AMLA : rôle, pouvoirs et conséquences pour les professionnels assujettis

Executive summary

Après avoir expliqué pourquoi l'AMLR modifie l'architecture juridique de la LCB-FT, il faut s'intéresser à l'institution chargée d'en favoriser l'application cohérente : l'Autorité européenne de lutte contre le blanchiment de capitaux et le financement du terrorisme,AMLA.

Créée par le règlement (UE) 2024/1620, AMLA constitue le centre d'un nouveau système intégré de supervision LCB-FT. Son rôle couvre trois dimensions majeures : supervision directe de certaines entités financières transfrontières à haut risque, convergence de la supervision nationale sur les secteurs financiers et non financiers, et soutien à la coopération entre cellules de renseignement financier (CRF).

La première sélection des entités directement supervisées doit intervenir en 2027. AMLA prévoit la supervision directe de 40 entités ou groupes financiers à haut risque à partir de 2028. La préparation est déjà opérationnelle : collecte et calibration de données en 2026, identification des entités provisoirement éligibles, harmonisation des méthodologies de risque et préparation de la coopération entre AMLA et les superviseurs nationaux.

Les entreprises qui ne feront pas partie des 40 ne sont cependant pas « hors AMLA ». L'Autorité contribue au Single Rulebook, à la convergence des méthodes de supervision, à l'analyse des risques et à la préparation de normes techniques, orientations et recommandations qui influenceront les contrôles dans toute l'Union.

La conséquence pratique est claire :toute fonction conformité LCB-FT opérant dans l'Union doit désormais intégrer AMLA dans sa veille réglementaire, même lorsque son superviseur quotidien demeure national.

Pourquoi AMLA change l'architecture européenne

Le dispositif européen a longtemps combiné règles communes et supervision largement nationale. Cette organisation a produit des différences de pratiques, de méthodes d'évaluation et d'intensité de supervision. Le règlement (UE) 2024/1620 répond à ce constat en créant une capacité européenne de coordination, de convergence et, pour certaines entités, de supervision directe.

AMLA ne remplace pas les autorités nationales. Elle les inscrit progressivement dans un système européen intégré et harmonisé.

Les grandes missions d'AMLA

AMLA est instituée par le règlement (UE) 2024/1620 du 31 mai 2024. Ses missions se regroupent autour de quatre axes.

Supervision directe

AMLA doit superviser directement un ensemble limité d'établissements ou groupes financiers présentant un risque élevé et une activité transfrontière importante.

Convergence de la supervision financière

Pour les entités restant sous supervision nationale, AMLA contribue à harmoniser méthodes, standards et pratiques des autorités compétentes afin qu'un risque comparable soit traité plus uniformément dans l'Union.

Secteur non financier

AMLA exerce aussi des fonctions relatives aux superviseurs non financiers. Elle ne devient pas le superviseur direct de tous les avocats, experts-comptables, professionnels immobiliers ou opérateurs de jeux, mais contribue aux méthodologies et à la convergence européenne.

Cellules de renseignement financier

AMLA soutient les CRF, facilite les échanges, développe des standards, organise ou soutient des analyses conjointes et développe l'infrastructure européenne de coopération.

Qui sera directement supervisé ?

AMLA indique que la première sélection portera sur 40 entités ou groupes financiers entrant sous supervision directe à partir de 2028. La sélection intervient en 2027 et doit être réexaminée périodiquement.

Le mécanisme repose sur l'appartenance au secteur financier, l'activité transfrontière, le profil de risque et une méthodologie harmonisée. Dans le processus ordinaire, les entités sélectionnées doivent notamment être actives dans au moins six États membres et présenter un profil de risque élevé selon la méthodologie applicable.

La préparation de la sélection est déjà engagée

L'année 2026 est une phase opérationnelle. AMLA a lancé une collecte destinée à tester et calibrer les modèles d'évaluation du risque qui serviront à la sélection et à l'harmonisation des évaluations nationales.

Le 12 mai 2026, AMLA a publié un reporting package pour identifier les entités provisoirement éligibles, avec modèle standardisé et note interprétative. Les superviseurs nationaux organisent la collecte, tandis qu'AMLA fixe les spécifications et reçoit les données. AMLA vise une liste provisoire des entités éligibles d'ici la fin septembre 2026.

