KYC, LCB-FT et rôle de Tracfin

LCB-FT en un paragraphe

La lutte contre le blanchiment de capitaux et le financement du terrorisme, souvent désignée par l'acronyme LCB-FT, est un régime réglementaire qui impose à certaines personnes physiques et morales, dites assujetties, un ensemble d'obligations de vigilance sur leur clientèle et sur les opérations qui leur sont confiées. Les banques, les établissements de paiement, les compagnies d'assurance, les notaires, les avocats dans certains cas, les opérateurs de jeu régulés, les prestataires de services sur actifs numériques font partie des principales personnes assujetties. Chaque catégorie applique la même architecture d'obligations, adaptée à ses risques propres, et alimente une cellule nationale de renseignement financier qui, en France, s'appelle Tracfin.

Pour un foyer, l'existence de ce régime a une conséquence pratique bien plus large que ce que son nom laisse deviner. Le foyer n'est pas surveillé par Tracfin au sens d'une caméra sur son compte courant. Il est protégé par la vigilance des personnes assujetties qui entourent ses opérations, protection qui prévient les usurpations d'identité au moment de l'ouverture d'un compte, qui protège la carte contre les débits non consentis via les procédures de contestation, qui expose l'auteur d'une fraude à une identification en aval de son geste. Ce cadre n'est pas commode à traverser quand le foyer joue lui-même le rôle de personne interrogée par sa banque, mais son bénéfice net sur la longue période, y compris pour les foyers modestes, est réel et documenté par les rapports annuels de la cellule.

Seuil 2 000 euros et article L561-13 CMF

L'article L561-13 du code monétaire et financier fixe pour les opérateurs de jeu et les cercles autorisés une obligation de vigilance renforcée à partir de deux mille euros par session pour les cercles et par opération pour les autres organisateurs. Le franchissement de ce seuil déclenche une vérification d'identité complète, une conservation documentée des pièces reçues, une évaluation du risque associé à la personne et à l'opération, ainsi qu'une possibilité de déclaration de soupçon quand des indices sérieux existent. Ce seuil n'apparait pas magiquement à deux mille et un euros. Les procédures internes des opérateurs le déclenchent à un montant cumulé, à un premier retrait significatif ou à un signal automatique, selon les typologies de risque définies en interne.

Côté banque française qui exécute un versement du foyer, les seuils internes de vigilance sont sensiblement plus bas et couvrent des logiques différentes. Un versement de trois cent euros vers un prestataire de paiement inhabituel, répété à intervalles courts, peut déclencher une alerte de l'outil de surveillance des flux avant tout franchissement du seuil légal de deux mille euros. La banque ne fera pas nécessairement de déclaration à Tracfin dans cette hypothèse, elle enverra d'abord une demande de justificatifs au titulaire du compte, avec un délai de réponse. Ce circuit est méconnu du grand public parce qu'il ne fait pas l'objet de communication publique de la part des établissements. Il concerne pourtant, en pratique, un très grand nombre de foyers dès que des versements atypiques apparaissent sur un compte courant ordinaire.

Exemple chiffré

Un foyer effectue cinq versements de deux cent cinquante euros vers un prestataire de paiement non européen sur trois semaines. Le cumul atteint mille deux cent cinquante euros. Aucun versement ne franchit individuellement le seuil légal du casino. Le foyer croit rester sous le radar. La banque, en revanche, agrège ces cinq mouvements dans son outil de surveillance et détecte un motif de risque documenté. Une demande de justificatifs est envoyée sous forme de message sécurisé dans l'application mobile, avec un délai de dix jours ouvrés pour répondre. Aucun de ces versements pris isolément n'était formellement soumis à obligation, mais leur combinaison a suffi à activer la procédure interne.

Rôle de Tracfin et déclaration de soupçon

Tracfin est la cellule nationale française de renseignement financier, rattachée au ministère de l'économie et placée sous l'autorité d'un magistrat. Elle reçoit les déclarations de soupçon transmises par les personnes assujetties, elle enrichit ces déclarations avec ses propres bases de données, elle coopère avec les cellules homologues européennes dans le cadre du réseau Egmont, elle transmet quand c'est justifié une note d'information au parquet financier, aux autorités administratives compétentes ou aux services fiscaux. Elle ne mène pas d'enquête judiciaire elle-même. Elle est un maillon intermédiaire entre l'observation de flux atypiques par les banques et opérateurs, et le déclenchement éventuel d'une procédure administrative ou judiciaire ultérieure.

