Bénéficiaire effectif d'une société étrangère : registres européens et AMLR

Blog Image

Identifier le bénéficiaire effectif d'une société française est un exercice balisé. Dès que la contrepartie est étrangère, la difficulté change de nature : il n'existe pas un registre mais vingt-sept dans l'Union, aux règles d'accès différentes — et bien davantage hors de l'Union, dont certains sont inexistants. L'AMLR apporte deux réponses concrètes, applicables au 10 juillet 2027.

Dans l'Union : l'interconnexion des registres

Chaque État membre tient un registre central des bénéficiaires effectifs. Jusqu'ici, remonter une chaîne de détention traversant trois pays supposait trois démarches distinctes, sur trois plateformes aux formats, langues et conditions d'accès propres.

L'AMLR organise l'interconnexion de ces registres à l'échelle européenne. Pour une entité assujettie, l'effet pratique est direct : un point d'entrée unique là où il fallait multiplier les requêtes.

Deux précisions importantes.

L'interconnexion ne signifie pas l'ouverture. L'accès reste réservé aux autorités, aux entités assujetties dans le cadre de leurs mesures de vigilance, et aux personnes justifiant d'un intérêt légitime — présumé pour les journalistes, les ONG et les chercheurs.

Les données restent déclaratives. Un registre interconnecté diffuse plus vite une information exacte, mais aussi une information erronée. La consultation ne dispense pas de la vérification.

Hors de l'Union : l'obligation d'enregistrement

C'est la nouveauté la plus structurante pour les dossiers internationaux.

Les entités juridiques constituées hors de l'Union européenne devront déclarer leurs bénéficiaires effectifs dans un registre central européen dès lors qu'elles :

  • nouent une relation d'affaires avec une entité assujettie établie dans l'Union ;
  • ou acquièrent un bien immobilier dans l'Union.

Autrement dit, une société immatriculée dans une juridiction sans registre accessible ne pourra plus opérer dans l'Union en restant opaque. L'obligation pèse sur l'entité étrangère elle-même.

Pour une banque, un assureur ou une fintech française traitant des contreparties internationales, cela crée un point d'appui qui n'existait pas : une source européenne sur des structures jusqu'ici documentées uniquement par les pièces que la contrepartie voulait bien fournir.

La méthode quand aucun registre n'est exploitable

Beaucoup de juridictions restent sans registre accessible. La vigilance ne disparaît pas pour autant — elle change de support.

Les pièces constitutives. Statuts, certificat d'incorporation, registre des actionnaires, extraits équivalents au Kbis. Leur valeur probante varie fortement selon la juridiction : un certificate of incorporation n'indique généralement pas l'actionnariat.

Les déclarations sur l'honneur. Une déclaration de bénéficiaire effectif signée par le représentant légal est un élément de dossier, jamais une vérification. Elle engage la contrepartie, elle ne vous exonère de rien.

Les recoupements. Rapports annuels, bases commerciales, publications réglementaires, décisions de justice publiées, presse économique. Chaque source isolée est faible ; leur convergence fait preuve.

Le traitement du doute résiduel. Lorsque la structure reste opaque après des diligences raisonnables, la question n'est pas de trouver un moyen de conclure — c'est de décider si l'entrée en relation est acceptable, et de le documenter.

Les structures à surveiller

Certains montages appellent une vigilance renforcée, sans être illicites par nature.

Les trusts et fiducies. La notion de bénéficiaire effectif y recouvre plusieurs rôles : constituant, trustee, protecteur, bénéficiaires. Tous relèvent de l'identification.

Les fondations et véhicules assimilés, notamment dans les juridictions où ils permettent de dissocier propriété et contrôle.

Les actions au porteur, encore admises dans certains pays, qui rendent l'actionnariat non traçable par le registre.

Les prête-noms et administrateurs de complaisance, dont la fonction est précisément d'interposer une personne physique sans pouvoir réel entre la société et son véritable contrôlant.

Le risque pays reste un facteur, pas un verdict

L'AMLR refond le régime des pays tiers en trois catégories — carences stratégiques importantes, carences de conformité, menace spécifique et sérieuse — identifiées par la Commission européenne.

Le classement déclenche des mesures de vigilance renforcée. Il ne constitue pas une interdiction générale d'entrer en relation, ni une présomption de fraude. Une contrepartie établie dans une juridiction listée reste traitable ; elle exige simplement un niveau de diligence et de documentation supérieur.

L'inverse mérite aussi d'être rappelé : une société établie dans un pays non listé n'est pas dispensée de vérification. L'approche par les risques ne se résume pas à une liste de pays.

