KYC et AML en Allemagne : le GwG, les directives BaFin et la route vers l'AMLR

01. Le cadre légal allemand : le GwG

Le socle de la lutte contre le blanchiment de capitaux et le financement du terrorisme en Allemagne est le Geldwäschegesetz (GwG), littéralement la « loi sur le blanchiment d'argent ». Le GwG existe depuis 1993, mais sa forme actuelle résulte d'une refonte structurelle intervenue en juin 2017, à l'occasion de la transposition de la 4e directive anti-blanchiment européenne (Directive UE 2015/849). Cette refonte a introduit l'approche par les risques comme principe directeur, créé le Transparenzregister et redéfini le périmètre des assujettis. Depuis 2017, le texte a fait l'objet d'amendements successifs, notamment pour transposer la 5e directive AML (élargissement aux prestataires de services sur crypto-actifs, abaissement de certains seuils, accès élargi au registre de transparence) et pour intégrer des ajustements liés au Transparenzregister- und Finanzinformationsgesetz (TraFinG) de 2021.

Le GwG ne fonctionne pas de façon isolée. Il s'articule avec le §261 du Code pénal allemand (StGB), qui définit l'infraction pénale de blanchiment de capitaux (Geldwäsche) et sanctionne le fait de dissimuler, transférer ou faire circuler des valeurs patrimoniales issues d'une infraction. Le GwG, lui, est un texte de nature administrative et préventive : il impose des obligations de vigilance, de déclaration et d'organisation interne aux entités assujetties, indépendamment de toute qualification pénale. Un manquement au GwG (défaut d'identification, non-déclaration d'une opération suspecte, absence de dispositif de contrôle interne) est sanctionné administrativement par les autorités de supervision compétentes, tandis que le §261 StGB vise la répression pénale du blanchiment lui-même, y compris via des poursuites contre des tiers complices. Cette dualité — préventif via le GwG, répressif via le StGB — est structurante pour comprendre l'architecture allemande : une entité peut être sanctionnée administrativement pour défaut de vigilance GwG sans qu'aucune infraction de blanchiment au sens du StGB ne soit jamais caractérisée.

02. Qui régule quoi : BaFin, FIU, autorités sectorielles

Le paysage de supervision allemand est fragmenté par secteur, ce qui distingue l'Allemagne de juridictions à régulateur unique. Trois blocs d'acteurs se partagent la supervision LCB-FT :

BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht) est l'autorité fédérale de supervision des services financiers. Elle supervise les établissements de crédit, les entreprises d'investissement, les assureurs (notamment les assureurs-vie, particulièrement exposés au risque de blanchiment via les produits de capitalisation), les prestataires de services de paiement et, depuis les amendements successifs du GwG, les prestataires de services sur crypto-actifs (Kryptoverwahrer) qui doivent détenir un agrément spécifique délivré par BaFin. BaFin publie des orientations d'interprétation (Auslegungs- und Anwendungshinweise), conduit des inspections sur place, et dispose d'un pouvoir de sanction administrative pouvant aller jusqu'au retrait d'agrément.

La FIU allemande (Financial Intelligence Unit, cellule de renseignement financier) est l'organe destinataire des déclarations de soupçon. Point notable : depuis une réforme de 2017, la FIU allemande n'est pas rattachée à la police fédérale ni à BaFin, mais à l'administration des douanes (Generalzolldirektion — Zoll). Ce rattachement administratif, atypique en comparaison européenne, a suscité des débats sur l'efficacité opérationnelle de la FIU dans ses premières années, avant une montée en compétence technique et une refonte de ses procédures de traitement.

Enfin, pour les professions non-financières assujetties au GwG, la supervision est déléguée à des organismes sectoriels : les chambres de commerce et d'industrie (Industrie- und Handelskammern, IHK) supervisent les agents immobiliers et marchands de biens ; les chambres notariales et les barreaux régionaux supervisent respectivement les notaires et les avocats dans le périmètre de leurs activités assujetties. Cette architecture décentralisée signifie qu'une même entité peut, selon son activité, relever de BaFin, d'une IHK locale ou d'un ordre professionnel — avec des niveaux de maturité de supervision très hétérogènes entre les Länder.

