Entités assujetties à la LCB-FT en Espagne
Si votre activité fait de vous une entité assujettie, vous devez mettre en place des mesures de LCB-FT conformément à la loi 10/2010 et au décret royal 304/2014. Nous vous aidons à transformer la conformité en preuves traçables : évaluation des risques, KYC/UBO, contrôle interne, alertes et plan de mesures correctrices que vous pouvez défendre devant le SEPBLAC.
Consultation gratuite
Nous vous répondons en moins de 24 h
- Conservation des documents
- 10 ans
- Remise du rapport à l’organe de contrôle
- 3 mois max.
- Liste des entités assujetties
- Art. 2 loi 10/2010
- Règlement d’application
- RD 304/2014
Obligations clés des entités assujetties en matière de LCB-FT
Ce que toute entité assujettie doit mettre en place, documenter et pouvoir démontrer aux autorités de supervision.
Loi 10/2010 + décret royal 304/2014
Le point de départ : politiques, procédures, contrôle interne, mesures de vigilance, déclarations et conservation des preuves conformément à la réglementation.
Suis-je une entité assujettie, et que dois-je appliquer ?
Nous analysons si vous entrez dans le champ d’application et dans quelle mesure : activité, canaux, types de clients et exposition au risque, pour éviter une « conformité générique ».
KYC + bénéficiaire effectif (UBO)
Des dossiers cohérents : identification formelle, bénéficiaire effectif, profil, niveau de risque et conservation des documents pendant les délais légaux.
Contrôles et preuves en cas de demande d’informations
Traçabilité des décisions, gestion des alertes, registre des incidents et clôture vérifiable des mesures correctrices.
Plan de l’art. 29 (par profil)
Une formation à jour, spécifique à chaque fonction et avec un registre vérifiable. Pas de cours génériques sans lien avec les risques réels du secteur.
Mesures correctrices
Constats hiérarchisés par risque + plan assorti d’un calendrier : responsables, preuves et suivi pour combler les lacunes de l’entité assujettie.
Comment nous aidons les entités assujetties à respecter la LCB-FT
Une méthodologie agile pour concrétiser les obligations, vérifier l’efficacité opérationnelle et laisser des preuves défendables sans freiner votre activité.
Diagnostic de l’entité assujettie
Nous confirmons votre qualité d’entité assujettie et votre périmètre réel : activité, risques, canaux, types de clients et contrôles nécessaires.
Vérification opérationnelle (échantillonnage)
Échantillonnage de dossiers et de processus pour auditer l’application des mesures de vigilance (KYC/UBO), des alertes et de la conservation des documents.
Lacunes et mesures correctrices
Projet de rapport listant les défaillances détectées et les mesures correctrices hiérarchisées par risque, avec calendrier et preuves vérifiables.
Remise et traçabilité
Documentation prête : justificatifs, registres, décisions et feuille de route pour maintenir la conformité de l’entité assujettie.
Que vérifions-nous chez les entités assujetties ?
Nous vérifions la cohérence entre risque, procédure et preuves afin de démontrer l’efficacité opérationnelle. Nous auditons la documentation papier et la traçabilité numérique.
1. Archives et documentation (KYC)
Nous vérifions la conservation des documents pendant le délai légal de 10 ans. Nous contrôlons, sur un échantillon aléatoire, l’intégrité de l’identification formelle et des déclarations de bénéficiaire effectif.
.webp)
2. Logiciel et alertes
Nous testons l’outil de surveillance. Nous simulons des scénarios de risque pour vérifier qu’il génère les bonnes alertes automatisées et que leur traitement est consigné.
.webp)
3. Plan de formation (art. 29)
Nous examinons les attestations et le contenu. Nous vérifions que la formation est à jour et spécifique à chaque poste, et non générique, et qu’il existe un registre vérifiable.
Revue complète ou de suivi ?
