La déclaration de soupçon est l’obligation la plus exposée du dispositif LCB-FT français. C’est celle qui met un organisme assujetti en contact direct avec Tracfin, celle qui matérialise la vigilance sur une opération précise, et celle que l’Autorité de contrôle prudentiel et de résolution examine en priorité lors d’un contrôle sur place. Le rapport annuel 2025 de l’ACPR apporte sur ce point un enseignement rarement commenté : à la suite de ses contrôles sur place, l’Autorité a transmis 303 informations de soupçon à Tracfin sur des dossiers que les établissements contrôlés, dans la banque et l’assurance, n’avaient pas déclarés eux-mêmes. Le superviseur a donc déclaré à la place des assujettis.
Cette donnée déplace la question. Le sujet n’est plus de savoir si la déclaration de soupçon est obligatoire — le code monétaire et financier le dit sans ambiguïté — mais de savoir pourquoi des dispositifs formellement conformes ne produisent pas les déclarations que le régulateur, lui, produit à partir des mêmes dossiers. La réponse tient rarement à la mauvaise foi. Elle tient à la chaîne qui va de l’alerte à la transmission : détection mal calibrée, alertes accumulées, analyse non documentée, arbitrage non tracé, délai excessif.
Cet article traite la déclaration de soupçon sous l’angle opérationnel et probatoire. Il précise le cadre légal et le fait générateur, décrit la construction d’une déclaration défendable de l’examen renforcé jusqu’à la transmission via ERMES, puis détaille ce que l’ACPR contrôle réellement, à la lumière des décisions rendues par sa Commission des sanctions en 2025. Il s’adresse aux responsables de la conformité, RCCI, déclarants et correspondants Tracfin qui doivent non seulement déclarer, mais démontrer qu’ils ont déclaré au bon moment et pour les bonnes raisons.
Déclaration de soupçon : définition, cadre légal et fait générateur
Ce que dit l’article L. 561-15 du code monétaire et financier
La déclaration de soupçon est régie par l’article L. 561-15 du code monétaire et financier. Son paragraphe I impose aux personnes mentionnées à l’article L. 561-2 de déclarer à Tracfin les sommes inscrites dans leurs livres ou les opérations portant sur des sommes dont elles savent, soupçonnent ou ont de bonnes raisons de soupçonner qu’elles proviennent d’une infraction passible d’une peine privative de liberté supérieure à un an, ou qu’elles sont liées au financement du terrorisme.
Trois éléments de cette rédaction méritent d’être relevés, car ils commandent toute la pratique.
Le premier est le champ des infractions visées. Le texte ne cible pas une liste fermée de délits financiers, mais toute infraction punie de plus d’un an d’emprisonnement. Le périmètre est donc très large : abus de biens sociaux, escroquerie, travail dissimulé, trafic de stupéfiants, corruption, détournement de fonds publics. Restreindre mentalement la déclaration de soupçon au seul blanchiment stricto sensu est une erreur d’analyse courante.
Le deuxième est la gradation des états de connaissance : savoir, soupçonner, avoir de bonnes raisons de soupçonner. La certitude n’est jamais requise. Le doute non levé suffit. C’est précisément ce point qui distingue une culture de conformité mature d’une pratique défensive : attendre la preuve avant de déclarer revient à ne jamais déclarer.
Le troisième est l’objet de la déclaration : les sommes inscrites dans les livres autant que les opérations. Une somme déjà créditée, non mouvementée, peut justifier une déclaration de soupçon au même titre qu’un virement en cours.
Le seuil de déclenchement en pratique
Le soupçon naît d’un écart entre ce que l’organisme connaît de son client et ce qu’il observe de son comportement. Cet écart suppose donc une connaissance client à jour. Un dossier KYC incomplet ne produit pas de soupçon, il produit du silence. C’est la raison pour laquelle les défaillances de vigilance et les défauts de déclaration de soupçon sont presque toujours constatés ensemble lors des contrôles.