03. Les assujettis au sens du §2 GwG

Le §2 GwG définit la liste des Verpflichtete (assujettis). Elle est large et comprend notamment :

• Les établissements de crédit et institutions financières au sens large (banques, sociétés de gestion, entreprises d'investissement) ;
• Les entreprises d'assurance-vie et intermédiaires en assurance-vie, en raison du risque de blanchiment via les contrats de capitalisation et rachats anticipés ;
• Les prestataires de services sur crypto-actifs (Kryptoverwahrer), incluant les plateformes d'échange et les fournisseurs de services de conservation de crypto-actifs, soumis à agrément BaFin ;
• Les agents immobiliers (Immobilienmakler), dont l'assujettissement a été renforcé compte tenu du poids de l'immobilier dans les typologies de blanchiment identifiées en Allemagne ;
• Les marchands de biens de valeur (négociants en métaux précieux, pierres précieuses, biens de luxe, véhicules) au-delà de seuils de transactions en espèces ;
• Les avocats et notaires, mais uniquement lorsqu'ils interviennent dans des opérations définies (transactions immobilières, création ou gestion de sociétés, structuration patrimoniale, opérations sur comptes de tiers) — le conseil juridique pur n'est pas couvert ;
• Les commissaires-priseurs (Versteigerer), pour les ventes aux enchères de biens de valeur.

Cette liste illustre un principe constant du GwG : l'assujettissement suit le risque fonctionnel de l'activité, pas la nature juridique de l'entité. Un avocat n'est assujetti que pour certains actes ; un marchand de biens ne l'est qu'au-delà de seuils espèces précis. Cette granularité impose à chaque entité de documenter, en amont, une analyse de son propre statut d'assujetti au regard de son activité réelle.

04. Obligations de vigilance (Sorgfaltspflichten)

Le cœur opérationnel du GwG réside dans les allgemeine Sorgfaltspflichten (obligations de vigilance générales), qui recouvrent quatre briques :

Identification (Identifizierungspflicht). L'assujetti doit identifier le client au moyen d'un document officiel valide (carte d'identité, passeport) et, pour les personnes morales, collecter les documents constitutifs (extrait de registre du commerce, statuts). L'identification doit intervenir avant l'établissement de la relation d'affaires ou l'exécution de la transaction occasionnelle au-delà des seuils applicables.

Vérification de l'ayant droit économique (wirtschaftlich Berechtigter). Pour toute personne morale ou construction juridique, l'assujetti doit identifier la ou les personnes physiques qui, in fine, possèdent ou contrôlent le client — au-delà du seuil de 25% de détention ou de contrôle. Cette identification doit être corroborée, en pratique, par une consultation du Transparenzregister (voir section 05), sans que cette consultation ne dispense l'assujetti de sa propre obligation d'analyse critique en cas d'incohérence.

Établissement du profil de la relation d'affaires. L'assujetti doit recueillir des informations sur l'objet et la nature envisagée de la relation d'affaires, afin de disposer d'un référentiel permettant de détecter, ultérieurement, des opérations atypiques au regard du profil déclaré.

Vigilance renforcée (verstärkte Sorgfaltspflichten). Le GwG impose des mesures renforcées dans des situations à risque accru : personnes politiquement exposées (PEP) et leurs proches ou associés, relations impliquant des pays à haut risque identifiés par la Commission européenne, relations d'affaires ou transactions établies à distance sans présence physique du client, structures complexes ou inhabituelles sans justification économique apparente. La vigilance renforcée implique typiquement une approbation par un membre de la direction, une origine des fonds documentée, et une fréquence de revue accrue.

05. Le Transparenzregister

Le Transparenzregister est le registre allemand des bénéficiaires effectifs. Toute personne morale de droit privé et toute construction juridique relevant du droit allemand doit y déclarer ses ayants droit économiques (wirtschaftlich Berechtigte) au-delà du seuil de 25% de détention du capital, des droits de vote, ou de contrôle exercé par d'autres moyens.

À l'origine, le Transparenzregister fonctionnait comme un registre « miroir » (Auffangregister), qui pouvait s'appuyer sur les informations déjà présentes dans d'autres registres publics (registre du commerce, registre des associations) pour dispenser certaines entités de déclaration explicite. La réforme portée par le Transparenzregister- und Finanzinformationsgesetz (TraFinG), entrée en vigueur au 1er août 2021, a transformé le Transparenzregister en registre à part entière (Vollregister) : la dispense automatique par renvoi vers d'autres registres a disparu, et pratiquement toutes les personnes morales assujetties doivent désormais procéder à une déclaration active et autonome de leurs ayants droit économiques, sous peine de sanction.

