Conformité LCB-FT en France : TRACFIN, AMF et ACPR en 2026

01. Le cadre légal

Le dispositif français de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT) repose sur le Code monétaire et financier (CMF), et plus précisément sur les articles L561-1 et suivants, complétés par la partie réglementaire (R561-1 et suivants). Ce corpus n'est pas figé : il a été construit et révisé par une succession d'ordonnances de transposition des directives européennes AML, depuis la troisième directive (2005) jusqu'à la cinquième directive AML5 (transposée par l'ordonnance n° 2020-115 du 12 février 2020), qui a notamment étendu le champ des assujettis aux prestataires de services sur actifs numériques et introduit des obligations renforcées de transparence sur les bénéficiaires effectifs.

Le CMF distingue trois blocs d'obligations : les obligations de vigilance (identification du client, du bénéficiaire effectif, compréhension de la relation d'affaires), les obligations déclaratives (déclaration de soupçon à TRACFIN) et les obligations d'organisation interne (désignation d'un responsable LCB-FT, procédures écrites, formation, classification des risques). À ces obligations s'ajoutent des textes sectoriels : le règlement général de l'AMF pour les acteurs des marchés financiers, les lignes directrices conjointes ACPR-TRACFIN pour le secteur bancaire et assurantiel, et des recommandations propres aux ordres professionnels pour les professions juridiques et du chiffre.

Il faut retenir un point structurant pour tout praticien : le droit français LCB-FT n'est pas une compilation de règles isolées mais un système à approche par les risques (risk-based approach). Chaque assujetti doit calibrer l'intensité de sa vigilance en fonction d'une cartographie des risques qui lui est propre — cliente, produit, canal de distribution, zone géographique. Un dispositif de conformité qui applique une vigilance uniforme sans hiérarchisation n'est pas conforme, même s'il documente tout.

02. Qui régule quoi

Le dispositif français fait intervenir plusieurs autorités dont les rôles sont souvent confondus par les non-spécialistes.

TRACFIN (Traitement du renseignement et action contre les circuits financiers clandestins) est la cellule de renseignement financier française, rattachée aux ministères économiques et financiers (Bercy). Ce n'est pas un régulateur au sens où on l'entend pour l'AMF ou l'ACPR : TRACFIN ne délivre pas d'agréments et ne mène pas de contrôles sur place de manière systématique. Sa mission est de recevoir, analyser et enrichir les déclarations de soupçon transmises par les assujettis, puis, le cas échéant, de transmettre les dossiers caractérisés à l'autorité judiciaire ou aux services de renseignement. TRACFIN publie chaque année un rapport d'analyse des risques qui constitue une référence de fait pour la cartographie des risques des professionnels assujettis.

L'AMF (Autorité des marchés financiers) supervise les sociétés de gestion de portefeuille, les conseillers en investissements financiers (CIF), les prestataires de services sur actifs numériques enregistrés ou agréés, et plus largement les acteurs des marchés financiers. Elle contrôle l'effectivité des dispositifs LCB-FT de ces acteurs, notamment via des contrôles SPOT (Supervision des Pratiques Opérationnelle et Thématique) et peut prononcer des sanctions par l'intermédiaire de sa commission des sanctions.

L'ACPR (Autorité de contrôle prudentiel et de résolution), adossée à la Banque de France, régule les établissements de crédit, les entreprises d'investissement, les organismes d'assurance et les intermédiaires en assurance. Elle exerce un contrôle prudentiel classique mais dispose également d'un pouvoir de sanction LCB-FT distinct via sa propre commission des sanctions.

Pour les professions non-financières assujetties — avocats, notaires, experts-comptables, commissaires aux comptes — la supervision LCB-FT est déléguée à leurs ordres professionnels respectifs (Conseil national des barreaux, Conseil supérieur du notariat, Conseil supérieur de l'ordre des experts-comptables), sous la coordination et le contrôle de la Direction générale du Trésor. Ce modèle de supervision déléguée est une spécificité française qui a été régulièrement pointée par le GAFI (Groupe d'action financière) comme un point de vigilance dans ses évaluations mutuelles.

