- La BNB est l'autorité de contrôle AML des établissements de crédit, des établissements de paiement, des établissements de monnaie électronique et des organismes d'assurance vie en Belgique; ses inspections sur site sont distinctes du questionnaire d'auto-évaluation et peuvent déboucher sur des sanctions administratives.
- Une inspection suit un processus structuré: notification préalable avec liste documentaire, phase d'analyse à distance, visite sur site avec entretiens, rapport provisoire avec délai de réponse contradictoire, puis rapport définitif assorti de recommandations ou de sanctions.
- La BNB examine en priorité la politique d'acceptation de la clientèle, la cartographie des risques, la qualité des dossiers KYC, la traçabilité des décisions de vigilance renforcée, le programme de formation du personnel et les procédures de déclaration de soupçon.
- L'absence de documentation constitue un signal d'alarme autonome: un dispositif AML bien conçu mais non documenté est traité comme un dispositif défaillant lors d'un contrôle; la défendabilité de la démarche repose sur les traces écrites, pas sur les intentions.
- L'AMLR (Règlement UE 2024/1624), applicable au 10 juillet 2027, uniformisera les critères que la BNB appliquera dans ses inspections; anticiper cet alignement dès maintenant protège l'entité lors des premiers contrôles post-2027.
Recevoir une notification d'inspection AML de la BNB en Belgique est un événement auquel toute entité assujettie peut se trouver confrontée. À moins de douze mois de l'entrée en vigueur de l'AMLR, la Banque Nationale de Belgique intensifie ses activités de supervision: les questionnaires d'auto-évaluation sont analysés de façon plus granulaire, et les entités dont la cotation révèle des lacunes dans leur dispositif font l'objet d'inspections approfondies.
La pression s'exerce en particulier dans les secteurs où les contrôles précédents ont mis en évidence des faiblesses récurrentes: politiques d'acceptation de la clientèle non actualisées depuis plusieurs années, dossiers KYC incomplets ou mal documentés, programmes de formation sans traçabilité. Ce guide détaille le déroulement d'une inspection AML de la BNB, les points de contrôle que les inspecteurs examinent en priorité, et les mesures concrètes que votre entité peut prendre pour démontrer la défendabilité de son dispositif.
Entités supervisées par la BNB pour l'AML
La loi du 18 septembre 2017 relative à la prévention du blanchiment de capitaux et du financement du terrorisme (ci-après « loi LBC/FT ») définit la répartition des compétences de supervision entre la BNB et la FSMA. Connaître votre autorité de contrôle est le premier prérequis: une confusion à ce sujet retarderait votre réponse en cas de notification.
| Critère | Catégorie d'entité | Autorité de contrôle AML | Base légale principale |
|---|---|---|---|
| Établissements de crédit (banques) | BNB | Loi LBC/FT + loi bancaire | |
| Établissements de paiement (EP) | BNB | Loi LBC/FT + loi du 11.03.2018 | |
| Établissements de monnaie électronique (EME) | BNB | Loi LBC/FT + loi du 11.03.2018 | |
| Organismes d'assurance vie | BNB | Loi LBC/FT + loi du 13.03.2016 | |
| Intermédiaires en assurance | FSMA | Loi LBC/FT + loi du 04.04.2014 | |
| Certaines sociétés de gestion de portefeuille et gestionnaires | FSMA | Loi LBC/FT + législation sectorielle | |
| Notaires, comptables, avocats, réviseurs | Autorités professionnelles | Loi LBC/FT + règles sectorielles |
Si votre entité figure dans la colonne BNB, c'est la BNB qui mène les inspections AML sur site et qui dispose du pouvoir de prononcer des sanctions administratives en cas de manquements. Pour les professions libérales réglementées (notaires, avocats, comptables, réviseurs d'entreprises), la supervision est assurée par les autorités de tutelle sectorielles, selon un régime distinct.
Déroulement type d'une inspection AML de la BNB
La BNB mène deux types de contrôles AML: les inspections planifiées sur la base d'un programme annuel de supervision, et les contrôles thématiques sectoriels ciblant un risque particulier identifié à l'échelle du secteur. Les deux suivent un processus structuré en cinq phases.
Notification et liste documentaire
Plusieurs semaines avant la visiteLa BNB notifie l'entité par courrier officiel précisant l'objet, la portée et les dates prévues de l'inspection. Elle transmet simultanément une liste de documents à préparer: politiques internes, cartographie des risques, procédures formalisées, dossiers clients sélectionnés et rapports d'activité de l'AMLCO. Dans certaines situations de risque élevé, la BNB peut procéder sans préavis.
