Diligence raisonnable des clients selon l’AMLR:: Quelles sont les modifications apportées à la vérification des clients?

La diligence raisonnable des clients, ou Customer Due Diligence (CDD), est au cœur de toute prévention du blanchiment d’argent. C’est à ce stade que l’on détermine si une entreprise connaît réellement ses clients et leurs bénéficiaires économiques, évalue correctement les risques et réagit en temps utile en cas de doute. Avec l’AMLR, un cadre uniforme et directement applicable sera en vigueur à partir du 10 juillet 2027 pour toutes les entreprises soumises à cette obligation dans l’UE. Ce blog explique ce qui change concrètement dans la vérification des clients et les points essentiels à prendre en compte lors de sa mise en œuvre. Des informations plus fondamentales sur l’AMLR, l’AMLA et d’autres contextes peuvent être trouvées dans des articles de blog précédents.

Ce qui change concrètement dans la vérification des clients

Un cadre uniforme basé sur le risque. Être basé sur le risque signifie que tous les clients ne seront pas vérifiés de manière aussi approfondie ; la profondeur de la vérification dépendra du niveau de risque de blanchiment d’argent dans chaque cas. Cela est déterminé en fonction du type de client, du risque géographique, du risque lié au produit ou au service, ainsi que du canal de distribution. Cela détermine quel des trois niveaux de vérification couramment utilisés internationalement (que vous pouvez également nommer individuellement) s’applique : la diligence raisonnable simplifiée (Simplified Due Diligence, SDD) en cas de risque prouvé faible, la diligence raisonnable générale (Customer Due Diligence, CDD) dans la plupart des cas, ou la diligence raisonnable renforcée (Enhanced Due Diligence, EDD) avec des preuves supplémentaires, un suivi plus étroit et une approbation par la direction lorsque le facteur de risque est clairement accru. La nouveauté réside surtout dans le fait que l’AMLR laisse beaucoup moins de place à l’interprétation qu’auparavant, de sorte que les classes de risque historiquement établies doivent désormais se conformer à ce cadre harmonisé.

Vérification renforcée des bénéficiaires effectifs (UBOs). Les entreprises soumises à cette obligation devront désormais identifier et signaler activement les incohérences entre les informations déclarées dans le registre national des UBO et celles obtenues lors de leur propre vérification des clients (art. 24). Un simple contrôle au début de la relation commerciale ne suffira plus. Un processus de vérification répétable et documenté doit être mis en place, qui s’applique également pendant la relation commerciale.

Vérification élargie des PEP au-delà du cadre classique. Pour les paiements provenant d’assurances-vie, il faudra désormais vérifier si le bénéficiaire est une personne politiquement exposée (art. 44). C’est un point de vérification autonome qui n’était jusqu’à présent tout simplement pas prévu dans de nombreux processus de paiement existants.

Un plus grand nombre d’entreprises vérifiées. Les secteurs qui ont jusqu’à présent bénéficié d’exemptions nationales, comme les fournisseurs de jeux d’argent en ligne, devront désormais établir leur vérification des clients dans son intégralité.

Exigences accrues en matière de documentation. Étant donné que l’AMLA coordonne la pratique de supervision à l’échelle de l’UE, la preuve de la vérification devient également plus importante : une vérification des clients qui a été correctement effectuée mais non documentée de manière exhaustive est difficilement distinguable d’une vérification omise en cas de problème.

Ce que cela signifie pour les processus existants

Le véritable défi réside moins dans le « si » que dans le « comment de manière fiable ». De nombreux processus de CDD sont historiquement développés, manuels et ne sont pas conçus pour détecter activement les incohérences dans les données des UBO ou pour déclencher automatiquement des vérifications de PEP à de nouveaux points de processus tels que les paiements d’assurance. Un assureur qui effectue des vérifications de PEP uniquement lors de la conclusion du contrat présente, conformément à l’AMLR, une lacune. L’obligation de vérification lors du paiement est désormais un déclencheur autonome et supplémentaire dans le processus. Il en va de même pour la vérification des UBO. Qui a enregistré les données des UBO une fois et ne les compare plus systématiquement avec le registre ne respecte pas la nouvelle obligation de signaler les incohérences.

Premiers pas pour adapter la vérification des clients

1. Faire correspondre la classification des risques existante avec l’AMLR. Vérifiez si votre classification actuelle en diligence raisonnable simplifiée, standard et renforcée est conforme au nouveau cadre uniforme applicable dans l’UE.
2. Établir le rapprochement des UBO comme un processus récurrent. Un contrôle unique au début du contrat doit devenir un rapprochement répétable et documenté avec le registre des UBO, incluant une escalade claire en cas d’incohérences constatées.
3. Identifier de nouveaux points de vérification. Passez en revue vos processus tout au long de la relation client. Non seulement l’ouverture de compte, mais aussi les paiements, les modifications de contrat et d’autres événements nécessitant une vérification à l’avenir.
4. Assurer la qualité des données comme base. Une vérification des clients fiable dépend de la qualité des données de référence sous-jacentes. Des listes de PEP et de sanctions obsolètes ou incomplètes entraînent des fausses alertes tout autant que des omissions. Les doublons dans les données entraînent également un effort accru ou un fatal oubli de modifications des UBO, par exemple.
5. Penser à la documentation dès le départ. Intégrez la preuve directement dans le processus de vérification au lieu de l’ajouter ultérieurement. En cas de doute, ce qui peut être prouvé est ce qui compte devant la supervision.

Si vous êtes intéressé par une feuille de route vers l’AMLR 2027, lisez cet article de blog: (Feuille de route AMLR).

Conclusion

L’AMLR ne réinvente pas fondamentalement la vérification des clients, mais la rend nettement plus exigeante. Plus uniforme dans le cadre et plus stricte dans l’obligation de preuve. C’est précisément là que la suite TOLERANT Compliance intervient : elle intègre la vérification des UBO, le rapprochement des listes de PEP et de sanctions ainsi que la documentation associée dans un flux de travail commun, reposant sur une qualité de données fiable comme base de chaque vérification. Si vous souhaitez examiner vos processus de CDD existants à la lumière des exigences de l’AMLR, n’hésitez pas à nous contacter.