Les signaux qui alimentent le soupçon sont connus : incohérence entre l’opération et le profil économique déclaré, montants sans rapport avec les revenus ou le chiffre d’affaires, flux transfrontaliers vers des juridictions sensibles, fractionnement, interposition de tiers, refus de justifier l’origine des fonds, changement brutal de comportement transactionnel, réception puis retransmission rapide de fonds vers d’autres comptes. Ce dernier schéma, dit du compte rebond, a fait l’objet d’une étude publiée par l’ACPR en juillet 2025, dans un contexte de hausse des escroqueries et fraudes.
Le résultat du criblage des listes de sanctions et de personnes politiquement exposées alimente également ce faisceau. Une correspondance confirmée sur une liste de gel des avoirs relève d’un régime propre, mais elle peut aussi nourrir un soupçon au sens de l’article L. 561-15. Les deux dispositifs se croisent sans se confondre.
Tentatives, fraude fiscale et déclaration complémentaire
L’article L. 561-15 organise plusieurs cas de figure que les dispositifs internes oublient fréquemment.
Les tentatives d’opérations font l’objet d’une déclaration de soupçon au même titre que les opérations réalisées. Une opération refusée, une entrée en relation avortée, un client qui renonce après une demande de justificatifs : ces situations sont déclarables. Elles sont souvent les plus informatives pour Tracfin, et les plus systématiquement omises par les organismes.
La fraude fiscale relève d’un régime dérogatoire. La déclaration s’impose lorsque l’organisme sait, soupçonne ou a de bonnes raisons de soupçonner que les sommes proviennent d’une fraude fiscale, en présence d’au moins un critère défini par décret. Ces critères figurent à l’article D. 561-32-1 du code monétaire et financier. Le dispositif interne doit expressément les intégrer, faute de quoi cette catégorie de déclaration de soupçon reste structurellement absente des transmissions.
Enfin, toute information de nature à infirmer, conforter ou modifier les éléments contenus dans une déclaration déjà transmise doit être portée sans délai à la connaissance de Tracfin. La déclaration de soupçon n’est pas un acte ponctuel refermé sur lui-même : elle ouvre une obligation de suivi. Un client déclaré reste un client à surveiller, et l’apparition d’éléments nouveaux appelle une déclaration complémentaire.
Ce que la déclaration de soupçon n’est pas
La clarté du dispositif interne suppose de distinguer la déclaration de soupçon d’obligations voisines avec lesquelles elle est régulièrement confondue.
| Obligation | Fait générateur | Destinataire | Nature |
|---|---|---|---|
| Déclaration de soupçon (L. 561-15) | Soupçon d’origine illicite ou de financement du terrorisme | Tracfin | Analyse et jugement professionnel |
| Communication systématique d’information (COSI) | Franchissement de critères objectifs | Tracfin | Automatique, sans soupçon requis |
| Mesure de gel des avoirs | Correspondance avec une personne ou entité désignée | Direction générale du Trésor | Obligation de résultat, sans délai |
| Réponse au droit de communication (L. 561-25) | Demande de Tracfin | Tracfin | Obligation de communiquer |
La confusion la plus coûteuse en contrôle est celle qui consiste à considérer qu’une COSI transmise dispense d’une déclaration de soupçon. Elle ne dispense de rien. La COSI est déclenchée par un seuil ; la déclaration de soupçon est déclenchée par une analyse. Une même opération peut relever des deux.
Comment construire une déclaration de soupçon défendable
L’examen renforcé, étape préalable et pièce probatoire
L’article L. 561-10-2 du code monétaire et financier impose un examen renforcé lorsqu’une opération se présente comme particulièrement complexe, d’un montant inhabituellement élevé, ou qu’elle ne paraît pas avoir de justification économique ou d’objet licite. L’organisme doit alors se renseigner sur l’origine et la destination des fonds, ainsi que sur l’objet de l’opération et l’identité du bénéficiaire.