Ce qu'il faut préparer d'ici 2027

  1. Recenser vos contreparties non européennes et l'état réel de leur documentation de bénéficiaires effectifs.
  2. Identifier les chaînes opaques de votre portefeuille — celles qui n'ont jamais été remontées jusqu'à des personnes physiques.
  3. Cadrer les sources acceptables par juridiction, et les tracer dans vos procédures.
  4. Anticiper la remédiation du stock : les dossiers existants devront être conformes d'ici le 10 juillet 2032.

Questions fréquentes

Comment identifier le bénéficiaire effectif d'une société étrangère ?

Par les registres nationaux lorsqu'ils existent et sont accessibles, sinon par les pièces constitutives et le recoupement de sources publiques. À partir de 2027, les entités hors UE entrant en relation dans l'Union devront s'enregistrer dans un registre central européen.

Les registres européens sont-ils consultables librement ?

Non. L'accès reste réservé aux autorités, aux entités assujetties dans le cadre de leur vigilance, et aux personnes justifiant d'un intérêt légitime.

Une déclaration signée du dirigeant suffit-elle ?

Non. C'est un élément de dossier, pas une vérification.

Que faire d'une structure impossible à remonter ?

Documenter les diligences menées, qualifier le risque, et décider en connaissance de cause — sans conclure par défaut.

Une société d'un pays listé peut-elle devenir cliente ?

Oui, sous réserve de mesures de vigilance renforcée. Le classement déclenche un niveau de diligence, pas une interdiction.

Pour aller plus loin : remonter une chaîne de détention et consulter le registre des bénéficiaires effectifs.

Auteur
Dataleon

Autres blogs connexes

Questions fréquemment posées

Dataleon propose-t-il une assistance ?
Oui. Chaque client bénéficie d'un accompagnement dédié : support technique par e-mail et visioconférence, documentation complète et exemples de code pour intégrer nos API. Nos ingénieurs vous aident à cadrer vos parcours KYC et KYB, à réaliser l'intégration puis à passer en production sans interruption de service. Un interlocuteur unique reste ensuite disponible pour suivre vos volumes, ajuster vos règles de contrôle et répondre à vos questions métier comme techniques.
Mes fichiers sont-ils supprimés après traitement ?
Oui. Vos documents sont chiffrés en transit comme au repos, traités puis supprimés automatiquement à l'issue de la durée de conservation que vous définissez. Vous restez seul propriétaire des données transmises : elles ne sont ni revendues ni utilisées à d'autres fins que la réalisation de vos contrôles. Vous pouvez aussi déclencher la suppression immédiate d'un dossier depuis l'interface ou via l'API, et ne conserver que les résultats d'analyse nécessaires à vos obligations de conformité.
Peut-on intégrer Dataleon à nos outils via API ?
Oui. Dataleon se connecte à votre système d'information via une API REST documentée, des webhooks temps réel et des connecteurs vers vos outils existants : CRM, core banking, GED ou solutions de signature électronique. Les parcours de vérification, les règles de scoring, les seuils de risque et les workflows de validation sont entièrement paramétrables afin de coller à vos procédures internes. Nos équipes peuvent également développer des traitements sur mesure lorsque votre cas d'usage l'exige.
Puis-je tester Dataleon avant de m'engager ?
Oui. Vous bénéficiez d'un essai gratuit de 15 jours, sans engagement, pour vérifier vos propres pièces d'identité, justificatifs et documents d'entreprise et mesurer la qualité de l'extraction et des contrôles KYC/KYB. Pendant ces 15 jours, vous accédez à l'interface ainsi qu'à des clés d'API de test afin de valider votre intégration technique de bout en bout. Nous proposons également une démonstration personnalisée avec un expert pour construire ensemble le parcours adapté à votre activité.
Êtes-vous conforme au RGPD avec des serveurs en France ?
Oui. Dataleon est conforme au RGPD et l'ensemble des traitements ainsi que le stockage des données sont réalisés en France, sur l'infrastructure de Scaleway, hébergeur souverain français. Nous appliquons le chiffrement des données en transit et au repos, la minimisation des informations collectées, une gestion fine des droits d'accès et une traçabilité complète des opérations. Un accord de traitement des données (DPA) et notre documentation de sécurité vous sont fournis pour faciliter vos audits internes et réglementaires.

L'automatisation qui rend la conformité invisible.

Dataleon, le chaînon manquant entre votre conformité et votre croissance. KYC, KYB, LCB-FT, enfin réunis au même endroit.