LCB – FT – L’obligation de déclaration de soupçon

Entre le secret dû au client et l’ordre public financier, la déclaration de soupçon impose au professionnel de signaler celui qui lui fait confiance, sans jamais avoir à l’accuser. C’est en ce point d’équilibre, où une intuition documentée devient un acte juridique protégé, que le législateur a placé la charge de détecter le blanchiment sur ceux-là mêmes dont les services en sont les instruments.

I) L’assise du devoir déclaratif

De toutes les obligations que la lutte contre le blanchiment de capitaux et le financement du terrorisme fait peser sur les professionnels, la déclaration de soupçon est la plus singulière : elle rompt avec l’économie ordinaire des rapports d’affaires. Le banquier, l’assureur, le notaire ne se bornent plus à connaître leur client — ils doivent le dénoncer, en silence, sur la seule foi d’un doute qu’aucune preuve n’étaye. Voilà qui heurte de front deux principes que le droit privé tenait pour acquis : le secret professionnel et la loyauté contractuelle. Encore faut-il, pour comprendre comment un tel renversement a pu s’opérer, en identifier l’assise. Elle est triple : un texte, qui fixe l’obligation ; un périmètre, qui désigne ceux qui la doivent ; une notion — le soupçon — dont la teneur commande tout le reste. À quoi s’ajoute une exigence d’organisation, car un devoir déclaratif qui ne serait porté par personne au sein de l’entreprise resterait lettre morte.

A) Le fondement légal de la déclaration

L’obligation déclarative ne procède pas d’une construction prétorienne ni d’un usage professionnel : elle est de source légale, et cette origine gouverne son régime. C’est parce que la loi l’impose que le professionnel qui déclare ne trahit pas son client ; c’est parce qu’elle en délimite les cas qu’il ne peut ni s’en affranchir ni l’étendre à sa guise.

1) Le socle de l’article L. 561-15

Le siège de la matière tient en un article, dont le premier paragraphe porte à lui seul l’essentiel du dispositif.

Trois enseignements se dégagent de cette rédaction. Le premier tient à la gradation des états d’esprit visés : savoir, soupçonner, avoir de bonnes raisons de soupçonner. Le législateur n’a pas retenu un seuil unique mais une échelle dont la borne inférieure — les « bonnes raisons » — n’exige du professionnel aucune conviction personnelle. Il suffit que les circonstances, objectivement appréciées, autorisent le doute. Le second tient à l’objet du soupçon : ce ne sont pas les personnes qui sont visées, mais les sommes et les opérations qui les portent. Le troisième, enfin, tient au seuil de gravité retenu — une infraction passible de plus d’un an d’emprisonnement — qui embrasse une part considérable du droit pénal des affaires et du droit pénal commun : abus de confiance, escroquerie, corruption, travail dissimulé, abus de biens sociaux, trafic de stupéfiants. Autant dire que la restriction, apparente, ne restreint guère.

Le texte ne s’arrête pas là. Autour de ce socle, l’article L. 561-15 déploie quatre autres hypothèses déclaratives, qui composent un dispositif à cinq entrées : le cas général du paragraphe I ; le soupçon de fraude fiscale, soumis à une condition supplémentaire, au paragraphe II ; la déclaration consécutive à un examen renforcé demeuré infructueux, au paragraphe III ; la déclaration complémentaire, lorsque des éléments nouveaux viennent infirmer, conforter ou modifier un signalement antérieur, au paragraphe IV ; les tentatives d’opérations, enfin, au paragraphe V. Ces cas ne s’excluent pas : un même flux peut relever simultanément de plusieurs d’entre eux, et rien n’interdit au déclarant de fonder son signalement sur plusieurs fondements cumulés. On mesure ici la logique du dispositif — il ne procède pas par énumération limitative de situations suspectes, mais par ouverture de voies déclaratives distinctes conduisant toutes au même service.

Encore faut-il se garder d’une lecture trop étroite de la « provenance ». Le mot suggère un flux entrant ; la pratique et la jurisprudence administrative en ont retenu une acception plus large. Le soupçon sur l’origine des fonds peut naître aussi bien lors d’un dépôt que d’un retrait, d’un versement que d’un rachat : ce n’est pas le sens du mouvement qui commande, mais l’interrogation qu’il fait naître sur la licéité des sommes. Un virement sortant, un retrait d’espèces au guichet, le rachat d’un contrat d’assurance-vie peuvent ainsi déclencher l’obligation au même titre qu’une remise d’espèces. La solution s’impose par la logique même du texte : c’est la somme inscrite dans les livres qui est suspecte, et elle ne cesse pas de l’être parce qu’elle sort.

Reste que le professionnel n’est pas juge. Il n’a pas à établir l’infraction sous-jacente, ni même à la qualifier — pas davantage à démontrer la réunion des éléments constitutifs du blanchiment, fût-ce sous le bénéfice de la présomption que le droit pénal attache à certaines opérations inexplicables.

Cette présomption est un instrument du juge répressif, non du déclarant. Elle éclaire toutefois le raisonnement de ce dernier : lorsqu’une opération ne trouve aucune explication rationnelle sinon celle de dissimuler, le doute cesse d’être spéculatif. Il est simplement recommandé au professionnel, lorsqu’il parvient à identifier la nature de l’infraction soupçonnée, de la renseigner dans le formulaire de déclaration — sans qu’une qualification erronée puisse jamais lui être reprochée, l’attribution des qualifications pénales relevant de la seule autorité judiciaire.

Le financement du terrorisme, que le texte range sur le même plan que le blanchiment, obéit pourtant à une logique inverse et déjoue les réflexes acquis. Là où le blanchiment se trahit par l’ampleur des flux, le financement du terrorisme se dissimule dans leur modicité : les schémas de microfinancement mettent en jeu des sommes que nul dispositif de seuil ne détectera. Là où les typologies de blanchiment présentent une certaine stabilité, les circuits du financement terroriste se recomposent au rythme des contre-mesures. Il s’ensuit qu’aucune grille de critères ne saurait être tenue pour exhaustive ni pour pérenne. La vigilance porte alors sur des faisceaux mouvants : transferts modestes entre personnes physiques dépourvues de tout lien familial ou économique apparent ; versements au profit d’associations aussitôt suivis de virements internationaux d’un montant sans commune mesure ; recours à la monnaie électronique, aux actifs numériques, aux coupons prépayés ou aux jetons non fongibles ; ouverture récente d’un compte assortie de retraits dans une zone géographique sensible ; souscription d’un prêt de trésorerie personnel immédiatement suivie d’une extraction massive de liquidités ; relèvements successifs des plafonds de cartes bancaires ; vidage intégral des avoirs déposés. Le développement du prosélytisme en milieu carcéral impose au surplus une attention particulière aux relations d’affaires nouées avec des personnes incarcérées pour faits de terrorisme : la Commission des sanctions de l’ACPR a jugé que des virements adressés à de tels détenus auraient dû donner lieu à déclaration (Commission des sanctions de l’ACPR, décision n° 2022-02 du 19 avril 2023).

2) L’héritage des directives européennes

Le droit français de la déclaration de soupçon n’est pas né de lui-même : il est, depuis 1991, la transposition successive de directives européennes elles-mêmes calquées sur les recommandations du Groupe d’action financière. De cette filiation procède une caractéristique du dispositif que l’on perd parfois de vue — sa mobilité. Chaque génération de directives a élargi le périmètre des assujettis, abaissé les seuils, étendu les infractions sous-jacentes. La cinquième directive a ainsi fait entrer les prestataires de services sur actifs numériques dans le champ de la vigilance ; la quatrième avait déjà consacré l’approche par les risques, qui commande aujourd’hui la modulation des diligences.

Un changement d’une autre ampleur se prépare pourtant. Le paquet législatif adopté le 31 mai 2024 abandonne la technique de la directive pour celle du règlement : le règlement (UE) 2024/1624 se substituera, dans une large mesure, aux dispositions nationales de transposition, tandis que la directive (UE) 2024/1640 continuera de régir ce qui appelle une adaptation étatique — registres des bénéficiaires effectifs, organisation des cellules de renseignement financier, pouvoirs des superviseurs. Encore faut-il mesurer que ce basculement n’a pas eu lieu. Le règlement ne sera applicable qu’à compter du 10 juillet 2027 — et du 10 juillet 2029 pour certaines catégories d’entités visées par son article 3 — et la directive devra être transposée pour cette même échéance, sous réserve de dispositions dont l’entrée en application est anticipée. D’ici là, le droit applicable demeure le Code monétaire et financier dans sa rédaction actuelle.

Une pièce du dispositif est toutefois d’ores et déjà en place. Le règlement (UE) 2024/1620 instituant l’Autorité de lutte contre le blanchiment de capitaux est applicable depuis le 1^er juillet 2025 : l’Autorité suit les évolutions du marché intérieur, évalue menaces et vulnérabilités, recueille auprès des superviseurs nationaux les informations relatives aux faiblesses constatées dans l’application des règles. Elle ne supervise pas encore directement les entités assujetties françaises, mais elle observe déjà ceux qui les supervisent — ce qui, pour un établissement, n’est pas indifférent.

3) La finalité d’ordre public financier

L’obligation déclarative poursuit une finalité qui lui est propre, et la Cour de cassation en a tiré une conséquence considérable : le dispositif n’a pas été institué dans l’intérêt des clients. Il en résulte qu’un tiers ne saurait se prévaloir d’un manquement du professionnel à ses obligations de vigilance ou de déclaration pour fonder une action en responsabilité.

La formule est nette et elle éclaire toute la matière : le devoir déclaratif est d’ordre public financier, non contractuel. Il n’est pas l’accessoire de la relation d’affaires mais une charge imposée au professionnel dans l’intérêt de l’État. C’est de là que procèdent les traits les plus déroutants du régime — l’immunité du déclarant, la confidentialité opposable au client lui-même, l’absence de tout droit du tiers lésé. On y reviendra ; il importait de poser dès l’abord que ces solutions ne sont pas des anomalies, mais les conséquences nécessaires de la finalité assignée au dispositif.

B) Le champ des personnes assujetties

L’article L. 561-15 ne désigne pas lui-même ses débiteurs : il renvoie à l’article L. 561-2, qui dresse la liste des personnes assujetties. Cette technique du renvoi n’est pas indifférente — elle signifie que toute extension du périmètre des assujettis emporte, du même mouvement, extension du devoir déclaratif.

1) Les organismes financiers et assimilés

Le noyau originel du dispositif est financier, et la liste s’ouvre logiquement par lui.

Établissements de crédit, établissements de paiement, établissements de monnaie électronique, entreprises d’investissement, sociétés de gestion, organismes d’assurance, mutuelles et institutions de prévoyance, intermédiaires en assurance et en opérations de banque, prestataires de services sur actifs numériques : le champ épouse la carte des flux financiers. Sa cohérence tient à une idée simple — est assujetti celui qui tient les comptes ou exécute les opérations, parce qu’il est le seul à voir passer les fonds. Ni le montant de l’opération, ni la taille de l’organisme n’entrent en compte : une mutuelle d’assurance non-vie de dimension régionale supporte les mêmes obligations qu’un groupe bancaire d’envergure internationale, la Commission des sanctions de l’ACPR ayant eu l’occasion de le rappeler à une mutuelle qui invoquait la nature de son activité et la proximité entretenue avec ses sociétaires (Commission des sanctions de l’ACPR, décision n° 2022-06 du 13 novembre 2023, à l’égard de la Mutuelle de Poitiers Assurances). Seuls les moyens à déployer se modulent selon la taille et le risque ; l’obligation, elle, ne se module pas.