L'accès au Transparenzregister est encadré : les autorités compétentes, les entités assujetties dans le cadre de leur devoir de vigilance, et — sous conditions, à la suite de débats juridiques européens sur l'accès public suivant l'arrêt de la Cour de justice de l'UE de 2022 sur l'accès public aux registres — les personnes justifiant d'un intérêt légitime peuvent consulter le registre.

Le non-respect des obligations déclaratives au Transparenzregister est sanctionné administrativement. Les amendes peuvent atteindre 150 000 € pour un manquement standard, et peuvent dépasser 1 million d'euros en cas de manquement grave, répété ou systématique — un niveau de sanction qui reflète l'importance accordée par le législateur allemand à la fiabilité du registre comme brique de la transparence sur les bénéficiaires effectifs.

06. Les trois durcissements des directives BaFin de mars 2025

En mars 2025, BaFin a publié une série d'orientations mises à jour qui durcissent, sur trois axes concrets, les attentes de supervision applicables aux entités assujetties. Ces orientations s'inscrivent dans la trajectoire connue de BaFin — renforcement continu des exigences de vérification des bénéficiaires effectifs, vigilance accrue sur les actifs numériques, et rapprochement vers un modèle de surveillance continue plutôt que périodique — sans qu'il soit utile ici de citer un numéro de circulaire précis, la substance important davantage que la référence formelle.

a) Vérification croisée systématique avec le Transparenzregister. Historiquement, une déclaration client sur l'identité de son ayant droit économique pouvait, dans certaines configurations à faible risque, être considérée comme suffisante en première approche. Les orientations de mars 2025 durcissent cette pratique en exigeant une vérification croisée systématique entre la déclaration du client et les données inscrites au Transparenzregister, avec documentation formelle de toute divergence constatée et, le cas échéant, déclenchement d'un examen complémentaire. La simple déclaration client sans confrontation au registre n'est plus considérée comme une pratique de vigilance suffisante, y compris pour les relations à risque standard.

b) Durcissement de la vigilance sur les actifs numériques et les prestataires crypto. Les lignes directrices actualisées renforcent les exigences applicables aux Kryptoverwahrer et, plus largement, à toute entité assujettie exposée à des flux en actifs numériques : traçabilité renforcée de l'origine des fonds convertis depuis ou vers des crypto-actifs, vigilance accrue sur les contreparties opérant depuis des juridictions sans régime AML équivalent, et exigences de documentation technique sur les outils d'analyse de chaîne de blocs utilisés pour retracer l'origine des transactions. Cet axe traduit l'alignement croissant des attentes de BaFin sur le cadre européen relatif aux marchés de crypto-actifs.

c) Fréquence accrue de re-screening pour les relations à haut risque. Le troisième axe déplace le curseur d'une logique de revue périodique (typiquement annuelle pour les relations à risque élevé) vers une logique de monitoring quasi-continu. Les entités assujetties sont désormais attendues sur un re-screening sanctions et PEP significativement plus fréquent que la revue annuelle standard pour les relations à risque élevé, avec une réactivité accrue face aux mises à jour de listes de sanctions et aux changements de statut PEP intervenant en cours de relation. Cette évolution rapproche la pratique allemande de standards déjà observés dans d'autres juridictions européennes ayant basculé vers le perpetual KYC.

Ces trois axes, pris ensemble, indiquent une direction claire : BaFin attend des dispositifs de contrôle interne davantage automatisés, capables de croiser des sources externes de façon systématique et de détecter les changements de risque en continu, plutôt que par cycles de revue fixes.

07. Le reporting des opérations suspectes et goAML

Le §43 GwG impose aux assujettis de transmettre une déclaration à la FIU dès lors qu'ils disposent d'éléments indiquant qu'une opération pourrait être liée au blanchiment de capitaux ou au financement du terrorisme, ou lorsque le client n'a pas satisfait à son obligation de coopération dans le cadre de l'identification de l'ayant droit économique. La déclaration doit intervenir « sans délai » (unverzüglich) dès que le soupçon est caractérisé — cette notion d'immédiateté, similaire à celle retenue dans d'autres juridictions européennes, exclut toute logique d'attente d'une confirmation définitive avant déclaration.

