AMLR 2027-transitieplan voor België : migratieguide vanuit de wet WG/FT

Belangrijkste punten

• 1Verordening (EU) 2024/1624 (AMLR) is rechtstreeks van toepassing op alle Belgische onderworpen entiteiten vanaf 10 juli 2027 — minder dan één jaar. Het is geen richtlijn die moet worden omgezet: het is een rechtstreeks afdwingbare regel.
• 2De AMLR beperkt zich niet tot een update van de wet WG/FT: hij harmoniseert op Europees niveau de triggers voor verscherpt cliëntenonderzoek (VCO), de termijnen voor bijwerking van bestaande dossiers, de meldingsformaten en de AMLCO-governance.
• 3Een gestructureerde gap-analyse — vijf sleuteldomeinen omvattend — is de verplichte eerste stap om de kloven tussen uw huidig dispositief en de AMLR-vereisten te identificeren.
• 4De AMLA-richtsnoeren inzake risicofactoren, verwacht vóór eind 2026, zijn bindend via een 'comply or explain'-mechanisme: ze negeren stelt u bloot aan een documentatiefout bij NBB- en FSMA-controles.
• 5Een transitieplan in vier fasen — gap-analyse, herziening van beleid, systeemupdate, herstel van dossiers — laat u toe AMLR-conformiteit te bereiken vóór de toepassingsdatum zonder last-minute stress.

Op 10 juli 2027 is Verordening (EU) 2024/1624, de AMLR (Anti-Money Laundering Regulation), rechtstreeks van toepassing in de zevenentwintig lidstaten. Voor Belgische onderworpen entiteiten betekent dit een methodologische breuk: in tegenstelling tot richtlijnen die een nationale omzetting vereisen, is de AMLR rechtstreeks bindend, zonder dat de Belgische wetgever vooraf moet optreden. Waar de wet van 18 september 2017 betreffende de voorkoming van het witwassen van geld en de financiering van terrorisme (hierna 'wet WG/FT') onverenigbaar is met de AMLR, primeert de AMLR.

Er is nu minder dan één jaar. Entiteiten die hun AMLR 2027-transitieplan voor België nog niet hebben gestart, lopen achter op de verwachtingen van de Nationale Bank van België (NBB) en de FSMA, die dit tijdschema al in hun supervisieoriëntaties voor 2027 hebben geïntegreerd.

Deze gids biedt een operationele gap-analysemethode, een migratiekalender en de prioritaire acties voor de komende maanden.

Wat de AMLR concreet verandert ten opzichte van de wet WG/FT

Vooraleer een gap-analyse te starten, moet u de aard van de veranderingen begrijpen. De AMLR is geen cosmetische update: hij raakt aan de architectuur zelf van het dispositief.

Criterium	Domein	Wet WG/FT (2017)	AMLR — Verord. (EU) 2024/1624	Impact voor de entiteit
Regelgevingsarchitectuur	In nationale wet omgezette richtlijn	Rechtstreeks toepasselijke verordening — primeert boven onverenigbare nationale wet	Verplichting zonder wacht op Belgische herziening
VCO-triggers	Nationale lijst (wet + NBB/FSMA-circulaires)	Bijlage III AMLR — geharmoniseerde Europese lijst	Herziening van het VCO-beleid
Bijwerktermijnen bestaande dossiers	Geen wettelijk vastgestelde maximumtermijn	Termijnen bepaald per risiconiveau van de cliënt	Herstelplan op te stellen
Identificatie op afstand	eIDAS 1.0, erkende nationale middelen	EUDI Wallet erkend als verificatiemiddel	Digitale KYC-procedure aan te passen
AMLCO-governance	NBB/FSMA-vereisten in sectorale circulaires	Gecodificeerd in de AMLR + RTS AMLA over bevoegdheden	Herziening van AMLCO-opdrachten en -rapportage
STR-formaat / melding CFI	Nationaal goAML-formaat	ITS AMLA over geharmoniseerde meldingsformaten	Aanpassing van het meldingsworkflow aan de CFI

Methode voor gap-analyse: de vijf te auditeren domeinen

Elke serieuze transitieaanpak begint met een gap-analyse: een gestructureerde audit die de huidige staat van uw AML-dispositief vergelijkt met wat de AMLR zal vereisen. Voor Belgische onderworpen entiteiten concentreren de meeste kloven zich in vijf domeinen.