03. Les assujettis

L'article L561-2 CMF dresse la liste des personnes assujetties aux obligations LCB-FT. Cette liste est large et régulièrement étendue. Elle couvre notamment :

• Les établissements de crédit et sociétés de financement
• Les entreprises d'investissement et sociétés de gestion de portefeuille
• Les organismes et intermédiaires d'assurance
• Les changeurs manuels
• Les avocats et avoués, pour certains actes limitativement énumérés (transactions immobilières, gestion de fonds, constitution de sociétés, opérations sur biens ou droits sociaux — hors mission de défense en justice et consultation juridique pure)
• Les notaires, pour l'ensemble de leur activité authentificatrice
• Les experts-comptables et commissaires aux comptes
• Les agents immobiliers et marchands de biens
• Les marchands de biens de grande valeur (antiquités, œuvres d'art, métaux et pierres précieuses) au-delà de certains seuils de paiement en espèces
• Les casinos et opérateurs de jeux d'argent en ligne
• Les prestataires de services sur actifs numériques (PSAN), enregistrés ou agréés auprès de l'AMF depuis la loi PACTE et son renforcement par AML5

Ce périmètre étendu signifie qu'un cabinet de conseil en gestion de patrimoine, un family office, une plateforme de tokenisation d'actifs ou une étude notariale spécialisée en transactions de luxe sont, chacun à leur niveau, des sujets de droit LCB-FT à part entière — avec les mêmes obligations structurelles de vigilance et de déclaration que les banques, même si l'intensité et les moyens diffèrent selon la taille de la structure.

04. Obligations de vigilance

Le CMF organise la vigilance client selon trois niveaux, calibrés par la cartographie des risques de l'assujetti :

La vigilance simplifiée s'applique lorsque le risque de blanchiment ou de financement du terrorisme est objectivement faible — par exemple pour certains clients institutionnels réglementés dans l'Union européenne ou des produits à faible risque définis réglementairement. Elle ne dispense jamais totalement d'identification, mais allège la fréquence et la profondeur des vérifications.

La vigilance standard constitue le régime de droit commun : identification du client (personne physique ou morale), vérification de cette identité sur la base de documents ou sources fiables, identification du bénéficiaire effectif, et recueil d'informations sur l'objet et la nature de la relation d'affaires (profil client).

La vigilance renforcée (L561-10 CMF et suivants) s'impose dans des situations à risque élevé identifiées par la loi ou par la cartographie interne : personnes politiquement exposées (PPE), relations sans face-à-face, pays à haut risque identifiés par la Commission européenne ou le GAFI, opérations complexes ou d'un montant inhabituellement élevé sans justification économique apparente. Elle implique des mesures complémentaires : origine des fonds et du patrimoine documentée, approbation par un membre de l'encadrement supérieur pour l'entrée en relation, surveillance renforcée et continue de la relation d'affaires.

Dans tous les cas, la vigilance n'est pas un acte ponctuel réalisé à l'entrée en relation. Elle est continue : le profil du client doit être actualisé au fil de la relation, en fonction des événements (changement de bénéficiaire effectif, opérations atypiques, changement de statut PPE) et à intervalles réguliers déterminés par le niveau de risque. C'est le principe du perpetual KYC qui tend à remplacer les revues périodiques figées (tous les 1, 3 ou 5 ans selon le niveau de risque) par une actualisation déclenchée par événement.

05. Bénéficiaire effectif et RBE

Le bénéficiaire effectif (ultimate beneficial owner, UBO) est défini par l'article L561-2-2 CMF comme la ou les personnes physiques qui contrôlent, directement ou indirectement, le client, ou pour laquelle une opération est réalisée. Le seuil réglementaire retenu en droit français pour présumer le contrôle capitalistique est la détention de plus de 25% du capital ou des droits de vote de la société. À défaut d'identification d'une personne physique dépassant ce seuil, le bénéficiaire effectif est réputé être le ou les représentants légaux de la société.

Ce seuil de 25% n'épuise pas la définition : le contrôle peut aussi résulter de moyens autres que capitalistiques — pacte d'actionnaires, contrôle de fait au sens de l'article L233-3 du Code de commerce, ou position dominante dans la gouvernance. L'identification du bénéficiaire effectif ne peut donc pas se limiter à une lecture mécanique d'un registre des actionnaires : elle exige une reconstitution de la chaîne de détention, particulièrement lorsque des structures intermédiaires (trusts, fondations, sociétés en cascade, structures offshore) sont impliquées.

Depuis la transposition d'AML4, la France dispose d'un Registre des bénéficiaires effectifs (RBE), tenu par les greffes des tribunaux de commerce et consultable (avec un accès différencié selon la qualité du demandeur) via le guichet unique des formalités des entreprises. Toute société commerciale a l'obligation de déclarer son ou ses bénéficiaires effectifs lors de son immatriculation, et de mettre à jour cette déclaration dans les 30 jours suivant tout changement affectant l'identité du bénéficiaire effectif ou les modalités de son contrôle. Le non-dépôt ou le dépôt d'informations inexactes est sanctionné pénalement (L561-49 CMF) et peut donner lieu à une injonction du président du tribunal de commerce.

