Table des matières
- Qu'est-ce qu'un système de politiques internes et pourquoi la loi l'exige-t-elle ?
- Qui doit avoir un SVZ — et qui doit l'avoir par écrit ?
- Qui doit soumettre le SVZ à la FAU ou à la Banque nationale tchèque ?
- Que doit contenir le SVZ en vertu de l'article 21, paragraphe 5, de la loi LCB-FT ?
- L'évaluation des risques comme fondement du SVZ : que doit-elle inclure ?
- Lanceurs d'alerte — un élément obligatoire du SVZ qui ne peut être externalisé
- Comment et quand le SVZ doit-il être mis à jour ?
- Les erreurs de SVZ les plus fréquentes selon la FAU
- Quelles sanctions s'appliquent en cas de SVZ manquant ou de mauvaise qualité ?
- Questions fréquemment posées sur le SVZ
Qu'est-ce qu'un système de politiques internes et pourquoi la loi l'exige-t-elle ?
Le système de politiques, procédures et contrôles internes (SVZ) est un document interne d'une entité assujettie. Sous une forme claire et contraignante, il définit comment l'entité assujettie remplit les obligations découlant de la loi n° 253/2008 Rec. (la loi LCB-FT). La base juridique est l'article 21 de la loi LCB-FT.
Le SVZ n'est pas qu'un papier formel destiné au tiroir. C'est un manuel d'exploitation pour les employés — il décrit comment identifier un client, exercer la vigilance, reconnaître une transaction suspecte, la signaler et procéder lorsqu'un client refuse de coopérer. Le SVZ comprend toujours une évaluation des risques de BC/FT en vertu de l'article 21a de la loi LCB-FT.
La raison de l'exigence légale est pratique : lors d'un contrôle, la FAU n'évalue pas seulement si les procédures existent. Elle évalue si elles sont correctement définies, si les employés les suivent réellement et si elles sont à jour. Le SVZ est donc la preuve principale, tant pour la FAU que pour l'entité assujettie, que les obligations LCB-FT sont remplies.
Qui doit avoir un SVZ — et qui doit l'avoir par écrit ?
L'article 21, paragraphe 1, de la loi LCB-FT exige de toutes les entités assujetties qu'elles introduisent et appliquent un SVZ, à l'exception des administrateurs d'insolvabilité (article 27a), des négociants en art et métaux précieux pour les transactions supérieures à 10 000 EUR (article 28) et des prestataires transfrontaliers (article 29b).
Seules certaines entités assujetties en vertu de l'article 21, paragraphe 2, de la loi LCB-FT doivent avoir le SVZ par écrit :
| Type d'entité assujettie | SVZ écrit requis |
|---|---|
| Établissements de crédit — article 2, paragraphe 1, point a) | Oui, toujours |
| Établissements financiers — article 2, paragraphe 1, point b) | Oui, toujours |
| Opérateurs de jeux d'argent — article 2, paragraphe 1, point c) | Oui, toujours* |
| Intermédiaires immobiliers, commissaires-priseurs et personnes négociant des biens immobiliers — article 2, paragraphe 1, point d) | Oui, toujours* |
| Prestataires de services aux fiducies et aux sociétés — article 2, paragraphe 1, point h) | Oui, toujours* |
| Comptables, conseillers fiscaux, auditeurs — article 2, paragraphe 1, point e) | Non obligatoire par écrit — fortement recommandé |
| Avocats et notaires — article 2, paragraphe 1, point g) | Non obligatoire par écrit — fortement recommandé |
| Huissiers de justice — article 2, paragraphe 1, point f) | Non obligatoire par écrit — fortement recommandé |
*Le SVZ doit être approuvé par l'organe statutaire de l'entité assujettie (article 21, paragraphe 2, de la loi LCB-FT).
Deux exceptions légales à l'exigence écrite (article 21, paragraphes 3 et 4, de la loi LCB-FT) :
- Une entité assujettie en vertu de l'article 2, paragraphe 1, point b), c), d) ou h), n'a pas à préparer le SVZ par écrit si, dans les domaines liés à la LCB-FT, elle n'emploie aucune autre personne et qu'aucune autre personne n'est par ailleurs active pour elle.
