AMLA : vers une cartographie des risques LCB-FT unifiée

Focus — AMLA : vers une cartographie des risques LCB-FT unifiée en Europe

L'Autorité européenne de lutte contre le blanchiment de capitaux et le financement du terrorisme (AMLA) a franchi une étape décisive dans l'harmonisation du cadre LCB-FT européen. Le 29 mai 2026, l'autorité a clôturé son audition publique concernant son projet de lignes directrices sur l'évaluation globale des risques au niveau de l'entreprise (Business-Wide Risk Assessment - BWRA). Cet événement marque la phase finale de consultation avant la publication d'un texte qui s'annonce structurant pour tous les assujettis de l'Union.

Cette initiative, l'une des premières de la nouvelle autorité, concerne l'ensemble des secteurs financiers et non financiers soumis aux obligations LCB-FT. L'enjeu principal est de standardiser la méthodologie de la cartographie des risques, pierre angulaire de l'approche par les risques, afin de garantir une application cohérente et rigoureuse des exigences préventives sur l'ensemble du marché unique et de mettre fin aux divergences d'interprétation nationales.

💡 Sujet/Concept clé : de quoi parle-t-on ?

L'évaluation globale des risques, ou 'Business-Wide Risk Assessment' (BWRA), est le processus par lequel une entité assujettie identifie, évalue et comprend les risques de blanchiment de capitaux et de financement du terrorisme auxquels elle est exposée sur l'ensemble de ses activités. Contrairement à l'évaluation du risque client (KYC), qui est micro, le BWRA est une analyse macro qui doit fournir une vue d'ensemble consolidée et documentée de l'exposition au risque de l'entreprise.

Ce processus couvre systématiquement plusieurs dimensions : les risques liés aux clients (typologies, comportements), aux produits et services offerts, aux canaux de distribution utilisés et aux zones géographiques d'opération ou de provenance des clients. L'objectif est de quantifier le risque inhérent, d'évaluer l'efficacité des mesures de contrôle interne mises en place pour l'atténuer, et de déterminer le niveau de risque résiduel. Cette cartographie est le socle sur lequel repose l'ensemble du dispositif LCB-FT, de la définition des politiques de vigilance à l'allocation des ressources de contrôle.

La base légale et réglementaire

Le principe de l'approche par les risques (Risk-Based Approach - RBA) est inscrit de longue date dans le droit européen, notamment via les directives successives sur la lutte contre le blanchiment (AMLD). La 4ème Directive (UE) 2015/849 a renforcé cette exigence, demandant aux assujettis de prendre des mesures proportionnées aux risques identifiés. Cependant, l'application pratique et les méthodologies d'évaluation des risques restaient largement hétérogènes, dépendant des interprétations et des lignes directrices des superviseurs nationaux.

Le nouveau 'paquet LCB-FT' de l'Union européenne, qui a porté création de l'AMLA, lui confère le pouvoir d'émettre des normes techniques de réglementation (RTS) contraignantes et des lignes directrices pour assurer une convergence prudentielle. Ces futures 'Guidelines on business-wide risk assessment' s'inscrivent directement dans ce mandat. Elles viseront à imposer une méthodologie commune, des facteurs de risque minimaux à prendre en compte et des standards de gouvernance pour la validation et la revue de cette évaluation. Le non-respect de ces futures lignes directrices exposera les entités à des mesures de remédiation et des sanctions de la part des superviseurs nationaux et, pour les entités les plus significatives, de l'AMLA elle-même.

Vers une méthodologie unifiée de la cartographie des risques LCB-FT

La clôture de l'audition publique signale que le projet de l'AMLA entre dans sa dernière phase de rédaction. Les retours des acteurs du marché, des associations professionnelles et des autorités nationales vont désormais être intégrés avant une publication attendue dans les prochains mois. L'ambition de l'AMLA est claire : mettre fin au 'risk assessment shopping' et imposer un socle méthodologique robuste et comparable à travers l'UE.

Les débats lors de l'audition se sont probablement concentrés sur des points de friction classiques : le principe de proportionnalité pour les petites structures, la définition de facteurs de risque spécifiques pour les secteurs émergents comme les crypto-actifs, ou encore le niveau de granularité exigé dans la collecte des données. L'AMLA devra trouver un équilibre entre une approche prescriptive, garantissant la comparabilité, et une flexibilité suffisante pour que chaque entité puisse adapter l'évaluation à la spécificité de son modèle d'affaires.

Cette démarche est une affirmation forte du rôle de superviseur direct et de normalisateur de l'AMLA. En s'attaquant à la cartographie des risques, l'autorité s'attaque à la fondation même des dispositifs de conformité. Pour les groupes internationaux, cette harmonisation est une nouvelle bienvenue, car elle simplifiera la consolidation des évaluations de risques menées dans différentes filiales européennes. Pour les acteurs domestiques, elle représentera un effort d'adaptation potentiellement significatif pour se conformer à un standard plus exigeant que les pratiques nationales antérieures.

Ce que ça change opérationnellement (Plan d'action)

Pour les Compliance Officers, l'heure est à l'anticipation. Voici un plan d'action en 5 étapes pour se préparer à l'entrée en vigueur de ces nouvelles lignes directrices :

1. Benchmark et Analyse d'écarts (Gap Analysis) : Dès la publication du projet final, comparez de manière exhaustive votre méthodologie actuelle de cartographie des risques (facteurs de risque, système de cotation, modélisation) avec les exigences de l'AMLA. Identifiez précisément les écarts en termes de périmètre, de granularité et de gouvernance.
2. Revue de la qualité et de la disponibilité des données : Évaluez la capacité de vos systèmes d'information à collecter et agréger les données qui seront nécessaires pour alimenter les nouveaux facteurs de risque. Cela concerne notamment les données transactionnelles, les informations sur les bénéficiaires effectifs, ou les indicateurs liés aux nouvelles technologies.
3. Renforcement de la gouvernance du processus : Revoyez et formalisez le processus de validation de la cartographie des risques. Qui est le 'propriétaire' du document ? Comment le contrôle permanent (2ème ligne) et l'audit (3ème ligne) interviennent-ils pour challenger les hypothèses ? Assurez-vous que le processus d'approbation par l'organe de direction est robuste et traçable.
4. Mise à jour de la bibliothèque de risques et des contrôles : Commencez à enrichir votre référentiel de risques inhérents et de mesures d'atténuation pour y intégrer une perspective pan-européenne, en vous basant sur les rapports de l'AMLA et de l'EBA. Assurez-vous que chaque risque identifié est bien couvert par un ou plusieurs contrôles clés dont l'efficacité est mesurable.
5. Préparation d'un plan de formation : Anticipez la nécessité de former les équipes concernées (Compliance, mais aussi les métiers et le contrôle interne) à la nouvelle méthodologie. La compréhension et l'adhésion de tous les acteurs sont indispensables à la réussite de l'exercice.

Sources :

• 📎 AMLA — AMLA concludes public hearing on draft Guidelines on business-wide risk assessment