1. Identificatie en verificatie van cliënten (cliëntenonderzoek)

De AMLR harmoniseert de criteria voor het standaard cliëntenonderzoek. De belangrijkste operationele nieuwigheid betreft identificatie op afstand: de Verordening erkent de Europese digitale identiteitsportemonnee (EUDI Wallet) en de gekwalificeerde middelen voor elektronische identificatie in de zin van Verordening eIDAS 2.0 als geldige verificatiemethoden. Uw procedure voor identificatie op afstand en digitale KYC moet worden gecontroleerd om te bevestigen dat ze deze middelen kan aanvaarden.

Auditvragen:

• Legt uw intredevormulier voor zakelijke relaties alle door de AMLR vereiste velden vast?
• Is uw identificatieprocedure compatibel met gekwalificeerde elektronische identificatiemiddelen (EUDI Wallet, eIDAS 2.0)?
• Voorziet uw beleid voor bijwerking van bestaande dossiers in onderscheiden termijnen per risiconiveau?

2. Risicobeoordeling en risicofactoren

Onder de AMLR staan de risicoverzwarende en -verzachtende factoren in rechtstreeks toepasselijke bijlagen (Bijlagen II en III van de AMLR), aangevuld met de bindende richtsnoeren van de AMLA. Entiteiten kunnen niet langer louter steunen op hun nationale interpretatie.

De AMLA-richtsnoeren inzake risicofactoren (raadpleging gelanceerd in het eerste semester van 2026, definitieve tekst verwacht vóór eind 2026) vormen een 'comply or explain'-referentie: als uw AML-risicomodel hiervan afwijkt, moet u kunnen rechtvaardigen waarom.

Auditvragen:

• Is uw risicomodel afgestemd op de Bijlagen II en III van de AMLR?
• Dekt uw algehele risicobeoordeling de domeinen die artikel 10 AMLR vereist: cliënten, producten, diensten, transacties, distributiekanalen en geografische blootstelling?
• Is de documentatie van uw methode betwistbaar ten aanzien van de NBB of de FSMA?

3. Voortdurende transactiebewaking

De AMLR versterkt de verplichtingen inzake voortdurende transactiebewaking en harmoniseert de meldingsformaten voor verdachte transacties via uitvoeringstechnische normen (ITS) van de AMLA. Voor entiteiten die geautomatiseerde tools gebruiken, impliceert dit een update van de detectieregels en, op termijn, van de exportformaten naar de CFI.

Auditvragen:

• Zijn uw detectieregels gedocumenteerd en gekalibreerd op uw algehele risicobeoordeling?
• Kan uw systeem een melding van een verdachte transactie genereren in het formaat dat de ITS van de AMLA zullen bepalen?
• Is de audittrail van elke detectie- en meldingsbeslissing volledig reconstrueerbaar?

4. Governance en AMLCO

De AMLR codificeert op Europees niveau de vereisten inzake de functie van compliance officer voor witwasbestrijding (AMLCO). De verordening voorziet met name in technische reguleringsnormen (RTS) over de bevoegdheids- en integriteitscriterien van de AMLCO. Voor groepen moet een compliance officer op groepsniveau worden aangewezen naast de lokale AMLCO's.

Raadpleeg ons artikel over de rol van de AMLCO en de AML-governance-vereisten voor de huidige verplichtingen.

Auditvragen:

• Voldoet uw AMLCO aan de bevoegdheidscriteria die de RTS van de AMLA zullen bepalen?
• Heeft het leidinggevend orgaan uw AML-beleid formeel goedgekeurd, overeenkomstig de governancevereisten van de AMLR?
• Zijn de modaliteiten voor interne rapportage van de AMLCO aan de uitvoerende directie gedocumenteerd en regelmatig?

