Que signifie l'AMLR pour votre organisation ?
À partir du 10 juillet 2027, le règlement anti-blanchiment, règlement (UE) 2024/1624, s'applique directement à toute entité assujettie de l'UE. Pour la plupart des organisations, tout ne repart pas de zéro : les sujets sont ceux du droit national actuel, en France le Code monétaire et financier. Ce qui change, ce sont les détails, les preuves attendues par le superviseur et, pour certains, le champ d'application. Cette page répond à la question que se posent d'abord la direction et la conformité : que signifie l'AMLR pour nous, et que devons-nous faire ?
Mis à jour le
L'AMLR s'applique-t-il à vous ?
L'AMLR s'applique aux entités assujetties énumérées à l'article 3 : les banques et autres établissements financiers comme les prêteurs, sociétés de leasing et d'affacturage, établissements de paiement et de monnaie électronique, entreprises d'investissement et gestionnaires de fonds, assureurs-vie et prestataires de services sur crypto-actifs, et hors du secteur financier les sociétés de domiciliation, notaires, avocats, experts-comptables, conseillers fiscaux, agents immobiliers, négociants en biens et opérateurs de jeux. Les clubs de football professionnels et les agents suivent à partir du 10 juillet 2029. Si votre organisation est assujettie aujourd'hui aux obligations anti-blanchiment, l'AMLR s'applique presque certainement à vous à partir du 10 juillet 2027.
Ce qui change pour chaque entité assujettie
L'AMLR remplace les obligations nationales par un texte européen unique et ajoute des exigences que la plupart des droits nationaux ne prévoyaient pas. Les changements qui touchent presque toutes les organisations :
- Un responsable de la conformité au niveau de l'organe de direction, à côté du responsable conformité, chargé du respect des obligations et redevable devant la direction (articles 9 et 11).
- Une évaluation des risques à l'échelle de l'entreprise fondée sur les facteurs de risque de l'AMLR et les orientations de l'AMLA, approuvée par l'organe de direction (article 10).
- Une vigilance à l'égard de la clientèle selon une norme européenne unique : quelles données d'identité recueillir et vérifier, quand et comment, aux articles 19 à 22 et détaillée dans une RTS (article 28).
- Les bénéficiaires effectifs à partir d'une participation de 25 % et par le contrôle par d'autres moyens, avec la structure de propriété et de contrôle documentée (articles 51 à 67).
- Une vigilance renforcée harmonisée, notamment pour les clients dont le patrimoine dépasse 50 millions d'euros, les pays tiers à haut risque, les prestataires de services sur crypto-actifs et les personnes politiquement exposées (articles 29 à 47).
- La déclaration des transactions suspectes à la CRF, Tracfin en France, selon un modèle européen (articles 69 à 74).
- Un plafond européen de 10 000 euros pour les paiements en espèces aux négociants en biens et services ; les États membres peuvent aller plus bas, et la France applique 1 000 euros aux résidents qui paient un professionnel (article 80).
- Une conservation des documents de cinq ans, avec l'arbitrage face à la protection des données documenté (articles 77 et 78).
- Des limites à l'externalisation : l'évaluation des risques, les fonctions de conformité et les décisions sur les déclarations restent en interne (article 18).
Ce qui diffère selon le type d'organisation
Les obligations sont les mêmes ; leur poids ne l'est pas :
- Banques, établissements de paiement et de monnaie électronique, entreprises d'investissement et assureurs : le travail le plus lourd porte sur les données, des données de vigilance et des preuves sur les bénéficiaires effectifs au suivi des transactions et au modèle de déclaration. Les établissements actifs dans six États membres ou plus ont aussi affaire à l'AMLA : données de sélection, peut-être supervision directe, et une contribution annuelle.
- Prestataires de services sur crypto-actifs : des mesures renforcées pour les relations de correspondance et les adresses auto-hébergées s'ajoutent à la règle du voyage déjà applicable.
- Sociétés de domiciliation et prestataires de services aux sociétés et fiducies : les bénéficiaires effectifs des constructions juridiques, les prête-noms et les structures complexes sont au cœur du travail.
- Notaires, avocats, experts-comptables et conseillers fiscaux : l'acceptation des clients et la classification des risques passent à la norme de l'AMLR ; la fonction de responsable de la conformité et l'évaluation des risques de l'entreprise peuvent être proportionnées, mais doivent exister et être documentées.
