AMLR 2024 : ce qui change pour les nouveaux assujettis

Un tournant réglementaire majeur

Le règlement européen anti-blanchiment AMLR (EU 2024/1624), adopté le 31 mai 2024, représente une transformation profonde du cadre de lutte contre le blanchiment de capitaux et le financement du terrorisme en Europe. Son entrée en application est fixée au 10 juillet 2027.

Pour la première fois, un texte européen d'application directe — sans transposition nationale nécessaire — impose des obligations LCB-FT harmonisées à des secteurs qui n'étaient jusqu'ici que partiellement ou pas du tout couverts par la réglementation française. L'AMLR s'inscrit dans un package plus large incluant la 6e Directive anti-blanchiment (AMLD6), la création de l'Autorité européenne de lutte contre le blanchiment (AMLA) et le Règlement sur la traçabilité des transferts de fonds.

Cette approche unifiée vise à combler les lacunes réglementaires qui permettaient aux criminels d'exploiter les différences entre les législations nationales. Les professionnels du luxe, de l'art et des cryptoactifs deviennent enfin soumis aux mêmes normes que le secteur financier traditionnel.

Qui sont les nouveaux assujettis ? Les 5 catégories clés

L'AMLR étend considérablement le périmètre des entités assujetties. Cinq catégories majeures entrent dans le champ d'application obligatoire à partir de juillet 2027.

Négociants en métaux précieux et pierres précieuses

Les bijoutiers, joailliers, horlogers et tous les professionnels qui achètent, vendent ou échangent des métaux précieux (or, argent, platine) et des pierres gemmes sont désormais assujettis. Cette catégorie revêt une importance particulière en France où le secteur de la joaillerie est florissant.

Le seuil d'application est fixé à 10 000 euros : à partir de ce montant, une opération ou une série d'opérations liées déclenchent les obligations LCB-FT. Les bijoutiers qui procédaient autrefois à des achats de métaux sans formalités particulières doivent désormais identifier leurs clients et documenter l'origine des fonds pour chaque transaction significative.

Négociants en biens de grande valeur (high-value dealers)

Au-delà des métaux précieux, l'AMLR vise les professionnels qui négocient des biens de valeur élevée : monnaies, objets de collection, produits de luxe. Le même seuil de 10 000 euros s'applique. Les négociants doivent se demander si leurs ventes pourraient être soumises à cette obligation.

Marchands d'art, galeries et antiquaires

Le marché de l'art est longtemps resté un vecteur privilégié du blanchiment de capitaux. L'AMLR comble cette lacune en soumettant :

• Les galeries d'art et marchands d'art
• Les antiquaires et brocanteurs
• Les intermédiaires en transactions d'œuvres d'art
• Les professionnels qui stockent ou négocient des œuvres (restaurateurs ayant une fonction de négoce, par exemple)

Le même seuil de 10 000 euros s'applique. Concrètement, un galeriste qui conclut une vente d'un tableau à 15 000 euros doit identifier l'acheteur, vérifier son identité et documenter la transaction.

Maisons de vente aux enchères

Les auctioneers et commissaires-priseurs qui organisent des ventes d'objets précieux, de biens de luxe ou d'œuvres d'art deviennent assujettis. Ils doivent collecter des informations sur les enchérisseurs au-delà d'un certain montant de mise à prix ou d'adjudication.

Plateformes de crypto-actifs et fournisseurs de services

Les plateformes d'échange de cryptomonnaies, les portefeuilles numériques et les fournisseurs de services de paiement en crypto-actifs sont formellement intégrés au champ d'application de l'AMLR. Cette catégorie était déjà soumise à certaines obligations via la Directive 5 (AMLD5), mais l'AMLR renforce et harmonise les exigences à l'échelle de l'UE.

Note importante : Les autorités nationales peuvent accorder des exemptions pour les entités présentant un risque de blanchiment très faible. Cependant, ces exemptions sont restrictives et doivent être justifiées par une évaluation de risque formalisée.

Les 8 piliers de conformité : construire un dispositif robuste

Chaque entité assujettie devra mettre en place un dispositif de conformité LCB-FT couvrant 8 piliers fondamentaux. Ces piliers ne sont pas optionnels : ils constituent le socle légal de la conformité.

1. Gouvernance et organisation interne

L'entité doit désigner un responsable LCB-FT (ou compliance officer) identifié et autonome, disposant de ressources suffisantes et d'un accès direct à la direction ou au conseil d'administration.

