Pays à haut risque GAFI : obligations de vigilance renforcée 2026

Listes noire et grise du GAFI en 2026 : ce que cela change pour votre conformité

Au 13 février 2026, le GAFI (Groupe d'Action Financière) maintient trois pays sur sa liste noire — Corée du Nord, Iran et Myanmar — et 22 juridictions sous surveillance renforcée (liste grise), dont l'Algérie, la Bulgarie, le Kenya, le Koweït, le Liban, la Syrie, le Venezuela et le Vietnam. Ces désignations ont des conséquences directes et immédiates sur les obligations des sujets assujettis français en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT).

Point de départ réglementaire : En droit français, l'article L. 561-10 du Code monétaire et financier impose une vigilance renforcée dès lors qu'une opération ou un client présente un risque plus élevé, notamment lorsque des contreparties sont établies dans un pays identifié comme déficient par le GAFI. L'ACPR et Tracfin s'appuient sur ces listes pour orienter leurs contrôles et leurs typologies de déclarations de soupçon.

---

Qu'est-ce que le GAFI et pourquoi ses listes importent

Le GAFI est l'organisme intergouvernemental de référence créé en 1989 pour définir les standards mondiaux de lutte contre le blanchiment et le financement du terrorisme. Ses 40 Recommandations constituent le socle des réglementations nationales, y compris les directives européennes AMLD.

Le GAFI publie trois fois par an — après ses réunions plénières de février, juin et octobre — deux documents distincts :

Distinction critique : La liste noire appelle à des contre-mesures (restriction des transactions, exigences accrues pour la correspondance bancaire), tandis que la liste grise requiert une vigilance renforcée proportionnée. Le GAFI précise expressément qu'il n'encourage pas la rupture systématique des relations d'affaires avec les pays de la liste grise.

---

Liste grise GAFI : les 22 juridictions sous surveillance (février 2026)

Les pays suivants ont pris des engagements formels auprès du GAFI pour remédier à des défaillances identifiées dans leurs dispositifs LCB-FT :

Algérie, Angola, Bolivie, Bulgarie, Cameroun, Côte d'Ivoire, République démocratique du Congo, Haïti, Kenya, Koweït, Laos, Liban, Monaco, Namibie, Népal, Papouasie-Nouvelle-Guinée, Soudan du Sud, Syrie, Venezuela, Vietnam, Îles Vierges britanniques, Yémen.

Ajouts en février 2026 : Le Koweït et la Papouasie-Nouvelle-Guinée ont été inscrits sur la liste grise lors de la plénière de février 2026 en raison de défaillances stratégiques dans leurs cadres LCB-FT/CFP.

Sorties récentes de la liste grise : Plusieurs pays ont été retirés après avoir tenu leurs engagements, notamment après des évaluations mutuelles positives. La liste évolue à chaque plénière — un suivi trimestriel est indispensable pour maintenir à jour vos matrices de risque pays.

---

Obligations concrètes pour les sujets assujettis français

La présence d'une contrepartie dans un pays listé par le GAFI déclenche plusieurs obligations spécifiques dans le cadre du dispositif LCB-FT français.

Vigilance renforcée : ce qu'elle implique en pratique

Conformément aux articles L. 561-10 à L. 561-10-2 du Code monétaire et financier et aux lignes directrices de l'ACPR, la vigilance renforcée comprend :

• Collecte documentaire approfondie : justificatifs d'identité supplémentaires, certification par un professionnel accrédité local, vérification de l'adresse effective
• Vérification de l'origine des fonds : documents probants sur la provenance des actifs (relevés bancaires, actes de cession, déclarations fiscales)
• Approbation hiérarchique : entrée en relation soumise à l'accord d'un dirigeant ou d'un responsable conformité senior
• Surveillance continue renforcée : fréquence et profondeur des revues périodiques accrues

Chiffre de référence ACFE : Selon l'ACFE Report to the Nations 2024, 87 jours séparent en moyenne la commission d'une fraude de sa détection dans les organisations sans contrôles renforcés. La surveillance continue des clients issus de pays à risque réduit ce délai.

Déclarations de soupçon à Tracfin

Lorsqu'une opération implique un pays de la liste noire ou grise du GAFI, le seuil de déclenchement d'une déclaration de soupçon (DS) à Tracfin est abaissé de facto. Les typologies de blanchiment publiées par Tracfin font régulièrement référence à des flux en provenance de juridictions sous surveillance.

Règle pratique : toute opération avec l'Iran, la Corée du Nord ou le Myanmar doit systématiquement faire l'objet d'une déclaration de soupçon, quelle que soit son montant, car ces pays sont soumis à des contra-mesures au sens de la Recommandation 19 du GAFI.