Phase documentaire à distance
Avant la visite sur siteL'entité communique les documents demandés aux inspecteurs BNB dans le délai imparti. Ces derniers les analysent pour cibler les zones de risque, formuler des questions complémentaires et préparer les entretiens sur site. La qualité et l'exhaustivité de la réponse documentaire influencent directement la nature des questions posées lors de la visite.
Visite sur site et entretiens
Généralement 2 à 5 jours ouvrablesLes inspecteurs se rendent dans les locaux de l'entité. Ils examinent des dossiers clients supplémentaires, testent la cohérence entre les procédures écrites et la pratique réelle, et conduisent des entretiens avec l'AMLCO, le responsable de la compliance, les membres de l'organe dirigeant et des collaborateurs opérationnels selon les besoins.
Rapport provisoire et délai contradictoire
Après la visiteLa BNB communique un rapport provisoire listant ses constats, classés par ordre de gravité. L'entité dispose d'un délai défini pour formuler ses observations et produire des éléments nouveaux. Ce délai contradictoire est un droit procédural essentiel: une réponse circonstanciée peut amener la BNB à requalifier un constat ou à atténuer la sévérité de la suite envisagée.
Rapport définitif et suites
Variable selon la complexitéLa BNB adopte un rapport définitif intégrant les observations de l'entité. Les suites vont des recommandations avec délai de mise en oeuvre à la sanction administrative pécuniaire, selon la gravité et la persistance des manquements. La décision est notifiée à l'entité et, dans certains cas, rendue publique.
Les points de contrôle prioritaires de la BNB
Les inspections AML de la BNB se concentrent sur un ensemble de domaines qui reflètent à la fois les exigences de la loi LBC/FT et les lacunes les plus fréquemment identifiées lors des contrôles précédents.
Politique d'acceptation de la clientèle et cartographie des risques
Le premier point examiné est la politique d'acceptation de la clientèle (PAC). Les inspecteurs vérifient qu'elle est formalisée dans un document approuvé par l'organe dirigeant, qu'elle définit les catégories de clients acceptables et celles qui déclenchent des mesures de vigilance renforcée, et qu'elle a été actualisée pour tenir compte de l'évolution du profil de risque de l'entité.
La cartographie des risques fait l'objet d'une attention particulière: doit-elle refléter les produits, les canaux de distribution et les zones géographiques réellement utilisés par l'entité, pas une liste générique copiée d'un modèle sectoriel. Un établissement de paiement actif dans les transferts transfrontaliers vers des pays à risque élevé qui présente une cartographie sans mention de cette exposition sera perçu comme n'ayant pas réellement analysé ses risques.
Qualité des dossiers KYC et traçabilité des décisions
Les inspecteurs sélectionnent un échantillon de dossiers clients, en ciblant généralement des clients à risque élevé, des personnes politiquement exposées (PEP) ou des relations d'affaires de longue date. Pour chaque dossier, ils vérifient la présence des éléments d'identification requis, la cohérence entre le profil de risque attribué et les mesures de vigilance appliquées, et la traçabilité des décisions prises.
La traçabilité des décisions est un point d'attention systématique: si un client à risque élevé a été maintenu dans le portefeuille après un reclassement, la décision et ses motifs doivent figurer au dossier avec la date et le nom du responsable qui a approuvé. L'absence de cette traçabilité est qualifiée de défaillance dans la gouvernance du dispositif, même si la décision elle-même était substantiellement correcte. Pour une méthodologie complète de constitution des dossiers KYC, consultez notre guide sur la méthodologie KYC et due diligence en Belgique.
Programme de formation du personnel
La loi LBC/FT impose aux entités assujetties de former leur personnel à la détection et à la déclaration des opérations suspectes. La BNB vérifie trois dimensions: le contenu de la formation, adapté aux risques spécifiques de l'entité et non à un cursus générique; la fréquence, au moins annuelle pour les collaborateurs exposés au risque AML; et la traçabilité, avec des listes de présence, attestations ou traces de complétion pour les formations en ligne.
Procédures de déclaration de soupçon
La BNB évalue si l'entité dispose de procédures internes claires pour le signalement des opérations suspectes à l'AMLCO, et de celui-ci à la Cellule de Traitement des Informations Financières (CTIF) via la plateforme goAML. Les inspecteurs examinent les registres de déclarations effectuées, les décisions motivées de ne pas déclarer, et les modalités de respect de l'interdiction de tipping-off vis-à-vis du client concerné. Pour les détails procéduraux de la déclaration CTIF, voir notre guide sur la déclaration de soupçon à la CTIF en Belgique.