Une politique interne formalisée doit être établie, documentée et communiquée à tous les collaborateurs. Cette politique décrit les procédures applicables, les seuils de vigilance, les critères de refus de client et les protocoles d'escalade en cas de soupçon.

Les petites structures (moins de 10 salariés) ne sont pas dispensées de cette obligation, mais peuvent l'adapter à leur taille et leurs risques.

2. Évaluation et classification des risques

L'entité doit réaliser une cartographie des risques propre à son activité : clients à risque élevé, zones géographiques sensibles, types d'opérations vulnérables au blanchiment. Cette analyse doit être mise à jour tous les trois ans minimum, ou plus fréquemment en cas de changement significatif.

Exemple : un antiquaire en zone touristique fréquentée par des touristes fortunés doit classifier ses clients en fonction de leur provenance, de la valeur des acquisitions et du modus operandi (espèces, virements internationaux, tiers payants, etc.).

3. Connaissance client (KYC) et diligences raisonnées (CDD)

L'obligation de connaissance client comporte plusieurs volets :

Identification de base : collecte du nom, prénom, date et lieu de naissance, adresse complète et identifiant fiable (pièce d'identité, permis de conduire, passeport).

Bénéficiaires effectifs (UBO - Ultimate Beneficial Owners) : pour les clients qui sont des personnes morales, identifier les personnes physiques qui contrôlent ou possèdent (directement ou indirectement) plus de 25% de l'entité. Cela suppose une enquête approfondie sur la structure capitalistique, les relations de contrôle et les arrangements de fait.

Vérification : les informations collectées doivent être vérifiées par des documents fiables et indépendants. L'AMLR impose une double vérification pour les bénéficiaires effectifs, utilisant au moins deux sources de données non liées.

Révision périodique : tous les clients de risque normal doivent être réexaminés au moins tous les 5 ans. Les clients de risque élevé (PPE - Politically Exposed Persons, zones de conflit, secteurs sensibles) doivent être réexaminés annuellement.

4. Surveillance des opérations et détection des anomalies

L'entité doit mettre en place un système de surveillance continue des opérations, basé sur les profils de risque des clients et les pratiques commerciales de l'industrie.

Les opérations atypiques (transactions inhabitually large, fréquence anormale, recours à des intermédiaires sans raison commerciale, opérations qui contredisent le profil client) doivent être tracées et documentées. Un système d'alerte doit permettre aux collaborateurs de signaler rapidement ces opérations au responsable LCB-FT.

Pour un bijoutier, une opération atypique pourrait être : un client de profil modeste qui achète soudainement pour 50 000 euros d'or fin en espèces.

5. Déclaration de soupçon auprès de Tracfin

Dès que l'entité a des raisons de soupçonner qu'une opération est liée au blanchiment de capitaux ou au financement du terrorisme, elle doit adresser une déclaration de soupçon à Tracfin (Ministère de l'Économie, Unité de renseignement financier française).

Cette déclaration doit être effectuée sans délai anormal. Le délai est généralement de 3 jours ouvrables au maximum après détection du soupçon. L'entité ne doit pas avertir le client avant la déclaration (obligation de secret, sauf exceptions très rares).

Tracfin analyse les signalements et engage les actions appropriées : enquête administrative, transmission au parquet, gel des avoirs le cas échéant.

6. Gel des avoirs et conformité aux mesures restrictives

L'entité doit contrôler les clients et les opérations contre les listes de sanctions officielles (listes UE, listes ONU, liste Tracfin des personnes terroristes). Ce contrôle doit être effectué au moment de l'onboarding client et mis à jour de façon régulière (au minimum mensuellement).

Si une correspondance est identifiée, l'opération doit être immédiatement interrompue et les avoirs gérés doivent être gelés. Tracfin doit être informé sans délai. Aucune opération ultérieure ne peut être effectuée sans autorisation expresse.

7. Conservation des documents et des preuves

L'entité doit conserver tous les documents relatifs à l'identification des clients, aux diligences raisonnées et aux opérations effectuées pendant au minimum 5 ans à compter de la date de la dernière opération avec le client, ou de la fin de la relation client.

Ces documents incluent : dossier KYC complet, photos de pièces d'identité, certificats de bénéficiaires effectifs, correspondances, factures, justificatifs de paiement, notes internes sur les contrôles de risque, déclarations de soupçon.

L'archivage peut être numérique, mais doit être sécurisé, inviolable et accessible aux autorités de contrôle en cas d'inspection.

