Seuils LCB-FT : quels montants déclenchent la vigilance et l'examen renforcé ?

En matière de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT), la question du seuil revient en permanence : à partir de quel montant faut-il identifier un client occasionnel, déclencher une alerte, procéder à un examen renforcé, informer Tracfin ?

La réponse déçoit souvent, parce qu’elle est double :
- Certains seuils sont fixés par les textes et s’appliquent mécaniquement.
- D’autres doivent être déterminés par l’organisme assujetti lui-même, en fonction de sa classification des risques et du profil de chaque relation d’affaires.

Confondre les deux familles, ou appliquer un seuil unique et forfaitaire à toute sa clientèle, figure parmi les manquements régulièrement sanctionnés par les autorités.

Cet article distingue les seuils réglementaires des seuils internes de surveillance, précise le régime de l’examen renforcé prévu à l’article L. 561-10-2 du Code monétaire et financier, et détaille les méthodes de calibrage qui permettent de fixer des seuils défendables devant une autorité de contrôle.

‍

Qu’entend-on exactement par « seuil » en LCB-FT ?

Derrière ce même mot coexistent deux réalités très différentes, et cette confusion est à l’origine de beaucoup de dispositifs mal construits.

Que sont les seuils réglementaires fixes ?

Ce sont des montants chiffrés inscrits dans les textes, qui déclenchent automatiquement une obligation : identification du client occasionnel, communication systématique d’informations à Tracfin, plafond de paiement en espèces. Ces seuils s’imposent à l’identique à tous les assujettis concernés.

Il n’y a rien à calibrer, seulement à appliquer correctement et à savoir prouver qu’on les applique.

Que recouvrent les seuils internes de surveillance ?

Ce sont les montants et paramètres que chaque organisme définit lui-même dans ses outils de détection pour repérer les opérations atypiques, notamment celles d’un « montant inhabituellement élevé » au sens de l’article L. 561-10-2 du Code monétaire et financier. Ici, le législateur n’a volontairement fixé aucun chiffre.

C’est à l’assujetti de déterminer ce qui est inhabituel au regard de sa clientèle et du fonctionnement propre à chaque relation d’affaires.

Pourquoi cette distinction change-t-elle tout en contrôle ?

Parce que les autorités ne vérifient pas la même chose. Sur les seuils fixes, elles contrôlent l’application : le bon seuil, au bon moment, sur le bon périmètre.

Sur les seuils internes, elles contrôlent la méthode : segmentation, données utilisées, cohérence avec la classification des risques, traçabilité des arbitrages.

Un dispositif peut donc être irréprochable sur les seuils fixes et gravement défaillant sur le paramétrage de sa surveillance.

C’est d’ailleurs le scénario le plus fréquent dans les décisions de la commission des sanctions.

‍

Quels seuils imposent d’identifier un client occasionnel ?

L’article R. 561-10 du Code monétaire et financier impose d’identifier et de vérifier l’identité du client occasionnel, ainsi que le cas échéant de son bénéficiaire effectif, avant de réaliser l’opération.

Les principaux repères sont les suivants :

• sans condition de montant pour les opérations de transmission de fonds et les services de location de coffre-fort, ainsi que pour toute opération donnant lieu à déclaration de soupçon ;
• au-delà de 1 000 euros pour les opérations ou opérations liées de change manuel, et sans seuil lorsque le client n’est pas physiquement présent ;
• pour les opérations réalisées auprès des prestataires de services sur actifs numériques visés à l’article L. 561-2 ;
• à partir de 2 000 euros de mises ou de gains pour les opérations de jeu, selon les modalités propres au secteur ;
• au-delà de 10 000 euros pour les opérations ou opérations liées réglées en espèces ou en monnaie électronique ;
• au-delà de 15 000 euros pour toutes les autres opérations.

Ces seuils ne concernent que le client occasionnel. Dès qu’une relation d’affaires est nouée, l’identification est due sans considération de montant, ce qui vise notamment la souscription d’un contrat d’assurance vie par l’intermédiaire d’un courtier.

Comment traiter le fractionnement des opérations ?