2) Les professions non financières désignées

L’extension du dispositif aux professions non financières procède d’un constat : le blanchiment ne passe pas seulement par les banques. Il emprunte l’immobilier, les sociétés, le jeu, l’art. Notaires, avocats, huissiers, commissaires-priseurs judiciaires, administrateurs et mandataires judiciaires, experts-comptables et commissaires aux comptes, agents immobiliers, opérateurs de jeux, marchands de biens précieux et d’œuvres d’art, domiciliataires d’entreprises : tous sont désormais tenus, chacun selon les modalités propres à sa profession.

Le notariat offre l’illustration la plus achevée de cette assimilation, et la première chambre civile en a précisé la mesure.

On retiendra de cette décision une indication précieuse sur le déclenchement du devoir : ce n’est pas la certitude d’une origine illicite qui l’engage, mais l’impossibilité d’exclure le soupçon. La charge intellectuelle s’inverse — le professionnel ne doit pas se convaincre que les fonds sont sales, il doit pouvoir établir qu’il s’est assuré qu’ils ne l’étaient pas.

3) Le régime dérogatoire des avocats

L’avocat est assujetti, mais à des conditions qui tiennent compte de ce qui fait sa fonction. La dérogation joue à deux niveaux, et il importe de ne pas les confondre.

Le premier tient au domaine. L’avocat n’est soumis au dispositif que lorsqu’il assiste son client dans la préparation ou la réalisation d’opérations limitativement énumérées — achat et vente d’immeubles ou de fonds de commerce, gestion de fonds, ouverture de comptes, organisation d’apports pour la constitution de sociétés, constitution ou gestion de fiducies, structures analogues. Il ne l’est pas lorsqu’il exerce l’activité qui est le cœur de son ministère : la consultation juridique et la défense en justice. Ce qui relève du procès, ou de l’appréciation de la situation juridique du client, échappe entièrement à l’obligation — sauf si la consultation est fournie à des fins de blanchiment et que l’avocat le sait.

Le second tient au destinataire. L’avocat ne déclare pas à Tracfin : il transmet au bâtonnier de son ordre, ou au président de son conseil national selon l’ordre concerné, à charge pour cette autorité de transmettre au service. Le filtre ordinal, validé tant par la Cour européenne des droits de l’homme que par la Cour de justice de l’Union européenne, garantit que le secret de la relation entre l’avocat et son client ne soit pas livré sans le contrôle d’un pair. Il en résulte cette particularité que le bâtonnier peut refuser de transmettre lorsqu’il estime que l’opération se rattache à l’activité juridictionnelle ou consultative — appréciation qui, elle, ne se retrouve nulle part ailleurs dans le dispositif.

C) La nature juridique du soupçon

Reste la notion centrale, et la plus rétive à la définition. Le législateur n’a nulle part défini le soupçon ; il s’est borné à l’employer, en le flanquant de deux notions voisines — le savoir et les « bonnes raisons de soupçonner ». C’est donc par ses frontières qu’il faut le cerner : ce qu’il n’est pas éclaire mieux que ce qu’il serait.

1) Le soupçon distinct de la preuve

Le soupçon n’est pas un commencement de preuve, et confondre les deux ruinerait le dispositif. Le professionnel n’est ni enquêteur ni magistrat : il ne dispose ni des pouvoirs de contrainte, ni des moyens d’investigation, ni de l’accès aux informations qui permettraient d’établir quoi que ce soit. Ce qu’il possède, en revanche, nul autre ne l’a : la vue sur les flux et la connaissance de son client. Le dispositif tire précisément parti de cette asymétrie — il demande au professionnel ce qu’il peut donner, une alerte étayée, et réserve à l’autorité ce qui lui revient, l’établissement des faits.

Il suit de là que le doute suffit, mais qu’il doit être construit. Un soupçon n’est pas une impression : c’est le résultat d’une analyse, appuyée sur des éléments identifiables, dont il doit rester une trace. Le professionnel qui déclare sur la seule foi d’un ressenti manque à son obligation autant que celui qui s’abstient — non parce qu’il aurait déclaré à tort, ce que le droit ne lui reproche pas, mais parce qu’il n’a pas accompli la diligence dont la déclaration devait être le terme.

2) L’absence de qualification pénale exigée

La conséquence en est que la qualification pénale n’est pas à la charge du déclarant. Le texte vise « une infraction passible d’une peine privative de liberté supérieure à un an » ; il n’exige pas que cette infraction soit nommée. En pratique, le déclarant qui l’identifie a tout intérêt à la mentionner, car l’orientation qu’il donne au service en accroît l’utilité opérationnelle ; mais l’erreur ne l’expose à rien. Une qualification inexacte n’entache pas la déclaration, ne prive pas son auteur de l’immunité et ne saurait fonder un grief. C’est la cohérence même du système : demander une qualification exacte à un professionnel dépourvu du pouvoir d’enquêter reviendrait à lui imposer une obligation impossible, dont l’effet certain serait de tarir les déclarations.

Le seuil d’un an appelle enfin une remarque. Il est si bas qu’il ne constitue pas, en pratique, un filtre : rares sont les infractions génératrices de profit qui n’y satisfont pas. Sa fonction est ailleurs — il exclut les contraventions et les délits les plus véniels, écartant ainsi le signalement d’irrégularités mineures qui encombreraient le service sans profit pour personne.

3) La frontière de l’opération atypique

Une distinction commande toute la pratique déclarative : celle de l’opération atypique et de l’opération suspecte. Est atypique l’opération qui s’écarte de ce que la connaissance du client laissait attendre — un montant sans rapport avec les revenus déclarés, une destination géographique inhabituelle, une fréquence anormale. Est suspecte l’opération dont l’atypie, une fois analysée, ne reçoit pas d’explication satisfaisante. Entre les deux, il y a le travail du professionnel.

Cette frontière n’est pas théorique : c’est elle que le régulateur contrôle. L’organisme qui déclare toutes ses alertes sans les analyser révèle un dispositif défaillant autant que celui qui n’en déclare aucune — dans le premier cas, il transfère au service une charge d’analyse qui lui incombait ; dans le second, il retient une information qu’il devait transmettre. La qualité du dispositif se mesure à la capacité de trier, et ce tri suppose une démarche documentée.

Le paragraphe III de l’article L. 561-15 tire les conséquences de cette architecture. Lorsque l’examen renforcé prescrit par l’article L. 561-10-2 — celui auquel donnent lieu les opérations particulièrement complexes, d’un montant inhabituellement élevé ou dépourvues de justification économique apparente — n’a pas permis de lever le doute, la déclaration s’impose. La règle mérite d’être bien comprise : ce n’est pas l’atypie qui déclenche l’obligation, c’est l’échec de son élucidation. Tel est le cas lorsque le client ne produit aucun justificatif probant sur la provenance ou la destination finale des capitaux, ou lorsque ses explications entrent en contradiction manifeste avec les éléments de connaissance actualisée de la relation d’affaires.

La fraude fiscale illustre une variante de cette logique de seuil. Le paragraphe II de l’article L. 561-15 y subordonne la déclaration à la réunion de deux conditions cumulatives : le soupçon que les sommes procèdent d’une fraude fiscale au sens de l’article 1741 du Code général des impôts, d’une part ; l’identification d’au moins un des seize critères objectifs fixés par la partie réglementaire du Code, d’autre part. Le soupçon seul ne suffit donc pas — mais les critères étant alternatifs, un seul d’entre eux, conjugué au soupçon, emporte obligation.

Un exemple rendra la mécanique sensible. Une cliente de quatre-vingt-dix ans procède, sur neuf mois, à des retraits d’espèces pour un total de 535 000 euros, tandis que la banque constate des dépôts d’espèces récurrents sur les comptes de ses enfants et petits-enfants, tous domiciliés dans le même établissement. Le soupçon de donations non déclarées est structuré. Il appartient aux donataires de produire les justificatifs de déclaration à l’administration fiscale ; à défaut, le critère tiré du dépôt de fonds par un particulier sans rapport avec sa situation patrimoniale connue est rempli, et l’obligation déclarative née. Ce cas montre au demeurant que l’analyse ne s’arrête pas au bénéficiaire : la banque du donateur ne saurait s’exonérer d’une interrogation sur la destination de sommes dont le caractère inhabituel et l’importance ne pouvaient lui échapper.

La logique du seuil se retrouve, enfin, aux deux extrémités du processus. En amont, les tentatives : l’opération qui n’a pas abouti n’échappe pas au dispositif, et le paragraphe V la couvre expressément.

Encore faut-il préciser que le refus d’entrer en relation d’affaires n’appelle pas mécaniquement une déclaration : l’obligation ne naît que si les conditions de l’article L. 561-15 sont réunies. Le service peut néanmoins avoir intérêt à connaître les éléments d’identification du prospect — numéro de téléphone, adresse électronique, adresse IP — ainsi que les finalités que celui-ci avançait pour justifier l’entrée en relation.

En aval, la déclaration complémentaire. Toute information de nature à infirmer, conforter ou modifier les éléments d’un signalement antérieur doit être portée sans délai à la connaissance du service, quel que soit le montant en jeu, en visant la référence de la déclaration initiale. Le déclarant peut, par souci d’efficience, regrouper plusieurs flux dans un même signalement complémentaire, sur une période adaptée à l’espèce : ainsi lorsqu’un souscripteur alimente son contrat d’épargne par des versements hebdomadaires de faible montant et que l’organisme suspecte une libéralité occulte, l’ensemble des mouvements d’un mois peut être rassemblé. Plusieurs déclarations complémentaires peuvent se succéder, sans considération du délai écoulé, pourvu qu’elles renvoient toujours au signalement initial. Une exigence de fond demeure toutefois, et elle est absolue : la déclaration complémentaire doit reposer sur des éléments factuels et étayés. De simples allégations, ou la seule mise à jour des données de connaissance du client, ne sauraient la justifier.

D) L’organisation interne du déclarant

Un devoir qui n’est porté par personne n’est pas exécuté. Le législateur l’a compris, qui a doublé l’obligation déclarative d’une obligation d’organisation : il ne suffit pas que l’organisme déclare, il faut qu’il ait désigné qui déclare, et lui ait donné de quoi le faire.

1) Le déclarant et le correspondant Tracfin

Deux fonctions distinctes structurent le dispositif interne, et la partie réglementaire du Code les institue séparément.

La désignation n’est pas une formalité : elle est nominative, et elle est communiquée tant au service qu’à l’autorité de contrôle — tout changement devant être porté sans délai à leur connaissance. Les deux fonctions peuvent être cumulées par une même personne lorsque la taille et l’organisation de l’entreprise le justifient, et la désignation peut, au sein d’un groupe, être conjointe, avec l’accord de l’entreprise mère ou de l’organe central.

Le régulateur n’attache pas moins d’importance au positionnement du déclarant qu’à sa désignation. La Commission des sanctions de l’ACPR a jugé qu’un dispositif de traitement des propositions de déclaration mal conçu empêche l’établissement de satisfaire à son obligation de déclarer sans délai, et que le caractère excessif des délais s’établit par les statistiques comme par un nombre significatif de dossiers individuels (Commission des sanctions de l’ACPR, décision n° 2016-07 du 19 juillet 2017, à l’égard de la Société Générale). Elle a de même sanctionné un établissement dont les effectifs affectés à l’analyse étaient manifestement insuffisants au regard du volume des dossiers, jugeant l’action correctrice tardive sans incidence sur le grief et le manquement d’autant plus grave qu’il avait déjà été relevé lors d’un contrôle antérieur (Commission des sanctions de l’ACPR, décision n° 2016-06 du 30 mai 2017, à l’égard de BNP Paribas).

