Cadre réglementaire
Les États-Unis disposent d'un dispositif anti-blanchiment complexe et multi-niveaux, reflétant la structure fédérale du pays. Le texte fondateur est le Bank Secrecy Act (BSA) de 1970, renforcé par le USA PATRIOT Act de 2001 (post-11 septembre) et, plus récemment, par l'Anti-Money Laundering Act of 2020 (AMLA) intégré dans le National Defense Authorization Act. Le Corporate Transparency Act (CTA) de 2021, dont les premières obligations sont entrées en vigueur en 2024, a introduit un registre fédéral des bénéficiaires effectifs, comblant une lacune historique du système américain.
Le FinCEN (Financial Crimes Enforcement Network), rattaché au département du Trésor, est l'autorité centrale du dispositif AML américain. FinCEN administre le BSA, collecte et analyse les rapports de transactions (CTR, SAR), maintient le registre des bénéficiaires effectifs du CTA, et promulgue les réglementations AML. Il travaille en étroite collaboration avec les agences fédérales de régulation bancaire (OCC, Federal Reserve, FDIC), la SEC (pour les marchés de capitaux) et le DOJ (pour les poursuites pénales).
Les régulateurs bancaires fédéraux — l'Office of the Comptroller of the Currency (OCC) pour les banques nationales, la Federal Reserve pour les bank holding companies et les banques d'État membres, la FDIC pour les banques d'État non-membres — intègrent le respect du BSA/AML dans leur supervision prudentielle et conduisent des examens réguliers. L'OFAC (Office of Foreign Assets Control), également au sein du Trésor, administre les programmes de sanctions économiques et impose la vérification des listes de sanctions.
Le cadre américain se caractérise par une superposition des exigences fédérales et étatiques. Certains États (notamment New York avec le Department of Financial Services — DFS) imposent des obligations AML supplémentaires qui vont au-delà des exigences fédérales.
Entités assujetties
Le BSA et ses réglementations d'application définissent les institutions financières assujetties (financial institutions) :
- Banks et credit unions : banques commerciales, caisses d'épargne (savings institutions), credit unions
- Broker-dealers : courtiers en valeurs mobilières, supervisés par la SEC et la FINRA
- Insurance companies : assureurs pour les produits d'assurance-vie et de rente
- Mutual funds : fonds d'investissement
- Money services businesses (MSBs) : opérateurs de transfert de fonds, changeurs de devises, émetteurs de chèques de voyage, enregistrés auprès de FinCEN
- Casinos et card clubs : établissements de jeux terrestres et en ligne (dans les États où les jeux en ligne sont légaux)
- Dealers in precious metals, stones or jewels : marchands d'objets de valeur
- Housing Government Sponsored Enterprises : Fannie Mae, Freddie Mac
- Non-bank residential mortgage lenders et originators : prêteurs hypothécaires non bancaires
Contrairement à l'approche européenne, les avocats, comptables et agents immobiliers ne sont pas formellement assujettis aux obligations BSA/AML au niveau fédéral, bien que certaines réglementations sectorielles et propositions législatives visent à étendre le périmètre. Le Corporate Transparency Act a cependant élargi le champ des obligations de déclaration des bénéficiaires effectifs aux sociétés elles-mêmes.
Mesures de vigilance à l'égard de la clientèle
Vigilance standard (CDD)
La CDD Rule (Customer Due Diligence Requirements for Financial Institutions), entrée en vigueur en 2018 (31 CFR § 1010.230), impose quatre piliers de diligence :
Identification et vérification du client (Customer Identification Program — CIP) : en vertu de la section 326 du USA PATRIOT Act, chaque institution financière doit maintenir un CIP qui collecte, au minimum, le nom, la date de naissance, l'adresse et le numéro d'identification (SSN pour les citoyens américains, passeport/numéro d'identification étranger pour les non-résidents). La vérification peut être documentaire (driver's license, passeport, carte d'identité gouvernementale) ou non documentaire (vérification via des bases de données, credit bureaus, etc.).
Identification du beneficial owner : toute personne physique détenant directement ou indirectement 25 % ou plus du capital (equity) de la personne morale cliente, ainsi que toute personne physique exerçant un contrôle significatif (significant control) sur l'entité (dirigeant principal, directeur financier, etc.). Depuis le Corporate Transparency Act, les sociétés doivent elles-mêmes déclarer leurs beneficial owners à FinCEN (Beneficial Ownership Information — BOI), créant une base de données fédérale accessible aux institutions financières et aux forces de l'ordre.