Pour les établissements potentiellement concernés, la qualité des données transmises est donc déjà un sujet de gouvernance.

Ce que change la supervision directe

La supervision directe ne se résume pas à changer l'adresse du superviseur. Pour chaque entité sélectionnée, un Joint Supervisory Team (JST) associera AMLA et les autorités nationales compétentes.

AMLA peut, dans le cadre du règlement, demander des informations, mener des investigations, organiser des inspections sur place, adopter des décisions contraignantes et appliquer des sanctions pécuniaires ou astreintes lorsque les conditions juridiques sont réunies.

Les organismes concernés devront être capables de démontrer non seulement l'existence de procédures, mais leur exécution effective.

Les Joint Supervisory Teams

Les JST montrent que supervision européenne et expertise nationale sont complémentaires. Ils permettent une vision consolidée des groupes transfrontières, conservent la connaissance des marchés nationaux, appliquent une méthodologie commune et facilitent le suivi des remédiations à l'échelle du groupe.

Pour les groupes concernés, cela renforce l'exigence de cohérence entre filiales, succursales, référentiels KYC, scoring et transaction monitoring.

Investigations, inspections et auditabilité

Une inspection moderne peut conduire l'organisme à démontrer sa gouvernance, sa méthodologie de risque, la qualité des données KYC, les règles de filtrage, les paramètres de monitoring, la gestion des alertes, la justification des décisions, les délais, les remédiations et l'historique des changements.

L'enjeu informatique majeur est donc l'auditabilité: une décision doit pouvoir être reconstruite avec les données, règles et référentiels applicables au moment où elle a été prise.

Sanctions et mesures contraignantes

Le règlement prévoit des pouvoirs contraignants à l'égard des entités directement supervisées, notamment des sanctions administratives pécuniaires et des astreintes dans les conditions prévues par le texte.

AMLA n'est cependant pas appelée à sanctionner directement chaque entité assujettie de l'Union. Pour la majorité des organismes, le superviseur national restera l'interlocuteur direct. Mais la convergence des méthodes peut rapprocher progressivement les attentes nationales.

Pourquoi les organismes non directement supervisés sont concernés

Une PME française pourrait penser qu'AMLA ne la concerne pas. Ce serait une erreur.

Même sans supervision directe, une entité peut être affectée par les normes techniques préparées par AMLA, ses orientations, les méthodologies communes des superviseurs, les analyses européennes de risque, les standards relatifs aux CRF et la convergence des pratiques de contrôle.

Le superviseur quotidien peut rester national, mais son cadre de référence devient plus européen.

AMLA et le Single Rulebook

AMLA joue un rôle déterminant dans la production du référentiel opérationnel européen. Le paquet lui confie de nombreux mandats de préparation de RTS,ITS, orientations et recommandations.

En 2026, ses travaux couvrent notamment la Customer Due Diligence, les relations d'affaires et transactions occasionnelles, la surveillance continue, les exigences de groupe, les méthodologies de risque, la coopération entre superviseurs, les sanctions et le format des déclarations de soupçon.

La veille doit donc suivre tout le cycle :

texte de niveau 1 → mandat AMLA → consultation → projet final → adoption lorsque requise → application → traduction opérationnelle.

Actualité de la semaine du 14 au 20 septembre 2026

Le 15 septembre, AMLA a présenté ses priorités sur les crypto-actifsà Luxembourg. Son Crypto Action Plan vise à renforcer l'analyse des risques, la convergence de supervision, les capacités analytiques et la coopération européenne.

Le même jour à Copenhague, AMLA a souligné l'importance de relier analyse des risques, renseignement financier et supervision et a annoncé la préparation d'un premier exercice d'analyse conjointe des CRF vers la fin de 2026.

Ces annonces ne créent pas à elles seules de nouvelles obligations directement applicables. Elles indiquent toutefois où AMLA développe actuellement ses capacités.

Déclaration de soupçon : consultation clôturée ce 20 septembre

Le 20 septembre 2026 est la date limite de la consultation AMLA sur le projet d'ITS relatif au format de déclaration des soupçons et à la fourniture de données transactionnelles aux CRF, fondé sur l'article 69(3) de l'AMLR. La consultation, ouverte le 2 juillet, se clôture à 23 h 59 CEST.