L’essentiel, ce sont les preuves : tests, échantillonnage et corrections closes. Connaître la différence aide à optimiser les ressources sans réduire le niveau de traçabilité.
| Caractéristique | Revue complète | Revue de suivi |
|---|---|---|
| Quand est-ce nécessaire ? | Mise en place du dispositif, premier cycle ou après des changements substantiels dans les contrôles et les risques. | Le cas échéant, centrée sur la vérification de la mise en œuvre des corrections antérieures. |
| Portée | Évaluation globale : risque, KYC/UBO, alertes, formation et gouvernance (OCI). | Vérification limitée à la clôture des mesures correctrices et à leurs preuves. |
| Base légale | Art. 28.1 loi 10/2010 | Art. 28.1 (2e alinéa) loi 10/2010 |
| Objectif | Mesurer l’efficacité opérationnelle et détecter les lacunes qui touchent l’entité assujettie. | Confirmer que les défaillances ont été corrigées et que la traçabilité est close. |
*L’arrêté EHA/2444/2007 fixe les critères techniques permettant de déterminer si un changement impose une nouvelle revue complète avant l’échéance de 3 ans.
Preuves clés pour les entités assujetties à la LCB-FT
Lors d’une inspection, ce qui fait la différence, ce sont les preuves : tests, échantillonnage, dates et plan de remédiation documenté.
Preuves que vous devez pouvoir présenter
- Date de référence définie — Précisez quelle date « clôture » le cycle pour que les justificatifs restent cohérents.
- Tests et résultats — Documentez ce qui a été vérifié, les résultats obtenus et les incidents détectés. Pas seulement des conclusions.
- Échantillonnage expliqué — Taille, critères, types de clients, produits, périodes et % examiné. En cas de méthode statistique : population, méthode et niveau de confiance.
- Plan de remédiation avec calendrier — Si des défaillances ne peuvent pas être corrigées immédiatement, un plan approuvé avec calendrier et preuve de clôture.
- Archives en ordre — KYC, bénéficiaire effectif, analyses réalisées et justificatifs : prêts à être remis rapidement en cas de demande d’informations.
Calendrier minimal pour les entités assujetties
Pourrais-je ne pas être une entité assujettie ?
Cela dépend de la façon précise dont votre activité s’inscrit dans la liste. Celle-ci couvre de multiples secteurs et le périmètre varie selon l’activité et le risque. Un mauvais classement apparaît souvent comme une faiblesse lors des inspections.
Entités assujetties et SEPBLAC : une approche pratique de la conformité
Les entités assujetties doivent pouvoir démontrer l’existence d’un système efficace de prévention et de contrôle. Pour agir comme expert externe, il est obligatoire d’avoir communiqué au SEPBLAC son intention d’agir en cette qualité avant de commencer l’activité. Chez Molina Law Boutique, nous sommes inscrits auprès du SEPBLAC en tant qu’experts externes.
Erreurs fréquentes des entités assujetties que nous corrigeons
L’objectif n’est pas de « remplir le dossier », mais d’éviter les lacunes opérationnelles qui entraînent des demandes d’informations, des sanctions et un blocage réputationnel.
La « conformité de papier »
Manuel générique qui n’est pas appliqué. Ce qui compte, c’est l’efficacité opérationnelle et les preuves, pas de beaux documents.
UBO incomplet ou incohérent
Collecter des pièces d’identité ne suffit pas. Le bénéficiaire effectif n’est pas correctement justifié, ou des erreurs apparaissent dans des structures sociétaires complexes.
Formation générique
L’art. 29 exige une formation spécifique. Erreur typique : des cours standard sans les risques réels du secteur et sans registre solide.
Risque élevé sans renforcement
Ne pas appliquer de mesures de vigilance renforcées aux PPE, aux juridictions à risque ou aux opérations sensibles expose directement à des sanctions.
