AMLD6 en France : guide pratique de transposition (2026-2027)

Le paquet anti-blanchiment (AML, Anti-Money Laundering) adopté par l'Union européenne en 2024 repose sur trois textes complémentaires, chacun avec sa propre logique d'application.

Le règlement (UE) 2024/1624 (AMLR, le règlement européen anti-blanchiment) est directement applicable dans tous les États membres au 10 juillet 2027 : il s'impose tel quel, sans loi de transposition. Il harmonise les règles de vigilance (le contrôle obligatoire des clients), supprimant la marge d'appréciation nationale qui prévalait sous l'ancienne directive AMLD5. Le règlement (UE) 2024/1620 crée l'AMLA, l'Autorité européenne anti-blanchiment, opérationnelle à Francfort depuis le 1er juillet 2025, qui supervisera directement environ 40 entités prioritaires à partir du 1er janvier 2028.

La directive (UE) 2024/1640 (AMLD6, sixième directive anti-blanchiment), publiée au Journal officiel de l'UE le 19 juin 2024, fixe les règles minimales que chaque État membre doit transposer dans son droit national au plus tard le 10 juillet 2027. Elle harmonise notamment les infractions sous-jacentes (les délits qui peuvent générer du blanchiment), le régime des sanctions et les pouvoirs des cellules de renseignement financier (les CRF, équivalents de Tracfin en France).

::: callout-info En bref

• AMLR (règlement 2024/1624) : directement applicable, harmonisation totale
• AMLD6 (directive 2024/1640) : transposition au plus tard 10 juillet 2027
• AMLA : supervision directe de 40 entités prioritaires dès 2028
• Seuil cash : 10 000 € harmonisés (vs 15 000 € sous AMLD5)
• Sanctions : jusqu'à 10 M€ ou 10 % CA (vs 5 M€ ou 5 % sous AMLD5)

:::

Le calendrier de transposition s'étire sur trois années, avec des jalons intermédiaires. La position de la DG Trésor (Direction générale du Trésor) publiée en mars 2026 et reprise par l'ACPR (Autorité de contrôle prudentiel et de résolution, le superviseur français des banques et assurances) dans son communiqué du même mois confirme les dates suivantes.

L'ordonnance française de transposition est attendue au second semestre 2026. Elle modifiera les articles L.561-2 et suivants du Code monétaire et financier, en cohérence avec les lignes directrices publiées par l'EBA (Autorité bancaire européenne, en charge de la transition vers l'AMLA) et par le Comité de la réglementation prudentielle d'AMLA.

L'apport le plus structurant d'AMLD6 ne se mesure pas en pourcentages mais en cohérence pénale européenne. La directive (UE) 2024/1640 harmonise 22 infractions sous-jacentes au délit de blanchiment, c'est-à-dire les délits dont l'argent peut faire l'objet d'un blanchiment. Ces infractions sont désormais applicables uniformément dans les 27 États membres avec une peine plancher de 4 ans d'emprisonnement et la confiscation systématique des produits du crime.

Liste des 22 infractions harmonisées (article 3 d'AMLD6) :

• Participation à une organisation criminelle, racket
• Terrorisme et financement du terrorisme
• Traite des êtres humains, trafic de migrants
• Exploitation sexuelle, y compris exploitation des mineurs
• Trafic illicite de stupéfiants et substances psychotropes
• Trafic illicite d'armes
• Trafic de biens volés et contrebande
• Corruption et trafic d'influence
• Fraude fiscale grave et carrousels TVA
• Fraude au préjudice des intérêts financiers de l'UE
• Contrefaçon de monnaie et de moyens de paiement
• Contrefaçon de produits et piratage
• Cybercriminalité, y compris attaques par rançongiciel
• Atteintes à l'environnement (trafic d'espèces protégées, déchets)
• Meurtre, blessures graves, enlèvement, séquestration
• Vol et extorsion
• Détournement de biens publics
• Crimes liés au marché (manipulation, abus de marché)
• Manipulation des marchés publics
• Faux monnayage électronique
• Délits liés à la propriété intellectuelle
• Toute infraction passible d'au moins 1 an d'emprisonnement (clause de rattrapage)

Cette liste consolide les obligations de déclaration de soupçon auxquelles les assujettis doivent procéder : un soupçon portant sur l'une de ces 22 infractions impose une transmission immédiate à Tracfin en France.

Trois ruptures structurelles affecteront tous les dispositifs KYC (Know Your Customer, le processus de vérification d'identité du client) existants. Anticiper, c'est gagner deux trimestres de mise en conformité.

L'AMLR remplace la marge nationale par des règles uniformes. La vigilance standard impose désormais une identification documentée du client, de son bénéficiaire effectif (la personne physique qui contrôle réellement la société, seuil 25 % harmonisé), de l'origine des fonds pour les opérations significatives, et un screening (filtrage automatique) systématique des sanctions internationales (UE, OFAC américain, ONU). Les directions conformité doivent réviser leurs politiques de vigilance, leurs procédures et leurs paramétrages outillés.

