Paquet LCB-FT UE

Le règlement (UE) 2024/1624, AMLR, est le corpus unique: entités assujetties, vigilance envers la clientèle, politiques et contrôles internes requis et déclarations nécessaires. Comme règlement, il s'applique directement sans loi allemande de transposition.

La directive (UE) 2024/1640, AMLD6, définit ce que les États doivent établir: pouvoirs de surveillance, cellule de renseignement financier, registres des bénéficiaires effectifs, registre des comptes bancaires et accès aux informations immobilières. L'Allemagne assure sa transposition au sein de son droit national. Le règlement (UE) 2024/1620 crée l'AMLA et fixe ses pouvoirs de surveillance.

Le règlement AMLA s'est appliqué en premier, dès juillet 2025, raison pour laquelle l'autorité existe déjà et se trouve déjà à Francfort. L'essentiel de l'AMLR s'applique à partir du 10 juillet 2027, date de changement des obligations propres d'un établissement allemand.

L'AMLD6 doit aussi être transposée le 10 juillet 2027, avec certaines dispositions plus tôt: accès aux données des bénéficiaires effectifs attendu pour le 10 juillet 2025, développement des registres pour le 10 juillet 2026 et point d'accès unique aux données immobilières pour le 10 juillet 2029. Un plan fondé sur une seule date pour tout le paquet omet le travail sur les registres, qui intervient d'abord.

L'AMLR instaure un plafond européen des paiements en espèces: 10 000 euros pour un paiement dans une activité commerciale ou professionnelle, les États pouvant fixer un plafond inférieur. L'Allemagne n'a pas de plafond général actuel, et cela constitue un changement de fond et pas seulement de forme.

Sous le plafond, l'obligation porte sur l'identification et non l'interdiction. Un négociant en biens doit identifier le client pour une opération occasionnelle en espèces dès 3 000 euros, modifiant aussi le régime allemand des seuils pour les Güterhändler. Le plafond s'applique le même 10 juillet 2027 que le reste de l'AMLR.

L'AMLR fait des prestataires de services sur crypto-actifs des entités assujetties à toutes les obligations, sans régime spécial en marge. La vigilance s'applique dès la première transaction dans des cas définis, les transferts portent les informations de la travel rule, et les relations avec des portefeuilles autohébergés nécessitent des mesures supplémentaires.

Pour un prestataire agréé sous MiCA, cela s'ajoute aux règles de marché déjà suivies, détaillées dans l'agrément de prestataire de services sur crypto-actifs. La travel rule crypto couvre les informations de transfert, et la LCB dans les crypto-actifs la vue sectorielle élargie.

L'essentiel du contenu de fond de la GwG est remplacé par l'AMLR, un règlement ne laissant pas de place à une règle nationale parallèle sur le même sujet. Les obligations connues par leurs numéros, article 10 sur la vigilance et article 43 sur les déclarations, se trouveront désormais dans le règlement.

Le droit allemand conserve ce que l'AMLD6 attribue aux États: structure de surveillance et pouvoirs de BaFin, cellule de renseignement financier et rattachement, Transparenzregister et sanctions des violations. La loi allemande sera donc réécrite, pas abrogée, et le risque pratique est un contrôle documenté par un numéro d'article disparu.

L'AMLR inscrit dans le droit européen le seuil de bénéficiaire effectif de 25 pour cent des actions ou droits de vote, précise les critères de propriété et de contrôle, et traite les structures à plusieurs niveaux dont il faut suivre la chaîne.

L'accès au registre a changé après une décision de justice. En novembre 2022, la Cour de justice de l'Union européenne a jugé dans les affaires jointes C-37/20 et C-601/20 que l'accès du public aux informations des bénéficiaires effectifs prévu par la directive précédente était invalide, comme atteinte disproportionnée à la vie privée et à la protection des données. L'AMLD6 reconstruit l'accès sur cette base: autorités et entités assujetties le gardent, les autres doivent justifier d'un intérêt légitime.

Trois travaux doivent être menés avant cette date d'application. Cartographie: chaque contrôle existant est relié à sa disposition fondatrice, pour redéduire de l'AMLR ceux fondés sur la GwG. Analyse des écarts sur les éléments nouveaux, généralement les règles harmonisées de vigilance et les attentes renforcées concernant les bénéficiaires effectifs.

Il faut aussi prendre en compte les normes techniques à venir. L'AMLA rédige les détails sous le règlement, et ces normes arrivent d'ici la date d'application, donc un contrôle fondé sur le seul texte peut nécessiter des ajustements. Le KYC en Allemagne et la LCB en Allemagne présentent les obligations actuelles.

Le paquet LCB-FT de l'UE comprend trois actes adoptés en 2024: le règlement (UE) 2024/1624, AMLR, corpus unique directement applicable aux entités assujetties; la directive (UE) 2024/1640, AMLD6, qui définit les structures de surveillance et registres à créer par les États; et le règlement (UE) 2024/1620, créant l'AMLA, autorité européenne de lutte antiblanchiment située à Francfort.

Le règlement AMLA est applicable depuis le mois de juillet 2025. L'essentiel de l'AMLR s'applique le 10 juillet 2027, date de changement des obligations propres des établissements. L'AMLD6 doit être transposée le 10 juillet 2027, avec des échéances en 2025 et 2026 pour certains travaux sur les bénéficiaires effectifs, et en 2029 pour le point d'accès unique aux informations immobilières.

Sur le fond, c'est largement le cas pour les obligations concernées. L'AMLR reprend la vigilance, les contrôles internes et les déclarations prévus par la GwG, un règlement directement applicable écartant les règles nationales parallèles. Le droit allemand conserve les domaines laissés aux États par l'AMLD6, dont pouvoirs de surveillance, cellule de renseignement financier, Transparenzregister et sanctions, donc la loi allemande est réécrite sur un périmètre réduit.

À partir du 10 juillet 2027, un paiement en espèces supérieur à 10 000 euros dans une activité commerciale ou professionnelle est interdit par l'AMLR, et les États peuvent fixer un plafond inférieur. L'Allemagne n'a actuellement pas de plafond général, seulement des obligations d'identification dès certains montants, donc c'est une restriction nouvelle et non un renforcement de l'existant. Les paiements entre particuliers hors activité commerciale ou professionnelle échappent à ce plafond.