Conservation des dossiers et piste d'audit
Le délai légal de conservation est de dix ans à compter de la fin de la relation d'affaires ou de la date de la transaction, conformément à l'article 60 de la loi LBC/FT. La BNB vérifie que ce délai est correctement appliqué et que les documents sont accessibles dans des délais raisonnables. Un système d'archivage non structuré, même si les documents existent quelque part, ne satisfait pas l'exigence réglementaire.
Constituer le dossier d'inspection: les éléments indispensables
La préparation d'une inspection AML commence bien avant la notification. Un dossier structuré et régulièrement mis à jour permet de répondre aux demandes documentaires dans les délais, de démontrer la culture de conformité de l'entité, et de réduire significativement le temps consacré à la phase documentaire.
Documents prioritaires pour une inspection AML BNB
Politique d'acceptation de la clientèle: version approuvée par l'organe dirigeant, datée, signée et datant de moins de deux ans
Cartographie des risques actualisée, reflétant les produits, canaux de distribution et zones géographiques réels de l'entité
Procédures de vigilance standard, simplifiée et renforcée, avec les critères de déclenchement documentés
Registre des décisions de vigilance renforcée pour les clients à risque élevé, avec approbations hiérarchiques tracées
Plan de formation annuel AML et preuves de réalisation: attestations, registres de présence ou confirmations de complétion en ligne
Rapport d'activité de l'AMLCO le plus récent, présenté à l'organe dirigeant et acté dans un procès-verbal
Procédures internes de signalement de soupçon et registre des décisions de déclarer ou de ne pas déclarer à la CTIF
Dossiers KYC d'un échantillon représentatif de clients, incluant des clients à risque élevé et des PEP si l'entité en a
Registre de conservation des documents avec les délais appliqués (dix ans sous l'article 60 de la loi LBC/FT)
Politique de groupe AML si l'entité fait partie d'un groupe, avec les mécanismes de communication documentés
Il est recommandé d'organiser ces documents dans une structure de classement cohérente et d'en tenir un index à jour. Lors d'une inspection, la capacité à retrouver rapidement un document demandé compte autant que son existence: une documentation introuvable dans le délai imparti est traitée comme une documentation absente.
La phase contradictoire et les suites d'une inspection
Le rapport provisoire transmis par la BNB à l'issue de la visite contient les constats classés par ordre de gravité et les recommandations de mise en conformité. L'entité dispose d'un délai pour formuler ses observations, apporter des éléments nouveaux, ou démontrer que des mesures correctives ont été prises dans l'intervalle.
Cette phase contradictoire est stratégiquement importante. Une réponse circonstanciée, qui démontre qu'un constat résulte d'un malentendu factuel ou que des mesures correctives ont déjà été engagées, peut conduire la BNB à requalifier ou atténuer ses conclusions. En revanche, une réponse qui conteste les constats sans apporter d'éléments concrets nouveaux est rarement productive et peut être perçue comme un manque de coopération.
Les suites d'une inspection AML BNB se répartissent en plusieurs niveaux selon la gravité et la persistance des manquements.
| Critère | Type de suite | Conditions typiques | Effet sur l'entité |
|---|---|---|---|
| Recommandations avec délai | Lacunes documentaires, procédures incomplètes | Délai de mise en conformité fixé; suivi programmé | |
| Avertissement formel | Manquements significatifs ou récurrents | Mention dans le dossier de supervision; accru scrutin futur | |
| Sanction pécuniaire | Violations caractérisées de la loi LBC/FT | Montant jusqu'à 5 000 000 EUR ou 10 % du CA pour les personnes morales | |
| Publication de la décision | Intérêt public ou gravité élevée | Atteinte à la réputation; communication aux tiers obligatoire |
La publication des décisions de sanction, avec le nom de l'entité concernée, constitue un mécanisme de name and shame prévu par les directives AML européennes. Pour les entités dont la réputation est un actif central, ce risque rend d'autant plus important le fait d'aborder l'inspection avec un dispositif défendable.
À mesure que l'AMLR approche de sa date d'application fixée au 10 juillet 2027, les inspections BNB commencent à intégrer des éléments d'anticipation: les entités sont encouragées à aligner leurs politiques internes sur les normes techniques réglementaires (RTS) publiées par l'Autorité de lutte contre le blanchiment (AMLA), même avant leur application obligatoire. Le Règlement (UE) 2024/1624 (AMLR) est consultable dans son intégralité sur EUR-Lex. Notre article sur le plan de transition AMLR 2027 en Belgique détaille les étapes de cet alignement.