5. Bewaring van documenten en audittrail

Artikel 77 van de AMLR brengt de bewaartermijn voor AML-documenten terug tot 5 jaar vanaf het einde van de zakelijke relatie of de uitvoering van de transactie. Dit is een aanzienlijke verlaging ten opzichte van artikel 60 van de huidige Belgische wet WG/FT, dat 10 jaar oplegt. Dit verschil vereist een herziening van het gegevensverwijderingsbeleid en een AVG-conformiteitsaanpassing. De archiveringsformaten en de audittrail-vereisten worden bovendien nader gepreciseerd door de RTS van de AMLA.

Auditvragen:

• Is uw archiveringssysteem conform de bewaartermijn van artikel 77 AMLR en respecteert het de AVG-beperkingen voor de bewaartermijn?
• Is de audittrail van elke waakzaamheidsbeslissing (standaard, verscherpt, vereenvoudigd) volledig reconstrueerbaar van begin tot eind?

AMLR-transitietijdschema in vier fasen

De tijdsbepaling is concreet: er zijn nog elf maanden tussen vandaag en 10 juli 2027. Het onderstaande schema verdeelt deze periode in vier sequentiële fasen.

1. 1

   Fase 1 — Audit en gap-analyse (augustus–oktober 2026)

   Voer de gap-analyse uit in de vijf domeinen. Breng elke AMLR-verplichting in kaart ten opzichte van uw huidige procedure. Identificeer en kwantificeer de kloven (omvang van de vereiste verandering, benodigde middelen, implementatiecomplexiteit). Oplevering: geprioriteerde klovenmatrix, formeel goedgekeurd door het leidinggevend orgaan.

2. 2

   Fase 2 — Herziening van beleid en procedures (november 2026–januari 2027)

   Redigeer of herzien het AML-beleid, de waakzaamheidsprocedures (standaard, verscherpt, vereenvoudigd) en het cliëntenacceptatiebeleid. Integreer de definitieve AMLA-richtsnoeren inzake risicofactoren zodra ze worden gepubliceerd. Oplevering: AMLR-beleid v1 ter formele goedkeuring door de directie.

3. 3

   Fase 3 — Aanpassing van systemen en personeelsopleiding (februari–april 2027)

   Update de screening-, transactiebewakings- en archiveringstools. Implementeer de opleiding van het personeel over de nieuwe procedures. Test de bijgewerkte workflows aan de hand van NBB/FSMA-controlescenario's. Oplevering: gevalideerde systemen, opgeleid personeel, gedocumenteerd opleidingsprogramma.

4. 4

   Fase 4 — Herstel en definitieve conformiteit (mei–9 juli 2027)

   Start het herstelplan voor bestaande cliëntendossiers, te beginnen met hoogrisico- en VCO-cliënten. Finaliseer de conformiteitstests. Oplevering: AMLR-conformiteitsattest klaar voor de eerste NBB/FSMA-controle na 10 juli 2027.

Onmiddellijke prioritaire acties (tweede semester 2026)

Als uw entiteit nog geen voorbereiding heeft gestart, zijn de volgende acties de meest urgente stappen voor de komende maanden.

AMLR-voorbereidingschecklist — tweede semester 2026

• Wijs een interne projectverantwoordelijke aan voor de AMLR-transitie (bij voorkeur de AMLCO, met formeel mandaat van het leidinggevend orgaan).

• Laat de gestructureerde gap-analyse uitvoeren in de vijf hierboven beschreven domeinen.

• Verkrijg de formele goedkeuring van het leidinggevend orgaan voor het transitieplan en de toewijzing van middelen.

• Identificeer leveranciers van technische oplossingen (screening, monitoring, archivering) en evalueer hun AMLR-routekaart.

• Volg de AMLA-publicaties: richtsnoeren inzake risicofactoren, RTS over cliëntenonderzoek en AMLCO-criteria, ITS over meldingsformaten.

• Plan het herstel van bestaande hoogrisico-cliëntendossiers voor begin 2027.

• Controleer de compatibiliteit van uw procedure voor identificatie op afstand met de door de AMLR erkende gekwalificeerde identificatiemiddelen.