Ce qu’une entité assujettie doit pouvoir démontrer
Au-delà du « document », ce qui compte lors d’une inspection, c’est la traçabilité : délais, preuves, échantillonnage et plan de correction.
Gouvernance et cycle de contrôle
- Planification alignée sur le risque et sur le cycle annuel.
- Date de référence cohérente (sans rupture entre les exercices).
- Émission rapide : pour que les justificatifs n’« arrivent » pas « en retard ».
- Remontée interne : défaillances signalées à l’organe de contrôle/OCI + mesures correctrices.
Essentiel pour ne pas se limiter à une « conformité formelle » sans exécution réelle.
Échantillonnage et preuves
- Ce qui a été vérifié : tests, résultats et constats.
- Échantillon expliqué : taille et couverture par clients, produits et périodes.
- Traçabilité : KYC/UBO, alertes et formation appuyés par des documents.
- Erreurs détectées : cause, impact et correction vérifiable.
Un échantillonnage non expliqué est souvent le premier point faible en cas de demande d’informations.
Indépendance et conservation
- Indépendance réelle : évitez les incompatibilités et les conflits.
- Choix adéquat : expérience et compétence de l’équipe.
- Conservation : des preuves prêtes à être remises rapidement.
- Disponibilité : ordre et rapidité en cas de demande d’informations.
Réduit le risque de sanction et le risque réputationnel.
Approche fondée sur les risques
- Des contrôles proportionnés à l’activité, aux clients et aux opérations.
- Mesures renforcées pour les PPE et les scénarios à risque élevé.
- Cohérence entre le manuel, les procédures et l’exécution au quotidien.
Ce qui « tient la route » lors d’une inspection, c’est la cohérence entre risque, contrôle et preuves.
Risques et sanctions si la conformité n’est pas à jour
Demandes d’informations et procédures : des lacunes dans le système de contrôle interne peuvent donner lieu à des procédures de sanction.
Sanctions financières : elles peuvent s’aggraver selon la gravité, le volume et l’impact du manquement.
Risque réputationnel : perte de confiance des banques, des clients, des investisseurs et des partenaires stratégiques.
Blocages opérationnels : frictions lors de l’onboarding et avec les fournisseurs, les comptes bancaires et les audits externes.
Coûts de réaction : corriger tardivement coûte toujours plus cher que mettre en place et documenter correctement à temps.
Êtes-vous une entité assujettie et devez-vous remettre de l’ordre dans votre conformité LCB-FT ?
Nous vous aidons à mettre en place et à démontrer un système efficace : KYC/UBO, alertes, formation, registres et plan de mesures correctrices appuyé par des preuves défendables.
Vérifier mes obligations d’entité assujettieServices associés pour les entités assujetties
La conformité en tant qu’entité assujettie s’articule avec ces services, qui renforcent votre dispositif LCB-FT.
Manuel LCB-FT
Document central du dispositif : politiques, KYC, approche par les risques (RBA), surveillance, gouvernance et formation.
→ AuditAudit interne LCB-FT
Revue indépendante des contrôles, du KYC, de la surveillance et des déclarations d’opérations suspectes, avec plan de remédiation.
→ ExpertRapport de l’expert externe
Audit indépendant exigé par la loi 10/2010, avec échantillonnage, preuves et plan correcteur.
→ RisqueÉvaluation des risques (IAR)
Méthodologie RBA : identification, mesure et gestion des risques par clients et juridictions.
→ TraçabilitéRapport de traçabilité
Analyse des flux, de l’origine des fonds et de la traçabilité opérationnelle pour les entités assujetties.
→ CatalogueCatalogue complet LCB-FT
Tous les services de prévention du blanchiment : mise en place, audits et accompagnement continu.
→Entités assujetties à la LCB-FT : questions fréquentes
Que signifie être une « entité assujettie » en matière de LCB-FT ?