L’article L. 561-15 fait explicitement le lien : à l’issue de cet examen renforcé, l’organisme effectue, le cas échéant, la déclaration de soupçon. La séquence légale est donc examen renforcé, puis décision de déclarer ou de ne pas déclarer.
Cette articulation a une conséquence probatoire majeure, trop rarement anticipée. L’examen renforcé doit être formalisé et conservé, y compris lorsqu’il conclut à l’absence de déclaration de soupçon. Une décision de ne pas déclarer n’est défendable que si elle est documentée. Un dispositif qui ne conserve la trace que des déclarations transmises est incapable de justifier ses non-déclarations, et se retrouve démuni face à un contrôle qui, lui, reprend les dossiers un par un.
Le délai : sans délai, et avant exécution
Le code impose une déclaration dès la naissance du soupçon. Tracfin précise, dans sa documentation à destination des déclarants, que la déclaration doit être réalisée dès l’origine du soupçon et préalablement à l’exécution de la transaction, afin de lui permettre d’exercer le cas échéant son droit d’opposition prévu à l’article L. 561-24 du code monétaire et financier.
Cette exigence de rapidité n’est pas un principe abstrait. Elle est sanctionnée. Dans sa décision relative à la Banque Chaabi du Maroc, la Commission des sanctions de l’ACPR a retenu, parmi les manquements établis, le caractère excessif du délai de traitement de vingt-trois déclarations de soupçon. Ce n’est pas l’absence de déclaration qui était ici reprochée, mais sa lenteur.
Le corollaire opérationnel est simple : le délai se mesure depuis la détection de l’alerte, pas depuis la fin de son analyse. Un dispositif dont le stock d’alertes s’accumule produit mécaniquement des déclarations de soupçon tardives, même lorsque chaque analyse prise isolément est de bonne qualité. Le pilotage du flux d’alertes est donc une composante directe de la conformité déclarative, et non une question d’organisation interne secondaire.
Quand l’opération a déjà été exécutée, ou lorsqu’il n’a pas été possible de surseoir, la déclaration reste due et doit intervenir sans délai. L’article L. 561-16 encadre ces situations d’abstention et d’exécution.
Le contenu attendu d’une déclaration de soupçon
Une déclaration de soupçon exploitable ne se résume pas à un signalement. Elle doit permettre à Tracfin de comprendre le raisonnement qui a conduit à la transmission. Les éléments constitutifs sont les suivants :
- l’identification complète du client, du bénéficiaire effectif lorsqu’il est connu, et des contreparties ;
- la description factuelle des opérations : dates, montants, devises, canaux, comptes émetteurs et destinataires ;
- les éléments de connaissance client disponibles et leur écart avec l’opération observée ;
- les diligences déjà accomplies, notamment l’examen renforcé et les demandes de justificatifs adressées au client ;
- l’analyse qui fonde le soupçon, exprimée en termes clairs, sans formule générique ;
- les pièces justificatives utiles, jointes à la déclaration.
Une déclaration rédigée en une phrase, du type « opérations atypiques sur le compte », est recevable au sens formel mais faible au sens opérationnel. Elle expose l’organisme à deux reproches simultanés : ne pas avoir instruit le dossier, et ne pas avoir transmis une information exploitable. La qualité des déclarations de soupçon est présentée par les autorités françaises comme un élément essentiel du modèle LCB-FT national tel qu’apprécié par le Groupe d’action financière.
ERMES, déclarant et correspondant
La transmission s’effectue par télédéclaration sur ERMES, la plateforme de déclaration en ligne de Tracfin, en service depuis 2012 et accessible aux seuls professionnels assujettis préalablement inscrits. Le formulaire de déclaration de soupçon a été refondu et généralisé profession par profession, avec des modules adaptés aux spécificités de chaque catégorie de déclarants. ERMES permet également d’échanger des fichiers avec Tracfin, notamment pour répondre aux droits de communication.
