Déclaration des bénéficiaires effectifs dans l'UE : nouveau format sous le paquet AML
La Commission européenne a publié un règlement d'exécution qui standardise le format dans lequel les informations sur les bénéficiaires effectifs doivent être déclarées dans les États membres de l'UE. Pris en vertu du nouveau paquet législatif anti-blanchiment de l'UE, ce règlement concerne directement les prestataires de services sur actifs cryptographiques (CASPs), les prestataires de services aux sociétés et toute entité assujettie soumise aux règles AML de l'UE. Pour les entreprises opérant à Malte et dans l'ensemble de l'Union, il ne s'agit pas d'un signal politique lointain : c'est une spécification technique contraignante qui déterminera la manière dont les données KYC doivent être structurées, stockées et transmises aux registres centraux.
Ce que fait le règlement d'exécution
Le paquet AML de l'UE, adopté au cours des dernières années, a profondément remanié l'approche de l'Union en matière de lutte contre la criminalité financière. Un pilier central de ce paquet est la réforme des registres des bénéficiaires effectifs (BO), notamment le renforcement de l'interconnexion entre les registres nationaux via le système d'interconnexion des registres d'entreprises (BRIS). Un règlement d'exécution est un instrument de niveau Commission qui précise les détails opérationnels d'un acte législatif de rang supérieur. En l'espèce, il prescrit le format de données spécifique que les entités assujetties et les autorités compétentes doivent utiliser lors de la déclaration ou de l'échange d'informations sur les bénéficiaires effectifs.
La MFSA, l'autorité de régulation des services financiers de Malte, a signalé la publication de ce règlement le 30 octobre 2026, indiquant sa pertinence pour les entités surveillées sur l'île. Malte s'est longtemps positionnée comme une juridiction clé de l'UE pour l'agrément des acteurs crypto, de sorte que la portée pratique de ce changement de format est importante pour la communauté des CASPs qui y sont enregistrés.
Dimensions techniques clés du nouveau format
Bien que les annexes techniques complètes soient exposées dans le texte publié par la Commission, le règlement aborde plusieurs dimensions que les équipes de conformité et de finance doivent comprendre :
- Un schéma de données standardisé pour identifier et décrire les bénéficiaires effectifs, couvrant des champs tels que le nom, la date de naissance, la nationalité, le pays de résidence, ainsi que la nature et l'étendue de l'intérêt de propriété ou de contrôle détenu.
- Des exigences sur la manière dont les informations sont structurées pour permettre l'échange transfrontalier de données entre les registres nationaux via BRIS, soutenant l'objectif d'interconnexion du paquet AML.
- La spécification du format dans lequel les mises à jour des enregistrements de bénéficiaires effectifs doivent être soumises, ce qui affecte la fréquence et la méthode technique de déclaration par les entités assujetties.
- Des règles sur les obligations d'exactitude et de vérification qui accompagnent le format de données, renforçant le fait que le changement de format n'est pas purement cosmétique mais est directement lié à la norme KYC de fond.
Comment cela s'inscrit dans l'architecture législative AML plus large
Le règlement d'exécution se situe sous le règlement AML et la sixième directive anti-blanchiment (AMLD6), qui forment ensemble la pièce maîtresse du cadre actualisé de l'UE en matière de criminalité financière. Le règlement AML a introduit un ensemble de règles directement applicables pour les entités assujetties, supprimant la nécessité pour les États membres de transposer certaines dispositions. Le règlement d'exécution ajoute la couche opérationnelle : sans un format de données commun, l'ambition politique d'un écosystème de registres BO véritablement interconnecté dans les 27 États membres ne peut se concrétiser en pratique.
Les CASPs sont explicitement inclus dans le champ d'application du règlement AML, ce qui signifie qu'ils font face aux mêmes obligations de déclaration des bénéficiaires effectifs que les banques, les entreprises d'investissement et les autres entités assujetties traditionnelles. Il s'agit d'un changement par rapport aux directives antérieures, où les entreprises crypto tombaient parfois dans des catégories ambiguës ou transitoires.
Implications pour les cabinets comptables, les auditeurs et les directeurs financiers
Pour les professionnels qui conseillent des entités réglementées de l'UE ou gèrent la conformité pour un CASP, le nouveau format a des effets concrets en aval sur la gestion des données, les pistes d'audit et les systèmes utilisés pour soutenir le travail de conformité.
