Quadro regulamentar
A França dispõe de um dos dispositivos de combate ao branqueamento de capitais mais estruturados da Europa. O quadro jurídico assenta principalmente no Code monétaire et financier (CMF), complementado pela ordonnance n.° 2009-104 de 30 de janeiro de 2009, que transpôs a terceira diretiva europeia contra o branqueamento de capitais. Desde então, cada diretiva sucessiva — da 4.ª diretiva (AMLD4, transposta em 2017) à 6.ª diretiva (AMLD6, transposta em 2023) — reforçou as exigências de vigilância, alargou o perímetro das entidades obrigadas e endureceu as sanções.
A arquitetura institucional francesa articula-se em torno de três pilares. A Autorité de contrôle prudentiel et de résolution (ACPR), ligada ao Banque de France, supervisiona as instituições de crédito, as empresas de investimento, as companhias de seguros e os intermediários financeiros. Conduz controlos documentais e presenciais e pode aplicar sanções que vão desde a repreensão até à proibição de exercício de atividade. O Tracfin (Traitement du renseignement et action contre les circuits financiers clandestins), a unidade de informação financeira francesa, recebe e analisa as declarações de suspeita emitidas pelos profissionais obrigados. Por último, a Autorité des marchés financiers (AMF) assegura a regulação dos mercados e fiscaliza o cumprimento das obrigações LBC-FT (lutte contre le blanchiment de capitaux et le financement du terrorisme) pelas sociedades gestoras e prestadores de serviços de investimento.
O quadro francês distingue-se pela sua abordagem baseada no risco: as entidades obrigadas devem realizar uma classificação de riscos específica à sua atividade, adaptar as suas medidas de vigilância em conformidade e documentar todo o processo. A ACPR publica regularmente orientações e princípios de aplicação setorial, nomeadamente para os setores bancário, segurador e imobiliário, que especificam as expectativas do regulador em matéria de dispositivo LBC-FT.
Entidades obrigadas
O perímetro dos profissionais sujeitos às obrigações KYC em França é definido nos artigos L.561-2 e seguintes do Code monétaire et financier. Abrange um amplo espetro de profissões e atividades:
- Instituições de crédito e sociedades de financiamento: bancos comerciais, bancos online, neobancos, instituições de crédito especializado
- Empresas de investimento e sociedades gestoras: prestadores de serviços de investimento (PSI), sociedades gestoras de carteiras, consultores em investimento financeiro
- Companhias de seguros e intermediários: seguradoras vida, corretores, agentes gerais para contratos que envolvam operações de capitalização
- Instituições de pagamento e de moeda eletrónica: fintechs, operadores de serviços de pagamento, emissores de moeda eletrónica
- Prestadores de serviços sobre ativos digitais (PSAN): plataformas de troca de criptoativos, serviços de custódia
- Profissões jurídicas e contabilísticas: notários, advogados (para certas operações), revisores oficiais de contas, contabilistas
- Profissões imobiliárias: agentes imobiliários, administradores de bens, gestores de condomínios
- Outras profissões: negociantes de bens de grande valor, casinos, operadores de jogos online, negociantes de arte para transações superiores a 10 000 euros
Cada categoria está sujeita a obrigações específicas definidas por textos regulamentares e orientações setoriais. A ACPR e as ordens profissionais (ordem dos contabilistas, câmara dos notários, etc.) emitem recomendações adaptadas a cada setor.
Medidas de vigilância relativas à clientela
Vigilância normal (CDD — Customer Due Diligence)
A vigilância normal constitui a base das obrigações KYC em França. Antes de estabelecer uma relação de negócios ou de realizar uma transação ocasional acima dos limiares regulamentares, a entidade obrigada deve:
Identificar o cliente: recolher as informações de identidade (nome, apelido, data e local de nascimento, nacionalidade, morada) e verificar estes elementos com base num documento de identidade oficial válido. Para as pessoas singulares, os documentos aceites incluem o bilhete de identidade nacional, o passaporte, o título de residência ou a carta de condução em determinados casos. Para as pessoas coletivas, trata-se do extrato Kbis ou equivalente, os estatutos atualizados e a identificação dos dirigentes e representantes legais.
Verificar a identidade: a verificação deve ser efetuada por meios fiáveis e independentes. A ACPR aceita a verificação presencial, a verificação remota por videoconferência (nas condições previstas pelo regulamento eIDAS e pelas posições da ACPR), ou a verificação através de um dispositivo de identidade digital qualificado (France Identité, identidade digital La Poste, etc.).
Identificar o beneficiário efetivo: qualquer pessoa singular que detenha, direta ou indiretamente, mais de 25% do capital ou dos direitos de voto de uma pessoa coletiva, ou que exerça por qualquer outro meio um poder de controlo sobre os órgãos de direção ou gestão. As informações são cruzadas com o registo de beneficiários efetivos (RBE) mantido pelos secretários dos tribunais de comércio e acessível através do site Infogreffe.