2) L’exigence d’un déclarant localisé en France

La fonction déclarative ne s’externalise pas. Le principe est posé en termes exprès par la partie réglementaire du Code, et il souffre une exception unique.

Tout peut donc être confié à un tiers — la collecte des pièces, le paramétrage des outils, le traitement de premier niveau des alertes — sauf la déclaration elle-même. La seule souplesse admise joue à l’intérieur du groupe : la mise en œuvre opérationnelle peut être confiée à une entité du même ensemble, avec l’accord de l’entreprise mère ou de l’organe central, à la condition impérative que les personnes désignées exercent leurs fonctions sur le territoire national. La doctrine administrative de l’ACPR et de Tracfin est ferme sur ce point : désigner comme déclarant un salarié d’une entité établie hors de France, fût-ce à titre transitoire, est prohibé. La raison en est évidente — le déclarant doit être atteignable par le service et par l’autorité de contrôle, et soumis lui-même au droit qui garantit la confidentialité de ce qu’il transmet.

Le monopole du déclarant habilité n’est pas pour autant absolu. Tout dirigeant ou préposé peut prendre l’initiative de déclarer directement, notamment lorsque l’urgence le commande : il lui suffit de s’inscrire sur la plateforme et de saisir la déclaration, quand bien même son inscription n’aurait pas encore été validée. Cette déclaration d’urgence doit être confirmée par le déclarant habilité dans les meilleurs délais, et l’extrême urgence justifie que l’analyste référent du service soit contacté directement.

3) Les moyens mis à sa disposition

Désigner un déclarant sans lui donner les moyens d’exercer sa fonction serait un trompe-l’œil, et le régulateur le traite comme tel. La doctrine administrative de l’ACPR et de Tracfin l’exprime sans détour : l’organisme met à la disposition du déclarant et du correspondant les outils et les accès — bases clientèle, historique des opérations et des flux — nécessaires à l’analyse des faits qui fondent le soupçon. Un déclarant qui ne peut consulter le dossier de connaissance du client ni retracer les mouvements de ses comptes n’est pas en mesure de former un soupçon ; il ne peut que transmettre des alertes brutes ou les écarter au hasard.

Les moyens ne se réduisent d’ailleurs pas aux accès techniques. Ils comprennent les effectifs, dont l’insuffisance a été plusieurs fois censurée, et la qualification de ceux qui les composent — la réglementation prudentielle exige que le nombre et la qualification des personnes en charge des contrôles, ainsi que les outils de suivi et méthodes d’analyse mis à leur disposition, soient adaptés aux activités, à la taille et aux risques de l’entreprise (Commission des sanctions de l’ACPR, décision n° 2023-02 du 9 octobre 2024, à l’égard de la Tunisian Foreign Bank). Ils comprennent enfin le temps : la Commission des sanctions a relevé qu’un service dépourvu de moyens finit par cesser purement et simplement de traiter les alertes que les dispositifs automatisés lui adressent (Commission des sanctions de l’ACPR, décision n° 2012-04 du 10 janvier 2013, à l’égard de la Banque Populaire Côte d’Azur), et qu’une organisation dont les moyens humains ne permettent pas d’analyser les anomalies détectées méconnaît par là même ses obligations (Commission des sanctions de l’ACPR, décision n° 2013-06 du 26 janvier 2015, à l’égard de Bank of Africa France). La leçon est constante : le grief ne porte pas seulement sur la déclaration qui n’a pas été faite, mais sur l’organisation qui rendait impossible de la faire.

II) La formation du soupçon

Que la loi désigne les assujettis et définisse le soupçon ne dit encore rien de la manière dont celui-ci se forme. Or c’est là que tout se joue : entre l’anomalie qui apparaît sur un écran et la déclaration qui part vers Tracfin, il y a un chemin, et ce chemin est précisément l’objet du contrôle. La déclaration de soupçon n’est pas un réflexe, c’est un aboutissement. Elle suppose qu’un flux ait été repéré, qu’il ait été confronté à ce que l’organisme sait de son client, que les explications recueillies aient été pesées — et que, faute d’avoir pu écarter le doute, le professionnel l’ait consigné. Ce cheminement, la Commission des sanctions de l’Autorité de contrôle prudentiel et de résolution en vérifie chaque étape ; c’est même sur ce terrain, bien plus que sur celui du refus de déclarer, que se concentrent ses griefs.

Il faut d’emblée écarter une confusion tenace. Toute opération atypique n’a pas vocation à être déclarée : l’atypisme est le point de départ de l’analyse, non son résultat. Seules doivent être signalées les opérations à l’égard desquelles l’examen conduit par l’organisme n’a pas permis de lever le doute. Mais la réciproque est tout aussi exigeante — l’absence de suspicion avérée ne dispense nullement de documenter les motifs pour lesquels l’alerte a été clôturée. Un dispositif qui referme massivement ses alertes sans en conserver la trace ne démontre pas sa vigilance ; il révèle, au contraire, une carence structurelle.

A) La détection de l’anomalie

Le soupçon commence par une alerte, et l’alerte suppose un dispositif capable de la produire. Trois voies y conduisent : la surveillance automatisée des flux, l’attention d’un collaborateur en contact avec le client, et la sollicitation d’une autorité publique qui, en interrogeant l’organisme, attire son regard sur une relation d’affaires. Aucune de ces voies ne prime les autres, et aucune ne se suffit à elle-même.

1) Les dispositifs automatisés de surveillance

L’obligation de se doter d’un outil de suivi et d’analyse des relations d’affaires est ancienne et son contenu est stable : le dispositif doit être fondé sur la connaissance de la clientèle et calibré pour détecter les opérations qui constituent des anomalies au regard du profil de la relation, celles-là mêmes qui pourraient appeler l’examen renforcé de l’article L. 561-10-2 du Code monétaire et financier ou la déclaration de l’article L. 561-15. La Commission des sanctions l’a rappelé en des termes qui n’ont pas varié dans sa décision n° 2016-01 du 28 décembre 2016 à l’égard de la société Saxo Banque France, en soulignant que l’exigence posée par la réglementation prudentielle antérieure avait été reprise sans rupture par l’arrêté du 3 novembre 2014.

Encore faut-il que le dispositif soit adapté. Un jeu de règles d’alerte est toujours le produit d’une hypothèse sur ce à quoi ressemble une opération anormale ; s’il ne couvre ni la clientèle réelle, ni les implantations, ni les risques identifiés par la classification, il produira un bruit abondant et manquera l’essentiel. La décision n° 2019-07 du 23 décembre 2020, rendue à l’égard d’un établissement de paiement, illustre cette exigence de calibrage : le grief ne portait pas sur l’absence de tout outil, mais sur l’inadéquation des règles retenues au regard de l’activité contrôlée. Le reproche est instructif, car il déplace le débat — la question n’est jamais de savoir si l’organisme surveille, mais s’il surveille ce qu’il fallait surveiller.

La doctrine administrative va plus loin encore et suggère des voies d’amélioration concrètes. Les lignes directrices conjointes de l’Autorité de contrôle prudentiel et de résolution et de Tracfin relèvent ainsi que les typologies construites par comparaison de groupes de pairs — c’est-à-dire par confrontation d’un client aux clients qui lui ressemblent — présentent un taux de transformation en déclaration de soupçon particulièrement élevé, de l’ordre de dix pour cent, alors même qu’elles demeurent très peu employées. Le constat mérite d’être médité : la performance d’un scénario ne se mesure pas au volume d’alertes qu’il génère, mais à la proportion de celles qui débouchent sur un signalement fondé.

2) La vigilance des réseaux commerciaux

Aucun automate ne voit ce que voit un collaborateur en face-à-face. Le comportement du client, ses hésitations, l’insistance avec laquelle il fractionne une remise ou refuse de justifier une provenance : autant de signaux qui n’apparaissent sur aucun écran. C’est pourquoi la chaîne de détection ne peut se réduire à son étage informatique, et pourquoi la formation du personnel n’est pas un ornement du dispositif mais l’une de ses conditions de fonctionnement.

Sur ce point, la doctrine administrative se montre exigeante. Les principes d’application sectoriels conjoints de l’Autorité de contrôle prudentiel et de résolution et de la direction générale des douanes et droits indirects, relatifs aux opérations sur or et métaux précieux, écartent expressément l’idée qu’une documentation diffusée au personnel — fiches, mémentos rappelant les éléments à recueillir — puisse tenir lieu de formation. La formation doit couvrir l’ensemble des risques identifiés par la classification et mettre les collaborateurs, dirigeant compris, en mesure d’exercer effectivement leurs fonctions. Une note de service n’a jamais rendu personne vigilant.

Reste que la vigilance humaine connaît sa propre limite, et cette limite est un piège. Un comportement, si déroutant soit-il, ne constitue pas à lui seul un motif de déclaration. Les lignes directrices conjointes de l’Autorité de contrôle prudentiel et de résolution et de Tracfin sont formelles : l’attitude du client en face-à-face peut être un indice intéressant, singulièrement en matière de financement du terrorisme, mais elle doit être analysée avec les autres éléments du dossier et ne saurait suffire à motiver l’envoi d’une déclaration. Le collaborateur détecte ; il ne conclut pas.

3) L’insuffisance de l’alerte brute

De là une proposition centrale, dont tout le reste découle : l’alerte n’est pas le soupçon. Le dispositif automatisé ne se substitue jamais à l’appréciation humaine — il la déclenche. Entre le signal et la déclaration s’intercale nécessairement une opération intellectuelle que nul outil ne peut accomplir à la place du professionnel, et dont la trace écrite constitue le seul objet vérifiable par le superviseur.

Cette insuffisance de l’alerte brute a une conséquence que les organismes mesurent parfois mal : le traitement des alertes est en lui-même une obligation, dont la carence est sanctionnée pour elle-même. La décision n° 2011-02 du 24 octobre 2012, rendue à l’égard d’un établissement de crédit, retient précisément, parmi les griefs, des carences affectant le suivi des alertes et la surveillance des opérations complexes, distinctement du manquement aux obligations déclaratives. Un stock d’alertes non traitées n’est donc pas un simple retard opérationnel : c’est un manquement autonome, et il se sanctionne comme tel.

B) L’analyse du client et de l’opération

L’alerte étant née, l’organisme entre dans le temps de l’analyse. Celle-ci consiste à confronter l’opération détectée à ce que l’on sait de celui qui l’a initiée : sans référentiel, il n’y a pas d’anormalité concevable, car l’anormal ne se définit que par écart à un normal préalablement établi.

1) La connaissance actualisée du client

La qualité de l’analyse est tout entière suspendue à la qualité de la connaissance du client. Les principes d’application sectoriels de l’Autorité de contrôle prudentiel et de résolution pour le secteur des assurances énoncent le lien en termes limpides : l’examen attentif des opérations n’a de sens que rapporté à une connaissance actualisée de la relation d’affaires, et la surveillance doit être adaptée au risque afin de conserver une connaissance adéquate du client tout au long de la relation. Là où le risque est élevé, la mise à jour des informations doit être plus fréquente et la surveillance plus poussée — notamment sur l’ensemble des contrats détenus par une même relation, et non sur le seul contrat qui a déclenché l’alerte.

Un profil obsolète ruine l’analyse par le haut : il conduit à tenir pour cohérent un flux qui ne l’est plus, ou à s’alarmer d’une opération que l’évolution de la situation du client explique parfaitement. C’est la raison pour laquelle les défauts de connaissance de la clientèle et les défauts de détection ne sont pas des griefs indépendants, mais deux manifestations d’une même faiblesse. La décision n° 2011-02 précitée l’illustre en retenant simultanément des carences dans la connaissance des clients — tenant à l’état d’avancement et aux modalités de la revue des dossiers — et des carences dans le suivi des alertes. Le même établissement était atteint aux deux étages, et pour la même raison.

