Le blanchiment d’argent, juridiquement désigné comme le blanchiment de capitaux, regroupe les procédés destinés à dissimuler l’origine criminelle de biens ou de revenus, à en justifier mensongèrement la provenance ou à faciliter leur placement, leur dissimulation ou leur conversion.
Pour les professionnels assujettis aux obligations de LCB-FT, comprendre ces mécanismes constitue une condition essentielle pour repérer les opérations atypiques, analyser les alertes et remplir leurs obligations déclaratives.
Dans ce guide, AP Solutions IO présente les trois phases classiques du blanchiment, les principales typologies auxquelles les organisations peuvent être exposées et les leviers opérationnels permettant d’améliorer leur détection.
En bref : comment fonctionne le blanchiment d’argent ?
Le blanchiment est généralement présenté selon trois phases classiques. Le placement correspond à l’introduction des fonds illicites dans les circuits économiques ou financiers. L’empilement multiplie les transferts et les opérations afin de compliquer leur traçabilité. L’intégration permet ensuite de réintroduire les fonds dans l’économie sous une apparence licite.
Ce modèle facilite l’analyse des schémas de blanchiment, même si toutes les opérations ne suivent pas nécessairement ces trois étapes de manière successive ou complète.
La détection repose principalement sur une connaissance actualisée du client, une surveillance transactionnelle adaptée aux risques et une procédure structurée d’analyse des opérations inhabituelles.
Qu’est-ce que le blanchiment d’argent ?
Le blanchiment de capitaux vise à masquer l’origine criminelle de fonds, de revenus ou de biens afin de leur donner une apparence légitime.
Il peut notamment passer par :
- une justification mensongère de l’origine de biens ou de revenus ;
- une opération de placement de fonds issus d’une infraction ;
- une succession de transferts destinée à compliquer leur traçabilité ;
- une dissimulation de la propriété réelle des actifs ;
- une conversion des fonds en biens ou en investissements apparemment légitimes.
Le blanchiment ne concerne donc pas uniquement l’argent liquide. Il peut porter sur des virements, des biens immobiliers, des véhicules, des œuvres d’art, des produits de luxe, des métaux précieux, des titres financiers ou des cryptoactifs.
Quelle différence entre blanchiment et financement du terrorisme ?
Le blanchiment de capitaux vise principalement à dissimuler l’origine criminelle de biens ou de revenus. Le financement du terrorisme concerne la collecte, la mise à disposition ou l’utilisation de ressources destinées à financer des activités terroristes.
L’origine des ressources constitue une différence importante. Les fonds utilisés pour financer le terrorisme peuvent provenir d’une activité légale, tandis que le blanchiment porte sur des biens ou des revenus issus d’un crime ou d’un délit.
Les méthodes de détection peuvent néanmoins se recouper. La connaissance du client, l’analyse des flux, le criblage des personnes et la surveillance des transactions contribuent à identifier les deux catégories de risques.
Deux logiques d’analyse complémentaires
Dans un dossier de blanchiment, l’analyse cherche généralement à comprendre l’origine des fonds, les transformations qu’ils ont subies et les personnes qui en bénéficient réellement.
Dans un dossier de financement du terrorisme, l’attention porte davantage sur la destination des ressources, les bénéficiaires, les réseaux concernés et la finalité des opérations. Les montants peuvent être faibles et les flux présenter, pris isolément, une apparence ordinaire.
Quels professionnels sont soumis aux obligations de LCB-FT ?
Les obligations de LCB-FT ne concernent pas toutes les organisations qui traitent des flux financiers. Elles s’appliquent aux organismes et aux professions expressément assujettis par le Code monétaire et financier.
Ce périmètre comprend notamment :
- les banques et les établissements de crédit ;
- les entreprises d’assurance et certaines mutuelles ;
- les sociétés de gestion et les professionnels de l’investissement ;
- les prestataires de services sur cryptoactifs ;
- les professionnels de l’immobilier ;
- les experts-comptables et les commissaires aux comptes ;
- les avocats, notaires et autres professions juridiques concernées ;
- les opérateurs de jeux et de paris ;
- les professionnels du commerce de certains biens de valeur ;
- le monde du football arrive également dans cette liste avec l’AMLR.
Leur accès aux données relatives aux clients, aux bénéficiaires effectifs et aux opérations leur confère une position déterminante dans la détection des flux suspects.
