Principales nouveautés du « Package AML »

Par Silvia de Andrés Pérez , membre dec’est l’organisme de lutte contre le blanchiment d'argent de l'Association des avocats.

Le 31 mai 2024, les trois normes européennes manquantes dites « AML Package » ont été approuvées, composées de :

· Directive (UE) 2024/1640 du Parlement européen et du Conseil du 31 mai 2024 relative aux mécanismes à établir par les États membres aux fins de prévenir l'utilisation du système financier à des fins de blanchiment de capitaux ou de financement du terrorisme , qui modifie la directive (UE) 2019/1937 et modifie et abroge la directive (UE) 2015/849.

La déjà connue sous le nom de « Sixième Directive » modifie la Directive (UE) 2015/849 du Parlement européen et du Conseil, du 20 mai 2015, relative à la prévention de l'utilisation du système financier à des fins de blanchiment de capitaux ou de financement du terrorisme, et modifiant le règlement (UE) n° 648/2012 du Parlement européen et du Conseil, et abrogeant la directive 2005/60/CE du Parlement européen et du Conseil et la directive 2006/70/CE de la Commission (« Quatrième directive » ) et l'abroge avec effet au 10 juillet 2027. De même, elle modifie la directive (UE) 2018/843 du Parlement européen et du Conseil, du 30 mai 2018, en modifiant la directive (UE) 2015/849 relative à la prévention de l’utilisation du système financier aux fins du blanchiment de capitaux ou du financement du terrorisme, et modifiant les directives 2009/138/CE et 2013/36/UE (« Cinquième directive »).

· Règlement (UE) 2024/1624 du Parlement européen et du Conseil du 31 mai 2024 relatif à la prévention de l'utilisation du système financier à des fins de blanchiment d'argent ou de financement du terrorisme.

Elle établit le cadre général de prévention du blanchiment de capitaux et du financement du terrorisme (« PBCFT ») au niveau de l’Union européenne. De par sa nature réglementaire, il sera directement applicable.

· Règlement (UE) 2024/1620 du Parlement européen et du Conseil du 31 mai 2024, instituant l'Autorité de lutte contre le blanchiment d'argent et le financement du terrorisme et modifiant le règlement (UE) n° 1093/2010, (UE) n° 1094/2010 et (UE) n° 1095/2010.

En vertu de ce règlement, est créée l'Autorité de lutte contre le blanchiment d'argent et le financement du terrorisme, qui sera le superviseur en matière de prévention du blanchiment d'argent et du financement du terrorisme au niveau de l'Union européenne. On commence à l'appeler « AMLA ».

· Règlement (UE) 2023/1113 du Parlement européen et du Conseil, du 31 mai 2023, relatif aux informations accompagnant les transferts de fonds et de certains cryptoactifs et modifiant la directive (UE) 2015/849 (communément appelée « Travel Rule » ).

Nous décrirons ensuite les principales nouveautés des trois nouvelles réglementations, sans préjudice des actions de formation que, en la matière, il est décidé d'entreprendre par l'organisme de prévention du crime. Abogacía Española (OPBA) pour approfondir ces textes.

I. SIXIÈME DIRECTIVE

1. Établissement d'exigences en matière de licence, d'enregistrement et d'honorabilité pour certaines entités réglementées.

Les établissements de change et les entités d'encaissement de chèques, ainsi que les prestataires de services aux sociétés ou aux trusts (trusts), seront soumis à une obligation de licence ou d'enregistrement, tandis que les prestataires de services de jeux devront être réglementés.

En outre, les autorités compétentes doivent exiger des entités réglementées susmentionnées, ainsi que des compagnies financières holding mixtes, que leurs dirigeants et leurs bénéficiaires effectifs satisfassent à des exigences d'honorabilité ; et aussi que sa haute direction possède une expérience suffisante pour exercer ses fonctions.

En revanche, ceux qui ont été reconnus coupables de blanchiment d'argent (BC), de délits sous-jacents ou de financement du terrorisme (FT) et leurs complices ne peuvent pas être professionnellement accrédités, occuper des postes de direction ou être les bénéficiaires effectifs de certains groupes de sujets assujettis. (dont les entités financières), et les États membres peuvent même demander leur démission en cas de condamnation.

Il est même prévu que les autorités de contrôle des Etats membres puissent :

· Demander le licenciement des cadres supérieurs des sujets obligés décrits dans les deux paragraphes précédents qui sont reconnus coupables de BC, de ses crimes sous-jacents ou de FT, ou le licenciement/suspension temporaire pour ceux qui ne satisfont pas aux exigences d'honorabilité et d'expérience. .

· Dissocier les bénéficiaires effectifs desdites entités obligées dans les mêmes circonstances, y compris la possibilité de demander le transfert de la participation des bénéficiaires effectifs dans les entités obligées correspondantes.

2. Réglementation de registros centrales de propriété réelle (RCTR).

Les RCTR sont réglementés d'une manière généralement très conforme aux dispositions du décret royal 609/2023 du 11 juillet, qui crée le Registre central de la propriété immobilière d'Espagne et approuve sa réglementation.

Nous soulignons les pouvoirs supplémentaires suivants attribués au RCTR, qui, sans aucun doute, sont destinés à être investis de l'autorité nécessaire pour parvenir à l'identification effective du bénéficiaire effectif (« TR ») :

· Demander toute information dont ils ont besoin pour identifier et vérifier l'identité du TR, y compris les procès-verbaux du conseil d'administration, les contrats ou les pouvoirs, entre autres.

