AMLR et LEI en France : règles KYC à partir de 2027

La règle AMLR LEI n’oblige pas les entreprises françaises à obtenir un identifiant d’entité juridique. À partir du 10 juillet 2027, les banques et autres entités assujetties devront recueillir celui de leurs clients lorsqu’il est disponible. Le projet final de normes de vigilance transmis par l’AMLA conserve le LEI parmi les données envisagées, mais ces normes ne sont pas encore contraignantes.

Ce que cela signifie en France

Le règlement (UE) 2024/1624 du Parlement européen et du Conseil du 31 mai 2024, dit règlement AMLR, s’appliquera directement en France à partir du 10 juillet 2027. Ses règles ne nécessitent pas de transposition nationale. Pour identifier une entité juridique cliente, son article 22 prévoit notamment la collecte du numéro d’identification fiscale et de l’identifiant d’entité juridique, le cas échéant.

Une SAS ou une SARL qui ouvre un compte professionnel auprès d’une banque en France peut donc préparer son LEI si elle en possède déjà un. La même question peut se poser lorsqu’une SAS ou une SARL fait l’objet d’une mise à jour périodique de son dossier KYC par sa banque. Dans les deux cas, la formulation « le cas échéant » ne crée pas, à elle seule, d’obligation pour la société d’obtenir un LEI.

L’Autorité de contrôle prudentiel et de résolution (ACPR) supervise le respect des obligations de lutte contre le blanchiment de capitaux et le financement du terrorisme par les banques et les assureurs en France. Les entreprises françaises déclarent par ailleurs leurs bénéficiaires effectifs dans le registre national des entreprises (RNE), selon les indications publiées par l’INPI. Cette déclaration et la préparation d’un LEI disponible pour les contrôles d’identification sont deux sujets distincts.

AMLR LEI : les points à retenir

• Publié au Journal officiel le 19 juin 2024, le règlement AMLR est obligatoire dans tous ses éléments et directement applicable dans les États membres. Ses dispositions générales s’appliqueront à partir du 10 juillet 2027.
• L’article 22 prévoit la collecte du LEI d’une entité juridique cliente le cas échéant, sans obliger celle-ci à en demander un.
• Le projet de l’AMLA reste non contraignant.

Quelles informations l’article 22 prévoit-il de recueillir ?

Selon l’article 2, paragraphe 1, point 27, l’« identifiant d’entité juridique » est un code de référence alphanumérique unique, fondé sur la norme ISO 17442, attribué à une entité juridique. Pour identifier une entité juridique cliente, l’article 22, paragraphe 1, point b), prévoit la collecte de sa forme juridique, de son nom, de l’adresse de son siège statutaire ou officiel, de celle de son lieu principal d’activité si elle diffère et de son pays de création.

S’y ajoutent les noms des représentants légaux et, le cas échéant, le numéro d’enregistrement, le numéro d’identification fiscale et le LEI. Le texte vise aussi les personnes détenant des parts ou occupant un poste de direction sous la forme d’un mandataire, avec la mention de leur statut d’actionnaires mandataires ou de dirigeants mandataires.

Pour les trustees de trusts exprès ou les personnes occupant une position équivalente dans des constructions juridiques similaires, l’article 22 prévoit le numéro d’identification fiscale et le LEI le cas échéant. Il mentionne également le LEI le cas échéant pour les autres organisations dotées de la capacité juridique en vertu du droit national. La catégorie applicable dépend de la situation du client.

Le champ des entités assujetties défini à l’article 3 dépasse les banques : il comprend notamment les établissements de crédit et financiers, les auditeurs, les experts-comptables externes, les conseillers fiscaux, les prestataires de services aux sociétés ou aux trusts et les agents immobiliers. Il couvre aussi les notaires, les avocats et d’autres professionnels du droit indépendants pour certaines transactions.

Ce que prévoit le projet final de normes de l’AMLA

Le rapport final de l’Autorité de lutte contre le blanchiment de capitaux et le financement du terrorisme (AMLA) sur le projet de normes techniques au titre de l’article 28, paragraphe 1, du règlement AMLR est daté du 30 septembre 2026. Le communiqué de l’AMLA du 1er octobre 2026 annonce sa transmission à la Commission européenne.

