Manuel anti-blanchiment en Espagne (LCB-FT)
Le manuel LCB-FT est le document central de votre programme de lutte contre le blanchiment de capitaux : politiques, KYC/KYB, évaluation des risques, surveillance transactionnelle, gouvernance et procédures de déclaration, conformément à la loi 10/2010 et au RD 304/2014.
Consultation gratuite
Nous vous répondons en moins de 24 h
- Texte de référence
- Loi 10/2010
- Règlement d’application
- RD 304/2014
- Liste des entités assujetties
- Art. 2
Qu’est-ce que le manuel LCB-FT ?
Le manuel LCB-FT regroupe les politiques, contrôles et procédures destinés à détecter, prévenir et déclarer le blanchiment de capitaux et le financement du terrorisme. C’est le document qui démontre votre programme devant le SEPBLAC et les autorités de supervision.
Évaluation des risques
Identifier, évaluer et documenter les risques par type de client, produit, canal et juridiction. C’est la base pour hiérarchiser les contrôles et justifier les décisions réglementaires.
Mesures de vigilance
Procédures de vérification de l’identité, des bénéficiaires effectifs, des pouvoirs et des documents. Exigences différenciées selon le risque et le type de client, avec mise à jour continue.
Contrôles transactionnels
Règles et scénarios de détection (seuil, comportement, vitesse, schémas) avec traçabilité et preuves pour l’audit et les déclarations d’opérations suspectes.
Politiques et contrôles internes
Manuel écrit, rôles et responsabilités, limites opérationnelles, escalade des alertes, séparation des fonctions et procédures d’audit interne/externe.
Sanctions, PPE et vigilance renforcée
Contrôles automatisés au regard des listes de sanctions et de personnes politiquement exposées (PPE). Vigilance renforcée pour les personnes, juridictions ou activités à haut risque.
Déclarations et coopération
Critères et canaux pour déclarer les opérations suspectes à l’unité compétente, avec des protocoles de confidentialité et de conservation des documents.
Comment nous élaborons votre manuel LCB-FT
Nous adaptons le manuel à votre activité réelle : nous ne livrons pas de document générique. Chaque section est validée avec votre fonctionnement et préparée pour résister à une inspection.
Diagnostic initial
Nous comprenons votre activité, vos clients, produits, canaux et juridictions. Nous identifions les obligations LCB-FT applicables et les risques propres à votre modèle.
Évaluation des risques (RBA)
Nous concevons la méthodologie de classification : critères, segmentation, niveaux de risque et mesures associées. Le tout documenté et justifiable.
Rédaction du manuel
Politiques de KYC/KYB, surveillance, screening, escalade, déclarations d’opérations suspectes, formation, conservation et gouvernance. Un langage clair et opérationnel, pas du « beau papier ».
Mise en œuvre et formation
Nous vous accompagnons dans le déploiement : checklist opérationnelle, formation par profils, tests de contrôle et préparation à l’audit.
Contenu essentiel du manuel LCB-FT
Guide pratique pour mettre en place un programme de lutte contre le blanchiment de capitaux adapté aux établissements financiers, aux VASP et aux entités assujetties.
.webp)
Cadre normatif et périmètre
Définition des entités assujetties, périmètre du manuel, références légales et critères pour adapter les politiques selon la juridiction et le type d’activité.
.webp)
Procédures KYC et surveillance
Protocoles d’identification et de vérification, classification des risques et règles de surveillance transactionnelle pour détecter les opérations inhabituelles.
.webp)
Déclarations, gouvernance et formation
Processus de déclaration des opérations suspectes, fonctions du compliance officer, formation continue et audit du programme LCB-FT.
Acteurs clés et risques du programme LCB-FT
Qui participe à la mise en œuvre du manuel et quels risques nous gérons.
Mesures essentielles que contient le manuel
- Évaluation et segmentation des risques (RBA) — Évaluation périodique pour identifier les menaces par type de client, produit, canal et juridiction, avec des critères de classification documentés.
- Procédures KYC/KYB renforcées — Étapes claires pour vérifier l’identité, les bénéficiaires effectifs et les pouvoirs, et valider les documents selon le niveau de risque.
- Contrôles internes et gouvernance — Politiques écrites, rôles, limites opérationnelles, escalade des alertes et compliance officer disposant de l’autorité et des moyens adéquats.