Il s'agit toujours d'un projet d'ITS, et non d'une règle définitive. Le signal opérationnel est néanmoins important : l'harmonisation européenne peut descendre jusqu'aux structures de données et formats d'échange. Les systèmes doivent donc être conçus pour évoluer sans refonte profonde.

Conséquences pour la gouvernance

Une organisation robuste doit déterminer qui suit AMLA, qui analyse les consultations, qui évalue leur pertinence, qui réalise l'analyse d'écart, qui transforme la règle en exigence métier, qui valide le paramétrage et qui conserve la preuve de la décision.

La veille réglementaire devient un processus de gouvernance, et non une simple activité documentaire.

Conséquences pour le système d'information

Quatre besoins se renforcent.

Traçabilité réglementaire

Chaque règle de gestion importante devrait être rattachée à sa source.

Versionnement

Règles, modèles de scoring, seuils, scénarios et formats doivent être versionnés.

Qualité des données

La supervision repose davantage sur des données structurées et comparables. Une donnée incohérente devient un risque de conformité.

Restitution

L'organisme doit pouvoir produire rapidement des extractions cohérentes destinées au superviseur ou à la CRF.

Cas pratique : une fintech française non sélectionnée

Une fintech française principalement active en France ne remplit pas les critères ordinaires de supervision directe. Elle reste sous supervision nationale.

AMLA produit ensuite un standard ou une orientation sur une obligation de vigilance ou un format de données. Le cadre européen est finalisé, le superviseur national adapte ses contrôles et la fintech doit démontrer sa conformité.

Conclusion :absence de supervision directe ne signifie pas absence d'impact AMLA.

Comment Single Point AML peut intégrer la dimension AMLA

Single Point AML peut traduire cette architecture institutionnelle en référentiel réglementaire versionné. Pour chaque exigence, il est utile de conserver : texte source, autorité, type d'instrument, article, statut, dates, professions concernées, processus, données, règles de gestion, contrôles, version du paramétrage et preuves.

Le statut est crucial :

Cette distinction empêche qu'un projet de consultation soit appliqué comme du droit positif.

Plan d'action recommandé

1. Ajouter AMLA aux sources permanentes de veille.
2. Identifier les mandats AMLA pertinents pour l'activité.
3. Suivre les consultations et leurs échéances.
4. Classifier chaque publication par statut juridique.
5. Relier chaque instrument aux processus internes.
6. Évaluer l'impact sur les données.
7. Préparer les systèmes aux formats structurés.
8. Renforcer la traçabilité des décisions.
9. Pour les groupes financiers transfrontières, évaluer l'exposition à la sélection 2027.
10. Documenter les écarts entre pratiques locales et futur référentiel européen.

Calendrier AMLA à retenir

Ce qu'il faut retenir

1. AMLA est le centre du nouveau système européen intégré de supervision LCB-FT.
2. 40 entités ou groupes financiers à haut risque doivent être sélectionnés en 2027 pour une supervision directe à partir de 2028.
3. La supervision directe associera AMLA et superviseurs nationaux au sein de JST.
4. AMLA dispose de pouvoirs d'investigation, d'inspection et de sanction dans son périmètre direct.
5. Les organismes non directement supervisés restent concernés par le Single Rulebook et la convergence.
6. RTS, ITS, orientations et recommandations AMLA doivent entrer dans la veille permanente.
7. Donnée, versionnement et auditabilité deviennent centraux.

À suivre dimanche prochain

Épisode 4 - Customer Due Diligence : les nouvelles exigences KYC du règlement AMLR

Nous examinerons le déclenchement de la vigilance, les informations à collecter, l'identification et la vérification du client, les bénéficiaires effectifs, l'objet et la nature de la relation, la mise à jour des données et les conséquences pour les workflows KYC.

Sources officielles et liens utiles

• Règlement (UE) 2024/1620 instituant AMLA
• AMLA - présentation
• AMLA - FAQ
• AMLA - préparation de la sélection 2027
• AMLA - consultation ITS déclarations de soupçon

Avertissement

Ce dossier est proposé à des fins d'information et de veille réglementaire. Il ne constitue pas un avis juridique. L'application des textes doit être appréciée au regard de la situation de chaque organisme, de son secteur d'activité, des dispositions nationales applicables et des positions de son autorité de supervision.

Single Point AML - La conformité LCB-FT en un point.