La décision n° 2024-02 du 19 juin 2025, rendue à l’égard de la banque Delubac et Cie, montre la variante contemporaine de ce défaut. Des clients pour lesquels l’établissement avait pourtant reçu un droit de communication n’avaient pas été placés en vigilance renforcée ; et parmi ceux qui l’avaient été, une fraction seulement avait effectivement bénéficié de mesures renforcées, sans qu’aucune analyse du risque ne justifie cette application partielle. La Commission des sanctions y répond par une affirmation dont la portée dépasse largement l’espèce : la vigilance renforcée n’est pas une faculté que l’organisme module à sa convenance, mais une obligation que la loi lui impose dès lors que les conditions en sont réunies.

2) La cohérence économique de l’opération

Le cœur de l’analyse tient en une question : le flux détecté est-il compatible avec ce que l’on sait du client ? La réponse mobilise le profil de risque — âge, profession, domiciliation —, le profil financier — patrimoine, revenus, chiffre d’affaires —, et toute autre information disponible, y compris les éléments de notoriété et les données accessibles en sources ouvertes. Cette dernière ressource est trop souvent négligée : les lignes directrices conjointes de la direction générale du Trésor et de l’Autorité de contrôle prudentiel et de résolution relatives au gel des avoirs invitent expressément l’organisme qui ne dispose pas d’éléments suffisants pour traiter une alerte à faire ses meilleurs efforts pour les réunir, en interrogeant son client, en sollicitant les autres organismes parties à la transaction, ou en consultant les sources externes disponibles. Le raisonnement vaut, mutatis mutandis, pour l’analyse du soupçon : l’incertitude n’autorise pas l’inaction, elle commande la recherche.

L’incohérence économique se manifeste alors sous des formes que la doctrine administrative documente par l’exemple. Les lignes directrices conjointes de l’Autorité de contrôle prudentiel et de résolution et de Tracfin citent ainsi, d’après les travaux de la cellule de renseignement financier, les dépôts d’espèces au bénéfice d’une association cultuelle pour un montant sans rapport avec l’activité déclarée ou excédant ses autres ressources, ou encore les flux transitant par plusieurs sociétés françaises vers un ensemble de sociétés du bâtiment ou du négoce partageant des identifiants de connexion communs, avant d’être réacheminés vers des structures établies dans l’Union. Dans les deux cas, ce n’est pas le montant qui parle, c’est l’écart entre le flux et l’économie apparente de celui qui le réalise.

3) La recherche d’une justification plausible

Lorsque l’analyse interne ne suffit pas à trancher, l’organisme se tourne vers le client et lui demande des justificatifs, des explications, des pièces. Cette démarche n’est pas une formalité : elle produit elle-même de l’information. Le comportement du client au cours de cet échange — sa réticence à produire les pièces demandées, les incohérences successives de ses explications, la disproportion entre la simplicité de la question et la complexité de la réponse — constitue un indice qui éclaire l’appréciation du soupçon et qui doit être consigné au même titre que les documents obtenus.

L’analyse ne s’arrête pas davantage au flux qui l’a déclenchée. Dès lors qu’une opération est tenue pour suspecte, l’organisme doit élargir son examen à l’ensemble des comptes ouverts, des contrats d’assurance souscrits ou des bons de capitalisation détenus par le client — ou dont celui-ci est bénéficiaire — afin de repérer d’éventuelles opérations analogues. Au sein d’un groupe, il lui appartient en outre de vérifier qu’une autre entité n’a pas déjà adressé une déclaration visant le même client, en mobilisant les mécanismes d’échange d’informations prévus aux articles L. 561-20 et L. 561-21 du Code monétaire et financier. Un soupçon isolé se justifie mal ; un soupçon replacé dans la série des opérations du client se justifie de lui-même.

Le droit de l’Union consolidera cette exigence. Le règlement (UE) 2024/1624 du 31 mai 2024, qui ne sera applicable qu’à compter du 10 juillet 2027 — et du 10 juillet 2029 pour les entités visées à son article 3, points 3) n) et o) —, imposera en son article 26 une surveillance continue de la relation d’affaires destinée à vérifier la cohérence des transactions avec la connaissance qu’a l’entité du client, de ses activités et de son profil de risque, ainsi que, le cas échéant, avec les informations relatives à l’origine et à la destination des fonds. Son article 34 obligera par ailleurs à examiner l’origine, la destination et la finalité de toute transaction présentant un caractère complexe. Jusqu’à cette date, le fondement de ces diligences demeure entièrement français : les articles L. 561-10-2 et R. 561-12 du Code monétaire et financier, éclairés par la doctrine administrative.

C) La formalisation de la démarche intellectuelle

Une analyse qui ne laisse pas de trace est, pour le superviseur, une analyse qui n’a pas eu lieu. Ce n’est pas une présomption injuste : le contrôle s’exerce a posteriori, sur pièces, et il ne peut porter que sur ce qui a été écrit. La formalisation n’est donc pas la bureaucratisation du soupçon — c’est sa condition d’existence juridique.

1) La traçabilité des diligences accomplies

L’exigence vaut dans les deux sens, et c’est ce qui en fait la rigueur. Lorsque le doute subsiste, la déclaration doit exposer les éléments de fait qui le nourrissent et les raisons pour lesquelles il n’a pu être écarté. Lorsque le doute est levé, les motifs de la clôture doivent être formalisés par écrit. Un organisme qui referme ses alertes sans mémoire ne peut pas plus démontrer sa vigilance que celui qui déclare sans analyse : dans un cas comme dans l’autre, il ne reste rien à contrôler. C’est pourquoi un taux élevé d’alertes clôturées sans documentation constitue à lui seul un indice de défaillance structurelle du dispositif, indépendamment même de la question de savoir si les clôtures étaient, au fond, justifiées.

Cette traçabilité est aussi ce qui permet de vérifier le délai. La décision du 17 avril 2018 rendue dans la procédure n° 2017-05 à l’égard de la Caisse fédérale du Crédit mutuel Nord Europe en offre une démonstration précise : sur trente-six déclarations adressées à Tracfin en un mois pour un pôle d’activité, dix-neuf avaient été transmises dans un délai que les diligences accomplies ne justifiaient pas. Le grief portait sur l’intervalle séparant la remontée de la pré-déclaration au service dédié de l’envoi effectif à Tracfin — autrement dit, sur le temps mort d’un circuit interne. On mesure ici l’enjeu de la formalisation : c’est parce que les diligences étaient documentées que leur insuffisance à justifier le délai a pu être établie.

2) Les carences censurées par le régulateur

Symétriquement, la Commission des sanctions a eu l’occasion de dire ce qui ne constitue pas une analyse. La liste qui s’en dégage, reprise par la doctrine administrative au titre du III de l’article R. 561-31 du Code monétaire et financier, mérite d’être exposée dans son ordonnancement, car elle dessine en creux ce qu’un raisonnement valable doit contenir.

Ne vaut pas analyse la déclaration qui se borne à relayer une demande de renseignements adressée par une autorité judiciaire ou administrative : la sollicitation d’un tiers est un point de départ, jamais un motif. Ne vaut pas davantage analyse celle qui repose sur un postulat non étayé tiré du secteur d’activité du client, de caractéristiques personnelles telles que le genre, l’origine ou la tranche d’âge, ou de sa localisation, en l’absence de tout élément supplémentaire venant fonder le soupçon — outre qu’une telle pratique heurterait frontalement les principes de non-discrimination. Ne vaut pas analyse la déclaration fondée sur le seul montant d’un flux, apprécié forfaitairement et de manière générale, sans que soit démontré son caractère anormalement élevé au regard du fonctionnement habituel de la relation. Ne vaut pas analyse celle qui procède de la seule catégorie de service ou d’instrument utilisé — retraits d’espèces, bons au porteur — sans autre indice : les lignes directrices conjointes le précisent expressément à propos des bons de capitalisation au porteur, dont le risque élevé, tenant à la portabilité qui favorise l’anonymat, n’emporte pour autant aucune obligation de déclarer systématiquement toute opération les concernant. Ne vaut pas analyse, enfin, la déclaration dont l’envoi procède de tensions relationnelles entre le professionnel et son client : la déclaration de soupçon n’est pas un instrument de règlement des différends commerciaux.

Ces cinq censures ont un dénominateur commun. Dans chacune, l’organisme a substitué un critère unique et automatique à un raisonnement — un montant, une catégorie, une origine, une demande extérieure, une humeur. Or la déclaration se définit précisément par le contraire : elle est le produit d’une appréciation subjective conduite sur un faisceau d’éléments concrets. C’est en cela qu’elle se distingue de la communication systématique d’informations de l’article L. 561-15-1 du Code monétaire et financier, laquelle repose sur des seuils objectifs et ne suppose aucun jugement.

3) Le soupçon portant sur des faits anciens

Rien n’interdit de déclarer des opérations passées. Le soupçon peut naître longtemps après le flux qui le fonde — l’hypothèse est classique en assurance, à l’occasion de la réactivation d’un contrat dormant, ou lorsqu’une revue de portefeuille fait apparaître rétrospectivement une série cohérente. Le professionnel qui découvre tardivement le caractère suspect d’une opération n’est pas libéré par l’écoulement du temps ; il est tenu de déclarer.

Encore la déclaration tardive appelle-t-elle une précaution. L’organisme doit actualiser les éléments d’information relatifs au client et aux opérations concernées avant de transmettre, faute de quoi il adresserait à Tracfin un dossier périmé, inexploitable au moment même où il est reçu. La finalité du dispositif commande cette actualisation : la déclaration alimente un service de renseignement financier, et un renseignement qui décrit une situation révolue ne renseigne personne.

Il faut se garder, en revanche, d’étendre cette logique au-delà de sa mesure. La décision n° 2011-01 du 29 juin 2012 rendue à l’égard de la Banque populaire des Alpes a jugé qu’une banque ayant déjà déclaré des sommes ou opérations n’était pas tenue de porter immédiatement à la connaissance de Tracfin des informations qui, sans constituer une novation — comme le serait un élément transformant le simple soupçon en certitude —, établissaient seulement la poursuite d’opérations relevant de la même appréciation que celle ayant justifié la première déclaration. La règle est de bon sens : la déclaration complémentaire suppose du nouveau, et la répétition d’un fait déjà signalé n’est pas un fait nouveau.

D) Les cas légaux de déclaration

Le processus analytique une fois parcouru, reste à identifier le fondement légal sur lequel la déclaration repose. L’article L. 561-15 du Code monétaire et financier n’organise pas une obligation unique mais cinq hypothèses distinctes, que l’organisme peut d’ailleurs mobiliser cumulativement pour une même opération.

1) Le délit puni d’un an d’emprisonnement

Le paragraphe I forme le socle. Il vise les sommes dont l’organisme sait, soupçonne ou a de bonnes raisons de soupçonner qu’elles proviennent d’une infraction passible d’une peine privative de liberté supérieure à un an, ou qu’elles sont liées au financement du terrorisme. Le seuil est bas et embrasse par conséquent l’essentiel du droit pénal des affaires et de la délinquance économique : abus de confiance, escroquerie, corruption, travail dissimulé, abus de biens sociaux, trafic de stupéfiants.

