Vigilance renforcée en LCB-FT : quand l’appliquer et comment

C’est le niveau le plus exigeant de vigilance (EDD, Enhanced Due Diligence) : les mesures que les entités assujetties doivent appliquer, en plus des mesures standard, face aux clients, produits ou opérations présentant un risque plus élevé de blanchiment de capitaux ou de financement du terrorisme.

Elles sont prévues à l’article 11 et à la section 3 de la loi 10/2010 et développées par le décret royal 304/2014.

Chaque fois que l’opération ou la relation présente un risque plus élevé. La réglementation fixe des cas d’application obligatoire et, en outre, chaque entité doit identifier dans son analyse des risques d’autres situations qui justifient l’EDD.

Facteurs typiques de risque élevé : structures actionnariales peu transparentes ou complexes, recours habituel à des moyens de paiement au porteur ou opérations inhabituelles sans objet économique clair.

Parmi les cas de vigilance renforcée prévus par la loi 10/2010 et le décret royal 304/2014, on relève notamment :

• Les personnes politiquement exposées (PPE), leurs proches et leurs associés.
• Les pays tiers à haut risque présentant des défaillances stratégiques.
• La correspondance bancaire transfrontalière avec des établissements de pays tiers.
• Les opérations à distance et les produits favorisant l’anonymat.

Elles dépendent du cas, mais combinent généralement : des informations complémentaires sur le client et l’objet de la relation, la détermination de l’origine du patrimoine et des fonds, l’approbation de la direction pour établir ou maintenir la relation et un suivi renforcé et plus fréquent des opérations.

Les mesures doivent être modulées selon le niveau de risque de chaque cas et être documentées.

Une PPE (personne politiquement exposée, ou PEP/PRP en droit espagnol) est une personne qui exerce ou a exercé d’importantes fonctions publiques. La réglementation unifie le traitement des PPE nationales et étrangères.

En raison de son exposition aux risques de corruption, la relation avec une PPE exige l’approbation de la direction, la connaissance de l’origine du patrimoine et des fonds et un suivi renforcé, qui s’étend à ses proches et à ses associés.

Ce sont des pays présentant des défaillances stratégiques dans leurs dispositifs de lutte contre le blanchiment, identifiés par la Commission européenne et par le GAFI.

Les relations et opérations qui leur sont liées imposent d’appliquer systématiquement des mesures renforcées, avec un suivi renforcé des opérations.

C’est un système gradué selon le risque :

• Simplifiées : clients ou opérations à risque réduit.
• Standard : identification et connaissance du client à titre général.
• Renforcées : risque plus élevé, avec des mesures complémentaires et intensifiées.

Les mesures simplifiées cessent de s’appliquer dès que le risque n’est plus réduit.

Le règlement (UE) 2024/1624 (AMLR) harmonise dans toute l’UE les mesures de vigilance renforcées pour les situations à haut risque, y compris les PPE et les pays tiers à haut risque.

Il est directement applicable à partir du 10 juillet 2027 ; il convient donc de revoir dès maintenant la façon dont vous identifiez et documentez l’EDD en vue de cette échéance.

Le niveau de direction que l’entité détermine dans ses procédures internes, en fonction du risque. La personne désignée doit connaître l’exposition de l’entité au risque et disposer d’une position hiérarchique suffisante pour décider. Établir ou maintenir la relation sans cette approbation est une faiblesse de contrôle.

Non. La réglementation fixe des cas obligatoires, mais l’approche est fondée sur le risque : chaque entité assujettie doit identifier dans son analyse d’autres situations de risque plus élevé et appliquer des mesures renforcées proportionnées, même si elles ne sont pas expressément énumérées.

Oui. Le traitement renforcé des PPE s’étend à leurs proches et aux personnes reconnues comme étroitement associées, en raison du risque qu’ils soient utilisés comme voie indirecte.

Les mesures renforcées se maintiennent tant que la personne exerce la fonction publique et, au moins, pendant deux ans après qu’elle a cessé de l’exercer ; passé ce délai, on continue d’appliquer une approche fondée sur le risque résiduel.

Pas nécessairement. L’EDD permet de gérer le risque, elle ne l’interdit pas. Toutefois, si les mesures de vigilance ne peuvent pas être appliquées de manière adéquate, l’entité assujettie ne doit pas nouer la relation d’affaires ou doit y mettre fin.

Ce sont des obligations complémentaires : l’EDD gère le risque de blanchiment, tandis que le filtrage des sanctions (screening) vérifie que le client ou l’opération ne concerne pas des personnes ou entités visées par des sanctions financières internationales. Dans les relations à haut risque, les deux contrôles se renforcent.