La conformité LBA allemande en 2026 est façonnée par trois choses à la fois : la loi sur le blanchiment (Geldwäschegesetz, GwG) en l'état, les orientations d'interprétation révisées de la BaFin qui ont durci plusieurs obligations pratiques, et le règlement AML européen qui supplantera une grande partie de la substance nationale dès le 10 juillet 2027.
Pour une banque ou un gestionnaire d'actifs opérant en Allemagne, le bon cadrage est que le travail actuel n'est pas un état final. Les investissements faits aujourd'hui sur la manière de tenir les données clients à jour se reporteront ; ceux faits à paraphraser la GwG, non.
1. Qui surveille, et où vont les données
La BaFin est l'autorité de surveillance des établissements financiers au titre de la GwG. Les déclarations de soupçon vont à la cellule de renseignement financier, et l'information sur les bénéficiaires effectifs est notifiée au Transparenzregister.
Un développement à noter pour qui travaille à Francfort : la nouvelle autorité européenne de lutte contre le blanchiment, l'AMLA, y siège depuis 2026. Elle ne surveillera pas directement la plupart des établissements — son mandat porte sur une sélection d'assujettis transfrontaliers et sur la convergence des pratiques de surveillance — mais sa présence signifie que la pratique allemande sera exceptionnellement proche du standard européen émergent.
2. Ce qu'exige la GwG
La GwG transpose les directives européennes en droit allemand et fixe les obligations familières : identifier et vérifier le cocontractant et toute personne agissant pour son compte, établir le bénéficiaire effectif, appliquer une diligence renforcée lorsque le risque le justifie, surveiller la relation d'affaires en continu, conserver les documents et déclarer les soupçons sans délai.
Deux traits distinguent la pratique allemande. D'abord, l'analyse de risques à l'échelle de l'établissement (Risikoanalyse) est un instrument formel et documenté que la surveillance examine directement, pas une note interne. Ensuite, l'identification à distance est soumise à des exigences spécifiques — point de friction récurrent pour l'onboarding numérique, et domaine où les méthodes admissibles ont évolué.
3. Les orientations révisées de la BaFin : trois durcissements concrets
Les orientations d'interprétation et d'application révisées de la BaFin (Auslegungs- und Anwendungshinweise, AuA) sont entrées en vigueur en mars 2025. Trois changements comptent sur le plan opérationnel.
L'analyse de risques doit porter davantage. Les attentes sur sa granularité et sur la traçabilité entre risque identifié et contrôle appliqué ont toutes deux augmenté. Une analyse qui énumère des risques sans montrer quel contrôle traite chacun est désormais la position la plus faible.
Les obligations de documentation ont été renforcées. Le test pratique est de savoir si un examinateur peut reconstituer non seulement l'issue d'une décision, mais le raisonnement et les éléments disponibles au moment où elle a été prise.
Les délais de mise à jour des données clients ont été raccourcis. C'est le changement à la plus grande conséquence opérationnelle et à la moindre visibilité, parce qu'il ne modifie pas ce que vous faites — seulement à quelle vitesse. Un délai raccourci appliqué à un large portefeuille convertit une charge périodique gérable en charge continue. C'est le même basculement structurel que celui décrit dans le KYC perpétuel, arrivant par voie d'orientations de surveillance plutôt que par la loi.
4. Déclaration : goAML dès mars 2026
Dès mars 2026, les déclarations de soupçon doivent être déposées sans délai via goAML. Les établissements qui traitaient la déclaration comme un traitement périodique par lots doivent en faire un processus déclenché par l'événement, ce qui suppose en pratique que l'étape de détection soit assez rapide pour rendre le dépôt possible.
La dépendance remonte depuis l'échéance : on ne peut pas déclarer sans délai si la surveillance sous-jacente fait remonter le soupçon des semaines trop tard.
5. Transparenzregister : des obligations de notification élargies
L'harmonisation à l'échelle de l'Union a élargi les obligations des sociétés allemandes et étrangères de notifier leurs bénéficiaires effectifs au Transparenzregister. Pour un établissement, la conséquence est double : les données du registre deviennent une entrée plus utile à votre propre vérification, et vos clients personnes morales font face à leur propre charge de conformité — ce qui est fréquemment là que se situe réellement la friction à l'entrée en relation.
Les données du registre restent une entrée, pas un substitut. L'obligation d'établir le bénéficiaire effectif vous incombe ; une inscription au registre est un élément à apprécier, et les écarts entre ce qu'un client vous déclare et ce que dit le registre constituent eux-mêmes un signal de risque. La méthode est exposée dans l'automatisation de la vérification des ayants droit économiques.