- Un SVZ écrit n'est pas non plus requis lorsque la personne exerce contractuellement des activités LCB-FT exclusivement pour une seule autre entité assujettie et suit le SVZ de cette entité, à condition que son activité y soit suffisamment décrite.
Ces exceptions sont étroites. En cas de doute, la FAU évaluera si les conditions ont réellement été remplies.
Qui doit soumettre le SVZ à la FAU ou à la Banque nationale tchèque ?
L'obligation de notifier le SVZ à l'autorité de surveillance ne s'applique pas à tous. Elle ne s'applique qu'à certaines entités assujetties en vertu de l'article 21, paragraphe 8, de la loi LCB-FT. Les agents immobiliers, les prestataires de services aux fiducies et aux sociétés (TCSP) et les professions telles que les comptables ou les conseillers fiscaux n'ont pas à notifier leur SVZ.
| Type d'entité assujettie | Destinataire | Délai |
|---|---|---|
| Opérateur de jeux d'argent (article 2, paragraphe 1, point c)) | FAU | 60 jours à compter de la naissance de l'obligation |
| Prestataire de services de paiement, EMI, services postaux, bureau de change, intermédiaire en assurance (certaines entités de l'article 2, paragraphe 1, point b)) | FAU | 60 jours |
| PSAV — prestataire de services sur actifs virtuels (article 2, paragraphe 1, point b), point 15) | FAU | 60 jours |
| Établissements de crédit, gestionnaires de fonds, entreprises d'investissement, opérateurs de marché, sociétés de retraite (article 2, paragraphe 1, point b), points 1 à 4) | Banque nationale tchèque | 60 jours |
| Intermédiaires immobiliers et TCSP (article 2, paragraphe 1, points d), h)) | Pas de notification | — |
| Comptables, conseillers fiscaux, avocats et notaires (article 2, paragraphe 1, points e), g)) | Pas de notification | — |
Les modifications du SVZ doivent être notifiées dans un délai de 30 jours à compter de leur adoption.
Que doit contenir le SVZ en vertu de l'article 21, paragraphe 5, de la loi LCB-FT ?
L'article 21, paragraphe 5, de la loi LCB-FT définit le contenu obligatoire du SVZ. La liste n'est pas exhaustive — une entité assujettie peut inclure des mesures et des obligations supplémentaires. Le minimum légal se compose de ces dix domaines :
- a) Signes de transactions suspectes — une liste indicative de signes discrétionnaires et obligatoires, y compris l'article 6, paragraphe 2, de la loi LCB-FT.
- b) Méthode d'identification du client — y compris les procédures d'identification des PPE et des personnes sanctionnées.
- c) Procédure de vigilance à l'égard de la clientèle — étendue et méthode de la vigilance, y compris la vigilance renforcée et simplifiée.
- d) Procédure de non-exécution d'une transaction — quand et comment refuser une transaction ou mettre fin à une relation d'affaires en vertu de l'article 15 de la loi LCB-FT.
- e) Procédure de mise à disposition des données conservées — à la FAU, aux autorités répressives et à l'autorité de surveillance.
- f) Procédure de la détection d'une transaction suspecte au dépôt d'un signalement — qui l'évalue, dans quels délais et par quel canal elle est signalée.
- g) Règles pour les tiers — agents ou intermédiaires proposant les produits de l'entité assujettie en son nom.
- h) Mesures empêchant de contrecarrer la sécurisation des produits — comment l'exécution immédiate de l'ordre d'un client ne compromet pas la sécurisation des produits.
- i) Mesures techniques et de personnel pour retarder l'exécution de l'ordre d'un client — procédure en vertu de l'article 20 de la loi LCB-FT, y compris la désignation d'une personne de contact.
- j) Mesures supplémentaires pour les pays tiers — uniquement lorsque l'article 24a, paragraphe 2, s'applique à l'entité assujettie.
