Toute entreprise financière agréée dans l’Union européenne doit désigner une personne responsable de ses contrôles de lutte contre le blanchiment d’argent et le financement du terrorisme (AML/CFT). Les lois nationales l’appellent correspondant, cadre supérieur ou compliance officer ; le marché l’appelle MLRO ou AML officer. Quelle que soit son appellation, cette désignation est une condition d’agrément et non une simple formalité interne, et le régulateur évalue la personne désignée.
Cette page explique les missions du poste, les exigences du droit de l’UE, les critères que doit remplir un candidat et comment Eesti Firma aide les entreprises réglementées dans toute l’Europe à trouver, recruter et former le bon spécialiste.
MLRO, AML officer, compliance officer : un rôle, plusieurs noms
La fonction est identique dans toute l’UE ; seul le vocabulaire change. La pratique internationale privilégie l’expression money laundering reporting officer, abrégée en MLRO. Le règlement européen relatif à la lutte contre le blanchiment d’argent parle de compliance officer. Les lois nationales utilisent leurs propres termes : correspondant de la cellule de renseignement financier, cadre supérieur chargé d’organiser les mesures de lutte contre le blanchiment, responsable du blanchiment d’argent avec un suppléant obligatoire, nominated officer. Dans l’usage courant, il s’agit simplement de l’AML officer, de l’AML compliance officer ou de l’anti-money laundering officer.
Un MLRO est-il la même chose qu’un compliance officer ? Dans une grande institution, non : le compliance officer détient un mandat réglementaire étendu, tandis que le MLRO assume l’obligation légale d’examiner et de déposer les déclarations d’activité suspecte (SAR ou STR, selon la juridiction). Dans la plupart des entreprises fintech et crypto, une même personne exerce les deux fonctions et est nommée dans l’agrément. C’est pourquoi cette page emploie ces termes de manière interchangeable.
Deux caractéristiques du rôle se retrouvent dans tous les régimes et sont désormais fixées par le droit de l’UE. Le compliance officer rend compte directement à l’organe de direction, et non à un supérieur hiérarchique, et l’entreprise doit lui fournir les compétences, les moyens et l’accès aux informations nécessaires dans chaque unité opérationnelle. Un MLRO qui ne peut consulter les données de transaction ou bloquer une entrée en relation ne répond pas à la définition légale.
Responsabilités du MLRO : missions d’un money laundering reporting officer
Les lois nationales énumèrent les obligations essentielles ; les règles internes de l’entreprise et les conditions de son agrément les complètent. En pratique, le MLRO assume les tâches suivantes :
- organiser la collecte et l’analyse des informations sur les transactions et circonstances inhabituelles ou suspectes dans l’activité de l’entreprise ;
- déposer les déclarations de transactions suspectes et autres notifications auprès de la cellule nationale de renseignement financier (FIU), et servir de point de contact pour l’autorité compétente ;
- exiger des unités opérationnelles qu’elles remédient, dans un délai raisonnable, aux insuffisances des procédures de lutte contre le blanchiment ;
- rendre périodiquement compte à l’organe de direction du respect de la loi ;
- gérer le programme AML au quotidien : KYC et devoir de vigilance lors de l’entrée en relation, surveillance des transactions, contrôle des sanctions, conservation des documents, formation du personnel et mise à jour des règles internes ainsi que de l’évaluation des risques à l’échelle de l’entreprise.
L’importance de chaque mission dépend du modèle économique ; deux secteurs méritent une attention particulière.
AML officer pour prestataire de services sur crypto-actifs (CASP)
Une entreprise qui détient ou demande une licence crypto en Europe opère dans le cadre de MiCA et répond devant un superviseur financier, et non devant la seule FIU. L’AML officer d’une entreprise crypto doit maîtriser l’analyse blockchain, appliquer la Travel Rule, qui associe les données de l’émetteur et du bénéficiaire à chaque transfert de crypto-actifs, et convaincre une autorité compétente qui évalue la réputation et les connaissances de l’ensemble de l’organe de direction. Les demandes MiCA mentionnent le MLRO parmi les titulaires de fonctions clés dont les CV et déclarations de réputation figurent au dossier ; le candidat est donc choisi avant le dépôt de la demande, et non après. Une personne qui connaît la loi mais n’a jamais tracé une transaction on-chain éprouvera des difficultés.
