AML Red Flags : indicateurs d'activité suspecte pour la conformité en Belgique

Les AML red flags — ou indicateurs de blanchiment de capitaux et de financement du terrorisme — sont des signaux comportementaux, transactionnels ou documentaires qui indiquent qu'une opération ou une relation d'affaires peut être liée à une activité illicite. En Belgique, le cadre légal applicable est la Loi du 18 septembre 2017 relative à la prévention du blanchiment de capitaux et du financement du terrorisme et à la limitation de l'utilisation des espèces, publiée au Moniteur belge. Les entités assujetties qui omettent de détecter et de déclarer ces signaux s'exposent à des sanctions administratives sévères et à des poursuites pénales.

Le CTIF-CFI (Cellule de Traitement des Informations Financières) — l'unité de renseignement financier belge — a reçu plus de 45 000 déclarations de soupçon en 2022 auprès d'entités assujetties belges, témoignant de la maturité du dispositif de vigilance dans le secteur financier.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique, financier ou réglementaire. Les références réglementaires sont exactes à la date de publication. Consultez un professionnel qualifié pour un accompagnement adapté à votre situation.

Qu'est-ce qu'un AML red flag ?

Un AML red flag est tout indicateur qui, isolément ou en combinaison avec d'autres, donne à une entité assujettie des raisons raisonnables de soupçonner qu'une transaction ou une relation d'affaires est liée au blanchiment de capitaux ou au financement du terrorisme.

Aux termes de l'article 47 de la Loi du 18 septembre 2017, les entités assujetties sont tenues de déclarer au CTIF-CFI tout fait ou opération dont elles savent, soupçonnent ou ont des motifs raisonnables de soupçonner qu'ils sont liés au blanchiment de capitaux ou au financement du terrorisme. La loi belge se distingue du cadre français en ce que le CTIF-CFI est un organisme indépendant doté d'une personnalité juridique propre, contrairement à Tracfin qui est rattaché au ministère de l'Économie. Le FATF (GAFI) publie des typologies régulièrement actualisées qui servent de référence internationale.

L'article 19 de la même loi précise que les entités assujetties doivent documenter leurs critères d'identification des red flags et les revoir régulièrement au regard de l'évolution du profil de risque de leurs clients. La Belgique a transposé la cinquième directive anti-blanchiment (AMLD5) via la Loi du 20 juillet 2020. Le règlement AMLA (2024/1624) entraînera de nouvelles exigences à partir de 2027.

Principales catégories d'AML red flags

Les red flags se regroupent en quatre catégories. Le tableau ci-dessous constitue un cadre de référence pour les équipes compliance belges :

Lorsque des red flags de plusieurs catégories se manifestent simultanément, le niveau de risque augmente de façon substantielle et doit déclencher une analyse interne formelle, indépendamment de l'importance commerciale de la relation d'affaires.

Pour une vue d'ensemble des obligations de conformité documentaire, consultez notre guide de conformité documentaire.

Red flags sectoriels en Belgique

Secteur bancaire et services de paiement

Les banques et institutions de paiement constituent le premier vecteur de déclarations auprès du CTIF-CFI. La Banque Nationale de Belgique (BNB) est l'autorité de contrôle prudentiel compétente pour les obligations AML/CFT du secteur bancaire. Les indicateurs clés comprennent :

• Comptes longtemps inactifs présentant soudainement des volumes de transactions importants.
• Virements immédiats vers des comptes nouvellement ouverts à l'étranger.
• Opérations en espèces récurrentes à 2 800 € (juste sous le seuil de 3 000 €).
• Clients demandant l'échange de billets de haute dénomination sans justification économique.

Le seuil belge de 3 000 € pour les paiements en espèces entre professionnels est l'un des plus restrictifs d'Europe, bien inférieur aux seuils français et espagnol (10 000 € pour les déclarations systématiques dans ces pays). Pour les particuliers, les paiements en espèces sont limités à 3 000 € pour l'achat de biens et services courants.

Secteur immobilier

Le secteur immobilier belge est identifié comme un vecteur à risque élevé dans l'évaluation nationale des risques. Les red flags spécifiques incluent :

• Acquisitions immobilières financées par des tiers sans lien établi avec l'acheteur.
• Prix d'achat notablement supérieur ou inférieur à la valeur de marché constatée.
• Acheteur montrant une urgence inhabituelle à conclure la transaction sans due diligence normale.
• Reventes successives rapides du même bien sans travaux ni améliorations substantiels (property flipping).

