L'AMLR arrive. Êtes-vous réellement prêt ?

Qu'est-ce que l'AMLR ?

L'AMLR harmonise les obligations de lutte contre le blanchiment et de connaissance du client dans l'ensemble des États membres, en standardisant la manière dont les obligations KYC, AML et CDD sont appliquées plutôt que de les laisser diverger d'un pays à l'autre. Pour les institutions financières, l'AMLR marque le passage d'un régime de directives transposées au niveau national à un ensemble de règles unique et directement applicable.

Pourquoi l'AMLR est un règlement, et non une directive

Une directive fixe des objectifs que chaque État membre doit transposer dans son droit national, ce qui explique pourquoi les exigences anti-blanchiment ont historiquement varié d'un pays à l'autre. Un règlement est différent : il est directement applicable, produisant ses effets juridiques sous la même forme dans tous les États membres, sans transposition nationale. En remplaçant la mosaïque de règles nationales par un texte uniforme, l'AMLR supprime les divergences qui exposaient les entités assujetties actives dans plusieurs pays à des exigences hétérogènes.

Il s'articule avec deux autres instruments du paquet AML de l'UE :

• L'AMLR (règlement (UE) 2024/1624) : le corpus unique contenant les obligations de fond applicables aux entités assujetties.
• L'AMLD6, la sixième directive anti-blanchiment : des règles que les États membres continuent de transposer au niveau national, portant sur l'organisation de la supervision, les cellules de renseignement financier et l'accès à l'information.
• L'Autorité de lutte contre le blanchiment, établie par le règlement (UE) 2024/1620 : le nouveau superviseur européen créé pour garantir une application cohérente.

Le calendrier de l'AMLR : ce qui se passe d'ici le 10 juillet 2027

Le règlement a été adopté en 2024 dans le cadre du paquet législatif LBC/FT. Ses principales dispositions de fond s'appliquent à partir du 10 juillet 2027, ce qui laisse aux entités assujetties un délai défini pour adapter leurs processus, leurs modèles de données et leurs systèmes avant l'entrée en vigueur des règles. Cet horizon n'est pas illimité : la fenêtre de préparation est finie, et les changements opérationnels exigés par l'AMLR demandent du temps pour être conçus et intégrés.

Ce que l'AMLR change pour les entités assujetties

L'AMLR introduit plusieurs changements concrets qui transforment les opérations de conformité au quotidien.

Une vigilance à l'égard de la clientèle harmonisée

La vigilance à l'égard de la clientèle devient nettement plus prescriptive. Le règlement clarifie et standardise la manière dont les entités assujetties procèdent à l'identification et à la vérification du client, aux contrôles des bénéficiaires effectifs et au suivi continu, avec des exigences plus mesurables en matière de vérification d'identité. L'approche fondée sur les risques demeure, mais elle devient plus exigeante : chaque décision doit être documentée et défendable, en montrant comment, pourquoi et sur quelle base elle a été prise, et non par une simple affirmation générale que le risque a été évalué. Notre analyse détaillée sur ce que l'AMLR change pour la vigilance client approfondit ce point.

Le bénéficiaire effectif à 25 pour cent

L'AMLR fixe un seuil harmonisé d'identification du bénéficiaire effectif à 25 pour cent de propriété ou de contrôle, appliqué de façon cohérente dans toute l'UE. Il élargit également l'ensemble des données à collecter et à conserver pour chaque bénéficiaire effectif : noms légaux complets, toutes les nationalités, numéros d'identification nationaux, dates de naissance, adresses de résidence et pourcentages de détention détaillés tout au long de la chaîne de propriété. Répondre à ces exigences à grande échelle est précisément là où la vérification des bénéficiaires effectifs et l'intégration des registres automatisées prennent tout leur sens.

Une limite de paiement en espèces à l'échelle de l'UE

Le règlement introduit une limite de 10 000 euros pour les paiements en espèces de biens et de services à l'échelle de l'UE, et impose l'identification du client pour les paiements en espèces à partir de 3 000 euros. Cela réduit l'anonymat que peuvent offrir les transactions en espèces de forte valeur et donne aux autorités un socle commun plutôt que des plafonds nationaux divergents.

