L'anti-blanchiment (AML, pour Anti-Money Laundering) n'est plus l'affaire des seules banques. En 2026, l'entrée en vigueur progressive du paquet européen adopté en 2024 — création de l'Autorité européenne AMLA, règlement unique AMLR et sixième directive AMLD6 — rebat les cartes pour tous les assujettis français : établissements financiers, mais aussi experts-comptables, notaires, avocats, agents immobiliers, négociants de biens de grande valeur et, de plus en plus, prestataires de services sur crypto-actifs. Comprendre le mécanisme du blanchiment, cartographier ses obligations concrètes et savoir quand déclarer un soupçon à Tracfin sont devenus des réflexes de gestion. Ce guide fait le point, actualisé au cadre 2026.
Qu'est-ce que le blanchiment d'argent ?
Le blanchiment consiste à réintroduire dans l'économie légale des fonds issus d'une activité illicite (fraude fiscale, trafic, corruption, escroquerie…) en dissimulant leur origine. En droit français, l'article 324-1 du Code pénal le définit comme le fait de faciliter la justification mensongère de l'origine de biens ou de revenus, ou d'apporter son concours à une opération de placement, de dissimulation ou de conversion du produit d'un crime ou d'un délit. Le financement du terrorisme (FT) obéit à une logique différente — de petits montants, parfois d'origine licite, orientés vers un objectif illicite — mais relève du même dispositif dit « LCB-FT » (lutte contre le blanchiment de capitaux et le financement du terrorisme).
Les trois phases du blanchiment
Le schéma de référence, popularisé par le GAFI (Groupe d'action financière), décompose le blanchiment en trois étapes qui se chevauchent souvent :
- Le placement (placement) : les fonds illicites entrent dans le circuit financier — dépôts fractionnés en espèces, achat de biens revendables, encaissement via une activité de façade. C'est l'étape la plus exposée à la détection.
- L'empilement (layering) : une succession d'opérations (virements internationaux, sociétés-écrans, prête-noms, montages de holdings) brouille la traçabilité et éloigne les fonds de leur source.
- L'intégration (integration) : l'argent réapparaît sous une forme apparemment légitime — plus-value immobilière, dividendes, prêt à soi-même, facturation de prestations fictives — prêt à être utilisé sans éveiller de soupçon.
Pour une entreprise assujettie, chaque phase appelle des points de vigilance distincts : espèces et flux atypiques au placement, structures opaques et bénéficiaires effectifs dissimulés à l'empilement, cohérence économique de l'opération à l'intégration. Savoir repérer une société-écran ou une domiciliation de complaisance est au cœur de la détection.
Le paquet AML de l'Union européenne (2024) : ce qui change
Jusqu'ici, la LCB-FT reposait sur des directives transposées différemment d'un État membre à l'autre, laissant subsister des écarts exploitables. Le paquet législatif adopté par l'UE en 2024 vise l'harmonisation maximale. Il s'articule autour de trois textes et d'une nouvelle autorité :
- AMLA (Anti-Money Laundering Authority) : l'autorité européenne, dont le siège est fixé à Francfort, supervisera directement un nombre restreint d'établissements financiers jugés les plus risqués et coordonnera les superviseurs nationaux comme l'ACPR. Sa montée en puissance est progressive à partir de 2025-2026.
- AMLR (règlement) : un corpus de règles directement applicable dans toute l'Union, sans transposition. Il uniformise les obligations de vigilance, les seuils et la définition des bénéficiaires effectifs.
- AMLD6 (sixième directive) : elle encadre l'organisation des dispositifs nationaux, les registres des bénéficiaires effectifs et les pouvoirs des cellules de renseignement financier (en France, Tracfin).
Parmi les nouveautés marquantes : un plafond harmonisé pour les paiements en espèces au niveau de l'Union, l'extension du périmètre des assujettis (notamment aux prestataires de services sur crypto-actifs relevant du règlement MiCA) et un renforcement de la transparence sur les bénéficiaires effectifs. Nous détaillons ces mesures dans notre article dédié au paquet AML UE 2024. À noter que l'entrée en application s'échelonne : l'essentiel des obligations issues du règlement devient effectif à l'horizon 2027, ce qui laisse aux entreprises 2026 pour se mettre en ordre de marche.