Une précision s’impose sur le sens du mot « provenance », que l’on lit trop souvent comme s’il ne concernait que les entrées de fonds. Il n’en est rien : le doute sur l’origine des sommes peut naître à l’occasion d’un retrait comme d’un dépôt, d’un virement sortant comme d’une remise d’espèces, d’un rachat de contrat d’assurance comme d’un versement de prime. Ce que la loi vise, c’est la somme et son origine, non le sens du flux dans lequel elle circule.

Il reste que l’organisme n’a jamais à prouver l’infraction sous-jacente, ni même à la qualifier. Il lui est simplement recommandé, lorsqu’il croit pouvoir l’identifier, d’en indiquer la nature dans le formulaire déclaratif — une qualification erronée n’engage aucune responsabilité, la qualification pénale relevant de la seule autorité judiciaire. La présomption de l’article 324-1-1 du Code pénal, déjà évoquée, se situe d’ailleurs sur un autre plan : elle joue devant le juge répressif, non dans l’analyse du déclarant.

Le financement du terrorisme mérite un traitement à part, tant sa détection résiste aux méthodes ordinaires. Les montants y sont fréquemment modestes — le microfinancement est la règle plutôt que l’exception — et les circuits se reconfigurent à mesure que les contre-mesures se déploient, de sorte qu’aucune liste durable de critères d’alerte ne peut être dressée. Le développement du prosélytisme en milieu carcéral impose en particulier une attention soutenue aux relations d’affaires impliquant des personnes détenues : la Commission des sanctions a retenu, dans sa décision n° 2022-02 du 19 avril 2023, que des virements adressés à des personnes incarcérées pour faits de terrorisme auraient dû donner lieu à déclaration.

2) Le soupçon de fraude fiscale

Le paragraphe II soumet la déclaration pour fraude fiscale à un régime dérogatoire, articulé autour de deux conditions cumulatives : un soupçon de fraude, d’une part ; la réunion d’au moins un des critères objectifs énumérés au II de l’article D. 561-32-1 du Code monétaire et financier, d’autre part. Le soupçon seul ne déclenche donc rien — encore faut-il qu’il s’ancre dans l’un des indices que le pouvoir réglementaire a pris soin de définir : recours à une interposition de personnes morales, opérations financières incohérentes au regard de l’activité, progression inexpliquée des sommes créditées, refus de produire des justificatifs sur l’origine ou la destination des fonds, entre autres.

La structure de ce régime est un équilibre. En exigeant un critère objectif, le législateur a voulu prévenir la déclaration réflexe fondée sur la seule opacité fiscale apparente d’un montage. Mais les critères étant alternatifs et non cumulatifs, un seul suffit : dès qu’il est réuni et que le soupçon existe, l’obligation naît, et l’organisme ne dispose d’aucune marge pour s’y soustraire.

3) L’examen renforcé des opérations complexes

Le paragraphe III articule la déclaration avec l’examen renforcé de l’article L. 561-10-2 du Code monétaire et financier. Ce dernier impose de soumettre à un examen particulier toute opération complexe, d’un montant inhabituellement élevé ou ne paraissant pas avoir de justification économique ou d’objet licite, et de se renseigner auprès du client sur l’origine des fonds, la destination des sommes et l’objet de l’opération. Lorsque cet examen ne permet pas de lever le doute, la déclaration s’impose sur le fondement du III.

L’agencement est remarquable, car il inverse la charge du raisonnement. Devant une opération complexe, le professionnel n’a pas à établir qu’elle est suspecte pour déclarer ; il doit, au contraire, être en mesure d’établir qu’elle ne l’est pas pour ne pas déclarer. Le doute non dissipé vaut soupçon. Les exemples relevés par la doctrine administrative donnent la mesure de ce que recouvre la complexité : fraude au compte personnel de formation assortie du blanchiment des sommes perçues par un circuit d’interpositions, ou encore flux transférés par plusieurs sociétés françaises vers des structures du négoce et du bâtiment partageant des identifiants de connexion communs, puis réacheminés vers des sociétés de l’Union.

Il faut d’ailleurs ajouter que le paragraphe V vise les tentatives : les opérations que l’organisme a refusé d’exécuter, comme celles que le client a abandonnées en cours de route, entrent dans le champ déclaratif. La solution s’impose à la réflexion — l’échec d’un blanchiment renseigne autant que sa réussite sur les circuits que la cellule de renseignement financier a pour mission d’identifier.

4) La déclaration complémentaire d’éléments nouveaux

Le paragraphe IV, enfin, oblige à porter à la connaissance de Tracfin tout élément de nature à infirmer, conforter ou modifier une déclaration antérieure. L’obligation ne s’épuise donc pas dans l’envoi initial : elle se prolonge aussi longtemps que la relation d’affaires se poursuit et que le dossier évolue. Un justificatif produit tardivement par le client, une opération nouvelle qui donne son sens à la précédente, une information reçue d’une autre entité du groupe : autant d’éléments qui appellent un complément.

La frontière avec la simple répétition a été tracée par la décision n° 2011-01 précitée, dont l’apport se laisse énoncer d’une formule : est complémentaire ce qui apporte du nouveau, non ce qui confirme l’ancien. La poursuite d’opérations relevant de la même appréciation que celle ayant fondé la première déclaration n’oblige pas à déclarer de nouveau ; l’élément qui transforme le soupçon en certitude, en revanche, doit être transmis. Entre les deux, le professionnel arbitre — et cet arbitrage, comme le reste, se documente.

III) L’accomplissement de la déclaration

Le soupçon formé demeure une opinion tant qu’il n’a pas pris corps dans un acte. Or cet acte n’est pas libre : le Code monétaire et financier en règle le contenu, le support, le moment et les suites, et il assortit chacune de ces exigences d’une sanction propre. Il y a là une exigence de méthode qui n’a rien de bureaucratique : la déclaration n’est utile à la cellule de renseignement financier que si elle lui parvient dans une forme exploitable, assez tôt pour qu’elle puisse agir, et assez complète pour qu’elle n’ait pas à reconstituer elle-même le raisonnement du professionnel. C’est en cela que le formalisme déclaratif est fonctionnel : il est la condition de l’efficacité du dispositif, non son ornement.

A) Le contenu de la déclaration

1) Les mentions obligatoires du formulaire

Les III et IV de l’article R. 561-31 du Code monétaire et financier fixent la liste des renseignements que toute déclaration doit comporter. Le déclarant y indique d’abord sa profession, par référence aux catégories énumérées à l’article L. 561-2, puis son identité et ses coordonnées professionnelles — mentions qui, loin d’être de pure forme, déterminent le régime applicable et permettent au service de replacer le signalement dans le contexte d’activité dont il émane. Il précise ensuite le cas de déclaration dont il se prévaut, parmi les hypothèses distinctes que l’article L. 561-15 juxtapose : soupçon d’origine délictueuse, soupçon de fraude fiscale, opération dont l’examen renforcé n’a pas permis de lever le doute. Cette identification n’est pas indifférente, car elle commande l’objet même de l’analyse attendue.

Viennent enfin les deux blocs qui portent la substance du signalement. Le premier tient à l’identification du client — éléments d’identité, bénéficiaire effectif lorsqu’il y a lieu, objet et nature de la relation d’affaires. Le second, qui est le cœur de la déclaration, réunit le descriptif de l’opération et l’exposé des éléments d’analyse ayant conduit au soupçon. Les lignes directrices conjointes de l’ACPR et de Tracfin y insistent : l’énoncé du raisonnement doit figurer explicitement, comme la déclinaison de l’analyse conduite en amont et de ses conclusions. S’y ajoute, pour les seules opérations encore en attente d’exécution, l’indication du délai dans lequel elles doivent être réalisées — mention sans laquelle le service serait hors d’état d’exercer utilement son droit d’opposition.

Au-delà de ces champs, le formulaire ménage des rubriques dites optionnelles, dont le nombre varie selon le module déclaratif propre à chaque profession. Le qualificatif est trompeur : la doctrine administrative considère que ces rubriques doivent être renseignées chaque fois que les éléments correspondants sont pertinents et disponibles. La même logique gouverne les pièces jointes, qui font souvent la valeur opérationnelle d’un signalement — relevés de compte, copies de chèques, justificatifs recueillis à l’ouverture du compte, graphes de mise en relation des personnes impliquées, extraits de sources ouvertes. Encore faut-il que ces pièces soient exploitables : Tracfin recommande que les relevés et les flux soient transmis dans un format se prêtant au traitement automatisé, à l’exclusion des fichiers d’image et des captures d’écran, qui condamnent l’analyste à ressaisir ce qu’on lui a pourtant communiqué.

2) L’irrecevabilité de la déclaration incomplète

L’omission d’une mention obligatoire n’est pas une imperfection vénielle : elle expose la déclaration à l’irrecevabilité, dans les conditions fixées par l’arrêté du 6 juin 2013 relatif aux modalités de transmission de la déclaration et d’information du déclarant de son irrecevabilité. Le mécanisme est en deux temps. Le service invite d’abord le déclarant à régulariser dans le délai d’un mois ; à défaut de régularisation, il lui notifie l’irrecevabilité. La déclaration est alors réputée n’avoir pas été faite.

La conséquence se mesure à l’aune de l’article L. 561-22. Les exonérations de responsabilité civile, pénale et professionnelle que ce texte attache à la déclaration ne protègent que le déclarant qui a valablement déclaré : l’irrecevabilité les emporte avec elle. Le professionnel se retrouve alors dans la situation paradoxale de celui qui a livré une information à l’autorité sans recueillir le bénéfice du régime protecteur, tout en demeurant, faute de déclaration régulière, en situation de manquement au regard de l’article L. 561-15. Le formalisme n’est donc pas seulement la condition de l’utilité du signalement pour Tracfin : il est la condition de la sécurité juridique du déclarant lui-même.

Encore convient-il de ne pas réduire l’exigence à la présence matérielle des rubriques. Les lignes directrices conjointes précisent que ne répondent pas aux exigences du III de l’article R. 561-31 les déclarations qui, sous couvert de renseigner le champ d’analyse, ne permettent pas de connaître les faits à l’origine du soupçon. Une déclaration lacunaire — celle qui se borne à reproduire une alerte automatique, à mentionner un montant, ou à affirmer un doute sans l’étayer — est formellement complète et substantiellement vide. Tous les éléments factuels, y compris les éléments de contexte, ayant conduit à la formation du soupçon doivent y figurer. La clarté, la concision, l’exhaustivité et la précision de l’exposé ne sont pas des qualités rédactionnelles : ce sont les conditions de l’exploitabilité du renseignement.

3) Le calcul du montant déclaré

Reste une difficulté que la pratique rencontre constamment : que déclare-t-on, au juste, lorsque le soupçon porte sur un ensemble de flux plutôt que sur une opération isolée ? La doctrine administrative retient un principe d’agrégation. En présence d’un montage impliquant plusieurs personnes et des flux croisés, le montant en cause est le montant global des flux créditeurs suspects, à l’exclusion des sommes qui ne font que rebondir d’un compte à l’autre et dont la reprise gonflerait artificiellement le total. Le montant déclaré est ainsi une grandeur construite, non une addition mécanique : il doit refléter l’ampleur réelle du circuit soupçonné.

Le principe inverse mérite d’être souligné avec autant de force. Le montant n’est pas le critère du soupçon, et sa modicité ne dispense jamais de déclarer. Les lignes directrices retiennent ainsi l’hypothèse de paiements de faible valeur destinés à l’acquisition de contenus pédopornographiques : la somme est dérisoire, l’infraction sous-jacente est grave, et l’obligation déclarative est entière. À l’inverse, l’agrégation révèle parfois une matérialité que l’examen opération par opération dissimulait — ainsi de cet établissement auquel la Commission des sanctions de l’ACPR a reproché, par sa décision n° 2019-06 du 22 décembre 2020 à l’égard de l’établissement A, de n’avoir procédé à aucun examen renforcé alors que quarante-trois opérations réalisées sur une plateforme de vente de vêtements d’occasion représentaient plus de quarante-trois mille euros. Le montant, ici, n’était pas le déclencheur du soupçon : il en était le symptôme.

