AMLD6 : nouvelles règles de vérification des bénéficiaires effectifs

La 6e directive anti-blanchiment (AMLD6), publiée le 19 juin 2024, transforme radicalement les règles de vérification des bénéficiaires effectifs en Europe. Le seuil de détection passe de « plus de 25 % » à « 25 % ou plus », les registres nationaux sont interconnectés, et les autorités de registre obtiennent des pouvoirs d'inspection sur site. Pour les entreprises assujetties en France, ces changements imposent une refonte complète des processus de vérification KYC d'ici juillet 2027. Voici ce qui change concrètement et comment s'y préparer.

Qu'est-ce qu'un bénéficiaire effectif sous AMLD6

Sous AMLD6 (Directive (UE) 2024/1640), un bénéficiaire effectif est toute personne physique détenant 25 % ou plus du capital ou des droits de vote d'une entité, ou exerçant un contrôle de fait sur celle-ci. L'AMLD6 (publiée au Journal officiel de l'UE le 19 juin 2024) abaisse le seuil de détection de « plus de 25 % » à « 25 % ou plus », élargissant mécaniquement le périmètre d'identification UBO dans les structures à actionnariat équilibré (EUR-Lex AMLD6 Art. 2). Le bénéficiaire effectif est la personne physique qui, en dernier ressort, possède ou contrôle le client et/ou la personne physique pour le compte de laquelle une transaction est effectuée.

Cette définition repose sur deux critères cumulatifs ou alternatifs :

Critère de propriété directe ou indirecte

Le bénéficiaire effectif détient 25 % ou plus du capital ou des droits de vote d'une entité juridique. Ce seuil, abaissé par rapport à l'ancien « plus de 25 % », signifie qu'une personne détenant exactement un quart du capital doit désormais être identifiée comme UBO. Pour les structures à risque élevé ou les juridictions opaques, certains États membres peuvent abaisser ce seuil à 15 %, voire 5 % dans des cas exceptionnels.

Critère de contrôle effectif

Le bénéficiaire effectif exerce un contrôle sur l'entité par d'autres moyens que la simple détention de capital. Ce contrôle peut se manifester par :

• Le droit de nommer ou de révoquer la majorité des membres de l'organe d'administration, de direction ou de surveillance.
• Le pouvoir de donner des instructions contraignantes aux dirigeants (contrôle de fait).
• Des accords de vote, pactes d'actionnaires ou clauses statutaires permettant d'exercer une influence dominante.
• Le contrôle d'entités intermédiaires qui, à leur tour, contrôlent l'entité cliente.

Bénéficiaire effectif de dernier recours

Si aucune personne physique ne peut être identifiée selon les critères ci-dessus, le représentant légal de l'entité (gérant, président, directeur général) est considéré comme bénéficiaire effectif de dernier recours. Cette identification doit être documentée et justifiée dans le dossier client.

Le tableau ci-dessous résume les seuils d'identification applicables en France sous AMLD6.

Les nouveaux seuils AMLD6 : de 25,01 % à 25 %

Le changement de seuil semble mineur, mais son impact opérationnel est considérable. Sous AMLD5, un actionnaire détenant exactement 25 % du capital échappait à l'identification obligatoire. Sous AMLD6, il est désormais inclus dans le périmètre.

Impact sur l'identification des UBO

Dans une société détenue à parts égales par quatre associés (25 % chacun), aucun UBO n'était déclaré sous AMLD5. Sous AMLD6, les quatre associés doivent être identifiés et déclarés. Cette modification élargit mécaniquement le nombre de bénéficiaires effectifs à identifier dans les structures capitalistiques équilibrées, fréquentes dans les PME et les sociétés familiales.

Les entreprises assujetties doivent réviser l'intégralité de leur portefeuille clients pour identifier les structures dont le seuil passe de non-déclarable à déclarable. En France, l'INPI estime que cette révision concerne environ 12 à 15 % des sociétés immatriculées.

Seuils réduits pour les entités à risque élevé

L'AMLD6 permet aux États membres et aux superviseurs d'abaisser le seuil de détection à 15 % pour les entités présentant un risque accru de blanchiment. Ce seuil réduit s'applique notamment aux entités :

• Domiciliées dans des juridictions non coopératives (liste GAFI grise ou noire).
• Dont la structure actionnariale inclut des sociétés offshore ou des trusts complexes.
• Ayant des liens avec des personnes politiquement exposées (PPE).
• Exerçant dans des secteurs à risque élevé (secteur extractif, armement, jeux d'argent).

Pour les structures particulièrement opaques ou les cas de soupçon avéré, le seuil peut être abaissé jusqu'à 5 %. Ces seuils réduits sont appliqués au cas par cas, sur décision du superviseur national (en France, l'ACPR pour le secteur financier, Tracfin pour les autres secteurs).