Le seuil de 10 000 euros pour les paiements en espèces remplace la mosaïque européenne (15 000 € en France, 1 000 € en Italie, etc.). Au-dessus de ce montant, les paiements en espèces sont interdits pour les professionnels assujettis (négociants, agences immobilières, opérateurs de jeux). Cette mesure unique simplifie la conformité tout en durcissant les contrôles.

Le registre des bénéficiaires effectifs (RBE, le fichier officiel des personnes physiques contrôlant chaque société) voit son périmètre élargi : seuil de détention abaissé à 25 % (capital ou droits de vote), accès renforcé aux autorités compétentes, mise à jour dynamique imposée aux professionnels lors de chaque entrée en relation. La position Tracfin (la cellule française de renseignement financier) publiée dans son rapport annuel 2025 a souligné les défaillances récurrentes dans la mise à jour des RBE par les sociétés holdings.

::: callout-info 3 chantiers prioritaires KYC à lancer dès 2026

• Cartographier les écarts entre votre dispositif actuel et les exigences AMLR
• Réviser les politiques de vigilance, simplifiée et renforcée
• Préparer les interfaces de reporting avec AMLA et Tracfin (modèles standardisés à venir)

:::

Le régime des sanctions est l'un des changements les plus visibles. Les plafonds doublent pratiquement par rapport à AMLD5.

L'autre changement structurant tient à la responsabilité personnelle des dirigeants. AMLD6 impose aux États membres de prévoir des sanctions pécuniaires contre les personnes physiques en charge de la conformité (directeur conformité, dirigeant effectif, membre du comité de direction). Une interdiction temporaire d'exercice est prévue en cas de manquement caractérisé.

Sur 12 mois après l'entrée en application, les premiers contrôles AMLA porteront sur les 40 entités prioritaires identifiées : grandes banques transfrontalières, principaux PSCA (Prestataires de Services sur Crypto-Actifs) européens, fintechs systémiques. La conformité devient compétitive.

Pour les banques et les fintechs, l'AMLR impose une connaissance du client documentée à 360°. La vigilance renforcée s'applique automatiquement aux personnes politiquement exposées (PPE : responsables politiques, hauts fonctionnaires, dirigeants d'entreprises publiques et leurs proches), aux clients établis dans les pays figurant sur la liste FATF (Financial Action Task Force, le GAFI : pays jugés à risque par le Groupe d'action financière international), et aux clients identifiés comme à haut risque par l'analyse interne. Les outils de scoring (notation automatique du risque client) doivent être auditables et leurs paramètres validés par le comité conformité.

Les PSCA (Prestataires de Services sur Crypto-Actifs : plateformes d'échange, portefeuilles, services de garde) deviennent un pilier des contrôles AMLA. La directive impose le passage à l'agrément CASP (Crypto-Asset Service Provider, le statut européen) au titre de MiCA (Markets in Crypto-Assets, le règlement européen sur les crypto-actifs), l'application stricte du TFR (Travel Rule, l'obligation de transmettre les données émetteur/bénéficiaire pour chaque transfert crypto, règlement UE 2023/1113) au-delà de 1 000 €, et un alignement complet sur les obligations classiques de lutte contre le blanchiment. À fin 2025, l'ESMA (Autorité européenne des marchés financiers) rapportait 140 PSCA agréés dans l'UE, dont une poignée seulement en France contre 43 en Allemagne et 22 aux Pays-Bas. L'écrémage du marché est sévère.

Le secteur immobilier est explicitement visé par AMLD6 comme un vecteur à haut risque. Les agences immobilières, notaires et marchands de biens doivent mettre en place une vigilance documentée pour toute transaction, avec déclaration systématique au-dessus du seuil de 10 000 € en espèces. Le négoce de biens de luxe (montres, bijoux, métaux précieux) est explicitement intégré au régime.

Le négoce d'art entre pleinement dans le périmètre anti-blanchiment à partir du seuil de 10 000 € par opération ou série d'opérations liées. La due diligence (vérification approfondie) porte sur l'origine de l'œuvre, le vendeur final et le destinataire effectif. Les marchands d'art, antiquaires et galeristes doivent désigner un référent conformité anti-blanchiment et déclarer à Tracfin tout soupçon.

Les professions du chiffre et du droit (notaires, avocats, experts-comptables, conseillers fiscaux) sont confirmées dans leur statut de professionnels assujettis. Le secret professionnel est préservé uniquement pour les opérations relevant strictement de la défense en justice ou du conseil juridique préalable.

::: callout-info Chiffres clés AMLD6/AMLR à retenir

• 40 entités prioritaires sous supervision directe AMLA dès 2028
• 22 infractions sous-jacentes harmonisées au pénal européen
• 10 000 € : seuil cash unique dans toute l'UE
• 25 % : seuil unique du registre des bénéficiaires effectifs
• 10 % CA : plafond de sanction en cas de manquement grave

:::

Une feuille de route opérationnelle pour traverser les 12 prochains mois sans surprise.

