Obligations AML des agents et distributeurs de paiement en Belgique

Key takeaways

• 1Un agent de paiement n'est pas une entité assujettie distincte : c'est l'établissement mandant qui reste seul responsable de la conformité AML de tout son réseau.
• 2Avant d'engager un agent, l'établissement doit évaluer le risque de blanchiment qu'il représente et notifier son identité à la BNB, qui tient un registre public.
• 3Les trois statuts, agent, distributeur et tiers introducteur, reposent sur des bases légales différentes et ne doivent pas être confondus dans la cartographie des risques.
• 4L'AMLR (UE) 2024/1624, applicable dès le 10 juillet 2027, généralise à l'échelle de l'Union la surveillance documentée des réseaux de distribution.
• 5Une défaillance constatée chez un seul agent expose l'ensemble de l'établissement aux mêmes sanctions administratives qu'un manquement au siège.

Le réseau d'agents, angle mort fréquent du dispositif AML

Un établissement de paiement ou de monnaie électronique agréé en Belgique ne vend pas toujours ses services en direct. Beaucoup s'appuient sur un réseau d'agents (points de vente, bureaux de change, commerçants, kiosques) ou de distributeurs pour encaisser des espèces, ouvrir des comptes ou recharger des instruments prépayés au plus près du client. Chaque point d'agent est un lieu où une vigilance client doit s'exercer, souvent par du personnel qui n'appartient pas à l'établissement et n'a jamais reçu sa formation AML interne.

C'est précisément là que se niche un point de vigilance bien identifié des superviseurs : un dispositif de conformité solide au siège ne vaut rien si le point d'agent à Charleroi ou à Anvers n'applique pas la même rigueur d'identification. La responsabilité, elle, ne se dilue jamais dans le réseau : l'établissement mandant répond intégralement de ce que fait, ou ne fait pas, chacun de ses agents.

Agent, distributeur, tiers introducteur : trois statuts, un seul responsable

La confusion la plus fréquente consiste à traiter un agent comme s'il s'agissait d'un tiers introducteur ou d'un sous-traitant, alors que ces trois mécanismes reposent sur des bases légales distinctes et emportent des conséquences différentes en matière de vigilance.

Criterion	Statut	Base légale	Qui reste l'entité assujettie	Inscription à un registre
Agent de paiement	Loi du 11 mars 2018 (statut des établissements de paiement)	L'établissement mandant, exclusivement	Oui, registre BNB public
Distributeur de monnaie électronique	Loi du 11 mars 2018	L'émetteur de monnaie électronique	Notification à l'émetteur, pas d'inscription nominative au registre BNB
Tiers introducteur	Loi LBC/FT, art. 48-50 de l'AMLR dès 2027	L'entité qui recourt au tiers (avec diligence propre du tiers)	Non, relation contractuelle
Sous-traitant / prestataire externalisé	AMLR, art. 18	L'entité qui externalise	Non, notification au superviseur avant exécution

Cette distinction compte en pratique : un AMLCO qui classe par erreur ses agents comme des « tiers introducteurs » risque de leur appliquer un régime de reconnaissance mutuelle (accepter leurs diligences documentées) là où la loi exige au contraire que l'établissement conserve la pleine maîtrise opérationnelle du point d'agent, pièce d'identité comprise.

Le cas particulier de la monnaie électronique

Les émetteurs de monnaie électronique cumulent souvent plusieurs canaux : rechargement en espèces chez un agent, puis transfert rapide de la valeur vers un autre porteur ou une autre juridiction. Notre guide sur les obligations AML des établissements de monnaie électronique détaille les facteurs de risque propres à ce modèle d'affaires ; le présent article se concentre sur la gouvernance du canal de distribution lui-même, qu'il s'agisse d'un établissement de paiement classique ou d'un émetteur de monnaie électronique.

Le cycle de vie AML d'un agent : de l'évaluation à la résiliation

La loi du 11 mars 2018 relative au statut et au contrôle des établissements de paiement et des établissements de monnaie électronique encadre le recours à des agents à chaque étape de la relation, et non pas seulement au moment de la signature du contrat commercial.

