Si vous gérez un transmetteur d'argent, un encaisseur de chèques, une néobanque, une application de paiement ou toute fintech qui touche aux fonds des clients, la manière dont les régulateurs évaluent votre programme de lutte contre le blanchiment d'argent est sur le point de changer — et cela pourrait même devenir plus sensé.
Le 7 avril 2026, le Financial Crimes Enforcement Network (FinCEN) a proposé une règle qu'il qualifie de réforme fondamentale des programmes de lutte contre le blanchiment d'argent et le financement du terrorisme (AML/CFT) des institutions financières en vertu de la loi sur le secret bancaire (Bank Secrecy Act). Le message du Trésor était sans détour : pendant trop longtemps, le succès était mesuré par le volume de paperasse, et non par la capacité à tenir les mauvais acteurs à l'écart. La nouvelle orientation mesurerait votre efficacité, vous permettrait de concentrer vos ressources là où le risque est le plus élevé, et empêcherait les examinateurs de remettre en question chaque jugement raisonnable pris de bonne foi.
Pour les entreprises de services monétaires (MSB) et les fintechs — où les obligations BSA pèsent lourd par rapport aux effectifs et où un seul grand type de client peut définir l'intégralité de votre profil de risque — ce changement est crucial. Voici ce que la proposition ferait, pourquoi elle remplace le projet de juillet 2024, et comment préparer votre programme et vos livres comptables avant qu'elle ne devienne définitive.
Pourquoi cela se produit maintenant
La loi sur le secret bancaire date de 1970. Elle exige que chaque « institution financière », y compris les banques, les courtiers-négociants, les casinos, les assureurs et les entreprises de services monétaires, maintienne un programme AML raisonnablement conçu pour prévenir et détecter le blanchiment d'argent et le financement du terrorisme, dépose des rapports de transactions en devises (CTR) et des rapports d'activités suspectes (SAR), et conserve des registres que les examinateurs peuvent tester.
Pendant des années, examinateurs et institutions ont été en désaccord sur ce que « raisonnablement conçu » signifie en pratique. De nombreuses institutions ont répondu en créant des programmes à cases à cocher — manuels volumineux, seuils de surveillance universels, et examens exhaustifs des clients à faible risque — pour éviter les critiques. FinCEN affirme que cette approche a généré des déclarations de faible valeur et a dispersé les ressources.
Le Congrès a tenté de rétablir l'équilibre avec la loi sur la lutte contre le blanchiment d'argent de 2020 (AMLA), promulguée dans le cadre de la loi sur l'autorisation de la défense nationale. L'AMLA a demandé à FinCEN de rationaliser, moderniser et mettre à jour le régime AML/CFT, d'encourager l'innovation et l'adoption de technologies, et de rendre la supervision plus fondée sur les risques et axée sur les résultats. Elle exigeait également que des priorités nationales AML/CFT soient publiées et que les programmes soient « efficaces et raisonnablement conçus » — pas seulement techniquement complets.
La proposition de FinCEN du 3 juillet 2024 a lancé cette mise en œuvre. La proposition d'avril 2026 retire entièrement le projet de 2024 et le remplace par un cadre plus propre qui s'aligne sur l'AMLA, codifie la norme d'efficacité, et ajoute des garde-fous sur la manière dont les superviseurs peuvent critiquer votre programme. La période de commentaires s'est terminée le 9 juin 2026, et les trois agences bancaires fédérales ont émis une proposition d'agence bancaire parallèle le même jour. Une règle finale est attendue après l'examen des commentaires, et la Réserve fédérale a suivi avec son propre projet largement conforme au cours de l'été.
En d'autres termes : ce n'est pas un simple ajustement. C'est la plus grande réécriture des règles des programmes AML depuis les amendements de la loi USA PATRIOT.
L'idée centrale : Efficace et raisonnablement conçu, pas parfait
La proposition remplace « cocher toutes les cases » par deux normes liées.
1. Votre programme doit être raisonnablement conçu. Cela signifie qu'il est adapté à vos risques réels de financement illicite — vos clients, produits et services, canaux de distribution et géographies — et construit pour atteindre les objectifs de la BSA. Une petite MSB effectuant des transferts domestiques vers un seul corridor, une passerelle d'entrée crypto, et une fintech employeur de référence avec des paiements dispersés pour des contractuels ne devraient pas avoir des programmes identiques, même s'ils sont tous des « institutions financières ».