6. Ce qui arrive, et les dates
| Quand | Quoi |
|---|---|
| Mars 2025 | AuA révisées de la BaFin en vigueur — analyse de risques, documentation, délais de mise à jour raccourcis |
| 2026 | AMLA opérationnelle à Francfort |
| Mars 2026 | Déclarations de soupçon sans délai via goAML |
| 1er janvier 2027 | Assujettissement proposé des sociétés holding financières à la GwG |
| 10 juillet 2027 | Application du règlement AML européen, supplantant une grande partie de la substance nationale |
C'est la date de 2027 qu'il faut planifier. Un règlement s'applique directement et tel qu'écrit, ce qui supprime la couche d'interprétation nationale à travers laquelle les fonctions conformité allemandes ont l'habitude de travailler. Les politiques rédigées comme un commentaire d'articles de la GwG devront être réécrites contre le texte du règlement, pas annotées.
7. Une liste de contrôle pratique
- Relisez votre Risikoanalyse au regard des AuA révisées et rendez explicite le lien risque-contrôle, au lieu de le laisser implicite.
- Mesurez votre cycle réel de mise à jour des données clients — non pas la politique, l'observé — face aux délais raccourcis. L'écart entre les deux est votre exposition.
- Vérifiez que votre chaîne détection-déclaration est assez rapide pour un dépôt goAML sans délai.
- Traitez les inscriptions au Transparenzregister comme des éléments à rapprocher, et consignez le rapprochement, y compris là où il a divergé.
- Vérifiez si une entité du groupe devient assujettie comme société holding financière dès janvier 2027.
- Commencez dès maintenant à rattacher vos obligations au texte de l'AMLR, pour que juillet 2027 soit un changement de référence et non une réécriture sous pression.
8. Foire aux questions
Qu'est-ce que la GwG ?
Le Geldwäschegesetz, la loi allemande sur le blanchiment. Elle transpose les directives européennes en droit allemand et fixe les obligations de diligence client, de bénéficiaire effectif, de conservation et de déclaration des assujettis.
Qui surveille la conformité LBA en Allemagne ?
La BaFin surveille les établissements financiers au titre de la GwG. Les déclarations de soupçon vont à la cellule de renseignement financier, et les données sur les bénéficiaires effectifs sont notifiées au Transparenzregister.
Qu'ont changé les orientations révisées de la BaFin ?
Les orientations d'interprétation et d'application révisées sont entrées en vigueur en mars 2025, avec des attentes plus élevées sur l'analyse de risques de l'établissement, des obligations de documentation renforcées et des délais raccourcis pour la mise à jour des données clients.
Quand les déclarations de soupçon doivent-elles passer par goAML ?
Dès mars 2026, sans délai.
Le règlement AML européen remplace-t-il la GwG ?
Il supplante une grande partie du droit national de fond dès le 10 juillet 2027, en s'appliquant directement plutôt que par une transposition allemande. Le droit national continue de compter pour la surveillance, les sanctions et les domaines que le règlement laisse aux États membres, mais les exigences de diligence de fond se liront dans le règlement.
L'AMLA à Francfort surveille-t-elle mon établissement ?
Pour la plupart des établissements, non. Son mandat de surveillance directe porte sur une sélection d'assujettis transfrontaliers, aux côtés d'un rôle plus large de convergence des pratiques de surveillance entre États membres.
9. Où Wecan s'inscrit
Les deux pressions spécifiquement allemandes décrites plus haut — délais de mise à jour raccourcis et déclaration sans délai — sont toutes deux des problèmes d'actualité de la donnée, non de conception de processus. Elles se résolvent difficilement en travaillant plus vite, et assez facilement en changeant le moment où le travail a lieu.
Wecan Comply maintient chaque dossier client à jour en continu plutôt que de le reprendre au calendrier : les documents sont structurés à la saisie, le screening tourne contre des sources fraîches au lieu du moment de la revue, et un changement significatif ressort quand il se produit et non au cycle suivant. Chaque étape porte une piste d'audit horodatée avec son auteur, ce que les attentes documentaires renforcées de la BaFin demandent en dernier ressort — le raisonnement et les éléments tels qu'ils se présentaient au moment de la décision.
Pour les cadres voisins, voir nos guides sur le paquet AML européen sous l'angle luxembourgeois et la LBA suisse en 2026.