Le dispositif LCB-FT est l’ensemble organisé des moyens qu’un organisme assujetti met en place pour respecter ses obligations de lutte contre le blanchiment de capitaux et le financement du terrorisme. Il ne se résume pas à un outil ou à une procédure isolée. Il combine une analyse des risques, des mesures de vigilance, une surveillance des opérations, des obligations déclaratives, la mise en œuvre des mesures de gel des avoirs et une gouvernance interne.
La conformité LCB-FT n’est pas une formalité ponctuelle. C’est un dispositif vivant, qui doit évoluer avec le profil de risque de l’organisme et avec le cadre réglementaire. Cet article présente la définition du dispositif LCB-FT, les personnes assujetties, ses composantes, l’approche par les risques qui le structure, et les étapes de sa mise en conformité. Il renvoie vers les pages dédiées à chaque obligation spécifique.
Qu’est-ce que la conformité LCB-FT ?
La conformité LCB-FT désigne le respect des obligations légales destinées à prévenir et à détecter le blanchiment de capitaux et le financement du terrorisme. Le blanchiment consiste à dissimuler l’origine illicite de fonds pour les réintroduire dans l’économie légale. Le financement du terrorisme consiste à fournir des fonds à des fins terroristes, quelle que soit leur origine.
Pour s’opposer à ces flux, le législateur impose aux organismes exposés un dispositif de prévention. Ce dispositif vise à connaître ses clients, à surveiller leurs opérations, à détecter les anomalies et à les signaler à l’autorité compétente. Il s’inscrit dans un cadre international, porté par le GAFI, transposé en droit de l’Union européenne et en droit français.
Qui est assujetti aux obligations LCB-FT ?
Le périmètre des personnes assujetties est défini à l’article L. 561-2 du code monétaire et financier. Il dépasse le seul secteur financier.
Dans le secteur financier, sont assujettis les établissements de crédit, les établissements de paiement et de monnaie électronique, les entreprises d’assurance et les mutuelles, les sociétés de gestion, les changeurs manuels et les prestataires de services sur crypto-actifs.
Dans le secteur non financier, sont également assujettis des professions exposées par la nature de leur activité : experts-comptables, commissaires aux comptes, avocats pour certaines opérations, notaires, agents immobiliers, sociétés de domiciliation, opérateurs de jeux et de paris, et négociants de biens de valeur. Chaque catégorie est soumise à un superviseur dédié. Pour le secteur financier, ce superviseur est l’ACPR.
Les composantes d’un dispositif LCB-FT
Un dispositif LCB-FT complet repose sur plusieurs composantes articulées.
La première est la classification des risques. L’organisme établit une cartographie de son exposition au blanchiment et au financement du terrorisme, en fonction de ses clients, de ses produits, de ses canaux de distribution et des zones géographiques concernées. Cette classification, prévue à l’article L. 561-4-1, conditionne l’intensité des mesures à appliquer.
La deuxième est la vigilance à l’égard de la clientèle, ou KYC. L’organisme identifie et vérifie l’identité de son client et de son bénéficiaire effectif, et recueille les informations sur l’objet et la nature de la relation d’affaires. Cette vigilance s’appuie sur le criblage des listes de référence, abordé dans la page consacrée au screening LCB-FT.
La troisième est la vigilance constante. Tout au long de la relation, l’organisme surveille les opérations pour s’assurer qu’elles restent cohérentes avec la connaissance qu’il a du client, et détecte les opérations atypiques.
La quatrième est la déclaration de soupçon. Lorsqu’un organisme soupçonne qu’une opération porte sur des sommes d’origine illicite ou liées au financement du terrorisme, il en informe Tracfin, la cellule de renseignement financier nationale, conformément à l’article L. 561-15.
La cinquième est la mise en œuvre des mesures de gel des avoirs. L’organisme filtre sa clientèle au regard des listes de désignation et gèle sans délai les avoirs des personnes visées. Cette obligation fait l’objet d’une page dédiée au gel des avoirs.