Qui est assujetti, et à quoi ?
La qualité d'« assujetti » (ou « entité déclarante ») déclenche des obligations précises. Le tableau ci-dessous synthétise, à titre indicatif, les principales catégories et leurs autorités de contrôle en France. Il ne se substitue pas à l'analyse de votre situation particulière.
| Catégorie d'assujetti | Exemples | Autorité de contrôle (France) |
|---|---|---|
| Établissements financiers | Banques, assurances, établissements de paiement, sociétés de gestion | ACPR / AMF |
| Prestataires crypto | PSAN, futurs CASP au titre de MiCA | AMF |
| Professions du chiffre et du droit | Experts-comptables, CAC, notaires, avocats, administrateurs judiciaires | Ordres professionnels / instances de contrôle dédiées |
| Immobilier | Agents immobiliers, marchands de biens | DGCCRF |
| Négoce de biens de valeur | Antiquaires, joailliers, négociants d'art, de métaux précieux | Douanes / DGCCRF |
| Jeux | Opérateurs de jeux d'argent | ANJ |
Quel que soit le secteur, quatre grandes familles d'obligations structurent le dispositif : l'identification et la vigilance à l'égard de la clientèle (KYC/KYB), la mise en place d'une organisation interne (procédures, formation, responsable LCB-FT), la conservation des documents, et l'obligation déclarative auprès de Tracfin. Les régulateurs ACPR, AMF et la DG Trésor se répartissent la supervision et la réglementation, comme nous l'expliquons dans notre panorama des régulateurs LCB-FT français.
L'approche par les risques : le principe directeur
Le dispositif LCB-FT n'impose pas la même intensité de contrôle à tous les clients ni à toutes les opérations. Il repose sur une approche par les risques : l'entreprise module ses diligences en fonction du niveau de risque qu'elle identifie. Concrètement, cela suppose trois étapes.
1. La classification des risques
L'assujetti établit une cartographie fondée sur le profil du client (personne physique/morale, structure de détention), le produit ou service, le canal de distribution et la géographie. Un client établi dans un pays figurant sur les listes du GAFI (liste grise ou noire) ou l'intervention d'une personne politiquement exposée (PEP) élèvent mécaniquement le niveau de risque.
2. Les mesures de vigilance
Selon le risque, trois régimes coexistent :
- Vigilance simplifiée : pour les situations de faible risque, avec des diligences allégées (mais jamais nulles).
- Vigilance standard : identification et vérification de l'identité du client et du bénéficiaire effectif, compréhension de l'objet de la relation d'affaires, vigilance constante.
- Vigilance renforcée (EDD) : pour les relations à risque élevé, avec des mesures supplémentaires (origine des fonds, approbation d'un niveau hiérarchique supérieur, surveillance accrue). Notre guide sur la due diligence renforcée détaille ces cas.
3. L'identification du bénéficiaire effectif
Remonter la chaîne de détention jusqu'à la ou les personnes physiques qui contrôlent réellement une entité est une obligation centrale. C'est aussi le point le plus souvent contourné par les montages de blanchiment. Nos ressources sur l'identification de l'UBO et sur la démarche KYC pour les PME offrent une méthode opérationnelle.
La déclaration de soupçon à Tracfin
Lorsqu'un assujetti sait, soupçonne ou a de bonnes raisons de soupçonner que des sommes ou opérations sont liées au blanchiment ou au financement du terrorisme, il doit adresser une déclaration de soupçon à Tracfin, la cellule française de renseignement financier rattachée au ministère de l'Économie. Quelques points essentiels :
- La déclaration porte sur un soupçon, pas sur une preuve : il n'appartient pas à l'entreprise de qualifier l'infraction sous-jacente.
- Elle est confidentielle : informer le client ou un tiers de son existence (le « tipping-off ») est interdit et pénalement sanctionné.
- Elle est protectrice : le déclarant de bonne foi bénéficie d'une exonération de responsabilité.
- Elle s'effectue via le télé-service dédié (Ermes) et doit être précise et documentée.
Certaines opérations font l'objet de communications systématiques d'informations (COSI), indépendamment de tout soupçon. Notre guide de la déclaration de soupçon Tracfin décrit la procédure pas à pas, les délais et les erreurs à éviter.
