Système des règles internes LCB-FT 2026 – Guide pour les entités assujetties

Qu'est-ce que le système des règles internes LCB-FT ?

Le système des règles internes (SVZ) est un document interne — en pratique un manuel LCB-FT — qui définit comment votre entreprise remplit ses obligations en vertu de la loi LCB-FT (loi n° 253/2008 Coll. relative à certaines mesures de lutte contre la légalisation des produits d'activités criminelles et le financement du terrorisme).

Le SVZ n'est pas une simple formalité laissée dans un tiroir. C'est un document opérationnel vivant qui décrit des procédures concrètes d'identification des clients, d'évaluation des risques, de criblage, de déclaration des transactions suspectes et de formation des salariés et des personnes occupant une position comparable. Il doit refléter la réalité de votre activité — et non des modèles génériques téléchargés sur Internet.

L'obligation de disposer d'un SVZ s'applique à toutes les entités assujetties, quelle que soit la taille de l'entreprise. Elle s'applique aussi bien à un agent immobilier employant deux personnes qu'à une grande institution financière.

La base juridique : § 21 de la loi LCB-FT

L'obligation de créer un système de règles internes est imposée directement par le § 21 de la loi n° 253/2008 Coll. La loi dispose qu'une entité assujettie doit mettre en œuvre et appliquer des règles, procédures et mesures de contrôle internes afin de prévenir le blanchiment des capitaux et le financement du terrorisme.

Ces règles internes doivent notamment inclure :

• Les procédures d'identification des clients et de vigilance (identification et contrôle des clients)
• L'évaluation des risques au niveau de l'entreprise et pour chaque relation d'affaires
• Les procédures de déclaration des transactions suspectes à l'Office analytique financier (FAU)
• Les règles de conservation de la documentation
• Un programme de formation des salariés et des personnes occupant une position comparable
• La désignation de la personne responsable de la conformité LCB-FT

Le SVZ doit être adapté à la nature, à la portée et au caractère spécifiques de l'activité de l'entité assujettie. Les modèles génériques qui ignorent les particularités de votre secteur ne répondent pas à la norme légale — et cela apparaîtra lors d'un contrôle du FAU.

Que doit contenir le SVZ ?

Ni la loi ni les règlements d'application ne prescrivent une structure figée pour le SVZ, mais la pratique et les directives du FAU définissent ce qu'un SVZ fonctionnel doit comprendre. Voici un aperçu des domaines clés :

L'évaluation des risques LCB-FT comme fondement

L'évaluation des risques LCB-FT est l'épine dorsale de l'ensemble du système des règles internes. Sans une évaluation des risques fonctionnelle, il est impossible de définir des mesures proportionnées — et c'est précisément ce qu'exige la loi (l'approche fondée sur les risques).

L'évaluation des risques opère à deux niveaux :

• Évaluation des risques de l'entreprise : une évaluation globale des risques de votre entreprise au regard du type de client, de la géographie, des produits et des canaux de distribution.
• Évaluation des risques du client : évaluation individuelle de chaque client et transaction — attribution d'un score de risque (risque faible / moyen / élevé).

Les principaux facteurs de risque que vous devez évaluer incluent :

• Géographie — d'où vient le client et où il exerce (juridictions à haut risque selon le GAFI, listes grises/noires de l'UE)
• Type de client — personne physique, personne morale, PPE, bénéficiaire effectif
• Produits et services — quel type de transaction ou de relation est établi
• Canaux de distribution — contact direct ou intégration par intermédiaire
• Origine des fonds — d'où provient l'argent du client
• Complexité de la structure de propriété — chaînes de sociétés, structures offshore

Le résultat de l'évaluation des risques est une justification documentée expliquant pourquoi un client donné s'est vu attribuer une notation de risque spécifique — et pourquoi une vigilance renforcée a été ou non appliquée.

Qui est responsable du SVZ ?

La loi LCB-FT prévoit que la responsabilité globale de l'accomplissement des obligations LCB-FT incombe à l'entité assujettie — la personne morale ou l'entrepreneur individuel. Au sein de l'entreprise, des personnes précises portent la responsabilité du système des règles internes :

• Membre de l'organe statutaire — doit être formellement désigné avec l'entière responsabilité du programme LCB-FT. Cette responsabilité doit être documentée.
• Personne désignée (responsable de la conformité) — la personne qui gère les opérations LCB-FT quotidiennes : criblage des clients, évaluation des transactions suspectes, coordination de la formation. Doit être enregistrée auprès du FAU (dans les 30 jours suivant sa nomination ; changements dans les 15 jours).
• Salariés et personnes coopérantes — chaque salarié et personne occupant une position comparable qui est en contact avec les clients ou les transactions doit être formé et savoir comment réagir lorsqu'il identifie des situations suspectes.
• Salariés et personnes collaborantes — chaque salarié et personne occupant une position similaire (par exemple gérants, associés, indépendants, personnes collaborantes) qui entre en contact avec les clients ou les transactions doit être formé et savoir comment agir lorsqu'il identifie des situations suspectes.