Compréhension de la nature et de l'objet de la relation : détermination du profil de risque du client, de l'activité, de la nature des transactions attendues.
Surveillance continue (ongoing monitoring) : mise à jour des informations client et monitoring des transactions pour détecter les activités suspectes, en cohérence avec le profil du client.
Vigilance renforcée (EDD)
L'Enhanced Due Diligence s'applique dans les situations suivantes :
- Private banking accounts pour les non-US persons : la section 312 du USA PATRIOT Act impose une EDD spécifique pour les comptes de private banking de personnes non américaines.
- Correspondent accounts pour les foreign financial institutions : les institutions américaines doivent évaluer le risque AML du correspondant étranger et mettre en place des mesures proportionnées.
- Senior foreign political figures (équivalent des PEP) : les institutions doivent identifier et appliquer une vigilance renforcée aux personnalités politiques étrangères et à leurs proches.
- Shell banks : les institutions américaines ne peuvent pas maintenir de comptes de correspondance avec des shell banks (banques sans présence physique dans aucune juridiction).
- Pays à haut risque : pays identifiés par FinCEN via des advisories, ou figurant sur les listes du GAFI comme juridictions déficientes.
- Clients à risque élevé : identifiés par l'institution dans le cadre de son programme BSA/AML fondé sur le risque.
Documents requis
Pour les personnes physiques (citoyens américains) :
- Driver's license valide émise par un État
- Passeport américain
- Social Security Number (SSN)
- Le cas échéant, Military ID ou Government-issued photo ID
Pour les personnes physiques (non-résidents) :
- Passeport étranger en cours de validité
- Numéro d'identification étranger ou Individual Taxpayer Identification Number (ITIN)
- Proof of address dans le pays de résidence
Pour les personnes morales :
- Articles of incorporation ou certificate of formation
- Employer Identification Number (EIN)
- Operating agreement ou bylaws
- Beneficial Ownership Information (BOI) conforme au CTA — déclarée à FinCEN
- Pièces d'identité de tous les beneficial owners (25 % ou plus) et de la personne exerçant un contrôle significatif
- Le cas échéant, good standing certificate
Pour les trusts :
- Trust agreement ou declaration of trust
- Identification des trustees, grantors et bénéficiaires
- EIN du trust
Durée de conservation : 5 ans après la fermeture du compte ou l'exécution de la transaction.
Obligations déclaratives
Currency Transaction Reports (CTRs) : déclaration obligatoire et automatique de toute transaction en espèces de 10 000 dollars ou plus (ou de plusieurs transactions liées totalisant 10 000 dollars ou plus en un seul jour ouvrable pour un même client). Les CTRs sont soumis à FinCEN dans les 15 jours suivant la transaction.
Suspicious Activity Reports (SARs) : les institutions financières doivent soumettre un SAR à FinCEN pour toute transaction suspecte de 5 000 dollars ou plus (2 000 dollars pour les MSBs). Le SAR doit être déposé dans les 30 jours suivant la détection initiale de l'activité suspecte (60 jours si aucun suspect n'est identifié). Il n'y a pas d'obligation d'informer les autorités de poursuites en plus du SAR.
Beneficial Ownership Information (BOI) reports : en vertu du Corporate Transparency Act, les sociétés (reporting companies) doivent déclarer leurs beneficial owners à FinCEN. Les sociétés créées avant 2024 avaient jusqu'au 1er janvier 2025 pour effectuer leur déclaration initiale. Les nouvelles sociétés doivent déclarer dans les 90 jours de leur création.
OFAC screening : bien que techniquement distinct des obligations BSA/AML, le screening des listes de sanctions OFAC (SDN List, Sectoral Sanctions Identifications List) est une exigence parallèle pour toutes les institutions financières américaines. Toute correspondance (match) doit entraîner le blocage des fonds et une déclaration à l'OFAC.
Interdiction de tipping off : informer un client ou un tiers qu'un SAR a été déposé constitue une violation fédérale, passible de sanctions civiles et pénales.
En 2024, FinCEN a reçu plus de 4,6 millions de SARs et 18 millions de CTRs, des volumes considérables reflétant la taille du marché financier américain.