MLRO pour établissement de paiement, EMI ou fintech
Les établissements de paiement, établissements de monnaie électronique (EMI), prêteurs et autres détenteurs d’une licence d’établissement financier traitent d’importants volumes en temps réel. Le MLRO d’une entreprise de paiement est évalué sur la conception de la surveillance : les règles qui signalent une transaction, les seuils déclenchant une vigilance renforcée et le circuit d’escalade vers une déclaration. Les banques correspondantes et partenaires acquéreurs effectuent leurs propres contrôles sur la fonction AML de la fintech, ce qui ajoute une dimension commerciale au poste.
Le socle européen : compliance manager et compliance officer
Le règlement européen relatif à la lutte contre le blanchiment d’argent remplace les transpositions nationales des directives AML par un corpus unique directement applicable dans chaque État membre. Pour la fonction de conformité, il prévoit une structure à deux niveaux que reflètent déjà la plupart des régimes nationaux : un compliance manager issu de l’organe de direction, responsable de la politique et de ses ressources, et un compliance officer désigné par cet organe, qui gère les contrôles quotidiens, transmet les déclarations à la FIU et fait office de point de contact pour les superviseurs.
Quatre éléments comptent lors du recrutement. Le compliance officer doit avoir un niveau hiérarchique suffisamment élevé, rendre compte directement à l’organe de direction et pouvoir soulever des préoccupations de sa propre initiative ; le règlement le protège contre les représailles et les pressions commerciales. L’entreprise doit fournir à cette fonction du personnel et des technologies proportionnés à sa taille et à ses risques. Lorsque la direction générale est soumise à des contrôles fit and proper, le compliance officer est évalué selon la même norme. Enfin, la révocation d’un compliance officer exige une notification préalable à l’organe de direction et un rapport au superviseur ; une mauvaise désignation est donc difficile à corriger discrètement.
Les États membres conservent leurs propres modalités de désignation au-delà de ce socle : exigences de résidence, notification à la FIU ou au superviseur, approbation préalable du candidat. Nous vérifions ces règles pour chaque juridiction avant de proposer un nom.
Deux rôles, pas un seul
Selon le règlement et les régimes nationaux qui le reflètent, le responsable au niveau du conseil et l’agent opérationnel exercent des fonctions distinctes. Le premier est responsable de la politique et des ressources ; le second gère les contrôles et signe les déclarations. Une seule personne ne peut exercer les deux fonctions que si la nature, les risques, la complexité et la taille de l’activité le justifient.
Exigences pour le MLRO : ce que les régulateurs attendent d’un candidat
Le droit de l’UE n’impose aucun diplôme ni certificat pour cette fonction, et les lois nationales exigent généralement une formation, une aptitude, une expérience et une réputation plutôt qu’une qualification précise. Les exigences pour le MLRO sont qualitatives : un contrôle fit and proper appliqué par l’autorité compétente ou la FIU lorsque la désignation est coordonnée, ou lorsqu’une demande d’agrément désigne le futur responsable. Les critères sont globalement les mêmes partout :
- une formation pertinente pour les missions, généralement en droit, finance ou audit ;
- une expérience professionnelle dans une fonction AML/CFT, idéalement au sein d’une institution supervisée ;
- des qualités personnelles et la capacité d’agir indépendamment des intérêts commerciaux de l’entreprise ;
- une réputation irréprochable, vérifiée au regard du casier judiciaire et des antécédents de supervision ;
- une présence dans la juridiction lorsque la loi l’exige, ainsi qu’une capacité réelle à exercer le poste.