Le point commun de tous ces seuils tient en deux mots : opérations liées. Un montant global ne se découpe pas. Fractionner un versement de 12 000 euros en trois paiements de 4 000 euros ne fait pas disparaître l’obligation d’identification.

C’est précisément l’un des schémas que le dispositif vise, et les autorités sanctionnent les assujettis incapables d’agréger les opérations d’un même client sur une période pertinente. En pratique, cela suppose un outil capable de consolider les flux par client, et non de raisonner opération par opération.

‍

Exemple concret : un changeur manuel accepte trois opérations de change de 800 euros du même client sur deux jours. Aucune opération ne dépasse 1 000 euros, mais le cumul atteint 2 400 euros. En l’absence d’agrégation, l’établissement se prive de toute identification et se trouve en manquement caractérisé.

‍

Quels seuils déclenchent une communication systématique à Tracfin ?

Les COSI (communications systématiques d’informations) prévues à l’article L. 561-15-1 du Code monétaire et financier reposent sur des critères purement objectifs.

Ces dispositifs de COSI ne concernent que les personnes visées aux 1° à 1° quater de l’article L. 561-2 du Code monétaire et financier, dans les conditions fixées par les articles R. 561-31-1 et R. 561-31-2.

Deux dispositifs coexistent :

• les transmissions de fonds effectuées à partir d’un versement d’espèces ou au moyen de monnaie électronique, dès 1 000 euros par opération ou 2 000 euros cumulés par client sur un mois calendaire ;
• les versements et retraits d’espèces sur un compte de dépôt ou de paiement dont le montant cumulé sur un mois civil dépasse 10 000 euros, la transmission devant intervenir dans les 30 jours suivant le mois du dépassement.

Les communications passent par la plateforme ERMES.

En quoi la COSI diffère-t-elle de la déclaration de soupçon ?

La différence est structurelle et elle est régulièrement mal comprise.

La COSI est automatique : dès que le critère quantitatif est rempli, l’information part, sans analyse ni appréciation.

La déclaration de soupçon de l’article L. 561-15, à l’inverse, ne comporte aucun seuil : elle repose sur un soupçon construit à partir d’une analyse.

Conséquence pratique déterminante : une COSI ne dispense jamais d’une déclaration de soupçon portant sur le même flux, et seule la déclaration de soupçon exonère le déclarant de sa responsabilité. Considérer que « l’opération est déjà partie en COSI » est une erreur d’appréciation qui se retrouve fréquemment dans les griefs notifiés.

‍

Quel est le plafond légal des paiements en espèces ?

Le plafond de droit commun est de 1 000 euros lorsque le débiteur a son domicile fiscal en France ou agit pour les besoins d’une activité professionnelle.

Il relève d’une logique distincte de la vigilance, puisqu’il s’agit d’une interdiction de paiement et non d’une obligation de contrôle, mais il complète utilement le paysage des seuils à connaître, notamment pour les intermédiaires encaissant des primes.

Lorsque le débiteur justifie qu’il n’a pas son domicile fiscal en France, qu’il n’agit pas pour les besoins d’une activité professionnelle et qu’il règle une dette au profit d’une personne non assujettie à la LCB-FT au sens de l’article L. 561-2 du CMF, le plafond est porté à 10 000 euros, que le paiement intervienne en espèces ou au moyen de monnaie électronique.

Ce plafond atteint 15 000 euros lorsque ce même débiteur non-résident, n’agissant pas à titre professionnel, effectue le paiement au profit d’une personne mentionnée à l’article L. 561-2 du CMF, c’est-à-dire notamment un professionnel assujetti aux obligations de lutte contre le blanchiment et le financement du terrorisme. Ces différents plafonds résultent de l’article D. 112-3 du Code monétaire et financier.

‍

Existe-t-il un seuil légal pour l’examen renforcé de l’article L. 561-10-2 ?

C’est tout l’enjeu du sujet.

L’article L. 561-10-2 du Code monétaire et financier impose un examen renforcé de toute opération « particulièrement complexe ou d’un montant inhabituellement élevé ou ne paraissant pas avoir de justification économique ou d’objet licite ». Le texte ne fixe aucun montant.

Que faut-il faire concrètement lorsqu’un examen renforcé est déclenché ?

