Bilan LCB-FT : 35 M€ d'amendes en 5 ans, ce que cela révèle

Focus — Bilan LCB-FT 2021-2025 : 35 M€ d'amendes, une pression réglementaire qui ne faiblit pas

Un bilan récent met en lumière l'intensité de la supervision en matière de Lutte contre le Blanchiment de Capitaux et le Financement du Terrorisme (LCB-FT) en France. Sur une période de cinq ans, les autorités de contrôle, au premier rang desquelles l'Autorité de Contrôle Prudentiel et de Résolution (ACPR), ont prononcé un total de 240 sanctions, pour un montant cumulé de 35 millions d’euros d'amendes. Ces chiffres, loin d'être anecdotiques, témoignent d'une pression constante et d'une tolérance zéro face aux manquements.

Cette tendance de fond confirme que la conformité LCB-FT n'est plus une simple case à cocher, mais un enjeu stratégique majeur pour l'ensemble des assujettis. L'enjeu principal est clair : les régulateurs attendent des dispositifs non seulement conformes sur le papier, mais surtout efficaces et opérationnels au quotidien pour protéger l'intégrité du système financier.

💡 Sujet/Concept clé : de quoi parle-t-on ?

La LCB-FT (Lutte contre le Blanchiment de Capitaux et le Financement du Terrorisme) désigne l'ensemble des mesures et obligations légales visant à empêcher l'utilisation du système financier à des fins de blanchiment d'argent issu d'activités criminelles et de financement d'activités terroristes. Le périmètre des entités assujetties est large et ne cesse de s'étendre. Il couvre historiquement le secteur financier (banques, assurances, sociétés de gestion, établissements de paiement) mais inclut également les professions non financières désignées (avocats, notaires, experts-comptables, agents immobiliers, casinos) et, plus récemment, les acteurs de l'écosystème des actifs numériques (PSAN).

Le dispositif repose sur plusieurs piliers fondamentaux : une approche par les risques formalisée dans une cartographie détaillée, des obligations de vigilance à l'égard de la clientèle (KYC/KYB - Know Your Customer/Business) incluant l'identification des bénéficiaires effectifs, la surveillance continue des opérations et des transactions, et enfin, l'obligation de déclaration de soupçon auprès de la cellule de renseignement financier française, TRACFIN.

La base légale et réglementaire

Le cadre normatif français en matière de LCB-FT est principalement issu de la transposition des directives européennes, notamment les 4ème, 5ème et bientôt 6ème directives anti-blanchiment. Ces dispositions sont intégrées dans le Code monétaire et financier (CMF), aux articles L. 561-1 et suivants. Ces textes imposent aux organismes assujettis de mettre en place un dispositif de contrôle interne robuste, incluant des procédures écrites, une classification des risques, et la désignation d'un responsable de la conformité.

L'article L. 561-36 du CMF confère à la Commission des Sanctions de l'ACPR le pouvoir de sanctionner les manquements. Les sanctions peuvent être disciplinaires (avertissement, blâme, interdiction d'exercer) et/ou pécuniaires. Le montant des sanctions pécuniaires est plafonné mais peut atteindre des niveaux très élevés : jusqu'à 100 millions d'euros ou 10% du chiffre d'affaires annuel total pour les manquements les plus graves. L'esprit de la loi est clair : la dissuasion par la sanction pour garantir l'exemplarité et la robustesse de la place financière.

Analyse des sanctions : au-delà des chiffres, les failles systémiques persistent

Le volume de 240 sanctions sur cinq ans indique une activité de contrôle soutenue et généralisée. Il ne s'agit pas de quelques actions d'éclat visant de grands groupes, mais bien d'une supervision large qui touche des acteurs de toutes tailles et de tous secteurs. Cette stratégie permet au régulateur de diffuser une culture de conformité sur l'ensemble du marché et de rappeler que nul n'est à l'abri d'un contrôle.

L'analyse des décisions de sanctions passées de l'ACPR révèle des griefs récurrents. Les failles les plus souvent pointées concernent la cartographie des risques, jugée trop théorique, incomplète ou non mise à jour. Viennent ensuite les carences dans les mesures de vigilance, notamment sur l'identification des bénéficiaires effectifs dans des structures complexes et la revue des dossiers clients à risque élevé. Enfin, les dispositifs de surveillance des opérations sont régulièrement épinglés pour des scénarios de détection mal calibrés, des délais d'analyse des alertes excessifs ou un manque de formalisation des investigations.

Le montant global de 35 millions d'euros, rapporté au nombre de sanctions, suggère une moyenne d'environ 145 000 euros par sanction. Cette moyenne masque de fortes disparités, mais elle confirme une doctrine du régulateur qui n'hésite pas à sanctionner de nombreux manquements, même pour des montants qui ne font pas la une des journaux. L'objectif est de marquer les esprits et de forcer la remédiation, car chaque sanction, même modeste, représente un coût réputationnel et opérationnel important pour l'entité visée.

Ce que ça change opérationnellement (Plan d'action)

Pour un Compliance Officer, ce bilan est un appel à l'action et à l'anticipation. Voici une liste d'actions pragmatiques à engager :

• 1. Challenger la cartographie des risques LCB-FT : Organisez des ateliers contradictoires avec les métiers (Front Office, Juridique, IT) pour réévaluer la pertinence des scénarios de risques. Assurez-vous que la cartographie est un document vivant, mis à jour à chaque lancement de nouveau produit, entrée sur un nouveau marché ou évolution géopolitique majeure.

• 2. Mener un audit à blanc des dossiers KYC : Sélectionnez un échantillon représentatif de dossiers clients (notamment à risque élevé) et faites-les auditer par une équipe indépendante (interne ou externe). L'objectif est de vérifier non seulement la présence des pièces, mais aussi la cohérence et la plausibilité des informations recueillies sur le client et ses bénéficiaires effectifs.

• 3. Documenter le calibrage des outils de surveillance : Le paramétrage de vos outils de filtrage et de monitoring de transactions doit être intégralement documenté. Vous devez être capable d'expliquer et de justifier à un inspecteur pourquoi un seuil a été fixé à un certain niveau et comment les scénarios de détection couvrent l'ensemble de vos risques identifiés.

• 4. Renforcer la traçabilité des décisions : Chaque décision prise lors de l'analyse d'une alerte ou de l'acceptation d'un client à risque doit être formalisée et argumentée dans une piste d'audit fiable. En cas de contrôle, l'absence de justification écrite est souvent interprétée comme une carence du dispositif.

• 5. Mettre en place des indicateurs de performance (KPIs) pertinents : Suivez des indicateurs clés comme le délai moyen de traitement des alertes, le taux de transformation des alertes en déclarations de soupçon, ou le nombre de dossiers KYC incomplets. Ces KPIs sont essentiels pour piloter votre dispositif et démontrer son efficacité au régulateur.

• 6. Organiser des formations basées sur des cas pratiques : Utilisez les décisions de sanction publiées par l'ACPR pour construire des modules de formation concrets pour vos collaborateurs. Illustrer les manquements sanctionnés permet une meilleure prise de conscience des risques opérationnels.

Sources :

• 📎 LCB-FT.fr — Lutte contre le blanchiment: 35 millions d’euros d’amende et 240 sanctions prononcées en cinq ans
• 📎 ACPR — Site officiel