Le canal de transmission est la plateforme électronique goAML, utilisée par la FIU allemande et alignée sur le standard international goAML développé par l'Office des Nations unies contre la drogue et le crime (ONUDC). Ce standard est également employé par de nombreuses autres cellules de renseignement financier, dont TRACFIN en France et le MROS en Suisse, ce qui facilite en théorie l'interopérabilité et l'échange d'informations entre cellules européennes, même si les pratiques opérationnelles de traitement demeurent propres à chaque FIU nationale.

Le GwG impose une interdiction de divulgation (Verbot der Informationsweitergabe) : l'assujetti ne doit informer ni le client concerné ni des tiers du fait qu'une déclaration a été ou sera transmise à la FIU, ni du contenu de cette déclaration. Cette interdiction protège l'intégrité de l'enquête éventuelle et prévient tout risque d'alerte du client suspecté (« tipping-off »). Le non-respect de cette interdiction constitue lui-même un manquement sanctionnable, indépendamment de la qualité de la déclaration initiale.

08. Approche par les risques

Le GwG structure l'ensemble du dispositif de conformité autour d'une approche par les risques à deux niveaux. Le §5 GwG impose, au niveau de l'établissement, une analyse des risques (Risikoanalyse) documentée, couvrant les facteurs de risque liés aux clients, aux produits, aux canaux de distribution et aux zones géographiques d'exposition. Cette analyse d'établissement doit être révisée périodiquement et adaptée à l'évolution de l'activité et du contexte réglementaire — les durcissements BaFin de mars 2025 constituent typiquement un facteur devant déclencher une mise à jour de cette analyse.

Au niveau de la relation d'affaires individuelle, l'assujetti doit catégoriser chaque client selon un niveau de risque (faible, standard, élevé), en documentant les critères ayant conduit à cette catégorisation. Cette catégorisation détermine ensuite l'intensité des mesures de vigilance appliquées : fréquence de revue, profondeur de la vérification de l'origine des fonds, niveau d'approbation hiérarchique requis. La documentation de cette analyse — et non seulement sa conclusion — constitue un point de contrôle systématique lors des inspections BaFin : l'absence de traçabilité du raisonnement ayant mené à une catégorisation est traitée comme une faiblesse de contrôle interne, indépendamment du bien-fondé de la conclusion elle-même.

09. La route vers l'AMLR

Le paysage réglementaire allemand va connaître, à horizon 2027-2028, une bascule structurelle avec l'entrée en application du Règlement européen anti-blanchiment (Règlement UE 2024/1624, dit AMLR). Contrairement à une directive, un règlement européen est d'application directe dans tous les États membres, sans nécessiter de loi de transposition complète pour l'essentiel de son contenu. L'AMLR s'appliquera à compter du 10 juillet 2027 — une date qui doit dès aujourd'hui structurer les feuilles de route de mise en conformité des entités allemandes assujetties.

Concrètement, l'AMLR va modifier le paysage allemand sur plusieurs points :

• Harmonisation du seuil espèces à 10 000 € dans toute l'Union européenne, ce qui uniformise une pratique jusqu'ici disparate entre États membres, l'Allemagne connaissant historiquement une tolérance culturelle aux paiements en espèces supérieure à la moyenne européenne ;
• Référentiel unique de vigilance directement applicable, qui viendra se substituer à certaines dispositions actuelles du GwG relatives aux mesures de vigilance standard et renforcée, réduisant la marge d'appréciation nationale dans la transposition des standards de vigilance ;
• La création de l'AMLA (Anti-Money Laundering Authority), la nouvelle autorité de supervision européenne, dont le siège a été fixé à Francfort — un choix symboliquement fort pour l'Allemagne, siège également de la Banque centrale européenne. À partir de 2028, l'AMLA supervisera directement une sélection d'entités transfrontalières jugées à très haut risque, en parallèle des superviseurs nationaux qui conserveront la supervision de la majorité des assujettis.

Pour les entités allemandes, la préparation doit commencer dès maintenant, et non à l'approche de l'échéance de 2027. Deux chantiers prioritaires se dégagent : d'une part, une cartographie de gap entre les dispositions actuelles du GwG et le texte de l'AMLR, afin d'identifier les processus internes qui devront être ajustés (seuils, documentation, fréquence de revue) ; d'autre part, l'anticipation d'un possible abaissement du seuil de bénéficiaire effectif à 15% pour certaines structures jugées à risque élevé par l'AMLR — un seuil sensiblement plus bas que le seuil de 25% actuellement retenu par le GwG, qui imposera de revoir les processus de collecte et de vérification de la chaîne de détention pour les structures de détention complexes.