· Effectuer directement ou par l'intermédiaire d'autres autorités (y compris judiciaires) des vérifications sans restriction, y compris des inspections sur place, pour établir qui est le TR et vérifier que les informations fournies au RCTR sont adéquates, exactes et à jour.

 

3. Établissement d'un cadre commun pour la qualification de l'intérêt légitime pour l'accès aux informations du RCTR.

L'intérêt légitime sera déterminé au cas par cas, sauf dans certains cas où il sera présumé. Nous soulignons les éléments suivants :

• Ceux qui agissent à des fins journalistiques, informatives ou conformément à d'autres formes d'expression dans les médias liées à la prévention de la Colombie-Britannique, de ses délits sous-jacents ou du FT, ou à la lutte contre ceux-ci.

• Les organisations de la société civile, y compris les ONG et les organisations du monde universitaire, liées à la prévention du BC, de ses crimes sous-jacents ou du FT, ou à la lutte contre ceux-ci.

• Ceux qui souhaitent mener une opération avec une entité ou un instrument juridique et souhaitent éviter les liens avec la Colombie-Britannique, ses crimes sous-jacents ou le FT.

• Les prestataires de services PBCFT, dans la mesure strictement nécessaire pour que les informations contenues dans le RCTR soient fournies uniquement aux clients qui sont des entités réglementées ou des autorités compétentes, et ont besoin d'accéder à ces informations dans le cadre d'un contrat avec une entité réglementée ou une autorité compétente. . Selon les considérants de la sixième directive, il s'agit de prestataires de services de filtrage des clients (leurs services sont considérés comme aidant les autorités compétentes dans l'analyse des transactions suspectes et les enquêtes sur les cas potentiels de BCFT).

En revanche, l'article 30.5 de la Cinquième Directive est modifié pour l'adapter à la nouvelle définition de l'intérêt légitime pour l'accès au RCTR et à la jurisprudence de la Cour de Justice de l'Union européenne à cet égard, dans la mesure où il est remplacé « grand public » par « toute personne ou organisation pouvant démontrer un intérêt légitime ».

4. Création d'un mécanisme automatisé et centralisé tel qu'un registre central ou un système de récupération des données des titulaires ou des personnes contrôlant les comptes bancaires, les comptes de paiement, les comptes de titres, les comptes de cryptoactifs et les coffres-forts, leurs représentants et titulaires réels.

Cela représente un changement par rapport à notre loi 10/2010, de PBCFT, qui se réfère uniquement aux comptes chèques, aux comptes d'épargne, aux dépôts, aux comptes de paiement et aux contrats de location de coffres-forts.

5. Création d'un point d'accès unique à l'information immobilière.

Un point d'accès unique, immédiat et gratuit aux informations immobilières doit être créé dans les États membres, permettant aux autorités d'accéder aux informations d'identification sur les biens immobiliers et leurs propriétés, ainsi qu'à des informations précises pour l'identification et l'analyse des transactions immobilières, y compris le prix. des propriétés, des propriétaires précédents, des charges passées et actuelles sur les propriétés depuis le 8 juillet 2019.

En Espagne, l'impact est très faible, où nous disposons déjà d'un registre foncier public.

6. Réglementation du régime d'action des cellules de renseignement financier (UIF).

Nous ne pouvons manquer de souligner l'attribution aux CRF (en Espagne, la SEPBLAC) d'importantes prérogatives, comme celle de suspendre ou de refuser l'exécution d'une opération soupçonnée d'être liée à la BCFT, ou celle de suspendre l'utilisation des comptes bancaires ou les comptes de paiement, ainsi que les comptes de crypto-actifs et les relations commerciales ; dans les deux cas, dans le but de préserver les fonds, procéder à l'analyse de l'opération, évaluer si les soupçons de la BCFT sont confirmés et, dans ce cas, transmettre le résultat de l'analyse aux autorités compétentes afin qu'elles adoptent les mesures appropriées mesures.

7. Création du système CRF.net pour l'échange d'informations entre les CRF de l'UE et même avec les CRF d'États tiers, et otros organismos de l'UE.

Ce système sera géré par l'AMLA.

8. Promotion de la coopération entre autorités de contrôle.

Les autorités de contrôle seront autorisées à conclure des accords de coopération et d'échange d'informations avec leurs homologues des États tiers.

En revanche, l'obligation de l'autorité de contrôle de la société mère d'un groupe d'établissements de crédit ou d'établissements financiers, ou du siège d'un établissement de crédit ou d'un établissement financier, de constituer un collège de contrôleurs est établie si (a) un l'établissement de crédit ou l'établissement financier possède des établissements dans au moins deux États membres en plus de l'État membre dans lequel est situé son siège social ; ou (b) si un établissement de crédit ou une institution financière d'un État tiers possède des établissements dans au moins trois États membres.

Ces associations sont volontaires dans le cas de groupes de sujets obligés issus des secteurs non financiers.

Les fonctions des collèges (dans les deux cas) sont, entre autres, l'échange d'informations, l'assistance mutuelle et la coordination de l'approche prudentielle du groupe ou de l'entité, y compris l'adoption de mesures en cas de non-respect grave de la réglementation au niveau du groupe ou de l'entité. niveau individuel.