8. Formation du personnel et sensibilisation

Tous les collaborateurs — direction, back-office, équipes commerciales — doivent recevoir une formation initiale sur les risques de blanchiment et les obligations LCB-FT avant d'accéder à leurs fonctions.

Une formation continue doit être dispensée au minimum annuellement, adaptée aux fonctions de chacun. Les équipes commerciales doivent être sensibilisées aux profils suspects et aux procédures d'escalade.

La formation doit couvrir : les typologies de blanchiment propres au secteur, les droits et obligations des collaborateurs, les signalements à Tracfin, les sanctions encourues en cas de manquement, les bénéficiaires effectifs, les PPE, les zones géographiques à risque.

Calendrier de mise en œuvre et délais critiques

L'AMLR a été publié au Journal officiel de l'UE le 31 mai 2024. Les entités disposent de 3 ans pour se mettre en conformité.

Phases clés

2024-2025 : Phase d'analyse et de préparation

Durant cette période, chaque entité doit :

• Identifier si elle entre dans le champ d'application de l'AMLR
• Évaluer son positionnement en termes de risque de blanchiment
• Dresser un audit des pratiques actuelles
• Identifier les lacunes de conformité
• Commencer à organiser les ressources (recrutement ou formation du responsable LCB-FT, investissement technologique)

2026 : Mise en place des dispositifs internes

• Mise en place de la politique interne et des procédures
• Déploiement du système d'information et des outils de vigilance
• Lancement de la formation du personnel
• Réalisation des premiers contrôles KYC massifs
• Tests de conformité et simulations

10 juillet 2027 : Application obligatoire et contrôles actifs

À compter de cette date, les contrôles réglementaires et les sanctions deviennent effectifs. Les autorités et Tracfin commencent à inspecter les entités pour vérifier la conformité. Les sanctions pénales et administratives s'appliquent en cas de manquement.

Note : Le délai pour les agents et clubs de football professionnels est allongé au 10 juillet 2029.

Les seuils clés pour les nouveaux assujettis

Pour la quasi-totalité des nouveaux assujettis (bijoutiers, marchands d'art, antiquaires, auctioneers, négociants en métaux précieux), l'obligation s'applique dès que l'opération ou une série d'opérations liées atteint ou dépasse 10 000 euros.

Cette règle doit être comprise comme :

• Transactions unitaires ≥ 10 000 € : assujettissement obligatoire
• Séries d'opérations liées : si plusieurs transactions avec le même client, dans un laps de temps rapproché (même nature, mêmes parties), leur cumul peut dépasser 10 000 €, elles sont alors assujetties comme un bloc
• Pas de contournement : fragmenter intentionnellement les opérations pour rester sous 10 000 € est une violation grave

Exemple : un bijoutier qui réalise trois ventes successives d'or à 4 000 € à un même client en une semaine doit traiter cette série comme une opération unique de 12 000 € assujetties.

Exemptions très restrictives et conditions d'accès

L'AMLR permet aux autorités nationales d'accorder une exemption pour les entités présentant un profil de risque de blanchiment très faible. Cette exemption est loin d'être automatique.

Conditions d'accès

L'exemption nécessite :

• Une analyse de risque documentée montrant que l'activité présente un risque très faible
• Une justification objective basée sur des critères spécifiques : activité très peu monétaire, clientèle connue et peu volatile, transparence de la chaîne d'opérations, contrôles existants suffisants
• Une décision formalisée de l'autorité compétente (en France, généralement Tracfin ou l'ACPR pour certains secteurs)
• Une révision périodique de l'exemption (au minimum tous les 3 ans)

Cas pratiques d'exemption

Une exemption pourrait être envisagée pour :

• Un petit antiquaire en zone rurale effectuant quasi-exclusivement des ventes à des collectionneurs identifiés depuis des années, sans exposition à des espèces volumineuses
• Un horloger de luxe opérant principalement par commande nominative auprès d'une clientèle restreinte et identifiée

Cependant, en pratique, ces exemptions sont rares et soumises à une charge administrative importante (dossier de demande, audit, documentation périodique). La plupart des nouveaux assujettis ne devraient pas compter sur une exemption et doivent préparer la conformité complète.

L'AMLA : le nouveau gendarme européen

En parallèle de l'AMLR, l'Autorité européenne de lutte contre le blanchiment (AMLA) a été créée et est entrée en fonction dès le 1er juillet 2025.

