KYC vs AML: quelle est la différence?

Le KYC est une partie de l'AML. Le KYC répond à la question de savoir qui est le client, qui le possède et le contrôle et à quoi sert le compte. L'AML demande si l'argent qui transite ensuite par le compte correspond à ce portrait, et fixe ce que fait la banque quand ce n'est pas le cas.

Le KYC dans la banque vérifie les éléments que l'article 20 de l'AMLR énumère comme mesures de vigilance à l'égard de la clientèle. La banque identifie le client et vérifie son identité. Elle identifie les bénéficiaires effectifs et comprend la structure de propriété et de contrôle. Elle apprend l'objet et la nature envisagée de la relation d'affaires, vérifie le client et les propriétaires au regard des sanctions financières ciblées et détermine s'il s'agit de personnes politiquement exposées. Elle surveille ensuite la relation.

Pour la vérification KYC d'une personne physique, l'article 22 fixe les données minimales: tous les noms et prénoms, le lieu et la date complète de naissance, les nationalités et le lieu de résidence habituel. KYC et CDD désignent les mêmes vérifications: KYC est le terme du secteur, vigilance à l'égard de la clientèle le terme juridique. Le GwG allemand énumère les mêmes obligations générales au § 10, de l'identification du cocontractant à la surveillance continue. Les exigences KYC augmentent avec le risque, des mesures simplifiées (article 33) aux mesures plus strictes pour un risque plus élevé (article 34).

L'AML dans la banque est le programme qui tient l'argent criminel hors de la banque et le déclare quand il y entre. Les réglementations de lutte contre le blanchiment imposent à une banque de déclarer d'elle-même à la CRF quand elle sait, soupçonne ou a des motifs raisonnables de soupçonner que des fonds proviennent d'une activité criminelle, « regardless of the amount involved » (article 69 AMLR).

La surveillance repose sur des logiciels. La section 25h(2) du Kreditwesengesetz allemand impose aux établissements de crédit d'exploiter des systèmes de traitement de données qui détectent les transactions inhabituellement complexes ou importantes, ou sans objet économique apparent. AML et KYC fonctionnent donc en tandem dans la banque: le KYC construit le profil du client, et la surveillance AML compare chaque paiement à ce profil.

À partir du 10 juillet 2027, les obligations KYC et AML des banques figurent dans un seul règlement de l'Union européenne. L'AMLR est « directly applicable in all Member States » (article 90), donc les banques en Allemagne et en Autriche liront leurs obligations dans le règlement lui-même. Il plafonne aussi les paiements en espèces pour des biens ou des services à 10 000 EUR (article 80).

L'AMLA, l'autorité de l'Union européenne de lutte contre le blanchiment de capitaux et le financement du terrorisme, siège à Francfort-sur-le-Main. Elle évalue les établissements de crédit et financiers actifs dans au moins six États membres (article 12). Ceux qui présentent un risque résiduel élevé deviennent des entités assujetties sélectionnées sous sa supervision directe (article 13). Le considérant 86 indique que la supervision directe « should commence as of 2028 ».

Le KYC dans la crypto est la même vigilance à l'égard de la clientèle, appliquée par des prestataires de services sur crypto-actifs comme des plateformes d'échange et des conservateurs. Le règlement (UE) 2023/1113 a ajouté les prestataires de services sur crypto-actifs aux établissements financiers couverts par la directive (UE) 2015/849 (article 38). Selon l'AMLR, une entreprise crypto applique la vigilance à l'égard de la clientèle à une transaction occasionnelle dès 1 000 EUR, alors que le seuil général est de 10 000 EUR (article 19).

Le KYC crypto alimente aussi la travel rule. À chaque transfert, le prestataire de services sur crypto-actifs du donneur d'ordre transmet le nom et l'adresse sur le registre distribué du donneur d'ordre, plus l'adresse postale, le numéro du document officiel et le numéro client, ou la date et le lieu de naissance (règlement (UE) 2023/1113, article 14). Une plateforme d'échange crypto sans données KYC ne peut pas remplir ces champs.

En Allemagne, le Geldwäschegesetz fixe les obligations KYC (§ 10). La BaFin supervise selon cette loi les établissements de crédit, les établissements de paiement et les prestataires de services sur crypto-actifs (§ 50). En Autriche, le FM-GwG s'applique, et la FMA surveille son respect et celui du règlement (UE) 2023/1113 (§ 25). Les deux pays passent à l'AMLR le 10 juillet 2027.

L'AMLA, la nouvelle autorité AML de l'UE, travaille depuis le MesseTurm à Francfort-sur-le-Main. Elle a été créée le 26 juin 2024 et a commencé ses activités à l'été 2025. Son calendrier prévoit 40 entités assujetties à sélectionner pour une supervision directe au cours de 2027, avec une supervision directe dès 2028 (AMLA).

La Suisse n'est pas dans l'UE, donc l'AMLR et l'AMLA ne s'y appliquent pas. La loi suisse sur le blanchiment d'argent impose aux intermédiaires financiers de vérifier l'identité du cocontractant et d'identifier l'ayant droit économique. La FINMA supervise selon cette loi les banques, les maisons de titres et les assureurs; les banques suivent aussi la Convention relative à l'obligation de diligence des banques (CDB 20). Les informations ne constituent pas un conseil juridique.