La deuxième phase de l'AML/CTF est en vigueur en Australie : la diligence raisonnable envers la clientèle que vous devez désormais respecter (FR)

Le 1er juillet 2026, la deuxième tranche des réformes australiennes en matière d'AML/CTF est entrée en vigueur. Environ 90 000 entreprises qui n'avaient jamais été concernées par la législation anti-blanchiment d'argent sont devenues des entités déclarantes. Si vous dirigez un cabinet d'avocats, une étude de notaire, un cabinet comptable, une agence immobilière, une entreprise de promotion immobilière, un fournisseur de services de fiducie ou de société, ou si vous faites du commerce de métaux et de pierres précieuses, les obligations vous incombent déjà — l'inscription auprès d'AUSTRAC a débuté le 31 mars 2026, et vous devez faire une demande d'inscription au plus tard 28 jours après la date à laquelle vous commencez à fournir un service désigné.

La plupart des guides écrits à ce sujet expliquent la loi. Très peu expliquent ce que vous devez réellement mettre en place. Ce billet couvre la deuxième partie.

Points clés à retenir

• Les obligations de la Tranche 2 ont commencé le 1er juillet 2026. L'inscription auprès d'AUSTRAC a ouvert le 31 mars 2026, et vous devez postuler dans les 28 jours suivant la première prestation d'un service désigné.
• Les secteurs nouvellement concernés sont les professionnels du droit, les notaires, les comptables, les agents immobiliers et les promoteurs immobiliers, les prestataires de services de fiducie et de sociétés, et les négociants en métaux et pierres précieuses.
• La diligence raisonnable envers la clientèle est le cœur opérationnel : identifier le client, vérifier cette identité à partir de sources fiables et indépendantes, identifier les bénéficiaires effectifs d'une entreprise ou d'une fiducie, et contrôler tout le monde par rapport aux listes de sanctions et de personnes politiquement exposées.
• La vérification n'est pas ponctuelle. Vous devez une diligence raisonnable continue envers la clientèle, ce qui signifie re-vérifier votre portefeuille existant à mesure que les listes changent, et non pas seulement lors de l'intégration.
• Rien de tout cela ne nécessite un service de conformité. Une vérification coûte 0,33 $ pour le forfait d'identité plus 0,20 $ pour le contrôle AML, et la surveillance continue est de 0,07 $ par utilisateur et par an.

Ce que signifie la « diligence raisonnable envers la clientèle » dans la pratique

La loi AML/CTF vous demande de connaître quatre choses avant de fournir un service désigné. Écrites comme des exigences techniques plutôt que légales, ce sont :

1. Qui est cette personne. Recueillez le nom complet du client, sa date de naissance et son adresse de résidence.

2. La personne est-elle réelle et est-elle celle qu'elle prétend être. C'est là qu'un contrôle de document et un contrôle biométrique font le travail. Vous lisez le document d'identité, confirmez qu'il s'agit d'un document authentique plutôt que d'une photo d'écran ou d'une copie imprimée, et confirmez que la personne qui le présente est physiquement présente et est la personne sur la photo.

3. Si le client est une entreprise ou une fiducie, qui est derrière elle. La propriété effective est la partie que la plupart des nouvelles entités déclarantes sous-estiment. Un notaire agissant pour un acheteur d'entreprise, ou un TCSP incorporant une structure, a besoin des directeurs, des actionnaires et des individus qui possèdent ou contrôlent finalement l'entité — et doit ensuite également identifier ces individus.

4. Quelqu'un dans ce tableau est-il sanctionné ou politiquement exposé. Contrôle par rapport aux listes de sanctions, aux listes de personnes politiquement exposées et aux médias défavorables, pour le client et pour chaque bénéficiaire effectif.

Ensuite, vous conservez des registres et vous continuez à surveiller.

Pourquoi le cas des fournisseurs de services de fiducie et de sociétés est le plus difficile

Un seul acte de fiducie ou enregistrement de société peut impliquer quatre ou cinq personnes physiques : les directeurs, le fiduciaire, le constituant, les bénéficiaires effectifs. En vertu de la Tranche 2, chacun d'eux doit être identifié, et l'entité elle-même doit être vérifiée par rapport au registre.

Faire cela par e-mail — envoyer à chaque directeur son propre lien de vérification et les relancer — est le mode d'échec qui pousse les entreprises à abandonner et à revenir à la photocopie des passeports. L'alternative consiste à exécuter le contrôle de l'entreprise et les contrôles individuels comme un seul flux lié, de sorte que la vérification de l'entité produise automatiquement la liste des personnes à vérifier, et que chacun de ces contrôles soit rattaché au même dossier.

