Toute entité assujettie doit approuver par écrit et appliquer une politique expresse d’acceptation des clients qui décrit quels clients présentent un risque supérieur à la moyenne et quelles précautions renforcées leur sont appliquées (art. 26.2 de la loi 10/2010). Ne pas en avoir est une infraction grave. Nous la rédigeons à partir de votre analyse de risque.
Votre politique d’acceptation résisterait-elle à une inspection ?
Dites-nous quel type d’entité assujettie vous êtes et quels clients vous avez, et nous vous indiquons ce que votre politique doit contenir.
La politique d’acceptation traduit votre analyse de risque en règles claires : quels clients vous acceptez, avec quelles mesures et dans quels cas vous n’entrez pas en relation ou vous y mettez fin.
Nous partons de votre analyse de risque écrite, que la loi exige pour moduler les mesures de vigilance (art. 7.1 de la loi 10/2010), et nous isolons les facteurs qui comptent dans votre activité.
Nous décrivons les clients présentant un risque supérieur à la moyenne, aussi bien ceux que la norme qualifie déjà ainsi que ceux qui ressortent de votre analyse, ainsi que les clients à risque faible ou standard.
Nous attribuons à chaque catégorie son niveau de vigilance, simplifiée, standard ou renforcée, avec les informations et les documents à demander.
Nous fixons les cas de refus ou de fin de la relation, l’examen spécial qui s’impose et la manière de documenter la décision.
Nous préparons la politique pour que l’organe compétent l’approuve par écrit et qu’elle soit intégrée au manuel, et nous formons les personnes qui enregistrent les clients.
Nous définissons quand la politique est revue et comment les clients sont reclassés lorsque leur situation ou le risque de l’activité change.
La politique d’acceptation doit refléter votre activité réelle. Voici les moments où elle devient obsolète.
De nouveaux produits, canaux ou marchés modifient le profil de risque de vos clients et imposent de revoir les catégories.
L’examen externe vérifie si la politique décrit avec précision les clients les plus risqués et les mesures que vous leur appliquez.
Si les refus dépendent de chaque gestionnaire, vous ne pourrez les justifier ni devant le superviseur ni devant le client lui-même.
Le règlement (UE) 2024/1624 maintient la règle de ne pas opérer sans mesures de vigilance et exige de conserver une trace des décisions prises.
Données de la loi 10/2010, de son règlement d’application (décret royal 304/2014) et du règlement (UE) 2024/1624.
La politique est approuvée par écrit et appliquée : il ne suffit pas de la garder dans un tiroir.
C’est le premier contenu minimal du manuel de prévention, avec les mesures d’atténuation du risque, y compris le refus d’opérer.
Sans mesures de vigilance, aucune relation n’est établie et aucune opération n’est exécutée ; si cela survient pendant la relation, il y est mis fin.
Ne pas approuver par écrit et appliquer une politique expresse d’acceptation des clients est une infraction grave.
Amende minimale pour une infraction grave, prononcée avec un blâme ou, pour les entités agréées, une suspension temporaire.
À compter du 10 juillet 2027, l’AMLR oblige à s’abstenir ou à mettre fin à la relation et à conserver une trace de ces décisions.
Nous examinons votre politique d’acceptation au regard de votre analyse de risque et vous proposons les modifications par ordre d’urgence.
C’est le document dans lequel l’entité assujettie fixe quels clients elle accepte et avec quelles mesures. L’art. 26.2 de la loi 10/2010 exige de l’approuver par écrit et de l’appliquer, de décrire les types de clients susceptibles de présenter un risque supérieur à la moyenne et qu’elle soit graduelle, avec des précautions renforcées pour les clients les plus risqués.
C’est une obligation générale de la loi 10/2010. L’art. 31.1 du règlement d’application dispense de plusieurs obligations de contrôle interne, dont celles de ses art. 31 à 33, les courtiers en assurance et les entités visées aux lettres i) à u) de l’art. 2.1 qui comptent moins de 10 personnes et ne dépassent pas 2 millions d’euros de chiffre d’affaires ou de total de bilan, sauf si elles font partie d’un groupe qui dépasse ces seuils. Elles n’en continuent pas moins d’appliquer les mesures de vigilance en fonction du risque.
Au minimum, une description précise des clients pouvant présenter un risque supérieur à la moyenne, par disposition normative ou parce que votre analyse de risque le fait ressortir, et les mesures pour l’atténuer, y compris, le cas échéant, le refus d’établir des relations ou la fin de la relation (art. 33.1.a du décret royal 304/2014). En pratique, il convient d’ajouter les catégories de risque faible et standard et les mesures de chacune.
Certains sont fixés par la norme elle-même, comme les personnes politiquement exposées (PPE) ou les relations de correspondance bancaire transfrontalière, soumises à des mesures renforcées (art. 11 à 16 de la loi 10/2010). D’autres ressortent de votre propre analyse : activité, structure de propriété, origine des fonds, canal ou volume des opérations.
Oui. Si vous ne pouvez pas appliquer les mesures de vigilance, la loi vous oblige à ne pas établir la relation ou à y mettre fin, avec examen spécial (art. 7.3 de la loi 10/2010). Ce refus n’engage pas la responsabilité de l’entité assujettie, sauf enrichissement sans cause. En dehors de ce cas, la politique doit expliquer, selon des critères objectifs, quand vous n’acceptez pas un type de client.
