La CSSF alerte sur une fraude utilisant le nom de LaCambre Asset Management
Le régulateur financier luxembourgeois, la Commission de Surveillance du Secteur Financier (CSSF), a publié le 27 octobre 2026 un avertissement public formel alertant le marché sur des activités frauduleuses menées par des personnes usurpant le nom de LaCambre Asset Management Luxembourg S.à r.l. La CSSF a confirmé que la société légitime est totalement étrangère à ces activités. Pour les cabinets comptables, les auditeurs et les directeurs financiers dont les travaux touchent aux fonds ou aux structures d'investissement domiciliés au Luxembourg, cet avertissement compte immédiatement : ce type de fraude par usurpation d'identité peut compromettre discrètement les dossiers de diligence raisonnable des clients, les registres de vérification des contreparties et l'intégrité des données de transaction suivies par tout logiciel de comptabilité crypto ou tout système de tenue de registres financiers plus large.
Ce que dit réellement l'avertissement de la CSSF
L'avis de la CSSF est sans détour. Des parties non identifiées mènent des activités frauduleuses sous le couvert de LaCambre Asset Management Luxembourg S.à r.l., une société qui dispose d'une présence enregistrée légitime au Luxembourg. Le régulateur est explicite : la société réelle ne porte aucune responsabilité et n'a aucun lien avec les services, sollicitations ou transactions que ces fraudeurs promeuvent.
La CSSF publie régulièrement de tels avertissements lorsqu'elle constate que des acteurs malveillants exploitent la crédibilité d'entités surveillées ou enregistrées pour tromper des investisseurs, des contreparties et des professionnels. Ces avis ont un poids réglementaire formel au Luxembourg et doivent être traités comme tels par tout professionnel susceptible d'avoir rencontré des communications mentionnant ce nom d'entité.
Pourquoi les régulateurs publient des avertissements sur les « sociétés clones »
Ce type de fraude, communément appelé schéma de « société clone », consiste généralement pour les fraudeurs à se présenter comme une entreprise légitime, souvent agréée ou enregistrée, afin de solliciter un investissement ou d'obtenir des informations financières sensibles. En empruntant le nom et parfois l'adresse enregistrée, la forme juridique ou même l'image de marque d'une entité réelle, ils contournent le scepticisme initial auquel une société totalement inconnue serait confrontée.
Dans le contexte luxembourgeois, l'attrait est évident. Le Luxembourg abrite l'un des plus grands secteurs d'administration de fonds d'Europe et héberge des milliers de véhicules d'investissement enregistrés. Un professionnel qui reçoit un mandat, une term sheet ou une instruction de paiement citant un nom enregistré au Luxembourg peut être moins enclin à l'examiner en détail. C'est précisément la vulnérabilité que ces schémas exploitent.
Implications immédiates pour les équipes comptables et de conformité
L'avertissement de la CSSF ne suggère aucun manquement aux activités réglementées de l'entité réelle LaCambre. Il crée toutefois un ensemble d'obligations et de risques concrets pour les professionnels ayant déjà interagi, ou envisageant d'interagir, avec toute partie se présentant sous ce nom.
Les dossiers de diligence raisonnable doivent être revus dès maintenant
Tout cabinet comptable, auditeur de fonds ou directeur financier d'entreprise ayant reçu de la correspondance, des documents d'onboarding ou des instructions de paiement d'une entité se présentant comme LaCambre Asset Management Luxembourg S.à r.l. doit considérer cette interaction comme suspecte jusqu'à vérification indépendante auprès du registre public officiel de la CSSF. Le cadre luxembourgeois de lutte contre le blanchiment, qui applique les exigences transposées des quatrième et cinquième directives européennes anti-blanchiment ainsi que la loi nationale de 2004 en la matière, impose aux professionnels une surveillance continue des relations d'affaires. Un avertissement public de la CSSF déclenche une obligation spécifique de réexaminer la vérification de la contrepartie réalisée lors de l'onboarding.
Si l'interaction a été enregistrée dans un grand livre client, un environnement logiciel de tenue de comptabilité crypto ou toute plateforme logicielle de comptabilité d'actifs numériques, les écritures concernées doivent être signalées et mises en attente de clarification. Continuer à traiter des transactions liées à une contrepartie frauduleuse, même sans le savoir, expose le cabinet à d'éventuelles sanctions réglementaires.
Un signalement d'activité suspecte peut être obligatoire
En droit luxembourgeois, les professionnels désignés, notamment les commissaires aux comptes, les cabinets d'audit agréés, les notaires, les comptables et les conseillers fiscaux, sont soumis à des obligations impératives de déclaration de transactions suspectes auprès de la Cellule de Renseignement Financier (CRF), la cellule de renseignement financier luxembourgeoise. Lorsqu'il existe des motifs raisonnables de soupçonner qu'une contrepartie ou une transaction est liée à une fraude ou à un blanchiment de capitaux, le signalement n'est pas discrétionnaire.