Deux fonctions doivent être désignées et communiquées à l’autorité de contrôle : le déclarant, qui transmet les déclarations de soupçon, et le correspondant, qui assure les échanges courants avec Tracfin. Ces désignations ne sont pas formelles. En contrôle, l’ACPR vérifie que ces personnes existent, qu’elles disposent de l’accès effectif à ERMES, qu’un suppléant est prévu, et que la chaîne de décision menant à la transmission est écrite. Une désignation nominative sans délégation opérationnelle réelle constitue une faiblesse de gouvernance.
Confidentialité, abstention et protection du déclarant
Trois garanties encadrent la déclaration de soupçon et doivent être connues des équipes opérationnelles.
La confidentialité d’abord. Il est interdit de porter à la connaissance du client, du propriétaire des sommes ou de tiers l’existence et le contenu d’une déclaration de soupçon. Cette interdiction, posée à l’article L. 561-18 du code monétaire et financier, s’étend aux informations issues du droit de communication exercé par Tracfin, l’article L. 561-25 sanctionnant sa violation. En pratique, cela impose de cloisonner l’information au sein de l’organisme et d’exclure toute mention de la déclaration dans les échanges commerciaux ou dans les outils accessibles au réseau.
L’abstention ensuite. Lorsque la déclaration porte sur une opération non encore exécutée, l’organisme doit s’abstenir de l’exécuter dans les conditions prévues à l’article L. 561-16, afin de préserver l’exercice éventuel du droit d’opposition de Tracfin.
La protection enfin. L’article L. 561-22 exonère de responsabilité l’organisme et ses dirigeants ou préposés ayant procédé de bonne foi à une déclaration de soupçon. Cette protection est le pendant nécessaire du seuil de déclenchement fondé sur le doute : le législateur a voulu que l’incertitude conduise à déclarer, et non à s’abstenir par crainte du contentieux.
Déclaration de soupçon : ce que l’ACPR contrôle réellement (rapport annuel 2025)
Quand le superviseur déclare à votre place
Le rapport annuel 2025 de l’ACPR indique que l’Autorité a transmis 303 informations de soupçon à Tracfin à la suite de contrôles de l’ACPR sur place, portant sur des dossiers non déclarés par les établissements contrôlés des secteurs de la banque et de l’assurance. Elle a par ailleurs adressé 81 signalements à la Direction générale des finances publiques sur des opérations générant des soupçons en matière fiscale.
Ce chiffre mérite d’être lu pour ce qu’il est : un indicateur d’écart. Sur des dossiers déjà présents dans les systèmes des établissements, avec les mêmes données et les mêmes opérations, le superviseur a identifié un soupçon que l’organisme n’avait pas identifié, ou avait identifié sans le transmettre. La différence ne tient pas à l’accès à l’information, mais au traitement de cette information.
Cet écart est aussi un risque de sanction direct. Une information de soupçon transmise par l’ACPR sur un dossier non déclaré constitue, par construction, le constat d’un défaut de déclaration de soupçon.
Les décisions rendues en 2025
Deux décisions publiées de la Commission des sanctions de l’ACPR en 2025 concernent des manquements LCB-FT dans le secteur bancaire, et toutes deux touchent à la déclaration de soupçon.
Dans la décision n° 2024-02 du 19 juin 2025 visant la Banque Delubac, la Commission a prononcé un blâme et une sanction pécuniaire de 600 000 euros, assortis d’une publication nominative pendant cinq ans. Le dispositif présentait, au moment du contrôle, des carences affectant la gestion des risques, les modalités de traitement des alertes, la mise en œuvre des mesures de vigilance complémentaire et renforcée ainsi que le contrôle interne. De nombreux défauts d’examen renforcé et de déclaration de soupçon ont été retenus, dont certains portant sur des opérations nombreuses et des montants très significatifs. L’organisation du dispositif de gel des avoirs, dont des carences avaient déjà été constatées lors d’une précédente mission, est apparue de nouveau gravement défaillante.
