Déclaration de soupçon Tracfin : quand et comment la faire

Blog Image

La déclaration de soupçon est l'aboutissement du dispositif LCB-FT. Elle se déclenche sur un soupçon, pas sur une preuve — c'est ce qui la distingue d'une dénonciation. Tracfin, la cellule de renseignement financier française, la reçoit, l'enrichit et la transmet le cas échéant à l'autorité judiciaire. L'entité qui déclare de bonne foi est protégée ; celle qui ne déclare pas s'expose.

Quand déclarer

L'obligation naît dès que vous savez, soupçonnez ou avez de bonnes raisons de soupçonner que des sommes proviennent d'une infraction passible d'une peine privative de liberté supérieure à un an, ou participent au financement du terrorisme.

Trois précisions comptent.

Le soupçon suffit. Vous n'avez ni à qualifier l'infraction, ni à réunir des éléments de preuve, ni à mener une enquête. Attendre d'être certain est l'erreur la plus fréquente — et la plus sanctionnée.

L'obligation porte aussi sur la tentative. Une opération refusée ou abandonnée par le client reste déclarable si le soupçon existe.

Certains cas sont déclarables sans soupçon particulier, notamment les opérations pour lesquelles l'identité du donneur d'ordre ou du bénéficiaire effectif reste douteuse malgré vos diligences.

Ce qui doit éveiller le soupçon

Le soupçon naît d'un écart entre ce que vous savez du client et ce qu'il fait.

  • Opérations sans cohérence avec l'activité déclarée ou les revenus connus
  • Montages inutilement complexes, sans justification économique
  • Refus ou incapacité de justifier l'origine des fonds
  • Flux avec des juridictions à risque sans lien avec l'activité
  • Fractionnement d'opérations juste sous un seuil déclaratif
  • Changement brutal de comportement sur un compte dormant
  • Interposition de tiers dont le rôle économique n'est pas établi
  • Documents présentant des incohérences ou des signes d'altération

Aucun de ces éléments n'est probant isolément. C'est leur convergence, rapportée au profil du client, qui fonde le soupçon.

Comment déclarer

Le canal. La déclaration s'effectue par voie électronique, via le téléservice ERMES de Tracfin. Chaque entité assujettie désigne un déclarant et un correspondant, déclarés à Tracfin.

Le délai. La déclaration doit intervenir sans délai dès que le soupçon est formé. En principe, avant l'exécution de l'opération lorsque c'est possible — ce qui permet à Tracfin d'exercer son droit d'opposition. Lorsque l'opération a déjà été exécutée, ou qu'il était impossible de surseoir, la déclaration intervient immédiatement après.

Le contenu. Une déclaration exploitable comprend :

  • l'identification complète du client et, le cas échéant, du bénéficiaire effectif ;
  • le descriptif précis des opérations — dates, montants, contreparties, canaux ;
  • l'analyse qui fonde le soupçon : ce que vous savez du client, ce qui détonne, pourquoi ;
  • les pièces justificatives utiles.

Le troisième point fait la différence. Une déclaration qui se contente d'énumérer des transactions oblige Tracfin à reconstruire le raisonnement. Une déclaration qui explique l'écart est immédiatement exploitable.

Trois règles à ne pas enfreindre

La confidentialité est absolue. Il est interdit d'informer le client, ou un tiers, qu'une déclaration a été faite. Cette interdiction — le tipping off — est pénalement sanctionnée. En pratique, elle impose de ne laisser aucune trace visible côté client, y compris dans les motifs de clôture d'un compte.

La bonne foi vous protège. L'entité qui déclare de bonne foi est exonérée de toute responsabilité civile, pénale ou professionnelle, même si le soupçon se révèle infondé. Aucune action ne peut être engagée contre elle de ce fait. C'est la contrepartie du régime : le doute doit pouvoir s'exprimer sans risque.

La déclaration ne dispense pas de décider. Déclarer n'oblige ni à exécuter, ni à refuser l'opération, ni à rompre la relation. Ces décisions restent les vôtres et relèvent de votre appréciation du risque.

Ne pas confondre avec le signalement de divergence

Depuis 2024, les entités assujetties doivent aussi signaler les écarts substantiels constatés entre le registre des bénéficiaires effectifs et les informations dont elles disposent.

Ce n'est pas la même chose qu'une déclaration de soupçon : ni la même autorité, ni le même fait générateur, ni le même régime. Un registre non à jour appelle un signalement de divergence. Une opacité qui paraît organisée pour dissimuler un contrôle peut, elle, fonder un soupçon.

