Exigences KYC pour une soci\u00e9t\u00e9 suisse<\/a>.<\/p>\nLe cadre LBA suisse \u2014 trois niveaux<\/h2>\n
La loi suisse LBA op\u00e8re \u00e0 travers trois sources juridiques distinctes, chacune avec une port\u00e9e et un contr\u00f4leur diff\u00e9rents :<\/p>\n
1. LBA \u2014 Loi f\u00e9d\u00e9rale concernant la lutte contre le blanchiment d’argent et le financement du terrorisme (Geldw\u00e4schereigesetz \/ GwG).<\/strong> Le statut f\u00e9d\u00e9ral fondateur, en vigueur depuis 1998, substantiellement amend\u00e9 en 2016 pour s’aligner sur les recommandations du GAFI et \u00e0 nouveau en 2023 (registre obligatoire des ayants droit \u00e9conomiques pour les soci\u00e9t\u00e9s cot\u00e9es). La LBA d\u00e9finit qui est un “interm\u00e9diaire financier”, quelles obligations de vigilance client\u00e8le (due diligence) ils portent, et ce qui doit \u00eatre signal\u00e9 au Bureau de communication en mati\u00e8re de blanchiment d’argent (MROS).<\/p>\n2. Ordonnances et circulaires FINMA.<\/strong> La FINMA (Autorit\u00e9 f\u00e9d\u00e9rale de surveillance des march\u00e9s financiers) \u00e9met des r\u00e9glementations d’application sectorielles pour les interm\u00e9diaires financiers qu’elle supervise directement \u2014 banques, gestionnaires de fonds, soci\u00e9t\u00e9s de valeurs mobili\u00e8res et fiduciaires supervis\u00e9s par la FINMA. Ces r\u00e9glementations vont au-del\u00e0 du minimum LBA et comprennent des exigences de classification des risques, des r\u00e8gles de surveillance des transactions et des d\u00e9clencheurs de vigilance renforc\u00e9e.<\/p>\n3. Code des obligations suisse (CO) \u2014 obligations de droit des soci\u00e9t\u00e9s.<\/strong> S\u00e9par\u00e9ment de la LBA, le CO impose des obligations directes aux soci\u00e9t\u00e9s suisses : le registre des actionnaires (art. 686 CO pour la SA, art. 790 CO pour la S\u00e0rl), la d\u00e9claration des ayants droit \u00e9conomiques (art. 697j CO pour la SA, art. 790a CO pour la S\u00e0rl) et le registre des ayants droit \u00e9conomiques tenu par la soci\u00e9t\u00e9 elle-m\u00eame (art. 697l CO). Ce sont des exigences de droit commercial, pas de droit LBA \u2014 mais elles alimentent le processus KYC que les banques et fiduciaires conduisent.<\/p>\nQui est une “partie oblig\u00e9e” au sens de la LBA suisse<\/h2>\n
La LBA ne s’applique pas \u00e9galement \u00e0 toutes les entit\u00e9s suisses. Elle distingue nettement deux cat\u00e9gories :<\/p>\n
Interm\u00e9diaires financiers (interm\u00e9diaires financiers \/ Finanzintermedi\u00e4re).<\/strong> Ce sont les entit\u00e9s dont l’activit\u00e9 consiste \u00e0 g\u00e9rer, transf\u00e9rer ou d\u00e9tenir des actifs pour le compte de tiers \u2014 banques, gestionnaires d’actifs, fiduciaires, avocats et notaires dans certaines activit\u00e9s, et prestataires de domiciliation (art. 119 LBA). Ils portent le plein poids des obligations LBA : identification des clients, identification des ayants droit \u00e9conomiques, surveillance continue des transactions, conservation des dossiers pendant 10 ans et signalement obligatoire au MROS.<\/p>\nSoci\u00e9t\u00e9s op\u00e9rationnelles ordinaires.<\/strong> Une S\u00e0rl ou SA suisse standard qui conduit des op\u00e9rations commerciales \u2014 conseil, n\u00e9goce, d\u00e9tention d’investissements \u2014 n’est pas directement soumise \u00e0 la LBA. Elle n’est pas tenue de conduire une due diligence sur ses propres clients au sens LBA. Cependant, elle est soumise aux obligations CO relatives aux ayants droit \u00e9conomiques d\u00e9crites ci-dessus, et elle sera soumise aux exigences KYC impos\u00e9es par ses banques et fiduciaires comme condition de service.<\/p>\nLa cons\u00e9quence pratique : votre soci\u00e9t\u00e9 suisse ne fait pas de conformit\u00e9 LBA \u2014 c’est votre prestataire de domiciliation, votre banque et votre fiduciaire qui le font, sur vous.<\/p>\n