Le dispositif attendu doit être proportionné à leur activité, à leur clientèle, aux produits proposés, aux canaux utilisés et aux zones géographiques auxquelles ils sont exposés.
Les trois phases classiques d’un schéma de blanchiment
Le modèle traditionnel distingue trois phases : le placement, l’empilement et l’intégration. Cette grille de lecture aide les équipes de conformité à comprendre l’objectif poursuivi à chaque étape et à identifier les points de détection possibles.
Phase 1 : le placement des fonds
Le placement consiste à introduire des fonds d’origine illicite dans les circuits économiques ou financiers.
Il peut notamment prendre la forme :
- de dépôts fractionnés ;
- d’achats de biens facilement revendables ;
- de versements réalisés par plusieurs intermédiaires ;
- de l’utilisation d’activités manipulant régulièrement des espèces ;
- du recours à des organismes dont les dispositifs de vigilance sont insuffisants.
Le placement peut constituer une phase particulièrement exposée à la détection, car les fonds restent encore proches de leur origine illicite.
Des dépôts incompatibles avec l’activité déclarée, des versements successifs sans justification économique ou l’utilisation inhabituelle de plusieurs comptes peuvent notamment nécessiter une analyse approfondie.
Phase 2 : l’empilement des opérations
L’empilement, également appelé layering en anglais, consiste à transférer, répartir ou convertir les fonds au moyen d’une succession d’opérations.
L’objectif consiste à compliquer la reconstitution de leur parcours et à éloigner progressivement les actifs de leur origine criminelle.
Cette phase peut notamment recourir à :
- des virements successifs entre plusieurs comptes ;
- des sociétés-écrans ;
- des opérations transfrontalières ;
- des conversions entre différentes catégories d’actifs ;
- des prêts entre sociétés liées ;
- des facturations sans justification économique claire ;
- des juridictions présentant des risques élevés en matière de transparence financière ou de coopération internationale.
Plus les opérations et les intermédiaires se multiplient, plus l’identification de l’origine des fonds et de leur bénéficiaire réel peut devenir complexe.
Phase 3 : l’intégration dans l’économie légale
L’intégration consiste à réintroduire les fonds dans l’économie sous une apparence licite.
Les actifs peuvent alors sembler provenir d’une activité commerciale, d’un investissement, d’une opération immobilière ou d’un remboursement de prêt.
Cette phase peut notamment prendre la forme :
- d’un investissement immobilier ;
- de l’acquisition d’une entreprise ;
- d’une opération commerciale artificielle ;
- d’un prêt adossé à des actifs dont l’origine est difficile à justifier ;
- de la revente de biens acquis avec des fonds illicites.
La détection peut devenir plus complexe lorsque l’opération présente les caractéristiques apparentes d’une activité économique ordinaire. L’analyse doit alors replacer les flux dans le contexte global de la relation d’affaires.
Quelles sont les principales typologies de blanchiment ?
Les méthodes utilisées évoluent en fonction des secteurs, des produits financiers et des outils disponibles. Certaines typologies apparaissent toutefois régulièrement dans les analyses de risques et les dispositifs de surveillance.
Leur identification aide les équipes de conformité à ajuster leurs scénarios de détection, leurs contrôles documentaires et leurs procédures d’analyse.
Le blanchiment par l’immobilier
L’immobilier peut être utilisé en raison des montants élevés engagés, de la diversité des intervenants et de la complexité de certains montages.
Plusieurs éléments peuvent nécessiter une vigilance particulière :
- une origine des fonds insuffisamment documentée ;
- une intervention injustifiée de sociétés ou d’intermédiaires ;
- une succession rapide d’achats et de reventes ;
- une différence importante entre le prix déclaré et la valeur économique apparente du bien ;
- une structure de détention difficile à comprendre ;
- un financement provenant de plusieurs juridictions.
Une opération immobilière financée par des flux difficiles à justifier doit faire l’objet d’une analyse approfondie. Lorsqu’elle présente une complexité particulière, un montant inhabituellement élevé ou l’absence apparente de justification économique ou d’objet licite, un examen renforcé de l’opération doit être réalisé.
Les conclusions de cet examen peuvent ensuite conduire à réévaluer le niveau de risque de la relation d’affaires.
Le luxe, la joaillerie et les biens de valeur
Les produits de luxe, les pierres précieuses, les métaux précieux, les montres et les articles de joaillerie présentent plusieurs caractéristiques susceptibles d’attirer les réseaux de blanchiment.