- Surveillance transactionnelle et alertes — Règles de détection (seuil, comportement, schémas) avec processus d’investigation, de clôture et de traçabilité des preuves.
- Screening des sanctions et des PPE — Contrôles automatisés avec politiques de blocage/escalade et mise à jour périodique des sources de données.
- Déclarations d’opérations suspectes et coopération — Critères, canaux et protocoles pour déclarer les opérations suspectes dans le respect de la confidentialité et de la conservation des documents.
- Formation continue et tests — Formation par niveaux sur les obligations LCB-FT, les signaux d’alerte et les procédures. Tests, simulations et audits d’efficacité.
Entités et acteurs assujettis
Établissements financiers : banques, établissements de paiement, émetteurs de monnaie électronique.
Services d’investissement et assureurs, inclus parmi les entités assujetties.
Professionnels et secteurs non financiers : agences immobilières, avocats, auditeurs, casinos, négociants en biens de grande valeur.
Risques que le manuel atténue
Non-conformité réglementaire, sanctions administratives ou pénales, atteinte à la réputation, exposition à la fraude et défaillances opérationnelles. La mise en place de contrôles proportionnés, avec registres, audits et plans de réponse, réduit sensiblement le risque.
Demander un manuel LCB-FT →Erreurs fréquentes dans les manuels LCB-FT que nous corrigeons
La plupart des défaillances ne tiennent pas à l’« absence de manuel », mais à des manuels génériques qui ne reflètent pas le fonctionnement réel et n’ont pas de contrôles exécutables.
Manuel générique « prêt à l’emploi »
Politiques copiées sans adaptation à l’activité, aux clients ni à la juridiction réelle de l’entité. Il ne résiste pas à la première question en inspection.
KYC sans mise à jour continue
Dossiers vérifiés au départ, mais sans révisions périodiques ni déclencheurs de mise à jour en cas de changement du risque ou de l’activité du client.
Surveillance non calibrée
Règles génériques avec des seuils standard : faux positifs excessifs ou scénarios de risque réel non couverts. Aucune traçabilité des décisions.
Compliance officer sans autorité
Rôle attribué « pour la forme », sans indépendance fonctionnelle, sans moyens, sans pouvoir de suspendre des opérations ni accès direct à la direction.
Risques d’opérer sans manuel LCB-FT adapté
Sanctions réglementaires : amendes, interdictions d’exercer et demandes d’informations en l’absence de politiques, de contrôles ou de preuves de conformité LCB-FT.
Responsabilité pénale : exposition des administrateurs et dirigeants pour omission des contrôles exigés par la réglementation.
Atteinte à la réputation : préjudice auprès des clients, investisseurs, banques correspondantes et partenaires en l’absence de programme LCB-FT documenté.
Blocages opérationnels : comptes bloqués, frictions à l’onboarding, difficultés avec les correspondants et les prestataires qui exigent des preuves AML.
Coût de la réaction : adapter le programme après une inspection ou une sanction coûte bien plus cher que de le mettre en place correctement dès le départ.
Besoin d’un manuel LCB-FT qui fonctionne vraiment ?
Nous rédigeons votre manuel sur mesure : politiques, KYC, RBA, surveillance, screening, déclarations d’opérations suspectes, formation et gouvernance. Prêt pour l’inspection et l’audit.
Demander un manuel LCB-FTServices qui complètent le manuel LCB-FT
Le manuel n’est pas un document isolé. Ces services renforcent votre programme et couvrent des domaines que le régulateur contrôle généralement en même temps que le manuel.
Audit interne LCB-FT
Revue indépendante des contrôles, du KYC, de la surveillance, des déclarations et de la formation, avec plan de remédiation.
→ ExpertRapport de l’expert externe
Audit indépendant exigé par la loi 10/2010 : échantillonnage, preuves et plan de mesures correctrices devant le SEPBLAC.
→ RisqueÉvaluation des risques (IAR)
Méthodologie RBA : identification, mesure et gestion des risques par clients, produits et juridictions.
→ CryptoCrypto-actifs et blockchain
Compliance LCB-FT pour les VASP : Travel Rule, traçabilité on-chain, MiCA et exigences réglementaires.
→ ComplianceCorporate compliance
Programmes de compliance pénale, dispositif d’alerte, code éthique, formation et due diligence des tiers.
→ CatalogueCatalogue complet LCB-FT
Tous les services de lutte contre le blanchiment : mise en place, audits, externalisation (outsourcing) et support continu.