Un champ d'application élargi

La population des entités assujetties s'élargit. L'AMLR intègre de nouveaux secteurs dans son champ d'application, étendant les obligations anti-blanchiment au-delà des institutions traditionnellement couvertes, de sorte qu'un éventail plus large d'activités doit appliquer des devoirs de vigilance et de déclaration.

Ce sont les changements ayant le plus large impact opérationnel, mais pas l'ensemble du règlement. L'AMLR va plus loin, de la vigilance renforcée aux obligations de déclaration, et le texte intégral sur EUR-Lex demeure la référence définitive.

Comment l'AMLA supervise dans le cadre de l'AMLR

L'Autorité de lutte contre le blanchiment (AMLA) est le nouvel organe européen créé pour donner au corpus unique une force d'application cohérente. L'AMLA supervisera directement une sélection des institutions financières transfrontalières les plus à risque et coordonnera les superviseurs nationaux afin que l'AMLR soit appliqué de manière uniforme plutôt qu'interprété différemment d'un pays à l'autre. Nous avons examiné son fonctionnement dans notre note sur l'AMLA et la normalisation technique. Pour les entités assujetties, cela signifie une supervision européenne intégrée, avec moins de flexibilité locale et une prime accrue accordée à des processus standardisés et défendables.

Comprendre l'AMLR est la première étape. Le traduire en un modèle opérationnel capable de résister à une supervision européenne intégrée est la plus difficile.

Pourquoi la préparation à l'AMLR est un problème d'architecture

Les conversations que nous avons avec les responsables conformité à travers l'Europe partagent un fil commun. L'effort est là. Le talent est là. Et pourtant le système devient de plus en plus coûteux, de plus en plus manuel, de plus en plus fragile. Les volumes d'alertes augmentent. Les délais d'onboarding s'allongent. La préparation d'un audit ressemble à une crise à chaque fois.

Frank Verhaest, Partnership Director chez Harmoney, a ouvert le webinaire avec un recadrage qui a résonné tout au long de la session :

La plupart des dispositifs de conformité n'ont pas été conçus. Ils ont été accumulés. Un système ajouté après un audit. Une nouvelle couche après une régulation. Un outil supplémentaire après une amende. Chaque décision était logique au moment où elle a été prise. Le résultat, c'est une architecture construite par couches, jamais conçue dans sa globalité.

L'AMLR ne va pas briser vos équipes. Elle va exposer l'architecture.

Cinq blocages. Une boucle fermée.

Le webinaire a introduit le framework FAILS: cinq blocages structurels qui empêchent tout progrès durable en matière de conformité.

1. Fragmentation.
2. Alertes.
3. Invisibilité.
4. Lenteur.
5. Saturation.

Chacun est réel. Ensemble, ils forment une boucle que les correctifs locaux ne peuvent pas briser. Plus de règles génèrent plus d'alertes. Plus d'alertes entraînent plus de traitement manuel. Plus de traitement manuel crée de la fatigue. La fatigue augmente le risque de rater de vraies menaces. Les vraies menaces provoquent plus de règles. Et la boucle recommence.

Ajouter un outil ou une règle supplémentaire ne brise pas cette boucle. Cela ajoute du poids à un système qui commence déjà à plier.

La question qui mérite réflexion

La vraie question que les responsables conformité doivent se poser n'est pas « sommes-nous conformes à l'AMLR aujourd'hui ? » La plupart des organisations le sont, au moins partiellement.

La question est : notre modèle peut-il tenir demain ?

Financièrement. Opérationnellement. Structurellement. L'AMLR rehausse les exigences en matière de traçabilité, de prise de décision basée sur le risque et de documentation cohérente d'une manière qu'une architecture fragmentée aura du mal à satisfaire. Non pas par manque de volonté, mais à cause de la façon dont le système a été construit.

Le webinaire présente ensuite les quatre piliers d'un modèle de conformité conçu pour absorber l'AMLR et ce qui suivra : Automatisation, Orchestration, IA et Traçabilité. Et il se termine par un recadrage que nous pensons que chaque responsable conformité devrait entendre avant juillet 2027.