Qui l'AMLA supervisera-t-elle directement en 2028 ? La méthodologie de sélection expliquée
Les RTS sur la sélection des entités assujetties soumises à la supervision directe de l'AMLA, transmises à la Commission, fixent la méthode : activité transfrontalière et risque résiduel élevé. Ce que signifie le premier cycle de sélection pour les établissements candidats.
24 septembre 2026. Correction: selection turns on the residual risk profile, not on the inherent risk alone. Institutions whose residual risk is classified as high qualify, and when more qualify than AMLA supervises, those active in the most Member States are selected (Article 13 AMLAR); the sections concerned were corrected. The selection RTS was sent to the Commission in December 2025; AMLA selects up to 40 entities from 1 July 2027 on data with reference date 31 December 2026. Statuses and dates in this article were aligned with AMLA's publications (regulatory instruments overview of 4 September 2026, Single Programming Document 2026-2028). AMLA has published no final guideline yet; where an EBA guideline exists on a topic it continues to apply until AMLA replaces it.
À partir de 2028, l'AMLA supervise directement un premier groupe d'au plus quarante établissements financiers transfrontaliers. Le règlement AMLA fixe le principe ; les RTS sur la sélection, transmises à la Commission européenne en décembre 2025, fixent la méthode. Pour les établissements concernés, la sélection change l'identité de leur superviseur, la manière dont les inspections sont menées et la manière dont les sanctions sont imposées.
Deux tests
La méthodologie fonctionne en deux étapes. D'abord, un test d'activité : l'établissement opère dans au moins six États membres, y compris son État membre d'origine, par le biais d'établissements ou dans le cadre de la libre prestation de services (article 12, paragraphe 1, AMLAR) ; les RTS fixent l'activité minimale qui compte comme une activité dans un autre État membre. Ensuite, un test de risque : l'AMLA classe le risque inhérent, construit à partir des clients, produits, services, transactions, canaux de distribution et pays de l'établissement, et le risque résiduel qui subsiste après ses contrôles, chacun comme faible, moyen, substantiel ou élevé, en utilisant les données que les superviseurs collectent déjà pour leur propre profilage des risques. Les établissements dont le profil de risque résiduel est élevé sont éligibles. Lorsque le nombre d'établissements éligibles dépasse le nombre que l'AMLA décide de superviser, ceux qui sont actifs dans le plus grand nombre d'États membres sont sélectionnés (article 13 AMLAR).
Pourquoi les contrôles comptent
La sélection repose sur le risque résiduel : le risque inhérent après l'effet des politiques, contrôles et procédures internes de l'établissement, que la méthodologie évalue au regard de ses propres référentiels (article 12, paragraphe 6, AMLAR). Un établissement présentant un risque inhérent élevé et des contrôles efficaces peut donc rester sous son superviseur national, tandis qu'un établissement dont les contrôles ne réduisent pas son risque est candidat. Les données qu'un établissement déclare sur ses contrôles comptent autant que les données sur ses clients et ses produits.
Ce que la sélection signifie en pratique
- Une équipe de surveillance conjointe dirigée par l'AMLA, composée de personnel des superviseurs nationaux, et un point de contact unique.
- Des décisions de supervision, y compris les amendes et les astreintes, prises par l'AMLA en vertu des RTS sur les sanctions.
- Une supervision à l'échelle du groupe lorsque le groupe est sélectionné, y compris les succursales et filiales situées en dehors de l'État membre d'origine.
- Des demandes d'informations selon un standard à l'échelle de l'Union plutôt que des modèles nationaux.
Qui doit se préparer
Les banques, établissements de paiement, établissements de monnaie électronique et prestataires de services sur crypto-actifs ayant une activité dans plusieurs États membres sont les candidats évidents ; les seuils sont fixés de telle sorte que des entreprises transfrontalières de taille moyenne puissent être éligibles, et pas seulement les plus grands groupes. La première sélection débute le 1er juillet 2027 sur la base de données à la date de référence du 31 décembre 2026, collectées début 2027 auprès des établissements identifiés comme provisoirement éligibles en 2026, de sorte que le profil de risque qui décide de la sélection se forme dès maintenant.
Que faire maintenant
- Réalisez vous-même le test d'activité : dans combien d'États membres disposez-vous d'établissements ou d'une activité transfrontalière significative ?
- Demandez à votre superviseur national quelles données alimentent le calcul du profil de risque et vérifiez leur qualité ; des erreurs dans les données déclarées peuvent faire basculer un établissement au-dessus du seuil.
- Si la sélection est probable, planifiez la gouvernance d'une relation de supervision avec l'AMLA : un responsable unique, un point central d'information, une coordination à l'échelle du groupe.
Le tableau de bord suit les RTS sur la sélection sous la rubrique Gouvernance ; le profil d'entreprise dans l'espace de travail indique si vous vous attendez à être sélectionné, et l'évaluation par l'IA en tient compte.