Vigilance renforcée LCB-FT : quand l’appliquer et comment la démontrer sous l’AMLR

Épisode 9 — 1er novembre 2026

Executive summary

La vigilance renforcée est un ensemble de contrôles supplémentaires, proportionnés aux risques de blanchiment de capitaux et de financement du terrorisme (LCB-FT). Elle ne se résume ni à un score « rouge », ni à une collecte systématique de pièces identiques pour tous les clients. Elle exige une analyse documentée des facteurs de risque, une décision adaptée et une surveillance cohérente dans le temps.

Le règlement (UE) 2024/1624, dit AMLR, harmonise à l'échelle de l'Union les principes et les situations déclenchant ces mesures. Son article 34 est central ; les articles 29 à 31 traitent de certaines catégories de risques liés aux pays tiers, tandis que les articles 36 à 46 visent d'autres situations spécifiques. Le régime général de l'AMLR s'appliquera à compter du 10 juillet 2027, sous réserve des dispositions particulières prévues par le texte. Jusqu'à cette échéance, les règles nationales actuellement applicables restent à respecter.

Pour les professionnels assujettis, la priorité est de disposer d'une procédure qui relie clairement signal → qualification du risque → mesures → décision → contrôle → preuve.

Pourquoi consacrer un épisode à la vigilance renforcée ?

Les épisodes précédents ont présenté les obligations KYC, les bénéficiaires effectifs, les PPE, le scoring et les pays tiers à haut risque. La vigilance renforcée constitue la traduction opérationnelle de ces analyses : une classification ne protège pas à elle seule l'entreprise si elle n'entraîne pas des diligences effectives. La question devient donc : quelles mesures prendre, à quel moment, par qui et avec quelles preuves ?

Définition : de quoi parle-t-on ?

La vigilance renforcée (enhanced due diligence, EDD) consiste à approfondir la connaissance d'une relation d'affaires ou d'une opération lorsque le risque est plus élevé. Selon la situation, cela peut impliquer des informations complémentaires sur le client ou le bénéficiaire effectif, une vérification plus poussée de l'origine des fonds ou du patrimoine, une approbation hiérarchique adaptée, un suivi transactionnel plus étroit ou une revue plus fréquente.

À distinguer : une mesure renforcée de vigilance n'est pas, en elle-même, un gel des avoirs, une interdiction de contracter ou une déclaration de soupçon. Ces mécanismes reposent sur des fondements et des critères distincts ; ils peuvent néanmoins se cumuler lorsque les faits le justifient.

Cadre réglementaire : droit applicable et régime futur

Le droit français en vigueur, notamment les dispositions pertinentes du Code monétaire et financier, impose déjà des mesures de vigilance complémentaires ou renforcées dans différentes situations. Les professionnels doivent continuer à appliquer leurs obligations sectorielles actuelles et les orientations de leurs autorités compétentes.

L'AMLR (règlement UE 2024/1624 du 31 mai 2024, publié le 19 juin 2024) établit un cadre directement applicable à partir de sa date d'application. La directive (UE) 2024/1640, souvent appelée AMLD6, traite notamment des mécanismes nationaux et de la supervision ; elle ne doit pas être confondue avec l'AMLR. Les projets de normes techniques AMLA ne deviennent pas des obligations simplement parce qu'ils ont été mis en consultation.

L'article 34 de l'AMLR : la disposition pivot

L'article 34, paragraphe 1, prévoit des mesures renforcées dans les cas visés aux articles 29, 30, 31 et 36 à 46, ainsi que dans les autres situations de risque plus élevé identifiées par l'assujetti conformément à l'article 20. Les mesures doivent permettre de gérer et d'atténuer les risques de manière appropriée.

L'article 34, paragraphe 2, exige l'examen de l'origine et de la destination des fonds ainsi que de l'objet des opérations répondant à au moins l'un des critères suivants : opération complexe, montant inhabituellement élevé, schéma inhabituel ou absence d'objet économique ou licite apparent.

L'article 34, paragraphe 3, renvoie notamment aux facteurs de risque potentiellement élevé de l'annexe III et aux orientations pertinentes de l'AMLA. L'article 34, paragraphe 4, décrit des mesures de vigilance renforcée envisageables, à appliquer de manière proportionnée, hors régimes spécifiques. Les textes particuliers peuvent prescrire des mesures supplémentaires ou différentes.

Point d'attention : il faut lire ensemble la règle générale de l'article 34 et les dispositions spécifiques correspondant à la situation. Un simple tableau de scores ne peut pas remplacer cette qualification juridique.

Les principaux déclencheurs

Les signaux doivent être analysés en contexte. Parmi les situations pouvant justifier une vigilance renforcée figurent :

une exposition géographique soumise à des dispositions spécifiques ;
une structure de propriété opaque ;
une activité à forte intensité d'espèces ;
une origine des fonds difficile à établir ;
des opérations atypiques ;
une relation avec une personne politiquement exposée lorsque les conditions du régime applicable sont réunies.