Cela signifie que votre activité est soumise à des obligations de prévention du blanchiment. Vous devez mettre en place un système de contrôle interne fondé sur une approche par les risques et pouvoir démontrer son efficacité opérationnelle conformément à la loi 10/2010 et au décret royal 304/2014.
Comment savoir si mon entreprise est une entité assujettie ?
Cela dépend de votre place exacte dans la liste légale, du service fourni et de l’activité. En cas de doute, mieux vaut valider votre qualité avant de mettre en place un système insuffisant ou surdimensionné.
Quelles sont les obligations minimales d’une entité assujettie ?
Évaluation des risques, politiques et procédures, mesures de vigilance (KYC), identification du bénéficiaire effectif (UBO), contrôle interne/OCI, formation (art. 29), surveillance et conservation des documents.
Quelle documentation faut-il présenter lors d’une inspection ?
Traçabilité : tests, échantillonnage, registres, gestion des alertes et décisions documentées. Constats hiérarchisés + plan correcteur avec calendrier et preuves prêtes à être remises.
Quels sont les avantages à remettre de l’ordre dans sa conformité ?
Cela réduit le risque de sanction et le risque réputationnel, facilite l’accès aux services bancaires, accélère les audits et évite les blocages opérationnels. Un système bien exécuté démontre diligence et contrôle réel.
Que faut-il préparer avant une revue LCB-FT ?
Manuel en vigueur, évaluation des risques, structure et procès-verbaux de l’OCI, politique d’admission des clients, dossiers KYC/UBO, registres d’alertes, formation et preuves des mesures correctrices.
Que se passe-t-il si une entité assujettie ne respecte pas ses obligations ?
Le risque de demandes d’informations, de sanctions, de blocages opérationnels et d’atteinte à la réputation augmente. Prévenir et bien documenter coûte généralement moins cher que corriger dans l’urgence.
Combien coûte une revue des obligations ?
Cela dépend de la taille, du secteur, du volume de dossiers et de la complexité. Le facteur déterminant est le périmètre réel de l’échantillonnage et les preuves disponibles. Devis après un diagnostic rapide.
Réserver un appel
Les entités assujetties dans la réglementation espagnole de LCB-FT
Les entités assujetties sont définies à l’article 2 de la loi 10/2010 relative à la prévention du blanchiment de capitaux et du financement du terrorisme. Elles comprennent les établissements financiers, les établissements de paiement, les émetteurs de monnaie électronique, les services d’investissement, les professionnels (avocats, auditeurs, notaires), les agences immobilières, les casinos, les négociants en biens de grande valeur et les prestataires de services sur crypto-actifs.
Obligations fondamentales
Chaque entité assujettie doit mettre en place : une évaluation des risques (RBA), des procédures de vigilance (KYC/KYB), l’identification des bénéficiaires effectifs (UBO), un manuel LCB-FT, une surveillance transactionnelle, un screening des sanctions/PPE, une formation obligatoire (art. 29), la déclaration des opérations suspectes et la conservation des documents pendant 10 ans.
Vérification et audit
Le système doit être testé au moyen d’audits internes et du rapport de l’expert externe prévu à l’art. 28 de la loi 10/2010. Les preuves d’efficacité opérationnelle, d’échantillonnage, le plan correcteur et la remise à l’organe de contrôle sont déterminants face au SEPBLAC.
Services LCB-FT
Autres services associés
Sources officielles
Textes de référence, avec lien vers le texte officiel :
- Loi 10/2010 du 28 avril relative à la lutte contre le blanchiment de capitaux et le financement du terrorismeBOE · texte consolidé
- Décret royal 304/2014 du 5 mai, portant approbation du règlement de la loi 10/2010 du 28 avril sur la lutte contre le blanchiment de capitaux et le financement du terrorismeBOE · texte consolidé
- Arrêté EHA/2444/2007, du 31 juillet (rapport de l’expert externe en matière de prévention du blanchiment de capitaux)BOE · texte consolidé
Textes et liens vérifiés en .
Dans cette section