Vigilance simplifiée AML en Belgique : conditions, facteurs de risque et cadre AMLR 2027

Points clés à retenir

• 1La vigilance simplifiée (SDD) est un régime allégé — pas une exemption — applicable uniquement lorsque la relation présente un risque objectivement faible justifié par les facteurs de l'Annexe II de l'AMLR.
• 2Les quatre composantes de la vigilance standard restent obligatoires : identification, vérification, compréhension de la relation d'affaires et surveillance continue. La SDD en réduit l'intensité, elle ne les supprime pas.
• 3L'application de la SDD exige trois conditions cumulatives : un risque faible démontré, une analyse individuelle documentée et des procédures internes qui spécifient les mesures allégées applicables.
• 4L'AMLR 2024 codifie pour la première fois à l'échelle de l'UE les facteurs de risque réduit dans son Annexe II, mettant fin aux divergences nationales dans l'appréciation des conditions de SDD.
• 5À partir du 10 juillet 2027, le cadre SDD de l'AMLR s'applique directement en Belgique : les entités assujetties doivent aligner leurs procédures avant cette date, en tenant compte des lignes directrices AMLA sur les facteurs de risque attendues fin 2026.

La vigilance simplifiée en AML : fondements légaux et périmètre

La vigilance simplifiée (Simplified Due Diligence, SDD) désigne le régime de mesures de connaissance du client dont l'intensité est réduite lorsque la relation d'affaires ou l'opération présente un risque faible de blanchiment de capitaux ou de financement du terrorisme. En droit belge actuel, son fondement est la loi du 18 septembre 2017 relative à la prévention du blanchiment de capitaux et du financement du terrorisme (ci-après « loi LBC/FT »), telle que modifiée par la loi du 20 juillet 2020 pour transposer les quatrième et cinquième directives AML européennes dans l'ordre juridique belge. À partir du 10 juillet 2027, le Règlement (UE) 2024/1624 (AMLR) harmonisera ce régime à l'échelle de l'Union, en codifiant les facteurs de risque réduit dans son Annexe II et en précisant les obligations procédurales à son article 33.

La vigilance simplifiée AML Belgique n'est pas une exemption. Les quatre composantes de la vigilance standard restent intégralement applicables : identifier le client, vérifier son identité, comprendre la nature et l'objet de la relation d'affaires, et surveiller les transactions de façon continue. La SDD en réduit uniquement la fréquence, la profondeur ou les pièces requises, de façon proportionnée au niveau de risque effectivement démontré et documenté.

Quand peut-on appliquer la vigilance simplifiée ?

L'AMLR pose une condition centrale : la relation d'affaires ou l'opération doit présenter un risque faible, apprécié individuellement sur la base des facteurs de l'Annexe II. Cette évaluation ne peut pas être substituée par une présomption générale, ni appliquée par défaut à une catégorie entière de clients sans analyse spécifique portant sur ce client, ce produit et ce contexte géographique.

Critère	Régime	Condition de déclenchement	Intensité des mesures	Obligation documentaire
Vigilance simplifiée (SDD)	Risque faible — Annexe II AMLR	Réduite (fréquence et profondeur)	Justification écrite requise
Vigilance standard (CDD)	Risque neutre / non caractérisé	Standard	Documentation habituelle
Vigilance renforcée (EDD)	Risque élevé ou déclencheur légal	Élevée (mesures additionnelles)	Traçabilité exhaustive obligatoire

Les trois conditions cumulatives pour appliquer la SDD

Pour que l'application de la vigilance simplifiée soit valide — et défendable devant la BNB ou la FSMA — trois conditions doivent être réunies simultanément.

Première condition : un risque objectivement faible. L'entité doit identifier un ou plusieurs facteurs de risque réduit issus de l'Annexe II de l'AMLR (ou de sa propre matrice enrichie de facteurs supplémentaires documentés), et démontrer que leur combinaison conduit à une appréciation globale de risque faible. Un seul facteur de l'Annexe II ne suffit pas si d'autres dimensions de la relation présentent des signaux contradictoires.

Deuxième condition : une analyse individuelle documentée. L'évaluation ne peut pas être générique. Elle doit porter sur ce client, ce produit ou service et cette zone géographique. L'entité documente le raisonnement, pas seulement le résultat de la classification.

Troisième condition : des procédures internes qui spécifient les mesures allégées. L'article 33 de l'AMLR impose que les procédures internes définissent précisément quelles mesures simplifiées s'appliquent à chaque type de relation à risque faible. Un régime SDD sans procédure écrite est inopposable lors d'un contrôle.