La continuité fait partie de l’évaluation. Plusieurs régimes nationaux exigent un MLRO suppléant, et tous les superviseurs demandent ce qui se passe lorsque le responsable est en congé ou démissionne. Désigner un suppléant ou organiser une couverture intérimaire permet d’y répondre avant même que la question ne soit posée.
La capacité est évaluée, non présumée
Les régulateurs examinent si le candidat peut réellement exercer le poste : temps disponible, autres mandats exercés, distance entre la personne et le flux de transactions. Un AML officer qui sert plusieurs entreprises non liées, ou qui réside à l’étranger et ne vient qu’occasionnellement, suscite précisément les questions qu’un demandeur d’agrément souhaite éviter.
MLRO interne, externalisé ou à temps partagé : ce qu’acceptent les régulateurs
La plupart des entreprises à la recherche d’un MLRO se voient d’abord proposer un modèle d’externalisation : MLRO virtuel, responsable à temps partagé entre plusieurs start-ups ou cabinet qui prête un nom. La viabilité de ces formules dépend des exigences de l’agrément et de la loi nationale, et la réponse varie selon le modèle.
| Modèle | Fonctionnement | Points de vigilance des régulateurs |
|---|---|---|
| MLRO interne | Salarié désigné par le conseil, nommé dans l’agrément et joignable par la FIU | Uniquement la personne : formation, expérience, réputation, capacité |
| MLRO externalisé | Un cabinet externe fournit une personne désignée dans le cadre d’un contrat d’externalisation | Autorisé dans certains États, exclu dans d’autres ; lorsqu’il est admis, le contrat, l’aptitude de la personne et la responsabilité conservée par le conseil sont examinés |
| MLRO à temps partagé | Un même responsable sert à temps partiel plusieurs entreprises non liées | Capacité et conflits d’intérêts ; les superviseurs crypto et paiements attendent de plus en plus un responsable par agrément |
| MLRO intérimaire | Responsable temporaire pendant la recherche d’un recrutement permanent ou une absence | Accepté comme solution transitoire si le régulateur est informé ; non accepté comme structure permanente |
Eesti Firma travaille avec les quatre modèles. Nous recrutons des responsables internes, fournissons des services de MLRO externalisé ou un responsable à temps partagé lorsque la juridiction et l’agrément le permettent, et organisons un MLRO intérimaire lorsqu’une entreprise a besoin d’une solution transitoire. Si vous avez déjà un candidat en tête, nous l’évaluons au regard des critères du régulateur avant que son nom ne soit soumis à l’autorité.
Recrutement de MLRO et services d’AML officer par Eesti Firma
Eesti Firma accompagne des projets crypto et fintech depuis la première vague européenne d’agréments, et la question du recrutement d’un MLRO se pose dans presque chacun d’eux. Nous disposons d’une pratique dédiée à la recherche, à l’évaluation, à l’emploi et à la formation d’AML compliance officers pour les entreprises réglementées dans toute juridiction de l’UE, avec des partenaires locaux lorsque la désignation doit être effectuée sur place.
Recherche de MLRO et évaluation des candidats
Nous sélectionnons les candidats à la fois selon le cahier des charges du client et les attentes du régulateur. Lors de l’évaluation, nous examinons d’abord :
- la formation et l’expérience pratique en AML, idéalement au sein d’une institution réglementée ;
- la connaissance pratique de la loi nationale, du cadre AML/CFT de l’UE et des normes du FATF ;
- la réputation professionnelle, vérifiée avant de proposer un nom ;
- la disponibilité réelle pour travailler dans la juridiction et être joignable par la FIU.
Cette même évaluation est disponible séparément pour un candidat trouvé par le client : nous examinons le dossier comme le fera le régulateur, signalons les éléments susceptibles de soulever des questions et indiquons clairement si la désignation mérite d’être soumise. Une fois le candidat choisi, nous préparons le dossier de désignation : résolution du conseil, description du rôle et de la ligne de reporting, documents examinés par la FIU ou le superviseur lors de la coordination, et enregistrement de l’emploi.
