Anti Money Laundering : guide complet de conformité LCB-FT
Tout comprendre sur l'anti money laundering (AML) en France : obligations LCB-FT, ACPR, Tracfin, AMLA 2024, procédures KYC et outils de conformité.
Résumer cet article avec
ChatGPT
Claude
Perplexity
Gemini
GrokL'anti money laundering (AML) — ou lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT) — est un ensemble d'obligations légales auxquelles sont soumises les entreprises du secteur financier, immobilier, juridique et comptable en France. Ne pas s'y conformer expose à des sanctions pénales et administratives pouvant dépasser plusieurs millions d'euros.
Ce guide présente les exigences concrètes applicables en France en février 2026, les autorités compétentes, et les outils permettant de structurer un programme de conformité efficace.
Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique, financier ou réglementaire.
Qu'est-ce que l'anti money laundering (AML) ?
L'anti money laundering désigne l'ensemble des lois, règlements et procédures visant à empêcher les criminels d'intégrer des fonds illicites dans le système financier légal. En France, ce cadre est désigné par l'acronyme LCB-FT (lutte contre le blanchiment de capitaux et le financement du terrorisme).
Le blanchiment de capitaux se déroule en trois phases distinctes :
- Placement : introduction des fonds illicites dans le système financier (dépôts fragmentés, achat d'actifs)
- Empilement (layering) : multiplication des transactions pour brouiller les pistes
- Intégration : réinjection des fonds dans l'économie légale sous apparence licite
En 2024, Tracfin a reçu 211 000 déclarations de soupçon (DS), soit une hausse de 13,2 % par rapport à 2023 (Tracfin — TOME III 2024-2025). Cette progression traduit l'intensification des contrôles et l'élargissement du périmètre des entités assujetties, notamment aux PSAN (prestataires de services en actifs numériques).
Le cadre réglementaire français LCB-FT
Le dispositif LCB-FT français repose sur le Code monétaire et financier (CMF), notamment ses articles L.561-1 à L.561-50. Il transpose les directives européennes anti-blanchiment successives (de la 1AMLD à la 6AMLD) et intègre les recommandations du GAFI (Groupe d'Action Financière).
Les autorités de supervision
| Autorité | Rôle | Périmètre |
|---|---|---|
| ACPR | Contrôle prudentiel et de résolution | Banques, assurances, mutuelles |
| AMF | Autorité des marchés financiers | Sociétés de gestion, prestataires de services en actifs numériques (PSAN) |
| Tracfin | Unité de renseignement financier (URF) | Réception et analyse des déclarations de soupçon |
| DGTrésor | Coordination internationale (GAFI) | Politique nationale LCB-FT |
En 2024, l'ACPR a prononcé des sanctions LCB-FT d'un montant cumulé d'environ 5 millions d'euros, ciblant principalement les déclarations de soupçon tardives ou absentes, les défaillances de vigilance de premier niveau et les dossiers KYC obsolètes pour les clients à risque élevé (Deloitte France — Bilan ACPR 2024).
La nouvelle Autorité européenne AMLA
Le Règlement (UE) 2024/1620 a institué l'AMLA (Anti-Money Laundering Authority), dont le siège est à Francfort. À partir du 1er juillet 2025, l'AMLA exerce une surveillance directe sur les entités financières à risque élevé dans les États membres. Cette évolution majeure implique une harmonisation accrue des exigences LCB-FT dans toute l'Union européenne (EUR-Lex, Règlement (UE) 2024/1620).
Qui est assujetti aux obligations LCB-FT ?
Les entités assujetties en France sont définies à l'article L.561-2 du Code monétaire et financier. Elles comprennent :
- Les établissements de crédit et de paiement
- Les entreprises d'assurance-vie
- Les prestataires de services en actifs numériques (PSAN/CASP)
- Les experts-comptables et commissaires aux comptes
- Les notaires, avocats et administrateurs judiciaires
- Les agents immobiliers
- Les marchands de biens de grande valeur (art, bijoux, véhicules)
- Les casinos et établissements de jeux
Les utilisateurs de forums spécialisés posent régulièrement cette question : mon entreprise de e-commerce est-elle concernée ? La réponse dépend du volume de transactions et des services proposés. Une plateforme de paiement ou un prestataire de services crypto est systématiquement assujettie ; un simple vendeur en ligne ne l'est pas, sauf s'il agit comme intermédiaire financier.
Les cinq piliers d'un programme AML conforme
1. La connaissance client (KYC/CDD)
La due diligence client (Customer Due Diligence — CDD) est l'obligation fondamentale. Elle implique de vérifier l'identité du client avant l'entrée en relation d'affaires et de manière continue.
La vérification comprend :
- L'identification et la vérification de l'identité (pièce d'identité officielle)
- L'identification du bénéficiaire effectif (seuil : 25 % du capital ou des droits de vote, conformément à l'article L.561-2-2 CMF)
- La compréhension de l'objet et de la nature de la relation d'affaires
La due diligence renforcée (EDD) est obligatoire pour les personnes politiquement exposées (PPE), les clients situés dans des pays tiers à risque élevé identifiés par la Commission européenne, et les relations d'affaires complexes (Directive (UE) 2015/849, Art. 18-24).
Pour automatiser ces vérifications, des solutions comme CheckFile permettent de vérifier l'authenticité des pièces d'identité et d'extraire les données en temps réel, réduisant jusqu'à 80 % le temps de traitement des dossiers d'entrée en relation.