Sanctions en cas de non-conformité
Sanctions civiles (FinCEN et régulateurs bancaires) :
- Amendes civiles pouvant atteindre le plus élevé entre le double du montant de la transaction impliquée et 1 million de dollars par violation pour les violations du BSA
- Consent orders : accords de conformité sous supervision
- Cease and desist orders : ordres d'arrêter les pratiques non conformes
- Removal of officers : révocation de dirigeants
Exemples notables : les amendes américaines sont parmi les plus élevées au monde. TD Bank a accepté un règlement de 3 milliards de dollars en 2024 pour des défaillances BSA/AML systémiques. Wachovia a payé 160 millions de dollars, HSBC 1,9 milliard de dollars. Les sanctions OFAC s'ajoutent aux sanctions BSA/AML.
Sanctions pénales :
- Le blanchiment de capitaux (18 USC §§ 1956-1957) est puni de 20 ans d'emprisonnement et d'une amende pouvant atteindre 500 000 dollars ou le double du montant blanchi
- La violation volontaire du BSA (structuring, failure to file CTR/SAR) est punie de 10 ans d'emprisonnement et de 500 000 dollars d'amende
- Le financement du terrorisme est puni de 20 ans à perpétuité selon les circonstances
Sanctions OFAC : les violations des sanctions économiques peuvent entraîner des amendes civiles allant jusqu'à environ 350 000 dollars par violation (ajusté annuellement pour l'inflation) ou le double du montant de la transaction, le montant le plus élevé étant retenu.
Comment CheckFile vous accompagne
Le dispositif BSA/AML américain est l'un des plus exigeants et des plus contrôlés au monde. Les amendes record infligées aux institutions financières — dont le règlement de 3 milliards de dollars de TD Bank — illustrent les risques considérables de non-conformité. CheckFile offre une solution de vérification documentaire par intelligence artificielle conçue pour répondre aux exigences du CIP, de la CDD Rule et du Corporate Transparency Act.
La plateforme vérifie automatiquement l'authenticité des documents d'identité américains (driver's licenses des 50 États, passeports américains, Military IDs) et de plus de 6 000 types de documents internationaux. L'IA analyse les éléments de sécurité spécifiques à chaque État (les driver's licenses variant considérablement d'un État à l'autre), effectue la validation des données biographiques et la détection de fraude documentaire avec un taux de précision supérieur à 99 %.
Pour la conformité au Corporate Transparency Act, CheckFile facilite la collecte et la vérification des documents d'identité des beneficial owners et des personnes exerçant un contrôle significatif. La piste d'audit complète — horodatée, détaillée et archivée pendant 5 ans — satisfait aux exigences des examinateurs fédéraux (OCC, Federal Reserve, FDIC) lors des BSA/AML examinations. L'intégration via API permet une automatisation fluide compatible avec les systèmes bancaires américains et les plateformes d'onboarding. Le traitement est conforme aux exigences de protection des données américaines et au RGPD pour les activités internationales.
FAQ
Quels documents sont requis pour le KYC aux États-Unis ?
Pour les citoyens américains, une driver's license valide ou un passeport et le Social Security Number sont les documents de référence. Pour les non-résidents, un passeport étranger et un numéro d'identification étranger ou ITIN. Pour les personnes morales, les articles of incorporation, l'EIN, la déclaration BOI au FinCEN, les pièces d'identité des beneficial owners (25 %+) et de la personne exerçant un contrôle significatif sont requis. La conservation est de 5 ans.
Quelles sont les sanctions en cas de non-conformité KYC aux États-Unis ?
Les sanctions américaines sont parmi les plus sévères au monde. Les amendes civiles peuvent atteindre 1 million de dollars par violation ou le double du montant de la transaction. TD Bank a payé 3 milliards de dollars en 2024. Le blanchiment est passible de 20 ans de prison et de 500 000 dollars d'amende. Les violations OFAC entraînent des sanctions supplémentaires.
À quelle fréquence les vérifications KYC doivent-elles être actualisées aux États-Unis ?
La CDD Rule impose une surveillance continue (ongoing monitoring) sans fréquence de révision prescrite. En pratique, les régulateurs s'attendent à une revue annuelle pour les clients à haut risque, tous les 3 ans pour le risque moyen et tous les 5 ans pour le risque faible. Les trigger events — changement de beneficial ownership, activité transactionnelle inhabituelle, information adverse — imposent une mise à jour immédiate. Les examinateurs fédéraux vérifient systématiquement la qualité du monitoring lors des BSA examinations.