2. Votre programme doit être efficace en fonctionnement. La conception ne suffit pas. Vous devez mettre en œuvre ce que vous avez conçu, surveiller si cela fonctionne, et corriger les lacunes.
Pourquoi séparer les concepts ? Aujourd'hui, une constatation d'un examinateur peut brouiller les deux : une alerte manquée ou une erreur de formatage dans un manuel pourrait être citée comme une déficience du programme. Sous la nouvelle structure à deux volets, FinCEN veut que les superviseurs distinguent une lacune de conception (votre évaluation des risques a manqué une ligne de produits entière, vous n'avez aucun contrôle pour un risque connu) d'une lacune de mise en œuvre (vous avez conçu le bon contrôle mais le personnel ne l'a pas suivi de manière cohérente). La distinction importe car seuls des échecs significatifs ou systémiques de mise en œuvre d'un programme autrement correctement établi justifieraient une action d'application AML/CFT formelle ou une action de supervision significative. Un incident opérationnel isolé serait traité comme une question de mise en œuvre à corriger, pas automatiquement comme une violation menaçant votre charte ou votre enregistrement MSB.
C'est un changement conséquent pour les petites entreprises. Cela vous donne la marge de prendre des décisions de bonne foi fondées sur les risques sans craindre qu'un examinateur ne redessine rétroactivement votre programme lors de la réunion de sortie.
Les cinq réformes les plus importantes
La proposition apporte cinq changements interconnectés.
1. Vous êtes propriétaire de l'évaluation des risques — et vous devez la documenter
La règle renforce que vous êtes le mieux placé pour identifier et évaluer vos risques de financement illicite. Elle exige un processus d'évaluation des risques dans le cadre de vos politiques, procédures et contrôles internes. Cette évaluation doit tenir compte des priorités AML/CFT publiées par FinCEN, ainsi que de vos clients, produits, géographies et canaux de distribution spécifiques.
Pour les MSB et les fintechs, documentez au moins :
- Types de clients (consommateurs vs. entreprises, domestiques vs. non-résidents, PEP, entreprises à forte intensité de liquidités)
- Produits (transfert d'argent, change de devises, monnaie virtuelle, paiement de factures, emplacements d'agents)
- Canaux de distribution (en personne, mobile, API, réseau d'agents, partenaires en marque blanche)
- Géographies (corridors frontaliers, juridictions à haut risque, régions exposées aux sanctions)
- Caractéristiques des transactions (financement en espèces, mouvements rapides, schémas de structuration)
Mettez à jour l'évaluation lorsque vous ajoutez un corridor, lancez un jeton, signez un gros agent ou entrez dans un nouvel État. Une note annuelle obsolète disant « faible risque » ne survivra pas à un examen d'efficacité.
2. Vous pouvez — et devriez — prioriser les risques plus élevés
La proposition vous donne explicitement le pouvoir de consacrer plus d'attention et de ressources aux risques plus élevés et proportionnellement moins aux risques plus faibles. C'est la permission de classer vos clients par niveaux, de définir des seuils de surveillance fondés sur les risques, et de concentrer la diligence raisonnable renforcée là où cela compte.
Exemple : un encaisseur de chèques dont les principaux clients sont des chèques de paie locaux pourrait passer beaucoup plus de temps à surveiller les échanges de liquidités en personne et les envois de fonds transfrontaliers en espèces qu'à examiner des dépôts de paie d'entreprise vérifiés et récurrents du même employeur toutes les deux semaines. Une fintech sponsorisant un programme bancaire partenaire pourrait concentrer la surveillance des transactions sur les passerelles de sortie crypto à haute vélocité plutôt que sur des frais d'abonnement récurrents de faible valeur.
La priorisation n'est pas une licence pour ignorer les zones à faible risque. Cela signifie que votre intensité varie avec le risque, et votre documentation explique pourquoi.
3. Les examinateurs ne peuvent pas substituer leur jugement au vôtre
C'est le paragraphe que la plupart des responsables de la conformité ont souligné.
La proposition clarifie les attentes concernant les fonctions de test et d'audit indépendants : examinateurs et auditeurs ne devraient pas substituer leur jugement subjectif à votre programme fondé sur les risques et raisonnablement conçu. Si votre programme est raisonnable et que vous l'avez suivi, un superviseur ne devrait pas vous citer parce qu'il aurait évalué un risque différemment.
