FATF-grijze lijst: de update van juni 2026 en de Belgische verplichtingen

Belangrijkste punten

• 1De FATF-plenaire vergadering van 17-19 juni 2026 voegde Irak en Bosnië en Herzegovina toe aan de grijze lijst ('rechtsgebieden onder verscherpt toezicht') en verwijderde Algerije en Namibië, waarmee de lijst op 22 rechtsgebieden kwam.
• 2De FATF-grijze lijst heeft op zichzelf geen automatisch rechtsgevolg in België: enkel de EU-lijst van derde landen met een hoog risico, aangenomen bij gedelegeerde verordening van de Europese Commissie, creëert een wettelijke verplichting tot verscherpt cliëntenonderzoek (VCO).
• 3Tussen een FATF-opname en een eventuele omzetting in de EU-lijst verstrijken doorgaans enkele maanden, soms meer dan een jaar, wat een risicogebaseerde beoordelingsmarge creëert voor Belgische entiteiten.
• 4Bulgarije, EU-lidstaat, blijft in 2026 op de FATF-grijze lijst staan: een herinnering dat het EU-lidmaatschap geen vrijwaring biedt tegen een ongunstige FATF-evaluatie.
• 5Belgische onderworpen entiteiten moeten vanaf nu hun risicobeoordeling documenteren voor elke vastgestelde band met Irak of Bosnië en Herzegovina, zonder op een eventuele opname in de EU-lijst te wachten.

Op 19 juni 2026 sloot de Financiële Actiegroep (FATF/GAFI) haar juniplenaire vergadering af met de toevoeging van Irak en Bosnië en Herzegovina aan haar grijze lijst van rechtsgebieden onder verscherpt toezicht, en de verwijdering van Algerije en Namibië. Voor een Belgische onderworpen entiteit verdient dit nieuws meer dan een plaatsje in de algemene regelgevende opvolging: het raakt rechtstreeks aan de manier waarop de entiteit het landenrisico moet beoordelen in haar globale risicobeoordeling, ook al leidt het, zoals deze gids toelicht, tot geen enkele automatische wettelijke verplichting zolang de Europese Commissie zelf geen standpunt heeft ingenomen.

Wat is de FATF-grijze lijst en hoe werkt ze

De FATF (Financiële Actiegroep, in het Frans GAFI) is de intergouvernementele instelling die de internationale standaarden vastlegt voor de bestrijding van witwassen en terrorismefinanciering. Ze maakt geen wetten: ze evalueert de nationale stelsels van haar ongeveer 200 leden en geassocieerde rechtsgebieden, en publiceert twee afzonderlijke lijsten na elk van haar drie jaarlijkse plenaire vergaderingen (februari, juni, oktober).

De grijze lijst, officieel de "rechtsgebieden onder verscherpt toezicht" (jurisdictions under increased monitoring), bevat landen met strategische tekortkomingen in hun AML/CFT-stelsel die zich, schriftelijk en op een precies tijdschema, hebben geëngageerd om die te verhelpen bij de Internationale Samenwerkingsgroep (ICRG) van de FATF. De zwarte lijst (de "rechtsgebieden waarvoor tot actie wordt opgeroepen") betreft landen waarvan de tekortkomingen, bij gebrek aan voldoende medewerking, verscherpte tegenmaatregelen rechtvaardigen. In juni 2026 telde ze nog steeds enkel Iran, Noord-Korea en Myanmar.

De wijzigingen van de plenaire vergadering van juni 2026

De zesde en laatste plenaire vergadering onder het Mexicaanse voorzitterschap van Elisa de Anda Madrazo, gehouden in Parijs van 17 tot 19 juni 2026, besliste over vier bewegingen op de grijze lijst.

Criterium	Land	Beweging	Voornaamste reden
Irak	Toevoeging	Tekortkomingen in de bestrijding van witwassen (gerichte sancties, uiteindelijke begunstigden, meldingen van verdachte transacties) en terrorismefinanciering
Bosnië en Herzegovina	Toevoeging	Zwakke punten in de identificatie van uiteindelijke begunstigden en internationale gerechtelijke samenwerking
Algerije	Verwijdering	Overtuigend bezoek ter plaatse, actieplan als voltooid beschouwd
Namibië	Verwijdering	Overtuigend bezoek ter plaatse, actieplan als voltooid beschouwd

Irak en Bosnië en Herzegovina: twee verschillende risicoprofielen voor Belgische entiteiten

De rechtstreekse blootstelling van Belgische entiteiten aan Irak blijft, in de meeste portefeuilles, beperkt tot stromen die verband houden met internationale handel en enkele correspondentbankrelaties. De waakzaamheid richt zich dan vooral op de traceerbaarheid van grensoverschrijdende betalingen en op de coherentie tussen de aangegeven activiteit van de cliënt en de geïdentificeerde Iraakse tegenpartijen.