Les facteurs de risque réduit : l'Annexe II de l'AMLR en pratique

L'Annexe II du Règlement (UE) 2024/1624 liste les facteurs indicateurs d'un risque potentiellement réduit de blanchiment de capitaux ou de financement du terrorisme. Ces facteurs couvrent trois axes : le type de client, la nature du produit ou de la transaction, et les facteurs géographiques. Ils sont indicatifs, non exhaustifs : les entités peuvent identifier des facteurs supplémentaires dans leur contexte spécifique, à condition de les documenter et de les ancrer dans leur évaluation globale des risques.

Facteurs de risque réduit les plus opérationnels (Annexe II AMLR)

• Société cotée sur un marché réglementé soumise à des obligations de transparence

  La transparence imposée par la réglementation boursière réduit le risque d'opacité sur le bénéficiaire effectif.

• Administration publique ou entreprise publique d'un État membre de l'UE ou de l'EEE

  L'entité publique est soumise à des mécanismes de contrôle institutionnel qui réduisent structurellement le risque de blanchiment.

• Client résidant dans un pays tiers dont le cadre AML est reconnu comme équivalent

  Pays sans lacunes stratégiques identifiées par le GAFI ou la Commission européenne, avec des obligations de transparence comparables à celles de l'UE.

• Contrat d'assurance-vie dont la prime annuelle est faible

  Produit à potentiel limité de blanchiment en raison de la valeur réduite et des restrictions de rachat, dans les conditions et seuils fixés par l'AMLR.

• Régime de retraite ou épargne retraite sans clause de rachat

  Contributions déduites à la source, bénéficiaires identifiés en amont, accès aux fonds fortement restreint avant l'âge légal de la retraite.

• Instrument de monnaie électronique avec des limites strictes de stockage et de transaction

  Instrument à chargement limité ou non rechargeable, avec un plafond de valeur strictement encadré par la réglementation des établissements de monnaie électronique.

Ce que la SDD autorise : mesures admissibles selon l'AMLR

La vigilance simplifiée donne aux entités une marge de modulation sur les mesures standard. L'article 33 de l'AMLR liste les aménagements possibles ; chaque choix doit être proportionné au niveau de risque faible identifié et tracé dans le dossier client.

Mesures allégées disponibles sous la SDD (art. 33 AMLR)

• Réduction de la fréquence de mise à jour des informations client

  Les données collectées lors de l'entrée en relation peuvent être mises à jour selon un calendrier allégé, sous réserve que des événements déclencheurs restent opérationnels pour forcer une mise à jour anticipée.

• Simplification de la vérification de l'identité

  Moins de pièces justificatives ou recours à un seul canal de vérification, dans les limites fixées par les procédures internes et les normes sectorielles applicables.

• Réduction du périmètre des informations sur la relation d'affaires

  Informations minimales pour comprendre l'objet et la nature de la relation, sans approfondissement sur la source des fonds lorsque celle-ci est sans ambiguïté compte tenu du type de client.

• Allègement de la surveillance continue des transactions

  Fréquence et seuils des alertes recalibrés sur le profil de risque faible, sans supprimer le mécanisme de détection des transactions inhabituelles ou suspectes.

• Possibilité de ne pas collecter certaines informations non essentielles

  Dans les cas définis par les procédures internes et conformément aux dispositions nationales transposant l'AMLR, certaines informations non indispensables peuvent être omises lorsque le risque faible est clairement établi.

Ce que la SDD n'autorise pas

La vigilance simplifiée ne permet pas de :

• Renoncer à identifier le client : l'identification reste obligatoire quelle que soit la classification de risque attribuée.
• Supprimer la surveillance continue : une surveillance allégée n'est pas une surveillance absente. L'entité doit toujours être en mesure de détecter les transactions inhabituelles ou suspectes et, le cas échéant, de déclencher une déclaration de soupçon à la CTIF.
• Maintenir la SDD sans réévaluation : les conditions de risque faible doivent être vérifiées régulièrement. Si un événement modifie le profil de risque du client — changement de structure, alerte de surveillance, évolution de la liste des pays à haut risque — la SDD doit être abandonnée et le régime approprié (CDD ou EDD) appliqué sans délai.