Registres des bénéficiaires effectifs : nouvelles règles d'accès

L'AMLD6 modifie radicalement l'accès aux registres nationaux de bénéficiaires effectifs. En France, le registre est géré par l'INPI (Institut national de la propriété industrielle). Les nouvelles règles d'accès sont entrées en vigueur le 31 juillet 2024, en anticipation de la transposition complète de l'AMLD6 prévue pour juillet 2027.

Accès réservé aux personnes justifiant d'un intérêt légitime

Depuis le 31 juillet 2024, toute personne souhaitant consulter le registre des bénéficiaires effectifs en France doit justifier d'un intérêt légitime et en formuler la demande via un formulaire disponible sur le site de l'INPI. Cette restriction fait suite à l'arrêt de la Cour de justice de l'Union européenne du 22 novembre 2022 (affaire C-37/20 et C-601/20) qui a invalidé l'accès public généralisé prévu par l'AMLD5.

Le tableau ci-dessous récapitule les catégories d'utilisateurs et les modalités d'accès au registre français.

Interconnexion des registres européens

À partir de juillet 2026, tous les registres nationaux de bénéficiaires effectifs doivent être interconnectés via la plateforme centrale européenne Business Registers Interconnection System (BRIS). Cette interconnexion permettra aux entités assujetties d'interroger simultanément les registres de tous les États membres pour vérifier les bénéficiaires effectifs de clients transfrontaliers.

Les entreprises françaises pourront ainsi consulter directement le registre allemand (Transparenzregister), espagnol (Registro Mercantil Central), ou néerlandais (UBO-register) sans passer par des intermédiaires ou des procédures bilatérales.

Données historiques accessibles à partir de juillet 2026

L'AMLD6 impose aux États membres de conserver et de rendre accessibles les données historiques des registres UBO. À compter de juillet 2026, les utilisateurs disposant d'un intérêt légitime pourront consulter l'historique complet des bénéficiaires effectifs d'une entité, permettant de retracer les changements de propriété et de contrôle dans le temps.

Cette exigence répond aux cas de fraude sophistiquée où les bénéficiaires effectifs sont modifiés temporairement pour contourner les contrôles, puis rétablis une fois l'opération réalisée.

Pouvoirs de vérification renforcés pour les autorités

Depuis le 31 juillet 2024, l'INPI peut effectuer des inspections sur site sans préavis et exiger la production de tout document justifiant la structure de contrôle déclarée. L'AMLD6 Art. 10 confère aux autorités de registre le droit d'accéder à tous les documents comptables et juridiques des entités déclarantes, avec un pouvoir de sanction administrative jusqu'à 1 million EUR en cas de refus de coopération (EUR-Lex AMLD6 Art. 10). En France, l'INPI bénéficie désormais de prérogatives étendues pour vérifier l'exactitude des informations déclarées.

Pouvoirs d'inspection sur site

Les autorités de registre peuvent désormais effectuer des inspections sur site dans les locaux des entités déclarantes lorsqu'il existe des doutes sur l'exactitude des informations soumises. Ces inspections peuvent être menées sans préavis et permettent d'accéder à tous les documents comptables, juridiques et administratifs nécessaires à la vérification de l'identité des bénéficiaires effectifs.

En pratique, cela signifie que l'INPI peut se présenter dans les locaux d'une société et exiger la production immédiate des statuts, pactes d'actionnaires, procès-verbaux d'assemblées générales, registres de mouvements de titres, et tout document justifiant la structure de contrôle déclarée.

Pouvoir d'exiger des documents complémentaires

Les autorités de registre peuvent demander la production de tout document nécessaire à l'identification et à la vérification de l'identité du bénéficiaire effectif. Les documents exigibles incluent :

• Les procès-verbaux d'assemblées générales et de conseils d'administration.
• Les pactes d'actionnaires et conventions de vote.
• Les documents relatifs aux structures intermédiaires (holdings, fiducies, trusts).
• Les pouvoirs et mandats conférés aux dirigeants.
• Les preuves d'identité des bénéficiaires effectifs (copies de documents d'identité).

Le refus de fournir les documents demandés expose l'entité à des sanctions administratives (amendes, suspension d'immatriculation) et peut déclencher une déclaration de soupçon auprès de Tracfin.

Obligations des entreprises assujetties

Les entreprises assujetties ne peuvent plus se contenter de consulter les registres nationaux : elles doivent croiser ces informations avec leurs propres diligences et résoudre les écarts identifiés. Concrètement, si les informations déclarées au registre ne correspondent pas aux éléments recueillis lors de l'identification du client, l'entité assujettie doit :

1. Recueillir des explications auprès du client.
2. Demander des documents justificatifs complémentaires.
3. Signaler l'écart à l'autorité de registre.
4. En cas de soupçon persistant, effectuer une déclaration de soupçon auprès de Tracfin.

