Amendes de conformite : ce que les regulateurs facturent par secteur en France
Panorama des amendes de conformite par secteur en France : sanctions ACPR, CNIL, AMF. Montants reels, tendances 2024-2025 et strategies pour les eviter.
Résumer cet article avec
ChatGPT
Claude
Perplexity
Gemini
GrokEn 2025, la CNIL a prononce 486,8 millions d'euros d'amendes, contre 55,2 millions en 2024. L'ACPR a poursuivi son travail de sanction sur les manquements LCB-FT, et l'AMF a renforce ses controles sur les marches financiers. Ce panorama detaille les montants reels par secteur, les regulateurs concernes et les tendances qui se dessinent pour 2026.
Les regulateurs francais et leurs champs de competence
Chaque secteur d'activite en France est surveille par un ou plusieurs regulateurs disposant du pouvoir de sanctionner les manquements. Trois autorites concentrent l'essentiel des amendes liees a la conformite documentaire et a la lutte contre le blanchiment.
L'ACPR supervise les banques, assurances et etablissements de paiement. La CNIL sanctionne les violations du RGPD dans tous les secteurs. L'AMF controle les marches financiers et les prestataires de services d'investissement.
| Regulateur | Secteurs supervises | Sanction maximale | Base legale |
|---|---|---|---|
| ACPR | Banques, assurances, etablissements de paiement, PSAN | 100 M EUR ou 10 % du CA | Code monetaire et financier, Art. L. 612-39 |
| CNIL | Tous secteurs (donnees personnelles) | 20 M EUR ou 4 % du CA mondial | RGPD, Art. 83 |
| AMF | Marches financiers, gestion d'actifs, prestataires d'investissement | 100 M EUR ou 10 fois les profits | Code monetaire et financier, Art. L. 621-15 |
| Tracfin | Tous assujettis LCB-FT (via signalements) | Pas de pouvoir de sanction directe | Code monetaire et financier, Art. L. 561-15 |
| DGCCRF | Commerce, services aux consommateurs | 1,5 M EUR (personne morale) | Code de la consommation |
Tracfin ne prononce pas de sanctions directement mais ses signalements declenchent les procedures de l'ACPR ou du parquet. En 2024, Tracfin a recu 189 343 declarations de soupcon, soit une hausse de 13 % par rapport a 2023 (Tracfin, Rapport d'activite 2024).
Amendes LCB-FT : le secteur bancaire en premiere ligne
Le secteur bancaire concentre les sanctions les plus lourdes en matiere de lutte contre le blanchiment. L'ACPR a prononce pres de 5 millions d'euros de sanctions LCB-FT en 2024, avec un accent sur les defaillances de controle interne (Deloitte, Bilan ACPR 2024).
Les manquements les plus frequemment sanctionnes concernent l'absence de verification de l'identite du beneficiaire effectif, les lacunes dans le dispositif de surveillance des transactions et les retards dans les declarations de soupcon a Tracfin.
| Annee | Entite sanctionnee | Montant | Motif principal |
|---|---|---|---|
| 2024 | Treezor (etablissement de monnaie electronique) | 1 M EUR | Defaillances graves du dispositif LCB-FT |
| 2024 | SAS non communiquee | 1 M EUR | Manquements LCB-FT |
| 2023 | Societe Generale | 4,2 M EUR | Defaillances du controle interne LCB-FT |
| 2022 | Banque Delubac | 1 M EUR | Non-respect des obligations de vigilance |
| 2021 | BRED Banque Populaire | 3 M EUR | Insuffisances du dispositif LCB-FT |
L'ACPR cible desormais les acteurs du paiement et de la monnaie electronique aussi fermement que les banques traditionnelles. Les PSAN (prestataires de services sur actifs numeriques) ont transmis 3 073 declarations de soupcon en 2024, soit une hausse de 112 % par rapport a 2023. Cette tendance laisse presager un renforcement des controles sur les crypto-actifs dans le cadre de l'AMLD6.
Sanctions RGPD : la CNIL frappe de plus en plus fort
La CNIL a change de dimension. En 2024, elle a prononce 87 sanctions pour un total de 55,2 millions d'euros. En 2025, le montant a explose a 486,8 millions d'euros, porte par des amendes majeures sur les cookies et traceurs (CNIL, Bilan 2024).
Les amendes les plus elevees en 2025 visent les geants du numerique : 530 millions d'euros pour un reseau social, 325 millions pour un moteur de recherche, 150 millions pour un site de commerce en ligne. Mais les entreprises de taille intermediaire ne sont pas epargnees. En janvier 2026, Free Mobile et Free ont ecope d'amendes de 27 et 15 millions d'euros respectivement.
| Secteur | Montant moyen des amendes CNIL (2024) | Infractions les plus courantes |
|---|---|---|
| Technologie / Plateformes | 5 M - 530 M EUR | Cookies, consentement, transferts de donnees |
| Telecommunications | 15 - 27 M EUR | Securite des donnees, droits d'acces |
| Sante | 100 K - 1,5 M EUR | Confidentialite des dossiers medicaux |
| Commerce / Retail | 50 K - 500 K EUR | Videosurveillance, fichiers clients |
| Services financiers | 200 K - 3 M EUR | Profilage commercial sans consentement |
Les sanctions RGPD s'ajoutent aux amendes sectorielles. Une banque peut ainsi etre sanctionnee par l'ACPR pour des manquements LCB-FT et par la CNIL pour un traitement illicite de donnees personnelles. Ce cumul amplifie le risque financier pour les entreprises qui negligent la conformite documentaire.