Dans le secteur financier, les orientations EBA/GL/2023/04 demandent de ne pas refuser des catégories entières de clients sans évaluer le risque concret, d’envisager des mesures d’atténuation avant de refuser ou de mettre fin à la relation et de documenter la décision. Le règlement européen AMLR va dans le même sens : gérer le risque plutôt que l’éviter de manière généralisée.
L’organe d’administration de l’entité assujettie approuve les politiques de prévention (art. 31.2 du décret royal 304/2014). Dans les professions réglementées dotées d’un organe centralisé de prévention, c’est cet organe qui l’approuve (art. 26.2 de la loi 10/2010). Elle est ensuite intégrée au manuel et diffusée aux personnes qui enregistrent les clients.
À partir du 10 juillet 2027, le règlement (UE) 2024/1624 maintient l’obligation de s’abstenir d’entrer en relation ou d’y mettre fin lorsque les mesures de vigilance ne peuvent pas être respectées, oblige à apprécier s’il y a lieu de déclarer l’opération et à conserver une trace des mesures adoptées (art. 21). Votre politique devrait déjà se préparer à documenter ces décisions.
Une bonne politique d’acceptation s’applique sans hésitation dès le premier client et se justifie sans effort devant le superviseur.
Les facteurs de risque de votre activité déterminent les catégories de clients et les mesures de chacune.
Chaque catégorie avec son niveau de vigilance, ses documents et la personne qui décide de l’acceptation.
Acceptations, refus et fins de relation avec leur motivation, pour l’expert externe et le SEPBLAC.
Source : loi 10/2010 (art. 7, 26, 52 et 57), décret royal 304/2014 (art. 31 et 33), règlement (UE) 2024/1624 (art. 21) et orientations EBA/GL/2023/04.
Ces termes figurent dans la loi 10/2010, dans le décret royal 304/2014 et dans toute revue de l’expert externe.
Règles écrites sur les clients que l’entité assujettie accepte et les mesures qu’elle leur applique.
Clients qui, par la norme ou par votre analyse, exigent des précautions renforcées.
Des mesures d’autant plus intenses que le risque du client est élevé.
Identification, bénéficiaire effectif, objet de la relation et suivi continu.
Mesures supplémentaires pour les situations de risque plus élevé, comme les personnes politiquement exposées.
Évaluation écrite des risques de l’activité qui justifie le degré des mesures.
Ne pas entrer en relation ou y mettre fin lorsque les mesures de vigilance ne peuvent pas être appliquées.
Refuser des catégories entières de clients sans évaluer le risque concret de chacun.
Document qui reprend la politique d’acceptation et les autres procédures de contrôle interne.
Politique d’acceptation : les règles générales sur les clients que vous acceptez et les mesures appliquées.
Profil de risque du client : l’évaluation concrète de chaque client.
Politique d’acceptation : avant chaque entrée en relation et lors de la révision de la relation.
Profil de risque du client : à l’entrée en relation et lors du suivi continu.
Politique d’acceptation : l’organe d’administration, par écrit.
Profil de risque du client : il est attribué selon la procédure approuvée.
Politique d’acceptation : sur l’analyse de risque de l’activité.
Profil de risque du client : sur les données et documents du client.
Politique d’acceptation : catégories de clients et mesures graduelles.
Profil de risque du client : un niveau de risque et les mesures correspondantes.
Ce sont des défaillances qui apparaissent en comparant la politique à un échantillon de dossiers.
Dites-nous quel type d’entité assujettie vous êtes, quels clients vous avez et comment vous décidez aujourd’hui des entrées en relation, et nous vous indiquons ce que votre politique d’acceptation doit contenir.
Mis à jour le 15 octobre 2026
L’art. 26.2 de la loi 10/2010 oblige les entités assujetties à approuver par écrit et à appliquer une politique expresse d’acceptation des clients. C’est la pièce qui relie l’analyse de risque aux mesures de vigilance du quotidien.
La politique doit décrire les types de clients susceptibles de présenter un risque supérieur à la moyenne et être graduelle, avec des précautions renforcées pour eux. Selon l’art. 7.1, le degré d’application des mesures de vigilance en fonction du risque figure dans cette politique, appuyée sur une analyse de risque écrite.
L’art. 33.1.a du décret royal 304/2014 en fait le premier contenu du manuel de prévention, avec une description précise des clients les plus risqués et des mesures pour l’atténuer, y compris le refus d’opérer ou la fin de la relation. L’art. 31.2 confie son approbation à l’organe d’administration.
Si les mesures de vigilance ne peuvent pas être appliquées, l’entité assujettie n’établit pas la relation et n’exécute pas l’opération ; si l’impossibilité survient ensuite, elle met fin à la relation et procède à l’examen spécial (art. 7.3). Pour les clients les plus risqués, la politique se coordonne avec le profil de risque du client et avec les mesures de vigilance renforcées.
Les orientations EBA/GL/2023/04, sur la gestion du risque lors de l’accès aux services financiers, demandent aux établissements financiers d’évaluer le risque de chaque client plutôt que de refuser des catégories entières, d’envisager des mesures d’atténuation avant de refuser et de documenter les décisions. Le règlement AMLR suit la même ligne à partir de 2027.
La politique d’acceptation est une pièce du dispositif de lutte contre le blanchiment et elle est examinée dans le rapport de l’expert externe. Ne pas l’approuver par écrit et l’appliquer est une infraction grave (art. 52.1.m de la loi 10/2010).