AML / Blanchiment d'argent : obligations entreprises en 2026

Le blanchiment d'argent représente 2 à 5 % du PIB mondial d'après l'ONUDC, soit 800 à 2 000 milliards de dollars par an. En Europe, la 6ᵉ directive anti-blanchiment (AMLD6) durcit les obligations des entreprises depuis 2021 ; en France, Tracfin et le cadre LCB-FT (Lutte Contre le Blanchiment et le Financement du Terrorisme) s'imposent à un périmètre d'assujettis de plus en plus large.

Ce guide répond aux 5 questions critiques : êtes-vous assujetti ? Que devez-vous faire concrètement ? Quelles sanctions encourez-vous ?

Le blanchiment d'argent en 3 étapes

Le processus classique du blanchiment s'articule en 3 phases décrites par le GAFI (Groupe d'Action Financière) :

1. Placement

L'argent d'origine criminelle est injecté dans le circuit financier. Exemples : dépôts en espèces fractionnés (smurfing), achat de jetons de casino, paiements en cash auprès de commerces.

2. Empilement (layering)

Multiplication des transactions pour brouiller les pistes. Virements internationaux, achats-reventes d'actifs, sociétés écrans, cryptomonnaies.

3. Intégration

L'argent "lavé" revient dans l'économie légale sous une forme apparemment licite : immobilier, entreprises, placements financiers. À ce stade, la traçabilité devient très difficile.

Qui est assujetti aux obligations AML en France ?

L'article L561-2 du Code monétaire et financier liste les assujettis. Les principales catégories :

• Établissements bancaires et financiers (banques, assurances, fintech, néobanques)
• Professions du chiffre et du droit (experts-comptables, avocats, notaires)
• Agents immobiliers pour toute transaction > 10 000 €
• Marchands de biens précieux (bijoutiers, antiquaires) > 10 000 €
• Commissaires-priseurs
• Professionnels du secteur des jeux (casinos, paris en ligne)
• Prestataires de services sur actifs numériques (PSAN crypto)
• Sociétés de domiciliation

Les entreprises non-assujetties ne sont pas totalement libres : elles ont une obligation de vigilance contractuelle et peuvent être poursuivies pour complicité de blanchiment si elles ferment les yeux sur des signaux évidents.

Les 5 obligations AML concrètes pour un assujetti

1. Identifier son client (KYC)

Avant toute relation d'affaires, l'assujetti doit :

• Vérifier l'identité (pièce officielle) de son client ou du bénéficiaire effectif
• Comprendre l'objet et la nature de la relation
• Collecter les informations sur l'activité et les flux attendus

2. Identifier le bénéficiaire effectif (UBO)

Le bénéficiaire effectif est la personne physique qui contrôle réellement l'entité cliente. Pour les sociétés :

• Personne détenant > 25 % du capital ou des droits de vote
• Ou exerçant un contrôle par d'autres moyens (pactes d'actionnaires, structures fiduciaires)

En France, les sociétés doivent déclarer leur UBO au Registre des Bénéficiaires Effectifs (RBE) tenu par Infogreffe.

3. Évaluer le risque LCB-FT

Chaque client est classé selon son risque (faible / standard / élevé) en fonction de :

• Pays (liste GAFI des pays à risque)
• Type de client (PEP = risque élevé automatique)
• Nature de l'activité (commerces de gros, import-export, crypto = à surveiller)
• Moyens de paiement (espèces, crypto = élevé ; virement = standard)

4. Surveillance continue

Pendant toute la relation, l'assujetti doit détecter les opérations atypiques :

• Montants incohérents avec le profil
• Transferts vers des juridictions à risque
• Fractionnement anormal
• Absence d'explication économique

5. Déclaration de soupçon à Tracfin

Dès qu'un soupçon existe, sans attendre de preuve, l'assujetti doit déclarer à Tracfin via la téléprocédure ERMES. Le dossier est confidentiel et protégé par le secret.