Leur valeur peut être élevée, leur transport relativement simple et leur facilité de revente sur plusieurs marchés. L’estimation de certains biens peut également varier en fonction de leur rareté, de leur état ou des conditions de la transaction.
Les professionnels doivent notamment examiner la cohérence entre le profil du client, la valeur du bien, le moyen de paiement utilisé et l’identité du bénéficiaire réel de l’opération.
Notre analyse consacrée au luxe et au blanchiment de capitaux présente les principales zones de risque liées aux biens de grande valeur et aux circuits internationaux.
Les sociétés-écrans et les montages internationaux
Les structures de détention comprenant plusieurs niveaux et plusieurs juridictions peuvent compliquer l’identification du bénéficiaire effectif.
Une société peut, par exemple, être détenue par une deuxième entité, elle-même contrôlée par une troisième structure enregistrée dans un autre pays.
La complexité d’une organisation juridique ne constitue pas à elle seule la preuve d’une opération de blanchiment. Elle devient toutefois un facteur de risque significatif lorsqu’elle ne présente aucune justification économique claire, qu’elle empêche l’identification du bénéficiaire effectif ou qu’elle implique des territoires fortement exposés.
L’analyse doit alors porter sur :
- la logique économique de la structure ;
- l’identité des personnes qui exercent le contrôle réel ;
- les relations entre les différentes entités ;
- les flux financiers qui circulent entre elles ;
- les juridictions concernées ;
- la cohérence entre les opérations et l’activité déclarée.
Les cryptoactifs
Les cryptoactifs présentent des risques spécifiques liés à la rapidité des transferts, à leur dimension transfrontalière et au caractère pseudonyme de certaines opérations.
Les transactions enregistrées sur une blockchain peuvent être techniquement traçables. L’identification des personnes physiques qui contrôlent les adresses ou les portefeuilles peut néanmoins nécessiter des vérifications supplémentaires.
Les facteurs de risque peuvent notamment comprendre :
- le recours à des plateformes insuffisamment régulées ;
- l’utilisation de services destinés à mélanger ou à fragmenter les actifs ;
- des transferts successifs entre plusieurs portefeuilles ;
- des opérations impliquant des juridictions sensibles ;
- des conversions rapides entre plusieurs cryptoactifs ;
- des incohérences entre les volumes traités et le profil du client.
Les prestataires de services sur cryptoactifs, ou PSCA, sont soumis aux obligations de LCB-FT applicables à leurs activités. Depuis le 1er juillet 2026, les prestataires souhaitant fournir ces services en France doivent disposer de l’autorisation requise par le règlement MiCA.
Comment détecter le blanchiment : les principaux leviers opérationnels
La détection repose sur trois composantes complémentaires : une connaissance fiable et régulièrement actualisée du client, une surveillance adaptée des transactions et une procédure structurée d’analyse des opérations atypiques.
Ces composantes doivent fonctionner ensemble. Une connaissance client insuffisante limite la capacité à déterminer si une opération est cohérente avec le profil attendu. Une surveillance transactionnelle mal alimentée par les données KYC risque également de produire de nombreuses alertes peu pertinentes.
Une connaissance client actualisée
Le KYC, ou Know Your Customer, ne se limite pas aux vérifications effectuées lors de l’entrée en relation.
Il comprend notamment :
- l’identification du client ;
- la vérification de son identité ;
- l’identification du bénéficiaire effectif ;
- la compréhension de son activité ;
- l’analyse de l’objet et de la nature de la relation d’affaires ;
- l’actualisation régulière des informations ;
- la comparaison entre les opérations réalisées et le profil attendu.
La qualité des données KYC influence directement la pertinence des scénarios de surveillance et la capacité des équipes à qualifier une alerte.
Une surveillance continue des transactions
La surveillance transactionnelle analyse les opérations à partir de critères et de scénarios adaptés aux risques de l’organisation.
Ces scénarios peuvent notamment porter sur :
- un montant inhabituel ;
- une fréquence anormale ;
- une succession rapide de transferts ;
- une incohérence avec l’activité du client ;
- une exposition à une zone géographique sensible ;
- l’intervention d’un tiers sans justification ;
- un changement brutal dans le comportement transactionnel.
La vigilance doit être exercée pendant toute la durée de la relation d’affaires. Selon les risques identifiés, certains contrôles peuvent intervenir avant l’exécution de l’opération et d’autres après sa réalisation.
