LBA suisse en 2026 : ce que la révision de l'OBA-FINMA, le registre des bénéficiaires effectifs de la LTPM et la refonte de la LBA changent pour les banques et les gérants de fortune

2026 n'est pas une année ordinaire pour la conformité suisse en matière de blanchiment. Trois volets de réforme convergent simultanément : une révision partielle de l'ordonnance de la FINMA sur le blanchiment d'argent (OBA-FINMA), l'entrée en vigueur de la loi fédérale sur la transparence des personnes morales (LTPM) accompagnée d'une LBA révisée, et l'arrivée d'un registre fédéral des bénéficiaires effectifs. Derrière ces instruments se cache une même intention de surveillance qui survivra à tout article isolé : les autorités veulent de plus en plus constater que les contrôles fonctionnent, et non simplement qu'ils existent.

Cet article est un guide pratique de mise en conformité destiné aux Chief Compliance Officers et aux responsables KYC des banques suisses et des gérants de fortune indépendants (GFI). Il explique ce qui change réellement, où se concentrera la pression opérationnelle, et comment combler l'écart entre disposer d'un dispositif de contrôle sur le papier et pouvoir en démontrer l'efficacité sur demande.

1. Le paysage réglementaire 2026 en un coup d'œil

Plusieurs calendriers se déroulent en parallèle, et la difficulté pratique tient au fait qu'ils retombent sur les mêmes équipes, les mêmes dossiers d'onboarding et les mêmes systèmes de surveillance.

L'OBA-FINMA révisée. La FINMA a ouvert une consultation le 12 mai 2026 sur une révision partielle de l'ordonnance sur le blanchiment d'argent, jusqu'au 9 juin 2026. La révision renforce l'obligation de comprendre la structure du client et clarifie le traitement des comptes de passage et des sous-comptes — un sujet aux conséquences directes sur la relation banque–GFI (voir section 3).

La LTPM et la LBA révisée. À partir du 1er octobre 2026, la loi fédérale sur la transparence des personnes morales (LTPM), conjointement avec une LBA révisée, introduit un registre fédéral des bénéficiaires effectifs et renforce l'obligation d'identifier la personne physique qui contrôle en dernier ressort une personne morale — quel que soit le nombre de couches offshore intercalées. Les seuils de saisie des bénéficiaires effectifs sont abaissés, et la population des personnes à identifier s'élargit.

Le contexte européen. En parallèle, le paquet anti-blanchiment de l'UE crée une nouvelle autorité de surveillance, l'AMLA, dotée de pouvoirs de surveillance directs sur certaines entités à haut risque, aux côtés d'un corpus de règles unique couvrant la diligence fondée sur les risques, la diligence renforcée pour les relations à haut risque, la surveillance continue des transactions et des revues périodiques documentées. Les institutions suisses ayant une activité tournée vers l'UE, des relations de correspondance ou des clients transfrontaliers ne peuvent y voir le problème d'autrui.

Le fil conducteur est qu'aucune de ces réformes ne récompense une approche statique et annuelle. Chacune présuppose une information actuelle, traçable et défendable.

2. Bénéficiaires effectifs : trouver la personne physique ultime

Le centre de gravité en 2026 est le bénéficiaire effectif. La direction est sans ambiguïté : les intermédiaires doivent identifier la personne physique qui possède ou contrôle en dernier ressort une personne morale, quel que soit le nombre de sociétés holdings intermédiaires, de trusts ou de véhicules offshore interposés entre le client et cette personne.

Ce qui change en pratique

Trois évolutions comptent pour les équipes d'onboarding. Premièrement, l'abaissement des seuils signifie que des personnes qui se trouvaient auparavant sous la ligne de saisie doivent désormais être identifiées et documentées. Deuxièmement, la règle des structures en couches supprime la possibilité de s'arrêter à la première entité étrangère de la chaîne — l'analyse doit remonter jusqu'à une personne physique. Troisièmement, le registre fédéral crée un point de référence que les institutions devront consulter, rapprocher de leurs propres constatations et — en cas de divergences — investiguer et, dans certains cas définis, signaler.

Pour une banque privée ou un GFI qui onboarde une société détenue via deux ou trois véhicules intermédiaires répartis sur différentes juridictions, c'est là que le modèle manuel s'effondre. Reconstituer une chaîne de détention à la main — demander des extraits de registre, les traduire, cartographier les participations et revérifier à chaque revue périodique — est précisément le type de travail qui prend 2 à 4 heures par dossier et allonge l'onboarding complexe à quatre à six semaines.

