Déclarations d'opérations douteuses au CANAFE : guide de conformité LRPCFAT 2026

Au Canada, l'obligation de déclarer les opérations douteuses au CANAFE (Centre d'analyse des opérations et déclarations financières du Canada) découle de la Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes (LRPCFAT). Toute entité déclarante qui a des motifs raisonnables de soupçonner qu'une opération ou une tentative d'opération est liée au recyclage des produits de la criminalité ou au financement d'activités terroristes doit soumettre une déclaration d'opération douteuse (DOD) dans les 3 jours ouvrables suivant la formation de ces soupçons. Ce guide couvre les obligations des entités déclarantes québécoises et canadiennes, le processus de déclaration via le portail sécurisé du CANAFE, les déclarations d'opérations importantes en espèces (DOIE), la Loi 25 au Québec, ainsi que les sanctions en cas de non-conformité.

Avertissement réglementaire : Ce guide est fourni à titre informatif. Les obligations LRPCFAT sont sujettes à modifications réglementaires. Consultez un juriste spécialisé pour toute situation spécifique.

Quand naît l'obligation de déclarer une opération douteuse au CANAFE ?

L'obligation de déclaration prend naissance lorsque l'entité déclarante a des motifs raisonnables de soupçonner qu'une opération ou une tentative est liée au recyclage des produits de la criminalité ou au financement d'activités terroristes. Les soupçons doivent être fondés sur des faits concrets et objectifs, non sur une simple intuition.

Il n'existe pas de seuil minimal en dollars pour les déclarations d'opérations douteuses. Une opération de 50 $ présentant des caractéristiques suspectes doit faire l'objet d'une DOD au même titre qu'une opération de plusieurs millions. Cette approche est conforme aux Recommandations du GAFI auxquelles le Canada adhère pleinement.

Le CANAFE publie des indicateurs de blanchiment et de financement du terrorisme qui aident les entités à identifier les opérations à déclarer. Ces indicateurs couvrent les comportements anormaux des clients, les structures de transactions inhabituelles, les incohérences dans les déclarations d'origine des fonds et les liens avec des personnes ou entités à risque élevé.

Qui est tenu de déclarer au CANAFE ?

La LRPCFAT définit les « entités déclarantes » à l'article 5. Au Québec et dans le reste du Canada :

Au Québec, l'AMF Québec (Autorité des marchés financiers) supervise les institutions financières provinciales et exige la mise en place d'un programme de conformité LRC-FT conforme à ses propres lignes directrices, qui peuvent excéder les minimums fédéraux. Le REQ (Registraire des entreprises du Québec) est l'équivalent du Corporations Canada pour les entités constituées en vertu des lois québécoises.

Le délai de 3 jours ouvrables et la procédure de déclaration

La DOD doit être soumise dans les 3 jours ouvrables suivant la date à laquelle l'entité déclarante a formé les soupçons raisonnables — non pas la date de la transaction suspecte elle-même. Le CANAFE précise dans sa Ligne directrice 2 que le délai court à compter du moment où une personne compétente au sein de l'entité est en mesure de former ces soupçons.

Les déclarations d'opérations importantes en espèces (DOIE) sont distinctes : toute réception de 10 000 $ CAD ou plus en espèces — dans une seule opération ou dans plusieurs opérations dans un délai de 24 heures — doit faire l'objet d'une DOIE dans les 15 jours civils suivant la réception. La règle des 24 heures oblige l'entité à agréger les transactions en espèces avec le même client dans la même journée.

La DOD et la DOIE sont soumises via le portail sécurisé du CANAFE (canafe-fintrac.gc.ca). Les grandes institutions peuvent utiliser l'interface de déclaration par lots XML.

Une DOD complète doit inclure :

1. Informations sur l'entité déclarante : numéro d'entité CANAFE, nom du responsable de la conformité, coordonnées
2. Informations sur le client : nom complet, date de naissance, adresse, NAS (numéro d'assurance sociale) ou numéro d'entreprise, lien avec l'entité
3. Détails de l'opération : date, montant en CAD, type d'opération, numéros de compte, contreparties
4. Motifs des soupçons : récit factuel et circonstancié — le CANAFE signale régulièrement que les récits vagues constituent la principale lacune de qualité dans les DOD reçues

Interdiction de divulgation

L'article 8 de la LRPCFAT interdit de divulguer à qui que ce soit — y compris au client — le fait qu'une DOD a été transmise ou pourrait être transmise. Cette interdiction est absolue et sa violation constitue une infraction criminelle en vertu de la LRPCFAT.