Architecture des données et logiciels de comptabilité crypto
L'une des conséquences les moins discutées d'un format standardisé de déclaration BO est la pression qu'il exerce sur l'architecture interne des données des entités assujetties. Les informations sur les bénéficiaires effectifs sont généralement collectées lors de l'entrée en relation et mises à jour sur un déclencheur ou périodiquement. Si ces données sont conservées dans des formats ou des structures qui ne correspondent pas proprement au nouveau schéma de l'UE, les entreprises doivent réaliser un exercice de migration et de validation des données avant de pouvoir déclarer conformément.
C'est là que les choix en matière de logiciels de comptabilité crypto et de logiciels de comptabilité d'actifs numériques deviennent pertinents au-delà des seules fonctions de grand livre. Les entreprises qui ont intégré leurs pipelines de données KYC à leurs plateformes comptables et de conformité doivent vérifier que les champs de données BO capturés par leurs systèmes correspondent au schéma prescrit par la Commission. En cas d'écarts, qu'il s'agisse d'un point de données manquant ou d'un champ existant sous un nom différent, ceux-ci doivent être résolus au niveau du système, et non corrigés manuellement au moment de la déclaration.
Les cabinets comptables servant des clients CASPs devraient inclure un exercice de cartographie des champs de données dans leur prochain cycle de revue de conformité. La question est simple mais souvent négligée : la collecte actuelle de données KYC du client capture-t-elle chaque champ requis par le nouveau format, dans la bonne structure, et avec une base de vérification documentée ?
Considérations d'audit et d'assurance
Les auditeurs d'entités réglementées devront comprendre le nouveau format lors de l'évaluation de l'adéquation des contrôles AML. Une conclusion d'audit selon laquelle les soumissions au registre BO d'un client ne sont pas techniquement conformes au règlement d'exécution, même si les données sous-jacentes sont globalement exactes, pourrait déclencher un examen de supervision. Cela est particulièrement pertinent à Malte, où la MFSA a souligné ses attentes de supervision concernant la qualité et l'exactitude des informations BO détenues par les entités agréées.
Du point de vue de l'assurance, le format standardisé rend également les tests comparatifs plus réalisables. Les auditeurs peuvent désormais évaluer si les données soumises par un client sont conformes à un schéma spécifique et publiquement disponible, plutôt que de s'appuyer sur une évaluation plus interprétative de ce que les informations « devraient » inclure.
Considérations au niveau des directeurs financiers et de la trésorerie
Pour les directeurs financiers de groupes ayant des structures de propriété complexes, le nouveau format peut nécessiter de revoir la manière dont la propriété effective est déterminée et documentée au niveau du groupe. La nature et l'étendue des intérêts de propriété ou de contrôle doivent être exprimées d'une manière que le schéma prescrit peut prendre en charge. Lorsqu'un groupe a des structures de détention à plusieurs niveaux ou des participations proches des seuils pertinents, le format exige effectivement une précision que des enregistrements BO informels ou narratifs ne peuvent fournir.
Les groupes disposant d'entités crypto réglementées dans l'UE devraient également examiner si les mêmes informations BO doivent être déclarées dans plusieurs États membres et, le cas échéant, si le format standardisé réduit ou potentiellement multiplie la charge de conformité selon l'organisation des processus actuels.
Contexte spécifique à Malte
La décision de la MFSA de publier un avis dédié sur ce règlement d'exécution reflète l'approche du régulateur consistant à tenir sa population surveillée informée des développements au niveau de l'UE au fur et à mesure qu'ils surviennent. Malte accueille un nombre important de CASPs qui ont été agréés en vertu de la loi sur les actifs financiers virtuels (Virtual Financial Assets Act) avant l'entrée en vigueur des dispositions transitoires de MiCA, et beaucoup de ces entreprises naviguent désormais dans le processus d'autorisation MiCA parallèlement aux obligations plus larges du paquet AML.
Interaction avec MiCA et le règlement AML
MiCA et le règlement AML opèrent sur des voies parallèles mais avec des points d'intersection significatifs. MiCA fixe les conditions d'agrément et de conduite continue des affaires pour les CASPs, tandis que le règlement AML régit leurs obligations de prévention de la criminalité financière. Le règlement d'exécution sur le format de déclaration BO relève pleinement du champ du règlement AML, mais les CASPs préparant leurs demandes d'autorisation MiCA constateront que les régulateurs, y compris la MFSA, s'attendent à ce que leurs cadres AML reflètent déjà l'état actuel des exigences de l'UE. Une entreprise qui ne peut pas démontrer un processus de déclaration BO aligné sur le nouveau format risque de faire l'objet de questions lors de l'évaluation de l'autorisation.