Conhecer o objeto e a natureza da relação de negócios: compreender o perfil económico do cliente, a origem dos fundos, a finalidade das operações previstas e o volume de atividade esperado.
Exercer uma vigilância contínua: atualizar as informações recolhidas ao longo de toda a relação de negócios, monitorizar as transações efetuadas e assegurar a sua coerência com o perfil do cliente.
Vigilância reforçada (EDD — Enhanced Due Diligence)
As medidas de vigilância reforçada aplicam-se quando o risco de branqueamento de capitais ou de financiamento do terrorismo é elevado. As situações identificadas pela regulamentação francesa incluem:
- Pessoas politicamente expostas (PPE): pessoas que exercem ou exerceram nos últimos 12 meses funções políticas, jurisdicionais ou administrativas de alto nível, bem como membros diretos da sua família e pessoas conhecidas por serem estreitamente associadas a elas. As medidas incluem a aprovação pela direção, o estabelecimento da origem do património e dos fundos, e um acompanhamento reforçado da relação.
- Clientes residentes em países de alto risco: países que constam da lista da Comissão Europeia de países terceiros de alto risco, ou identificados como tal pelo GAFI. São exigidas medidas complementares, que podem chegar à proibição da relação.
- Operações complexas, invulgares ou de montante anormalmente elevado: qualquer transação que não corresponda ao perfil do cliente ou que apresente características invulgares deve ser objeto de um exame reforçado.
- Relações de negócios à distância: quando o cliente não está fisicamente presente durante a identificação, devem ser implementadas medidas compensatórias (dupla verificação, assinatura eletrónica qualificada, etc.).
- Produtos ou serviços que favoreçam o anonimato: instrumentos de pagamento anónimos, estruturas jurídicas complexas que dificultem a identificação do beneficiário efetivo.
As medidas de vigilância reforçada incluem nomeadamente: a recolha de informações adicionais sobre o cliente e a operação, a pesquisa de informações em bases de dados externas, a validação por um nível hierárquico superior e a redução dos limiares de ativação de alertas nos sistemas de monitorização.
Documentos exigidos
A regulamentação francesa exige a recolha de documentos específicos conforme a natureza do cliente:
Para pessoas singulares:
- Documento de identidade oficial válido (bilhete de identidade, passaporte, título de residência)
- Comprovativo de morada com menos de 3 meses (fatura de energia, aviso de imposto, recibo de renda)
- Se aplicável, comprovativo de atividade profissional
- Para PPE: declaração de honra, comprovativos da origem do património
Para pessoas coletivas:
- Extrato Kbis com menos de 3 meses (ou equivalente para associações, fundações, etc.)
- Estatutos atualizados certificados conformes
- Documento de identidade do(s) representante(s) legal(is)
- Documento comprovativo da repartição do capital social e da identificação dos beneficiários efetivos
- Ata de nomeação dos dirigentes
- Se aplicável, delegação de poderes para mandatários
Para trusts e fidúcias:
- Ato constitutivo
- Identificação do constituinte, do fiduciário, dos beneficiários e de qualquer pessoa que exerça controlo efetivo
- Comprovativo do património aportado ao trust
Os documentos devem ser conservados durante 5 anos após o fim da relação de negócios ou após a execução da transação ocasional, em conformidade com o artigo L.561-12 do CMF.
Obrigações declarativas
O dispositivo declarativo francês assenta em dois mecanismos principais:
A declaração de suspeita: as entidades obrigadas devem declarar ao Tracfin as quantias inscritas nos seus livros ou as operações relativas a quantias que sabem, suspeitam ou têm boas razões para suspeitar que provêm de uma infração punível com pena de prisão superior a um ano, ou que participam no financiamento do terrorismo. A declaração deve ser efetuada através da plataforma ERMES do Tracfin, nos prazos mais curtos após a deteção da suspeita. Em 2024, o Tracfin recebeu mais de 180 000 declarações de suspeita, o que representa um aumento de 12% em relação ao ano anterior.
As declarações sistemáticas: certas operações devem ser declaradas independentemente de qualquer suspeita. Isto inclui as transferências transfronteiriças de fundos acima de determinados limiares, as operações em numerário superiores a 10 000 euros para os cambistas manuais, e as informações exigidas pelos regulamentos europeus relativos às transferências de fundos.
O direito de oposição do Tracfin: o Tracfin pode exercer um direito de oposição que suspende a execução de uma operação durante um prazo que pode ir até 10 dias úteis, renovável por decisão do presidente do tribunal de grande instance. Este mecanismo permite bloquear temporariamente fundos suspeitos enquanto se completa a análise.
A comunicação sistemática de informações (COSI): introduzida pela ordonnance de 1 de dezembro de 2016, permite aos sujeitos transmitir ao Tracfin informações relativas a operações que apresentem um risco elevado de branqueamento, mesmo na ausência de suspeita formalizada.