Dans la décision n° 2024-01 du 7 novembre 2025 visant la Banque Chaabi du Maroc, la Commission a prononcé un blâme et une sanction pécuniaire de 250 000 euros, également assortis d’une publication nominative pendant cinq ans. Le mauvais calibrage du dispositif automatisé de surveillance des opérations avait conduit à un stock important d’alertes non traitées au moment du contrôle. L’établissement avait par ailleurs qualifié à tort onze de ses clients de clients occasionnels, omis de déclarer à Tracfin les opérations suspectes de deux clients, et traité vingt-trois déclarations de soupçon dans des délais excessifs. La Commission a également relevé que la direction de la conformité du siège ne disposait pas d’un accès direct aux outils de surveillance et de filtrage de certaines succursales, qui utilisaient leurs propres outils, rendant le contrôle permanent incomplet.
La chaîne de preuve attendue
Ces décisions dessinent en creux la chaîne que l’ACPR reconstitue lors d’un contrôle. Elle ne commence pas à la déclaration de soupçon : elle commence bien en amont, et chaque maillon rompu affaiblit les suivants.
| Maillon | Question posée en contrôle | Défaillance sanctionnée |
|---|---|---|
| Qualification de la relation | Le client est-il correctement qualifié en relation d’affaires ou en client occasionnel ? | Qualification erronée de clients occasionnels |
| Connaissance client | Le profil est-il à jour et suffisant pour détecter un écart ? | Vigilance complémentaire et renforcée insuffisante |
| Détection | Le paramétrage couvre-t-il les scénarios de risque de l’établissement ? | Mauvais calibrage du dispositif automatisé |
| Traitement des alertes | Les alertes sont-elles traitées dans des délais maîtrisés ? | Stock d’alertes non traitées |
| Examen renforcé | Les opérations atypiques ont-elles été instruites et l’instruction conservée ? | Défauts d’examen renforcé |
| Décision | La décision de déclarer ou non est-elle tracée et motivée ? | Absence de traçabilité des arbitrages |
| Transmission | La déclaration a-t-elle été transmise sans délai ? | Délais de traitement excessifs |
| Contrôle permanent | La conformité accède-t-elle aux outils de surveillance et de filtrage ? | Contrôle de deuxième niveau incomplet |
Un enseignement transversal se dégage de la décision Banque Chaabi du Maroc : le recours à des outils hétérogènes selon les entités, sans accès centralisé de la direction de la conformité, a été retenu comme une faiblesse du contrôle permanent. L’externalisation ou la décentralisation des outils de filtrage ne réduit pas la responsabilité de l’organisme ; elle impose au contraire de documenter les paramètres et de garantir un accès de second niveau.
Deux points d’attention souvent négligés
Le premier concerne le paramétrage. Un dispositif de surveillance calibré trop large génère un volume d’alertes que les équipes ne peuvent absorber, ce qui produit du retard, donc des déclarations de soupçon tardives. Calibré trop étroit, il ne détecte pas et produit des non-déclarations. Le calibrage n’est donc pas un réglage technique : c’est un choix de conformité, qui doit être documenté, révisé périodiquement et justifié par la classification des risques.
Le second concerne la trace des correspondances de filtrage. Une correspondance sur une liste de sanctions ou de personnes politiquement exposées n’est pas en soi une confirmation. Elle appelle une analyse, une levée ou une confirmation du doute, et une documentation de la décision. Lorsque le doute persiste sur une personne ou une opération, une déclaration de soupçon auprès de Tracfin est la suite logique. Un dispositif de filtrage dont les résultats ne sont pas qualifiés et conservés ne produit aucune preuve utilisable.
Conclusion
La déclaration de soupçon n’est pas une formalité de fin de chaîne. Elle est le point où l’ensemble du dispositif LCB-FT devient visible pour un tiers : Tracfin d’abord, l’ACPR ensuite. Le rapport annuel 2025 de l’Autorité montre que l’écart entre les organismes et leur superviseur ne porte pas sur l’accès à l’information, puisque 303 informations de soupçon ont été transmises à Tracfin par l’ACPR à partir de dossiers déjà détenus par les établissements contrôlés. Il porte sur la capacité à détecter, instruire, décider et tracer dans des délais maîtrisés.