Un SVZ adapté exactement à votre secteur — sans partir d'un modèle vide
AML PROOF génère un système de politiques internes basé sur votre profil d'entité assujettie, vos types de clients et votre modèle économique — individualisé, approuvable et continuellement mis à jour.
Essayez le générateur de SVZL'évaluation des risques comme fondement du SVZ : que doit-elle inclure ?
L'évaluation des risques de BC/FT en vertu de l'article 21a de la loi LCB-FT n'est pas une annexe facultative au SVZ. Elle en est une partie obligatoire, et le SVZ doit être construit sur elle. L'entité assujettie doit identifier et évaluer les risques de blanchiment des capitaux et de financement du terrorisme auxquels elle est exposée dans ses activités.
L'article 21a, paragraphe 2, de la loi LCB-FT définit cinq facteurs de risque obligatoires :
- Type de client — personne physique non commerçante, travailleur indépendant, personne morale, PPE, ressortissant étranger d'un pays tiers.
- Objet, régularité et durée de la relation d'affaires ou de la transaction.
- Type de produit ou de service.
- Valeur et méthode d'exécution de la transaction — paiement en espèces vs. paiement scriptural.
- Niveau de risque des pays ou zones géographiques — pays tiers à haut risque selon le GAFI et l'évaluation nationale des risques.
L'évaluation des risques doit être régulièrement mise à jour, notamment à la suite d'une nouvelle évaluation nationale des risques (NRA), de modifications de la loi LCB-FT ou de nouvelles orientations méthodologiques de la FAU. La dernière NRA a été approuvée par la résolution n° 3 du gouvernement tchèque du 5 janvier 2026.
Lanceurs d'alerte — un élément obligatoire du SVZ qui ne peut être externalisé
Pour certaines entités assujetties (article 2, paragraphe 1, points a), b), c), d), h)), l'article 21, paragraphe 6, point b), de la loi LCB-FT exige une composante du SVZ souvent oubliée en pratique : un système de signalement anonyme des manquements aux obligations LCB-FT.
La loi définit deux conditions essentielles :
- Le système doit permettre des signalements anonymes.
- Le système ne doit pas être exploité par un tiers. L'externalisation est interdite par la loi ; l'entité assujettie doit l'exploiter elle-même ou par l'intermédiaire d'un agent lié en vertu de l'article 2, paragraphe 4, de la loi LCB-FT.
Il s'agit d'un domaine où les solutions SaaS commerciales ne peuvent pas exploiter le système de signalement pour le compte de l'entité assujettie. Le SVZ doit donc contenir la propre procédure interne de l'entité pour recevoir et traiter les signalements anonymes.
Comment et quand le SVZ doit-il être mis à jour ?
L'article 21, paragraphe 2, de la loi LCB-FT exige expressément de l'entité assujettie qu'elle maintienne le SVZ continuellement à jour. La mise à jour n'est pas facultative — c'est une obligation légale.
Une entité assujettie devrait mettre à jour le SVZ chaque fois qu'il y a :
- une modification de la loi LCB-FT ou de nouvelles orientations méthodologiques de la FAU,
- une évaluation nationale des risques (NRA) nouvelle ou mise à jour,
- l'introduction d'un nouveau produit, service ou technologie,
- un changement de modèle économique — nouveaux types de clients, nouveaux marchés ou nouvelle succursale,
- une déficience identifiée lors d'un contrôle interne ou après un contrôle de la FAU.
Après chaque mise à jour, l'entité assujettie doit assurer la formation des employés sur les modifications (article 23, paragraphe 3, de la loi LCB-FT). Pour les entités assujetties soumises à notification en vertu de l'article 21, paragraphe 8, les modifications doivent être notifiées à la FAU ou à la Banque nationale tchèque dans un délai de 30 jours à compter de leur adoption.
Les erreurs de SVZ les plus fréquentes selon la FAU
Les lignes directrices méthodologiques n° 11 de la FAU, en vigueur depuis le 5 septembre 2025, mettent expressément en évidence les déficiences récurrentes détectées lors de la surveillance :
- L'entité assujettie est seule responsable de la qualité du SVZ. Même si un spécialiste externe ou un cabinet d'avocats prépare le SVZ, l'entité assujettie demeure pleinement responsable de son contenu et de son actualité.