9. Possibilité d'exiger que les émetteurs de monnaie électronique, les prestataires de services de paiement et les prestataires de services sur cryptoactifs soient établis dans un État membre (à l'exception des filiales et succursales) ou opèrent par l'intermédiaire d'agents ou de distributeurs, ou sous un régime de prestation de services, en identifiant un point central de contact à des fins de conformité à la réglementation LBC/FT et de facilitation du contrôle par les autorités.

10. Sanctions.

L’imposition de sanctions pécuniaires est requise en cas de violations graves, répétées ou systématiques, intentionnelles ou par négligence, des chapitres et articles suivants du Règlement :

· Chapitre II (politiques, procédures et contrôles internes des entités assujetties).

· Chapitre III (mesures de diligence raisonnable).

· Chapitre V (obligations d'information).

· Article 77 (conservation des informations).

Dans de tels cas, les sanctions doivent être au moins égales au double du bénéfice tiré de la violation ou à un million d'euros, le montant le plus élevé étant retenu. Si l'entité assujettie est un établissement de crédit ou un établissement financier, les seuils sont relevés à :

(a) Personnes morales : 10 millions d'euros ou 10 % du chiffre d'affaires annuel selon les derniers comptes approuvés, le montant le plus élevé étant retenu.

(b) Personnes physiques : 5 millions d'euros maximum.

Concernant la transposition de la Sixième Directive, veuillez noter qu'elle doit être transposée dans les systèmes juridiques des États membres au plus tard le 10 juillet 2027, à l'exception des dispositions suivantes qui ont un délai de transposition différent :

Articles
Délai maximum de transposition
74 (modification de la Quatrième Directive, qui sera abrogée avec effet au 10 juillet 2027)
10 de julio de 2025
11 (accès au RCTR par les autorités compétentes, les organismes d'autorégulation et les sujets obligés), 12 (règles d'accès au RCT pour les personnes ayant un intérêt légitime), 13 (procédure de vérification et reconnaissance mutuelle de l'intérêt légitime d'accéder aux informations sur TR) et 15 (exceptions à l'accès au RCTR)
10 de julio de 2026
18 (point d'accès unique aux informations immobilières)
10 de julio de 2029

II. RÈGLEMENT PBC

L'objectif de ce règlement est d'harmoniser le cadre législatif du PBCFT dans la réglementation des matières suivantes, étant donné que la quatrième directive, n'étant pas directement applicable, a été appliquée de manière fragmentée et inégale dans les États membres :

· Mesures de diligence raisonnable.

· Exigences de transparence pour les bénéficiaires effectifs.

· Réglementation des mesures visant à limiter l'utilisation abusive d'instruments anonymes.

Cela implique des évolutions très pertinentes, que nous tenterons de résumer ci-dessous :

1. Établissement d'une liste harmonisée de sujets obligatoires.

Cette liste comprend de nouveaux sujets obligatoires par rapport à ceux prévus dans la Quatrième Directive :

(i) Au sein du groupe d’entités financières :

– Dépositaires centraux de titres.

– Les intermédiaires de crédit à la consommation et hypothécaires qui ne sont pas des établissements de crédit ou des entités financières, sauf s'ils agissent sous la responsabilité d'un ou plusieurs créanciers ou intermédiaires de crédit.

Dans la loi 10/2010, sont considérées comme sujets obligés les personnes professionnellement dédiées à l'intermédiation dans l'octroi de prêts ou de crédits, ainsi que celles qui, sans avoir obtenu l'agrément en tant qu'établissements de crédit financier, développent professionnellement toute activité prévue par l'article de la loi. 6.1 de la loi 5/2015 du 27 avril, relative à la promotion du financement des entreprises, ou développer les activités d'octroi de prêts prévues par la loi 5/2019 du 15 mars, réglementant les contrats de crédit immobilier, ainsi que les personnes professionnellement dédiées à intermédiation dans l'octroi de prêts ou de crédits.

(ii) Les personnes qui font le commerce, régulièrement ou à titre d'activité professionnelle principale, de métaux et de pierres précieux. Notez que la loi 10/2010 considère comme sujets obligatoires ceux qui font professionnellement le commerce de bijoux, de pierres ou de métaux précieux.

(iii) Les personnes qui font du commerce de manière récurrente et professionnelle avec des biens de grande valeur (bijoux, orfèvrerie d'une valeur supérieure à 10.000 10.000 euros, montres d'une valeur supérieure à 250.000 7,5 euros, véhicules automobiles d'une valeur supérieure à 7,5 XNUMX euros, avions d'une valeur supérieure à XNUMX millions d'euros et des navires pour un prix supérieur à XNUMX millions d'euros.

(iv) Les prestataires de services de financement participatif (crowdfunding) et les intermédiaires de ces services (entendus comme ceux qui se consacrent à mettre en relation ou à faciliter la mise en relation, par l'intermédiaire de systèmes d'information électroniques publics ou restreints à un nombre limité de financiers, entre promoteurs de projets sollicitant financement, auprès des financiers, par l'octroi de prêts ou de dons.

(v) Fournisseurs de services d'intermédiation ou de représentation auprès des ressortissants de pays tiers qui cherchent à obtenir des droits de résidence dans un État membre par le biais de programmes de type visa doré.

(vi) Sociétés holding mixtes non financières (celles qui ont au moins une filiale qui est une entité réglementée).