- Agents immobiliers et négociants en biens de grande valeur : la vigilance à l'égard des parties à une transaction et, pour les négociants, le plafond des paiements en espèces.
- Clubs de football professionnels et agents : les mêmes obligations à partir du 10 juillet 2029.
Ce que l'AMLA signifie pour vous
L'AMLA, la nouvelle autorité européenne installée à Francfort, rédige les règles détaillées avec lesquelles vous travaillerez et supervise elle-même, à partir de 2028, un premier groupe de jusqu'à 40 établissements financiers transfrontaliers à risque élevé. Pour tous les autres, le superviseur national, comme l'ACPR ou l'AMF, reste compétent. La page sur l'AMLA, en lien ci-dessous, explique ce que cela signifie par type d'organisation.
Qu'est-ce que l'AMLA, et que signifie-t-elle pour votre organisation ?
Ce qu'il faut faire maintenant, dans cet ordre
Un ordre qui fonctionne pour la plupart des organisations :
- Déterminez votre périmètre : quel type d'entité assujettie, quels pays, quels agréments, et si le critère des six États membres de l'AMLA vous concerne.
- Nommez le responsable de la conformité au niveau de la direction, car la plupart des autres décisions dépendent de cette fonction.
- Réalisez une analyse d'écarts par sujet au regard des articles de l'AMLR et des projets de l'AMLA qui vous concernent.
- Planifiez la remédiation : politiques, données et systèmes de vigilance, suivi et déclaration, formation. La plupart des organisations ont besoin de quatre à six trimestres.
- Suivez les normes de l'AMLA de la consultation à la publication, et ajustez le plan quand elles changent.
Comment AMLR Monitor vous aide
Le tableau de bord gratuit filtre chaque RTS, orientation et ITS par type d'organisation et montre où en est chacun. Un espace de travail ajoute une analyse d'impact par IA à partir de votre profil (les sujets qui demandent le plus de travail et les documents qui comptent pour vous), les points spécifiques de chaque pays où vous opérez, un suivi de préparation avec responsables et dates, un consultant IA et un rapport au conseil.
Questions fréquentes
Que signifie l'AMLR pour nous ?
Pour presque toutes les entités assujetties : les sujets du droit anti-blanchiment actuel, mais fixés dans un règlement européen unique qui s'applique directement à partir du 10 juillet 2027, avec un responsable de la conformité au niveau de la direction, des règles européennes de vigilance et de bénéficiaires effectifs, une vigilance renforcée harmonisée et un modèle de déclaration unique. L'ampleur du travail dépend de votre type, de votre taille et de vos pays.
L'AMLR s'applique-t-il à mon entreprise ?
Si votre entreprise est une entité assujettie au titre des directives anti-blanchiment actuelles (établissements financiers, prestataires de services sur crypto-actifs, sociétés de domiciliation, experts-comptables, avocats, notaires, agents immobiliers, négociants en biens de grande valeur et autres), l'AMLR s'applique à partir du 10 juillet 2027. Les clubs de football et les agents suivent en 2029.
Quand l'AMLR s'applique-t-il ?
À partir du 10 juillet 2027 pour toutes les entités assujetties actuelles ; pour les clubs de football professionnels et les agents à partir du 10 juillet 2029.
Aurons-nous affaire à l'AMLA ?
Directement, seulement si vous êtes un établissement de crédit ou financier actif dans au moins six États membres. Tous les autres appliquent les règles de l'AMLA par l'intermédiaire de leur superviseur national.
Combien de temps prend la mise en œuvre de l'AMLR ?
En général quatre à six trimestres pour une entité de taille moyenne ; l'analyse d'écarts elle-même prend quelques semaines. Commencer en 2026 laisse de la marge pour les normes de l'AMLA encore en cours de finalisation.
Mes données d'entreprise sont-elles en sécurité ?
Tout ce que vous saisissez est chiffré champ par champ avant stockage, l'authentification à deux facteurs est disponible et peut être imposée à toute l'organisation, et les données des différentes organisations sont séparées.
Voyez le statut de chaque règle AMLR, puis ce qu'elle signifie pour vous
Le moniteur est gratuit. Un espace de travail ajoute l'analyse d'impact par IA, les points spécifiques par pays, le suivi de préparation et le rapport au conseil pour votre organisation.