→Ce qu’il faut savoir sur le manuel LCB-FT
Dépliez chaque bloc pour consulter les bases légales, les droits, les obligations des entités et les bonnes pratiques qui font la différence entre un manuel « de pure forme » et un manuel qui protège votre entité.
1Principes et bases légales du traitement
En matière de LCB-FT, il est essentiel d’appliquer les principes de protection des données (licéité, loyauté, transparence, minimisation) et, pour chaque traitement, d’identifier la base légale : respect d’une obligation légale, exécution d’un contrat ou intérêt légitime dûment mis en balance.
Les bases les plus courantes sont : les obligations légales LCB-FT (conservation et mise à disposition d’informations), l’exécution du contrat (fourniture de services financiers) et l’intérêt légitime (gestion de la fraude et de la sécurité, avec une mise en balance documentée).
Recommandation
Documenter la base légale applicable à chaque activité (onboarding, surveillance, déclarations, conservation) dans le registre des activités de traitement et dans le manuel LCB-FT lui-même.
2Droits des personnes
Les personnes conservent des droits sur leurs données : accès, rectification, effacement, limitation, opposition et portabilité, sauf restrictions liées aux obligations de conservation ou aux enquêtes LCB-FT.
- Centraliser les demandes auprès d’un responsable disposant d’un canal officiel.
- Vérifier l’identité par des procédures renforcées.
- Consigner chaque demande, décision et justification légale.
- Former les équipes à repérer les demandes susceptibles d’affecter des enquêtes LCB-FT.
3Obligations des entités assujetties
Les banques, établissements de paiement, prestataires de services financiers et professionnels assujettis doivent respecter les obligations suivantes : identification des clients et des bénéficiaires effectifs, évaluation des risques, KYC/KYB et conservation des documents.
Il doit exister une procédure documentée qui encadre l’onboarding, la vérification de l’origine des fonds, les contrôles transactionnels et les mécanismes de déclaration. La vigilance doit s’étendre aux contreparties critiques : correspondants, dépositaires et partenaires commerciaux.
4Compliance officer et organe de contrôle interne
Il est indispensable de désigner un compliance officer disposant d’une indépendance fonctionnelle, de la capacité de suspendre ou d’escalader des opérations et de l’autorité nécessaire pour coordonner les déclarations et les réponses réglementaires.
OCI
L’organe de contrôle interne (OCI) valide les méthodologies RBA, approuve les audits et coordonne les équipes juridiques, de conformité et opérationnelles. L’absence de responsables formels accroît le risque de sanctions.
5Identification et vérification (KYC/KYB)
Appliquer un KYC/KYB proportionné au profil : identifier les personnes physiques et morales, vérifier les bénéficiaires effectifs et recueillir des preuves de l’origine des fonds pour les opérations à risque.
- Checklists KYC par type de client et de produit.
- Vérification documentaire et numérique par des prestataires certifiés.
- Détection des bénéficiaires effectifs dans des structures sociétaires complexes.
- Demander des preuves de l’origine des fonds pour les opérations atypiques.
6Évaluation des risques (approche fondée sur les risques)
La RBA classe les clients, produits et opérations selon la juridiction, la nature de l’activité, l’historique transactionnel et la complexité de la structure. Elle détermine si une vigilance standard ou renforcée (EDD) s’impose, la fréquence des révisions et les déclencheurs de blocage ou d’escalade.
La méthodologie et les indicateurs doivent être documentés pour justifier les décisions devant les auditeurs et les autorités de supervision.
7Détection et déclaration des opérations suspectes
Canal interne sécurisé pour la gestion des alertes, avec des critères clairs d’escalade et une procédure de déclaration à l’unité de renseignement financier, dans le respect de la confidentialité.
- Opérations sans justification économique ou avec une documentation insuffisante.
- Fractionnement systématique pour éviter les seuils de contrôle.
- Relations avec des juridictions sanctionnées ou à haut risque.
- Structures sociétaires qui dissimulent les bénéficiaires effectifs.
8Contrôles techniques et organisationnels (T&O)
Contrôles proportionnés : chiffrement des données sensibles, authentification multifacteur, contrôle des accès par rôles, journalisation d’audit, séparation des environnements et intégration du screening automatique dans les workflows opérationnels.
