Entreprises assujetties à la loi AML en Belgique : Liste complète et obligations

En bref

La loi belge du 18 septembre 2017 soumet 32 catégories de professionnels aux obligations anti-blanchiment : institutions financières, notaires, avocats, comptables, agents immobiliers, centres de domiciliation, prestataires de services aux sociétés et bien d'autres. Chaque assujetti doit appliquer le KYC, déclarer les soupçons au CTIF, conserver les documents 10 ans et former son personnel annuellement. Les sanctions vont de 50 000 à 5 millions d'euros selon la catégorie.

Introduction : Les 32 catégories d'entreprises assujetties

La loi du 18 septembre 2017 identifie 32 catégories de professionnels obligés de lutter contre le blanchiment de capitaux et le financement du terrorisme en Belgique. Pour chaque catégorie, la première étape est de produire une évaluation des risques AML documentée et de constituer des dossiers KYC conformes.

Secteurs concernés :

• 🏦 Institutions financières (banques, assurances, bourses)

• 🏢 Professions immobilières et juridiques

• 💎 Commerce de biens de valeur (art, métaux précieux)

• 🎲 Secteur des jeux (casinos, paris en ligne)

• 🏛️ Centres de domiciliation (Art. 5 §1, 18°)

Les 32 catégories exhaustives (Art. 5)

1️⃣ Institutions financières

• Établissements de crédit

• Établissements de paiement et de monnaie électronique

• Entreprises d'investissement

• Entreprises d'assurance-vie

• Sociétés de gestion d'OPCVM

2️⃣ Professions réglementées

• Notaires, huissiers de justice

• Avocats (lors de transactions financières)

• Réviseurs d'entreprises, experts-comptables

• Conseillers fiscaux indépendants

• Agents immobiliers

3️⃣ Commerce de biens de valeur

• Négociants en œuvres d'art (> €10.000)

• Négociants en métaux précieux (> €10.000)

• Marchands de pierres précieuses

4️⃣ Jeux et divertissements

• Établissements de jeux de hasard

• Opérateurs de paris en ligne

5️⃣ Services aux entreprises ⭐

• Centres de domiciliation (Art. 5 §1, 18°)

• Prestataires de services aux sociétés

• Fiduciaires et trusts

• Fournisseurs de monnaies virtuelles

Obligations communes à toutes les catégories

1. Identification (CDD/EDD)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

interface EntiteAssujettie {
  categorie: CategoryAML; class="code-comment">// 1-32
  obligations: {
    cdd: boolean; class="code-comment">// Toujours true
    edd: boolean; class="code-comment">// Selon risque
    declarationCTIF: boolean; class="code-comment">// Toujours true
    conservationDocuments: boolean; class="code-comment">// 10 ans
    formationPersonnel: boolean; class="code-comment">// Annuelle
  };
}

async function verifierObligationsCategorie(
  categoryCode: number
): Promise<ObligationDetails[]> {
  const obligations = categoriesAML[categoryCode];
  return {
    cddProcedures: obligations.cdd,
    riskLevel: calculateRiskForCategory(categoryCode),
    specificRequirements: obligations.specific,
  };
}

2. Déclaration CTIF (Art. 47)

Tous les assujettis doivent déclarer immédiatement :

• Transactions suspectes

• Clients refusant l'identification

• Opérations incompatibles avec le profil

3. Conservation (Art. 34)

10 ans minimum :

• Documents d'identification (CNI, extrait KBO)

• Justificatifs de transactions

• Analyses de risque

4. Formation (Art. 16)

Formation annuelle obligatoire sur :

• Techniques de blanchiment

• Signaux d'alerte

• Procédures internes

Obligations spécifiques : Centres de domiciliation

Article 5 §1, 18° : Les centres de domiciliation doivent en plus :

✅ Vérifier l'activité réelle du client (pas de boîtes aux lettres)

✅ Identifier les bénéficiaires effectifs via registre UBO

✅ Surveiller les changements de structure

✅ Refuser les domiciliations à risque (offshore, PEP)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

async function evaluateDomiciliationRisk(
  company: CompanyData
): Promise<RiskAssessment> {
  class="code-comment">// Vérification KBO via Company Belgium
  const kboData = await companyBelgiumAPI.companies.get(
    company.enterpriseNumber
  );
  
  class="code-comment">// Critères de rejet automatique
  const redFlags = {
    noPhysicalAddress: !kboData.addresses.some(a => a.typeCode === class="code-string">'BAET'),
    complexStructure: kboData.branches.length > 10,
    highRiskNACE: [class="code-string">'64.19', class="code-string">'64.99', class="code-string">'70.10'].includes(kboData.naceCode),
    offshoreLinks: await checkOffshoreConnections(kboData),
  };
  
  const riskScore = Object.values(redFlags).filter(Boolean).length;
  
  return {
    acceptable: riskScore < 2,
    eddRequired: riskScore >= 1,
    blockers: Object.keys(redFlags).filter(k => redFlags[k]),
  };
}

Sanctions par catégorie

Aggravations :

• Récidive : doublement des peines

• Complicité : sanctions identiques

• Personne morale : responsabilité pénale (Art. 94)

Vérification automatisée avec Company Belgium

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29

class="code-comment">// SDK Company Belgium - Vérification complète
import { CompanyBelgium } from class="code-string">'@company-belgium/sdk';

const client = new CompanyBelgium({
  apiKey: process.env.COMPANY_BELGIUM_API_KEY,
  secretKey: process.env.COMPANY_BELGIUM_SECRET_KEY,
});

async function screenNewClient(enterpriseNumber: string) {
  class="code-comment">// 1. Données KBO de base
  const company = await client.companies.get(enterpriseNumber);
  
  class="code-comment">// 2. Identification UBO
  const ubos = await client.companies.getUBO(enterpriseNumber);
  
  class="code-comment">// 3. Vérification adresse réelle
  const addresses = company.addresses.filter(a => 
    a.typeCode === class="code-string">'BAET' && a.countryCode === class="code-string">'BE'
  );
  
  class="code-comment">// 4. Analyse risque sectoriel
  const naceRisk = await client.nace.getRiskLevel(company.naceCode);
  
  return {
    kyc: { company, ubos },
    compliance: addresses.length > 0 && naceRisk < 70,
    nextSteps: naceRisk >= 60 ? class="code-string">'EDD_REQUIRED' : class="code-string">'CDD_SUFFICIENT',
  };
}

Automatisez votre conformité AML - 100 vérifications gratuites/mois

---

Articles complémentaires :

• Loi du 18 septembre 2017 : Analyse

• Registre UBO : Guide complet

• Formation AML pour vos équipes