Sanções em caso de incumprimento
O regime sancionatório em França é particularmente dissuasivo e abrange tanto sanções administrativas como penais:
Sanções administrativas (aplicadas pela ACPR ou AMF):
- Advertência ou repreensão
- Proibição de efetuar certas operações ou limitação no exercício da atividade
- Suspensão temporária de dirigentes
- Revogação total ou parcial de licença ou autorização
- Sanção pecuniária que pode atingir 100 milhões de euros ou 10% do volume de negócios anual líquido (prevalecendo o montante mais elevado), em conformidade com as disposições que transpõem a AMLD4 e a AMLD5
Sanções penais:
- O branqueamento de capitais é punido com 5 anos de prisão e 375 000 euros de multa (artigo 324-1 do Code pénal), elevados para 10 anos e 750 000 euros em caso de circunstâncias agravantes (crime organizado, reincidência, utilização das facilidades proporcionadas pelo exercício de atividade profissional)
- O financiamento do terrorismo é punido com 10 anos de prisão e 225 000 euros de multa
- O incumprimento da obrigação declarativa é punido com 22 500 euros de multa
Sanções disciplinares: as ordens profissionais (notários, contabilistas, advogados) podem aplicar sanções disciplinares que vão desde a advertência até à exclusão.
Publicação das sanções: a ACPR e a AMF publicam sistematicamente as suas decisões de sanção nos respetivos websites, o que implica um risco reputacional significativo para as entidades sancionadas. Em 2024, a ACPR aplicou 14 sanções em matéria de LBC-FT, por um montante total superior a 35 milhões de euros.
Como o CheckFile o acompanha
Face à complexidade crescente das obrigações KYC em França, o CheckFile oferece uma solução de verificação documental por inteligência artificial que permite às entidades obrigadas cumprir os requisitos regulamentares, otimizando simultaneamente a experiência do cliente.
A plataforma CheckFile automatiza todo o processo de verificação documental: extração de dados a partir de documentos de identidade (bilhetes de identidade, passaportes, títulos de residência), verificação da autenticidade dos documentos através da análise dos elementos de segurança (hologramas, marcas de água, fontes, zonas MRZ) e validação cruzada das informações com os dados declarados pelo cliente. A IA do CheckFile deteta tentativas de fraude documental — falsificação, contrafação, usurpação de identidade — com uma taxa de deteção superior a 99%, reduzindo consideravelmente o risco de deixar passar um documento fraudulento.
Para responder às exigências de auditoria da ACPR, o CheckFile gera automaticamente uma pista de auditoria completa para cada verificação: carimbo temporal, resultado de cada controlo, pontuação de confiança, motivos de rejeição quando aplicável, e arquivo seguro dos documentos durante o período regulamentar de 5 anos. Esta rastreabilidade permite às equipas de conformidade demonstrar o rigor do seu dispositivo durante os controlos presenciais e documentais.
O CheckFile integra-se nativamente nos processos de onboarding das instituições financeiras, seguradoras e profissões regulamentadas através da sua API RESTful. A solução suporta mais de 6 000 tipos de documentos de identidade de 200 países, o que é particularmente pertinente para as instituições francesas que operam a nível internacional ou que recebem clientela estrangeira. O tratamento é conforme com o RGPD, com alojamento de dados na Europa e mecanismos de pseudonimização e eliminação automática.
Perguntas frequentes
Quais são os documentos exigidos para o KYC em França?
Para as pessoas singulares, as entidades obrigadas devem recolher um documento de identidade oficial válido (bilhete de identidade nacional, passaporte ou título de residência) e um comprovativo de morada com menos de 3 meses. Para as pessoas coletivas, é necessário um extrato Kbis com menos de 3 meses, os estatutos atualizados, o documento de identidade dos representantes legais e os documentos relativos à identificação dos beneficiários efetivos. Todos estes documentos devem ser conservados durante 5 anos após o fim da relação de negócios, em conformidade com o artigo L.561-12 do Code monétaire et financier.
Quais são as sanções em caso de incumprimento KYC em França?
As sanções são simultaneamente administrativas e penais. A ACPR pode aplicar sanções pecuniárias até 100 milhões de euros ou 10% do volume de negócios anual, bem como proibições de atividade ou revogações de licença. No plano penal, o branqueamento é punível com 5 a 10 anos de prisão e com multas de 375 000 a 750 000 euros. As decisões de sanção são sistematicamente publicadas, expondo as entidades a um risco reputacional considerável.
Com que frequência devem ser atualizadas as verificações KYC em França?
A regulamentação francesa impõe uma vigilância contínua ao longo de toda a relação de negócios. A frequência de atualização depende do nível de risco do cliente: os clientes de alto risco (PPE, países de alto risco) devem ser objeto de revisão pelo menos anual, enquanto os clientes de risco normal são geralmente revistos a cada 3 a 5 anos. Qualquer evento significativo (mudança de dirigente, alteração do acionariado, operação invulgar) deve desencadear uma atualização imediata do dossiê KYC. A ACPR verifica sistematicamente a manutenção atualizada dos dossiês durante as suas inspeções.