La sixième est l’organisation interne. L’organisme désigne un responsable du dispositif, met en place un contrôle interne dédié, conformément à l’arrêté du 6 janvier 2021, forme et sensibilise ses collaborateurs, et conserve les documents permettant de justifier ses diligences. La gouvernance et la traçabilité sont ce que le régulateur examine en priorité lors d’un contrôle.
Les acteurs internes du dispositif
Le dispositif LCB-FT repose sur des fonctions identifiées. L’organe de direction est responsable de la conformité du dispositif et valide la classification des risques. Un membre de la direction est désigné comme responsable de la mise en œuvre du dispositif. Dans les relations avec Tracfin, un déclarant et un correspondant sont désignés : le déclarant transmet les déclarations de soupçon, le correspondant assure les échanges courants avec la cellule de renseignement financier. Ces désignations sont communiquées à l’autorité de contrôle. La clarté de cette organisation conditionne la réactivité du dispositif et sa capacité à être contrôlé.
La déclaration de soupçon à Tracfin
La déclaration de soupçon est l’aboutissement de la vigilance. Lorsqu’un organisme sait, soupçonne ou a de bonnes raisons de soupçonner que des sommes ou des opérations portent sur le produit d’une infraction ou participent au financement du terrorisme, il adresse une déclaration à Tracfin. Le soupçon n’exige pas de preuve : il suffit d’éléments objectifs qui sortent du profil connu du client et que l’analyse ne permet pas d’écarter.
La qualité de la déclaration compte autant que son existence. Une déclaration doit être étayée, documentée et transmise dans des délais raisonnables. Les décisions de sanction de l’ACPR retiennent régulièrement les défauts de déclaration, les déclarations tardives et les stocks d’alertes non traitées comme des manquements. La déclaration s’accompagne d’une obligation de confidentialité : le client ne doit pas être informé qu’une déclaration le concernant a été transmise.
Conservation des documents et formation
Deux obligations transverses complètent le dispositif. La conservation des documents impose de conserver, pendant cinq ans à compter de la fin de la relation d’affaires ou de l’exécution de l’opération, les pièces relatives à l’identité des clients et aux opérations réalisées. Ces documents permettent de justifier les diligences en cas de contrôle ou de réquisition.
La formation et la sensibilisation des collaborateurs sont une obligation continue. Les équipes doivent connaître leurs obligations, savoir reconnaître les opérations atypiques et maîtriser les procédures internes. Un dispositif technique performant ne compense pas une équipe insuffisamment formée : la détection repose en dernier ressort sur le jugement humain.
L’approche par les risques
L’ensemble du dispositif est structuré par une approche par les risques. L’organisme module l’intensité de sa vigilance selon le niveau de risque qu’il a identifié.
La vigilance standard s’applique aux situations de risque ordinaire. La vigilance allégée peut s’appliquer aux situations de faible risque, dans les conditions prévues par les textes. La vigilance complémentaire s’applique à des situations spécifiques, comme les relations avec une personne politiquement exposée. La vigilance renforcée s’applique aux situations de risque élevé, comme les relations impliquant un pays tiers à haut risque.
Cette graduation suppose que l’organisme soit capable de justifier son classement et les mesures associées. Une vigilance disproportionnée par excès sature les équipes ; une vigilance insuffisante expose à un manquement. L’équilibre se construit sur la base de la cartographie des risques, et se documente.
Les obligations spécialisées du dispositif
Le dispositif LCB-FT se décline en plusieurs obligations spécialisées, chacune traitée dans une page dédiée.
