Intermédiaire en assurance et LCB-FT : obligations TRACFIN, vigilance client et contrôle ACPR en 2025

Les obligations en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT) constituent l’un des volets les plus exigeants de la conformité pour tout intermédiaire en assurance — qu’il soit courtier, mandataire d’assurance ou agent général. En 2025, le cadre réglementaire applicable repose sur le Code monétaire et financier (articles L561-1 et suivants), transposant les directives européennes successives, et s’impose à l’ensemble des acteurs immatriculés à l’ORIAS. Comprendre précisément ses obligations en matière de déclaration de soupçon auprès de TRACFIN, de vigilance client et de contrôle par l’ACPR est indispensable pour éviter des sanctions sévères. Cet article fait le point complet sur ce que doit maîtriser chaque professionnel en 2025.

Qui est assujetti à la LCB-FT dans le secteur de l’assurance ?

L’assujettissement à la réglementation LCB-FT ne concerne pas l’ensemble des intermédiaires en assurance de manière uniforme. Seuls les intermédiaires qui distribuent des contrats d’assurance-vie ou de capitalisation sont soumis aux obligations de vigilance et de déclaration prévues par le Code monétaire et financier, conformément à l’article L561-2 du Code monétaire et financier. Les intermédiaires intervenant exclusivement sur des branches IARD (incendie, accidents, risques divers) ne sont en principe pas concernés par ces obligations déclaratives, même s’ils doivent maintenir une vigilance professionnelle générale.

Les courtiers en assurance (COA), les mandataires d’assurance (MIA) et les mandataires d’intermédiaires d’assurance (MIA) distribuant de l’assurance-vie sont donc pleinement assujettis. Cette obligation s’applique quelle que soit la taille de la structure : un courtier individuel immatriculé à l’ORIAS est soumis aux mêmes exigences qu’un cabinet de courtage de cent collaborateurs. La notion d’assujettissement est attachée à l’activité exercée, non au statut juridique de la personne morale ou physique.

Il convient également de rappeler que les intermédiaires intervenant dans la distribution de contrats d’assurance-vie luxembourgeois commercialisés en France restent soumis au dispositif LCB-FT français. À ce sujet, les spécificités de ce type de mandat sont abordées dans notre article dédié aux obligations DDA et LCB-FT pour les intermédiaires distribuant des contrats d’assurance-vie luxembourgeois en France.

Les obligations de vigilance client : identification, vérification et profilage du risque

La vigilance à l’entrée en relation : connaître son client (KYC)

Avant toute entrée en relation d’affaires ou réalisation d’une opération, l’intermédiaire en assurance assujetti doit procéder à l’identification et à la vérification de l’identité du client (et, le cas échéant, du bénéficiaire effectif) sur la base de documents probants. Cette obligation dite de Know Your Customer (KYC) implique de recueillir la pièce d’identité du souscripteur, de documenter la nature et l’objet de la relation d’affaires, et d’évaluer le profil de risque LCB-FT du client. Pour une personne morale, l’identification des bénéficiaires effectifs au sens du registre RBE est également requise.

La vigilance à l’entrée ne se résume pas à une simple photocopie de carte d’identité. L’intermédiaire doit apprécier la cohérence économique entre le profil du souscripteur, le montant des primes versées et la finalité déclarée du contrat. Un client présentant des revenus modestes souhaitant souscrire un contrat de capitalisation avec un versement initial élevé doit déclencher une vigilance renforcée. Cette appréciation doit être documentée et conservée.

La vigilance constante et renforcée : adapter le niveau de contrôle au risque

La vigilance ne s’arrête pas à la souscription. L’intermédiaire a l’obligation d’assurer une vigilance constante tout au long de la relation d’affaires, en actualisant régulièrement la connaissance client et en analysant les opérations effectuées pour vérifier leur cohérence avec le profil établi. Des rachats partiels inhabituels, des arbitrages répétés vers des supports atypiques ou des changements fréquents de bénéficiaires peuvent constituer des signaux d’alerte.

La vigilance renforcée s’impose obligatoirement dans plusieurs situations : client ou bénéficiaire effectif ressortissant d’un pays tiers à haut risque listé par la Commission européenne, opération complexe ou d’un montant inhabituellement élevé sans justification économique apparente, ou encore relation impliquant une personne politiquement exposée (PPE). Dans ce dernier cas, l’intermédiaire doit obtenir l’approbation de la direction avant d’établir ou de poursuivre la relation, et renforcer la surveillance des opérations. Ces mesures renforcées doivent être formalisées dans le système de contrôle interne.