L’assujetti doit se renseigner auprès du client sur l’origine des fonds, la destination des sommes, l’objet de l’opération et l’identité du bénéficiaire.

L’article R. 561-22 impose en outre de consigner par écrit les résultats de cet examen et de les tenir à la disposition de l’autorité de contrôle.

Ce point mérite d’être souligné, car il concentre une part importante des griefs : un examen renforcé effectué mais non formalisé équivaut, en contrôle, à un examen renforcé absent. La preuve fait partie de l’obligation.

Comment le profil de la relation d’affaires définit-il l’anormalité ?

Le caractère « inhabituellement élevé » ne s’apprécie jamais dans l’absolu. Un virement de 20 000 euros est banal pour une entreprise du BTP et hautement atypique pour un étudiant sans revenus déclarés.

Le caractère inhabituellement élevé s’apprécie au regard des circonstances de l’opération et, lorsqu’une relation d’affaires existe, de la connaissance appropriée et actualisée de cette relation. Les informations recueillies, leur actualisation et l’étendue des analyses doivent être adaptées au risque présenté par la relation d’affaires.

Pour les organismes soumis à l’arrêté du 6 janvier 2021, le dispositif de gestion des risques doit notamment permettre de détecter les opérations atypiques ou suspectes, le cas échéant au regard du profil de la relation d’affaires, sur la base de critères et de seuils de significativité.

‍

Exemple concret : un courtier en assurance vie enregistre un versement libre de 150 000 euros sur un contrat souscrit deux ans plus tôt avec des primes annuelles de 3 000 euros. Le montant est parfaitement licite en soi, mais l’écart avec le profil connu impose un examen renforcé documenté sur l’origine des fonds, par exemple la cession d’un bien immobilier justifiée par un acte notarié.

‍

Comment fixer ses seuils internes de surveillance ?

La démarche de calibrage suit une logique en trois temps : segmenter, mesurer, paramétrer.

Pourquoi faut-il segmenter avant de mesurer ?

Un seuil pertinent est un seuil relatif à une population homogène. La clientèle se segmente selon des critères issus de la classification des risques : personnes physiques ou morales, tranches de revenus ou de chiffre d’affaires, nature de l’activité, canal de distribution, profil de fonctionnement du compte, niveau de risque attribué.

Chaque segment reçoit ensuite ses propres seuils. Un seuil unique de déclenchement, identique pour un particulier modeste et une holding patrimoniale, revient à ne surveiller réellement ni l’un ni l’autre.

Vient ensuite la mesure : pour chaque segment, on analyse l’historique des opérations sur une période représentative, généralement 12 mois pour neutraliser la saisonnalité. On objective ainsi ce qui est habituel en termes de montants unitaires, de montants cumulés, de fréquence, de nature d’opérations et de contreparties.

Moyenne, médiane ou centile : quelle statistique retenir ?

C’est la question technique centrale, et chaque indicateur a ses limites.

La moyenne est la plus intuitive mais la moins robuste : elle est tirée vers le haut par les valeurs extrêmes. Dans un segment où quelques clients réalisent des opérations très importantes, un seuil fixé à un multiple de la moyenne sera mécaniquement trop élevé pour la majorité des clients. Utilisée seule, elle est rarement défendable.

La médiane, valeur qui partage la population en deux moitiés, est insensible aux valeurs extrêmes. Elle décrit mieux le client typique du segment et constitue une bonne base pour caractériser la normalité, souvent complétée par l’écart interquartile pour mesurer la dispersion.

Les centiles sont l’approche la plus répandue pour positionner les seuils d’alerte. Fixer le seuil au 95e ou au 99e centile de la distribution des montants du segment signifie que 5 % ou 1 % des opérations le dépasseront et généreront une revue. L’avantage est double : le seuil découle objectivement des données, et le volume d’alertes attendu est maîtrisé, donc dimensionnable au regard des capacités de l’équipe conformité.

Faut-il combiner seuil absolu et détection comportementale ?

Oui, et c’est la marque des dispositifs matures. Un seuil absolu par segment, issu des centiles, se double d’une détection relative au comportement propre du client : écart significatif exprimé en nombre d’écarts-types, ou multiple de la moyenne mobile de ses flux des derniers mois.