Pour les équipes de conformité qui gèrent la double charge de travail de la transition MiCA et de la mise en œuvre du paquet AML, le conseil pratique est de traiter la mise à jour du format BO comme un flux de travail distinct avec un propriétaire clair, un résultat d'analyse des écarts et un calendrier de remédiation. Le regrouper dans un projet général de « conformité AML » risque de lui accorder une attention insuffisante.
Prochaines étapes pratiques pour les équipes de conformité et de finance
Étant donné que le règlement d'exécution est désormais publié, le compte à rebours de la préparation a commencé. Les étapes suivantes reflètent les priorités immédiates pour les entités assujetties et leurs conseillers.
Actions immédiates
- Obtenir et examiner le texte intégral du règlement d'exécution, y compris les annexes techniques éventuelles, afin de comprendre le schéma de données précis requis.
- Réaliser une cartographie champ par champ de la collecte actuelle de données KYC par rapport au schéma requis, en identifiant les lacunes ou les inadéquations.
- Engager des discussions avec l'autorité nationale compétente du registre (à Malte, cela relève du Malta Business Registry pour les soumissions au registre BO) afin de comprendre le calendrier d'adoption du nouveau format au niveau du registre.
- Examiner les contrats des fournisseurs et les spécifications des systèmes pour tout logiciel de comptabilité crypto ou plateforme KYC utilisé, afin de confirmer si les mises à jour de format sont incluses dans la feuille de route du fournisseur et dans quel délai.
- Mettre à jour les politiques et procédures AML pour référencer les nouvelles exigences de format, en veillant à ce que la piste documentaire soit en place avant tout examen de supervision.
Les équipes cherchant un contexte sur la façon dont les tendances de l'application des règles AML façonnent les attentes en matière de conformité trouveront un arrière-plan utile dans notre couverture des signaux AML pour les équipes de conformité utilisant des logiciels de comptabilité crypto et l'analyse plus large de la manière dont le cadre AML de l'UE recoupe les obligations des logiciels de comptabilité crypto.
Foire aux questions
À qui s'applique le règlement d'exécution de l'UE sur les bénéficiaires effectifs ?
Le règlement s'applique à toutes les entités assujetties au titre du règlement AML de l'UE, ce qui inclut les établissements de crédit, les établissements financiers et les prestataires de services sur actifs cryptographiques agréés ou opérant dans l'UE. Il s'applique également aux autorités compétentes chargées de tenir et d'échanger les informations sur les bénéficiaires effectifs via les registres nationaux.
Quelle est la différence entre le règlement AML et un règlement d'exécution ?
Le règlement AML est un acte législatif principal adopté par le Parlement européen et le Conseil. Il énonce les obligations substantielles pour les entités assujetties. Un règlement d'exécution est émis par la Commission européenne pour préciser les détails opérationnels de la manière dont ces obligations sont remplies en pratique, comme le format de données pour la déclaration. Les deux sont juridiquement contraignants dans tous les États membres de l'UE sans nécessiter de transposition nationale.
Cela affecte-t-il spécifiquement les prestataires de services sur actifs cryptographiques ?
Oui. Les CASPs sont explicitement dans le champ d'application du règlement AML, et le règlement d'exécution sur le format de déclaration BO s'applique donc à eux de la même manière qu'aux banques et aux entreprises d'investissement. Les CASPs doivent collecter, tenir et déclarer les informations sur les bénéficiaires effectifs dans le format prescrit, et leurs systèmes internes doivent prendre en charge cette exigence.
Comment le logiciel de comptabilité crypto d'une entreprise doit-il être mis à jour pour refléter le nouveau format ?
Les entreprises doivent d'abord déterminer si leurs systèmes actuels capturent tous les champs de données spécifiés dans le nouveau schéma. Lorsque des champs sont manquants ou sont capturés dans une structure différente, elles doivent travailler avec leurs équipes de conformité, informatique et fournisseurs pour combler ces lacunes. La mise à jour du format est une question d'architecture de données autant que de politique, et elle doit être traitée comme un projet avec des livrables définis plutôt que comme une simple actualisation de politique de routine.
Quel est le rôle de la MFSA dans la mise en œuvre de ce règlement ?
En tant que règlement d'exécution, cet instrument est directement applicable dans toute l'UE sans que la MFSA ait besoin d'émettre des règles distinctes. Cependant, la MFSA supervise la conformité de ses entités agréées et a signalé sa connaissance du règlement en publiant un avis dédié. Les entreprises supervisées par la MFSA doivent s'attendre à ce que cela fasse partie du cadre de supervision AML sur lequel elles sont évaluées, et devraient s'engager avec les orientations de la MFSA au fur et à mesure de leur publication.