L'AMLA exerce une supervision directe sur les entités de risque très élevé (certains prestataires de services de crypto-actifs, établissements de crédit transfrontaliers, autres intermédiaires financiers). Pour les nouveaux assujettis (bijoutiers, marchands d'art), la supervision demeure du ressort des autorités nationales (Tracfin, DGDDI pour douanes, ACPR pour certains secteurs), mais l'AMLA émet des recommandations et des standards techniques qui harmonisent les approches de contrôle.

L'AMLA doit également publier des normes techniques de régulation définissant :

• Les critères de gravité des manquements
• Les montants des amendes applicables
• Les mesures administratives à prendre en fonction du type de violation
• Les critères de proportionnalité des sanctions

Cela signifie que les sanctions deviendront progressivement plus cohérentes et prévisibles à l'échelle de l'UE.

Les sanctions encourues en cas de manquement

Le non-respect des obligations de l'AMLR entraîne des sanctions administratives substantielles et potentiellement des poursuites pénales.

Sanctions administratives

Les montants maximaux de sanction pécuniaire administrative sont fixés à :

• 10 % du chiffre d'affaires annuel, ou
• 10 millions d'euros

Ces montants s'appliquent en cas de manquement grave ou systémique (absence totale de dispositif, manquements répétés, dissimulation volontaire). Des montants inférieurs s'appliquent pour les manquements moins graves.

Exemples de manquements graves

• Ne pas désigner de responsable LCB-FT
• Ne pas réaliser de KYC sur des clients
• Ne pas effectuer de surveillance d'opérations
• Ne pas déclarer un soupçon à Tracfin malgré des signaux évidents
• Ne pas conserver les documents probants
• Accumuler des lacunes lors d'une inspection

Sanctions pénales

Au-delà des sanctions administratives, les manquements graves peuvent entraîner des poursuites pénales : amendes pénales, emprisonnement de cadres responsables (selon la législation nationale), interdiction d'exercer l'activité.

Autres conséquences

• Publicité négative et pertes commerciales
• Interdiction d'exercer en tant qu'entreprise ou dirigeant
• Obligations correctives imposées par l'autorité
• Signalements aux préfectures et chambres consulaires
• Impacts assurantiels et financiers

Comment préparer votre conformité AMLR

Les entités qui commencent leur préparation dès maintenant disposent d'un avantage compétitif clair : le temps pour construire des processus robustes sans précipitation.

1. Faire un audit de conformité initial

Un responsable LCB-FT ou un consultant externe doit effectuer un audit complet mesurant le gap entre l'état actuel et les exigences de l'AMLR. Cet audit identifie les priorités d'action.

2. Désigner un responsable LCB-FT

Cette personne (interne ou externalisée, selon la taille) pilote la conformité, centralise la vigilance client, traite les signalements et assure la formation du personnel.

3. Développer une politique interne formalisée

Rédiger et documenter les procédures KYC, de vigilance, de surveillance, de signalement, d'archivage. Cette politique doit être accessible et compréhensible par tous les collaborateurs.

4. Mettre en place les outils techniques

• Base de données client structurée (permettant le suivi KYC)
• Système de screening contre les listes de sanctions (mis à jour régulièrement)
• Procédures de documentation (numérique sécurisé)
• Workflow d'escalade et signalement

5. Former l'équipe progressivement

Lancer des sessions de formation régulières et adaptées. Inclure les cas pratiques du secteur (e.g., pour les bijoutiers, les opérations en espèces et les typologies d'usurpation d'identité).

6. Tester et ajuster

Effectuer des simulations d'audit et des tests fonctionnels pour identifier les bugs avant juillet 2027.

Synthèse : le nouveau périmètre de la conformité

L'AMLR marque la fin d'une époque où les professionnels du luxe, de l'art et des métaux précieux pouvaient opérer sans obligations formelles de vigilance client. À partir de 2027, la conformité LCB-FT n'est plus optionnelle — elle est un socle de la légalité.

Les 8 piliers constituent un cadre harmonisé, applicable uniformément dans les 27 États membres. Les entreprises qui intègrent ces piliers progressivement seront en position de force au moment du déploiement, tandis que celles qui attendent 2026 ou 2027 s'exposeront à des risques opérationnels et légaux majeurs.

Anticiper, c'est se protéger. Les professionnels qui commencent aujourd'hui seront prêts à temps — et disposeront de processus fiables et proportionnés à leurs activités. Les retardataires s'exposeront à des mises en conformité bâclées, à des amendes substantielles et à des interdictions d'exercer.

---