Le r\u00f4le du prestataire de domiciliation \u2014 art. 119 LBA<\/h2>\nCe que l’art. 119 exige<\/h3>\n
L’art. 119 LBA classe les prestataires de services de domiciliation comme interm\u00e9diaires financiers. Un “service de domiciliation” au sens de la LBA signifie la fourniture \u00e0 une soci\u00e9t\u00e9 d’une adresse enregistr\u00e9e et de services connexes (gestion du courrier, repr\u00e9sentation) \u00e0 titre d’activit\u00e9 professionnelle \u2014 ce qu’un prestataire de bureau virtuel fait exactement.<\/p>\n
En tant qu’interm\u00e9diaire financier au sens de l’art. 119, un prestataire de domiciliation conforme doit :<\/p>\n
\n- V\u00e9rifier l’identit\u00e9 de tous les clients (y compris les ayants droit \u00e9conomiques) avant d’\u00e9tablir la relation<\/li>\n
- Identifier l’ayant droit \u00e9conomique (ADE) de la soci\u00e9t\u00e9 et v\u00e9rifier son identit\u00e9<\/li>\n
- \u00c9valuer la finalit\u00e9 et la nature de la relation d’affaires<\/li>\n
- Surveiller la relation de mani\u00e8re continue pour d\u00e9tecter les activit\u00e9s inhabituelles<\/li>\n
- Conserver tous les dossiers d’identification pendant au moins 10 ans<\/li>\n
- D\u00e9poser un rapport d’activit\u00e9 suspecte aupr\u00e8s du MROS en cas de soup\u00e7on de blanchiment d’argent ou de financement du terrorisme<\/li>\n<\/ul>\n
Les prestataires de domiciliation qui ne sont pas conformes \u00e0 la LBA exposent leurs clients \u00e0 des risques : les banques refuseront d’accepter un certificat de domiciliation d’un prestataire non conforme, et la soci\u00e9t\u00e9 pourrait \u00eatre contrainte de changer de domicile.<\/p>\n
Pourquoi cela compte pour votre soci\u00e9t\u00e9<\/h3>\n
Lorsqu’un prestataire de domiciliation conforme \u00e0 la LBA d\u00e9livre un certificat de domiciliation sign\u00e9, cela signale \u00e0 la banque qu’un interm\u00e9diaire financier r\u00e9glement\u00e9 a d\u00e9j\u00e0 v\u00e9rifi\u00e9 l’identit\u00e9 du client et la propri\u00e9t\u00e9 effective. Les banques suisses traitent cela comme significatif \u2014 pas comme un simple tampon, mais comme une v\u00e9rification de premier niveau par un professionnel agr\u00e9\u00e9.<\/p>\n
C’est pourquoi le certificat de domiciliation sign\u00e9 par le fiduciaire est sp\u00e9cifiquement demand\u00e9 lors de l’ouverture d’un compte bancaire. La banque ne confirme pas simplement l’adresse de la soci\u00e9t\u00e9 \u2014 elle confirme que l’adresse de la soci\u00e9t\u00e9 est d\u00e9tenue par un interm\u00e9diaire r\u00e9glement\u00e9 LBA qui a d\u00e9j\u00e0 conduit une due diligence.<\/p>\n
Obligations relatives aux ayants droit \u00e9conomiques (ADE) pour les soci\u00e9t\u00e9s suisses<\/h2>\n
Le CO impose des obligations directes en mati\u00e8re d’ayants droit \u00e9conomiques aux soci\u00e9t\u00e9s suisses, ind\u00e9pendamment de la LBA. Celles-ci s’appliquent que la soci\u00e9t\u00e9 soit ou non un interm\u00e9diaire financier :<\/p>\n
Obligation de d\u00e9claration (art. 697j CO pour la SA, art. 790a CO pour la S\u00e0rl) :<\/strong> Tout actionnaire qui acquiert 25 % ou plus des droits de vote (SA) ou du capital social (S\u00e0rl) doit d\u00e9clarer \u00e0 la soci\u00e9t\u00e9 l’ayant droit \u00e9conomique \u2014 la personne physique qui poss\u00e8de ou contr\u00f4le ultimement ces actions \u2014 dans les 30 jours suivant l’acquisition. Si l’actionnaire est lui-m\u00eame une soci\u00e9t\u00e9, la cha\u00eene doit \u00eatre remont\u00e9e jusqu’\u00e0 la ou les personne(s) physique(s) au sommet.<\/p>\nRegistre des ayants droit \u00e9conomiques (art. 697l CO) :<\/strong> La soci\u00e9t\u00e9 doit tenir un registre de tous les ayants droit \u00e9conomiques d\u00e9clar\u00e9s, conserv\u00e9 pendant 10 ans. Ce registre n’est pas public \u2014 il n’est pas d\u00e9pos\u00e9 au registre du commerce. Cependant, il doit \u00eatre mis \u00e0 la disposition de la banque et du fiduciaire de la soci\u00e9t\u00e9 sur demande, et des autorit\u00e9s suisses dans le cadre d’une proc\u00e9dure judiciaire ou d’une enqu\u00eate.