Les notaires, les agents immobiliers et les avocats intervenant dans des transactions immobilières sont des entités assujetties au sens de l'article 5 de la Loi du 18 septembre 2017 et doivent appliquer une vigilance renforcée dès l'apparition de ces signaux.

Secteur du diamant (Anvers)

La Belgique abrite la principale place de négoce de diamants au monde à Anvers. Ce secteur présente des vulnérabilités spécifiques au blanchiment de capitaux en raison de la valeur élevée et de la portabilité des actifs :

• Transactions portant sur des diamants bruts sans documentation d'origine conforme au Processus de Kimberley.
• Évaluation opaque des pierres permettant une sur- ou sous-facturation significative.
• Intermédiaires multiples sans lien commercial apparent avec la chaîne logistique.
• Paiements en espèces pour des transactions de haute valeur au-delà des seuils légaux.

Les négociants en pierres précieuses et en métaux précieux sont explicitement visés par la Loi du 18 septembre 2017 comme entités assujetties soumises aux obligations de vigilance et de déclaration.

Cryptoactifs

Les prestataires de services sur cryptoactifs sont enregistrés auprès de la BNB depuis 2022. La FSMA (Autorité des services et marchés financiers) supervise les entités du secteur financier non bancaire pour leurs obligations AML. Les red flags sectoriels comprennent :

• Utilisation de services de mixing ou tumbling pour dissimuler l'origine des fonds.
• Conversions fréquentes entre cryptoactifs et monnaie fiat sans activité sous-jacente.
• Portefeuilles associés à des adresses figurant dans des bases de données de sanctions ou liées à des marchés darknet.
• Clients refusant de justifier l'origine de leurs avoirs en cryptoactifs malgré l'ampleur ou la fréquence des transactions.

Cadre légal belge : Loi du 18 septembre 2017 et obligations déclaratives

La Loi du 18 septembre 2017 oblige toutes les entités assujetties à déclarer au CTIF-CFI toute opération pour laquelle elles savent, soupçonnent ou ont des motifs raisonnables de soupçonner qu'elle est liée au blanchiment de capitaux ou au financement du terrorisme, indépendamment du montant (article 47).

Les principales obligations déclaratives dans le cadre belge sont :

• Déclaration systématique : paiements en espèces dépassant 3 000 € entre professionnels.
• Déclaration par soupçon : toute opération suspecte, quel que soit le montant engagé.
• Obligation de vigilance renforcée : pour les PPE (Personnes Politiquement Exposées), les clients établis dans des pays à risque élevé ou dans toute situation identifiée comme présentant un risque accru.

Le CTIF-CFI est l'unité de renseignement financier belge, organisme indépendant créé en 1993 et membre du Groupe Egmont. Il reçoit, analyse et transmet les informations aux autorités judiciaires via le portail sécurisé goAML. Sa nature indépendante le distingue d'autres CRF européens et lui confère une plus grande autonomie opérationnelle.

Les sanctions pour non-conformité sont significatives : la BNB peut infliger des amendes administratives allant jusqu'à 5 millions d'euros par infraction, tandis que la FSMA peut sanctionner à hauteur de 2,5 millions d'euros. Sur le plan pénal, l'article 505 du Code pénal belge punit le blanchiment d'une peine d'emprisonnement de 15 jours à 5 ans et d'une amende pouvant atteindre 800 000 euros.

Le tipping-off — le fait d'informer un client ou un tiers qu'une déclaration a été effectuée ou qu'une enquête est en cours — est expressément interdit par l'article 56 de la Loi du 18 septembre 2017 et constitue une infraction pénale passible de sanctions spécifiques.

Du red flag à la déclaration au CTIF-CFI : le processus interne

Lorsqu'un analyste identifie un signal d'alerte, le processus interne doit suivre ces étapes :

Étape 1 – Détection. Le red flag est identifié via la surveillance automatisée des transactions, les outils de vérification documentaire ou par un collaborateur. La plateforme CheckFile détecte 94 % des documents frauduleux en moins de 2 secondes (analyse interne CheckFile, mars 2026), permettant aux équipes compliance d'identifier les red flags documentaires dès l'onboarding.

Étape 2 – Escalade interne. Le collaborateur identifiant le signal l'escalade au responsable de la conformité (AMLCO — Anti-Money Laundering Compliance Officer) via le formulaire de signalement interne. Toute tentative de résolution informelle ou de retard d'escalade peut en soi constituer un manquement à l'obligation déclarative.

Étape 3 – Analyse approfondie. Le responsable évalue l'ensemble des informations disponibles : historique transactionnel, dossier KYC, sources ouvertes et résultats de screening des sanctions. L'analyse doit être entièrement documentée, qu'elle aboutisse ou non à une déclaration au CTIF-CFI.