Pour l'assujetti LCB-FT, le RBE est une source d'information utile mais jamais suffisante en tant que telle : la jurisprudence et les lignes directrices ACPR-TRACFIN rappellent que l'assujetti reste tenu d'une obligation de vérification autonome, notamment lorsque les informations du registre sont incomplètes, obsolètes, ou incohérentes avec d'autres éléments du dossier client.

06. La déclaration de soupçon

La déclaration de soupçon (L561-15 CMF) est l'obligation la plus mal comprise du dispositif LCB-FT, en dehors des cercles spécialisés. Ce n'est pas une formalité administrative déclenchée automatiquement par un seuil de montant. C'est un jugement professionnel documenté : l'assujetti doit déclarer à TRACFIN les sommes ou opérations dont il sait, soupçonne ou a de bonnes raisons de soupçonner qu'elles proviennent d'une infraction passible d'une peine privative de liberté supérieure à un an, ou qu'elles participent au financement du terrorisme.

Le seuil de déclenchement n'est donc pas quantitatif mais qualitatif — une opération de faible montant peut justifier une déclaration si son contexte est atypique (structuration en dessous des seuils de vigilance, incohérence avec le profil déclaré, contrepartie dans une juridiction à risque), tandis qu'une opération de montant élevé mais pleinement cohérente avec le profil et l'activité du client ne le justifie pas nécessairement. C'est cette dimension d'appréciation qui fait de la déclaration de soupçon un exercice de jugement professionnel, et non une case à cocher automatisée.

Sur le plan pratique, la déclaration s'effectue via la plateforme sécurisée ERMES (Échange Réglementé de Messages Électroniques Sécurisé), qui a remplacé l'ancien système de télédéclaration. L'accès à ERMES est réservé aux déclarants habilités au sein de chaque structure assujettie.

Deux principes encadrent strictement la déclaration :

• Le secret professionnel ne peut être opposé à TRACFIN pour refuser de déclarer (à l'exception du régime dérogatoire spécifique aux avocats, qui transmettent via le bâtonnier dans certains cas) ;
• L'interdiction de divertissement — le tipping-off — prohibe formellement d'informer la personne concernée, ou un tiers, qu'une déclaration de soupçon a été effectuée ou est envisagée à son sujet, sous peine de sanctions pénales.

Sur le délai, il n'existe pas de délai légal fixe chiffré en jours ou en heures. La loi impose une déclaration « sans délai » dès que le soupçon est caractérisé — ce qui, en pratique, signifie dès que l'analyse interne de l'assujetti a permis de consolider les éléments factuels justifiant le soupçon, et non dès la première alerte automatisée non qualifiée. Un retard significatif et injustifié entre la détection d'éléments suspects et la déclaration constitue en lui-même un manquement sanctionnable, indépendamment du contenu de la déclaration.

07. Cas spécifique : l'article 990 J du CGI

Un point technique mérite une attention particulière pour les praticiens du droit immobilier et de la gestion de fortune : l'article 990 J du Code général des impôts (anciennement 990 F puis 990 D et suivants selon les versions) instaure une taxe annuelle de 3% assise sur la valeur vénale des immeubles situés en France et détenus, directement ou indirectement, par des entités juridiques (sociétés, trusts, fondations) plutôt que par des personnes physiques en direct.

Cette taxe a été conçue comme un outil de transparence patrimoniale : elle vise à décourager l'interposition de structures opaques dans la détention immobilière, en pénalisant financièrement les montages qui empêchent l'administration fiscale française d'identifier les personnes physiques bénéficiaires. Les entités concernées peuvent toutefois être exonérées de cette taxe si elles respectent des obligations déclaratives précises — en particulier la communication chaque année à l'administration fiscale de l'identité et de l'adresse de tous les associés, actionnaires ou autres membres détenant plus de 1% des parts, actions ou droits, ainsi que la répartition du capital entre eux.

Pour les notaires intervenant sur des transactions immobilières impliquant des structures sociétaires, et pour les avocats conseillant une clientèle UHNW (ultra-high-net-worth) en matière immobilière, cet article a une portée directement opérationnelle : il conditionne la validité fiscale du montage à la même logique de transparence des bénéficiaires effectifs que le dispositif LCB-FT, et les documents rassemblés pour l'exonération 990 J recoupent largement ceux exigés au titre de l'identification du bénéficiaire effectif. Une chaîne de détention non transparente présente donc un double risque : requalification fiscale au titre de la taxe de 3%, et signal d'alerte au titre de la vigilance LCB-FT.

