AML6 et bénéficiaires effectifs : ce que les entreprises doivent vérifier

Qui se cache vraiment derrière une entreprise ? C'est la question au cœur des obligations de vérification des bénéficiaires effectifs.

Et avec le paquet AML 2024, dont l'application devient obligatoire le 10 juillet 2027, ces obligations se renforcent significativement.

Seuil d'identification abaissé, vérification continue, registres interconnectés à l'échelle européenne : les entités assujetties vont devoir revoir leurs processus en profondeur.

‍

Qu'est-ce qu'un bénéficiaire effectif ?

‍

Un bénéficiaire effectif est la personne physique qui, en dernière instance, détient ou contrôle une entreprise. Derrière une société, il peut exister plusieurs couches d'actionnaires, de holdings ou de structures interposées. L'obligation réglementaire consiste à remonter la chaîne de détention jusqu'à identifier la ou les personnes physiques qui exercent le contrôle réel.

‍

Jusqu'ici, le seuil retenu en France était celui d'une détention de plus de 25 % du capital ou des droits de vote. Autrement dit, un actionnaire détenant exactement 25 % n'était pas concerné par les obligations d'identification. Avec le règlement AMLR qui s'appliquera en 2027, ce seuil devient 25 % ou plus : atteindre le seuil suffit désormais à déclencher l'obligation, pas seulement le dépasser.

‍

Ce qu'AML6 change concrètement

‍

Un seuil abaissé, un périmètre élargi

‍

Un actionnaire détenant exactement 25 % du capital était jusqu'ici hors périmètre. Il entre désormais dans le champ des bénéficiaires effectifs à identifier et à vérifier. Pour les structures d'actionnariat complexes, cela peut significativement augmenter le nombre de personnes physiques à contrôler.

‍

Une vérification continue, pas ponctuelle

‍

Le règlement AMLR abandonne la logique de vérification à l'entrée en relation pour imposer une surveillance fondée sur le risque. Les bénéficiaires effectifs doivent être vérifiés à l'onboarding, mais aussi mis à jour régulièrement tout au long de la relation commerciale. Pour les clients à risque élevé, les mises à jour devront être plus fréquentes.

Concrètement, cela signifie qu'une vérification effectuée à la création du compte ne suffit plus. Un changement d'actionnariat, une cession de parts, une restructuration : autant d'événements qui doivent déclencher une nouvelle vérification.

‍

Des registres nationaux interconnectés via BORIS

‍

L'AMLD6 prévoit l'interconnexion des registres nationaux des bénéficiaires effectifs à travers le système BORIS (Beneficial Ownership Register Interconnection System). Objectif : permettre aux entités assujetties de vérifier les bénéficiaires effectifs d'une entreprise étrangère aussi facilement que ceux d'une entreprise française.

‍

Pour les organisations qui traitent des clients ou des fournisseurs dans plusieurs pays européens, c'est un changement majeur. La vérification transfrontalière, aujourd'hui fastidieuse, sera facilitée. Mais elle sera aussi attendue par les superviseurs.

‍

Les risques concrets d'une vérification insuffisante

‍

Ne pas identifier correctement les bénéficiaires effectifs n'est pas seulement un risque réglementaire. C'est une exposition directe à la fraude et au blanchiment.

‍

Une entreprise dont les vrais propriétaires sont dissimulés derrière des structures opaques peut être utilisée pour faire circuler des fonds illicites, contourner des sanctions ou masquer des conflits d'intérêts. Accepter une telle entreprise comme client ou fournisseur sans en avoir vérifié la chaîne de détention, c'est s'exposer à une mise en cause de sa propre responsabilité.

‍

AML6 durcit les sanctions en conséquence. Pour toute violation grave, les amendes peuvent atteindre 1 million d'euros ou le double du profit tiré de la violation. Pour les institutions financières, une fraction significative du chiffre d'affaires annuel peut être engagée.

‍

Ce que ça implique pour vos processus

‍

À l'onboarding

‍

Chaque nouveau client personne morale doit faire l'objet d'une identification exhaustive de ses bénéficiaires effectifs. Cela suppose de remonter la chaîne de détention au-delà des premiers actionnaires, d'identifier les personnes physiques au seuil de 25 % ou plus, et de vérifier leur identité.

‍

En cours de relation

‍

La surveillance continue impose de détecter tout changement dans la structure d'actionnariat d'un client existant. Sans automatisation, cette obligation devient rapidement ingérable : un portefeuille de plusieurs centaines de clients personnes morales ne peut pas être suivi manuellement de façon fiable.

‍

Sur les clients à risque élevé

‍

Pour les clients présentant un profil de risque élevé, les mises à jour doivent être plus fréquentes. L'AMLR ne fixe pas de périodicité rigide, mais les superviseurs nationaux attendent une cadence cohérente avec le niveau de risque. Une documentation solide de ces décisions est indispensable.

‍

Comment industrialiser la vérification des bénéficiaires effectifs

‍

L'automatisation est la seule réponse viable à l'échelle. Vérifier manuellement les bénéficiaires effectifs d'un portefeuille de clients en croissance, avec des mises à jour continues et une piste d'audit exploitable, est une charge opérationnelle que peu d'équipes conformité peuvent absorber sans outillage dédié.

‍

L'enjeu n'est pas seulement de se conformer à la lettre du texte, mais de construire un processus reproductible, traçable et auditable. Un processus qui peut passer l'examen d'un contrôle de l'ACPR ou de l'AMLA sans friction.