Un facteur isolé n'impose pas nécessairement le même traitement dans toutes les professions. À l'inverse, certains déclencheurs réglementaires ne peuvent pas être neutralisés par une bonne note sur d'autres facteurs.

Risques géographiques : ne pas confondre les listes

Les articles 29, 30 et 31 de l'AMLR organisent des mécanismes distincts d'identification de pays tiers. Les mesures associées dépendent de la catégorie et des actes applicables. Il est donc insuffisant d'utiliser une unique case « pays à risque » : il faut enregistrer la source juridique, la date d'effet, le type de mesure et les éventuelles contre-mesures.

Les listes du GAFI, les listes européennes LCB-FT, les sanctions financières et les listes fiscales répondent à des finalités différentes. L'épisode 8 présente cette distinction en détail.

Personnes politiquement exposées et vigilance renforcée

Le statut de PPE appelle un traitement spécifique, incluant les contrôles prévus par le régime juridique applicable. Il faut identifier la personne, sa fonction, la période pertinente et les liens connus, sans présumer qu'elle a commis une infraction. L'examen de l'origine du patrimoine et des fonds doit être proportionné et documenté, avec une attention particulière aux informations vérifiables et à la confidentialité.

Les mesures relatives aux PPE ne se réduisent pas à une augmentation de la fréquence de revue. La décision de poursuivre ou d'établir la relation, les validations requises et la surveillance doivent suivre le texte applicable.

Origine des fonds et origine du patrimoine : deux questions différentes

L'origine des fonds vise à comprendre d'où provient l'argent mobilisé pour une opération ou une relation donnée. L'origine du patrimoine vise à comprendre comment le client a constitué sa richesse globale. Une facture, une déclaration fiscale, un contrat de vente, des relevés ou une documentation successorale peuvent contribuer à l'analyse, mais leur pertinence dépend du cas.

Le contrôle ne doit pas devenir une collecte aveugle de documents. Il convient d'identifier la question de risque à résoudre, de vérifier la cohérence des informations et de conserver une trace de l'évaluation.

Les mesures possibles : un catalogue raisonné

Selon le risque et les obligations applicables, un dispositif peut prévoir des informations supplémentaires sur le client et le bénéficiaire effectif, des justificatifs complémentaires sur les fonds et le patrimoine, une analyse de l'objet de la relation, des vérifications indépendantes, des validations hiérarchiques, une limitation de certains services lorsque légalement justifiée, une surveillance plus ciblée et des revues anticipées.

Il faut distinguer les mesures juridiquement prescrites de celles qui relèvent de l'appréciation du professionnel. Chaque décision devrait préciser cette distinction.

Proportionnalité : plus de contrôles, mais des contrôles pertinents

La proportionnalité ne signifie pas l'absence de contrôle. Elle consiste à adapter l'intensité des diligences au risque réel et au fondement réglementaire. Une petite structure peut mettre en œuvre un processus simple et robuste, sans reproduire l'organisation d'un grand groupe bancaire.

L'efficacité se mesure par la qualité de la justification, le respect des mesures obligatoires, le traitement des anomalies et la capacité à reconstituer le raisonnement.

Quand déclencher une revue renforcée ?

Les événements déclencheurs peuvent inclure un changement de bénéficiaire effectif, l'entrée en fonction d'une PPE, l'apparition d'une exposition géographique, une modification inhabituelle des flux, des informations publiques crédibles ou des incohérences documentaires. Le dispositif doit distinguer les revues périodiques des revues événementielles.

La périodicité doit être fondée sur les risques et les obligations applicables ; aucun intervalle universel ne saurait remplacer l'analyse sectorielle.

Articulation avec la surveillance des transactions

Une surveillance renforcée peut modifier les scénarios, les seuils internes, les priorités d'analyse et le niveau d'investigation. L'objectif n'est pas de multiplier les alertes sans discernement, mais de détecter les opérations qui contredisent le profil attendu et de documenter leur résolution.

L'absence d'alerte automatique ne dispense pas d'examiner les faits connus par d'autres canaux. Inversement, une alerte n'établit pas à elle seule un soupçon.

Gouvernance : qui décide et qui contrôle ?

Les responsabilités doivent être explicites : collecte et analyse initiales, validation des exceptions, approbation hiérarchique lorsque requise, suivi des mesures, contrôle permanent et revue indépendante. Les conflits d'intérêts et les dérogations doivent être encadrés.

La décision doit indiquer qui l'a prise, à quelle date, sur quels éléments et avec quelle échéance de réexamen.

Cas pratique — PME exportatrice et risque pays

Analyse : vérifier la catégorie réglementaire exacte du pays, l'identité et le rôle du tiers payeur, la logique commerciale, les bénéficiaires effectifs et les justificatifs d'origine des fonds pertinents. Si des mesures sont imposées par un acte applicable, elles doivent être réalisées indépendamment du score global.