Cartographier les processus de vigilance existants face aux exigences AMLR. Identifier les écarts en matière de bénéficiaire effectif, de seuils, de documentation et de scoring. Auditer la politique de vigilance par segment de clientèle. Évaluer la maturité des outils de détection automatisés.

Réviser les procédures KYC standard, simplifiée et renforcée. Mettre à jour le registre des traitements au titre du RGPD (Règlement général sur la protection des données, les lois sur les données personnelles) pour intégrer les nouvelles données collectées au titre d'AMLR. Adapter les modèles de déclaration de soupçon au format harmonisé prévu par AMLA.

Lancer des tests de bout en bout sur les nouveaux parcours KYC, depuis l'entrée en relation jusqu'au reporting prudentiel (les comptes rendus réguliers à l'autorité de contrôle). Former l'ensemble des équipes commerciales et conformité aux 22 infractions sous-jacentes harmonisées et aux nouveaux seuils de déclaration.

Activer les nouveaux paramétrages au 10 juillet 2027. Intégrer les retours d'expérience des contrôles ACPR/Tracfin sur les premières semaines d'application. Documenter les écarts résiduels avec un plan de remédiation à 6 mois.

Notre approche eIDV (electronic Identity Verification, vérification d'identité électronique) anticipe AMLD6/AMLR sur trois axes structurants. Nous sommes opérationnellement prêts dès aujourd'hui :

• Vérification d'identité électronique multi-source : nous croisons des données transactionnelles, gouvernementales et télécoms sur 197 pays, avec un niveau de garantie eIDAS (l'eID, identité électronique européenne) substantiel par défaut et un niveau élevé sur demande pour les opérations à risque renforcé.
• Couverture internationale : 4 000 sources mondiales, 1,5 milliard d'individus recensés, 250 millions de professionnels identifiés. Le bénéficiaire effectif d'une holding luxembourgeoise est identifiable au même titre qu'un client français.
• Conformité par construction : pas de stockage centralisé, pas de bibliothèque biométrique, alignement strict sur les exigences RGPD article 5.1.c et sur les attentes ACPR.

Cette approche, validée par 5 millions de vérifications mensuelles, prend tout son sens dans le cadre AMLD6 : seules les données d'existence réelle résistent à la fraude documentaire et aux deepfakes.

Vous pouvez également bénéficier d'un audit gratuit de vos données existantes, et ainsi mesurer votre patrimoine de data actuel et l'optimum atteignable selon vos objectifs.

::: cta Préparer votre dispositif KYC à AMLD6/AMLR : audit gratuit en 10 jours. Discuter de votre projet :::

Quelle est la date butoir de transposition d'AMLD6 en France ? Le 10 juillet 2027, conformément à l'article 85 de la directive (UE) 2024/1640. L'ordonnance française est attendue au second semestre 2026.

L'AMLR remplace-t-elle complètement les directives antérieures ? Le règlement (UE) 2024/1624 (AMLR) remplace les obligations de vigilance précédemment fixées par AMLD4 et AMLD5. La directive AMLD6 s'ajoute pour le volet pénal et procédural.

Quelles entités seront supervisées directement par l'AMLA ? Environ 40 entités prioritaires dès le 1er janvier 2028 : grandes banques transfrontalières, principaux PSCA européens, certaines fintechs systémiques. La supervision indirecte (via les autorités nationales) couvre toutes les autres.

Le seuil de 10 000 euros s'applique-t-il aux paiements professionnels ? Oui, dès lors que l'un des deux acteurs est un assujetti LCB-FT. La règle s'applique aux paiements en espèces, indépendamment de la nature de la transaction.

Faut-il modifier les contrats avec les sous-traitants KYC ? Oui. Les contrats de sous-traitance doivent intégrer les nouvelles obligations de vigilance, de conservation et de reporting, en cohérence avec l'article 28 du RGPD et les attentes prudentielles ACPR/AMLA.

Anticiper AMLD6/AMLR n'est pas une option, c'est une condition de continuité d'activité pour tout professionnel assujetti à la lutte anti-blanchiment en France. Les 18 mois qui vous restent doivent être employés à cartographier, refondre, tester et former. Les premiers contrôles ACPR/AMLA en 2028 porteront prioritairement sur la qualité de la documentation et sur la traçabilité des décisions de vigilance. La concurrence s'y joue, autant que sur les taux de conversion.

Pour aller plus loin, consultez notre pilier de conformité KYC/eIDV France, notre pilier KYC, notre article comment mettre en place un dispositif KYC, notre article KYC obligatoire pour qui et notre article dédié à la réglementation KYC crypto 2026. Pour un échange direct, contactez nos experts.