CSSF : Sanction LCB-FT de 1,5 M€ pour un acteur financier

Focus — CSSF : Sanction LCB-FT de 1,5 M€ pour un acteur financier

Par une décision en date du 2 mars 2026, rendue publique ce 8 juillet 2026, la Commission de Surveillance du Secteur Financier (CSSF) a infligé une sanction administrative pécuniaire de 1,5 million d'euros à l'encontre de la société d'investissement Global Invest S.A. pour de graves manquements à ses obligations en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT).

Cette décision fait suite à une inspection sur place menée en 2024 et met en lumière des défaillances systémiques dans le dispositif de conformité de l'établissement. L'enjeu principal est clair : la CSSF réaffirme sa tolérance zéro face aux approches LCB-FT lacunaires et rappelle à la Place luxembourgeoise l'impératif d'un dispositif de contrôle interne robuste et réellement efficace.

💡 Sujet/Concept clé : de quoi parle-t-on ?

La sanction vise les obligations LCB-FT applicables aux professionnels du secteur financier au Luxembourg, et plus particulièrement aux entreprises d'investissement. Ces entités, qui fournissent des services de gestion de portefeuille, de conseil en investissement ou de courtage, sont en première ligne face aux risques de blanchiment en raison de la nature des flux financiers qu'elles gèrent pour une clientèle internationale et souvent fortunée.

Le cadre réglementaire luxembourgeois, qui transpose les directives européennes successives, impose une approche fondée sur les risques (risk-based approach). Cela signifie que chaque établissement doit non seulement identifier et évaluer ses propres risques de BC-FT, mais aussi adapter l'intensité de ses mesures de vigilance en fonction du profil de risque de chaque client. Les concepts de KYC (Know Your Customer), d'identification des bénéficiaires effectifs (UBOs) et de surveillance continue des transactions sont au cœur de ce dispositif.

La base légale et réglementaire

Le socle juridique de cette sanction repose principalement sur la loi modifiée du 12 novembre 2004 relative à la lutte contre le blanchiment et contre le financement du terrorisme. Ce texte, pierre angulaire du dispositif luxembourgeois, impose aux entités assujetties des obligations strictes en matière de vigilance à l'égard de la clientèle, de conservation des documents, de coopération avec les autorités et d'organisation interne.

Le règlement CSSF N° 12-02, modifié, vient préciser les modalités d'application de cette loi. Il détaille les exigences en matière de gouvernance, de mise en place de politiques et procédures, de formation du personnel et de désignation d'un Responsable du Respect (RR) et d'un Responsable du Contrôle (RC). Le non-respect de ces dispositions expose les professionnels à un large éventail de sanctions administratives, pouvant aller de l'avertissement public à des amendes pécuniaires significatives – jusqu'à 5 millions d'euros ou 10% du chiffre d'affaires annuel – voire au retrait de l'agrément.

Analyse de la sanction : une approche par les risques défaillante et des contrôles internes insuffisants

La décision de la CSSF met en exergue plusieurs défaillances critiques et systémiques chez Global Invest S.A. Il ne s'agit pas de manquements isolés, mais d'une faiblesse structurelle de l'ensemble du dispositif de contrôle.

Premièrement, l'approche par les risques était jugée purement formelle. La classification des clients reposait sur une matrice générique, ne tenant pas suffisamment compte des spécificités liées à la juridiction de résidence, à la complexité des structures de détention ou à l'origine des fonds. En conséquence, des clients présentant un profil de risque élevé n'ont pas fait l'objet des mesures de vigilance renforcée (EDD) requises.

Deuxièmement, les procédures de connaissance de la clientèle (KYC) étaient lacunaires. L'inspection a révélé de nombreux dossiers incomplets ou non mis à jour, notamment pour des relations d'affaires anciennes. L'identification et la vérification des bénéficiaires effectifs, en particulier derrière des structures sociétaires complexes, étaient souvent insuffisantes, se contentant de déclarations sans corroboration par des sources fiables et indépendantes.

Enfin, le dispositif de surveillance continue des opérations et le contrôle interne de deuxième niveau ont été jugés défaillants. Le système de monitoring des transactions, largement manuel, s'est avéré incapable de détecter des schémas d'opérations atypiques. De plus, la fonction Conformité, en sous-effectif, ne disposait pas des moyens nécessaires pour mener à bien son plan de contrôle annuel et assurer un suivi efficace des recommandations émises par l'audit interne.

Ce que ça change opérationnellement (Plan d'action)

Pour tout Compliance Officer, cette sanction est un rappel à l'ordre. Voici un plan d'action pragmatique pour renforcer votre dispositif :

• 1. Auditer et segmenter la cartographie des risques LCB-FT : Dépassez les modèles standards. Intégrez des scénarios de risques spécifiques à vos lignes de métier, produits et zones géographiques. La segmentation de votre clientèle doit être suffisamment granulaire pour justifier l'application de mesures de vigilance différenciées.
• 2. Lancer un programme de remédiation KYC ciblé : Identifiez et priorisez les dossiers clients les plus à risque (clients anciens, PEPs, structures complexes) pour une revue approfondie. Définissez une méthodologie claire de remédiation : collecte de documents probants, vérification des UBOs via des bases de données externes, formalisation de l'analyse et validation par le management.
• 3. Renforcer la surveillance des transactions : Évaluez l'efficacité de vos scénarios de détection. Sont-ils toujours pertinents face aux nouvelles typologies de fraude ? Documentez rigoureusement le processus de traitement des alertes, de l'investigation initiale à la décision de déclarer ou non une opération suspecte à la CRF.
• 4. Formaliser et exécuter le plan de contrôle de deuxième niveau : Votre plan de contrôle annuel doit être fondé sur les risques identifiés dans votre cartographie. Chaque contrôle doit être tracé, documenté (échantillon testé, résultats, conclusions) et les plans d'action qui en découlent doivent être suivis de manière rigoureuse.
• 5. Organiser des formations pratiques pour les équipes commerciales : Mettez en place des ateliers basés sur des cas réels pour aider le front office à mieux identifier les 'red flags' dès l'entrée en relation. La formation doit être un dialogue continu, pas une simple obligation annuelle.
• 6. Mettre en place un reporting LCB-FT pour le Conseil d'Administration : Développez un tableau de bord avec des indicateurs clés de performance (KPIs) et de risque (KRIs) pertinents : % de dossiers KYC complets par niveau de risque, nombre d'alertes générées vs. déclarations de soupçon, délais de traitement des alertes, etc.

Sources :

• 📎 CSSF — Sanction administrative du 2 mars 2026