Pour aller plus loin
La préparation à une inspection AML s'inscrit dans une gouvernance AML globale. Pour approfondir les composantes que la BNB examine en priorité:
- Questionnaire AML périodique de la BNB en Belgique: l'outil d'auto-évaluation qui précède souvent une décision d'inspection sur site
- Gouvernance AML et rôle de l'AMLCO en Belgique: les responsabilités de l'AMLCO que la BNB contrôle
- Formation AML du personnel en Belgique: obligations légales et traçabilité attendue par le régulateur
- Vigilance renforcée (EDD) en Belgique: critères de déclenchement et documentation que les inspecteurs examinent
Questions fréquentes
Qui la BNB inspecte-t-elle pour l'AML en Belgique ?
La BNB est l'autorité de contrôle AML pour les établissements de crédit, les établissements de paiement, les établissements de monnaie électronique et les organismes d'assurance vie soumis à la loi LBC/FT. La FSMA supervise notamment les intermédiaires en assurance, les sociétés de gestion de portefeuille et d'autres catégories distinctes définies par la loi LBC/FT.
Une inspection BNB est-elle la même chose que le questionnaire AML annuel ?
Non. Le questionnaire AML périodique est un outil d'auto-évaluation à distance que la BNB utilise pour cartographier les risques sectoriels et identifier les entités potentiellement défaillantes. Une inspection sur site est un contrôle approfondi mené par des inspecteurs BNB avec accès aux dossiers, aux systèmes et au personnel. Elle peut déboucher sur des recommandations formelles ou des sanctions administratives, alors que le questionnaire génère uniquement un retour de cotation.
Combien de temps à l'avance la BNB prévient-elle d'une inspection ?
Dans la majorité des cas, la BNB notifie l'inspection plusieurs semaines à l'avance par courrier officiel accompagné d'une liste de documents à préparer. Dans certaines situations de risque élevé, la BNB peut procéder à un contrôle avec un préavis très court ou sans préavis. Les entités bien préparées doivent être capables de fournir leur dossier documentaire complet à tout moment.
Quels documents préparer avant une inspection AML de la BNB ?
Les documents prioritaires sont: la politique d'acceptation de la clientèle approuvée par l'organe dirigeant, la cartographie des risques à jour, les procédures de vigilance (standard, simplifiée et renforcée), les preuves de formation du personnel (attestations, registres), les dossiers KYC d'un échantillon de clients, les registres de décisions de vigilance renforcée, et les rapports d'activité de l'AMLCO.
Quelles sanctions la BNB peut-elle infliger après une inspection AML ?
Après une inspection, la BNB peut adresser des recommandations avec un délai de mise en oeuvre, prononcer un avertissement, ou infliger des sanctions administratives pécuniaires. Pour les personnes morales, la loi LBC/FT prévoit des sanctions pouvant atteindre 5 000 000 EUR ou 10 % du chiffre d'affaires annuel total selon le montant le plus élevé. La BNB peut également imposer des astreintes pour chaque jour de non-conformité persistante.
L'AMLR modifie-t-il les critères d'inspection de la BNB ?
L'AMLR (Règlement UE 2024/1624), applicable au 10 juillet 2027, harmonisera les critères de vigilance clientèle, de gestion des risques et de gouvernance AML à l'échelle de l'UE. Les inspections BNB menées après cette date s'appuieront sur ces critères uniformisés. Les entités qui alignent dès maintenant leurs politiques internes sur l'AMLR seront en meilleure position lors des premiers contrôles post-2027.
Articles liés
RTS AMLA sur la vigilance clientèle : ce que les entités belges doivent préparer avant juillet 2027
RTS AMLA vigilance clientèle (art. 28 et 19 AMLR) : données à collecter, seuils de déclenchement et sources admissibles — ce que les entités belges doivent préparer avant juillet 2027.
À la uneConformité AML en Belgique : le guide complet 2027 pour les entités assujetties
Le panorama exhaustif de la conformité anti-blanchiment en Belgique : cadre légal 2017-2027, obligations, méthodologie KYC, supervision BNB/FSMA, paquet AML européen et plan d'action opérationnel.
À la uneObligations AML des entités assujetties en Belgique : panorama réglementaire 2026-2027
Panorama des obligations légales AML pour les entités assujetties belges : identification, registre UBO, CTIF, sanctions, secteurs, paquet AMLR et calendrier 2027.