Les deux peuvent coexister sur un même dossier. L'un ne remplace jamais l'autre.

Les erreurs les plus fréquentes

Attendre la certitude. Le régime repose sur le soupçon. Un contrôle qui constate un soupçon documenté en interne mais jamais déclaré caractérise le manquement.

Déclarer par précaution. À l'inverse, noyer Tracfin sous des déclarations sans analyse dégrade le dispositif et signale un défaut de discernement.

Ne pas tracer le raisonnement. Les dossiers examinés puis écartés doivent laisser une trace motivée. Une décision de ne pas déclarer se justifie ; une absence de décision, non.

Informer le client par inadvertance, en justifiant une clôture ou un blocage.

Questions fréquentes

Faut-il une preuve pour déclarer à Tracfin ?

Non. Le soupçon suffit, et c'est le principe même du dispositif.

Dans quel délai déclarer ?

Sans délai dès la formation du soupçon, si possible avant l'exécution de l'opération.

Peut-on prévenir le client ?

Non, jamais. L'interdiction est pénalement sanctionnée.

Que risque-t-on si le soupçon était infondé ?

Rien, dès lors que la déclaration a été faite de bonne foi : l'exonération de responsabilité est expresse.

Faut-il rompre la relation après une déclaration ?

Pas automatiquement. La décision reste la vôtre, au regard de votre appréciation du risque.

Pour aller plus loin : LCB-FT : définition et obligations, les trois niveaux de vigilance et les divergences au registre des bénéficiaires effectifs.

Auteur
Dataleon

Autres blogs connexes

Questions fréquemment posées

Dataleon propose-t-il une assistance ?
Oui. Chaque client bénéficie d'un accompagnement dédié : support technique par e-mail et visioconférence, documentation complète et exemples de code pour intégrer nos API. Nos ingénieurs vous aident à cadrer vos parcours KYC et KYB, à réaliser l'intégration puis à passer en production sans interruption de service. Un interlocuteur unique reste ensuite disponible pour suivre vos volumes, ajuster vos règles de contrôle et répondre à vos questions métier comme techniques.
Mes fichiers sont-ils supprimés après traitement ?
Oui. Vos documents sont chiffrés en transit comme au repos, traités puis supprimés automatiquement à l'issue de la durée de conservation que vous définissez. Vous restez seul propriétaire des données transmises : elles ne sont ni revendues ni utilisées à d'autres fins que la réalisation de vos contrôles. Vous pouvez aussi déclencher la suppression immédiate d'un dossier depuis l'interface ou via l'API, et ne conserver que les résultats d'analyse nécessaires à vos obligations de conformité.
Peut-on intégrer Dataleon à nos outils via API ?
Oui. Dataleon se connecte à votre système d'information via une API REST documentée, des webhooks temps réel et des connecteurs vers vos outils existants : CRM, core banking, GED ou solutions de signature électronique. Les parcours de vérification, les règles de scoring, les seuils de risque et les workflows de validation sont entièrement paramétrables afin de coller à vos procédures internes. Nos équipes peuvent également développer des traitements sur mesure lorsque votre cas d'usage l'exige.
Puis-je tester Dataleon avant de m'engager ?
Oui. Vous bénéficiez d'un essai gratuit de 15 jours, sans engagement, pour vérifier vos propres pièces d'identité, justificatifs et documents d'entreprise et mesurer la qualité de l'extraction et des contrôles KYC/KYB. Pendant ces 15 jours, vous accédez à l'interface ainsi qu'à des clés d'API de test afin de valider votre intégration technique de bout en bout. Nous proposons également une démonstration personnalisée avec un expert pour construire ensemble le parcours adapté à votre activité.
Êtes-vous conforme au RGPD avec des serveurs en France ?
Oui. Dataleon est conforme au RGPD et l'ensemble des traitements ainsi que le stockage des données sont réalisés en France, sur l'infrastructure de Scaleway, hébergeur souverain français. Nous appliquons le chiffrement des données en transit et au repos, la minimisation des informations collectées, une gestion fine des droits d'accès et une traçabilité complète des opérations. Un accord de traitement des données (DPA) et notre documentation de sécurité vous sont fournis pour faciliter vos audits internes et réglementaires.

L'automatisation qui rend la conformité invisible.

Dataleon, le chaînon manquant entre votre conformité et votre croissance. KYC, KYB, LCB-FT, enfin réunis au même endroit.