Étape 4 – Décision de déclaration. Si le soupçon ne peut être levé, le responsable désigné transmet une déclaration au CTIF-CFI via le portail sécurisé goAML. La déclaration doit intervenir sans délai injustifié après la formation du soupçon.

Étape 5 – Conservation des documents. Tous les documents pertinents doivent être conservés pendant dix ans à compter de la fin de la relation d'affaires, conformément à l'article 60 de la Loi du 18 septembre 2017 — durée supérieure à la norme européenne minimale de cinq ans.

Étape 6 – Décision opérationnelle. L'entité décide de manière autonome si elle maintient ou met fin à la relation d'affaires. Une déclaration au CTIF-CFI n'implique pas automatiquement la clôture du compte, mais l'évaluation des risques doit être mise à jour pour refléter les nouvelles informations.

Consultez notre guide complet anti-money laundering pour les exigences de gouvernance qui sous-tendent ce processus. Découvrez comment CheckFile intègre la vérification documentaire dans les flux de conformité AML, ou consultez nos tarifs.

Questions fréquentes dans les forums compliance

Existe-t-il un montant minimum pour qu'un red flag déclenche une déclaration ?

Non. La Loi du 18 septembre 2017 ne prévoit pas de seuil minimum pour les déclarations fondées sur un soupçon. Une transaction de 500 € peut justifier une déclaration si les circonstances font naître un soupçon raisonnable de blanchiment. Seules les déclarations systématiques (paiements en espèces > 3 000 €) sont soumises à un seuil objectif. Le critère déterminant est toujours le soupçon raisonnable, indépendamment du montant engagé.

Le CTIF-CFI peut-il demander des informations supplémentaires après réception d'une déclaration ?

Oui. Le CTIF-CFI dispose du pouvoir légal d'obtenir des informations complémentaires auprès des entités assujetties et des autorités belges et étrangères. Les entités assujetties sont tenues de répondre dans les meilleurs délais. Par ailleurs, le CTIF-CFI peut ordonner le gel d'une transaction pendant une période déterminée pour permettre aux autorités judiciaires d'agir.

Questions fréquemment posées

Quelle est la différence entre un red flag et une déclaration de soupçon ?

Un red flag est un indicateur préliminaire qui déclenche une obligation d'analyse approfondie. Une déclaration de soupçon est le résultat de cette analyse lorsque le responsable compliance conclut qu'il n'existe pas d'explication légitime à l'opération. Tout red flag ne donne pas nécessairement lieu à une déclaration, mais toute déclaration doit avoir été précédée de l'identification d'au moins un red flag documenté.

Les red flags sont-ils identiques pour toutes les entités assujetties en Belgique ?

Non. Bien que la Loi du 18 septembre 2017 établisse un cadre commun, chaque secteur dispose de ses propres typologies de risque. La BNB, la FSMA et le SPF Économie publient des lignes directrices sectorielles avec des catalogues de red flags adaptés à chaque activité. Les entités assujetties doivent adapter leurs systèmes internes à ces lignes directrices et documenter les critères appliqués.

Un faux positif peut-il entraîner des sanctions contre l'entité déclarante ?

Non. Un faux positif — une déclaration au CTIF-CFI concernant une opération qui s'avère finalement licite — n'entraîne aucune sanction pour l'entité assujettie, à condition que la déclaration ait été effectuée de bonne foi. L'article 55 de la Loi du 18 septembre 2017 prévoit une immunité de responsabilité civile, pénale ou disciplinaire pour les déclarations faites de bonne foi. Le risque de sanction naît de l'omission de déclarer, non d'une déclaration excessive.

Quelle est la particularité du CTIF-CFI par rapport à d'autres cellules de renseignement financier européennes ?

Contrairement à Tracfin en France, rattaché au ministère de l'Économie, le CTIF-CFI est un organisme indépendant doté d'une personnalité juridique propre. Cette indépendance lui confère une autonomie opérationnelle renforcée et une capacité de coopération internationale directe. Le CTIF-CFI est membre fondateur du Groupe Egmont, le réseau mondial des unités de renseignement financier qui regroupe 166 CRF.

Comment CheckFile aide-t-il à détecter les AML red flags documentaires ?

La plateforme de vérification documentaire CheckFile analyse en temps réel l'authenticité des pièces d'identité, des justificatifs de domicile et des documents financiers soumis lors de l'onboarding et des revues périodiques. Elle identifie les incohérences, les falsifications et les documents provenant de sources à risque élevé. Consultez nos plans et tarifs pour en savoir plus sur l'intégration dans vos flux de conformité.