Checklist opérationnelle

#	Obligation	Référence légale
1	Identifier le client avant l'entrée en relation d'affaires	§10 GwG
2	Identifier et vérifier l'ayant droit économique au seuil de 25%	§3 GwG
3	Consulter et confronter la déclaration client au Transparenzregister	§18 GwG · orientations BaFin 2025
4	Établir et documenter le profil de la relation d'affaires	§10 GwG
5	Appliquer des mesures de vigilance renforcée pour les PEP et pays à haut risque	§15 GwG
6	Conduire et documenter l'analyse des risques au niveau de l'établissement	§5 GwG
7	Déclarer les ayants droit économiques au Transparenzregister	§20 GwG
8	Transmettre une déclaration de soupçon sans délai via goAML	§43 GwG
9	Respecter l'interdiction de divulgation envers le client	§47 GwG
10	Conserver les pièces justificatives et documenter la piste d'audit	§8 GwG

FAQ

Qui doit déclarer au Transparenzregister ?

Toute personne morale de droit privé relevant du droit allemand (GmbH, AG, KG, associations, fondations) ainsi que les constructions juridiques telles que les trusts administrés depuis l'Allemagne doivent déclarer leurs ayants droit économiques au Transparenzregister. Depuis la réforme TraFinG de 2021, cette obligation est autonome et ne peut plus être couverte par un simple renvoi vers d'autres registres publics.

Quelle est la différence entre BaFin et la FIU allemande ?

BaFin est l'autorité de supervision prudentielle et de conformité des établissements financiers, des assureurs et des prestataires crypto : elle édicte des orientations, inspecte et sanctionne. La FIU allemande, rattachée à l'administration des douanes depuis 2017, est la cellule de renseignement financier destinataire des déclarations de soupçon transmises via goAML ; elle analyse ces déclarations et, le cas échéant, les transmet aux autorités judiciaires ou policières compétentes. Les deux entités ont des mandats complémentaires mais distincts.

Que risque une entreprise qui ne met pas à jour le Transparenzregister ?

Une amende administrative pouvant aller jusqu'à 150 000 € pour un manquement standard, et pouvant dépasser 1 million d'euros en cas de manquement grave, répété ou systématique. Au-delà de la sanction pécuniaire, l'absence de mise à jour peut également constituer un signal négatif lors des contrôles de vigilance renforcée menés par des contreparties assujetties (banques, notaires) qui consultent le registre.

L'AMLR remplace-t-il totalement le GwG ?

Non, pas totalement. L'AMLR, en tant que règlement, s'applique directement pour les dispositions qu'il couvre — notamment les mesures de vigilance harmonisées et les seuils communs — et prime sur les dispositions nationales incompatibles. Mais des pans du dispositif allemand (organisation de la supervision sectorielle, articulation avec le §261 StGB, modalités pratiques de fonctionnement de la FIU) resteront régis par des dispositions nationales, y compris via un GwG amendé pour s'articuler avec le nouveau cadre européen, en particulier la directive d'accompagnement AMLD6.

Un prestataire crypto est-il assujetti au GwG ?

Oui. Les prestataires de services sur crypto-actifs, notamment les Kryptoverwahrer (conservateurs de crypto-actifs), sont des assujettis à part entière au sens du §2 GwG et doivent détenir un agrément délivré par BaFin. Ils sont soumis aux mêmes obligations de vigilance, de déclaration et d'analyse des risques que les autres institutions financières, avec des exigences renforcées de traçabilité depuis les orientations BaFin de mars 2025.

La vigilance renforcée PEP s'applique-t-elle uniquement aux clients étrangers ?

Non. Le GwG impose des mesures de vigilance renforcée pour toute personne politiquement exposée, qu'elle exerce une fonction publique importante en Allemagne ou à l'étranger, ainsi que pour les membres de sa famille proche et ses associés connus. La distinction entre PEP nationaux et étrangers a été progressivement réduite dans les textes européens successifs, et les orientations BaFin actuelles ne prévoient pas d'allègement automatique pour les PEP domestiques.

Voir aussi

Conformité LCB-FT en France : TRACFIN, AMF et ACPR en 2026
LBA suisse 2026 : OBA-FINMA révisée, registre LTPM et refonte de la LBA