si je n'ai pas encore fourni de service désigné ?

L'inscription a ouvert le 31 mars 2026, et la demande doit être faite au plus tard 28 jours après la date à laquelle vous commencez à fournir un service désigné. Si vous en fournissez déjà un, le compte à rebours a commencé.

Un passeport scanné est-il suffisant ?

Non. Tout l'intérêt de la réforme est la vérification à partir de sources fiables et indépendantes. Une photographie d'un document ne prouve rien sur le fait que la personne qui l'envoie soit la personne qui y figure. C'est à cela que servent les étapes de liveness et de face match, et c'est pourquoi elles coûtent 0,15 $ combinées au lieu de rien.

Puis-je vérifier les bénéficiaires effectifs d'une entreprise sans que chacun d'eux n'ait à effectuer un contrôle d'identité complet ?

Vous pouvez les filtrer par rapport aux listes de sanctions et de PPE à partir des données que vous détenez déjà. La suffisance de cette approche dépend de la classification des risques que vous attribuez dans le cadre de votre programme AML/CTF — c'est un jugement pour votre responsable de la conformité, pas pour un fournisseur.

Quel est le coût pour un petit cabinet ?

En dessous de 500 vérifications par mois, par fonctionnalité, rien. Au-delà, 0,33 $ pour l'ensemble d'identité plus 0,20 $ pour le filtrage AML par client, et 0,07 $ par client par an pour la surveillance continue.

Didit est-elle une entreprise australienne ?

Didit a son siège social à San Francisco, son ingénierie à Barcelone et dessert des clients dans plus de 220 pays. Les données sont traitées dans l'UE par défaut, et la rétention est configurable d'un mois à illimité, avec un point de terminaison de suppression si vous n'avez rien à conserver.

Prêt à commencer ?

Lisez la documentation sur le filtrage AML pour l'API, consultez ce que Didit couvre en Australie, vérifiez les prix, puis commencez gratuitement avec 500 vérifications par mois.