Pourquoi le registre relève la barre au lieu de l'abaisser

Un registre central est souvent présenté comme une simplification. En termes de conformité, c'est l'inverse : il crée une seconde source de vérité à laquelle votre propre dossier doit être rapproché. Une discordance entre ce que dit le registre et ce que conclut votre dossier KYC n'est plus une affaire interne — c'est une divergence potentielle que vous êtes censé détecter, résoudre et documenter. Les institutions qui s'en sortiront le mieux sont celles capables de reconstituer une chaîne de détention, de la comparer au registre et de documenter la comparaison en quelques minutes plutôt qu'en quelques jours.

3. Comptes de passage et relation banque–GFI

L'article 37 OBA-FINMA révisé traite des comptes de passage et des sous-comptes, et c'est là que les GFI et leurs banques dépositaires doivent être particulièrement attentifs. En substance, un intermédiaire ne peut exécuter des paiements pour les clients d'une contrepartie que si celle-ci fournit les informations de diligence nécessaires — y compris le profil KYC des clients finaux.

Pour la relation banque–GFI, cela formalise ce qui fut longtemps une zone grise. La banque dépositaire ne peut plus traiter le GFI comme un client unique opaque dont les clients finaux sous-jacents seraient invisibles. Le GFI, quant à lui, doit être en mesure de transmettre des informations KYC structurées, actuelles et vérifiables sur ses clients finaux — et non un paquet de PDF assemblé la veille d'un audit.

La conséquence opérationnelle

C'est d'abord un problème d'échange de données avant d'être un problème juridique. Si les dossiers KYC d'un GFI vivent dans des dossiers déconnectés, des tableurs et des fils d'e-mails, répondre à la demande d'informations de diligence sur les clients finaux formulée par une banque dépositaire devient à chaque fois une course de plusieurs jours. Si, au contraire, l'information est structurée, versionnée et partageable, la même demande devient un export maîtrisé. La réforme récompense de fait les institutions dont les données KYC sont exploitables par machine et pénalise celles dont les données sont prisonnières de documents.

4. Le changement de fond : de la présence des contrôles à l'efficacité démontrable

Sous les instruments spécifiques se trouve le changement qui définira la surveillance pour le reste de la décennie. Pendant des années, une institution pouvait satisfaire un examinateur en montrant qu'un contrôle existait : un outil de screening était en place, une politique de revue périodique était rédigée, une check-list d'onboarding était signée. En 2026, cela ne suffit plus. Les autorités — suisses comme européennes — exigent de plus en plus une efficacité démontrable : la preuve que le contrôle a produit le bon résultat, au bon moment, sur ce dossier précis.

Ce que « démontrable » exige réellement

L'efficacité démontrable possède trois propriétés que la conformité de façade n'a pas.

Elle est traçable. Chaque décision — pourquoi une note de risque a été attribuée, pourquoi une alerte a été écartée, pourquoi un bénéficiaire effectif a été accepté — doit pouvoir être reconstituée a posteriori, avec les preuves sous-jacentes jointes et le décideur identifié.

Elle est opportune. Une revue achevée avec onze mois de retard, ou une alerte clôturée après le délai de déclaration, échoue au test même si la conclusion finale était correcte. L'efficacité a une horloge.

Elle est fondée sur des preuves. Les conclusions doivent reposer sur des sources documentées — extraits de registre, résultats de screening, rapprochement avec le registre des bénéficiaires effectifs — et non sur le souvenir d'un analyste ou une note non datée.

L'écart ainsi révélé est inconfortable. De nombreuses institutions disposent de contrôles réellement présents et réellement bien intentionnés, mais qui ne peuvent être démontrés rapidement, parce que les preuves sont dispersées entre les systèmes et que la piste d'audit doit être reconstruite manuellement. C'est précisément là que la surveillance 2026 exercera sa pression.

5. Une check-list de préparation 2026 concrète

Ce qui suit est une check-list pratique pour combler l'écart avant qu'il ne soit mis à l'épreuve. Elle est organisée selon la partie de l'opération de conformité concernée.

Onboarding. Mettez à jour la saisie pour capter les bénéficiaires effectifs ultimes à travers les structures en couches, et non seulement le détenteur de premier rang. Intégrez le rapprochement avec le registre fédéral comme étape standard, avec un résultat documenté. Abaissez les seuils internes de saisie pour les aligner sur les règles révisées.

Dossiers KYC. Assurez-vous que chaque dossier contienne une chaîne de détention reconstituable, les sources derrière chaque maillon, la comparaison avec le registre et une trace claire de qui a conclu quoi et quand. Remplacez les notes en texte libre par des données structurées et versionnées.

Échange de données banque–GFI. Pour les GFI : rendez les informations KYC des clients finaux structurées et exportables sur demande, conformément à l'article 37 révisé. Pour les banques : définissez ce que vous exigez des GFI et comment vous le vérifierez, plutôt que d'accepter des paquets de documents tels quels.