(vii) Agents de football et clubs de football professionnels en ce qui concerne les opérations avec des investisseurs, sponsors, agents de football ou autres intermédiaires et opérations de transfert de joueurs. Les États membres seront autorisés à exempter les clubs de football qui présentent un faible risque dûment justifié de BCFT et de délits sous-jacents. S'il s'agit de clubs de première division, ils ne peuvent être exonérés que s'ils justifient un faible risque et qu'ils ont réalisé, au cours des deux années précédentes, un chiffre d'affaires inférieur à cinq millions d'euros ou son équivalent en monnaie nationale.

D'autres sujets obligatoires envisagés dans la Quatrième Directive subissent des changements dans leur définition :

(i) Fournisseurs de services sur crypto-actifs (qui sont considérés comme des entités financières) : alors que la Quatrième Directive et la Loi 10/2010 incluent dans la liste des sujets obligés uniquement les fournisseurs de services d'échange de monnaie virtuelle pour la monnaie fiduciaire et la garde de portefeuilles électroniques, le Règlement considère. tous les prestataires de services sur crypto-actifs doivent être des entités financières et, à ce titre, des sujets obligés dans leur intégralité.

(ii) Notaires, commissaires aux comptes, comptables externes et professionnels du droit indépendants :

Ø Il est expressément indiqué que ceux qui exercent des activités de conseil ou d'assistance en matière fiscale sont également des sujets obligés.

Ø Les activités soumises au respect de la réglementation PBCFT des notaires, avocats et professionnels du droit indépendants sont élargies à la gestion de cryptoactifs et à l'ouverture ou la gestion de comptes de titres ou de cryptoactifs.

(iii) Agents immobiliers : cette catégorie comprend également d'autres professionnels du secteur immobilier qui agissent comme intermédiaires dans les transactions immobilières, y compris les opérations de location dans lesquelles le loyer mensuel a un montant minimum de 10.000 XNUMX euros (la Quatrième Directive ne couvre que les opérations de location).

(iv) Les personnes qui font le commerce ou sont des intermédiaires dans la vente de biens culturels, y compris par l'intermédiaire de galeries d'art et de maisons de ventes aux enchères lorsque la valeur de la transaction ou des transactions liées est d'au moins 10.000 10.000 euros ; et les personnes qui stockent, commercialisent ou servent d'intermédiaires dans la vente de biens culturels et de biens de grande valeur dans les zones franches et les entrepôts douaniers, lorsque la valeur de la transaction ou des transactions liées est d'au moins 10 2010 euros : la Quatrième Directive ne fait référence qu'aux œuvres d'art, et la loi 116/2009 fait référence aux œuvres d'art et aux antiquités. Toutefois, le règlement étend le champ d'application des objets en vente aux biens culturels, tels que définis à l'annexe I du règlement (CE) XNUMX/XNUMX relatif à l'exportation de biens culturels (entre autres, objets archéologiques, peintures, livres, photographies, etc.) .

Enfin, ceux qui font le commerce de marchandises qui, selon la réglementation espagnole, sont des sujets obligés, cesseront de l'être, à moins qu'ils ne fassent le commerce de métaux précieux, de pierres précieuses ou d'autres biens de grande valeur.

Les États membres sont autorisés à exempter de l'application du règlement certaines entités déclarantes qui présentent un faible risque de BCFT et dont les activités sont limitées, sous le contrôle de la Commission européenne.

 

2. Nouveaux rôles dans les affaires PBCFT.

Conformément aux lignes directrices de l'Autorité bancaire européenne (ABE) sur les politiques et procédures en matière de gestion de la conformité et sur le rôle et les responsabilités du responsable de la conformité AML/CFT (EBA/GL/2022/05) du 14 juin 2022, le règlement établit que les sujets obligés doivent être munis des chiffres suivants :

· Un membre dec’est l’organisme de direction (nous comprenons qu'à ce titre, l'organe d'administration doit être considéré, au vu de la formulation anglaise du Règlement, qui fait référence au « management body ») comme chargé de veiller au respect de la réglementation de PBCFT, appelé « gestionnaire de conformité ». Cependant, la Quatrième Directive exige déjà d'identifier un membre de l'organe administratif comme responsable de l'application des réglementations nécessaires à son respect, sans toutefois entrer dans ces détails.

Le responsable de la conformité est responsable des fonctions suivantes :

Ø S'assurer que les procédures et politiques internes de l'entité sont cohérentes avec son exposition au risque BCFT et qu'elles sont appliquées, ainsi que que des ressources humaines et matérielles suffisantes sont affectées à cet effet.

Ø Recevoir des informations sur les faiblesses importantes des politiques, procédures et contrôles de l'entité.

Ø Assister et conseillerc’est l’organisme de direction et préparer les accords de l'organisme en relation avec ses fonctions de responsable de la conformité.

· Une personne responsable de la conformité réglementaire (« Compliance Officer ») désignée parc’est l’organisme de direction et disposant d'une position hiérarchique suffisamment élevée. Il sera l'interlocuteur auprès des autorités compétentes. Les fonctions suivantes lui correspondent :

Ø Application des politiques, procédures et contrôles de PBCFT dans les opérations quotidiennes de l'entité, ainsi que l'application de sanctions financières.

Ø Signaler les opérations suspectes à la CRF.

Si la nature de l'activité de l'entité assujettie (notamment ses risques et sa complexité) et sa taille le justifient, les fonctions de directeur de la conformité réglementaire et de responsable de la conformité réglementaire peuvent être exercées par la même personne physique, et cumulées avec d'autres fonctions. .