---

Le cadre européen : liste UE des pays tiers à haut risque

Au-delà du GAFI, la Commission européenne publie sa propre liste des pays tiers à haut risque, sur le fondement de l'article 9 de la directive AMLD4, reconduit dans AMLD6. Cette liste peut diverger de la liste grise du GAFI.

Mise à jour janvier 2026 : Un nouveau règlement délégué est entré en vigueur le 29 janvier 2026, actualisant la liste des pays tiers à haut risque au sens du droit de l'Union. Les établissements assujettis dans l'UE doivent appliquer une vigilance renforcée à l'égard des clients et transactions en lien avec ces pays, conformément à l'article 18 de la directive AMLD6.

Articulation pratique : Les sujets assujettis français doivent surveiller à la fois :

1. La liste GAFI (mise à jour trois fois/an)
2. La liste UE des pays tiers à haut risque (actes délégués de la Commission)
3. Les circulaires et lignes directrices de l'ACPR

---

Impact sur les procédures opérationnelles : adapter votre dispositif

Mise à jour des matrices de risque pays

Chaque mise à jour plénière du GAFI impose une révision de vos matrices de risque pays. Les bonnes pratiques du secteur recommandent un processus automatisé de surveillance des listes, déclenché dans les 48 heures suivant la publication officielle.

La plateforme CheckFile couvre 32 juridictions et prend en charge plus de 3 200 types de documents pour les contrôles documentaires liés aux pays à risque, permettant une vérification rapide de la nationalité des documents et de la cohérence des justificatifs d'identité émis dans des pays listés.

Revue des clients existants (remédiation KYC)

L'inscription d'un pays sur la liste grise du GAFI est un événement déclencheur d'une remédiation KYC pour les clients existants ayant des liens avec cette juridiction. Les politiques internes doivent prévoir :

• Un délai de remédiation (généralement 30 à 90 jours selon le profil de risque)
• Des procédures de gel provisoire pour les clients qui ne répondent pas dans les délais
• Un processus de sortie de relation d'affaires si la vigilance renforcée ne peut être exercée

Pour en savoir plus sur la remédiation KYC, consultez notre guide sur la diligence renforcée et les procédures EDD.

Formation des équipes

Les collaborateurs en contact avec des opérations internationales doivent être formés à identifier rapidement les pays listés et appliquer les procédures de vigilance renforcée. Nos ressources sur le screening des sanctions OFAC et UE complètent utilement ce dispositif.

---

Secteurs particulièrement exposés aux risques GAFI

Certains secteurs présentent une exposition plus forte aux flux en provenance de pays à risque :

---

Questions fréquemment posées

Le GAFI met-il à jour ses listes plusieurs fois par an ?

Oui. Le GAFI publie ses listes trois fois par an, après chaque réunion plénière (habituellement en février, juin et octobre). Il est indispensable de mettre à jour vos matrices de risque pays à chaque publication. Abonnez-vous aux alertes officielles sur fatf-gafi.org.

La liste GAFI et la liste UE des pays tiers à haut risque sont-elles identiques ?

Non. La Commission européenne publie sa propre liste via des actes délégués, qui peut inclure des pays non listés par le GAFI ou en exclure certains. Les sujets assujettis dans l'UE doivent surveiller les deux listes et appliquer le régime le plus strict en cas de divergence.

Dois-je rompre toute relation d'affaires avec un client ressortissant d'un pays de la liste grise ?

Non. Le GAFI précise qu'il n'appelle pas à la rupture systématique des relations d'affaires. La liste grise impose une vigilance renforcée proportionnée, pas une interdiction absolue. Cependant, si la vigilance renforcée ne peut être exercée (client non coopératif, documents insuffisants), la rupture de la relation est obligatoire.

Qu'est-ce qu'une contre-mesure GAFI et quand s'applique-t-elle ?

Les contre-mesures s'appliquent uniquement aux pays de la liste noire (Iran, Corée du Nord, Myanmar). Elles peuvent inclure : l'interdiction de transactions, des exigences renforcées pour les succursales de banques correspondantes, ou des déclarations obligatoires pour toutes les opérations. En France, les contre-mesures sont précisées par arrêté ministériel et circulaires de l'ACPR.

Comment automatiser la surveillance des changements de listes GAFI ?

Plusieurs solutions existent : abonnement aux alertes email du GAFI, intégration d'API de screening de sanctions (qui incluent les mises à jour GAFI), ou utilisation d'une plateforme de vérification documentaire comme CheckFile qui intègre les contrôles de pays à risque dans les flux d'onboarding. Consultez notre guide de conformité documentaire pour une vue d'ensemble.