Formation et cours de mise à jour pour AML officer
Un compliance officer nouvellement désigné arrive rarement déjà adapté à l’activité. Nous proposons une formation d’intégration pour le nouvel AML officer, fondée sur l’évaluation des risques et les règles internes du client, des cours de mise à jour lorsque la loi ou les orientations de supervision évoluent, ainsi que le programme de formation AML du personnel exigé par la loi pour les employés qui entrent en relation avec les clients ou concluent des transactions.
Accompagnement AML continu du MLRO
Au-delà du recrutement, nos avocats accompagnent le compliance officer dans la pratique : rédaction et révision des règles internes et de l’évaluation des risques, examen des scénarios de surveillance, préparation de la correspondance avec la FIU ou le superviseur financier, et conseils sur les outils KYC et de surveillance des transactions. Lorsqu’un responsable part à bref délai, nous aidons l’entreprise à combler le vide sans enfreindre les conditions de son agrément.
À qui s’adresse ce service
Prestataires de services sur crypto-actifs, établissements de paiement et de monnaie électronique, prêteurs, plateformes de financement participatif, prestataires de services aux trusts et aux sociétés, ainsi que toute entreprise préparant une demande d’agrément dans un État membre de l’UE qui doit désigner son compliance officer avant le dépôt.
Si votre projet a besoin d’un MLRO, d’un AML officer ou d’une équipe de conformité complète, décrivez votre modèle économique, la juridiction et l’agrément que vous détenez ou recherchez ; nous reviendrons vers vous avec des profils de candidats et un plan.
Questions fréquentes
Non. L’obligation s’applique aux entités assujetties au droit de la lutte contre le blanchiment : établissements de crédit et financiers, prestataires de services sur crypto-actifs, prestataires de services aux trusts et aux sociétés, ainsi qu’aux entreprises similaires. Certaines lois nationales permettent à d’autres entités assujetties d’en désigner un volontairement et laissent sinon les obligations au conseil d’administration ; le règlement européen exige une fonction de conformité de toute entité assujettie, proportionnée à sa taille.
Généralement oui, à condition que la personne dispose du temps, de l’indépendance et de l’expertise nécessaires pour exercer cette fonction, et que le superviseur accepte ce cumul. Le responsable au niveau du conseil chargé de la politique AML reste une désignation distincte dans chaque régime.
Cela dépend de la juridiction. Certains États membres exigent que le responsable travaille en permanence dans le pays, d’autres rattachent un critère de résidence à un cadre dirigeant plutôt qu’au responsable, et certains n’imposent aucune exigence. Même en l’absence de règle, le régulateur vérifie si un responsable à distance a un accès réel à l’activité et peut être joint par la FIU.
La recherche et l’évaluation prennent de quelques jours à quelques semaines, selon la juridiction, la langue requise et le secteur. La coordination avec la FIU ou le superviseur suit ensuite le calendrier propre à l’autorité ; le candidat doit donc être prêt avant le dépôt d’une demande d’agrément, et non après.
Dans certains États membres, oui, au titre d’un contrat d’externalisation écrit et sous réserve que le conseil conserve sa responsabilité ; dans d’autres, le responsable désigné doit être salarié. Dans tous les cas, la personne doit satisfaire personnellement aux exigences légales et rendre compte à l’organe de direction. Nous fournissons des responsables externalisés et à temps partagé lorsque les règles le permettent, et recrutons un salarié lorsqu’elles ne le permettent pas.
La désignation n’est pas coordonnée et, pour un demandeur d’agrément, la demande peut être refusée sur ce fondement. L’entreprise doit trouver un remplaçant qui remplit les exigences. L’évaluation préalable des candidats au regard des critères du régulateur avant le dépôt évite ce retard.
Aucun certificat n’est imposé par le droit de l’UE, et les lois nationales exigent généralement une formation, une aptitude et une expérience plutôt qu’une qualification précise. Les certifications AML reconnues renforcent le dossier d’un candidat et réduisent les questions du régulateur, mais elles ne remplacent pas l’expérience au sein d’une entreprise supervisée.