La déclaration de soupçon est un acte technique et confidentiel. La personne qui en est l'objet n'est pas informée du fait qu'elle a été déclarée, la banque ayant l'interdiction expresse de la prévenir. Cette confidentialité protège l'efficacité du dispositif et évite la fuite de personnes potentiellement impliquées. Elle a pour effet, pour un foyer honnête qui aurait été déclaré par erreur ou par excès de précaution de son établissement, de ne rien changer visible à sa relation bancaire courante. La déclaration est archivée par Tracfin. Elle n'est exploitée que si d'autres signaux, provenant d'autres sources, viennent la corroborer. Une seule déclaration isolée, portant sur un foyer sans autre signal, reste presque toujours sans suite pratique.

Paquet AML européen 2024 et directives 5-6 AMLD

La cinquième directive européenne dite 5AMLD, adoptée le 30 mai 2018 et transposée en droit français par l'ordonnance numéro 2020-115 du 12 février 2020, a étendu le champ des personnes assujetties aux prestataires de services sur actifs numériques, notamment les plateformes d'échange de cryptomonnaies et les fournisseurs de portefeuilles de conservation. La sixième directive dite 6AMLD, complétée par le paquet législatif européen de 2024, a durci les sanctions applicables et harmonisé la définition de l'infraction de blanchiment au niveau de l'Union, tout en instituant une nouvelle autorité européenne de supervision anti-blanchiment. Ces évolutions n'ont pas modifié le seuil de deux mille euros applicable aux opérateurs de jeu français, mais elles ont significativement resserré le contrôle sur les circuits de conversion en cryptomonnaies.

Pour un foyer, l'effet le plus visible de ces évolutions concerne les plateformes d'échange de cryptomonnaies utilisées pour convertir en euros un retrait de gain effectué depuis un site de jeu. Depuis l'entrée en vigueur des règles européennes, ces plateformes doivent appliquer un contrôle d'identité complet à leurs propres clients, conserver les pièces reçues pendant plusieurs années, transmettre des déclarations de soupçon à leur cellule nationale de renseignement financier et coopérer aux demandes d'informations émanant des autorités des autres États membres. La conséquence pratique est que la conversion en euros d'un gain issu d'un site offshore reconstitue un point de traçabilité fort, indépendamment de la promesse initiale d'anonymat portée par le site de jeu.

Vérification d'identité classique vs approfondie

La vérification d'identité classique consiste à recueillir et à conserver une pièce d'identité officielle en cours de validité, complétée par un justificatif de domicile récent au nom du client. Ce niveau de vérification est le socle appliqué à toute entrée en relation d'affaires soumise au régime LCB-FT. Il est suffisant tant qu'aucun facteur de risque particulier n'est identifié. La vérification approfondie s'ajoute à ce socle quand un facteur de risque est détecté, par exemple une présence sur une liste de personnes politiquement exposées, une résidence dans un pays classé à risque élevé par le Groupe d'action financière, un secteur d'activité présentant un risque documenté, ou une opération dont le montant, la fréquence ou la nature s'écarte du profil habituel.

Pour un foyer joueur, la conséquence pratique tient en une observation simple. La demande de justificatifs supplémentaires reçue au moment d'un retrait significatif ne relève pas d'une décision arbitraire du service client. Elle traduit l'application, par l'opérateur régulé ou par la banque, d'une procédure de vérification approfondie déclenchée par un signal automatique. La bonne réponse ne consiste pas à s'indigner du principe, elle consiste à fournir les pièces demandées avec précision, en cohérence avec les informations déjà communiquées lors de l'entrée en relation. Un foyer qui répond proprement, dans le délai fixé, résout ces situations sans conséquence durable dans une écrasante majorité des cas rapportés à la rédaction.

Exemple chiffré

Un foyer reçoit une lettre de sa banque demandant justificatifs sur un cumul de mille huit cents euros vers un prestataire de paiement récent. La lettre demande une explication écrite, une copie de bulletin de salaire des trois derniers mois, un relevé de compte de l'établissement d'origine des fonds si différent, et un formulaire déclaratif signé attestant de l'origine et de la destination des fonds. Le foyer répond dans un délai de sept jours ouvrés en indiquant clairement la nature des versements, en produisant les pièces demandées et en signant le formulaire. Le dossier est refermé sans autre suite dans huit à neuf cas sur dix, selon les remontées internes des cellules de médiation bancaire.

Ce que la banque voit sur un dépôt offshore

Un versement effectué depuis un compte courant français vers un prestataire de paiement associé à un site de jeu en ligne offshore n'est pas invisible à la banque du foyer. L'ordre de paiement porte une référence commerciale du bénéficiaire, un code marchand qui identifie la catégorie d'activité, un pays de destination du flux et souvent un identifiant de plateforme d'agrégation utilisée par l'opérateur. Ces éléments alimentent l'outil interne de surveillance des flux, qui compare le mouvement au profil habituel du titulaire du compte et à des motifs de risque documentés par la direction des risques de l'établissement. Aucune personne physique de la banque ne lit chaque opération, l'outil filtre automatiquement les mouvements dignes d'attention et remonte les alertes à un analyste conformité qui décide de la suite.

