Politiques à l'échelle du groupe et succursales dans les pays tiers : gérer les lois contradictoires sous l'AMLR
Les articles 16 et 17 AMLR imposent aux entreprises mères de mettre en œuvre des politiques à l'échelle du groupe, y compris le partage d'informations, et de gérer les succursales situées dans des pays tiers dont la législation est moins stricte ou interdit la politique du groupe.
21 septembre 2026. Correction: the instrument is an RTS (Articles 16(4) and 17(3) AMLR), consulted until 15 June 2026 and scheduled for a final draft in the third quarter of 2026, not a guideline in final draft. Statuses and dates in this article were aligned with AMLA's publications (regulatory instruments overview of 4 September 2026, Single Programming Document 2026-2028). AMLA has published no final guideline yet; where an EBA guideline exists on a topic it continues to apply until AMLA replaces it.
Un groupe disposant d'entités dans plusieurs pays a toujours dû concilier une politique LBC/FT unique avec de nombreuses législations nationales. L'AMLR rend explicite la dimension groupe : l'article 16 impose à l'entreprise mère de mettre en œuvre des politiques, procédures et contrôles à l'échelle du groupe, et l'article 17 fixe la conduite à tenir lorsqu'une succursale ou une filiale dans un pays tiers ne peut pas les appliquer. Le RTS de l'AMLA sur les exigences à l'échelle du groupe et sur les mesures supplémentaires pour les pays tiers (articles 16(4) et 17(3)) a fait l'objet d'une consultation jusqu'au 15 juin 2026 et un projet final est prévu pour le troisième trimestre 2026.
Ce que signifie « à l'échelle du groupe »
- Un ensemble unique de politiques couvrant l'évaluation des risques, la vigilance à l'égard de la clientèle (CDD), le suivi, le signalement et la conservation des documents, appliqué par chaque entité du groupe ayant la qualité d'entité assujettie.
- Le partage d'informations au sein du groupe à des fins de LBC/FT, y compris sur les transactions suspectes lorsque l'AMLR l'autorise, avec des garanties en matière de confidentialité et de protection des données.
- Une fonction de conformité de groupe qui coordonne les fonctions au niveau des entités, avec un responsable de la conformité de groupe.
Succursales et filiales dans les pays tiers
Lorsque la législation d'un pays tiers est moins stricte que l'AMLR, l'entité située dans ce pays applique néanmoins la politique du groupe. Lorsque le pays tiers ne permet pas l'application de la politique du groupe, l'entreprise mère doit en informer le superviseur du pays d'origine et appliquer des mesures supplémentaires pour gérer le risque, pouvant aller jusqu'à la fermeture ou la restriction de l'activité. Le projet de RTS décrit à quoi ressemblent ces mesures supplémentaires : surveillance renforcée depuis l'entreprise mère, limitation des produits, revues indépendantes.
Protection des données
Le partage d'informations au sein d'un groupe par-delà les frontières doit respecter le RGPD et, pour les pays tiers, les règles relatives aux transferts. L'AMLR fournit la base juridique pour le partage à des fins de LBC/FT, mais ne supprime pas la nécessité de mécanismes de transfert et de contrôles d'accès.
Ce qu'il faut faire maintenant
- Cartographier le groupe : quelles entités sont des entités assujetties, sous quelle législation, avec quel superviseur.
- Décider quelles politiques sont obligatoires à l'échelle du groupe et lesquelles admettent des variantes locales, et documenter le raisonnement.
- Pour chaque entité dans un pays tiers, confronter la politique du groupe à la législation locale et consigner le résultat ; c'est ce document que le superviseur du pays d'origine demandera.
Le tableau de bord suit les Lignes directrices relatives au groupe sous Gouvernance ; l'outil de suivi de préparation comporte des blocs pour la gouvernance et les politiques à l'échelle du groupe.