Bosnië en Herzegovina vertoont een ander profiel: het land onderhoudt aanzienlijke migratie- en vermogensstromen met verschillende EU-lidstaten, waaronder België. Notarissen, boekhouders en vastgoedmakelaars die dossiers behandelen van nalatenschap of vastgoedaankoop met cliënten van Bosnische origine, doen er goed aan expliciet te documenteren hoe deze risicofactor werd meegenomen in de individuele beoordeling van de cliënt.

FATF-grijze lijst en EU-lijst van hoogrisicolanden: twee regimes, een tijdsverschil

Dit is het punt dat compliancesystemen het vaakst door elkaar halen: de FATF-grijze lijst heeft op zichzelf geen enkele bindende kracht naar Belgisch recht. De FATF is een normerende instelling, geen wetgever. Het is de Europese Commissie die, via gedelegeerde verordening op grond van de AML-richtlijn, de EU-lijst van derde landen met een hoog risico vaststelt, de lijst die een automatische verplichting tot verscherpt cliëntenonderzoek (VCO) doet ontstaan voor Belgische onderworpen entiteiten, zoals nader toegelicht in ons artikel over de update van januari 2026 van de EU-lijst.

Tussen een FATF-opname en een eventuele omzetting in de EU-lijst verstrijken doorgaans enkele maanden, soms meer dan een jaar: de Commissie voert haar eigen analyse uit en stemt haar lijst niet mechanisch af op die van de FATF. Volgens de laatst gekende update van de EU-lijst (gedelegeerde verordeningen (EU) 2026/46 en 2026/83, van kracht sinds 29 januari 2026) stonden noch Irak, noch Bosnië en Herzegovina erop vermeld, terwijl beide landen sinds juni 2026 op de FATF-grijze lijst staan. Een Belgische entiteit moet de actuele stand van de EU-lijst op EUR-Lex verifiëren vooraleer te concluderen dat geen enkele automatische verplichting van toepassing is, aangezien de Commissie deze op elk moment kan wijzigen, los van de agenda van de FATF-plenaire vergaderingen.

Criterium	Criterium	FATF-grijze lijst	EU-lijst hoogrisicolanden
Auteur	FATF (intergouvernementele normerende instelling)	Europese Commissie (gedelegeerde verordening)
Rechtsgevolg in België	Geen automatisch gevolg	Verplicht VCO (art. 18-18bis AML-richtlijn)
Herzieningsfrequentie	Drie keer per jaar (feb., juni, okt.)	Punctueel, op initiatief van de Commissie
Wat de Belgische entiteit moet doen	Integreren in de globale risicobeoordeling (art. 16 wet 2017)	VCO toepassen zonder beoordelingsmarge

Wat Belgische entiteiten nu al moeten doen

Evenredige reactie op de update van juni 2026

• Identificeer dossiers met een band met Irak of Bosnië en Herzegovina

  Vestigingsplaats van de cliënt, nationaliteit van de uiteindelijke begunstigde, herkomst van de fondsen of bestemming van overschrijvingen.

• Documenteer de risicobeoordeling in het cliëntendossier

  Vermeld de vastgestelde risicofactor, de toegepaste waakzaamheidsmaatregel en de datum van de beoordeling, ook zonder automatische VCO-verplichting.

• Controleer de status van dossiers met betrekking tot Algerije en Namibië

  Indien verscherpt cliëntenonderzoek uitsluitend berustte op de vroegere FATF-opname van deze twee landen, herzie dan het toepasselijke waakzaamheidsniveau in het licht van hun verwijdering.

• Veronderstel geen nulrisico voor een intra-EU-tegenpartij

  Het feit dat Bulgarije op de grijze lijst blijft staan, moet even zwaar wegen in de globale risicobeoordeling als een rechtsgebied buiten de EU.

• Zet een opvolgingssysteem op voor FATF-publicaties

  Raadpleeg de mededelingen na elke plenaire vergadering (februari, juni, oktober) op fatf-gafi.org, in plaats van uitsluitend te vertrouwen op de soms trage doorgifte door de Belgische autoriteiten.

• Herbeoordeel onverwijld bij omzetting door de Commissie

  Een toekomstige opname van Irak of Bosnië en Herzegovina in de EU-lijst doet de risicogebaseerde beoordeling omslaan in een automatische wettelijke VCO-verplichting.