Le test indépendant reste important — en fait, il devient plus important comme preuve que votre conception raisonnable fonctionne. Mais le critère est de savoir si le programme est raisonnable, pas s'il correspond au livre de jeu personnel d'un examinateur.
4. La conception vs. la mise en œuvre obtient son propre cadre
Comme mentionné ci-dessus, la règle codifierait l'évaluation à deux volets et promouvrait une articulation cohérente des constatations. Les superviseurs devraient indiquer si une critique concerne la conception ou la mise en œuvre au jour le jour. Cette discipline vise à arrêter la confusion courante où chaque erreur de dossier devient une « violation de programme » et à rendre la remédiation plus ciblée.
Pour vos dossiers, reflétez cette structure en interne. Étiquetez les constatations, les problèmes d'audit et les examens d'assurance qualité comme « Conception » ou « Mise en œuvre » et suivez la remédiation séparément. Cela rendra vos réponses aux examens et vos procès-verbaux de conseil d'administration beaucoup plus clairs.
5. FinCEN prend un rôle de coordination plus fort
La proposition affirme le rôle central de FinCEN dans la supervision AML/CFT et introduit un cadre de notification et de consultation entre FinCEN et les superviseurs bancaires fédéraux pour les actions de supervision AML/CFT significatives. Pour les partenariats banque-fintech, cela pourrait signifier moins de surprises lorsqu'un régulateur prudentiel et FinCEN appliquent des lentilles différentes au même programme BaaS.
Le contexte MSB de 2026 rend cela opportun. En janvier 2026, FinCEN a annoncé une opération multi-niveaux ciblant plus de 100 MSB le long de la frontière sud-ouest pour une éventuelle non-conformité BSA/AML, rappelant aux MSB que des programmes efficaces fondés sur les risques, l'identification des clients, la surveillance des transactions, les rapports en temps opportun et la supervision des agents ne sont pas facultatifs, même pour les petits opérateurs de magasins. Un cadre de consultation plus clair pourrait réduire les signaux incohérents pendant que cette attention d'application se poursuit.
À quoi ressemble réellement une approche « fondée sur les risques » en pratique
Un programme fondé sur les risques n'est pas un programme allégé. C'est un programme mieux documenté et mieux aligné. Sous la proposition, chaque institution financière couverte — banques, MSB, courtiers-négociants, casinos et autres — devrait avoir un cadre incluant ces piliers essentiels :
- Politiques, procédures et contrôles internes intégrant une évaluation des risques et une gestion des risques directement liées aux risques identifiés.
- Un responsable BSA/AML désigné avec autorité, ressources et accès à la direction.
- Une formation continue adaptée aux personnes exécutant les contrôles, pas des diapositives annuelles génériques.
- Un test indépendant avec un périmètre, une fréquence et une ligne de rapport crédibles. L'indépendance n'exige pas l'externalisation si vous pouvez démontrer l'objectivité, mais pour de nombreuses fintechs, un examen externe tous les 12 à 18 mois reste la preuve la plus claire.
Construisez ces piliers autour de vos risques, et étayez chacun avec des dossiers qu'un examinateur peut suivre sans vous dans la pièce :
- Évaluation des risques avec méthodologie, sources de données et dates d'approbation
- Critères de notation des risques clients et logique de re-notation périodique
- Liste de contrôle d'approbation des produits incluant l'examen BSA/AML
- Règles de surveillance des transactions avec seuils, historique de réglage et justification des décisions
- Documentation sur le vieillissement des alertes, l'escalade et les décisions SAR
- Dossiers de supervision des agents ou partenaires (pour les principaux MSB) : diligence raisonnable d'intégration, visites sur site ou surveillance à distance, rapports de volume et d'exceptions, historique de résiliation
Une liste de contrôle de préparation pour les MSB, les transmetteurs d'argent et les fintechs
Vous n'avez pas besoin d'attendre une règle finale pour renforcer le programme. La direction est claire, et les examinateurs posent déjà des questions fondées sur les risques.
1. Relancez votre évaluation des risques ce trimestre
Extrayez 12 mois de transactions, segmentez par produit, corridor, type de client et canal, et comparez à ce que dit votre dernière évaluation. Si vous avez ajouté un produit depuis la dernière évaluation, vous avez trouvé votre première mise à jour.