Ces contrôles permettent d’opérer en confiance face aux autorités de supervision et réduisent la surface de risque opérationnel.
Tout sur le manuel LCB-FT
Qu’est-ce que le manuel LCB-FT ?
C’est le document central du programme de lutte contre le blanchiment : il intègre les politiques de KYC/KYB, la méthodologie RBA, les procédures de surveillance, la gestion des incidents et le reporting. Il doit être à jour, testé et tenu à la disposition des autorités de supervision.
Qui est tenu d’avoir un manuel LCB-FT ?
Toutes les entités assujetties au sens de l’art. 2 de la loi 10/2010 : établissements financiers, établissements de paiement, professionnels (avocats, auditeurs), agences immobilières, casinos, négociants en biens de grande valeur et VASP le cas échéant.
Que doit-il contenir au minimum ?
Politiques de KYC/KYB, évaluation des risques (RBA), procédures de surveillance, screening des sanctions/PPE, déclarations d’opérations suspectes, gouvernance (compliance officer, OCI), formation, conservation des documents et procédures d’audit.
À quelle fréquence doit-il être mis à jour ?
Au minimum une fois par an, et chaque fois qu’interviennent des changements réglementaires importants, des changements dans l’activité de l’entité, de nouveaux produits, canaux ou juridictions, ou à la suite de constats d’audit nécessitant des ajustements.
Quelle différence entre manuel LCB-FT et audit LCB-FT ?
Le manuel est le document qui définit les politiques et les procédures. L’audit est la revue indépendante qui évalue si le manuel est réellement appliqué et si les contrôles sont efficaces. Ils sont complémentaires : sans audit, le manuel ne prouve pas son efficacité ; sans manuel, l’audit n’a pas de cadre de référence.
Que se passe-t-il si je n’ai pas de manuel LCB-FT ?
Risque de sanctions administratives et pénales, demandes d’informations du SEPBLAC, blocages opérationnels (banques, partenaires, audits), atteinte à la réputation et coûts de réaction bien supérieurs à ceux d’une mise en œuvre préventive.
Quel est le rôle du compliance officer ?
Il est le responsable opérationnel du programme LCB-FT : il doit disposer d’une indépendance fonctionnelle, d’un accès à la direction, de la capacité de suspendre les opérations suspectes et de l’autorité nécessaire pour coordonner les déclarations et les réponses réglementaires.
Combien coûte l’élaboration d’un manuel LCB-FT ?
Cela dépend de la taille de l’entité, du secteur, des juridictions, du volume de clients et de la complexité de l’activité. Nous vous remettons un devis ajusté après un diagnostic initial du risque et de la documentation disponible.
Réserver un appel
Décrivez-nous votre situation et nous vous expliquerons comment élaborer ou mettre à jour le manuel LCB-FT de votre entité.
Cadre normatif du manuel LCB-FT en Espagne
Le manuel LCB-FT est une obligation découlant de la loi 10/2010 relative à la prévention du blanchiment de capitaux et du financement du terrorisme et de son règlement d’application (RD 304/2014). Il doit contenir les politiques, procédures et contrôles que l’entité assujettie applique pour prévenir et détecter le blanchiment de capitaux.
Contenu obligatoire
Le manuel doit inclure au minimum : l’identification des entités assujetties et le périmètre, l’évaluation des risques (RBA), les procédures de vigilance à l’égard de la clientèle (KYC/KYB), la surveillance transactionnelle, le screening des sanctions et des PPE, la déclaration des opérations suspectes, la gouvernance interne (compliance officer, OCI), la formation et la conservation des documents.
Mise à jour et tests
Le manuel doit être mis à jour au moins une fois par an et testé au moyen d’audits internes et du rapport de l’expert externe le cas échéant. Les preuves de mise à jour, d’approbation par la direction et d’application opérationnelle sont essentielles pour démontrer la conformité devant le SEPBLAC.
Services LCB-FT
Autres services associés
Sources officielles
Textes de référence, avec lien vers le texte officiel :
- Loi 10/2010 du 28 avril relative à la lutte contre le blanchiment de capitaux et le financement du terrorismeBOE · texte consolidé
- Décret royal 304/2014 du 5 mai, portant approbation du règlement de la loi 10/2010 du 28 avril sur la lutte contre le blanchiment de capitaux et le financement du terrorismeBOE · texte consolidé
Textes et liens vérifiés en .
Dans cette section