À retenir sur les enjeux AML au Royaume-Uni
- Les MLR 2017, modifiées le 30 juin 2026, imposent cinq ans de conservation à compter de la fin de la relation d'affaires.
- Conserver un dossier cinq ans prouve son existence, pas son intégrité : seule une couche probatoire établit qu'il n'a pas changé depuis son examen.
- En octobre 2025, la Financial Conduct Authority (FCA) a été désignée comme superviseur unique des professions juridiques, comptables et des prestataires de services aux sociétés.
- Depuis le 1er septembre 2025, l'infraction de « failure to prevent fraud » oblige l’entreprise contrôlée à démontrer ses procédures telles qu'elles existaient à la date des faits.
- Un horodatage qualifié au sens du règlement eIDAS bénéficie au Royaume-Uni de la présomption d'exactitude de la date et d'intégrité des données, ce qui renforce la valeur probante des justificatifs.
Quels textes encadrent les contrôles de lutte contre le blanchiment au Royaume-Uni ?
Le dispositif britannique d’encadrement de la lutte contre le blanchiment d’argent repose sur deux textes complémentaires. Le Proceeds of Crime Act 2002 crée les infractions pénales de blanchiment et oblige les professionnels du secteur réglementé à signaler à l'autorité compétente les opérations qu'ils soupçonnent de porter sur des fonds d'origine criminelle. Les Money Laundering Regulations (MLR) 2017 interviennent en amont et imposent les contrôles préventifs, qui s'appliquent indépendamment de tout soupçon.
Ce second texte structure le travail quotidien des entreprises assujetties, et il a changé récemment. Les modifications entrées en vigueur le 30 juin 2026 alignent le régime britannique sur les listes du Groupe d'action financière, l'organisme intergouvernemental qui fixe les normes internationales contre le blanchiment. La vigilance renforcée obligatoire se recentre sur les pays inscrits sur sa liste noire, le seuil de déclenchement pour les opérations complexes se déplace vers les opérations inhabituellement complexes, et les seuils exprimés en euros deviennent des seuils en livres sterling.
Trois obligations traversent l'ensemble du dispositif, et chacune se démontre par un document.
- L'évaluation des risques de blanchiment de capitaux (regulation 18) : l'entreprise identifie les risques auxquels son activité l'expose et en conserve un relevé écrit tenu à jour.
- La vigilance à l'égard de la clientèle (regulations 27 et 28), que le secteur appelle KYC pour Know Your Customer : identifier le client, vérifier son identité, comprendre la nature de la relation et l'origine des fonds.
- La conservation (regulation 40) : les documents obtenus au titre de la vigilance et les pièces qui permettent de reconstituer une opération.
Aucun texte ne précise en revanche dans quel état ces documents doivent se trouver le jour où un contrôleur les demande.
Quelles entreprises sont soumises à ces obligations et qui les contrôle ?
Les MLR 2017 désignent sous le terme de « relevant persons » les entreprises qui exercent au Royaume-Uni une activité jugée exposée au blanchiment. On y trouve les banques et les établissements financiers, les prestataires de services sur cryptoactifs, les professionnels du droit et du chiffre, les agents immobiliers, les casinos, les négociants de biens de grande valeur et les acteurs du marché de l'art.
La supervision de ces secteurs très différents n'a jamais été centralisée au Royaume-Uni. Trois autorités publiques se la partagent, la Financial Conduct Authority pour les services financiers, l'administration fiscale HMRC pour les professions du chiffre et les prestataires de services aux sociétés, la Gambling Commission pour les casinos. S'y ajoutent vingt-deux organismes professionnels qui contrôlent leurs propres membres, avec leurs méthodes et leurs exigences.
Cette organisation est en train de changer. Le gouvernement britannique a décidé en octobre 2025 de confier à la FCA la supervision unique des professions juridiques, des professions comptables et des prestataires de services aux sociétés, sans fixer d'échéance précise : le transfert s'étalera sur plusieurs années. Les entreprises concernées ont pourtant intérêt à s'y préparer dès maintenant, car la FCA applique aux dossiers qu'elle inspecte une exigence documentaire plus stricte que la plupart des organismes professionnels. Un cabinet d'avocats contrôlé jusqu'ici par son ordre relèvera demain de l'autorité qui a sanctionné Nationwide.
Pourquoi la lutte contre le blanchiment et la prévention de la fraude relèvent du même dossier ?
Depuis le 1er septembre 2025, une grande entreprise britannique répond pénalement de la fraude commise à son profit par une personne qui lui est associée, même si sa direction l'ignorait. Cette infraction, que l'Economic Crime and Corporate Transparency Act 2023 appelle « failure to prevent fraud », vise des comportements précis : fausses déclarations, dissimulation d'informations, abus de position, faux en écritures comptables ou fraude fiscale.
L'entreprise dispose d'une seule défense qui consiste à établir qu'elle avait mis en place des procédures de prévention raisonnables. Celles-ci s'apprécient à la date des faits, pas à celle du contrôle. Elle doit donc démontrer, parfois trois ou quatre ans plus tard, ce qui s'appliquait au moment où la fraude a eu lieu. Sans archivage sécurisé, il devient difficile d'établir que le document produit le jour du contrôle est identique à celui qui existait à l'époque.