1. 1

   Évaluation du risque avant engagement

   Avant signature

   L'établissement documente une analyse de risque spécifique à l'agent envisagé : zone géographique, secteur d'activité, volume de transactions attendu, antécédents éventuels dans d'autres réseaux. Un agent situé dans une zone exposée au commerce de produits à forte intensité de cash appelle une vigilance accrue dès l'onboarding.

2. 2

   Notification à la BNB et inscription au registre

   Avant le début d'activité

   L'identité de l'agent est communiquée à la Banque nationale de Belgique, qui tient un registre public des agents de paiement et de monnaie électronique. Un agent qui commence à opérer avant son inscription expose l'établissement mandant à une non-conformité immédiate.

3. 3

   Formation et dotation en procédures

   À l'engagement

   L'agent reçoit les procédures d'identification, les seuils de vigilance renforcée et la procédure d'escalade vers l'AMLCO de l'établissement. Un agent qui improvise ses propres critères d'acceptation client n'est plus sous le contrôle du mandant.

4. 4

   Surveillance continue et contrôles sur place

   En continu

   L'établissement audite périodiquement ses agents, sur dossier et parfois sur site, et consolide les alertes issues de chaque point d'agent dans son propre dispositif de surveillance des transactions.

5. 5

   Résiliation et radiation du registre

   En cas de manquement

   Un manquement avéré (dossiers d'identification manquants, absence de remontée d'une opération suspecte) doit conduire à la résiliation du mandat et à la radiation de l'agent du registre BNB, documentée dans le dossier de gouvernance AML.

La responsabilité du mandant ne disparaît jamais

Le principe central de ce régime, et celui qui revient le plus souvent dans les décisions de sanction, est que l'agent n'a pas d'existence AML autonome. Il n'est pas « assujetti » au sens de la loi LBC/FT ; c'est l'établissement qui l'a mandaté qui porte seul cette qualité, et donc seul l'obligation de déclaration de soupçon à la Cellule de traitement des informations financières (CTIF).

En pratique, cela signifie que l'établissement doit pouvoir démontrer, agent par agent, qu'il exerce une surveillance effective et non une délégation de fait. La Banque nationale de Belgique a rappelé ce principe dans ses orientations sur l'exécution des obligations AML par des tiers : externaliser l'exécution matérielle d'une tâche ne libère jamais l'entité assujettie de sa responsabilité finale, qu'il s'agisse d'un prestataire de conformité ou d'un réseau d'agents commerciaux.

Notre guide sur l'externalisation de la conformité AML détaille ce principe de responsabilité irréductible pour les fonctions AMLCO ; il s'applique avec la même rigueur, mais sur une base légale distincte, au réseau de distribution d'un établissement de paiement.

Ce que l'AMLR 2024/1624 change pour les réseaux de distribution

Le Règlement (UE) 2024/1624, directement applicable dans les 27 États membres à partir du 10 juillet 2027, ne crée pas le principe de responsabilité du mandant, déjà présent en droit belge, mais il l'exprime pour la première fois dans un texte unique et harmonisé plutôt que dans la combinaison, parfois disparate d'un État membre à l'autre, de la directive sur les services de paiement et des lois nationales LBC/FT. Les entités financières devront documenter, de façon homogène dans toute l'Union, l'évaluation du risque réalisée avant d'engager un agent ou un distributeur, ainsi que les contrôles exercés sur la durée de la relation.

Pour un établissement de paiement actif dans plusieurs États membres via des réseaux d'agents locaux, cette harmonisation réduit l'incertitude sur le niveau de diligence attendu d'un pays à l'autre, mais elle ne réduit pas l'exigence elle-même : elle la formalise et la rend opposable de façon identique partout.

Mettre en conformité son réseau d'agents

Ce qu'un AMLCO doit pouvoir démontrer pour chaque agent actif

• Évaluation de risque documentée avant l'engagement

  Zone, secteur, volume attendu, antécédents éventuels.

• Inscription au registre BNB vérifiée

  Avant le début effectif de l'activité de l'agent, pas après.