Secteur de l'assurance : des controles en progression
L'ACPR a elargi sa surveillance au secteur de l'assurance, avec un focus sur les obligations de connaissance du client (KYC) et la lutte contre la fraude. Les compagnies d'assurance sont assujetties aux memes obligations LCB-FT que les banques pour les contrats d'assurance-vie et les operations de capitalisation.
Les manquements constates incluent des procedures de verification d'identite insuffisantes lors de la souscription, l'absence de mise a jour des dossiers clients et des lacunes dans la detection des operations suspectes. Les sanctions prononcees dans ce secteur restent generalement inferieures a celles du secteur bancaire, mais la tendance est a la hausse.
L'extension du perimetre des entites assujetties par l'AMLD6 va accentuer cette pression. Les intermediaires en assurance et les courtiers devront renforcer leurs dispositifs de conformite sous peine de sanctions.
Marches financiers : l'AMF durcit le ton
L'AMF sanctionne les manquements aux obligations d'information, les abus de marche et les defaillances dans la verification des clients pour les prestataires de services d'investissement. En 2024, la commission des sanctions de l'AMF a prononce plusieurs amendes significatives contre des societes de gestion et des conseillers en investissement.
Les montants varient considerablement selon la nature de l'infraction. Un manquement a l'obligation d'information peut entrainer une amende de quelques centaines de milliers d'euros, tandis qu'un abus de marche peut depasser les 10 millions d'euros.
Les prestataires de services sur actifs numeriques enregistres aupres de l'AMF font l'objet d'une attention croissante. Le cadre MiCA, applicable depuis decembre 2024, impose des obligations renforcees de verification documentaire et de conformite.
Tendances 2025-2026 : vers un durcissement generalise
Trois tendances se degagent pour les prochaines annees. La premiere est l'entree en vigueur progressive du paquet legislatif AML europeen (AMLD6 + AMLR), qui double les sanctions maximales a 10 millions d'euros ou 10 % du chiffre d'affaires annuel. L'AMLA, operationnelle depuis juillet 2025 a Francfort, supervisera directement 40 entites financieres a haut risque des 2028.
La deuxieme tendance est la multiplication des procedures simplifiees de la CNIL, qui permettent de traiter un plus grand nombre de dossiers avec des amendes pouvant atteindre 20 000 euros par infraction. En 2024, 75 amendes sur 87 ont ete prononcees via cette procedure.
La troisieme tendance est l'elargissement du perimetre des entites assujetties. Les clubs de football, les agents sportifs, les plateformes de financement participatif et les marchands de biens de grande valeur devront mettre en place des dispositifs de conformite LCB-FT d'ici 2027.
Comment reduire le risque de sanction
La prevention repose sur trois piliers. Le premier est la mise en place de procedures documentees de verification d'identite et de connaissance du client, avec des mises a jour regulieres. Le deuxieme est l'automatisation des controles pour reduire les erreurs humaines et accelerer la detection des anomalies. Le troisieme est la formation continue des equipes aux obligations reglementaires applicables a leur secteur.
Les entreprises qui investissent dans la verification documentaire automatisee reduisent significativement leur exposition aux sanctions. La detection precoce des documents falsifies et la verification systematique de l'identite des beneficiaires effectifs constituent des protections concretes contre les manquements sanctionnes par l'ACPR et la CNIL.
Questions frequentes
Quel est le montant maximal d'une amende ACPR en France ?
L'ACPR peut prononcer des amendes allant jusqu'a 100 millions d'euros ou 10 % du chiffre d'affaires annuel de l'entite sanctionnee. Pour les personnes physiques, le plafond est de 15 millions d'euros. Ces montants s'appliquent aux manquements les plus graves en matiere de LCB-FT et de controle interne.
La CNIL peut-elle sanctionner une entreprise deja sanctionnee par l'ACPR ?
Oui. Les competences de la CNIL et de l'ACPR ne se chevauchent pas : la CNIL sanctionne les violations du RGPD, l'ACPR sanctionne les manquements prudentiels et LCB-FT. Une meme entite peut etre sanctionnee par les deux autorites pour des faits distincts lies a la meme operation.
Les PME sont-elles reellement exposees aux amendes de conformite ?
Oui. La CNIL a prononce des amendes de 5 000 a 100 000 euros contre des PME et TPE via sa procedure simplifiee en 2024. L'ACPR sanctionne egalement les etablissements de paiement et les courtiers de taille modeste. La taille de l'entreprise est prise en compte dans le calcul de l'amende, mais ne constitue pas une protection.
Comment se prepare-t-on a l'AMLD6 en France ?
Les entites deja assujetties doivent abaisser leurs seuils d'identification du beneficiaire effectif de 25 % a 15 %, renforcer leurs mesures de vigilance et preparer l'interconnexion avec les registres europeens. Les nouvelles entites assujetties (crypto, clubs sportifs) doivent construire un dispositif complet de conformite avant juillet 2027.
Ou trouver le detail des sanctions prononcees par l'ACPR ?
L'ACPR publie l'integralite de ses decisions sur son recueil des sanctions. La CNIL publie egalement ses decisions sur cnil.fr/sanctions.
Pour comprendre les mecanismes de fraude documentaire qui alimentent ces sanctions, consultez notre guide des donnees sur la fraude. Vous pouvez egalement approfondir les obligations LCB-FT avec notre guide de conformite anti-blanchiment et decouvrir les nouvelles exigences de l'AMLD6 pour les entreprises assujetties. Decouvrez comment CheckFile.ai aide les entreprises a se conformer, ou consultez nos tarifs.