3. Augmentation du seuil d'application des mesures de vigilance dans les transactions occasionnelles à 10.000 XNUMX euros

Alors que la réglementation espagnole impose l'identification formelle des clients dans les transactions occasionnelles d'un montant égal ou supérieur à 1.000 15.000 euros et l'identification du bénéficiaire effectif dans les transactions occasionnelles supérieures à 10.000 3.000 euros ; Le Règlement fixe le seuil d'application des mesures de vigilance en général à XNUMX XNUMX euros ; et pour l'identification formelle des clients, XNUMX XNUMX euros.

Exceptions:

(i) Para las entidades de crédito y entidades financieras (salvo prestadores de servicios de criptoactivos) que inicien o ejecuten operaciones ocasionales que constituyan transferencias de fondos, el umbral para la aplicación de medidas de diligencia debida se fija en 1.000 Euros (igual que en Espagne).

(ii) Par nouveauté, les prestataires de services sur cryptoactifs doivent appliquer des mesures de vigilance lors d’opérations occasionnelles pour un montant d’au moins 1.000 XNUMX euros ; et identifier formellement le client lorsque la transaction est inférieure audit montant.

Les prestataires de services de jeux de hasard doivent appliquer des mesures de vigilance à l'égard de leurs clients lorsqu'ils retirent leurs gains ou placent des paris, dans le cadre de transactions d'un montant d'au moins 2.000 XNUMX euros.

4. Extension de la liste des mesures de diligence raisonnable.

Traditionnellement, dans le domaine des PBCFT, les mesures de diligence raisonnable sont au nombre de quatre : l'identification formelle du client, l'identification du bénéficiaire effectif, la vérification de l'objet et de la nature de la relation commerciale et le contrôle continu de la relation commerciale. Le règlement ajoute des mesures supplémentaires, dont certaines étaient déjà incluses dans une plus ou moins grande mesure dans la quatrième directive et dans la réglementation espagnole, bien que non identifiées comme telles :

· Vérifier si le client ou son bénéficiaire effectif fait l'objet de sanctions financières et, si le client est une personne morale, s'il existe des personnes physiques ou morales qui contrôlent le client ou détiennent plus de 50 % des droits de propriété du client ou ont une participation majoritaire, soit individuellement, soit collectivement, qui sont soumises à des sanctions financières.

· Évaluation et, le cas échéant, obtention d'informations sur la nature de l'activité du client, ou sur son emploi ou sa profession, y compris, dans le cas d'entreprises, si elles sont actives.

· Vérification si le client, son ayant droit économique et, le cas échéant, la personne au nom ou au profit de laquelle l'opération ou l'activité est réalisée, est une personne politique, un membre de sa famille ou un proche.

· Si une opération est réalisée au nom ou pour le bénéfice de personnes physiques autres que le client, identification et vérification de leur identité. Il s'agit toujours de l'identification du véritable propriétaire.

· Vérification de l'autorisation du représentant du client pour agir en son nom et vérifier son identité.

 

5. Identification formelle du client et du véritable propriétaire.

Pour la première fois, sont indiquées les données d'identification qui doivent être obtenues concernant le client, son représentant et son propriétaire réel, y compris les trusts ou structures juridiques similaires.

En revanche, le système d'identification des cadres supérieurs (entendus comme les membres dec’est l’organisme de direction dans leur fonction de direction, ainsi que les dirigeants et salariés ayant une connaissance suffisante de l'exposition au risque BCFT de l'entité assujettie) se poursuit et avec une ancienneté suffisante. prendre des décisions qui affectent l'exposition au risque susmentionnée) lorsqu'il n'est pas possible d'identifier le bénéficiaire effectif ou qu'il existe des doutes quant à savoir si les personnes identifiées sont réellement les bénéficiaires effectifs. Comme nouveauté, il est établi que, si cela peut alerter le client que l'entité assujettie a des doutes sur le bénéficiaire effectif, l'entité obligée doit s'abstenir d'identifier la haute direction et, au contraire, documenter les actions entreprises et les difficultés rencontrées lors de l'identification. processus.

De même, il convient de souligner l'obligation faite aux établissements de crédit et aux institutions financières d'identifier et de vérifier l'identité des personnes physiques ou morales qui utilisent les IBAN virtuels qu'elles émettent, ainsi que les comptes bancaires ou de paiement auxquels elles sont associées.

6. Identification du véritable propriétaire.

Selon le Règlement, le bénéficiaire effectif d'une personne morale est la personne physique qui, directement ou indirectement, soit détient une participation dans la propriété ; soit le contrôle (le contrôle étant entendu comme la possibilité d'exercer, directement ou indirectement, une influence notable sur lui et d'imposer des décisions pertinentes) par le biais d'une participation dans la propriété ou par d'autres moyens.

Alors que, dans la Quatrième Directive, le bénéficiaire effectif est la personne physique qui contrôle en définitive la personne morale par une participation directe ou indirecte dans le bien ou par un contrôle par d'autres moyens ; Le règlement introduit deux manières de déterminer la propriété effective : (a) par le biais de la participation ; et (b) par le contrôle, qui peut également être exercé par la propriété ou par d'autres moyens.

Le contrôle par d'autres moyens doit être identifié de manière indépendante et parallèle à l'existence de droits de propriété ou de contrôle par le biais d'intérêts de propriété.

7. Suivi continu de la relation commerciale.

Le champ d'application du contrôle continu de la relation commerciale est élargi en exigeant des informations actualisées non seulement sur l'origine des fonds mais également sur leur destination.

