KYC et LCB-FT en assurance : les obligations des assureurs

En bref

• Les organismes d'assurance, en particulier en assurance-vie et capitalisation, sont des assujettis LCB-FT au sens du code monétaire et financier. En France, ils sont supervisés par l'ACPR.
• Les obligations couvrent le KYC (identification et vérification du client à l'entrée en relation), la connaissance de la relation d'affaires, l'identification des bénéficiaires effectifs, la vigilance adaptée au risque, la vigilance renforcée pour les personnes politiquement exposées (PEP) et les situations à risque, la conservation des documents et la déclaration de soupçon à TRACFIN.
• L'assurance-vie est un point de vigilance majeur : elle peut servir de véhicule de blanchiment via les versements et les rachats.
• AML6 (le paquet AML européen de 2024, applicable au 10 juillet 2027) harmonise et renforce ces obligations, avec la nouvelle autorité AMLA.
• L'enjeu opérationnel : rester conforme sans casser la fluidité de la souscription, ce qui pousse à l'automatisation du contrôle.

‍

Les assureurs sont-ils concernés par la LCB-FT ?

‍

Oui. Les organismes d'assurance figurent parmi les assujettis au dispositif de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT), tel que défini par le code monétaire et financier. En France, leur superviseur est l'Autorité de contrôle prudentiel et de résolution (ACPR), qui contrôle la qualité de leur dispositif et peut sanctionner les manquements.

Cette qualité d'assujetti vise en premier lieu les activités d'assurance-vie et de capitalisation, qui présentent le risque le plus élevé, mais elle concerne aussi, selon les cas, les intermédiaires comme les courtiers et les agents. Concrètement, un assureur ou un courtier ne peut pas se contenter de vendre un contrat : il doit connaître son client, comprendre l'origine des fonds et détecter les opérations suspectes.

‍

Être assujetti signifie mettre en place un dispositif complet : procédures internes, classification des risques, formation des équipes, contrôle interne et capacité à répondre aux demandes de TRACFIN et de l'ACPR.

‍

Les obligations KYC et LCB-FT en assurance

‍

Les obligations reposent sur une logique simple : connaître qui est en face, comprendre la relation et surveiller dans la durée. Voici les briques essentielles.

‍

Identification et vérification du client (KYC)

‍

À l'entrée en relation d'affaires, l'assureur doit identifier le client et vérifier son identité au moyen de documents ou de données fiables et indépendants. Cela s'applique aux personnes physiques comme aux personnes morales.

‍

Au-delà de l'identité, l'assujetti doit recueillir les éléments de connaissance de la relation d'affaires : nature de l'opération, objet et origine des fonds, situation du souscripteur. Ces informations permettent d'apprécier la cohérence des versements et de détecter d'éventuelles anomalies. Pour approfondir la méthode, voir notre guide complet du KYC.

‍

Bénéficiaires effectifs

‍

Lorsque le client est une personne morale, l'assureur doit identifier le ou les bénéficiaires effectifs, c'est-à-dire les personnes physiques qui contrôlent réellement l'entité ou en tirent le bénéfice. Cette étape est indispensable pour éviter que des structures juridiques ne servent à masquer l'identité réelle des donneurs d'ordre.

‍

En assurance, la vigilance porte aussi sur le bénéficiaire du contrat : savoir qui percevra les capitaux fait partie intégrante de la connaissance client.

‍

Vigilance selon le risque et PEP

‍

Le dispositif repose sur une approche par les risques. L'intensité des contrôles doit être proportionnée au niveau de risque de chaque relation : une vigilance allégée pour les situations à faible risque, une vigilance renforcée pour les situations sensibles.

‍

La vigilance renforcée s'impose notamment pour les personnes politiquement exposées (PEP), leurs proches et les personnes qui leur sont liées, ainsi que pour les opérations complexes, d'un montant inhabituellement élevé ou sans justification économique apparente. Elle suppose des vérifications supplémentaires sur l'origine du patrimoine et des fonds et une approbation à un niveau adéquat.

