L’Union européenne prépare la mise sous supervision directe en matière de lutte contre le blanchiment de capitaux des grandes entreprises crypto transfrontalières, même lorsqu’elles servent leurs clients à distance sans succursale ni bureau local. Ce cadre offre à l’Autorité européenne de lutte contre le blanchiment de capitaux (AMLA) un moyen de superviser les établissements financiers à haut risque opérant dans au moins six États membres, notamment les prestataires de services sur crypto-actifs.

Selon les projets définitifs de règles de sélection de l’AMLA, une activité à distance est considérée comme significative dans un État membre lorsqu’une entreprise y compte plus de 20 000 clients résidents ou traite plus de 50 millions d’euros de transactions annuelles entrantes et sortantes pour ces clients. Ces seuils sont alternatifs. Les activités exercées directement ou par l’intermédiaire de succursales, d’agents ou de distributeurs peuvent être prises en compte dans cette évaluation.

Ce modèle ajoute un volet de lutte contre le blanchiment de capitaux au système de passeport transfrontalier de MiCA. MiCA permet à un prestataire de services sur crypto-actifs agréé d’opérer dans l’ensemble du bloc sans maintenir une présence physique dans chaque État membre d’accueil, tandis que l’AMLA peut tout de même inclure les marchés à distance suffisamment importants dans son critère géographique. Cette approche fait suite à la décision antérieure de l’UE d’obliger les entreprises crypto non autorisées à mettre fin à leurs activités après l’expiration de la période de transition de MiCA.

La supervision directe de l’AMLA commencera en 2028

La méthodologie de sélection n’est pas encore opérationnelle. L’AMLA a finalisé ses projets de normes techniques de réglementation en décembre 2025, mais ces règles doivent encore être approuvées par la Commission européenne avant de pouvoir s’appliquer directement dans les États membres. L’AMLA lancera son premier processus de sélection en juillet 2027, et la supervision directe doit commencer en 2028.

Le dépassement du seuil relatif aux clients ou aux transactions ne placera pas à lui seul une entreprise sous la supervision de l’AMLA. Un établissement éligible doit opérer dans au moins six États membres et recevoir, selon la méthodologie de l’AMLA, une classification indiquant un risque résiduel élevé de blanchiment de capitaux ou de financement du terrorisme. La première sélection devrait concerner jusqu’à 40 établissements ou groupes financiers à haut risque.

Les entreprises crypto sont explicitement incluses dans le régime de lutte contre le blanchiment applicable au secteur financier. Le règlement européen sur la lutte contre le blanchiment de capitaux inclut les prestataires de services sur crypto-actifs dans sa définition des établissements financiers et introduit des exigences renforcées concernant la vigilance à l’égard de la clientèle, les relations crypto transfrontalières et les transferts impliquant des adresses auto-hébergées. Ces exigences s’inscrivent dans le cadre plus large du dispositif KYC crypto de 2027.

Les violations graves des règles AML peuvent atteindre 10 % du chiffre d’affaires

L’AMLA disposera de pouvoirs directs d’exécution à l’égard des entreprises sélectionnées. En cas de violations graves, répétées ou systématiques concernant la vigilance à l’égard de la clientèle, les contrôles internes ou les obligations de déclaration, le cadre légal des sanctions permet de porter celles-ci jusqu’à 10 % du chiffre d’affaires annuel, après application des ajustements liés aux circonstances aggravantes et atténuantes.

Le taux de 10 % constitue un plafond et non une amende automatique. Des fourchettes de sanctions de base moins élevées s’appliquent en premier lieu, et l’AMLA doit prendre en compte la gravité et les circonstances de chaque violation pour fixer la sanction définitive.

Le premier cycle de sélection de l’AMLA se déroulera de juillet à décembre 2027. Les établissements retenus passeront sous supervision directe de l’UE en matière de lutte contre le blanchiment six mois après la publication de la liste définitive en 2028.