<\/p>\nR\u00e9forme 2023 \u2014 soci\u00e9t\u00e9s cot\u00e9es :<\/strong> La r\u00e9forme de 2023 a introduit une obligation pour les SA suisses cot\u00e9es de d\u00e9clarer leurs ayants droit \u00e9conomiques au registre du commerce (registre public). Pour les SA et S\u00e0rl non cot\u00e9es \u2014 ce qui couvre la grande majorit\u00e9 des soci\u00e9t\u00e9s suisses \u2014 le registre interne en vertu de l’art. 697l CO reste le m\u00e9canisme requis. Aucun d\u00e9p\u00f4t public n’est exig\u00e9.<\/p>\nCe que les banques v\u00e9rifient \u2014 et pourquoi elles m\u00e8nent leur propre processus<\/h2>\n
Les banques suisses sont des interm\u00e9diaires financiers supervis\u00e9s par la FINMA. Elles portent leurs propres obligations LBA ind\u00e9pendamment de toute due diligence d\u00e9j\u00e0 conduite par le fiduciaire ou le prestataire de domiciliation de la soci\u00e9t\u00e9. C’est pourquoi l’ouverture d’un compte bancaire suisse d\u00e9clenche son propre processus KYC s\u00e9par\u00e9 \u2014 la banque ne peut pas et ne s’appuie pas simplement sur ce que d’autres ont fait.<\/p>\n
Les banques appliquent une approche bas\u00e9e sur les risques mandat\u00e9e par l’art. 6 LBA et la Circulaire FINMA 2016\/7. Tous les clients sont initialement class\u00e9s, et le niveau de diligence s’adapte au risque :<\/p>\n
\n\n\n| <\/th>\n | Diligence standard<\/th>\n | Diligence renforc\u00e9e (art. 6 al. 2 LBA)<\/th>\n<\/tr>\n<\/thead>\n |
\n\nD\u00e9clencheurs<\/strong><\/td>\n| Relations d’affaires normales<\/td>\n | PPE, pays \u00e0 haut risque (liste grise\/noire GAFI), structures complexes, transactions de grande valeur, sch\u00e9mas inhabituels<\/td>\n<\/tr>\n | \nExigences suppl\u00e9mentaires<\/strong><\/td>\n| Liste de documents standard<\/td>\n | D\u00e9claration d’origine de la fortune, approbation de la direction g\u00e9n\u00e9rale, identification en face-\u00e0-face ou vid\u00e9o, lettres de r\u00e9f\u00e9rence<\/td>\n<\/tr>\n | \nD\u00e9lai<\/strong><\/td>\n| 48h \u00e0 2 semaines<\/td>\n | 2\u20138 semaines ou plus, selon la complexit\u00e9<\/td>\n<\/tr>\n | \nSurveillance continue<\/strong><\/td>\n| R\u00e9vision annuelle<\/td>\n | R\u00e9vision plus fr\u00e9quente, alertes transactions<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Une diligence renforc\u00e9e ne signifie pas un refus. De nombreuses soci\u00e9t\u00e9s enti\u00e8rement l\u00e9gitimes \u2014 y compris les holdings, les entreprises li\u00e9es \u00e0 la crypto et les soci\u00e9t\u00e9s avec des actionnaires de juridictions surveill\u00e9es par le GAFI \u2014 sont accept\u00e9es par les banques suisses apr\u00e8s un processus renforc\u00e9. La cl\u00e9 est de fournir d’embl\u00e9e une documentation compl\u00e8te et coh\u00e9rente.<\/p>\n GAFI, listes grises et impact pratique<\/h2>\nLa Suisse est membre du Groupe d’action financi\u00e8re (GAFI) et int\u00e8gre directement ses recommandations dans la LBA et les r\u00e9glementations FINMA. Le GAFI tient deux listes de pays qui affectent directement les relations bancaires suisses :<\/p>\n Liste grise (juridictions sous surveillance accrue) :<\/strong> Pays qui se sont engag\u00e9s \u00e0 rem\u00e9dier \u00e0 des d\u00e9ficiences strat\u00e9giques mais ne l’ont pas encore pleinement fait. Les actionnaires ou ayants droit \u00e9conomiques ayant la nationalit\u00e9 ou la r\u00e9sidence dans des pays sur liste grise d\u00e9clenchent une diligence renforc\u00e9e dans les banques suisses \u2014 des documents suppl\u00e9mentaires sont requis et le d\u00e9lai de r\u00e9vision augmente.<\/p>\nListe noire (juridictions \u00e0 haut risque faisant l’objet d’un appel \u00e0 l’action) :<\/strong> Pays avec des d\u00e9ficiences significatives en LBA\/CFT o\u00f9 le GAFI appelle ses membres \u00e0 appliquer des contre-mesures. Les banques suisses refusent g\u00e9n\u00e9ralement d’ouvrir des comptes pour des soci\u00e9t\u00e9s avec des ayants droit \u00e9conomiques des juridictions sur liste noire.<\/p>\nQuestions fr\u00e9quentes<\/h2>\nUne S\u00e0rl suisse est-elle tenue de s’enregistrer aupr\u00e8s de la FINMA ?<\/strong>