2. Rédigez une déclaration d'appétit pour le risque d'une page
Obtenez l'approbation du conseil ou du propriétaire sur ce que vous ferez et ne ferez pas. Exemples : financement maximal en espèces par jour, catégories de clients interdites, déclencheurs de diligence raisonnable renforcée requis. Cela rend chaque décision en aval vérifiable.
3. Classez vos clients et vos contrôles par niveaux
Définissez au moins trois niveaux de risque avec des exigences distinctes d'intégration, de surveillance et d'examen. Documentez pourquoi un client se trouve dans un niveau et quand il change.
4. Réajustez la surveillance autour des risques plus élevés
Examinez les taux de conversion alerte-SAR. Si 90 % des alertes proviennent d'activités récurrentes à faible risque, vos seuils sont mal alignés. Déplacez le temps de réglage vers les typologies que FinCEN met en avant dans ses priorités et avis — fraude, cybercriminalité et schémas de financement illicite liés à vos services.
5. Corrigez les dossiers de supervision des agents et partenaires
Les principaux MSB sont responsables de leurs agents. Les directives de FinCEN ont longtemps indiqué que les principaux doivent surveiller les agents pour comprendre les risques associés. Pour chaque agent ou partenaire API, conservez la diligence raisonnable, les dossiers de formation, les rapports de volume et la preuve d'examen périodique. Une tendance d'examen des MSB est de tracer un corridor suspect jusqu'à un seul agent sans dossier — ne soyez pas ce cas.
6. Renforcez le test indépendant
Cadrez le test autour de vos risques documentés, pas d'un modèle. Assurez-vous que les testeurs ont l'indépendance et peuvent opiner sur la conception et la mise en œuvre. Suivez les constatations jusqu'à leur résolution avec propriétaire, date d'échéance et preuve.
7. Séparez les problèmes de conception des écarts de mise en œuvre dans votre QA
Lorsque le QA échantillonne les alertes, étiquetez les erreurs. Un champ de récit manquant est de la mise en œuvre ; une règle qui ne se déclenche jamais sur une typologie connue est de la conception. Les tracer séparément vous dira s'il faut recycler le personnel ou réécrire un contrôle.
8. Construisez une documentation prête pour l'examinateur
Pour chaque contrôle majeur, conservez : objectif, lien avec le risque, procédure, propriétaire, système utilisé et preuve de fonctionnement. Si vous ne pouvez pas expliquer le lien d'un contrôle avec le risque en deux phrases, réécrivez-le.
9. Alignez les rapports financiers avec les rapports de conformité
Conciliez les commissions des agents MSB, les revenus de frais et les documents fiscaux 1099 ou autres avec les rapports bruts de transactions. FinCEN s'attend à ce que les rapports de transactions en devises et d'activités suspectes soient liés à ce que la comptabilité montre qu'il s'est passé.
10. Commentez et planifiez la règle finale
Si une exigence est irréalisable pour votre modèle, le moment de le dire était la période de commentaires qui s'est terminée le 9 juin 2026. Maintenant, construisez un calendrier de mise en œuvre qui suppose une fenêtre de 6 à 12 mois après la publication de la règle finale et priorisez les éléments qui améliorent l'efficacité indépendamment du texte réglementaire exact.
Détails comptables et opérationnels que les examinateurs vérifient réellement
L'AML est souvent traité comme un sujet de conformité uniquement, mais votre grand livre et vos processus de back-office soutiennent le programme ou le minent.
- Réconciliation des espèces et des règlements. Conciliez quotidiennement les espèces, les règlements bancaires et les rapports de règlement net des agents ou partenaires avec le système de transactions. Un écart de caisse est souvent le premier signe d'une défaillance de contrôle.
- Rapidité des SAR et CTR. Suivez les délais de dépôt dans votre calendrier de clôture. Un SAR est généralement dû dans les 30 jours, avec une prolongation de 30 jours si aucun suspect n'est identifié ; les CTR sont dus dans les 15 jours. Les dépôts tardifs sont des constatations de mise en œuvre faciles.
- Comptabilité des frais et réserves. Pour les transmetteurs d'argent utilisant des réserves renouvelables ou un préfinancement, comptabilisez les réserves comme des liquidités restreintes, pas comme des revenus, et conciliez-les indépendamment. Les examinateurs demanderont qui contrôle les libérations de réserves.