L'avertissement de la CSSF, combiné à toute transaction ou communication réelle impliquant les parties usurpatrices, pourrait suffire à franchir ce seuil. Les responsables de la conformité doivent évaluer chaque situation au regard de ses faits propres, documenter cette évaluation et escalader en interne avant de décider si une déclaration à la CRF est requise.
Les données de contrepartie dans les systèmes comptables
Une conséquence pratique et souvent négligée de la fraude par société clone est la contamination des données de référence. Si une entité frauduleuse a été créée comme fournisseur, client ou contrepartie d'investissement dans un système comptable, cet enregistrement doit être mis en quarantaine plutôt que simplement supprimé. Le supprimer pourrait compromettre toute enquête réglementaire ultérieure ou toute piste d'audit. La bonne approche consiste à marquer l'enregistrement comme suspect, à préserver toute la correspondance et les journaux de transactions associés, et à informer le responsable de la conformité LBC du cabinet ainsi que, le cas échéant, un conseil juridique externe.
Cela vaut tout autant pour les cabinets utilisant un logiciel de comptabilité crypto où des adresses de portefeuille ou des noms d'entités de contrepartie sont liés à des enregistrements de transactions. Une contrepartie frauduleuse liée à une transaction blockchain crée un problème de remédiation plus complexe que son équivalent en finance traditionnelle, car les enregistrements on-chain sont immuables et l'association entre un portefeuille et un nom d'entité frauduleuse devient partie intégrante du dossier de conformité permanent du cabinet.
L'environnement réglementaire luxembourgeois dans son ensemble
La volonté de la CSSF de publier rapidement des avertissements nominatifs est cohérente avec sa posture de supervision générale. Le Luxembourg a progressivement renforcé son cadre de lutte contre le blanchiment et de protection des consommateurs, en partie sous la pression de l'Autorité bancaire européenne et des évaluations du GAFI. Le régulateur tient un registre public consultable des entités agréées, et les professionnels sont censés l'utiliser comme outil de vérification de première ligne, et non comme solution de dernier recours.
Cet avertissement intervient également à un moment où l'architecture européenne de lutte contre le blanchiment est en cours de restructuration. La nouvelle Autorité de lutte contre le blanchiment de capitaux (AMLA), qui disposera de pouvoirs de supervision directs sur certaines entités assujetties à haut risque dans l'ensemble de l'UE, devrait accroître la coordination entre les CRF nationales et les régulateurs financiers. Les affaires de sociétés clones transfrontalières, ce qu'elles sont fréquemment, correspondent exactement au type de schéma que la fonction de renseignement centralisée de l'AMLA est conçue pour faire émerger plus rapidement. Pour un contexte sur la manière dont ces évolutions réglementaires remodèlent les obligations LBC pour les entreprises traitant des actifs numériques, consultez notre article sur la manière dont les régulateurs resserrent les obligations LBC pour les CASP sous MiCAR.
Exposition transfrontalière pour les fonds et les gestionnaires d'actifs
Le Luxembourg est une importante plateforme de passeport. Les fonds qui y sont domiciliés se distribuent auprès d'investisseurs dans toute l'UE et au-delà. Un acteur frauduleux utilisant le nom d'une entité luxembourgeoise peut donc atteindre des contreparties en France, en Allemagne, en Belgique, aux Pays-Bas et plus loin encore, tout en semblant bénéficier de la crédibilité du secteur financier surveillé du Grand-Duché. Les professionnels de la comptabilité hors du Luxembourg qui reçoivent des mandats ou des documents de souscription mentionnant cette entité doivent appliquer la même norme de vérification : consulter le registre de la CSSF, ne pas se fier uniquement aux documents fournis par la contrepartie et obtenir une confirmation indépendante de l'existence légale et du statut actuel de l'entité.
Implications comptables et d'audit
Commissaires aux comptes et principe de continuité d'exploitation
Pour les auditeurs de toute entité détenant une position, une créance ou une relation contractuelle avec la partie frauduleuse, l'avertissement crée une obligation d'information et d'évaluation. Si un client audité a accordé un crédit, conclu un contrat de gestion ou enregistré un investissement impliquant une entité se présentant comme LaCambre Asset Management Luxembourg, les auditeurs doivent évaluer si cet actif est recouvrable, si la transaction était réelle et si les états financiers nécessitent un retraitement ou une information. L'évaluation de la continuité d'exploitation de l'entité auditée peut également être affectée si l'exposition est significative.
Responsabilité civile professionnelle et risque de mission
Les cabinets comptables ayant fourni des services, des rapports ou des opinions en lien avec toute entité impliquée dans cette fraude, même en toute bonne foi, devraient examiner leur couverture de responsabilité civile professionnelle avec leurs assureurs. La question pertinente n'est pas de savoir si le cabinet connaissait la fraude, ce qui est souvent faux, mais si les services fournis pourraient être invoqués par des victimes ou des régulateurs comme ayant conféré une légitimité à des activités frauduleuses. Notifier précocement les assureurs et les conseils juridiques est une démarche prudente. Cela reflète le profil de risque observé dans la récente sanction contre Coinbase Ireland concernant la protection des fonds, où le défaut de maintenir des frontières opérationnelles claires a entraîné une responsabilité réglementaire même en l'absence de mauvaise conduite délibérée.