- Le SVZ ne correspond pas au modèle économique réel. Un modèle générique trouvé sur Internet ou un document non adapté à l'entité assujettie spécifique est insuffisant pour la FAU.
- Le SVZ est un modèle, pas un document individualisé. La FAU sanctionne à plusieurs reprises les entités dont le SVZ était identique à des dizaines d'autres, avec seulement le nom de la société modifié.
- L'évaluation des risques est insuffisante ou totalement absente. Un SVZ sans évaluation des risques ne satisfait pas aux exigences légales.
- Le SVZ n'est pas mis à jour. Un document de 2022 que personne n'a mis à jour depuis est un problème lors d'un contrôle de la FAU en 2026.
Quelles sanctions s'appliquent en cas de SVZ manquant ou de mauvaise qualité ?
| Infraction | Base juridique | Amende |
|---|---|---|
| Défaut d'introduction ou d'application d'un SVZ | Article 48, paragraphe 1, de la loi LCB-FT | jusqu'à 10 000 000 CZK |
| Défaut de préparation d'un SVZ écrit dans un délai de 60 jours | Article 48, paragraphe 2, de la loi LCB-FT | jusqu'à 1 000 000 CZK |
| Défaut de notification du SVZ ou de ses modifications à la FAU/BNC | Article 48, paragraphe 3, de la loi LCB-FT | jusqu'à 1 000 000 CZK |
| Défaut de préparation ou de mise à jour de l'évaluation des risques | Article 48, paragraphe 4, de la loi LCB-FT | jusqu'à 1 000 000 CZK |
En cas de manquements graves, répétés ou continus, les plafonds augmentent — pour les établissements non financiers jusqu'à 30 000 000 CZK.
La distinction essentielle : l'amende pour ne pas appliquer un SVZ (article 48, paragraphe 1) est dix fois plus élevée que l'amende pour ne pas préparer un SVZ écrit (article 48, paragraphe 2). Avoir un SVZ sur papier mais ne pas l'utiliser en pratique est donc plus grave du point de vue des sanctions que de ne pas en avoir du tout.
Le SVZ comme système vivant — pas un document statique dans un tiroir
AML PROOF relie le SVZ au travail quotidien : identification des clients, évaluation des risques, criblage des PPE et formation, afin que le SVZ ne soit pas seulement un document mais un système de conformité opérationnel.
Commencez gratuitementQuestions fréquemment posées sur le SVZ
Le gérant doit-il approuver le SVZ, ou l'approbation par un employé responsable suffit-elle ?
Le SVZ doit être approuvé par l'organe statutaire de l'entité assujettie (article 21, paragraphe 2, de la loi LCB-FT), tel que le gérant d'une s.r.o., le conseil d'administration d'une a.s. ou un autre représentant statutaire.
Une société peut-elle avoir deux documents SVZ pour deux activités différentes ?
Non. Les lignes directrices méthodologiques n° 11 de la FAU indiquent expressément qu'une entité assujettie prépare toujours un seul SVZ couvrant l'ensemble de ses obligations LCB-FT.
Puis-je utiliser un modèle de SVZ du site web de la FAU ?
La FAU fournit une structure type comme aide d'orientation, non comme un document prêt à l'emploi. Il doit toujours être adapté à l'entité assujettie spécifique.
Combien de temps dois-je conserver le SVZ et l'évaluation des risques ?
La loi LCB-FT ne définit pas de durée de conservation particulière pour le SVZ lui-même. Les versions antérieures devraient néanmoins être conservées pour un éventuel contrôle de la FAU, qui peut examiner les périodes précédentes.
Le SVZ doit-il inclure les procédures relatives aux sanctions internationales ?
Oui. Le SVZ devrait inclure les procédures relatives aux sanctions internationales, y compris le criblage et le processus à suivre lorsqu'une personne sanctionnée est détectée.