‍

Déclaration de soupçon

‍

Lorsqu'un assujetti sait, soupçonne ou a de bonnes raisons de soupçonner que des sommes proviennent d'une infraction ou participent au financement du terrorisme, il doit adresser une déclaration de soupçon à TRACFIN, la cellule française de renseignement financier. Cette déclaration est confidentielle et le client ne doit pas en être informé.

‍

L'ensemble des éléments (documents d'identité, justificatifs, analyses de risque, déclarations) doit par ailleurs être conservé pendant la durée prévue par la réglementation, afin de garantir une piste d'audit exploitable en cas de contrôle.

‍

L'assurance-vie, un point de vigilance

‍

L'assurance-vie concentre une part importante du risque LCB-FT du secteur. Sa souplesse fait sa force commerciale, mais aussi sa vulnérabilité : un contrat peut recevoir des versements libres, puis faire l'objet de rachats partiels ou totaux, ce qui permet de faire circuler des fonds et d'en brouiller l'origine.

‍

Plusieurs signaux appellent une attention particulière : versements sans lien avec le profil du souscripteur, rachats rapides après souscription, changements fréquents de bénéficiaire, ou paiements provenant de tiers non justifiés. C'est pourquoi la vigilance ne s'arrête pas à la signature : elle s'exerce tout au long de la vie du contrat, à chaque opération significative.

‍

Ce que change AML6

‍

Le paquet AML adopté en 2024 (souvent appelé AML6) marque un tournant. Il harmonise les règles LCB-FT à l'échelle de l'Union européenne et renforce les obligations des assujettis, dont les assureurs. Son application est prévue pour le 10 juillet 2027.

‍

Deux évolutions structurent ce nouveau cadre :

• La création de l'AMLA, l'autorité européenne de lutte contre le blanchiment, chargée de superviser et de coordonner l'application des règles dans l'Union.
• Un socle de règles plus directement applicable et plus homogène entre les États membres, qui réduit les écarts d'interprétation et relève le niveau d'exigence sur la connaissance client, les bénéficiaires effectifs et la traçabilité des contrôles.

‍

Pour les assureurs, l'enjeu est d'anticiper : les dispositifs mis en place aujourd'hui doivent déjà être pensés pour ce standard renforcé. Nous détaillons ces changements dans notre article dédié à la réglementation AML6.

‍

Comment rester conforme sans casser la souscription

‍

Le vrai défi n'est pas seulement réglementaire, il est opérationnel. Multiplier les demandes de justificatifs et allonger les délais fait abandonner des souscripteurs. À l'inverse, alléger les contrôles expose à des manquements et à des sanctions. La réponse tient dans l'automatisation d'un contrôle à la fois rigoureux et rapide.

‍

Concrètement, un dispositif efficace permet de :

• Vérifier l'identité du souscripteur et identifier les bénéficiaires effectifs de manière automatisée, sans ressaisie manuelle.
• Appliquer un scoring de risque qui module la vigilance selon le profil et déclenche les contrôles renforcés uniquement quand c'est nécessaire.
• Détecter les signaux PEP et les situations à risque, et documenter chaque décision pour constituer une piste d'audit complète.
• Rendre une décision en 2 à 5 secondes, pour que la conformité s'intègre au parcours de souscription au lieu de le freiner.
• ‍

C'est précisément l'objet de notre cas d'usage score de fraude et vérification d'identité (KYC), qui combine contrôle et fluidité au service des assureurs.

‍

En conclusion

‍

Les assureurs, et particulièrement les acteurs de l'assurance-vie, sont pleinement assujettis à la LCB-FT : KYC, bénéficiaires effectifs, vigilance selon le risque, traitement des PEP et déclaration de soupçon à TRACFIN font partie de leurs obligations, sous le contrôle de l'ACPR. Avec AML6 et l'arrivée de l'AMLA, le niveau d'exigence va encore monter à l'horizon 2027. La clé pour tenir ce cap sans dégrader l'expérience de souscription : un dispositif automatisé, documenté et auditable, capable d'arbitrer le risque en quelques secondes.

‍

Sources : code monétaire et financier (dispositif LCB-FT), ACPR (supervision des organismes d'assurance), TRACFIN (déclaration de soupçon), paquet AML de l'Union européenne (AML6, AMLA).

‍