De même, il est précisé que, si la relation commerciale porte sur plusieurs produits ou services, l'entité obligée doit veiller à ce que tous soient suivis.

Il convient également de noter que, pour la première fois, la fréquence à laquelle les informations doivent être mises à jour est établie, sur la base d'une approche basée sur le risque que représente la relation commerciale elle-même, qui ne peut en aucun cas excéder un (1) an. . pour les clients à haut risque auxquels sont appliquées des mesures de vigilance renforcées, et pour le reste des clients, cinq (5) ans.

En revanche, il est établi que le contrôle continu de la relation commerciale comprend la vérification périodique de l'inscription du client sur les listes de sanctions financières, avec une fréquence appropriée à l'exposition de l'obligé soumis aux risques de non-application des mesures. et l'évasion des sanctions financières. Pour les établissements de crédit et les établissements financiers, une vérification doit également être effectuée lors de la désignation de nouvelles sanctions financières.

8. Identification des pays tiers présentant des manquements en matière de conformité à leurs réglementations LBC et des pays tiers qui constituent une menace spécifique et sérieuse pour le système financier de l'Union européenne

Outre les « pays tiers à haut risque » (ceux qui présentent des déficiences stratégiques significatives dans leurs régimes nationaux PBCFT), déjà prévus dans la Quatrième Directive et réglementés à l'article 29 du Règlement, pour lesquels les entités assujetties doit appliquer les mesures de diligence raisonnable renforcées et les contre-mesures établies ; La Commission européenne doit identifier, par le biais d'actes délégués, les pays suivants :

a) Pays tiers présentant des faiblesses dans le respect de leurs réglementations nationales PBCFT : la Commission indiquera les mesures spécifiques de vigilance renforcée qui doivent être appliquées pour atténuer les risques liés aux relations d'affaires ou aux opérations occasionnelles dans lesquelles des personnes physiques et les dispositions juridiques du pays tiers Dans la question.

b) Pays tiers qui représentent une menace spécifique et grave pour le système financier de l'Union européenne : uniquement lorsque, dans des cas exceptionnels, la Commission considère qu'il est essentiel d'atténuer une menace spécifique et grave pour le système financier de l'Union européenne et le bon fonctionnement de le marché intérieur qui ne peut être atténué en le considérant comme un pays tiers à haut risque ou comme un pays tiers présentant des lacunes dans le respect de sa réglementation PBCFT.

 

9. Mesures de diligence raisonnable renforcées.

De nouveaux cas sont établis dans lesquels des mesures de diligence raisonnable doivent être appliquées, en plus de celles déjà envisagées dans la quatrième directive (pays tiers à haut risque, relations de correspondants transfrontaliers, partis politiques et banques écrans) :

· Pays tiers présentant des lacunes dans le respect de leurs réglementations PBCFT.

· Pays tiers qui constituent une menace spécifique et sérieuse pour le système financier de l'Union européenne.

· Relations de correspondants transfrontaliers avec les prestataires de services de crypto-actifs.

· Entités d'écran.

· Adresses auto-hébergées (telles que définies à l'article 3 (20) du règlement (UE) 2023/1113 (dit « Travel Rule ») sur les informations accompagnant les transferts de fonds et de certains cryptoactifs, c'est-à-dire les adresses de registre distribué non liées au cryptoactif. les prestataires de services ou les entités non établies dans l’Union européenne qui fournissent des services similaires à ceux d’un prestataire de services sur cryptoactifs.

· Les demandeurs de droits de séjour dans le cadre de programmes d'investissement (programmes « visa doré »).

10. Déclaration d'opérations suspectes.

Le règlement fixe un délai de réponse aux demandes d'information des CRF concernant les transactions suspectes dans un délai de cinq jours ouvrables qui, dans des cas urgents et justifiés, peut être réduit par la CRF à moins de vingt-quatre heures. De même, ce délai de cinq jours pourra être prolongé si la CRF l'estime justifié et ne préjuge pas de son analyse de l'opération.

Le rapport d’opération doit être adressé à la CRF par le responsable du respect des règles.

Nous ne pouvons manquer de mentionner la réduction subie par l'exception qui permet aux notaires, avocats et autres professionnels du droit indépendants (avocats), auditeurs, comptables externes et conseillers fiscaux de ne pas signaler des soupçons ou des motifs raisonnables de soupçonner que les fonds ou les activités du client, indépendamment de le montant, résulte d'une activité criminelle ou est lié au FT ou à des activités criminelles ; ou ne fournissent pas à la CRF des informations sur la transaction spécifique dans les cas où cette exemption fait référence aux informations qu'ils reçoivent ou obtiennent sur l'un de leurs clients lors de la détermination de la situation juridique de leur client ou de l'exercice de leurs droits . fonctionne pour défendre ou représenter ce client dans ou en relation avec une procédure judiciaire, y compris des conseils sur l'engagement d'une procédure judiciaire ou sur la manière de l'éviter, qu'il ait reçu ou obtenu ces informations avant, pendant ou après une telle procédure.

En plus de déclarer expressément que l'exemption ne s'applique pas lorsque le sujet obligé est partie au crime de Colombie-Britannique et à ses crimes sous-jacents ou au crime de FT, fournit des conseils juridiques dans le but de blanchir de l'argent, de commettre des crimes sous-jacents ou de financer le terrorisme ou sait que le client recherche des conseils juridiques à ces fins ; permet que, en cas de risque plus élevé associé à certains types d'opérations, les États membres puissent éliminer l'exception susmentionnée et, s'ils le jugent approprié, imposer des obligations de déclaration supplémentaires.