08. Sanctions et contrôle

L'AMF et l'ACPR disposent chacune d'une commission des sanctions indépendante de leurs services de contrôle, chargée d'instruire et de juger les manquements relevés. La procédure suit un schéma classique : contrôle sur place ou sur pièces, notification de griefs, débat contradictoire, décision motivée et publiée (sauf anonymisation exceptionnelle).

Les sanctions possibles incluent l'avertissement, le blâme, l'interdiction temporaire ou définitive d'exercer certaines activités, et des sanctions pécuniaires. Les montants prononcés en France ces dernières années dans le secteur bancaire et la gestion d'actifs se sont échelonnés, selon la gravité et la taille de l'établissement, de quelques centaines de milliers d'euros pour des manquements ciblés (défaillance de la classification des risques, retard dans l'actualisation de la vigilance) à plusieurs millions d'euros pour des carences systémiques (dispositif de vigilance renforcée absent ou inopérant, défaut de déclaration de soupçon sur des opérations manifestement atypiques, gouvernance LCB-FT défaillante). Ces montants restent nettement inférieurs à ceux observés dans d'autres juridictions (Royaume-Uni, États-Unis), mais la tendance des dernières années est à la hausse, portée par une pression accrue du GAFI sur l'effectivité — et non la seule existence formelle — des dispositifs de conformité.

Au-delà de la sanction pécuniaire, le risque le plus significatif pour un assujetti reste souvent la sanction réputationnelle associée à la publication de la décision, et pour les dirigeants, l'engagement possible de leur responsabilité personnelle lorsque la défaillance de gouvernance LCB-FT leur est directement imputable.

09. Ce qui change avec le paquet AML européen

Le cadre LCB-FT français est sur le point de connaître sa transformation la plus structurante depuis la création de TRACFIN. Le paquet AML européen, adopté en 2024, repose sur trois piliers.

Le règlement AMLR (règlement UE 2024/1624) est d'application directe dans tous les États membres — il ne nécessite pas de loi de transposition nationale et s'appliquera intégralement à compter du 10 juillet 2027. C'est une rupture méthodologique majeure : jusqu'ici, chaque État membre transposait les directives AML dans son droit national avec des marges d'interprétation, ce qui produisait des divergences significatives entre régimes nationaux (seuils, définitions, listes d'assujettis). L'AMLR impose un référentiel harmonisé unique directement applicable, réduisant mécaniquement la marge de manœuvre nationale.

La directive AMLD6 complète ce dispositif sur les points qui nécessitent encore une transposition nationale — organisation de la supervision, sanctions pénales, coopération entre cellules de renseignement financier. La France devra adapter le CMF pour se conformer à cette nouvelle architecture.

L'événement le plus visible reste la création de l'AMLA (Autorité européenne de lutte contre le blanchiment de capitaux et le financement du terrorisme), nouvelle agence de l'Union européenne basée à Francfort. Sa montée en puissance s'échelonne à partir de 2025-2026, avec une supervision directe de certaines entités transfrontalières ou à haut risque prévue à partir de 2028. Concrètement, pour un assujetti français aujourd'hui uniquement supervisé par l'AMF, l'ACPR ou son ordre professionnel, cela signifie qu'à terme, les entités présentant le profil de risque le plus élevé (grands groupes bancaires transfrontaliers, notamment) pourront basculer sous supervision directe européenne, avec un pouvoir de sanction propre à l'AMLA.

Trois changements concrets méritent d'être anticipés dès maintenant par les équipes conformité françaises :

• Le seuil de bénéficiaire effectif pourrait être abaissé de 25% à 15% pour certains secteurs jugés à risque élevé au titre de l'AMLR (notamment l'immobilier et certaines structures d'investissement), ce qui élargit mécaniquement le périmètre des personnes physiques à identifier et documenter ;
• L'AMLR introduit une limitation des paiements en espèces à 10 000 euros applicable dans l'ensemble de l'Union européenne, un seuil qui deviendra la référence unique en lieu et place des seuils nationaux hétérogènes actuellement en vigueur ;
• Le corpus de règles techniques (facteurs de risque, mesures de vigilance renforcée, définition précise des PPE) sera précisé par des normes techniques réglementaires (RTS) élaborées par l'AMLA elle-même, ce qui déplace une partie du pouvoir normatif de Bercy et de l'ACPR vers Francfort.

Pour un dispositif de conformité construit aujourd'hui, l'enjeu n'est donc pas seulement de se conformer au droit français actuel, mais de bâtir une architecture de vigilance suffisamment paramétrable pour absorber un changement de seuil, un changement d'autorité de référence et un changement de référentiel réglementaire sans refonte complète, à horizon 2027-2028.