• Clause AML contractuelle et droit d'audit

  Formalisés dans le contrat d'agence, pas dans une simple note interne.

• Formation initiale et procédures écrites remises à l'agent

  Y compris les seuils déclenchant une vigilance renforcée.

• Canal d'escalade vers l'AMLCO testé et documenté

  L'agent doit savoir concrètement comment et à qui remonter une opération atypique.

• Plan de contrôle périodique sur dossier et sur site

  Avec traçabilité des constats et des mesures correctives prises.

Ce que la BNB sanctionne quand un agent dérape

Le texte de loi n'opère aucune distinction selon que la défaillance provient du siège ou d'un point d'agent excentré : le montant encouru et la publication nominative de la décision sont identiques. C'est ce qui justifie qu'un établissement consacre à la supervision de son réseau une part de son budget de conformité proportionnée à son exposition réelle, et non à sa seule taille de siège.

Un réseau de distribution mal supervisé n'est pas qu'un risque réglementaire : c'est aussi le canal par lequel transitent, en pratique, la majorité des opérations en espèces d'un établissement de paiement, donc l'essentiel de son exposition réelle au blanchiment.

Pour aller plus loin

• Obligations AML des établissements de paiement en Belgique
• Obligations AML des établissements de monnaie électronique
• Externalisation de la conformité AML
• Tiers introducteurs : déléguer la vigilance client

Frequently asked questions

Un agent d'un établissement de paiement belge est-il directement soumis à la loi LBC/FT ?

Non. L'agent exécute des services de paiement au nom et pour le compte de l'établissement de paiement, qui reste seul « entité assujettie » au sens de la loi du 18 septembre 2017. L'établissement doit néanmoins s'assurer que chaque agent applique ses procédures de vigilance comme s'il agissait lui-même, et répond de tout manquement constaté dans son réseau.

Les agents de paiement doivent-ils être inscrits dans un registre officiel en Belgique ?

Oui. Avant de recourir à un agent, l'établissement de paiement doit notifier son identité à la Banque nationale de Belgique (BNB), qui tient un registre public des agents consultable sur son site. Un agent qui opère sans cette notification expose l'établissement mandant à des mesures de surveillance renforcée, voire à des sanctions.

Que change l'AMLR 2024/1624 pour la supervision des réseaux d'agents de paiement ?

L'AMLR, applicable à partir du 10 juillet 2027, harmonise à l'échelle de l'Union l'exigence d'évaluer le risque de blanchiment avant d'engager un agent ou un distributeur et d'exercer sur lui une surveillance documentée, un principe jusqu'ici formulé de façon plus fragmentée entre la directive sur les services de paiement et la loi LBC/FT belge.

Quelles sanctions risque un établissement de paiement en cas de manquement AML de son réseau d'agents ?

Les mêmes que pour un manquement direct au siège : la loi LBC/FT prévoit des amendes administratives pouvant atteindre 5 000 000 euros ou, si ce montant est plus élevé, 10 % du chiffre d'affaires annuel net, assorties d'une publication nominative de la décision. Le texte de loi ne prévoit pas de distinction selon que la défaillance provient du siège ou d'un point d'agent.

Comment évaluer le risque AML avant d'engager un nouvel agent de paiement ?

L'évaluation porte sur la zone géographique d'implantation, le volume de transactions attendu, le profil de clientèle visé (particuliers, commerçants, diaspora) et l'historique éventuel de l'agent dans d'autres réseaux. Cette analyse documentée conditionne le niveau de vigilance appliqué au point d'agent et doit être revue périodiquement.

Quelle différence entre un agent de paiement et un tiers introducteur au sens de la loi LBC/FT ?

Le tiers introducteur réalise une diligence client pour le compte d'une autre entité assujettie, qui en reste responsable mais peut s'appuyer sur son travail (art. 48-50 de l'AMLR). L'agent de paiement, lui, exécute directement des services de paiement au nom de l'établissement mandant, sans personnalité juridique distincte vis-à-vis du client : les deux régimes coexistent mais reposent sur des bases légales différentes.