Sanctions en cas de manquement

Sanctions administratives (ACPR, AMF, DGCCRF)

• Avertissement ou blâme public
• Interdiction d'exercer temporairement
• Amendes jusqu'à 100 millions d'euros ou 10 % du CA pour les personnes morales
• Amendes jusqu'à 5 millions d'euros pour les personnes physiques

Sanctions pénales (Tribunal correctionnel)

• Blanchiment : 5 ans d'emprisonnement + 375 000 € d'amende (art. 324-1 CP)
• Blanchiment aggravé : 10 ans + 750 000 €
• Blanchiment en bande organisée : 20 ans + amendes doublées

En 2024, les sanctions cumulées prononcées en France par l'ACPR ont atteint 85 millions d'euros, selon le rapport annuel de l'autorité.

Le cadre AML marocain (comparatif)

Au Maroc, la loi 43-05 actualisée en 2021 et le code pénal encadrent le blanchiment. L'ANRF (Autorité Nationale du Renseignement Financier) joue le rôle de Tracfin. Les assujettis incluent :

• Établissements bancaires et sociétés de financement (agréés BAM)
• Compagnies d'assurance et réassurance
• Offices de change (agréés Office des Changes)
• Experts-comptables et notaires

Les obligations sont comparables au cadre français. Les sanctions pénales peuvent atteindre 2 à 10 ans d'emprisonnement et 100 000 à 5 millions MAD.

6 erreurs AML fréquentes à éviter

1. Se dire "pas concerné" sans vérifier — le périmètre des assujettis s'élargit chaque année
2. KYC uniquement à l'entrée — la surveillance continue est obligatoire
3. Oublier de mettre à jour les dossiers — les dirigeants changent, les structures évoluent
4. Ne pas déclarer en cas de doute — mieux vaut une déclaration inutile que l'absence de déclaration
5. Ne pas documenter les analyses — en cas de contrôle, tout ce qui n'est pas écrit n'existe pas
6. Déléguer à un stagiaire — la responsabilité pénale remonte au dirigeant

FAQ — 5 questions fréquentes sur les obligations AML

Mon entreprise vend du B2B — suis-je concerné par l'AML ?

Si votre activité n'est pas dans la liste des assujettis (L561-2 CMF), vous n'avez pas d'obligation formelle de KYC. Mais vous gardez une obligation de vigilance contractuelle : si votre client utilise vos services pour blanchir de l'argent et que vous aviez des indices évidents, vous pouvez être poursuivi pour complicité.

Combien de temps faut-il conserver les dossiers KYC ?

5 ans minimum après la fin de la relation d'affaires, en France comme au Maroc. Pour les établissements financiers et certaines professions, la durée peut être portée à 10 ans. La conservation doit être assurée dans des conditions garantissant la confidentialité et l'intégrité.

Quelle est la différence entre AML, LCB-FT et KYC ?

AML (Anti-Money Laundering) est le terme anglais pour la lutte contre le blanchiment. LCB-FT (Lutte Contre le Blanchiment et le Financement du Terrorisme) est la dénomination française, plus large, qui inclut aussi le financement du terrorisme. KYC (Know Your Customer) désigne le processus opérationnel d'identification et de vérification des clients, qui est une composante de la LCB-FT.

Dois-je informer mon client que j'ai fait une déclaration à Tracfin ?

Non — absolument pas. La règle du "no tipping off" (article L561-19 CMF) interdit à l'assujetti de divulguer au client qu'une déclaration a été faite. Cette divulgation est elle-même une infraction pénale passible de 5 ans d'emprisonnement.

Que faire si je découvre un soupçon après plusieurs années de relation ?

Déclarez immédiatement, même si la relation est ancienne. Tracfin accepte les déclarations rétroactives et elles sont souvent très utiles pour les enquêtes. L'absence de déclaration passée n'est pas sanctionnée si vous agissez dès la prise de conscience.