B) Les modalités matérielles de transmission

1) La voie dématérialisée de principe

La plateforme de télédéclaration ERMES constitue le vecteur de transmission des déclarations à Tracfin, et les organismes financiers y adressent leurs signalements selon les modalités arrêtées le 6 juin 2013. Le choix de la voie dématérialisée n’obéit pas à une simple commodité administrative : il conditionne l’horodatage du dépôt, l’accusé de réception, le formatage des données et, partant, leur intégration immédiate dans les traitements du service. Il emporte aussi une conséquence pratique que les déclarants sous-estiment parfois : la documentation accessible depuis la plateforme précise le contenu attendu de la partie analytique de la déclaration, en sorte que le professionnel qui s’interroge sur le niveau de détail exigé dispose d’une réponse à portée de main.

La déclaration doit être rédigée en français. La règle se comprend d’elle-même : elle garantit que l’analyste comprendra sans médiation le raisonnement qu’on lui soumet. Elle souffre toutefois un tempérament, admis pour les pièces jointes revêtant un caractère de justificatif, lesquelles peuvent être produites en langue étrangère, sous réserve d’y adjoindre une traduction indicative lorsqu’elle est disponible. L’équilibre est bien vu : exiger la traduction certifiée de chaque document aurait retardé des signalements que l’article L. 561-16 veut immédiats, tandis que l’admission des pièces en l’état préserve l’intégrité du justificatif — ce qui est produit à l’appui du soupçon doit pouvoir être confronté à sa source.

2) La déclaration verbale et sa confirmation

Le principe dématérialisé n’épuise pas les voies ouvertes. L’article R. 561-31 admet que la déclaration soit recueillie verbalement, hypothèse résiduelle mais qui trouve sa raison d’être dans l’urgence : lorsque le soupçon naît alors que l’opération est sur le point d’être exécutée, ou lorsque la matière est celle du financement du terrorisme, l’échange direct avec un analyste permet de gagner les heures que la saisie d’un formulaire aurait consommées. Les lignes directrices conjointes invitent d’ailleurs les organismes qui pressentent qu’une opération est susceptible de donner lieu à l’exercice du droit d’opposition à prendre contact avec le service le plus rapidement possible, sans attendre l’achèvement formel de leur dossier.

La voie orale n’affranchit pourtant d’aucune des exigences de fond. Elle ne dispense ni des mentions obligatoires, ni de l’exposé des éléments d’analyse, ni de la production des justificatifs : elle en diffère seulement le support. Le signalement recueilli verbalement se prolonge donc dans un écrit qui le fixe et le complète, et c’est cet écrit qui, en cas de contestation ultérieure, portera la preuve de la diligence accomplie. La même observation vaut pour les déclarants qui n’utilisent ni la plateforme ni le formulaire dématérialisé : le canal emprunté est indifférent à la régularité, seul importe que la déclaration comporte l’ensemble des éléments prescrits par l’article R. 561-31, à peine de l’irrecevabilité qui vient d’être décrite.

3) L’indisponibilité de la plateforme

Un dispositif fondé sur un canal unique doit prévoir sa propre défaillance, sauf à ce qu’une panne technique produise un manquement légal. Tracfin a ouvert à cette fin une voie de secours : en cas d’indisponibilité d’ERMES, les déclarants peuvent signaler la difficulté par courriel afin qu’un analyste référent prenne l’attache de l’organisme. La solution vaut singulièrement pour les déclarations urgentes — celles qui touchent au financement du terrorisme, et celles qui sont susceptibles de donner lieu à l’exercice du droit d’opposition, où chaque heure perdue est une chance perdue de bloquer les fonds.

Cette voie de secours doit être documentée dans les procédures internes, faute de quoi elle demeurera ignorée du collaborateur qui en aurait justement besoin. Le professionnel a d’ailleurs intérêt à conserver la trace de la démarche accomplie : l’indisponibilité invoquée devant le régulateur ne vaudra justification du retard que si elle est établie, et si elle est accompagnée de la preuve des diligences entreprises pour y suppléer.

C) Le moment de la déclaration

1) L’antériorité à l’exécution de l’opération

Le premier alinéa de l’article L. 561-16 énonce une règle dont la portée pratique est considérable : la déclaration est transmise avant l’exécution de la transaction suspecte. La raison en est limpide. Une opération exécutée est une opération dont les fonds ont quitté le champ de l’établissement ; le renseignement qui la signale conserve sa valeur pour l’analyse des circuits, mais il a perdu toute vertu conservatoire. L’antériorité est donc ce qui rend possible l’exercice du droit d’opposition — c’est-à-dire ce qui distingue un dispositif de prévention d’un simple observatoire des flux illicites.

Cette exigence explique la mention, au nombre des rubriques obligatoires, du délai d’exécution de l’opération. Elle explique aussi la pratique que recommandent les lignes directrices : à l’expiration du délai annoncé dans sa déclaration, et en l’absence d’opposition notifiée par le service, le professionnel peut exécuter l’opération signalée. Le silence de Tracfin n’est pas un blanc-seing — il ne préjuge en rien de l’analyse que le service conduira ni des suites qu’il réservera au signalement —, mais il lève l’obstacle que l’antériorité avait ménagé, et le professionnel qui a déclaré puis attendu a fait ce que la loi exigeait de lui.

2) Les hypothèses de déclaration postérieure

Le principe eût été impraticable s’il avait été absolu, car il suppose que le soupçon précède toujours l’opération, ce qui n’est vrai ni des flux automatisés ni des anomalies que seule une série révèle. Le deuxième alinéa de l’article L. 561-16 admet donc que la déclaration porte sur des opérations déjà exécutées dans trois hypothèses. La première tient à l’impossibilité de surseoir à l’exécution, que la nature de l’opération ou son caractère irrévocable commande. La deuxième tient à ce que le report aurait pu nuire au déroulement d’investigations en cours — le sursis étant alors, par lui-même, un signal adressé au client. La troisième, la plus fréquente, tient à ce que le soupçon n’est apparu qu’après la réalisation de l’opération.

La dérogation porte sur l’antériorité, jamais sur la célérité. Dans chacune de ces hypothèses, le texte impose au professionnel de procéder sans délai à l’envoi de la déclaration. La formule est exigeante : elle ne renvoie pas à un délai raisonnable apprécié au regard des contraintes d’organisation du déclarant, mais à l’immédiateté que permet l’état du dossier. Le temps consommé par l’analyse est légitime — il est même requis, puisque la déclaration doit exposer un raisonnement — ; le temps consommé par la circulation interne d’un dossier achevé ne l’est pas.

3) La sanction des déclarations tardives

La Commission des sanctions de l’ACPR censure régulièrement les retards affectant la transmission des déclarations postérieures à l’exécution, et elle le fait selon une méthode qu’il importe de comprendre. Le caractère tardif ne s’apprécie pas à compter du déclenchement de l’alerte interne, car ce serait faire dépendre le respect de la loi de la performance du dispositif de détection : un établissement dont les alertes se déclenchent tard bénéficierait ainsi de sa propre carence. Le point de départ retenu est la date à laquelle les opérations ont pu apparaître comme suspectes au regard des éléments dont l’organisme disposait. C’est dire que la tardiveté de l’alerte et la tardiveté de la déclaration sont deux manquements distincts, et que le second ne s’efface pas devant le premier.

Les ordres de grandeur relevés sont éloquents : la Commission a eu à connaître d’un organisme dont le délai moyen de déclaration atteignait deux cent soixante et onze jours, avec un cas extrême à trois cent vingt-cinq — durées qualifiées de manquement caractérisé. Tout écart doit être justifié par l’énoncé documenté des diligences accomplies dans l’intervalle ; c’est l’exigence de traçabilité, déjà rencontrée au stade de l’analyse, qui produit ici son effet probatoire. Les lignes directrices rappellent d’ailleurs qu’un établissement de crédit s’est vu reprocher de n’avoir intégré à son plan de contrôle interne aucune surveillance des délais de proposition des déclarations : le suivi du temps déclaratif est lui-même un objet de contrôle permanent.

La même logique gouverne les demandes de renseignements reçues de tiers. Par sa décision n° 2022-02 à l’égard de la Financière des paiements électroniques, la Commission a jugé que les sollicitations adressées à l’établissement par le Fonds de garantie des victimes d’actes de terrorisme et d’autres infractions, réitérées sur près de deux années, auraient dû le conduire à informer le service, dès lors que les montants créditeurs enregistrés excédaient largement les revenus connus de l’intéressé et que les explications fournies ne les justifiaient pas. Le raisonnement vaut avertissement : l’attention d’un tiers portée sur un compte est un élément d’appréciation de plus, non un motif d’attendre. Et lorsque les carences du dispositif de détection expliquent la tardiveté, elles s’ajoutent au grief déclaratif plutôt qu’elles ne l’excusent, comme l’illustre la décision n° 2019-04 du 4 février 2020 à l’égard de la société A, où les défaillances du contrôle interne ont été retenues concurremment avec les défauts d’examen renforcé et de déclaration qu’elles avaient rendus possibles.

D) Le droit d’opposition de Tracfin

1) Le blocage temporaire de l’opération

Le droit d’opposition est l’instrument qui donne à l’antériorité déclarative sa raison d’être. Aux termes du I de l’article L. 561-24, le service peut s’opposer à la réalisation d’une opération qui lui a été signalée et qui n’est pas encore exécutée ; l’opération est alors reportée pendant dix jours ouvrables courant à compter de la notification de l’opposition. La prérogative ne s’exerce pas sur les seules déclarations de soupçon : elle peut l’être sur le fondement de toute information parvenue au service, notamment dans l’exercice de son droit de communication.

La mesure est temporaire et purement conservatoire : elle n’emporte ni saisie, ni confiscation, ni qualification de l’origine des fonds. Sa fonction est de ménager un intervalle pendant lequel l’autorité judiciaire pourra apprécier l’opportunité d’une saisie pénale des sommes en cause. Il en résulte que le professionnel n’a pas à s’interroger sur le bien-fondé de l’opposition, dont il n’est ni l’auteur ni le juge : il lui appartient de la mettre en œuvre. La loi tire d’ailleurs les conséquences de cette situation, en prévoyant que l’organisme dont la responsabilité serait recherchée à raison de l’inexécution de l’opération peut se prévaloir de la décision du service.

2) La prorogation par l’autorité judiciaire

Dix jours ouvrables suffisent rarement à l’établissement d’une procédure pénale. Aussi le président du tribunal judiciaire de Paris, saisi sur requête du service, peut-il proroger le report ou ordonner le séquestre provisoire des fonds, comptes ou titres concernés. Le relais est significatif : la mesure administrative, née d’un simple soupçon et enfermée dans un délai bref, ne se prolonge qu’au prix de son adoption par un magistrat. Le dispositif préventif s’articule ainsi au dispositif répressif sans se confondre avec lui — l’organisme déclare, le service oppose, le juge décide.