Checklist opérationnelle

#	Obligation	Référence légale
☐ 1	Cartographie des risques LCB-FT formalisée et mise à jour	L561-4-1 CMF
☐ 2	Désignation d'un responsable LCB-FT et d'un correspondant TRACFIN	R561-38 CMF
☐ 3	Procédures écrites de vigilance (standard, simplifiée, renforcée)	L561-32 CMF
☐ 4	Identification et vérification de l'identité du client	L561-5 CMF
☐ 5	Identification du bénéficiaire effectif et vérification indépendante du RBE	L561-2-2 CMF
☐ 6	Mise à jour du RBE dans les 30 jours suivant tout changement	R561-55 CMF
☐ 7	Détection et documentation de l'origine des fonds pour les relations à risque	L561-10-2 CMF
☐ 8	Filtrage sanctions, gel des avoirs et personnes politiquement exposées	L562-1 CMF
☐ 9	Formation continue du personnel exposé aux obligations LCB-FT	L561-33 CMF
☐ 10	Procédure de déclaration de soupçon et habilitation ERMES	L561-15 CMF
☐ 11	Conservation des documents et piste d'audit pendant 5 ans minimum	L561-12 CMF

FAQ

Un avocat doit-il déclarer un soupçon concernant son propre client ?

Oui, dans le périmètre défini par la loi — c'est-à-dire pour les actes énumérés à l'article L561-3 CMF (transactions financières ou immobilières, gestion de biens, constitution de sociétés). L'avocat bénéficie toutefois d'un régime dérogatoire de transmission : il adresse sa déclaration au bâtonnier de son ordre, qui la transmet à TRACFIN après un contrôle de légalité formel, sauf lorsque l'avocat estime devoir transmettre directement dans les cas les plus graves. Cette obligation ne s'applique pas à l'activité de consultation juridique pure ni à la mission de défense en justice, qui restent couvertes par le secret professionnel classique.

Que risque un professionnel qui ne déclare pas alors qu'un soupçon était caractérisé ?

Le défaut de déclaration de soupçon est sanctionnable sur trois plans distincts et cumulables : disciplinaire (sanction de l'AMF, de l'ACPR ou de l'ordre professionnel compétent, pouvant aller jusqu'à l'interdiction d'exercer), pécuniaire (sanction financière prononcée par la commission des sanctions compétente) et, dans les cas les plus graves de complicité caractérisée, pénal au titre du blanchiment lui-même.

La déclaration de soupçon est-elle confidentielle ?

Oui, strictement. Le contenu et l'existence même d'une déclaration de soupçon sont couverts par une obligation de confidentialité absolue. Il est formellement interdit d'en informer la personne concernée ou un tiers (interdiction de tipping-off), y compris après la clôture de la relation d'affaires. La violation de cette interdiction constitue une infraction pénale autonome.

Quel est le seuil de détection d'un bénéficiaire effectif en droit français ?

Le seuil réglementaire de présomption de contrôle capitalistique est fixé à plus de 25% du capital ou des droits de vote. Ce seuil n'est pas exclusif : un contrôle de fait, même en dessous de ce seuil (pacte d'actionnaires, gouvernance de fait), peut caractériser un bénéficiaire effectif. L'AMLR européen prévoit, pour certains secteurs à risque, un abaissement possible à 15% à partir de l'entrée en application du règlement en 2027.

Le RBE suffit-il pour documenter l'identification du bénéficiaire effectif ?

Non. Le Registre des bénéficiaires effectifs est une source d'information complémentaire, pas une preuve suffisante en tant que telle. L'assujetti reste tenu d'une obligation de vérification autonome, en particulier lorsque les informations du registre paraissent incomplètes, incohérentes avec d'autres éléments du dossier, ou lorsque la structure de détention implique des entités étrangères non couvertes par un registre équivalent fiable.

Une opération de faible montant peut-elle justifier une déclaration de soupçon ?

Oui. Le déclenchement de la déclaration de soupçon n'est pas fondé sur un seuil de montant mais sur la caractérisation d'un soupçon, quel que soit le montant en cause. Une opération modeste mais structurée pour éviter les seuils de vigilance, ou incohérente avec le profil déclaré du client, peut à elle seule justifier une déclaration, indépendamment de son montant nominal.

Voir aussi

LBA suisse 2026 : OBA-FINMA révisée, registre LTPM et refonte de la LBA
KYC et AML en Allemagne : le GwG, les directives BaFin et la route vers l'AMLR