- Discipline du grand livre des agents. Si vous êtes un principal, maintenez un sous-grand livre par agent avec volumes, commissions, rétrofacturations et exceptions. Si vous êtes un agent, conciliez les relevés du principal avec les dépôts bancaires chaque semaine.
- Conservation des pistes d'audit. Conservez les évaluations des risques, les procès-verbaux du conseil, la présence aux formations, les rapports de test et les décisions d'alertes pendant au moins cinq ans, stockés où l'accès est journalisé et les versions sont préservées.
C'est là que la comptabilité en texte brut aide les petites équipes. Lorsque chaque transaction, ajustement et correction vit dans un grand livre versionné que vous pouvez différencier, rechercher et reproduire sans base de données propriétaire, répondre à « que s'est-il passé avec les transactions de ce client en mars dernier et qui a approuvé le changement de règle ? » devient une requête de dix secondes au lieu d'une course de deux semaines.
Erreurs courantes à éviter
- Traiter la proposition de 2026 comme facultative. Même avant une règle finale, les superviseurs appliquent la lentille de l'efficacité. L'opération MSB à la frontière sud-ouest rappelle que FinCEN teste activement si les petites entreprises ont des programmes efficaces, pas seulement des manuels.
- Copier le programme d'une banque. L'évaluation des risques d'une banque communautaire ne conviendra pas à une MSB de transferts transfrontaliers ou à une fintech adjacente aux stablecoins. Les examinateurs remarquent les modèles.
- Assimiler un faible volume de transactions à un faible risque. Un corridor à faible volume vers une juridiction à haut risque peut être plus risqué qu'une paie domestique à haut volume.
- Sous-documenter les jugements raisonnables. Si vous avez évalué un client comme à faible risque malgré une géographie à plus haut risque en raison d'une paie d'entreprise vérifiée et de contrôles, écrivez cette justification au moment de la décision.
- Laisser le test indépendant être une formalité. Un rapport de test propre qui ne touche jamais votre produit le plus risqué ne vous protégera pas.
Ce qui reste inchangé
Même sous un régime plus flexible, les fondamentaux ne changent pas :
- Vous devez toujours avoir un programme AML/CFT écrit.
- Vous devez toujours déposer des SAR et des CTR, tenir des registres et répondre aux demandes des forces de l'ordre.
- Vous devez toujours désigner un responsable BSA, former le personnel et tester indépendamment.
- Vous devez toujours appliquer l'identification des clients et, le cas échéant, la diligence raisonnable sur les clients et les attentes en matière de propriété effective.
- Les pénalités civiles et pénales pour violations volontaires restent sévères.
La réforme change comment votre programme est évalué et clarifie où vous avez une discrétion ; elle ne supprime pas l'obligation d'avoir un programme sérieux.
Calendrier et prochaines étapes à surveiller
- 7 avril 2026 : Publication de l'avis de proposition de règle de FinCEN ; avis de proposition de règle des agences bancaires publié le même jour ; FinCEN a retiré la proposition du 3 juillet 2024.
- 9 juin 2026 : Date limite de commentaires pour l'avis de proposition de règle de FinCEN.
- Été 2026 : La Réserve fédérale a publié sa propre proposition largement conforme ; la période de commentaires pour ce projet s'est terminée plus tard dans l'été.
- À venir : FinCEN examinera les commentaires et publiera une règle finale. Surveillez les détails de notification et de consultation, le libellé final sur les échecs de mise en œuvre « significatifs ou systémiques », et tout ajustement aux descriptions des piliers pour les institutions financières non bancaires.
Prévoyez un flux de travail pour les corrections de « conception » (évaluation des risques, politiques, classification en niveaux) et un pour les corrections de « mise en œuvre » (formation, réglage de la surveillance, QA). Cette cartographie vous permet de montrer à un examinateur des progrès sur les deux volets avant même que la règle finale ne soit publiée.
Simplifiez votre gestion financière
Reconstruire votre programme AML/CFT autour de risques réels — pas seulement du volume — est plus facile lorsque vos données financières sont transparentes, conciliées et entièrement vérifiables. Beancount.io fournit une comptabilité en texte brut versionnée, lisible par l'homme et prête pour l'IA, afin que vous puissiez tracer chaque frais, règlement et ajustement de réserve sans logiciel à boîte noire. Commencez gratuitement et donnez à votre prochain examen un grand livre que vous pouvez expliquer ligne par ligne.