Dans les petites entreprises, il est courant que le membre de l'organe statutaire agisse également en tant que personne désignée. Cela ne signifie pas que les responsabilités fusionnent — les deux rôles doivent être clairement décrits dans le SVZ.

Comment tenir le SVZ à jour

Le SVZ n'est pas un document ponctuel. C'est un système vivant qui doit refléter l'état actuel de votre activité et les évolutions de la législation. Lors des contrôles, le FAU accorde une attention particulière au fait de savoir si le SVZ est à jour — ou s'il s'agit d'un document créé une seule fois et laissé intact depuis.

Vous devriez réviser et mettre à jour le SVZ chaque fois que :

• Il y a un changement dans la législation LCB-FT ou les directives du FAU
• Vous élargissez ou modifiez vos activités commerciales ou votre gamme de produits
• Vous pénétrez de nouveaux marchés géographiques ou acquérez de nouvelles catégories de clients
• Les personnes responsables changent (personne désignée, membre de l'organe statutaire)
• Le FAU ou une autre autorité effectue un contrôle et émet des recommandations
• Vous réalisez un audit LCB-FT interne et identifiez des lacunes

Comme norme minimale, une révision approfondie du SVZ au moins une fois par an est recommandée, chaque révision étant documentée — y compris la date et la personne qui l'a réalisée.

Erreurs les plus courantes lors de la création d'un SVZ

Les mêmes types de lacunes reviennent à plusieurs reprises lors des contrôles du FAU. Connaître les erreurs les plus courantes vous aidera à les éviter :

• Modèle générique sans personnalisation : un modèle téléchargé qui n'a pas été adapté au type d'activité spécifique ne répond pas à l'exigence légale de proportionnalité. Le FAU le repère immédiatement.
• Évaluation des risques manquante ou purement formelle : une évaluation des risques qui se contente d'indiquer que le risque est faible, sans justification ni méthodologie, est inadéquate.
• Document obsolète : un SVZ valable en 2021 qui n'a pas été mis à jour à la suite de modifications de la loi ou de changements d'activité sera jugé non conforme lors d'un contrôle.
• Procédures irréalistes : le SVZ décrit des procédures que l'entreprise ne suit pas réellement en pratique. Un décalage entre le document et la réalité est un signal d'alerte pour le FAU.
• Aucune preuve de formation : le SVZ décrit la formation des salariés et des personnes occupant une position comparable, mais l'entreprise ne peut pas démontrer que la formation a réellement lieu — pas de registres, de feuilles de présence ni de tests.
• Désignation floue de la personne responsable : le SVZ ne précise pas la personne responsable de la LCB-FT, ou cette personne n'est pas enregistrée auprès du FAU.

Sanctions en cas de SVZ manquant ou inadéquat

L'absence de système de règles internes ou de graves lacunes en la matière constituent une infraction administrative en vertu de la loi LCB-FT. Le FAU peut infliger une amende pouvant atteindre 1 million de CZK (environ 40 000 EUR) à ce titre. Dans les cas plus graves ou en cas de violations répétées, les sanctions peuvent être plus élevées — ou une interdiction d'exercer l'activité concernée peut être imposée.

Aperçu des sanctions applicables :

• Absence de SVZ ou d'évaluation des risques : amende pouvant atteindre 1 million de CZK (environ 40 000 EUR)
• Défaut de désignation ou d'enregistrement de la personne désignée : amende pouvant atteindre 1 million de CZK (environ 40 000 EUR)
• Identification inadéquate des clients : amende pouvant atteindre 10 millions de CZK (environ 400 000 EUR)
• Incapacité à prouver la formation : amende pouvant atteindre 5 millions de CZK (environ 200 000 EUR)
• Défaut de déclaration d'une transaction suspecte : amende pouvant atteindre 5 millions de CZK (environ 200 000 EUR), jusqu'à 30 millions de CZK (environ 1,2 million d'EUR) en cas de récidive

Important : les sanctions n'exigent pas de prouver que l'entreprise a facilité le blanchiment des capitaux. Il suffit d'établir que les obligations n'ont formellement pas été remplies — même si aucun cas suspect n'est survenu.

Conclusion et recommandations pratiques

Le système des règles internes LCB-FT est une obligation légale pour toute entité assujettie — et votre meilleure ligne de défense lors d'un contrôle du FAU. Un SVZ bien préparé qui reflète réellement votre activité et qui est tenu à jour vous donne confiance : vous savez quoi faire et vous pouvez le prouver.

Recommandations pratiques en résumé :

• Créez votre SVZ sur mesure pour votre activité — et non à partir d'un modèle générique.
• Veillez à ce que le SVZ couvre tous les domaines légalement requis — de l'évaluation des risques à la formation.
• Désignez et enregistrez la personne désignée auprès du FAU.
• Réalisez et documentez une formation régulière des salariés et des personnes occupant une position comparable.
• Révisez le SVZ au moins une fois par an et à chaque changement pertinent.
• Veillez à ce que toutes les étapes LCB-FT soient démontrables — de l'identification du client à l'évaluation des risques.

<software>AML PROOF</software> vous aide à gérer l'ensemble du SVZ — de l'évaluation des risques à l'identification des clients en passant par la préparation au contrôle du FAU — dans un seul outil complet.