Mesures concrètes pour les cabinets
Les actions suivantes sont appropriées pour tout cabinet comptable, cabinet d'audit ou équipe de finance d'entreprise opérant dans ou avec des entités liées au Luxembourg :
Protocole de vérification et d'escalade
Premièrement, recoupez tout enregistrement de contrepartie existant avec la liste officielle des entités surveillées de la CSSF sur cssf.lu. Le registre de la CSSF est mis à jour en temps réel et constitue la source faisant autorité. Deuxièmement, diffusez l'avertissement en interne à toutes les équipes en contact avec les clients, au personnel d'onboarding et aux fonctions de trésorerie. Ne supposez pas qu'un avertissement publié sur le site du régulateur sera vu par tous ceux qui doivent agir. Troisièmement, si une interaction avec les parties usurpatrices a eu lieu, escaladez immédiatement au responsable de la conformité et ouvrez un dossier d'enquête interne. Documentez chaque étape. Quatrièmement, déterminez si les clients du cabinet comptable ou d'audit doivent être informés, en particulier ceux qui opèrent dans le secteur des fonds luxembourgeois, car ils peuvent faire face à la même exposition de manière indépendante.
Enfin, vérifiez si votre logiciel de comptabilité crypto ou de comptabilité d'actifs numériques dispose d'un mécanisme permettant de signaler les contreparties faisant l'objet d'avertissements réglementaires publics. Si ce n'est pas le cas, cette lacune dans votre flux de conformité mérite d'être comblée dans le cadre d'une revue globale des systèmes. Les avertissements réglementaires de ce type sont publiés dans plusieurs juridictions de l'UE, et la surveillance manuelle devient de plus en plus insuffisante.
Questions fréquentes
Qu'est-ce que la CSSF et pourquoi son avertissement compte-t-il ?
La CSSF est la Commission de Surveillance du Secteur Financier, le régulateur intégré du secteur financier luxembourgeois. Elle supervise les banques, les fonds d'investissement, les gestionnaires d'actifs, les établissements de paiement et d'autres professionnels du secteur financier. Un avertissement formel publié sur son site web a une autorité réglementaire et signale au marché que les activités désignées ne sont pas exercées par une entité surveillée ou agréée. Ignorer un avertissement de la CSSF, en particulier lorsqu'il concerne une contrepartie avec laquelle un cabinet a eu des relations, peut constituer un manquement aux obligations de diligence raisonnable en matière de LBC.
LaCambre Asset Management Luxembourg S.à r.l. fait-elle elle-même l'objet d'une enquête ?
Non. La CSSF a été explicite : la société légitime n'est pas liée aux activités frauduleuses. L'avertissement vise les personnes inconnues qui usurpent son nom, et non l'entité enregistrée elle-même.
Que dois-je faire si j'ai déjà envoyé des fonds ou signé des documents avec les parties frauduleuses ?
Arrêtez immédiatement toute transaction ultérieure. Conservez tous les enregistrements, y compris les e-mails, contrats, instructions de paiement et relevés de transactions bancaires ou blockchain. Informez votre responsable de la conformité LBC et sollicitez sans délai un avis juridique. Selon les montants en jeu et la nature de l'interaction, vous pouvez également être tenu de déposer une déclaration de transaction suspecte auprès de la CRF luxembourgeoise ou de la CRF équivalente de votre propre juridiction.
Comment les arnaques de sociétés clones fonctionnent-elles généralement dans le secteur des fonds ?
Les fraudeurs obtiennent généralement le nom, l'adresse enregistrée et parfois le numéro d'identification d'une entité légitime à partir d'un registre public. Ils créent ensuite des supports marketing frauduleux, de faux sites web ou des documents falsifiés les présentant comme cette entité. Ils sollicitent des investissements, facturent des frais initiaux ou collectent des données financières sensibles. La fraude peut persister pendant des mois avant qu'une victime ou l'entité réelle elle-même n'alerte le régulateur.
Comment un logiciel de comptabilité crypto peut-il aider à prévenir l'exposition à la fraude par société clone ?
Un logiciel de comptabilité crypto robuste et un logiciel de comptabilité d'actifs numériques peuvent aider en tenant des registres de contreparties auditables, en signalant des schémas de transactions inhabituels et en s'intégrant à des outils de filtrage des sanctions et des listes de surveillance. Cependant, le logiciel seul ne suffit pas. Les cabinets ont besoin de processus exigeant une vérification indépendante de l'identité des contreparties auprès de sources faisant autorité, telles que le registre de la CSSF, avant tout enregistrement ou traitement de transaction. La technologie soutient la conformité ; elle ne remplace pas le jugement d'un professionnel qualifié.
Source : CSSF Luxembourg