L’approche par les risques et la cartographie interne

Depuis la quatrième directive anti-blanchiment, l’approche par les risques est au cœur du dispositif LCB-FT. Chaque intermédiaire assujetti doit élaborer une cartographie des risques LCB-FT propre à son activité, prenant en compte les typologies de clients, les zones géographiques couvertes, les canaux de distribution et les produits distribués. Cette cartographie doit être régulièrement mise à jour et constitue le socle des procédures internes. Elle est examinée en priorité lors des contrôles de l’ACPR. L’absence de cartographie formalisée est systématiquement relevée comme un manquement grave.

La déclaration de soupçon TRACFIN : procédure, délais et protections

Qu’est-ce qu’une déclaration de soupçon ?

La déclaration de soupçon (DS) est l’obligation centrale du dispositif LCB-FT. Lorsque l’intermédiaire détecte une opération ou une relation d’affaires dont il soupçonne ou a de bonnes raisons de soupçonner qu’elle est liée au blanchiment de capitaux ou au financement du terrorisme, il doit en informer sans délai la cellule de renseignement financier française : TRACFIN (Traitement du renseignement et action contre les circuits financiers clandestins). L’obligation déclarative est déclenchée par le soupçon, et non par la certitude du délit : c’est le professionnel qui apprécie, sous sa responsabilité, si les indices recueillis justifient une déclaration.

La déclaration doit être effectuée en ligne via la plateforme sécurisée ERMES mise à disposition par TRACFIN. Elle doit décrire précisément les éléments factuels ayant fondé le soupçon, les opérations concernées, les montants en jeu et les parties impliquées. La qualité de la déclaration est essentielle : une déclaration trop vague ou systématique sans analyse préalable peut être considérée comme un manquement à l’obligation de vigilance. L’intermédiaire bénéficie d’une immunité pénale et civile pour les déclarations effectuées de bonne foi, conformément à l’article L561-22 du Code monétaire et financier.

L’interdiction de divulgation (tipping-off)

Une fois la déclaration de soupçon effectuée, l’intermédiaire est soumis à une stricte obligation de confidentialité : il lui est interdit d’informer le client concerné ou toute autre personne (y compris au sein de son propre réseau) que la déclaration a été faite. Cette interdiction de divulgation, dite tipping-off, est sanctionnée pénalement. Elle impose une organisation interne rigoureuse : seules les personnes strictement nécessaires au traitement de la déclaration doivent en être informées. Un courtier qui mentionne à son client que sa situation a été signalée à TRACFIN s’expose à des poursuites pénales indépendamment de toute sanction administrative de l’ACPR.

Le contrôle ACPR : procédures, pouvoirs et sanctions en 2025

Les modalités de contrôle de l’ACPR sur le dispositif LCB-FT

L’Autorité de contrôle prudentiel et de résolution (ACPR) est l’autorité de supervision compétente pour contrôler le respect des obligations LCB-FT par les intermédiaires en assurance. Elle dispose de pouvoirs étendus : contrôles sur place (avec déplacement d’inspecteurs dans les locaux de l’intermédiaire), contrôles sur pièces (examen de documents transmis à distance), et mises en demeure. Les contrôles LCB-FT sont distincts des contrôles DDA mais peuvent être menés conjointement. Lors d’un contrôle sur place, l’ACPR examine la cartographie des risques, les procédures internes, les dossiers clients, les alertes détectées et les déclarations effectuées.

Le site officiel de l’ACPR publie régulièrement des lignes directrices et des rapports annuels sur les contrôles LCB-FT menés dans le secteur de l’assurance, qui constituent des références incontournables pour tout intermédiaire souhaitant anticiper les attentes du superviseur. Les intermédiaires doivent également se référer aux recommandations de l’ACPR sur l’identification des bénéficiaires effectifs et sur la gestion des PPE.

Les sanctions encourues en cas de manquement

Les sanctions en matière de LCB-FT sont particulièrement sévères. La Commission des sanctions de l’ACPR peut prononcer des sanctions pécuniaires pouvant atteindre le plus élevé des montants suivants : 5 millions d’euros, le double du profit retiré de l’infraction, ou 10 % du chiffre d’affaires annuel total. Des sanctions disciplinaires peuvent également être prononcées : avertissement, blâme, interdiction temporaire ou définitive d’exercer, radiation. Ces sanctions sont publiées sur le site de l’ACPR, constituant ainsi un préjudice réputationnel considérable pour l’intermédiaire concerné.

Les manquements les plus fréquemment relevés par l’ACPR lors de ses contrôles sont : l’absence de cartographie des risques, des procédures internes insuffisantes ou non actualisées, des dossiers KYC incomplets, une formation insuffisante des collaborateurs, et l’absence ou le retard de déclarations de soupçon. À ce sujet, les risques liés aux manquements déclaratifs auprès des autorités de contrôle sont également documentés dans notre article sur les sanctions ACPR pour défaut de mise à jour des obligations déclaratives des intermédiaires en assurance.