Ce séquencement éclaire la portée exacte de l’obligation pesant sur le déclarant. Sa diligence se mesure à ce qu’il a mis l’autorité en état d’agir dans le temps utile, non au sort finalement réservé aux fonds. Un signalement transmis à temps qui ne donne lieu à aucune opposition est un signalement parfaitement accompli ; un signalement transmis après l’exécution, quand rien n’imposait d’attendre, demeure un manquement quand bien même les fonds se révéleraient d’origine licite. La régularité de la déclaration s’apprécie au regard de la conduite du déclarant, jamais à la lumière rétrospective des suites.

3) Le silence imposé au professionnel

L’exercice du droit d’opposition est strictement confidentiel. Il est interdit à l’organisme de porter à la connaissance de quiconque, et à plus forte raison du client concerné, les informations provenant de la mise en œuvre de cette prérogative. La règle est sanctionnée pénalement, et la contradiction pratique qu’elle installe n’est qu’apparente : le professionnel doit refuser d’exécuter sans pouvoir dire pourquoi il refuse. C’est le prix de l’effet utile de la mesure, qui serait anéantie si le client en était informé à l’instant même où elle est prise.

Ce silence se décline d’abord vers l’intérieur. La connaissance de l’existence et du contenu d’une déclaration doit demeurer circonscrite au strict nécessaire : le déclarant, le ou les correspondants, le responsable de la conformité en matière de lutte contre le blanchiment et le financement du terrorisme, les contrôleurs internes habilités. Lorsque le contrôle interne est externalisé, des garanties renforcées s’imposent — stipulation contractuelle de confidentialité, interdiction de toute reproduction. Les commissaires aux comptes, quant à eux, n’accèdent pas aux déclarations dans le cadre de leurs diligences en cette matière. Vers l’extérieur, la règle connaît un tempérament étroitement mesuré : l’organisme peut révéler à l’autorité judiciaire ou aux officiers de police judiciaire l’existence d’une déclaration, jamais son contenu, le service confirmant ou infirmant cette existence ; seule la mise en cause pénale de l’organisme, de ses dirigeants ou de ses préposés autorise l’autorité judiciaire à en obtenir copie par l’intermédiaire de Tracfin.

Le silence n’est pas la passivité. Lorsque la mise en œuvre d’une opposition expose le personnel ou les infrastructures de l’organisme à une menace émanant du client ou de tiers, la doctrine administrative invite à déposer plainte auprès des services de police ou de gendarmerie, puis à en signaler les références au service afin qu’il en tire les conséquences et alerte l’autorité judiciaire. La confidentialité protège la mesure ; elle n’abandonne pas le déclarant à son sort. Le régime général du secret déclaratif, ses exceptions et sa répression appellent au demeurant un examen propre, dont l’objet dépasse la seule opposition.

Il faut enfin mesurer ce que le paquet européen adopté le 31 mai 2024 changera à cette économie — et ce qu’il n’y change pas encore. Le règlement (UE) 2024/1624 ne sera applicable qu’à compter du 10 juillet 2027, et la directive (UE) 2024/1640 devra être transposée pour cette même date : jusque-là, le contenu, le support, le délai et les suites de la déclaration demeurent régis par les seuls articles L. 561-15, L. 561-16 et L. 561-24 du Code monétaire et financier. À compter de cette échéance, l’obligation déclarative trouvera sa source dans un règlement directement applicable, en sorte que l’harmonisation des exigences de forme ne dépendra plus des choix nationaux de transposition. Seul le règlement (UE) 2024/1620 instituant l’Autorité de lutte contre le blanchiment est d’ores et déjà applicable, depuis le 1er juillet 2025 : son article 22 dote l’Autorité d’un pouvoir de sanction pécuniaire à l’égard des entités assujetties sélectionnées qui violeraient, délibérément ou par négligence, les exigences directement applicables du droit de l’Union, et son article 27 en fixe la procédure, laquelle confie l’enquête à une équipe interne indépendante n’ayant pris aucune part à la surveillance de l’entité concernée. Ce pouvoir n’a toutefois vocation à s’exercer pleinement que sur le fondement d’obligations dont l’essentiel n’entrera en application qu’en 2027.

IV) Les effets de la déclaration

La déclaration partie, le professionnel n’en a pas fini : il entre au contraire dans un régime singulier, où le même acte le protège et l’oblige. Le protège, parce que déclarer, c’est trahir un secret et dénoncer un client — deux gestes que le droit commun réprouve, et qu’il faut donc immuniser sous peine de rendre l’obligation intenable. L’oblige, parce que la déclaration n’apure rien : elle ne solde ni la vigilance due sur la relation, ni le silence dû à l’égard du déclaré, ni la responsabilité encourue lorsqu’elle a été omise ou tardive. C’est cette double face qu’il reste à parcourir : l’immunité conférée au déclarant, la confidentialité qui l’entoure, le sort de la relation d’affaires, et enfin la sanction de celui qui n’a pas déclaré.

A) L’immunité conférée au déclarant

Le législateur a placé le professionnel devant une injonction paradoxale : révéler ce que sa profession lui commande de taire, désigner celui dont il tire ses revenus. Une telle exigence ne tient debout qu’à la condition d’être assortie d’une garantie ; c’est l’objet de l’article L. 561-22 du Code monétaire et financier, qui neutralise, au bénéfice du déclarant de bonne foi, les conséquences ordinaires de son acte.

1) L’exonération civile, pénale et disciplinaire

L’immunité est triple, et cette triple dimension n’est pas redondante : elle répond à trois voies de recours distinctes. Sur le terrain civil, aucune action en responsabilité professionnelle ne peut prospérer contre le déclarant du chef de la déclaration elle-même, quand bien même le client démontrerait que le soupçon était mal fondé et que le signalement lui a causé un préjudice — retard d’une opération, refus d’un concours, atteinte à sa réputation. Sur le terrain pénal, aucune poursuite ne peut être engagée pour violation du secret professionnel au sens de l’article 226-13 du Code pénal, ni pour dénonciation calomnieuse. Sur le terrain disciplinaire enfin, aucune sanction professionnelle ne peut être prononcée à raison de la déclaration.

Encore faut-il que la déclaration existe juridiquement. C’est ici que se mesure la portée exacte de l’irrecevabilité examinée plus haut : une déclaration amputée d’une mention obligatoire de l’article R. 561-31, et que Tracfin notifie comme irrecevable faute de régularisation, ne fait pas entrer son auteur dans le champ de l’immunité. L’établissement aura pris le risque de la révélation sans en recueillir la protection — il aura, littéralement, déclaré pour rien. La rigueur formelle exigée au stade du formulaire n’est donc pas un formalisme : elle est la condition d’accès au régime protecteur.

L’immunité ne se limite pas au signalement des soupçons. Elle couvre également les informations que le professionnel transmet spontanément ou sur demande au service, dont celles que lui impose l’article L. 561-15-1 pour certaines opérations désignées par décret en raison de leur risque élevé.

La distinction mérite d’être tenue : la déclaration de soupçon procède d’une analyse individuelle et se déclenche par un jugement, tandis que la communication systématique d’informations obéit à des critères objectifs et ne suppose aucun soupçon. Les deux transmissions relèvent pourtant du même bouclier, ce qui se comprend : dans les deux cas, le professionnel livre au service ce que sa profession lui commanderait de garder.

2) La levée du secret professionnel

Le secret bancaire de l’article L. 511-33 du Code monétaire et financier, le secret du notaire, celui de l’expert-comptable, celui de l’assureur : tous cèdent devant Tracfin. La levée n’est ni générale ni discrétionnaire — elle est fonctionnelle. Le secret ne tombe qu’au profit du service, dans la mesure de ce que la déclaration exige, et il se reconstitue intégralement à l’égard de tout autre destinataire. Un établissement qui, sous prétexte de coopérer, communiquerait à une autorité étrangère ou à une contrepartie commerciale les éléments d’une déclaration, ne bénéficierait d’aucune immunité : il aurait quitté le canal légal, et avec lui la protection qui s’y attache.

Cette architecture explique aussi que la déclaration ne puisse jamais être opposée au déclarant comme un aveu. Le service reçoit un renseignement, non une preuve, et le professionnel qui signale ne s’accuse de rien. La Commission des sanctions de l’ACPR a d’ailleurs jugé, dans sa décision n° 2024-02 du 19 juin 2025, à l’égard de la banque Delubac et Cie, que le droit de ne pas contribuer à sa propre incrimination ne joue pas avant l’ouverture d’une procédure disciplinaire par le Collège : une lecture contraire aurait interdit à l’Autorité d’exercer les contrôles que la loi lui confie.

3) La condition de bonne foi

La bonne foi conditionne l’immunité, mais elle se présume. Il ne s’agit pas d’exiger du déclarant qu’il ait vu juste : le soupçon, on l’a dit, n’est pas la preuve, et le classement sans suite de l’affaire signalée ne rétroagit pas sur la légitimité du signalement. La mauvaise foi se caractérise autrement — par la concertation frauduleuse avec le détenteur des sommes, par la déclaration détournée de sa finalité, celle que l’on adresse pour nuire à un concurrent ou pour se ménager un prétexte de rupture.

Une autre dérive, plus insidieuse, guette l’établissement : la déclaration de confort. Signaler massivement, sans analyse, tout ce que le dispositif automatisé fait remonter, c’est se croire à l’abri en transférant au service la charge du discernement. Le calcul est doublement perdant. Il dégrade la qualité du renseignement financier, que la loi voulait ciblé ; et il ne protège pas, car le régulateur juge la déclaration à l’aune des diligences qui la précèdent, non à l’aune de son volume. L’immunité récompense un jugement exercé, non un réflexe.

B) La confidentialité opposable à tous

L’immunité protège le déclarant contre son client ; la confidentialité protège l’enquête contre le client lui-même. Les deux mécanismes sont symétriques et se soutiennent : révéler la déclaration, ce serait offrir à celui qui blanchit le temps d’organiser sa défense, et priver le service de l’effet de surprise qui fait toute la valeur du renseignement.

1) L’interdiction de révéler la déclaration

L’article L. 561-18 du Code monétaire et financier pose une interdiction sans nuance : il est défendu au professionnel de faire connaître à quiconque qu’une déclaration a été adressée, ce qu’elle contient, et quelles suites lui ont été données. Le client n’y a pas accès, son conseil non plus, et l’article L. 561-19 verrouille la chaîne en aval : la déclaration ne suit pas le renseignement vers l’autorité judiciaire, la note d’information transmise par le service ne mentionne ni le document ni son auteur, et ce n’est que dans l’hypothèse où le professionnel est lui-même soupçonné d’avoir participé au blanchiment que la déclaration peut être produite. L’identité du déclarant demeure ainsi hors du dossier pénal — protection sans laquelle nul salarié de guichet n’accepterait de faire remonter une alerte.

L’interdiction couvre encore l’exercice par Tracfin de son droit d’opposition. L’établissement qui reporte l’opération pendant les dix jours ouvrables doit trouver au client une explication qui ne dise rien : le silence imposé n’est pas une faculté d’appréciation, et la tentation de laisser entendre que « le dossier est remonté » ruinerait tout. Il faut d’ailleurs mesurer combien l’interdiction gouverne les gestes autant que les mots. Un refus soudain d’exécuter, une demande de justificatifs formulée dans des termes accusateurs, une clôture brutale annoncée le lendemain d’une alerte : chacun de ces comportements peut valoir aveu.

2) Les échanges autorisés entre professionnels

La confidentialité connaît des tempéraments, et ils sont d’ordre pratique : un groupe bancaire dont les entités s’ignorent déclare mal. L’article L. 561-20 autorise donc l’échange, au sein d’un même groupe, des informations relatives à l’existence et au contenu d’une déclaration, sous réserve que l’entité destinataire soit soumise à des obligations équivalentes et que le traitement des données présente des garanties suffisantes. L’article L. 561-21 ouvre une seconde voie, plus étroite, entre professionnels d’une même profession appelés à intervenir sur un même client ou une même opération. Hors ces canaux, rien ne circule.