Pour les situations à risque faible, l’article 18 du projet prévoit une liste minimale d’informations sur l’entité juridique : sa forme et son nom juridiques, un nom commercial différent le cas échéant, l’adresse de son siège statutaire ou officiel et, lorsque ces données sont disponibles, un numéro d’enregistrement ou d’identification fiscale, ou le LEI.

L’annexe I rapproche les données du règlement AMLR des attributs que devraient porter les moyens d’identification électronique et les services de confiance qualifiés. Pour les entités juridiques, elle comprend le LEI le cas échéant.

Pour les relations d’affaires antérieures à l’entrée en vigueur des normes, l’article 28 du projet propose de mettre à jour les documents, données et informations sur les clients selon le risque, dans les délais de l’article 26, paragraphe 2, du règlement AMLR. L’intervalle entre les mises à jour est limité à un an pour les clients à risque plus élevé et à cinq ans pour les autres.

L’AMLA propose une application des normes six mois après leur entrée en vigueur, une fois adoptées et publiées au Journal officiel.

Ne pas confondre identification du client et messages de paiement

Le LEI figure aussi dans une autre règle européenne. Le règlement (UE) 2023/1113, article 4, paragraphe 1, point d), et paragraphe 2, point c), s’applique depuis le 30 décembre 2024 aux informations accompagnant les transferts de fonds, et non à l’identification des clients prévue par l’AMLR.

Sous les conditions prévues par ce texte, le prestataire de services de paiement du payeur doit veiller à ce que le transfert comporte le LEI actuel du payeur et du bénéficiaire ou, en son absence, un identifiant officiel équivalent disponible. L’exigence dépend notamment du champ correspondant dans le format du message de paiement et de la communication de l’identifiant par le payeur à son prestataire.

Que faire avant le 10 juillet 2027 ?

1. Vérifier si l’entité possède un LEI. Si oui, retrouver le code à fournir lors d’une demande d’identification.
2. Contrôler les données liées au code. Si elles doivent être mises à jour, envisager de renouveler le LEI pour qu’elles correspondent à la situation actuelle de l’entreprise.
3. Distinguer demande et obligation. L’AMLR n’impose pas à une entité sans LEI d’en obtenir un. Elle peut toutefois envisager de demander un LEI pour disposer d’un identifiant standard et vérifiable lors des contrôles.
4. Vérifier les cas particuliers. Pour toute question sur le statut d’un trust, d’une organisation ou d’une transaction, consulter l’autorité compétente ou un conseiller.

Si la vérification montre que votre LEI a le statut LAPSED, renouvelez l’enregistrement existant plutôt que de demander un nouveau LEI, comme l’explique notre guide sur le statut d’un LEI expiré et son renouvellement.

Calendrier des règles et du projet de normes

Date	Événement	Situation au 17 octobre 2026
30 décembre 2024	Le règlement (UE) 2023/1113 s’applique aux informations accompagnant les transferts de fonds.	En application
30 septembre 2026	Date du rapport final de l’AMLA sur le projet de normes de vigilance.	Projet final, non contraignant
1er octobre 2026	L’AMLA annonce la transmission du projet final à la Commission européenne.	Examen et modifications encore possibles
10 juillet 2027	Le règlement AMLR s’appliquera, notamment son article 22 sur la collecte du LEI le cas échéant.	Date d’application future
10 juillet 2029	Le règlement AMLR s’appliquera aux agents de football et aux clubs de football professionnels.	Date d’application future

Le LEI intervient également dans deux autres règles de l’UE : la banque du payeur peut proposer une vérification du bénéficiaire à l’aide du LEI à la place de la vérification de son nom et, au titre de DORA, les banques et les assureurs identifient les prestataires TIC dans leur registre d’informations au moyen d’un LEI ou d’un EUID valide, comme l’explique l’article sur les exigences DORA relatives au LEI des prestataires TIC.

Les articles sur la réglementation du LEI permettent de suivre le projet de normes. Vérifiez si votre entité possède un LEI et gardez son code à disposition pour les demandes d’identification.