Surveillance. Passez de revues périodiques programmées, rythmées par le calendrier, à une surveillance continue et déclenchée par les événements, afin que les changements de détention, de statut de sanction ou de presse défavorable mettent à jour le dossier au moment où ils surviennent — et non au prochain cycle annuel.

Documentation et piste d'audit. Assurez-vous que chaque décision soit traçable, horodatée et reliée à ses preuves, et qu'une piste d'audit complète pour tout dossier puisse être produite sur demande plutôt que reconstituée.

6. Pourquoi les processus manuels ne peuvent pas offrir une efficacité démontrable à grande échelle

La conclusion inconfortable est que les processus manuels et semi-manuels sont structurellement incapables d'atteindre le standard 2026 à grande échelle — non pas parce que les analystes sont négligents, mais parce que les propriétés requises (traçable, opportune, fondée sur des preuves, en volume) s'opposent à la nature du travail manuel.

Considérez la mécanique. Reconstituer un bénéficiaire effectif à la main prend 2 à 4 heures par dossier ; la résolution automatisée la ramène à quelques minutes, soit une économie d'environ 95 %. Un onboarding standard qui prend 15 à 21 jours manuellement — et jusqu'à six semaines pour les structures complexes — se comprime à 2 à 3 heures lorsque la collecte de documents, l'extraction, le screening et le scoring de risque sont orchestrés plutôt que séquentiels. La seule collecte documentaire passe de 5 à 10 jours à moins de 24 heures.

L'efficacité est aussi un problème de faux positifs. Le screening des sanctions et des PEP réalisé manuellement produit des taux de faux positifs de 90 à 99 %, chaque faux positif coûtant environ 30 à 60 minutes de temps d'analyste ; le scoring contextuel par IA ramène ce taux à 20 à 25 % — environ 75 points de moins — de sorte que la piste d'audit reflète de vraies décisions plutôt que du bruit. La revue périodique par dossier passe de 2 à 4 heures à 20 à 45 minutes, une réduction proche de 70 %, et le pKYC continu et déclenché par les événements élimine entièrement 70 à 90 % du travail de revue périodique programmée en mettant à jour les dossiers lorsque les événements surviennent plutôt qu'à date fixe.

L'effet de capacité amplifie tout cela. Un analyste KYC traite 15 à 25 clients par mois manuellement et 80 à 120 avec l'automatisation — quatre à cinq fois plus — ce qui compte car un analyste KYC suisse chargé coûte CHF 80 000 à 110 000 par an et prend des mois à recruter et à former. Le coût par client onboardé passe de CHF 300–800 à CHF 50–150, soit environ 75 % de moins.

L'essentiel n'est pas que l'automatisation soit plus rapide — même si elle l'est. L'essentiel est que la rapidité, la traçabilité et la preuve sont la même capacité. Un système qui résout automatiquement une chaîne de bénéficiaires effectifs enregistre aussi comment il l'a fait ; un système qui écarte contextuellement une alerte de screening capture aussi pourquoi. L'efficacité démontrable est un sous-produit de l'automatisation, et extrêmement coûteuse à fabriquer sans elle. Le ROI net typique de la première année pour ce type d'automatisation avoisine 200–260 %, avec un retour en trois à quatre mois — mais en 2026, l'argument le plus fort est la défendabilité, pas le coût.

7. Comment Wecan aide les institutions à être prêtes pour 2026

Wecan Copilot est conçu précisément autour des propriétés qu'exige la surveillance 2026. La résolution des bénéficiaires effectifs traverse automatiquement les structures en couches et se rapproche des données du registre, de sorte que la personne physique ultime — et les preuves derrière cette conclusion — soit capturée, et non reconstituée plus tard. Pour la relation banque–GFI, les informations KYC des clients finaux sont conservées sous forme de données structurées et versionnées pouvant être partagées au titre de l'article 37 révisé comme un export maîtrisé plutôt qu'une course aux documents.

La surveillance est continue et déclenchée par les événements, de sorte que les changements de détention, les mises à jour de sanctions et la presse défavorable atteignent le dossier au moment où ils surviennent — c'est ce qui transforme un modèle de revue rythmé par le calendrier en KYC perpétuel. Et parce que chaque action laisse une trace horodatée et reliée à ses sources, la piste d'audit de tout dossier peut être produite sur demande — la définition pratique de l'efficacité démontrable.

Les réformes de 2026 sépareront les institutions capables de prouver que leurs contrôles fonctionnent de celles qui se contentent de les posséder. La distance entre ces deux positions se mesure en preuves, en traçabilité et en temps — précisément le terrain que l'automatisation a été conçue pour couvrir.