AML et KYC 2026 – évaluation des risques, connaissance du client, PPE et goAML

Réponse courte : Les entreprises et les professionnels soumis à la loi sur le blanchiment d'argent doivent travailler sur la base d'une approche fondée sur les risques, comprenant notamment une évaluation générale des risques, la connaissance du client (KYC), la classification des risques clients, une surveillance continue et le signalement des activités suspectes. Les règles ne s'appliquent pas à toutes les entreprises de manière générale : l'activité doit d'abord entrer dans le champ d'application de la loi.

Quelles entreprises sont concernées ?

La loi suédoise (2017:630) relative aux mesures contre le blanchiment d'argent et le financement du terrorisme énumère les opérateurs concernés. Cela concerne notamment diverses activités financières ainsi que certains autres secteurs et professions réglementés. Vérifiez toujours la catégorie de votre propre activité et l'autorité de contrôle compétente.

Cinq piliers d'un système AML/KYC

Évaluation générale des risques

Conformément au chapitre 2 de la loi sur le blanchiment d'argent, l'opérateur doit évaluer comment ses propres produits et services peuvent être utilisés à des fins de blanchiment d'argent ou de financement du terrorisme. L'évaluation doit être documentée, proportionnée et tenue à jour.

Connaissance du client, bénéficiaire effectif et PEP

La connaissance du client doit être adaptée au risque. En cas de risque élevé, des contrôles plus approfondis sont nécessaires. Le statut de PEP, la structure de propriété, le bénéficiaire effectif, la géographie et les modèles de transactions inhabituels peuvent influencer le profil de risque. Le KYC n'est donc pas seulement un contrôle d'identité lors de l'intégration (onboarding), mais un processus continu.

Signalement à la police financière (Finanspolisen)

Si, après évaluation, il existe des motifs raisonnables de soupçonner un blanchiment d'argent ou un financement du terrorisme, les circonstances pertinentes doivent être signalées sans délai à l'autorité de police/Finanspolisen. La police utilise goAML pour les signalements. Les entreprises doivent également respecter les règles relatives au secret professionnel et à la gestion interne des suspicions.

Erreurs courantes

• Copier une évaluation des risques générique sans lien avec son propre modèle économique.
• Définir le risque client une seule fois et ne jamais le mettre à jour.
• Traiter le contrôle PEP comme l'unique indicateur de risque élevé.
• Manquer de procédure décisionnelle documentée lorsqu'une transaction est atypique.
• Oublier la protection des données, les autorisations d'accès et les règles de conservation des informations KYC.

Questions fréquentes

Toutes les entreprises doivent-elles avoir des procédures KYC ?

Non. Les exigences légales AML/KYC s'appliquent aux opérateurs soumis à la loi sur le blanchiment d'argent ou à toute autre réglementation applicable.

Quelle est la différence entre l'évaluation générale des risques et le risque client ?

L'évaluation générale des risques concerne l'exposition globale de l'activité. Le risque client concerne la relation avec un client spécifique.

Quand faut-il faire un signalement ?

Lorsque les critères légaux de suspicion sont remplis après une évaluation effectuée. Documentez en interne la manière dont les signaux sont examinés et escaladés.

Guides connexes

• Responsable de traitement ou sous-traitant ?
• Registre des activités de traitement selon l'article 30 du RGPD

Autres supports de travail : Voir plus de modèles pour l'AML, le KYC et le blanchiment d'argent.

Sources

• Parlement suédois – loi (2017:630)
• Police – conseils aux opérateurs

Ce guide est général et ne remplace pas les conseils d'un juriste, d'une autorité de contrôle ou d'un spécialiste AML.