Recevoir une lettre de Tracfin ou de l'ANRF est rare — mais quand cela arrive, le délai pour fournir un dossier complet est court (généralement 30 jours) et les sanctions en cas de carence peuvent être lourdes (jusqu'à 1,5 M€ en France). Ce guide détaille les documents à archiver en permanence, les déclarations de soupçon obligatoires, le déroulé d'un contrôle, et propose une checklist 20 points pour s'y préparer sereinement.
Qui est concerné par un contrôle LCB-FT ?
Entités assujetties en France
L'article L. 561-2 du Code monétaire et financier liste les professions assujetties aux obligations LCB-FT :
- Établissements de crédit et de paiement, sociétés de financement
- Compagnies d'assurance et intermédiaires
- Avocats, notaires, huissiers (pour certaines opérations)
- Experts-comptables et commissaires aux comptes
- Agents immobiliers, marchands de biens
- Commerçants en biens de luxe (pierres, métaux précieux, art) au-delà de 10 K€
- Plateformes de jeux et paris, casinos
- Plateformes crypto et prestataires de services sur actifs numériques (PSAN)
- Plateformes de financement participatif
- Fournisseurs de services aux sociétés (domiciliations, fiducies)
Toute entreprise de plus de 500 salariés et 100 M€ de CA, même non listée ci-dessus, est tenue par la loi Sapin II d'avoir un dispositif anticorruption proportionné qui inclut une vigilance sur les contreparties.
Entités assujetties au Maroc
La loi 43-05 modifiée et la circulaire Bank Al-Maghrib 5/W/2018 listent :
- Banques et établissements de crédit
- Compagnies d'assurance et intermédiaires
- Sociétés de bourse et OPCVM
- Office des changes (établissements agréés)
- Notaires, adouls, avocats
- Experts-comptables et commissaires aux comptes
- Agents immobiliers
- Casinos
- Marchands de bijoux et métaux précieux
Les 6 obligations LCB-FT essentielles
1. Vigilance constante sur les contreparties
Identification formelle (KYC) au début de la relation puis mise à jour régulière. Plus le risque est élevé, plus la vigilance doit être renforcée (vigilance allégée, standard, renforcée).
2. Identification des bénéficiaires effectifs
Toute personne détenant > 25 % du capital ou exerçant un contrôle effectif. Conservation des preuves de l'identification.
3. Détection et déclaration de soupçon
Mécanismes internes pour détecter les opérations atypiques. Déclaration à Tracfin (FR) ou à l'ANRF (Maroc) dans des délais courts (24-48h pour les opérations tentées).
4. Conservation documentaire
Conservation des dossiers KYC, des justificatifs d'opération et des éléments de vigilance pendant 5 ans (FR) ou 10 ans (Maroc) après la fin de la relation.
5. Formation des collaborateurs
Formation initiale et continue (au moins annuelle) pour tous les collaborateurs en contact avec les contreparties. Conservation des feuilles d'émargement et supports de formation.
6. Système d'audit interne
Audit indépendant régulier (au moins biennal) du dispositif LCB-FT, avec rapport au conseil d'administration ou à la direction.
Checklist — 20 points à archiver
Politique et procédures (5 points)
- Charte LCB-FT validée par la direction, datée et signée
- Procédures internes de vigilance (entrée en relation, suivi, sortie)
- Procédure de déclaration de soupçon interne
- Cartographie des risques par produit/canal/géographie/clientèle
- Plan de formation annuel
Dossiers contreparties (8 points)
- KYC initial documenté pour chaque contrepartie
- Bénéficiaires effectifs identifiés et documentés
- Preuves de croisement avec les listes de sanctions
- Statut PEP vérifié
- Évaluation du risque par contrepartie (profil de risque)
- Justificatifs des opérations atypiques
- Preuves de mise à jour périodique du KYC
- Décisions de refus d'entrée en relation et leur motif
Déclarations et reporting (4 points)
- Registre des déclarations de soupçon envoyées
- Accusés de réception Tracfin/ANRF
- Suivi des opérations atypiques détectées
- Rapport annuel d'activité LCB-FT (si requis selon la taille)
Formation et audit (3 points)
- Feuilles d'émargement des formations LCB-FT
- Supports de formation à jour
- Rapports d'audit interne LCB-FT (biennal minimum)
Déroulé d'un contrôle Tracfin / ANRF
Phase 1 — Notification
Vous recevez une lettre recommandée listant les pièces à fournir et un délai (typiquement 30 jours, parfois 15 pour les contrôles d'urgence). Désigner immédiatement un référent interne (DPO, RCSI, juriste) qui pilote la réponse.
Phase 2 — Préparation du dossier
Compiler tous les documents demandés. Si certaines pièces manquent, signaler honnêtement plutôt que produire des éléments fabriqués a posteriori (qui aggraveraient le dossier).
