AML package : la conformité LCB-FT bascule dans une logique de preuve, de volume et de responsabilité

L'Europe ne durcit pas seulement ses exigences envers les directions conformité des secteurs les plus exposés (assurance, banque, finance), elle impose un changement d'échelle, de méthode et de preuve.

Un tournant très concret pour les secteurs exposés

Le paquet AML, nouveau corpus réglementaire européen en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme, marque un tournant très concret pour les directions conformité des secteurs les plus exposés. Banque, assurance, organismes financiers, casinos, jeux en ligne, joaillerie et horlogerie de luxe, clubs sportifs, immobilier. Tous sont désormais confrontés à une même réalité. La conformité ne sera plus jugée seulement sur son existence, mais sur sa capacité à fonctionner de manière robuste, démontrable et soutenable dans le temps.

L’Europe change clairement d’échelle

Il ne s’agit pas d’un simple durcissement réglementaire. L’Europe change d’échelle.

Avec la montée en puissance de l’AMLA, la préparation de 42 normes techniques, la perspective d’une supervision directe des acteurs les plus exposés à horizon 2028 et des sanctions pouvant atteindre 10 % du chiffre d’affaires annuel, le sujet quitte définitivement le seul champ de l’obligation formelle. Il devient technologique, opérationnel et stratégique.

Cette évolution acte une rupture nette. Pendant longtemps, de nombreuses organisations ont construit leurs dispositifs LCB-FT dans une logique de couverture. Il fallait être équipé, documenté, en capacité de répondre à l’exigence réglementaire. Ce modèle a produit une conformité souvent fragmentée, faite d’outils juxtaposés, de procédures successives, de traitements partiellement automatisés et de consolidations parfois encore manuelles. Ce qui suffisait hier risque de ne plus suffire demain.

La LCB-FT entre dans une logique de preuve industrielle

Le nouveau cadre européen déplace le centre de gravité. La question n’est plus seulement de savoir si un contrôle existe. La question est de savoir s’il produit des résultats fiables, explicables, traçables et auditables. En clair, la LCB-FT entre dans une logique de preuve industrielle.

Ce basculement change la lecture même de la conformité. Il ne s’agit plus seulement de démontrer qu’un dispositif est en place. Il faut démontrer qu’il tient, qu’il absorbe la charge, qu’il documente ses arbitrages et qu’il résiste à une exigence croissante de supervision.

Premier point de tension, la donnée

Sans données cohérentes, qualifiées, historisées et gouvernées, il devient difficile d’absorber le renforcement attendu sur le KYC, la surveillance continue, la justification des décisions et la cohérence d’ensemble des contrôles. Or c’est précisément sur ce socle que beaucoup de dispositifs montrent aujourd’hui leurs limites. Référentiels éclatés, historiques incomplets, traitements peu homogènes, traçabilité insuffisante. Tant que la donnée reste fragile, le dispositif reste vulnérable.

Dans ce nouveau paysage, la donnée cesse d’être un sujet technique périphérique. Elle devient la matière première de la conformité. Sans elle, pas de vigilance solide, pas de justification crédible, pas de supervision sereine.

Deuxième point de tension, l’exécution opérationnelle

Détecter ne suffit plus. Il faut détecter à l’échelle, prioriser correctement, réduire les faux positifs, absorber davantage de standardisation et documenter chaque décision. C’est un changement majeur pour les équipes conformité. Beaucoup travaillent encore dans des organisations où l’expertise humaine compense les failles du système. Cette logique atteint vite sa limite quand le volume augmente, quand les exigences se multiplient et quand la supervision attend des démonstrations beaucoup plus structurées.

Le sujet des faux positifs illustre parfaitement ce basculement. Ils ne relèvent plus seulement de la gêne opérationnelle. Ils touchent à l’efficacité globale du dispositif. Trop d’alertes non pertinentes saturent les équipes, alourdissent les coûts, brouillent les priorités et réduisent la qualité de l’analyse. Mais les réduire sans méthode revient à créer un angle mort. L’arbitrage doit donc être fin, explicable et traçable.

Troisième point de tension, la gouvernance du risque

Le paquet AML pousse les organisations à revoir leurs modèles de risque, leurs procédures, leur chaîne de responsabilité, leur cadre de sous-traitance et leur capacité à répondre à une supervision plus intégrée. Là encore, le changement est concret. Une gouvernance conformité ne sera plus seulement appréciée sur ses principes ou ses documents. Elle sera jugée sur sa cohérence réelle entre les données, les traitements, les contrôles, les décisions prises et la capacité à en apporter la preuve.

Autrement dit, la gouvernance cesse d’être un étage séparé. Elle devient le fil qui relie stratégie, opérations, outils et responsabilité.

La fin d’une conformité trop fragmentée

L’unification du cadre européen rend beaucoup plus visibles les coutures d’organisations qui ont grandi par empilement. Un outil pour le filtrage, un autre pour la connaissance client, un autre encore pour la surveillance, avec des reprises humaines pour faire tenir l’ensemble. Ce type d’architecture a parfois fonctionné. Il devient plus risqué à mesure que les exigences de démonstration montent.

Les directions conformité n’ont donc pas seulement devant elles une séquence réglementaire plus lourde. Elles font face à une transformation de nature. Il leur faut revoir leurs modèles de risque, fiabiliser leurs référentiels, structurer une gouvernance data robuste, renforcer l’explicabilité des traitements et industrialiser les dispositifs de contrôle avant l’entrée dans une phase de supervision plus dure.

Une question de fond pour les directions conformité

Le paquet AML pose une question très simple. Les entreprises veulent-elles encore gérer la LCB-FT comme une addition d’obligations, ou sont-elles prêtes à la traiter comme une fonction critique qui exige des fondations solides, des chaînes de traitement lisibles et une capacité de preuve continue ?

C’est là que se jouera la vraie ligne de partage.