Cette obligation de résolution des écarts renforce considérablement la charge de travail des équipes conformité et impose l'utilisation d'outils automatisés pour détecter et traiter les incohérences.

Obligations de vérification pour les entreprises assujetties

L'AMLD6 impose aux entreprises assujetties un processus de vérification structuré et documenté des bénéficiaires effectifs. Ce processus s'articule en plusieurs étapes obligatoires, détaillées ci-dessous.

Étape 1 : Identification de la structure de propriété

L'entité assujettie doit reconstituer l'intégralité de la chaîne de propriété du client, en remontant jusqu'aux personnes physiques ultimes. Cette reconstitution inclut :

• Les actionnaires directs (détention de premier niveau).
• Les actionnaires indirects via des sociétés holding, fiducies ou trusts.
• Les structures intermédiaires situées dans des juridictions étrangères.
• Les accords de contrôle de fait (pactes, conventions, usufruit).

Pour les groupes complexes, cette reconstitution peut nécessiter l'analyse de plusieurs dizaines d'entités intermédiaires. Les outils de validation croisée documentaire permettent d'automatiser cette phase.

Étape 2 : Recoupement avec le registre national

Une fois les bénéficiaires effectifs identifiés, l'entité assujettie doit croiser ces informations avec les données du registre national. En France, la consultation du registre de l'INPI est obligatoire pour toute entrée en relation d'affaires avec une société française.

Si les informations concordent, l'identification est validée et archivée. Si des écarts sont constatés, l'entité doit lancer une procédure de résolution des écarts.

Étape 3 : Collecte des preuves documentaires

Chaque bénéficiaire effectif identifié doit faire l'objet d'une vérification d'identité conforme aux standards AMLD6. Les documents requis incluent :

• Une copie d'un document d'identité officiel en cours de validité (carte nationale d'identité, passeport).
• Un justificatif de domicile récent (moins de 3 mois).
• Les documents justifiant la détention du capital ou du contrôle (statuts, procès-verbaux, pactes d'actionnaires).

La simple copie du document d'identité ne suffit plus : l'AMLD6 impose une vérification automatisée de l'authenticité du document, incluant le contrôle des éléments de sécurité (MRZ, hologrammes, microimpression). Les solutions de validation documentaire par IA répondent à cette exigence.

Étape 4 : Screening des listes de sanctions et de PPE

Chaque bénéficiaire effectif identifié doit être vérifié contre les listes de sanctions internationales (ONU, UE, OFAC) et les bases de personnes politiquement exposées (PPE). Ce screening doit être effectué :

• Lors de l'entrée en relation d'affaires.
• Lors de toute modification de la structure UBO.
• De manière continue (monitoring) pour les clients à risque élevé.

Les faux positifs sont fréquents (homonymes) et doivent être résolus rapidement pour ne pas bloquer les opérations du client. L'automatisation du screening permet de traiter ces cas en quelques secondes.

Étape 5 : Documentation et archivage

L'intégralité du processus de vérification doit être tracée, horodatée et archivée pour une durée minimale de 5 ans après la fin de la relation d'affaires. Le dossier doit contenir :

• La reconstitution de la structure de propriété.
• Les documents justificatifs collectés.
• Les résultats du screening.
• Les décisions prises (acceptation, vigilance renforcée, refus).
• L'identité de la personne ou du système ayant pris la décision.

Calendrier de mise en œuvre en France

La transposition complète de l'AMLD6 en droit français est attendue pour juillet 2027, avec des jalons intermédiaires dès juillet 2026 pour l'interconnexion des registres européens. Tracfin a traité 193 000 déclarations de soupçon en 2024, un record absolu, illustrant la pression croissante sur les dispositifs de conformité UBO avant même la transposition de l'AMLD6 (Tracfin Rapport annuel 2024). La transposition de l'AMLD6 en France suit un calendrier progressif, détaillé dans le tableau ci-dessous.

Les entreprises assujetties ne doivent pas attendre juillet 2027 pour agir. Les régulateurs nationaux (ACPR, Tracfin) intègrent déjà les principes AMLD6 dans leurs contrôles et leurs lignes directrices. Une entreprise qui attend 2027 pour adapter son dispositif s'expose à des sanctions dès 2026.

Comment automatiser la vérification des UBO

Face à la complexité et au volume des nouvelles obligations AMLD6, l'automatisation n'est plus optionnelle. Les solutions de validation documentaire automatisée permettent de répondre point par point aux exigences réglementaires tout en réduisant drastiquement les coûts et les délais.