Tableau comparatif des obligations LCB-FT selon le statut IAS

Les obligations organisationnelles internes : formation, procédures et correspondant LCB-FT

Au-delà des obligations de vigilance et de déclaration, le dispositif LCB-FT impose à tout intermédiaire assujetti de mettre en place une organisation interne adaptée. Cela passe par la rédaction de procédures internes documentant les modalités d’identification des clients, de détection des opérations atypiques et de remontée des alertes. Ces procédures doivent être connues et appliquées par l’ensemble des collaborateurs concernés.

La désignation d’un correspondant LCB-FT (ou responsable de la conformité pour les structures plus importantes) est une bonne pratique fortement recommandée par l’ACPR, voire obligatoire au-delà d’un certain seuil d’effectifs. Ce correspondant est l’interlocuteur interne pour la gestion des alertes et des déclarations, et l’interlocuteur externe de l’ACPR en cas de contrôle. La formation régulière des collaborateurs à la LCB-FT constitue également une obligation : chaque personne en contact avec la clientèle doit être sensibilisée aux typologies de blanchiment et aux procédures d’alerte. Cette obligation de formation s’articule avec la formation DDA de 15 heures annuelles qui peut intégrer un module LCB-FT, comme le proposent les programmes disponibles sur academieconformite.fr.

La traçabilité des diligences LCB-FT est également fondamentale : toutes les mesures de vigilance effectuées, les analyses d’opérations suspectes non déclarées et les déclarations de soupçon doivent être conservées pendant cinq ans après la fin de la relation d’affaires. Cette conservation documentaire s’articule avec les obligations d’archivage DDA. Pour approfondir ce point, consultez notre guide sur l’archivage et la traçabilité des obligations réglementaires pour les intermédiaires en assurance.

La gouvernance interne du dispositif LCB-FT doit par ailleurs être cohérente avec les exigences de gouvernance produit imposées par la DDA. Pour comprendre comment ces deux cadres s’articulent, notre article sur la gouvernance produit (POG) et les obligations DDA des intermédiaires offre un éclairage complémentaire indispensable. Enfin, les lignes directrices européennes sur la lutte anti-blanchiment sont disponibles sur EUR-Lex, notamment la directive 2015/849 (quatrième directive anti-blanchiment), qui constitue la base du droit européen applicable en France.

Questions fréquentes

Un courtier en assurance IARD est-il soumis aux obligations LCB-FT ?

Non, en principe. Les obligations LCB-FT au sens strict du Code monétaire et financier s’appliquent aux intermédiaires distribuant des contrats d’assurance-vie ou de capitalisation. Un courtier intervenant exclusivement en IARD (auto, MRH, RC) n’est pas soumis aux obligations de déclaration TRACFIN ni à la vigilance KYC formalisée. En revanche, dès lors qu’il distribue un seul contrat d’assurance-vie, il devient assujetti pour l’ensemble de son activité concernée par ce type de produit.

Que risque un intermédiaire en assurance en cas de manquement à la LCB-FT ?

Les sanctions sont très sévères. L’ACPR peut prononcer des sanctions pécuniaires allant jusqu’à 5 millions d’euros ou 10 % du chiffre d’affaires, ainsi que des sanctions disciplinaires pouvant aller jusqu’à l’interdiction définitive d’exercer. Ces décisions sont publiées sur le site de l’ACPR. En cas de manquement intentionnel, des poursuites pénales pour non-déclaration de soupçon sont également possibles. L’absence de cartographie des risques et de procédures internes formalisées est le premier motif de sanction relevé lors des contrôles.

Comment effectuer une déclaration de soupçon à TRACFIN en pratique ?

La déclaration de soupçon doit être effectuée en ligne via la plateforme ERMES, accessible sur le site de TRACFIN. L’intermédiaire doit au préalable créer un compte déclarant. La déclaration doit décrire précisément les faits, les opérations suspectes, les montants, les parties et les indices ayant fondé le soupçon. Elle doit être transmise sans délai dès la détection du soupçon. Il est fortement conseillé de ne pas informer le client de la déclaration (obligation de confidentialité dite tipping-off). Les formations proposées par academieconformite.fr intègrent des modules pratiques sur la rédaction des déclarations de soupçon.

La formation DDA de 15 heures couvre-t-elle les obligations LCB-FT ?

La formation DDA de 15 heures annuelles obligatoire peut intégrer un module LCB-FT, ce qui est fortement recommandé pour les intermédiaires assujettis. Toutefois, la formation LCB-FT ne se substitue pas à la formation DDA : elle la complète. Les deux obligations sont distinctes dans leur fondement juridique, mais peuvent être satisfaites dans le cadre d’un programme de formation global. Il est conseillé de mentionner explicitement le contenu LCB-FT dans l’attestation de formation pour justifier cette double conformité auprès de l’ACPR.