\nNon. Une S\u00e0rl ou SA commerciale ordinaire n’est pas une entit\u00e9 r\u00e9glement\u00e9e par la FINMA et ne s’enregistre pas aupr\u00e8s d’elle. La r\u00e9glementation FINMA s’applique aux interm\u00e9diaires financiers \u2014 banques, gestionnaires d’actifs, compagnies d’assurance, prestataires de services de paiement et similaires. Une soci\u00e9t\u00e9 op\u00e9rationnelle ou holding standard est r\u00e9glement\u00e9e par le registre du commerce et l’autorit\u00e9 fiscale cantonale, pas par la FINMA.<\/p>\nQu’est-ce que le MROS et quand une activit\u00e9 suspecte doit-elle \u00eatre signal\u00e9e ?<\/strong>
\nLe MROS est le Bureau de communication en mati\u00e8re de blanchiment d’argent, l’Unit\u00e9 de renseignement financier (URF) suisse op\u00e9rant sous l’Office f\u00e9d\u00e9ral de la police. Le signalement au MROS est obligatoire pour les interm\u00e9diaires financiers (banques, fiduciaires, prestataires de domiciliation) lorsqu’ils ont des motifs raisonnables de soup\u00e7onner que des actifs dans une relation d’affaires sont li\u00e9s au blanchiment d’argent ou au financement du terrorisme. Les soci\u00e9t\u00e9s ordinaires ne sont pas directement tenues de signaler au MROS \u2014 leur obligation de signalement passe par leur banque ou fiduciaire.<\/p>\nLa LBA suisse s’applique-t-elle aux soci\u00e9t\u00e9s crypto ou d’actifs num\u00e9riques ?<\/strong>
\nOui. Les prestataires de services sur actifs virtuels (PSAV) op\u00e9rant en Suisse \u2014 plateformes d’\u00e9change, prestataires de portefeuilles, \u00e9metteurs de jetons \u2014 sont class\u00e9s comme interm\u00e9diaires financiers en vertu de la LBA et soumis \u00e0 la supervision FINMA. Une soci\u00e9t\u00e9 suisse qui d\u00e9tient simplement de la crypto comme actif de tr\u00e9sorerie ou investissement n’est pas un PSAV et n’est pas directement soumise \u00e0 la LBA pour cette activit\u00e9. Cependant, sa banque appliquera une diligence renforc\u00e9e \u00e0 toute activit\u00e9 li\u00e9e \u00e0 la crypto.<\/p>\nQu’est-ce qui d\u00e9clenche une “diligence renforc\u00e9e” dans une banque suisse ?<\/strong>
\nLes principaux d\u00e9clencheurs en vertu de l’art. 6 al. 2 LBA et de la Circulaire FINMA 2016\/7 comprennent : les personnes politiquement expos\u00e9es (PPE) comme actionnaires ou ayants droit \u00e9conomiques ; les actionnaires ou ADE de pays sur liste grise ou noire du GAFI ; des structures d’entreprise complexes ou opaques ; des activit\u00e9s classifi\u00e9es comme \u00e0 risque plus \u00e9lev\u00e9 (crypto, armes, contenus pour adultes, jeux) ; des transactions inhabituellement importantes par rapport \u00e0 l’objet commercial d\u00e9clar\u00e9 ; et l’absence de justification \u00e9conomique claire pour le domicile suisse.<\/p>\nCombien de temps une soci\u00e9t\u00e9 suisse doit-elle conserver les dossiers KYC et ADE ?<\/strong>
\nLe registre des ayants droit \u00e9conomiques en vertu de l’art. 697l CO doit \u00eatre conserv\u00e9 pendant 10 ans apr\u00e8s la fin de la relation (c’est-\u00e0-dire apr\u00e8s la sortie de l’actionnaire ou la dissolution de la soci\u00e9t\u00e9). Les banques et fiduciaires, en tant qu’interm\u00e9diaires financiers soumis \u00e0 la LBA, doivent conserver leurs propres dossiers de due diligence pendant 10 ans \u00e0 compter de la fin de la relation d’affaires. Ces d\u00e9lais de conservation sont distincts \u2014 les deux courent en parall\u00e8le mais ind\u00e9pendamment.<\/p>\n | | | | |