L’utilité de ces échanges est immédiate. La question de savoir si une déclaration a déjà été effectuée par une autre entité du groupe ou par l’établissement contrepartie fait partie de celles qu’il faut se poser avant d’écrire la sienne : elle évite le doublon, elle révèle parfois que l’opération isolée que l’on examine s’insère dans un schéma déjà signalé ailleurs.

Le paquet européen de 2024 prolongera cette logique de groupe sans en modifier l’économie. À compter du 10 juillet 2027, l’article 16 du règlement (UE) 2024/1624 imposera à l’entreprise mère de conduire une évaluation des risques à l’échelle du groupe et d’appliquer des politiques communes à l’ensemble de ses succursales et filiales, y compris, pour les groupes dont le siège est dans l’Union, à celles établies dans des pays tiers. L’article 64 de la directive (UE) 2024/1640, que la France devra avoir transposé à la même date, organisera de son côté la coopération étroite entre les superviseurs financiers, les cellules de renseignement financier et les autorités prudentielles.

3) La répression de la divulgation

L’interdiction est pénalement sanctionnée par l’article L. 574-1 du Code monétaire et financier, déjà cité, qui punit la divulgation d’une amende de 22 500 euros. Le montant peut sembler modeste au regard des enjeux ; il ne dit rien du coût réel de l’infraction pour celui qui la commet. La divulgation est en effet un manquement professionnel caractérisé, qui appelle la sanction disciplinaire de l’établissement dont le préposé s’est délié, et qui expose surtout à l’imputation d’une participation aux faits que l’on a permis de dissimuler. Prévenir le client, c’est toujours risquer de devenir son complice.

C) La déclaration et la relation d’affaires

Reste la question la plus mal comprise en pratique, et la plus fréquemment sanctionnée : celle de l’articulation entre le signalement et le sort du client. Deux erreurs symétriques s’y commettent — croire que rompre dispense de déclarer, croire que déclarer commande de rompre.

1) La rupture qui ne dispense pas de déclarer

La cessation de la relation d’affaires ne se substitue jamais à la déclaration. Lorsque l’organisme entend mettre un terme à une relation en raison d’un soupçon de blanchiment ou de financement du terrorisme, il lui appartient d’adresser la déclaration avant la rupture ou, à tout le moins, concomitamment. Le raisonnement inverse — fermer le compte et considérer l’incident clos — repose sur une confusion entre l’intérêt de l’établissement, qui est de se défaire d’un client risqué, et l’intérêt général, qui est que le renseignement parvienne au service. Seul le second fonde l’obligation.

La Commission des sanctions le rappelle avec constance : la fermeture d’un compte survenue peu avant l’achèvement d’un contrôle ne couvre pas l’absence d’investigation approfondie sur les flux atypiques qu’il avait enregistrés, et l’envoi d’une déclaration postérieurement au contrôle, comme la résiliation des relations d’affaires, demeurent sans effet sur la constitution du grief. La responsabilité reste engagée tant que les vérifications n’ont pas été menées à leur terme.

2) Le maintien de la vigilance après déclaration

La réciproque est tout aussi ferme : l’envoi d’une déclaration n’emporte pas rupture. La décision de conserver ou d’écarter le client relève de la seule appréciation de l’organisme et engage sa responsabilité propre — Tracfin ne l’ordonne pas, et l’établissement ne saurait se retrancher derrière le signalement pour justifier une résiliation qu’il n’aurait pas voulu assumer. Tant que la relation perdure, les obligations de vigilance et de déclaration demeurent entières, et le soupçon déjà signalé n’épuise pas ceux qui viendront : tout élément nouveau appelle une déclaration complémentaire.

Cette vigilance persistante se déploie selon deux régimes que les procédures internes doivent distinguer. Certaines opérations, prévisibles et conformes au profil connu, ne justifient qu’un contrôle après exécution ; d’autres, par leur montant ou leur singularité, imposent un examen préalable, quitte à ce que la déclaration précède le dénouement du flux. Il appartient à chaque organisme de fixer les facteurs de risque, ou les combinaisons de facteurs, qui font basculer une opération d’un régime dans l’autre — et de le formaliser.

Avant chaque envoi, une même série de questions doit être reprise, et documentée : elle constitue le test de complétude de la démarche, et son défaut est précisément ce que le régulateur relève lorsqu’il examine un dossier de déclaration.

Le paquet européen consolidera cette surveillance continue sans en changer la substance. Le tableau ci-après confronte l’état du droit applicable et celui qui prendra sa suite.

3) L’articulation avec le droit au compte

L’hypothèse mérite un mot, car elle met aux prises deux exigences d’égale dignité. L’accès bancaire garanti de l’article L. 312-1 du Code monétaire et financier oblige l’établissement désigné à ouvrir un compte ; les obligations déclaratives, elles, ne connaissent pas d’exception. La doctrine administrative résout la tension sans rien sacrifier : le risque de blanchiment ne constitue pas, en lui-même, un motif légitime de refus lorsque la procédure de droit au compte est mise en œuvre, mais le caractère contraint de l’ouverture n’exonère de rien pour la suite.

D) La sanction du manquement déclaratif

Il reste à dire ce qu’il en coûte de n’avoir pas déclaré. La réponse est administrative avant d’être judiciaire : c’est devant la Commission des sanctions que se joue l’essentiel du contentieux, et c’est là que la matière prend son relief concret.

1) Les griefs retenus en matière disciplinaire

Les griefs se rangent en quelques familles récurrentes : l’absence pure et simple de déclaration sur des flux dont l’atypicité était établie ; le retard dans la transmission ; la défaillance du dispositif de détection, qui n’a rien fait remonter ; l’absence d’analyse formalisée, qui laisse l’alerte sans issue. Cette dernière est la plus instructive, car elle sanctionne non l’ignorance mais l’inertie : la décision n° 2024-06 du 19 mars 2026, à l’égard de MONEYGRAM International SA, en donne l’illustration.

Le retard appelle une observation propre. Le caractère tardif d’une déclaration ne s’apprécie pas à compter du déclenchement de l’alerte interne lorsque celui-ci est lui-même tardif, mais à partir de la date à laquelle les opérations pouvaient apparaître comme suspectes — sans quoi il suffirait de détecter mal pour déclarer tard impunément. Des délais moyens de l’ordre de 271 jours, avec des pics à 325, ont été qualifiés de manquement caractérisé. Le régulateur attend en conséquence que le plan de contrôle interne comporte un suivi actif de deux indicateurs au moins : le temps écoulé entre l’exécution de l’opération et l’envoi de la déclaration, et celui qui sépare la détection de l’envoi ; les délais intermédiaires, entre chaque stade du processus d’escalade, doivent eux aussi être mesurés, afin que toute dérive se corrige avant d’être constatée par un contrôle.

Les sanctions ne sont pas symboliques. La décision n° 2017-08 du 22 mars 2018, à l’égard de l’établissement de crédit B, a prononcé un blâme assorti d’une sanction pécuniaire de huit millions d’euros. La décision n° 2024-02 du 19 juin 2025, à l’égard de la banque Delubac et Cie, a relevé la persistance de carences majeures et l’apparition d’insuffisances nouvelles depuis la précédente mission, les mesures correctrices adoptées en cours de procédure ayant été jugées trop tardives pour influer sur les griefs. La décision n° 2015-10 du 29 juillet 2016, à l’égard de la succursale française de la société, avait déjà énoncé qu’un raccordement ultérieur au système du groupe demeure sans influence sur la réalité du manquement. Et la décision n° 2012-05 du 5 février 2013, à l’égard de la société Auxiliaire Parisienne de Change, montre que l’exigence ne se relâche pas devant les structures les plus petites : les éléments réunis sur deux clients, dépourvus de toute pièce justifiant leurs opérations en espèces, ont été jugés insuffisants au regard de l’obligation de connaissance. On rappellera à cet égard que la valeur du flux ne conditionne en rien le déclenchement de l’obligation : des sommes modestes doivent être déclarées lorsqu’elles épousent les schémas caractéristiques du financement du terrorisme.

2) L’inopposabilité du manquement par les tiers

Une question revient devant le juge civil : la victime d’une escroquerie peut-elle reprocher à la banque de n’avoir pas déclaré les flux qui l’ont dépouillée ? La réponse est négative, et elle tient à la nature même du dispositif. Les obligations de vigilance et de déclaration sont instituées dans l’intérêt général, au service de la protection du système financier ; elles ne créent aucun droit au profit des particuliers, et leur méconnaissance ne peut à elle seule fonder une action en réparation. Admettre l’inverse reviendrait à convertir un instrument de police administrative en garantie civile universelle des dépôts.

L’inopposabilité n’est cependant pas une immunité de fond. Le tiers conserve les voies du droit commun : il peut établir contre l’établissement une faute distincte — l’exécution d’une opération dont l’irrégularité apparente sautait aux yeux, la méconnaissance du devoir de vigilance contractuel à l’égard des anomalies manifestes — et en obtenir réparation sur le fondement de l’article 1240 du Code civil. Ce qui lui est refusé, c’est de tirer du seul défaut de déclaration la démonstration de cette faute. La confidentialité, du reste, le lui interdirait tout autant : la déclaration ne pouvant être produite, nul ne peut se prévaloir devant un juge civil de son existence ni de son absence.

3) Le risque pénal de complicité de blanchiment

L’omission de déclarer n’est pas, en elle-même, une infraction pénale : le législateur a confié la sanction du manquement déclaratif à l’autorité de contrôle, et l’on chercherait en vain un délit de non-déclaration de soupçon. Mais l’absence de sanction directe n’est pas une absence de risque, et c’est ici que la mécanique se referme. En s’abstenant de déclarer, le professionnel se prive du bouclier de l’article L. 561-22 ; s’il exécute ensuite l’opération alors qu’il savait, soupçonnait ou avait de bonnes raisons de soupçonner l’origine délictueuse des fonds, il apporte à leur dissimulation le concours matériel que le blanchiment de l’article 324-1 du Code pénal réprime, et rien ne le protège plus.

La présomption de l’article 324-1-1, déjà rencontrée, aggrave encore l’exposition : dès lors que les conditions matérielles, juridiques ou financières de l’opération ne peuvent recevoir d’autre explication que la dissimulation de l’origine ou du bénéficiaire effectif des fonds, l’origine délictueuse est tenue pour établie. Le professionnel qui a laissé passer une opération dépourvue de toute justification économique se trouve alors dans la position la plus inconfortable qui soit : les éléments qu’il aurait dû réunir pour déclarer sont précisément ceux qui, réunis par l’enquêteur, caractérisent la présomption. L’immunité, faut-il le redire, cesse en cas de concertation frauduleuse avec le détenteur des sommes — et c’est dans cette hypothèse seule que la déclaration peut sortir du secret pour être transmise à l’autorité judiciaire.

On mesure, au terme de ce parcours, que la déclaration de soupçon n’est pas un acte isolé mais le point d’équilibre d’un système. En amont, elle exige une détection, une analyse et une traçabilité sans lesquelles elle n’est qu’un réflexe ; en aval, elle confère une protection dont le bénéfice se perd par le formalisme négligé, par la mauvaise foi ou par la divulgation. Entre les deux, elle laisse au professionnel ce qui ne peut lui être ôté : le jugement. C’est bien pourquoi le régulateur ne sanctionne presque jamais une appréciation erronée, et sanctionne constamment une appréciation qui n’a pas eu lieu.