Détails techniques

La partie identité d'un contrôle de Tranche 2 est une session unique. Vous la créez côté serveur, envoyez le client à l'URL renvoyée ou montez le SDK, et recevez la décision sur un webhook.

curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "your-tranche-2-workflow",
    "vendor_data": "matter-2026-0417",
    "callback": "https://yourfirm.com.au/webhooks/didit"
  }'

Le workflow derrière cela enchaîne les vérifications dont vous avez besoin, dans l'ordre où vous en avez besoin :

Étape	Ce qu'elle prouve	Prix
Vérification d'identité	Le document est authentique et les données sont lues correctement	0,15 $
Liveness Passive	Une personne réelle est présente, pas une photo ou un deepfake	0,10 $
Correspondance Faciale 1:1	La personne présente est la personne sur le document	0,05 $
Analyse IP	D'où provient réellement la session	0,03 $
Filtrage AML	Sanctions, PPE et médias défavorables sur plus de 1 300 listes	0,20 $
Surveillance AML Continue	Re-filtrage continu à mesure que les listes changent	0,07 $ / utilisateur / an
Vérification d'entreprise (KYB)	Registre, directeurs, bénéficiaires effectifs	À partir de 2,00 $

Les quatre premiers ensemble constituent le forfait d'identité à 0,33 $. Les 500 premières vérifications chaque mois sont gratuites, par fonctionnalité, ce qui pour un petit cabinet représente fréquemment tout le volume mensuel.

Pour les clients australiens, Didit lit les huit modèles de permis de conduire des États et territoires, le passeport australien, la carte Medicare, l'ImmiCard, les certificats de citoyenneté, les visas et les certificats de naissance, de mariage et de changement de nom.

La diligence raisonnable continue est la partie que les gens oublient

Contrôler un client une seule fois, le jour de son intégration, ne satisfait personne. Les listes de sanctions changent chaque semaine. Un client qui était "propre" en juillet peut apparaître sur une liste en novembre, et l'obligation de le remarquer vous incombe.

La surveillance AML continue re-filtre l'ensemble de votre portefeuille de clients par rapport aux mêmes plus de 1 300 listes et déclenche un webhook lorsque le statut de quelqu'un change. À 0,07 $ par client et par an, un cabinet avec 2 000 clients actifs paie 140 $ annuellement pour ne plus jamais avoir à s'en soucier.

Cas d'utilisation

Cabinets d'avocats et notaires. Vérification lors de l'engagement, liée au numéro de dossier via vendor_data, de sorte que l'enregistrement de conformité et le dossier soient les mêmes.

Comptables. Identité plus AML lors de l'intégration du client, avec la vérification de l'entreprise jointe lorsque le client est une entité plutôt qu'un individu.

Agences immobilières et promoteurs immobiliers. Vérification de l'acheteur avant le service désigné, exécutée à partir d'un lien envoyé par l'agent, avec la marque de l'agence plutôt que d'un tiers.

Fournisseurs de services de fiducie et de sociétés. Vérification d'entité qui produit la liste des bénéficiaires effectifs, avec une vérification d'identité liée pour chaque personne figurant sur cette liste.

Comment s'intégrer à Didit

1. Créez un compte gratuit et bénéficiez des 500 vérifications gratuites par mois.
2. Construisez le workflow dans le générateur visuel — glissez-déposez la vérification d'identité, la détection de vivacité, la correspondance faciale et le filtrage AML, puis ajoutez la vérification d'entreprise si vous agissez pour des entités.
3. Pointez-le vers votre référence de dossier ou de client avec vendor_data.
4. Abonnez-vous au webhook session.status.updated et écrivez la décision dans votre système de gestion de cabinet.
5. Activez la surveillance AML continue pour chaque client vérifié.

L'intégration prend généralement un seul après-midi. Il n'y a pas d'engagement minimum, pas d'exigence de contrat annuel, et les crédits n'expirent pas.

Foire aux questions

Dois-je m'inscrire auprès d'AUSTRAC même si je n'ai pas encore fourni de service désigné ?

L'inscription a ouvert le 31 mars 2026, et la demande doit être faite au plus tard 28 jours après la date à laquelle vous commencez à fournir un service désigné. Si vous en fournissez déjà un, le compte à rebours a commencé.

Un passeport scanné est-il suffisant ?

Non. Tout l'intérêt de la réforme est la vérification à partir de sources fiables et indépendantes. Une photographie d'un document ne prouve rien quant à savoir si la personne qui l'envoie est la personne qui y figure. C'est à cela que servent les étapes de détection de vivacité et de correspondance faciale, et c'est pourquoi elles coûtent 0,15 $ combinées plutôt que rien.

Puis-je vérifier les bénéficiaires effectifs d'une entreprise sans que chacun d'eux n'ait à effectuer un contrôle d'identité complet ?

Vous pouvez les filtrer par rapport aux listes de sanctions et de PPE à partir des données que vous détenez déjà. La suffisance de cette démarche dépend de la classification des risques que vous attribuez dans le cadre de votre programme AML/CTF — c'est une décision qui relève de votre responsable de la conformité, et non d'un fournisseur.

Quel est le coût pour un petit cabinet ?

En dessous de 500 vérifications par mois, par fonctionnalité, rien. Au-delà, 0,33 $ pour le forfait d'identité plus 0,20 $ pour le filtrage AML par client, et 0,07 $ par client et par an pour la surveillance continue.

Didit est-elle une entreprise australienne ?

Didit a son siège social à San Francisco, son ingénierie à Barcelone et sert des clients dans plus de 220 pays. Les données sont traitées par défaut dans l'UE, et la rétention est configurable d'un mois à illimité, avec un point de terminaison de suppression si vous n'avez besoin de rien conserver.

Prêt à commencer ?

Lisez la documentation sur le filtrage AML pour l'API, consultez ce que Didit couvre en Australie, vérifiez les tarifs, puis commencez gratuitement avec 500 vérifications par mois.