Conférence AML/CFT 2025 de la CSSF pour les entreprises d'investissement
Le département de surveillance des entreprises d'investissement de la Commission de Surveillance du Secteur Financier (CSSF) a récemment organisé sa conférence annuelle LBC/FT à la Chambre de Commerce du Luxembourg. En collaboration avec la Cellule de renseignement financier luxembourgeoise (CRF), l'événement a offert un aperçu précieux sur un large éventail de sujets - y compris les conclusions et les enseignements tirés des récents audits sur place dans le domaine de la lutte contre le blanchiment d'argent et le financement du terrorisme.
Le plan d'audit de la CSSF pour les entreprises d'investissement dans le cadre des contrôles sur place LBC/FT s'articulait autour des domaines suivants :
- Évaluation des risques / Appétit pour le risque
- Approche basée sur les risques
- Devoir de diligence du client
- Suivi continu des transactions
- Comparaison de noms en cours
- Coopération avec les autorités
- Organisation interne et gouvernance adéquates
Les résultats des contrôles de la CSSF montrent que de nombreuses entreprises d'investissement n'accordent pas l'attention nécessaire à la LBC/FT. Des faiblesses ont été constatées en particulier dans le domaine de la gouvernance, ce qui met en évidence l'importance d'une forte culture de conformité pour prévenir efficacement le blanchiment d'argent et le financement du terrorisme.
Selon les données de la CSSF , 23% des entreprises d'investissement n'ont pas séparé les rôles de "Responsable du respect des obligations (RR)" et de "Responsable du contrôle du respect des obligations (RC)". Alors que le RR est responsable, au niveau de la direction, du respect des exigences de la LBC/FT, la mise en œuvre opérationnelle et le contrôle incombent au RC.
Dans le cadre des contrôles sur place, la CSSF a constaté de nombreuses lacunes. Les exemples suivants illustrent des points faibles typiques :
Approche basée sur les risques :
Pour être efficace, une approche basée sur les risques doit s'appuyer sur une méthodologie solide d'évaluation des risques clients et pays. Or, de nombreuses sociétés d'investissement présentent des lacunes considérables dans ce domaine. Souvent, les clients liés à des pays à haut risque ne font pas l'objet d'une obligation de vigilance renforcée (EDD) et le risque posé par les représentants légaux n'est pas suffisamment pris en compte. Les évaluations des risques pays sont également souvent insuffisantes, car elles n'intègrent pas les références clés telles que le règlement délégué de l'UE sur les pays à haut risque ou les facteurs de risque de l'annexe IV de la loi LBC/FT. En outre, il y a souvent un manque d'informations pour évaluer si un client est éligible pour des obligations de diligence simplifiées (SDD) - ce qui nuit à l'efficacité de l'approche globale basée sur les risques.
Devoir de diligence du client
La mise en œuvre des obligations de diligence des clients souffre souvent d'une information insuffisante ou d'un manque de vérification de l'origine des avoirs. Cela ne permet pas d'exclure de manière fiable les risques liés aux infractions fiscales. Dans de nombreux cas, la documentation est incomplète. Il existe également des déficits dans l'identification des ayants droit économiques des personnes morales - par exemple en raison de l'omission de demander des extraits du registre de transparence (RBE). Un autre problème fréquent est la rareté des mises à jour des données clients, ce qui empêche de détecter à temps les changements dans le profil de risque.
Chez CURENTIS, nous sommes une société de conseil expérimentée qui assiste les banques, les entreprises d'investissement et autres obligés soumis aux prescriptions de la loi luxembourgeoise sur le blanchiment d'argent. Grâce à notre expertise réglementaire approfondie et à une approche pratique, nous aidons nos clients à mettre en place des structures de conformité efficaces et à optimiser en permanence leurs processus LBC/FT. Nous sommes également un partenaire fiable pour la préparation aux audits de la CSSF - avec un soutien sur mesure pour répondre de manière adéquate aux exigences réglementaires.