L’identification et la vigilance à l’égard des personnes politiquement exposées appellent des mesures complémentaires, détaillées dans la page consacrée aux personnes politiquement exposées. L’identification du bénéficiaire effectif permet de connaître la personne physique derrière une structure, traitée dans la page dédiée aux bénéficiaires effectifs. Le criblage des clients et des opérations contre les listes de sanctions et de PPE relève du screening LCB-FT. La mise en œuvre des mesures de gel des avoirs constitue une obligation de résultat, présentée dans la page sur le gel des avoirs. La vigilance géographique s’appuie sur les listes du GAFI et de l’Union européenne. Enfin, la supervision et les sanctions relèvent des contrôles de l’ACPR, et le cadre évolue avec le paquet AML européen.
Ces obligations ne sont pas indépendantes. Elles s’articulent au sein d’un même dispositif, et une faiblesse sur l’une fragilise l’ensemble.
Mettre en place ou réviser son dispositif
La mise en conformité suit une logique structurée. Elle commence par la cartographie des risques, qui détermine les priorités. Elle se poursuit par la définition des procédures de vigilance, de surveillance et de déclaration, adaptées au profil de l’organisme. Elle se traduit par le choix et le paramétrage des outils de filtrage et de surveillance, dont la qualité des données conditionne l’efficacité. Elle s’accompagne d’une gouvernance claire, d’un contrôle interne et d’un plan de formation.
Le dispositif n’est pas figé. Il doit être révisé à chaque évolution du modèle d’affaires, à chaque mise à jour des lignes directrices, et à l’approche des échéances du paquet AML européen. Une révision documentée, et non une simple prise de connaissance, est attendue à chaque changement significatif du cadre.
Erreurs fréquentes
La première erreur consiste à traiter la conformité LCB-FT comme une formalité administrative, et non comme un dispositif opérationnel à maintenir.
La deuxième erreur est de déployer des procédures sans les fonder sur une cartographie des risques à jour.
La troisième erreur est de faire évoluer l’activité sans réviser le dispositif, créant un écart entre le risque réel et les moyens de détection.
La quatrième erreur est de négliger la gouvernance et la traçabilité, alors que ce sont les premiers éléments examinés en contrôle.
La cinquième erreur est de traiter chaque obligation en silo, sans articuler vigilance, surveillance, gel des avoirs et déclaration au sein d’un dispositif cohérent.
Questions fréquentes
Qu’est-ce qu’un dispositif LCB-FT ?
C’est l’ensemble organisé des moyens qu’un organisme met en place pour respecter ses obligations anti-blanchiment : cartographie des risques, vigilance, surveillance des opérations, déclaration de soupçon, gel des avoirs et gouvernance interne.
Qui doit mettre en place un dispositif LCB-FT ?
Les personnes assujetties au titre de l’article L. 561-2 du code monétaire et financier, dans le secteur financier comme dans le secteur non financier, des banques aux experts-comptables, en passant par les agents immobiliers et les opérateurs de jeux.
Quelles sont les principales obligations LCB-FT ?
La classification des risques, la vigilance à l’égard de la clientèle et du bénéficiaire effectif, la surveillance des opérations, la déclaration de soupçon à Tracfin, la mise en œuvre des mesures de gel des avoirs et l’organisation d’un contrôle interne.
Qu’est-ce que l’approche par les risques ?
C’est le principe selon lequel l’organisme module l’intensité de sa vigilance, de la vigilance allégée à la vigilance renforcée, en fonction du niveau de risque identifié, et justifie ce classement.
Comment réviser un dispositif LCB-FT ?
En l’actualisant à chaque évolution du modèle d’affaires et du cadre réglementaire, par une revue documentée des procédures, des outils et de la gouvernance, et non par une simple prise de connaissance.
Sources : code monétaire et financier, articles L. 561-2, L. 561-4-1, L. 561-5 et suivants, L. 561-15, L. 561-32 et L. 561-33, L. 562-1 et suivants ; arrêté du 6 janvier 2021 relatif au dispositif et au contrôle interne en matière de LCB-FT et de gel des avoirs ; recommandations du GAFI ; lignes directrices de l’ACPR.