La réglementation n’impose pas systématiquement une analyse en temps réel de toutes les transactions. Cette capacité peut toutefois améliorer la réactivité du dispositif pour certains scénarios, activités ou volumes d’opérations.
Détecter les opérations atypiques avec AP Monitoring
AP Monitoring est la solution de surveillance transactionnelle développée par AP Solutions IO.
Elle permet de paramétrer des scénarios de détection, d’identifier les opérations atypiques, de hiérarchiser les alertes et de conserver les éléments nécessaires à leur analyse.
Son moteur d’intelligence augmentée repose sur une approche Glass Box destinée à rendre les règles de détection, les critères utilisés et les résultats plus transparents et traçables.
La solution peut notamment contribuer à :
- adapter les scénarios aux risques propres à l’organisation ;
- traiter les opérations en temps réel lorsque le besoin le justifie ;
- hiérarchiser les alertes selon leur niveau de pertinence ;
- réduire la charge liée aux alertes peu significatives ;
- documenter les analyses et les décisions ;
- faciliter l’intégration avec les systèmes SI, CRM et KYC existants.
Plus largement, les solutions AP Solutions IO peuvent réduire jusqu’à 98 % les faux positifs, selon les cas d’usage, les données disponibles et les configurations mises en œuvre.
L’outil contribue à structurer la détection et le traitement des alertes. La qualification finale et les décisions prises demeurent sous la responsabilité de l’entité assujettie et des personnes habilitées.
De l’alerte à la déclaration de soupçon
Une alerte générée par un outil ne constitue pas automatiquement un soupçon. Elle doit faire l’objet d’une analyse prenant en compte le profil du client, les informations disponibles, le contexte de l’opération et les justificatifs éventuellement fournis.
Lorsque le professionnel sait, soupçonne ou a de bonnes raisons de soupçonner que les fonds proviennent d’une infraction entrant dans le champ légal ou qu’ils sont liés au financement du terrorisme, il doit transmettre une déclaration de soupçon à Tracfin.
Le professionnel n’a pas à démontrer l’existence de l’infraction ni à réunir les preuves attendues dans le cadre d’une enquête judiciaire. Il doit toutefois documenter son raisonnement et conserver les éléments ayant conduit à la décision.
La déclaration intervient en principe avant l’exécution de l’opération, sous réserve des exceptions prévues par la réglementation. Son existence et son contenu sont confidentiels et ne doivent pas être révélés au client concerné.
Notre guide consacré à la déclaration de soupçon et aux erreurs à éviter présente les principales étapes de la procédure ainsi que les points de vigilance pour les professionnels déclarants.
Gel des avoirs et LCB-FT : deux dispositifs à distinguer
La surveillance des opérations et la déclaration de soupçon doivent être distinguées des mesures de gel des avoirs.
Le gel des avoirs repose sur la présence d’une personne, d’une organisation ou d’une entité faisant l’objet d’une mesure nationale, européenne ou internationale. Il entraîne l’interdiction de mettre des fonds ou des ressources économiques à sa disposition.
Les organismes concernés doivent disposer de procédures permettant d’identifier les personnes désignées et d’appliquer les mesures sans délai.
Le traitement d’une alerte liée à une mesure de gel ne suit donc pas exactement la même logique qu’une analyse de soupçon de blanchiment. Notre article consacré à la définition du gel des avoirs et à ses conséquences opérationnelles permet de mieux distinguer ces obligations.
Intégrer durablement la détection au dispositif de conformité
La compréhension des mécanismes de blanchiment doit se traduire dans les procédures, les scénarios de surveillance, les outils et l’organisation des équipes.
L’efficacité du dispositif dépend de la capacité de l’organisation à :
- disposer de données clients fiables ;
- actualiser régulièrement les informations KYC ;
- identifier les opérations incohérentes ;
- hiérarchiser les alertes ;
- analyser les situations dans des délais adaptés ;
- documenter les décisions prises ;
- déclarer les soupçons lorsque les conditions sont réunies ;
- réviser les scénarios lorsque les risques évoluent.
Lorsque la surveillance repose encore sur des règles figées, des traitements manuels dispersés ou des alertes insuffisamment hiérarchisées, échanger avec un expert AP Solutions IO permet d’évaluer les scénarios existants, les volumes à traiter et l’adéquation d’AP Monitoring avec le système d’information de l’organisation.