Phase 3 — Visite sur site (optionnelle)
Pour les contrôles approfondis, une équipe se déplace dans vos locaux. Préparer une salle dédiée, un poste informatique avec accès aux dossiers numériques, et la présence du référent + d'un conseil juridique.
Phase 4 — Rapport préliminaire
L'autorité émet un rapport listant les insuffisances constatées. Vous avez un délai de réponse (généralement 30 jours) pour faire valoir vos observations.
Phase 5 — Décision finale
Avertissement, blâme, sanction pécuniaire, retrait d'agrément, ou en l'absence de manquement avéré, classement sans suite. Possibilité de recours devant le Conseil d'État (FR) ou les juridictions administratives (Maroc).
Sanctions encourues
France
- Avertissement / blâme : sanction symbolique mais inscrite au dossier
- Sanction pécuniaire : jusqu'à 1,5 M€ pour les personnes physiques, 100 M€ ou 10 % du CA pour les personnes morales (article L. 561-36)
- Interdiction d'exercer tout ou partie des activités, temporaire ou définitive
- Publication de la sanction (effet réputationnel majeur)
- Sanctions pénales : 5 ans de prison + 375 K€ pour le délit de blanchiment (article 324-1 CP) ou 10 ans + 750 K€ en cas de circonstance aggravante
Maroc
- Sanctions administratives par Bank Al-Maghrib (avertissement, blâme, sanction pécuniaire)
- Retrait d'agrément pour les entités régulées
- Sanctions pénales (article 574-1 et suivants du Code pénal) : 2 à 5 ans de prison + 100 K à 1 M MAD
- Mesures conservatoires en cas de soupçon caractérisé
Erreurs fréquentes à éviter
Sous-estimer le risque de contrôle
Beaucoup d'entités assujetties pensent que les contrôles ne touchent que les grandes banques. C'est faux : Tracfin et l'ANRF mènent régulièrement des contrôles ciblés sur des PME assujetties (notamment professions immobilières, casinos, plateformes crypto).
Confondre LCB-FT et conformité commerciale
Le LCB-FT n'est pas une option ni un avantage commercial : c'est une obligation légale. Une carence ne se compense pas par une bonne conduite commerciale.
Ne pas déclarer par peur de "perdre le client"
L'absence de déclaration en présence d'un soupçon caractérisé est un délit pénal. La perte commerciale d'un client est négligeable comparée au risque pénal personnel du dirigeant.
Reporter les formations
L'absence de formation à jour est l'un des reproches les plus fréquents en contrôle. Une formation annuelle de 2-3 heures par collaborateur exposé suffit à cocher l'obligation.
Mettre en place un dispositif robuste
- Désigner un responsable LCB-FT (RCSI ou équivalent) avec lettre de mission claire
- Rédiger une charte LCB-FT validée par la direction
- Cartographier les risques par produit/canal/géographie/clientèle
- Mettre en place des procédures KYC standardisées
- Automatiser la vigilance (sanctions, PEP, signaux faibles)
- Former tous les collaborateurs exposés (annuel minimum)
- Auditer le dispositif tous les 2 ans
- Conserver les preuves dans un coffre-fort numérique pendant 5-10 ans
Le rôle des outils automatisés
Les outils de DD modernes contribuent significativement à la conformité LCB-FT en :
- Croisant automatiquement les contreparties avec les listes de sanctions
- Détectant les statuts PEP
- Identifiant les signaux faibles (sociétés-écrans, dirigeants nominees)
- Conservant un historique horodaté et certifié des vérifications
- Produisant des rapports PDF auditables avec QR d'authentification
En cas de contrôle, ces rapports horodatés et exportables constituent une preuve probante de la diligence accomplie.
FAQ — Questions fréquentes
Combien de temps pour préparer un dossier de contrôle ?
Si votre dispositif est en place et documenté : 5-7 jours ouvrés. Si vous devez rattraper des manques : impossible à rattraper a posteriori sans risquer une aggravation du dossier. Mieux vaut signaler honnêtement.
L'avocat est-il obligatoire en contrôle ?
Pas obligatoire, mais fortement recommandé pour les contrôles approfondis. Un avocat spécialisé LCB-FT connaît les protocoles et peut éviter des erreurs procédurales coûteuses.
Que faire en cas de désaccord avec le rapport ?
Contester point par point dans les délais légaux (typiquement 30 jours). Si le désaccord persiste après décision finale, recours possible devant le Conseil d'État (FR) ou la juridiction administrative compétente (Maroc).
Les outils de DD remplacent-ils l'humain ?
Non. Ils automatisent la collecte et la détection, mais le jugement humain reste indispensable pour la décision (entrée en relation, vigilance, déclaration). Les outils sont un levier de productivité, pas un substitut au compliance officer.
RiskSonnar produit pour chaque scan un rapport PDF horodaté et certifié (QR de vérification publique sur /verify/{id}) qui constitue une preuve auditable de la diligence accomplie. Plan Business : audit 5 ans inclus. Voir les plans →