Sanctions et enjeux en cas de manquement
Le non-respect des obligations LCB-FT expose à des sanctions administratives prononcées par les autorités de contrôle (avertissement, blâme, sanctions pécuniaires pouvant être significatives, retrait d'agrément), à des sanctions pénales et à un risque réputationnel majeur. Au-delà de la contrainte, un dispositif solide protège l'entreprise elle-même : il réduit le risque d'être, à son insu, l'instrument d'un schéma de blanchiment via un client, un fournisseur ou un partenaire. Croiser vigilance LCB-FT et bonne connaissance de ses contreparties est aujourd'hui indissociable d'une gestion prudente.
Mettre en place un dispositif proportionné en 2026
Pour une entreprise qui structure ou révise son dispositif cette année, quelques priorités se dégagent :
- Formaliser une classification des risques écrite et la réviser périodiquement.
- Documenter des procédures internes et désigner un responsable de la conformité LCB-FT.
- Systématiser la vérification d'identité et du bénéficiaire effectif à l'entrée en relation, avec conservation des pièces.
- Mettre en place une surveillance continue des opérations, et non un simple contrôle ponctuel à l'onboarding.
- Former les collaborateurs et tracer la chaîne de décision menant, le cas échéant, à une déclaration de soupçon.
La vérification préalable d'une contrepartie française commence souvent par un contrôle d'existence et de dirigeants : un contrôle par numéro SIREN permet de confirmer immatriculation, statut et mandataires sociaux avant toute analyse plus poussée.
Questions fréquentes
Quelle différence entre LCB-FT et AML ?
« AML » (Anti-Money Laundering) est l'expression anglo-saxonne centrée sur le blanchiment. « LCB-FT » est le terme réglementaire français, plus large, qui englobe la lutte contre le blanchiment et contre le financement du terrorisme. Dans la pratique, les deux désignent le même dispositif de vigilance.
Mon entreprise n'est pas une banque : suis-je concernée ?
Peut-être. Le périmètre des assujettis dépasse largement le secteur financier : experts-comptables, notaires, avocats, agents immobiliers, marchands de biens de grande valeur et prestataires crypto sont concernés. En dehors même du statut d'assujetti, toute entreprise a intérêt à vérifier ses clients et fournisseurs pour ne pas servir de vecteur à un blanchiment.
Quand le paquet AML de l'UE s'applique-t-il vraiment ?
L'entrée en application est échelonnée. L'autorité AMLA monte en puissance à partir de 2025-2026, tandis que l'essentiel des obligations du règlement AMLR devient effectif autour de 2027. L'année 2026 est donc une période de préparation et de mise en conformité anticipée. Reportez-vous aux textes officiels et aux communications de la DG Trésor pour le calendrier précis applicable à votre secteur.
Que risque-t-on à ne pas déclarer un soupçon ?
Le défaut de déclaration expose à des sanctions administratives et pénales, ainsi qu'à un risque réputationnel. À l'inverse, le déclarant de bonne foi est protégé. En cas de doute sur l'opportunité de déclarer, mieux vaut documenter l'analyse et, si nécessaire, se rapprocher de son autorité de contrôle ou d'un conseil.
Un outil de vérification remplace-t-il l'analyse humaine ?
Non. Un outil accélère la collecte d'informations (registres, sanctions, dirigeants, presse) et signale des points d'attention, mais la décision — entrer en relation, renforcer la vigilance, déclarer un soupçon — relève de l'appréciation de l'entreprise et de ses obligations légales.
En résumé
En 2026, l'anti-blanchiment se durcit et s'harmonise à l'échelle européenne, tout en conservant sa logique fondamentale : une approche par les risques, une vigilance proportionnée sur la clientèle et une obligation déclarative auprès de Tracfin. Les entreprises qui structurent dès maintenant une classification des risques claire, des procédures écrites et une surveillance continue aborderont l'application du paquet AML sereinement.
Pour accélérer vos vérifications de contreparties — existence, dirigeants, bénéficiaires effectifs, sanctions et signaux de risque — RiskSonnar réunit les sources utiles en une analyse à la demande, et vous restitue une recommandation à intégrer à votre propre décision de conformité.