La conséquence habituelle d'une alerte n'est pas immédiate. La première étape est presque toujours une demande de justificatifs, adressée au titulaire du compte par courrier postal ou par message sécurisé dans l'application mobile de la banque. La deuxième étape, si la réponse est jugée insatisfaisante ou absente, peut consister en une déclaration de soupçon adressée à Tracfin. La troisième étape, éventuelle, peut aller jusqu'à la clôture du compte au terme d'un préavis contractuel, généralement de deux mois pour un compte courant ordinaire. Ces étapes sont espacées dans le temps et laissent au foyer une marge réelle pour s'expliquer proprement, à condition de répondre dans les délais fixés et de le faire avec des pièces cohérentes.

Chaîne d'obligations entre opérateur banque et plateforme d'échange

Le foyer joueur ne traite pas avec une contrepartie unique quand il verse des fonds à un site de jeu et qu'il tente de retirer ses gains. Il traite en réalité avec une petite chaîne d'acteurs successifs, chacun soumis à un régime propre d'obligations LCB-FT. Le site de jeu lui-même, quand il est régulé, applique ses règles. La banque française qui exécute le versement ou reçoit le retrait applique les siennes. La passerelle de paiement utilisée par l'opérateur applique les règles de sa juridiction d'établissement. La plateforme d'échange qui convertit un retrait en cryptomonnaies vers un compte en euros applique les règles européennes issues des directives récentes. Chacun de ces maillons peut demander des pièces, chacun peut refuser une opération, chacun peut transmettre une déclaration de soupçon à sa cellule nationale.

La compréhension de cette chaîne est utile pour trois raisons. Premièrement, elle explique pourquoi un même retrait peut être demandé à plusieurs reprises par des interlocuteurs différents. Deuxièmement, elle éclaire pourquoi un dépôt entrant depuis un site de jeu offshore vers un compte français peut être bloqué par la banque de réception, indépendamment du fait qu'il ait été autorisé côté site. Troisièmement, elle rappelle que la protection du foyer, telle qu'elle est effectivement opérée, repose principalement sur les maillons européens de la chaîne, notamment la banque française et la plateforme d'échange soumise au régime européen. Les maillons non européens échappent à cette protection et transmettent le foyer, au moment critique du retrait, entre les mains d'interlocuteurs qui n'ont aucune obligation utile envers lui.

Ce que Tracfin déclare chaque année

Le rapport annuel d'activité de Tracfin, publié par la direction générale du Trésor et disponible en téléchargement libre, fournit chaque année une agrégation statistique du travail de la cellule. Le nombre total de déclarations de soupçon reçues, la répartition par secteur de la profession déclarante, les typologies de risque identifiées, les grands enseignements de l'exercice écoulé y figurent avec une clarté éditoriale reconnue. Les paiements liés aux casinos en ligne offshore apparaissent régulièrement dans les typologies présentées, notamment quand ils s'accompagnent d'une conversion en cryptomonnaies ou d'un mouvement depuis ou vers un pays classé à risque élevé par le Groupe d'action financière. La lecture de ces rapports, gratuite et accessible, forme une culture générale utile pour un foyer curieux.

La rédaction termine cette page par un rappel volontairement humain. Le vocabulaire de la LCB-FT peut paraitre technique, décourageant et éloigné du quotidien d'un foyer ordinaire. Il ne l'est pas dans ses effets pratiques. Une usurpation d'identité évitée par une vérification KYC exigeante, c'est parfois plusieurs milliers d'euros d'exposition évitée pour un foyer. Une contestation carte acceptée par la banque grâce à une chaîne de vérifications documentée, c'est un remboursement obtenu pour un débit non consenti. Une déclaration de soupçon transmise dans un dossier tiers, c'est parfois un réseau de fraude démantelé qui aurait autrement continué à cibler des foyers modestes. Ces bénéfices ne se voient pas sur un relevé bancaire de fin de mois. Ils constituent pourtant l'essentiel du service rendu par le dispositif, que la rédaction souhaite décrire ici sans complaisance et sans jargon.

À lire ensuite

• Casino sans KYC c'est quoi
• Légalité en France et rôle de l'ANJ
• Risques concrets pour le joueur offshore
• Paiements anonymes et cryptomonnaies
• Fiscalité des gains offshore et crypto

Questions fréquentes