Il convient d'y prêter une attention particulière, car la porte s'ouvre à une limitation importante du secret professionnel des avocats.

11. Extension des interdictions des instruments anonymes et de l'interdiction des actions au porteur.

L’interdiction actuelle faite aux établissements de crédit et aux institutions financières de conserver des instruments anonymes est étendue aux prestataires de services de crypto-actifs, ainsi qu’à d’autres instruments tels que les comptes de paiement, les comptes de crypto-actifs et tout compte permettant l’anonymisation du propriétaire ou l’anonymisation ou l’obscurcissement accru. des transactions, y compris l'utilisation de monnaies favorisant l'anonymat (la quatrième directive ne fait référence qu'aux comptes anonymes, aux livrets d'épargne anonymes ou aux coffres-forts anonymes).

En revanche, l'émission d'actions au porteur est interdite, et la conversion de toutes les actions au porteur existantes en actions nominatives est obligatoire, leur immobilisation conformément au Règlement UE 909/2014 relatif à l'amélioration du règlement-livraison de titres dans l'Union européenne et aux centrales de titres. dépositaires, ou à leur dépôt auprès d'un établissement financier avant le 10 juillet 2029 (la Quatrième Directive exigeait seulement l'adoption de mesures par les États membres pour prévenir l'usage abusif des actions au porteur et des droits de souscription d'actions au porteur). A défaut, les droits de vote et de bénéfice seront automatiquement suspendus jusqu'à la conversion, l'immobilisation ou le dépôt. Les actions qui n'auront pas été converties, immobilisées ou déposées au plus tard le 10 juillet 2030 seront annulées, entraînant une réduction correspondante du capital social de l'entité concernée.

Toutefois, l'émission et le maintien d'actions au porteur de sociétés cotées sur des marchés réglementés ou dont les actions sont émises à titre de titres intermédiés seront autorisées, à condition qu'elles soient immobilisées ou aient été émises, conformément au règlement UE 909/2014 précité, de manière de manière dématérialisée, c’est-à-dire qu’ils n’existent que sous forme d’enregistrements dans un système d’inscription en compte.

Le règlement est entré en vigueur vingt jours après sa publication au JOUE (elle a eu lieu le 19 juin 2024), même s'il ne sera applicable que le 10 juillet 2027, sauf en ce qui concerne les agents de football et les clubs de football professionnels, qui doivent l'appliquer. à partir du 10 juillet 2029.

 

III. RÈGLEMENT POUR LA CRÉATION DE L'AMLA

L'AMLA serac’est l’organisme de surveillance en matière de PBCFT au niveau de l'Union européenne et se verra attribuer des fonctions importantes à cet effet. Nous indiquons ci-dessous les plus notables :

· Surveillance des entités assujetties.

a) Surveillance directe de certains établissements de crédit, institutions financières ou groupes d'établissements de crédit ou institutions financières qui présentent un risque résiduel élevé pour la BCFT et opèrent dans au moins six États membres.

Il est prévu que, lors du premier processus de sélection de ce type d'entités (qui débutera le 1er juillet 2027), l'AMLA supervisera jusqu'à quarante groupes et entités assujettis, et que ce nombre augmentera dans les processus futurs (qui (opération effectuée tous les trois ans) afin d'assurer une couverture complète du marché intérieur sous surveillance.

La supervision sera assurée par des équipes conjointes composées de membres d'AMLA et de superviseurs locaux, qui seront dirigées par un coordinateur d'AMLA.

De même, la LBA peut imposer des sanctions de deux types aux entités placées sous sa surveillance :

(i) Sanctions pécuniaires d'un montant très important, compris entre 100.000 2.000.000 euros et 1 XNUMX XNUMX d'euros ou XNUMX % du chiffre d'affaires annuel de l'entité obligée, selon le montant le plus élevé.

(ii) Sanctions coercitives visant à forcer la cessation du comportement infractionnel en question ou à fournir des informations et des documents, pouvant aller jusqu'à 3 % du chiffre d'affaires quotidien moyen de l'année précédente dans le cas des personnes morales ; ou jusqu'à 2% du revenu journalier moyen de l'année civile précédente dans le cas des personnes physiques.

Dans les deux cas, les sanctions seront publiques et pourront faire l'objet d'un recours devant la Cour de justice de l'Union européenne.

b) Surveillance indirecte du reste des entités à travers les CRF nationales. Il s’agit de garantir que la surveillance au niveau national soit cohérente et de haute qualité dans toute l’Union européenne.

Les superviseurs financiers nationaux peuvent demander à la LBA d'assumer temporairement la surveillance des entités non soumises à leur surveillance directe dans des circonstances exceptionnelles, afin de faire face au niveau de l'Union à un risque accru de BCFT ou de non-respect de la législation et de garantir une application cohérente des normes de surveillance. .

La LBA peut également demander à la Commission européenne de transférer les pouvoirs de surveillance à l'égard d'une entité assujettie spécifique en cas d'inaction ou de non-respect de ses instructions ou d'incapacité de les mettre en œuvre dans le délai fixé par le contrôleur local.

· Préparation de lignes directrices, recommandations, avis et projets de normes techniques pour la réglementation et l'exécution.