Extraction automatique des structures de propriété

Les outils d'extraction par IA analysent automatiquement les documents sociétaires (statuts, K-bis, rapports annuels) pour reconstituer la chaîne de propriété. L'IA identifie les actionnaires, calcule les pourcentages de détention, détecte les structures intermédiaires et signale les entités domiciliées dans des juridictions opaques.

Cross-validation avec les registres européens

Les plateformes automatisées interrogent simultanément les registres UBO de tous les États membres via l'interconnexion BRIS. Les écarts entre les déclarations client et les registres sont détectés instantanément et signalés aux équipes conformité pour résolution.

Screening continu des listes de sanctions

Le screening des bénéficiaires effectifs contre les listes de sanctions et de PPE est effectué en continu, 24/7. Dès qu'une modification intervient (ajout sur une liste de sanctions, changement de statut PPE), une alerte est générée automatiquement et l'équipe conformité est notifiée pour prendre les mesures appropriées.

Génération automatique de la piste d'audit

Chaque vérification produit un rapport horodaté, infalsifiable et conforme aux exigences de l'ACPR. Le rapport inclut :

• L'identité du bénéficiaire effectif vérifié.
• Les documents consultés et les bases de données interrogées.
• Les résultats du screening et de la vérification d'identité.
• La décision prise et sa justification.

Cette piste d'audit native répond directement aux exigences de traçabilité imposées par l'AMLD6 et facilite considérablement les contrôles réglementaires.

Sanctions en cas de non-conformité

L'AMLD6 harmonise et renforce substantiellement les sanctions applicables en cas de non-respect des obligations de vérification des bénéficiaires effectifs. En France, les sanctions combinent des amendes administratives et des peines pénales.

Au-delà des amendes, le coût réel de la validation manuelle inclut le risque de publication obligatoire de la sanction (name and shame), la perte de partenaires bancaires (de-risking) et la paralysie opérationnelle pendant les contrôles.

FAQ

Quel est le nouveau seuil de détection des bénéficiaires effectifs sous AMLD6 ?

Le seuil passe de « plus de 25 % » à « 25 % ou plus » du capital ou des droits de vote. Concrètement, une personne détenant exactement 25 % du capital doit désormais être identifiée comme bénéficiaire effectif, alors qu'elle ne l'était pas sous AMLD5. Pour les entités à risque élevé, le seuil peut être abaissé à 15 %, voire 5 %.

Comment accéder au registre des bénéficiaires effectifs en France ?

Depuis le 31 juillet 2024, l'accès au registre géré par l'INPI est réservé aux personnes justifiant d'un intérêt légitime. Les autorités compétentes (Tracfin, ACPR) et les entités assujetties disposent d'un accès direct. Les autres utilisateurs (journalistes, chercheurs) doivent formuler une demande justifiée via le formulaire en ligne de l'INPI.

Quelles sont les nouvelles obligations de vérification pour les entreprises assujetties ?

Les entreprises assujetties doivent identifier les bénéficiaires effectifs, croiser les informations avec le registre national, résoudre les écarts, collecter les preuves documentaires, effectuer un screening contre les listes de sanctions et de PPE, et archiver l'intégralité du processus pour 5 ans minimum. La simple consultation du registre ne suffit plus.

Quand les registres européens seront-ils interconnectés ?

L'interconnexion des registres nationaux de bénéficiaires effectifs via la plateforme BRIS doit être opérationnelle à partir de juillet 2026. Les entreprises assujetties pourront alors interroger simultanément les registres de tous les États membres et accéder aux données historiques.

Quels sont les pouvoirs des autorités de registre sous AMLD6 ?

Les autorités de registre (INPI en France) peuvent exiger la production de tout document nécessaire à la vérification des bénéficiaires effectifs, effectuer des inspections sur site sans préavis, et accéder à tous les documents comptables et juridiques. Le refus de coopération expose à des sanctions administratives et pénales.

Quels outils utiliser pour automatiser la vérification des UBO ?

Les plateformes de validation documentaire par IA permettent d'extraire automatiquement les structures de propriété, de croiser les informations avec les registres européens, d'effectuer un screening continu des listes de sanctions, et de générer des pistes d'audit conformes aux exigences AMLD6. Consultez nos tarifs pour évaluer le coût de l'automatisation.

CheckFile accompagne les entreprises assujetties dans la mise en conformité de leur processus de vérification des bénéficiaires effectifs. Notre plateforme automatise l'identification des UBO, le croisement avec les registres européens, le screening des listes de sanctions, et la génération de rapports d'audit conformes AMLD6. Demandez une démonstration pour évaluer l'écart entre votre dispositif actuel et les nouvelles obligations.