Obligations documentaires : tracer la décision SDD

Chaque décision d'appliquer la vigilance simplifiée doit être tracée dans le dossier client avec une précision suffisante pour permettre un contrôle a posteriori par la BNB ou la FSMA. La durée de conservation est de dix ans après la fin de la relation d'affaires en vertu de la loi LBC/FT actuelle. L'AMLR (art. 77) fixera un délai de base de cinq ans extensible jusqu'à dix ans ; les entités belges devront vérifier la durée applicable sous le nouveau régime à compter du 10 juillet 2027.

Contenu obligatoire du dossier SDD

• Identification des facteurs de risque réduit applicables

  Référence explicite aux facteurs de l'Annexe II AMLR ou aux facteurs internes documentés, avec date d'évaluation et nom de l'évaluateur.

• Lien avec l'évaluation globale des risques de l'entité

  La décision SDD doit s'inscrire dans le cadre de la politique de gestion des risques et être cohérente avec la classification de risque interne.

• Mesures allégées retenues et justification de proportionnalité

  Quelles mesures standard ont été modulées, dans quelle mesure, et pourquoi ce niveau d'allègement est proportionné au risque identifié.

• Calendrier de la prochaine révision des conditions SDD

  Date planifiée de la prochaine vérification que les conditions de risque faible perdurent, conforme aux procédures internes.

• Mécanismes de surveillance continue maintenus

  Confirmation que les alertes et le monitoring des transactions restent actifs, même sous forme allégée et avec des seuils adaptés.

Pour approfondir les exigences en matière d'archivage et de piste d'audit, voir Conservation des documents AML en Belgique : délais, piste d'audit et transition AMLR.

Ce que l'AMLR 2024 change pour la vigilance simplifiée

L'AMLR ne réinvente pas la SDD, mais elle met fin à plusieurs divergences d'interprétation que les directives laissaient ouvertes entre États membres. Pour les entités belges, trois changements structurants s'imposent avant le 10 juillet 2027.

1. 1

   19 juin 2024 : Publication de l'AMLR au Journal officiel de l'UE

   Passé

   Le Règlement (UE) 2024/1624 est publié au JOUE (adopté le 31 mai 2024 par le Parlement européen et le Conseil, entré en vigueur le 9 juillet 2024). Il intègre pour la première fois dans un règlement directement applicable une Annexe II codifiant les facteurs de risque réduit, et précise à l'article 33 les obligations procédurales qui encadrent la SDD.

2. 2

   10 juillet 2026 : Délai légal pour les lignes directrices AMLA sur les facteurs de risque

   10 juil. 2026

   L'article 20(3) de l'AMLR fixe cette date comme délai pour la publication des lignes directrices AMLA sur les variables et facteurs de risque, y compris les facteurs de risque réduit de l'Annexe II. Une consultation publique a été lancée par l'AMLA au printemps 2026 ; la publication finale est attendue en fin d'année 2026. Ces GL constitueront la référence technique pour les contrôles BNB et FSMA.

3. 3

   10 juillet 2027 : Application directe de l'AMLR

   À venir

   Les dispositions SDD de l'AMLR (art. 33 et Annexe II) s'appliquent directement dans tous les États membres, remplaçant partiellement la loi LBC/FT. Les entités belges doivent avoir aligné leurs procédures internes sur le nouveau cadre avant cette date.

4. 4

   2028 et au-delà : Supervision directe AMLA

   À venir

   L'AMLA prendra en charge la supervision directe des entités financières les plus exposées. Ses lignes directrices sur la SDD et les facteurs de risque deviendront des standards techniquement opposables dans toute l'UE.

Premier changement — Harmonisation de l'Annexe II. Sous les directives, les États membres disposaient d'une latitude importante pour définir les facteurs de risque réduit ; les entités opérant dans plusieurs pays appliquaient des référentiels SDD différents pour des situations comparables. L'Annexe II de l'AMLR crée un plancher réglementaire commun. Les entités peuvent toujours aller au-delà dans leur identification de facteurs de risque faible — elles ne peuvent plus ignorer les facteurs qu'elle liste.

Deuxième changement — Obligation procédurale explicite. L'article 33 de l'AMLR impose désormais que les procédures internes spécifient les mesures allégées applicables à chaque type de client à risque faible. Une politique AML qui mentionne la SDD sans la détailler opérationnellement ne satisfait plus aux exigences réglementaires. C'est un changement de niveau d'exigence documentaire significatif pour beaucoup d'entités belges de taille intermédiaire.