Cette double lecture, par rapport au segment et par rapport à l’historique individuel, traduit fidèlement l’exigence légale du montant « inhabituellement élevé ».

Exemple concret : un établissement de paiement segmente sa clientèle de particuliers en trois profils de revenus. Pour le segment intermédiaire, l’analyse des flux sur 12 mois situe le 99e centile des virements émis à 8 500 euros, seuil retenu pour l’alerte unitaire. En parallèle, une règle comportementale se déclenche lorsque le cumul mensuel d’un client dépasse trois fois sa moyenne mobile sur six mois. Un client habitué à 1 200 euros de flux mensuels qui reçoit soudainement 5 000 euros sera détecté, alors qu’il reste très en deçà du seuil absolu du segment.

‍

Comment tester et faire vivre ses seuils dans le temps ?

Un seuil n’est jamais fixé une fois pour toutes. Trois exigences structurent sa maintenance.

Qu’attendre d’un back-testing ?

Avant déploiement, les seuils envisagés sont appliqués rétroactivement à l’historique des opérations. L’exercice mesure le volume d’alertes généré, le taux de faux positifs et, surtout, vérifie que les opérations ayant donné lieu à examen renforcé ou à déclaration de soupçon par le passé auraient bien été détectées.

Un paramétrage qui aurait manqué les cas déjà déclarés est, par construction, inadapté. C’est le test le plus simple à mener et le plus convaincant à présenter en contrôle.

À quelle fréquence réviser ses seuils ?

Une revue annuelle constitue la pratique de référence, complétée par une révision à chaque évolution significative : nouvelle clientèle, nouveau produit, nouveau canal de distribution, modification de la classification des risques, enseignements tirés des alertes traitées.

Un taux de faux positifs excessif doit être traité comme un signal d’alerte à part entière : il sature les équipes, allonge les délais de traitement et dégrade la qualité d’analyse des vraies anomalies. Un stock d’alertes non traitées est d’ailleurs, en lui-même, un grief.

Que doit contenir la documentation méthodologique ?

Elle doit permettre à un tiers de reconstituer le raisonnement : segmentation retenue, période d’observation, sources de données, indicateurs statistiques utilisés, résultats du back-testing, arbitrages, validations internes et date de la dernière revue.

Face à l’autorité de contrôle, un seuil n’est défendable que si l’assujetti peut expliquer pourquoi il a été fixé à ce niveau et démontrer sa cohérence avec la classification des risques. Un chiffre repris d’un usage de place, sans analyse propre, ne constitue pas une justification.

‍

Que vérifient les autorités ? lors d’un contrôle portant sur les seuils ?

Les contrôles suivent une trame assez stable : périmètre couvert par l’outil de surveillance, cohérence des scénarios avec la classification des risques, qualité des données alimentant le profil client, traitement effectif des alertes et traçabilité des examens renforcés.

Quels manquements sont le plus souvent relevés ?

Les décisions récentes de la commission des sanctions dessinent une typologie constante : comptes ou flux exclus du périmètre du dispositif automatisé, scénarios obsolètes ou mal paramétrés, données incomplètes sur les revenus ou le chiffre d’affaires dans la base clients, motivation insuffisante du classement sans suite des alertes, stocks d’alertes non traitées, et absence d’examen renforcé ou de déclaration de soupçon là où les éléments étaient réunis.

Ces griefs se cumulent presque toujours, parce qu’ils s’enchaînent logiquement : un profil client incomplet produit un seuil mal calibré, qui produit une alerte manquante, qui produit une déclaration de soupçon absente.

Quelles sanctions sont encourues ?

Les commissions des sanctions peuvent prononcer un avertissement, un blâme, une interdiction d’exercer certaines activités, un retrait d’agrément, et une sanction pécuniaire pouvant atteindre plusieurs millions d'euros. En matière de LCB-FT et de gel des avoirs, un plafond alternatif de 10 % du chiffre d’affaires annuel net est prévu pour la plupart des catégories d’assujettis.