Verder lezen

Deze update van de FATF-grijze lijst past in een breder kader van opvolging van geografische risico's. Voor de automatische verplichtingen die de EU-lijst doet ontstaan, zie ons artikel over de update van januari 2026 van de lijst van derde landen met een hoog risico. Voor de details van de verscherpte waakzaamheidsmaatregelen die van toepassing zijn zodra het risico bevestigd is, raadpleegt u onze gids over verscherpt cliëntenonderzoek (VCO) en AML-risicofactoren in België. Tot slot, om te begrijpen hoe de FATF België zelf evalueert, biedt onze analyse van de FATF-evaluatie van België in 2025 een overzicht van de aanbevelingen waarvoor het land onder verscherpte opvolging blijft staan.

Het officiële communiqué van de FATF over de rechtsgebieden onder verscherpt toezicht blijft de referentiebron om de exacte samenstelling van de lijst op elk moment te verifiëren.

Veelgestelde vragen

Wat is de FATF-grijze lijst en hoe verschilt ze van de zwarte lijst?

De grijze lijst van de FATF, officieel de 'rechtsgebieden onder verscherpt toezicht', bevat landen met strategische tekortkomingen in hun AML/CFT-stelsel die zich bij de FATF hebben geëngageerd op een gedateerd actieplan om die te verhelpen. De zwarte lijst ('rechtsgebieden waarvoor tot actie wordt opgeroepen') betreft landen die niet meewerken of waarvan de tekortkomingen tegenmaatregelen rechtvaardigen: in juni 2026 telde ze enkel Iran, Noord-Korea en Myanmar.

Welke landen kwamen in juni 2026 op de FATF-grijze lijst of verdwenen ervan?

Na de plenaire vergadering van 17 tot 19 juni 2026 voegde de FATF Irak en Bosnië en Herzegovina toe aan haar grijze lijst, en verwijderde ze Algerije en Namibië na overtuigende bezoeken ter plaatse. De lijst telde 22 rechtsgebieden na deze vergadering.

Leidt de opname van een land op de FATF-grijze lijst automatisch tot verscherpt cliëntenonderzoek in België?

Neen, niet automatisch. Enkel de lijst van derde landen met een hoog risico, aangenomen door de Europese Commissie via gedelegeerde verordening, creëert een wettelijke en automatische verplichting tot verscherpt cliëntenonderzoek (VCO) voor Belgische onderworpen entiteiten. De FATF-grijze lijst is een alarmsignaal dat de entiteit moet integreren in haar globale risicobeoordeling, met een omzettingstermijn die enkele maanden kan bedragen voordat een land op de FATF-grijze lijst desgevallend ook op de EU-lijst terechtkomt.

Waarom staat Bulgarije, een EU-lidstaat, op de FATF-grijze lijst?

Bulgarije werd in oktober 2023 op de grijze lijst geplaatst wegens tekortkomingen in het toezicht op de niet-financiële sector en de aanpak van corruptie op hoog niveau. Dat het land er in 2026 nog steeds op staat, toont aan dat het EU-lidmaatschap niet immuun maakt voor een ongunstige FATF-evaluatie, en dat Belgische entiteiten geen nulrisico mogen veronderstellen voor een tegenpartij uit een andere lidstaat.

Wat moet een Belgische entiteit doen wanneer een cliënt een band heeft met Irak of Bosnië en Herzegovina?

Volgens de laatst gekende update van de EU-lijst van derde landen met een hoog risico (gedelegeerde verordeningen (EU) 2026/46 en 2026/83, van kracht sinds 29 januari 2026) stonden noch Irak, noch Bosnië en Herzegovina erop vermeld: de entiteit past dus haar risicogebaseerde benadering toe, te verifiëren op EUR-Lex vooraleer conclusies te trekken. Zij documenteert de vastgestelde band, beoordeelt het risico in het licht van het FATF-actieplan van het betrokken land, en verscherpt desgevallend de waakzaamheid zonder op een automatische wettelijke verplichting te wachten. De waakzaamheid moet onverwijld worden herzien indien de Europese Commissie deze toevoegingen alsnog in de EU-lijst zou omzetten.

Waar volgt u de updates van de FATF-grijze lijst op die relevant zijn voor België?

De FATF publiceert haar mededelingen na elke plenaire vergadering op fatf-gafi.org (februari, juni, oktober). De FOD Financiën en de NBB verspreiden de relevante ontwikkelingen voor onderworpen entiteiten, maar de doorlooptijd daarvan varieert: een eigen opvolgingssysteem blijft noodzakelijk om niet uitsluitend van dat relais af te hangen.