Troisième changement — Lignes directrices AMLA comme standard de contrôle. En vertu de l'article 20(3) de l'AMLR, l'AMLA doit publier des lignes directrices sur les variables et facteurs de risque d'ici le 10 juillet 2026. Une fois publiées, ces lignes directrices fourniront une interprétation de référence de l'Annexe II, opposable selon un mécanisme « appliquer ou expliquer » pour les superviseurs et les entités assujetties. Elles deviendront le standard technique que la BNB et la FSMA utiliseront pour évaluer la solidité des décisions SDD lors des contrôles.

Pour aller plus loin

Ces articles structurent le cadre opérationnel dans lequel s'inscrit la vigilance simplifiée :

• Vigilance renforcée (EDD) : facteurs de risque AML en Belgique — le régime inverse : quand et comment appliquer les mesures les plus élevées.
• Scoring de risque AML : méthodologie complète pour un modèle défendable — comment construire la matrice interne qui détermine le niveau de vigilance applicable à chaque relation.
• Méthodologie KYC et due diligence en Belgique : framework opérationnel 2026 — la vigilance simplifiée s'inscrit dans un cadre KYC plus large que cet article structure de façon opérationnelle.
• RTS AMLA sur la vigilance clientèle : ce que les entités belges doivent préparer avant juillet 2027 — les standards techniques AMLA qui encadreront bientôt l'ensemble des niveaux de vigilance, y compris la SDD.

Questions fréquentes

Qu'est-ce que la vigilance simplifiée (SDD) en AML ?

La vigilance simplifiée (Simplified Due Diligence, SDD) est un régime de mesures de connaissance du client allégées que les entités assujetties peuvent appliquer lorsque la relation d'affaires ou l'opération présente un degré de risque faible, sur la base des facteurs listés à l'Annexe II de l'AMLR. Elle ne supprime aucune des quatre composantes de la vigilance standard (identification, vérification, compréhension de la relation d'affaires, surveillance continue), mais en réduit l'intensité et la fréquence de façon proportionnée au risque identifié.

Quelles conditions permettent d'appliquer la vigilance simplifiée selon l'AMLR ?

Trois conditions doivent être réunies simultanément : la relation ou l'opération doit présenter un risque objectivement faible au regard des facteurs de l'Annexe II de l'AMLR (type de client, nature du produit, zone géographique) ; l'entité doit avoir réalisé une analyse individuelle du risque documentée ; ses procédures internes doivent spécifier les mesures allégées applicables à ce type de relation. La SDD ne peut en aucun cas être appliquée par défaut ou sans justification écrite.

La vigilance simplifiée dispense-t-elle d'identifier le client ?

Non. La vigilance simplifiée ne supprime aucune composante de la vigilance standard : le client doit toujours être identifié et ses données vérifiées. La SDD permet uniquement de moduler la fréquence des mises à jour, de réduire la profondeur des informations collectées et d'alléger la surveillance continue — mais dans les limites fixées par l'AMLR et en documentant pourquoi ces conditions d'allègement sont remplies.

Quels types de clients ou de produits bénéficient généralement des facteurs de risque réduit ?

L'Annexe II de l'AMLR cite notamment : les sociétés cotées sur un marché réglementé soumises à des obligations de transparence, les administrations et entreprises publiques de l'UE ou de l'EEE, les contrats d'assurance-vie dont la prime annuelle est faible, les régimes de retraite sans clause de rachat, et les instruments de monnaie électronique avec des limites strictes de stockage. Ces facteurs ne sont pas exhaustifs et doivent être appréciés dans leur combinaison.

Comment documenter une décision de vigilance simplifiée pour un contrôle BNB ou FSMA ?

Le dossier doit indiquer : le ou les facteurs de risque réduit identifiés et la référence à l'Annexe II de l'AMLR ou aux facteurs internes documentés, la référence à l'évaluation globale des risques de l'entité, les mesures allégées retenues et leur justification de proportionnalité, la date de la décision, et le calendrier de révision des conditions SDD. La BNB et la FSMA examinent systématiquement si l'entité peut démontrer le raisonnement ayant conduit à la SDD, pas seulement son résultat.

Qu'est-ce que l'Annexe II de l'AMLR ?

L'Annexe II du Règlement (UE) 2024/1624 (AMLR) est la liste codifiée des facteurs indicateurs d'un risque potentiellement réduit de blanchiment de capitaux ou de financement du terrorisme. Elle couvre trois axes : les facteurs liés au type de client, les facteurs liés au produit ou service, et les facteurs géographiques. Cette liste n'est pas exhaustive : les entités peuvent identifier d'autres facteurs de risque faible dans leur contexte spécifique, à condition de les documenter et de les justifier dans leur politique de gestion des risques.