Les dirigeants effectifs et les personnes ayant la responsabilité directe et personnelle du dispositif LCB-FT encourent par ailleurs une sanction pécuniaire pouvant aller jusqu’à plusieurs millions d’euros. À cela s’ajoutent la publication nominative de la décision, souvent pendant plusieurs années, et son coût réputationnel.

Un point trop rarement anticipé mérite d’être rappelé aux dirigeants : les sanctions pécuniaires prononcées par une autorité administrative ne sont pas assurables. Aucun contrat de responsabilité civile professionnelle ne viendra les prendre en charge.

‍

Qu’est-ce qui change avec le paquet AML européen ?

Le règlement (UE) 2024/1624, dit AMLR, sera directement applicable dans tous les États membres à compter du 10 juillet 2027. Il harmonise plusieurs seuils au niveau européen.

Il instaure notamment un plafond de 10 000 euros pour les paiements en espèces à l’échelle de l’Union, les États membres conservant la faculté de maintenir des plafonds plus bas, ce qui est le cas de la France avec son seuil de 1 000 euros. Il fixe par ailleurs à 10 000 euros le seuil de vigilance applicable aux transactions occasionnelles.

Surtout, ilconsacre au niveau européen la logique de l’examen renforcé, en visant les opérations d’un montant anormalement élevé, présentant un caractère complexe, réalisées selon un schéma inhabituel ou dépourvues d’objet économique ou licite apparent. Le texte prévoit également des mesures de vigilance renforcées spécifiques pour certaines relations d’affaires patrimoniales de montant élevé.

La philosophie reste inchangée : les seuils fixes encadrent l’entrée en relation et certains flux objectifs, mais la détection de l’inhabituel demeure une responsabilité méthodologique propre à chaque assujetti. Les travaux de calibrage engagés aujourd’hui resteront donc pleinement pertinents sous l’empire du nouveau cadre.

‍

Quelles bonnes pratiques retenir pour sécuriser ses seuils LCB-FT ?

La logique gagnante consiste à ne jamais confondre les deux familles de seuils : appliquer rigoureusement les seuils réglementaires fixes, et construire méthodiquement les seuils internes de surveillance. En pratique :

• recenser les seuils fixes applicables à son activité (client occasionnel, COSI, espèces) et vérifier leur bonne implémentation dans les outils ;
• s’assurer de la détection des opérations liées et des fractionnements, par agrégation des flux au niveau du client ;
• ancrer les seuils internes dans la classification des risques et le profil des relations d’affaires ;
• fiabiliser les données clients (revenus, chiffre d’affaires, activité), sans lesquelles aucun seuil ne peut être pertinent ;
• segmenter avant de mesurer, et privilégier médiane et centiles plutôt que la moyenne seule ;
• combiner seuils absolus par segment et détection relative au comportement de chaque client ;
• back-tester avant déploiement, suivre le taux de faux positifs et le stock d’alertes, réviser au moins annuellement ;
• documenter la méthodologie pour pouvoir défendre chaque seuil en contrôle ;
• consigner par écrit les examens renforcés, conformément à l’article R. 561-22.

Le montant « inhabituellement élevé » n’existe pas dans l’absolu. Il n’existe que par rapport à un profil, un segment et un historique. C’est précisément pour cela que les autorités ne contrôlent pas un chiffre, mais une méthode. Un seuil justifié par une segmentation pertinente, des statistiques robustes et un back-testing documenté constitue la meilleure preuve d’un dispositif de surveillance réellement fondé sur l’approche par les risques, et non d’une conformité de façade.

Le cabinet Astrée Avocats accompagne les organismes financiers, courtiers et intermédiaires dans la revue de leur dispositif de surveillance des opérations, la formalisation de leur méthodologie de calibrage et la préparation des contrôles ACPR. Astrée Faculté propose par ailleurs des formations dédiées à la LCB-FT et à la détection des opérations atypiques.

‍

Quels sont les seuils LCB-FT à retenir en un coup d'oeil ?

Le tableau ci-dessous récapitule les principaux seuils réglementaires, les repères méthodologiques applicables aux seuils internes, les sanctions encourues et les évolutions attendues au 10 juillet 2027.

‍