L'ouverture de processus de consultation publique ouverte est prévue pour garantir que les bénéficiaires puissent apporter leur contribution.

Il est important de noter que, de cette manière, la LBA se voit attribuer le pouvoir de développer des aspects très pertinents du paquet AML (par exemple, l'élaboration de mesures de diligence raisonnable, ou l'évaluation des risques que les entités assujetties doivent effectuer ; ou la établissement de variables de risque et de facteurs de risque à prendre en compte dans l'établissement de relations d'affaires ou lors de la réalisation d'opérations occasionnelles, ainsi que le développement d'une méthodologie harmonisée de surveillance en matière de LBC par les autorités nationales, entre autres) .

o Les lignes directrices et recommandations ne seront pas contraignantes, bien qu'il soit expressément indiqué que leurs destinataires feront tout leur possible pour s'y conformer. De même, la LBA rendra public le fait qu'un superviseur, une CRF ou une entité assujettie ne se conforme pas ou n'a pas l'intention de se conformer à une ligne directrice ou à une recommandation.

o Des avis seront adressés au Parlement européen, au Conseil et à la Commission, à leur demande ou de leur propre initiative.

o Les projets de normes techniques de réglementation et les projets de normes techniques d'exécution seront contraignants.

Tant les projets de normes techniques de réglementation que les projets de normes techniques de mise en œuvre (tous deux de nature technique, qui ne peuvent impliquer de décisions stratégiques ou politiques) seront soumis à la Commission européenne pour approbation.

· Évaluation périodique des superviseurs financiers et non financiers, ainsi que des CRF.

Le but de l’évaluation des superviseurs est de s’assurer qu’ils disposent des ressources et des compétences nécessaires pour exercer leurs fonctions dans le domaine du PBCFT. Dans le cas des autorités de surveillance non financières, la surveillance inclut également les autorités qui supervisent l'activité des organismes d'autorégulation qui ont été créés.

De même, la LBA se voit confier le rôle de coordonner et de faciliter le travail des organes de surveillance de la PBCFT dans le secteur financier et non financier mentionné dans le résumé de la sixième directive.

· Résolution des désaccords entre superviseurs financiers et entre superviseurs non financiers (également au sein des organes de surveillance PBCFT susmentionnés). Médiation en cas de désaccord entre les CRF concernant des cas individuels, y compris l'échange d'informations.

· Appui et coordination des CRF.

Par exemple, dans la préparation d’analyses conjointes d’opérations ou d’activités transfrontalières suspectes, en établissant et en coordonnant des équipes d’analyse conjointes.

· Gestion, hébergement et maintenance du système CRF.net. (que nous avons évoqué dans le résumé de la sixième directive) de manière ininterrompue et actualisée.

· Création et mise à jour d'une base de données centrale PBCFT.

Cette base de données sera alimentée par les informations collectées par les autorités nationales de contrôle ou d'autres autorités ayant accès à celles-ci, ou par des informations provenant de l'activité propre de l'AMLA.

Cette base de données peut être consultée, sur demande motivée (qui peut être justifiée refusée), par les autorités de contrôle de PBCFT et diverses autorités compétentes dans d'autres matières et, ainsi que par les autorités européennes de surveillance (à savoir l'Autorité bancaire européenne, l'European Securities des marchés et de l'Autorité européenne des assurances et des pensions), lorsque cela est nécessaire à l'exercice de leurs fonctions, et à titre confidentiel.

De même, il convient de souligner que, étant donné qu'il est prévu que l'AMLA dispose des pleins pouvoirs et fonctions en la matière, la suppression des fonctions et pouvoirs de l'Autorité bancaire européenne en matière de PBCFT est établie une fois la création du Règlement de la LBA est applicable.

Ce règlement est entré en vigueur sept jours après sa publication au Journal officiel de l'Union européenne (qui a eu lieu le 19 juin 2024), bien qu'il ne s'appliquera que le 1er juillet 2025, à l'exception des articles suivants qui ont une période d'application différente :

Articles
date de la demande
1 (création de l'AMLA), 4 (établissement du siège de l'AMLA en Allemagne, Francfort-sur-le-Main), 49 (élaboration de projets de normes techniques de réglementation), 53 (élaboration de projets de normes techniques de mise en œuvre), 54 (préparation de lignes directrices et de recommandations ), 55 (préparation d'avis et conseils techniques), 57 à 66 (composition et fonctionnement des organes de gouvernance de l'AMLA), 68 à 71 (nomination du président et du directeur exécutif), 100 (attribution de pouvoirs à la Commission européenne pour adopter des actes délégués), 101 (accord pour l'installation de l'AMLA dans son siège et conditions de fonctionnement) et 107 (démarrage des activités de l'AMLA sous la responsabilité initiale de la Commission européenne*) .
Juin 26 2024
103 (modification du règlement (UE) 1093/2010, créant l'Autorité bancaire européenne).
Décembre 31 2024
* Jusqu'au 31 décembre 2025, la Commission européenne sera responsable de la création et du fonctionnement de l'AMLA, avec la nomination, entre autres fonctions, d'un directeur exécutif par intérim, qui pourra présider les réunions de l'AMLA. Consejo General jusqu'à ce que le président soit nommé.

En revanche, les obligations de fournir des informations à l'AMLA pour inclusion dans la base de données centrale susmentionnée ne s'appliqueront que jusqu'au 27 juin 2028 aux autorités de surveillance financière, aux établissements de crédit et aux établissements financiers.