Les décisions rendues en 2025 confirment cette lecture. Ce ne sont pas seulement les déclarations absentes qui sont sanctionnées, mais aussi les alertes accumulées, les qualifications de clientèle erronées, les examens renforcés non conduits et les délais de traitement excessifs. Autrement dit, la conformité déclarative se joue en amont de la déclaration de soupçon elle-même.
Trois principes en découlent pour un dispositif défendable. Documenter les non-déclarations avec la même rigueur que les déclarations, puisque c’est sur elles que porte l’essentiel du contrôle. Piloter le stock d’alertes comme un indicateur de conformité, et non comme un indicateur de charge. Garantir à la fonction conformité un accès direct aux outils de filtrage et de surveillance, quelle que soit l’organisation retenue.
Une déclaration de soupçon bien construite protège l’organisme deux fois : elle remplit l’obligation légale, et elle constitue la preuve que la vigilance a fonctionné.
Questions fréquentes
Quel est le délai pour effectuer une déclaration de soupçon ?
Le code monétaire et financier impose une déclaration dès la naissance du soupçon. Tracfin précise qu’elle doit intervenir préalablement à l’exécution de l’opération lorsque cela est possible, afin de permettre l’exercice de son droit d’opposition. Le délai se compte à partir de la détection, et non de la fin de l’analyse : l’ACPR a sanctionné en 2025 des délais de traitement excessifs sur vingt-trois déclarations de soupçon.
Faut-il déclarer une opération refusée ou une entrée en relation avortée ?
Oui. L’article L. 561-15 prévoit expressément que les tentatives d’opérations font l’objet d’une déclaration de soupçon. Un refus d’exécution ou un abandon de la relation par le client après une demande de justificatifs entre dans ce champ.
Peut-on informer un client qu’une déclaration de soupçon le concernant a été transmise ?
Non. L’article L. 561-18 du code monétaire et financier interdit de porter à la connaissance du client, du propriétaire des sommes ou de tiers l’existence et le contenu d’une déclaration de soupçon. Cette interdiction s’étend aux informations issues du droit de communication exercé par Tracfin.
Quelle différence entre une déclaration de soupçon et une COSI ?
La COSI est une communication systématique déclenchée par le franchissement de critères objectifs, sans qu’un soupçon soit requis. La déclaration de soupçon résulte d’une analyse et d’un jugement professionnel. Une même opération peut relever des deux obligations : la transmission d’une COSI ne dispense jamais de la déclaration.
Un prestataire externe de filtrage peut-il porter la responsabilité de la déclaration ?
Non. Le recours à un prestataire ne transfère pas la responsabilité de l’organisme assujetti. Les paramètres du dispositif doivent être documentés et contrôlés, et la fonction conformité doit disposer d’un accès effectif aux outils. En 2025, l’absence d’accès direct de la direction de la conformité aux outils de surveillance et de filtrage de certaines succursales a été retenue comme une faiblesse du contrôle permanent.
Sources : code monétaire et financier, articles L. 561-2, L. 561-10-2, L. 561-15, L. 561-16, L. 561-18, L. 561-22, L. 561-24, L. 561-25 et D. 561-32-1 (Légifrance) ; Autorité de contrôle prudentiel et de résolution, rapport annuel 2025 ; Commission des sanctions de l’ACPR, décisions n° 2024-01 du 7 novembre 2025 (Banque Chaabi du Maroc) et n° 2024-02 du 19 juin 2025 (Banque Delubac) ; Tracfin, plateforme de télédéclaration ERMES et documentation destinée aux professionnels déclarants ; lignes directrices conjointes ACPR – Tracfin relatives aux obligations de vigilance sur les opérations et aux obligations de déclaration et d’information, mises à jour en 2025.