Les deux régimes se rejoignent dans une même politique de lutte contre la criminalité financière. La lutte contre le blanchiment impose de conserver la trace des vérifications, la prévention de la fraude impose de conserver la trace des procédures, et l'une comme l'autre jugent l'entreprise sur ce qu'elle parvient à montrer des années après. La fraude documentaire illustre le même problème en amont : un justificatif de domicile falsifié ou des coordonnées bancaires modifiées entre l'envoi et la réception font échouer la vigilance sans que personne s'en aperçoive. Or le manquement ne se découvre qu'au moment du contrôle.
Conserver des documents ne suffit pas à démontrer la conformité
La regulation 40 fixe la durée de conservation des pièces de vigilance à cinq ans. Le délai court à compter de la fin de la relation d'affaires, et non de son ouverture. La confusion entre les deux points de départ conduit certaines entreprises à détruire des dossiers encore couverts par l'obligation.
Deux catégories de pièces sont visées : les documents obtenus lors de la vigilance et les enregistrements qui permettent de reconstituer une opération. Cette exigence de reconstitution est au cœur du contrôle. L'entreprise doit être capable de retracer une opération du début à la fin, de l'instruction du client jusqu'au paiement, ce que l'on appelle une piste d'audit de conformité.
Un dossier conservé prouve son existence, pas son intégrité. Le contrôleur, lui, cherche à savoir quand chaque pièce est entrée dans le dossier et si elle est toujours celle qui a été examinée à l'époque. Un fichier stocké dans un logiciel ne porte aucune de ces informations.
Comment garantir la valeur probante des documents produits lors d'un contrôle ?
Trois questions se posent sur chaque pièce d'un dossier de vigilance. À quelle date est-elle entrée dans le dossier ? Dans quel état se trouvait-elle à ce moment ? Peut-on établir qu'elle n'a pas changé depuis ? Tant qu'une entreprise n'y répond pas, le document qu'elle présente au contrôleur vaut comme indice, pas comme preuve.
L'horodatage qualifié répond aux deux premières. Il associe au document une date opposable et une empreinte qui fige son contenu à cet instant précis. L'archivage probatoire répond à la troisième, en maintenant cette chaîne sur les cinq années de conservation. Le cachet électronique, lui, intervient sur un autre terrain : les documents que l'entreprise produit elle-même, évaluation des risques ou rapport de vigilance, dont il établit l'origine et l'intégrité.
Ces mécanismes produisent leurs effets au Royaume-Uni, qui a repris le règlement eIDAS dans son droit interne et qui reconnaît les services qualifiés délivrés dans l'Union européenne.
Pour un éditeur de logiciel AML, il s'agit d'une fonction à intégrer, pas d'un métier à apprendre. L'appel à un prestataire qualifié, par une API par exemple, transfère la charge probatoire à un tiers. L'éditeur ne devient pas lui-même prestataire de services de confiance et n'entre pas dans le champ de la supervision. Ses clients sortent d'un contrôle avec des documents que le contrôleur accepte, au lieu d'avoir à défendre la fiabilité de leurs archives. La preuve reste entre leurs mains : un document horodaté et cacheté demeure opposable même s'ils changent d'outil, là où un journal applicatif disparaît avec le contrat. Des services comme Evidency permettent d'adosser cette couche à une brique conformité existante.
Les bonnes pratiques à mettre en place pour se mettre en conformité AML
Les exigences liées à la conformité AML se traduisent en quelques gestes concrets, qui suivent l'ordre du cycle de vigilance.
- Dater chaque version de l'évaluation des risques. La regulation 18 impose un relevé tenu à jour sans exiger d'en conserver l'historique. Or un contrôle portant sur des faits anciens oblige à démontrer quelle version s'appliquait alors.
- Figer le dossier de vigilance à la clôture de l'entrée en relation, au lieu de le laisser évoluer dans l'outil au gré des mises à jour.
- Traiter séparément les documents reçus et les documents émis : les premiers relèvent de la vérification, les seconds d'une sécurisation dès leur émission.
- Faire courir la conservation à partir de la fin de la relation d'affaires, et non de son ouverture.
- Adosser l'ensemble à une couche probatoire : horodatage des pièces reçues, cachet sur les documents émis, archivage sur toute la durée de conservation.
Conclusion : Conformité AML et preuve, une dépendance à organiser
Le contrôle porte sur les vérifications effectuées par l'entreprise, mais la conformité n’est atteinte que lorsque les preuves de ces vérifications sont accessibles et intègres. La preuve se constitue donc au moment de la vérification, seul instant où le document existe encore dans l'état qui compte.
Pour un éditeur de logiciel AML, c'est une opportunité autant qu'une responsabilité. Ses clients lui demanderont tôt ou tard de leur fournir des dossiers qui tiennent devant un contrôleur, et non seulement des alertes bien calibrées. Evidency accompagne les éditeurs qui souhaitent ajouter cette couche probatoire à leur solution, et ainsi accroître la valeur de leur logiciel pour leurs clients.
Clause de non-responsabilité
Les opinions, présentations, chiffres et estimations présentés sur le site Web, y compris dans le blog, sont uniquement destinés à des fins d’information et ne doivent pas être considérés comme des conseils juridiques. Pour obtenir un avis juridique, vous devez contacter un professionnel du droit dans votre juridiction.
L’utilisation du contenu de ce site Web, y compris du blog, à des fins commerciales, y compris la revente, est interdite, sauf autorisation préalable de Evidency. La demande d’autorisation doit préciser le but et l’étendue de la reproduction. À des fins non commerciales, tout le matériel de cette publication peut être cité ou réimprimé librement, mais une reconnaissance est requise, ainsi qu’un lien vers ce site Web.