Décision : demander des éléments complémentaires, solliciter la validation requise et, en cas d'impossibilité de satisfaire aux obligations, appliquer les conséquences prévues par le droit applicable. Examiner séparément l'éventualité d'un soupçon.

Cas pratique — Client PPE et achat immobilier

Analyse : confirmer le statut PPE et les liens, comprendre la chaîne de propriété, apprécier la cohérence des dividendes avec l'activité et examiner les justificatifs de fonds et de patrimoine requis.

Décision : appliquer les validations et mesures spécifiques prévues par le régime PPE, documenter les vérifications et organiser un suivi adapté. Le statut PPE ne constitue pas en lui-même un soupçon.

Cas pratique — Client historique aux flux atypiques

Analyse : confronter les flux au profil économique, demander des explications étayées, analyser les contreparties et rechercher des facteurs aggravants. Une ancienneté importante de la relation ne suffit pas à écarter le risque.

Décision : réévaluer le risque, renforcer la surveillance et, lorsque les critères sont réunis, traiter le soupçon selon les procédures applicables.

Erreurs fréquentes à éviter

Un dispositif peut être fragilisé par un score qui compense un déclencheur obligatoire, une pièce collectée sans analyse, une validation orale non tracée, une liste pays non datée, un suivi renforcé sans date de révision, ou une confusion entre vigilance renforcée et déclaration de soupçon.

La meilleure défense face à un contrôle n'est pas le volume documentaire, mais la cohérence entre les risques identifiés, les mesures prises et les preuves disponibles.

Indicateurs de pilotage

Les indicateurs utiles comprennent notamment la part des dossiers à risque élevé disposant d'une justification à jour, les mesures obligatoires non achevées, les délais de traitement, les revues événementielles en retard, les exceptions approuvées et la proportion d'alertes clôturées avec une motivation suffisante.

Ces indicateurs doivent aider à détecter les défaillances de contrôle, sans inciter à réduire artificiellement le nombre de clients à risque élevé.

Ce qu'un outil comme Single Point AML peut faciliter

À titre de recommandations de conception, un outil LCB-FT peut relier les facteurs de risque aux obligations applicables, proposer des listes de vérification adaptées, historiser les pièces et décisions, gérer les validations, planifier les revues et conserver les versions des règles. Il peut aussi signaler qu'une obligation non compensatoire demeure applicable malgré un score numérique modéré.

Ces fonctions sont présentées comme des pistes de conception et ne constituent pas des affirmations sur des modules déjà déployés dans Single Point AML.

Plan de préparation à juillet 2027

Recenser les cas de vigilance renforcée prévus par les règles actuelles et par le futur AMLR.
Distinguer les déclencheurs obligatoires des facteurs de risque appréciés en interne.
Cartographier les preuves et validations exigées pour chaque cas.
Examiner la qualité des données clients, PPE, bénéficiaires effectifs et pays.
Revoir les procédures d'origine des fonds et du patrimoine.
Définir des règles de surveillance et de revue événementielle proportionnées.
Tester les cas complexes et les exceptions.
Formaliser les rôles et les circuits d'approbation.
Préparer des pistes d'audit lisibles et datées.
Surveiller les actes délégués, normes techniques et orientations définitivement adoptés.

Questions pratiques

Un score élevé suffit-il à déclencher une vigilance renforcée ? Il peut constituer un signal interne, mais la décision doit aussi reposer sur les règles applicables et les faits du dossier.

Peut-on appliquer les mêmes mesures à tous les clients à risque élevé ? Une base commune est possible ; l'analyse des risques et les prescriptions spécifiques doivent toutefois conduire à des mesures adaptées.

La vigilance renforcée impose-t-elle systématiquement une déclaration de soupçon ? Non. La déclaration dépend de critères propres et d'une analyse distincte.

Les projets de RTS AMLA sont-ils déjà obligatoires ? Non : une consultation ou un projet ne vaut pas adoption et application du texte final.

Conclusion

La vigilance renforcée est le moment où l'approche par les risques devient vérifiable. Une classification de risque n'a de sens que si elle produit les bonnes mesures, au bon moment, avec une décision motivée et une preuve exploitable. Pour préparer l'AMLR, les professionnels assujettis gagneront à privilégier un dispositif explicable, proportionné et capable d'évoluer avec les textes définitifs.

Sources officielles et liens utiles

Avertissement

Ce dossier est un document d'information et de préparation réglementaire ; il ne constitue pas un avis juridique. Il distingue les obligations actuellement applicables des dispositions de l'AMLR dont l'application est future, ainsi que les projets techniques AMLA des actes adoptés. Les exemples sont fictifs. Les fonctionnalités proposées pour Single Point AML sont des recommandations de conception et ne constituent pas des affirmations sur des modules déjà déployés.

Single Point AML — La conformité LCB-FT en un point.