La Loi 25 au Québec : obligations renforcées en matière de protection des renseignements personnels

La Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) — adoptée par phases entre 2021 et 2023 — impose des obligations supplémentaires aux entreprises opérant au Québec, qui s'appliquent en parallèle à la LRPCFAT :

• Évaluation des facteurs relatifs à la vie privée (ÉFVP) : obligatoire avant tout nouveau projet impliquant le traitement de renseignements personnels sensibles, dont les données KYC biométriques
• Notification des incidents de confidentialité : dans les 72 heures à la Commission d'accès à l'information du Québec (CAI) pour les incidents ayant un risque de préjudice sérieux
• Droit à la portabilité et restrictions sur le profilage automatisé pour les décisions personnalisées
• Responsable de la protection des renseignements personnels : désignation obligatoire pour les entités traitant des données au Québec

Les entités doivent noter que la Loi 25 et la LRPCFAT créent des tensions potentielles : la LRPCFAT exige de conserver certains renseignements personnels, alors que la Loi 25 impose leur destruction après leur utilisation. En cas de conflit, l'obligation légale fédérale (LRPCFAT) prime, mais les entités doivent documenter cette hiérarchie dans leurs politiques internes.

Documentation et conservation des dossiers

CheckFile prend en charge plus de 3 200 types de documents dans 32 juridictions, permettant aux entités déclarantes canadiennes de centraliser leurs dossiers de conformité LRC-FT avec vérification automatisée. La plateforme CheckFile pour la vérification KYC vérifie les documents d'identité canadiens — passeports, permis de conduire provinciaux, cartes de résident permanent — en utilisant une analyse multicouche qui détecte les altérations et les incohérences de métadonnées.

Selon l'ACFE 2024 Report to the Nations, la détection manuelle ne couvre que 37 % des cas de fraude avec un délai moyen de 87 jours. La vérification automatisée avance la détection au stade de l'onboarding.

Les signaux d'alerte AML et indicateurs d'activités suspectes fournissent les typologies alignées sur les lignes directrices du CANAFE.

Conformément à l'article 6 du Règlement sur le recyclage des produits de la criminalité, les entités doivent conserver une copie de chaque DOD ainsi que les dossiers KYC connexes pendant 5 ans à compter de la date de l'opération.

Sanctions en cas de non-conformité

Pénalités administratives (PMB) : le CANAFE peut imposer des pénalités pécuniaires entre 1 $ et 100 000 $ par violation, avec un plafond de 500 000 $ par avis. Le CANAFE publie ses décisions de pénalités sur son courriel institutionnel. Les amendes les plus importantes imposées récemment dépassaient 7 millions de dollars pour des institutions financières de premier rang.

Sanctions criminelles : la non-conformité intentionnelle sous l'article 74 de la LRPCFAT expose à des amendes pouvant atteindre 2 000 000 $ et/ou à une peine d'emprisonnement maximale de 5 ans.

Mesures supervisionnelles du BSIF : pour les entités fédéralement réglementées, le BSIF peut émettre des directives de conformité, des protocoles d'entente et — dans les cas extrêmes — révoquer les agréments.

Questions fréquemment posées

Quelle est la différence entre une déclaration d'opération douteuse (DOD) et une déclaration d'opération importante en espèces (DOIE) ?

Une DOD est déclenchée par des motifs raisonnables de soupçon de recyclage des produits de la criminalité ou de financement d'activités terroristes, sans seuil minimal. Une DOIE est obligatoire pour toute réception de 10 000 $ CAD ou plus en espèces dans une période de 24 heures, indépendamment de tout soupçon. Les deux peuvent s'appliquer simultanément à la même opération.

Les avocats au Québec ont-ils les mêmes obligations que les autres entités déclarantes ?

Non. La Cour suprême du Canada a, dans l'arrêt Canada (Procureur général) c. Fédération des ordres professionnels de juristes du Canada (2015), invalidé les obligations de DOD pour les avocats en raison du privilège avocat-client. Cependant, les avocats demeurent assujettis aux obligations d'identification des clients et de conservation des dossiers pour certaines activités non couvertes par le secret professionnel, comme les transactions immobilières.

Doit-on informer le CANAFE si on décide de NE PAS effectuer une opération suspecte ?

Oui. La LRPCFAT oblige à déclarer les tentatives d'opérations suspectes, même celles que l'entité a refusé d'exécuter. L'obligation de déclarer existe dès que les soupçons raisonnables sont formés, que l'opération soit complétée ou non.

La Loi 25 s'applique-t-elle aux succursales d'entreprises hors Québec ?

La Loi 25 s'applique aux entreprises qui exercent des activités au Québec ou qui collectent des renseignements personnels de résidents québécois, quel que soit le lieu d'établissement de l'entreprise. Les filiales et succursales d'entreprises canadiennes ou étrangères opérant au Québec sont donc concernées.

Comment le CANAFE utilise-t-il les déclarations reçues ?

Le CANAFE analyse les DOD pour dégager des tendances et des renseignements financiers qui sont ensuite communiqués aux forces de l'ordre (GRC, ASFC, SCRS) et aux UIF étrangères via le réseau du Groupe Egmont, lorsque certaines conditions légales sont remplies. L'identité de l'entité déclarante est protégée dans le cadre de ces communications.