2. L'approche par les risques (Risk-Based Approach)
Les entités assujetties ne peuvent pas appliquer des procédures uniformes à tous les clients. L'article L.561-4-1 du CMF impose une évaluation du risque individuel, tenant compte de critères définis aux annexes I et II de la 4e directive anti-blanchiment.
Facteurs de risque élevé : client résidant dans un pays figurant sur la liste GAFI des juridictions sous surveillance, structure d'actionnariat opaque, activité économique génératrice de cash, transactions transfrontalières sans justification économique apparente.
3. La déclaration de soupçon (DS) à Tracfin
Toute entité assujettie doit déclarer à Tracfin, sans délai et de manière proactive, toute opération sur laquelle elle dispose d'indices sérieux de blanchiment ou de financement du terrorisme — même si la transaction n'est pas encore exécutée (article L.561-15 CMF).
Le délai de blocage (obligation de ne pas exécuter l'opération pendant 3 jours ouvrés) s'applique lorsque Tracfin en fait la demande expresse.
4. La conservation des données
Les données d'identification et les documents justificatifs doivent être conservés pendant cinq ans après la fin de la relation d'affaires (article L.561-12 CMF). Les enregistrements des transactions sont également soumis à cette durée.
5. La formation des collaborateurs
L'article L.561-34 CMF impose aux entités assujetties de former leurs employés aux risques de blanchiment et aux procédures internes. Cette formation doit être documentée et actualisée régulièrement.
Des certifications reconnues comme le CAMS (Certified Anti-Money Laundering Specialist) ou les formations ACPR renforcent la crédibilité du programme de conformité.
Tableau récapitulatif des obligations principales
| Obligation | Base légale | Délai/Fréquence |
|---|---|---|
| KYC avant entrée en relation | Art. L.561-5 CMF | Avant tout service |
| Identification du bénéficiaire effectif | Art. L.561-2-2 CMF | Seuil : 25 % |
| Déclaration de soupçon (DS) | Art. L.561-15 CMF | Sans délai |
| Conservation des données | Art. L.561-12 CMF | 5 ans |
| Formation des collaborateurs | Art. L.561-34 CMF | Annuelle recommandée |
| Audit interne LCB-FT | Art. L.561-32 CMF | Annuel |
Les sanctions en cas de non-conformité
Les manquements aux obligations LCB-FT peuvent entraîner des sanctions administratives et pénales :
- ACPR : blâme, suspension d'activité, retrait d'agrément, amende jusqu'à 100 millions d'euros ou 10 % du chiffre d'affaires annuel (Article L.612-39 CMF)
- AMF : sanctions disciplinaires et pécuniaires jusqu'à 100 millions d'euros
- Sanctions pénales : jusqu'à 5 ans d'emprisonnement et 375 000 € d'amende pour blanchiment simple (article 324-1 du Code pénal)
Les praticiens en conformité soulèvent souvent la question du coût de la conformité vs. coût de la non-conformité. Une étude interne sur les dossiers traités par CheckFile indique qu'une procédure KYC automatisée réduit le coût unitaire de vérification d'environ 65 % par rapport à un processus entièrement manuel — tout en améliorant la traçabilité documentaire.
L'automatisation du contrôle documentaire AML
Les plateformes modernes de vérification documentaire permettent d'industrialiser les contrôles KYC : vérification d'authenticité des documents d'identité, lecture OCR des données, détection des tentatives de falsification (deepfake, retouche numérique), consultation des listes de sanctions (OFAC, UE, ONU).
L'automatisation de la validation documentaire est particulièrement utile pour les entités traitant de grands volumes d'entrées en relation, comme les néobanques, les plateformes de financement participatif ou les PSAN.
Pour une vue complète des obligations documentaires dans le cadre de la conformité, consultez notre guide de conformité documentaire.
Questions fréquentes
Qu'est-ce que l'anti money laundering (AML) en termes simples ?
L'AML désigne l'ensemble des règles et procédures qui empêchent les criminels de faire passer de l'argent illicite pour de l'argent propre. En France, cela se traduit par des obligations de vérification de l'identité des clients, de surveillance des transactions et de signalement des activités suspectes à Tracfin.
Quelle est la différence entre AML et KYC ?
Le KYC (Know Your Customer) est une composante du programme AML. Il désigne spécifiquement les processus de vérification de l'identité du client à l'entrée en relation. L'AML est plus large : il englobe le KYC, la surveillance continue des transactions, la déclaration de soupçon et la formation des équipes.
Qui est responsable de la conformité AML dans une entreprise ?
En France, l'article L.561-32 du CMF impose la désignation d'un responsable LCB-FT au niveau de la direction (souvent le RCLCB-FT — responsable de la conformité). Ce responsable est l'interlocuteur direct de l'ACPR et de Tracfin.
Combien de temps faut-il conserver les données KYC ?
La durée légale de conservation est de cinq ans après la fin de la relation d'affaires, conformément à l'article L.561-12 du Code monétaire et financier. Au-delà, la conservation doit être justifiée par une obligation légale spécifique (contentieux, enquête judiciaire).
L'AMLA change-t-elle les obligations des entreprises françaises ?
L'AMLA (Autorité européenne de lutte contre le blanchiment) supervise directement les entités à risque élevé à partir du 1er juillet 2025. Pour les entités à risque standard, l'ACPR reste l'autorité compétente. Mais les standards minimaux s'harmonisent : les entreprises françaises doivent anticiper une convergence vers les pratiques les plus exigeantes de l'Union européenne.