Meer informatie

De AMLR-transitie is transversaal: elk geauditeerd domein verwijst naar verplichtingen die uw entiteit al dan niet beheerst onder de huidige wet.

• Governance: ons artikel over de AMLCO en AML-governance in België beschrijft de huidige vereisten die de AMLR consolideert.
• Risicobeoordeling: de algehele risicobeoordeling onder de AMLR geeft de methode die nu al moet worden gedocumenteerd.
• RTS AMLA: onze analyse van de RTS AMLA over cliëntenonderzoek presenteert de eerste gepubliceerde technische normen en wat ze opleggen.
• Rechtstreeks toezicht: als uw entiteit deel uitmaakt van een grensoverschrijdende groep, lees dan ons artikel over het rechtstreeks toezicht door de AMLA.
• Documentenbewaring: raadpleeg onze gids over de bewaring van AML-documenten en de audittrail om de AMLR-vereisten op dit punt te anticiperen.

De volledige tekst van Verordening (EU) 2024/1624 is beschikbaar op EUR-Lex.

Veelgestelde vragen

Vanaf wanneer is de AMLR van toepassing in België ?

Verordening (EU) 2024/1624 (AMLR) is van toepassing vanaf 10 juli 2027 in alle lidstaten, waaronder België. De verordening is rechtstreeks toepasselijk zonder voorafgaande nationale omzetting, wat betekent dat haar verplichtingen gelden voor Belgische onderworpen entiteiten vanaf die datum — ongeacht een eventuele herziening van de wet van 18 september 2017.

Vervangt de AMLR de Belgische wet WG/FT van 18 september 2017 volledig ?

Niet volledig. De AMLR primeert boven onverenigbare nationale bepalingen, op grond van het beginsel van voorrang van het Unierecht. Maar de 6e AML-richtlijn (AMLD6, richtlijn (EU) 2024/1640) regelt de sanctieregelingen: zij stelt geharmoniseerde maxima vast voor administratieve geldboetes (tot 10 miljoen EUR of 10 % van de totale jaaromzet voor ernstige, herhaalde of stelselmatige inbreuken) en laat het aan de lidstaten over om deze om te zetten. Strafrechtelijke sancties blijven nationale bevoegdheid. De Belgische wetgever zal de wet van 18 september 2017 moeten aanpassen om tegenstrijdigheden weg te nemen, maar de wet wordt niet volledig afgeschaft.

Wat is een AMLR-gap-analyse en waar te beginnen ?

Een AMLR-gap-analyse is een gestructureerde audit die uw huidige beleid, procedures en systemen vergelijkt met de vereisten van Verordening (EU) 2024/1624. Ze heeft betrekking op vijf domeinen: (1) identificatie en verificatie van cliënten, (2) risicobeoordeling, (3) voortdurende transactiebewaking, (4) governance en AMLCO, en (5) bewaring van documenten. Begin met het in kaart brengen van elke AMLR-verplichting ten opzichte van uw huidige procedure, identificeer de kloven en stel prioriteiten op basis van de vereiste verandering.

Wat zijn de belangrijkste nieuwigheden van de AMLR ten opzichte van de wet WG/FT ?

De meest operationele verschillen betreffen: de harmonisatie van de triggers voor verscherpt cliëntenonderzoek (VCO) via de bijlagen van de AMLR; de termijnen voor bijwerking van bestaande cliëntendossiers per risiconiveau; de erkenning van de Europese digitale identiteitsportemonnee (EUDI Wallet) als geldig verificatiemiddel; en de gestandaardiseerde meldingsformaten voor verdachte transacties via de uitvoeringstechnische normen (ITS) van de AMLA.

Wanneer publiceert de AMLA haar richtsnoeren inzake risicofactoren ?

De AMLA heeft in het eerste semester van 2026 een openbare raadpleging gelanceerd over haar richtsnoeren inzake AML-risicofactoren. De publicatie van de definitieve teksten wordt vóór eind 2026 verwacht. Deze richtsnoeren gelden via een 'comply or explain'-mechanisme en vormen de referentie die de NBB en de FSMA zullen hanteren bij hun controles vanaf juli 2027.