Personnes morales et bénéficiaires effectifs

Les sociétés, les fonds, les fiducies et les fondations permettent à des personnes de détenir des cryptoactifs sans que leur nom apparaisse sur le compte. C’est souvent légitime, mais c’est aussi la méthode la plus ancienne pour dissimuler qui profite réellement de l’argent criminel. Un responsable de la conformité doit être capable d’ouvrir un compte d’entreprise, d’identifier les personnes physiques qui se trouvent derrière, de montrer comment elles ont été identifiées et de repérer les structures conçues pour faire échouer cette recherche.

Clients entreprises et institutionnels

Pour un client qui est une personne morale ou une construction juridique, la Recommandation 10 du GAFI et sa note interprétative exigent que l’entreprise comprenne la nature des activités du client ainsi que sa structure de propriété et de contrôle, et qu’elle identifie et vérifie le client lui-même au moyen des éléments suivants :

• son nom, sa forme juridique et une preuve de son existence (certificat de constitution, convention de société, acte de fiducie) ;
• les pouvoirs qui le régissent et l’engagent (actes constitutifs, statuts), ainsi que les noms des personnes concernées qui occupent des postes de haute direction ;
• l’adresse du siège social et, si elle est différente, celle du principal établissement.

L’entreprise doit également vérifier que toute personne agissant au nom du client, comme un administrateur qui ouvre le compte ou un employé détenant des clés API, est autorisée à le faire, et identifier et vérifier cette personne.

Les clients institutionnels d’une entreprise du secteur des cryptoactifs appartiennent à des catégories reconnaissables, chacune soulevant des questions qui lui sont propres :

Lorsqu’un client utilise le compte pour servir ses propres clients, l’entreprise fournit en pratique un service de correspondant, et le risque lié aux plateformes d’échange imbriquées, abordé dans la leçon Signaux d’alerte et typologies, s’applique.

Qui est un bénéficiaire effectif

Le glossaire du GAFI définit le bénéficiaire effectif comme la ou les personnes physiques qui, en dernier ressort, possèdent ou contrôlent un client, ou au nom desquelles une transaction est effectuée, y compris celles qui exercent un contrôle effectif ultime sur une personne morale ou une construction juridique. Un bénéficiaire effectif est toujours une personne physique. Une société holding n’est jamais la réponse : elle n’est qu’une étape sur le parcours.

La R.10 établit une méthode en cascade pour les personnes morales :

1. Propriété : identifier les personnes physiques qui détiennent une participation majoritaire. La note interprétative donne un seuil à titre d’exemple, et un seuil tel que 25 % est courant dans les règles nationales.
2. Contrôle par d’autres moyens : si l’on doute que les propriétaires soient les véritables contrôleurs, ou si personne n’atteint le seuil, identifier les personnes qui contrôlent autrement la société, par exemple au moyen de conventions de vote, du droit de nommer des administrateurs ou de liens familiaux.
3. Dirigeant principal : uniquement si aucune personne n’a été identifiée selon les deux premières étapes, consigner la personne physique qui occupe le poste de direction le plus élevé.

La troisième étape est une solution de repli, et non une constatation. Le dossier doit indiquer pourquoi les étapes 1 et 2 n’ont permis d’identifier personne.

Le GAFI a révisé la Recommandation 24 (Transparence et bénéficiaires effectifs des personnes morales) en mars 2022 et publié ses Orientations sur les bénéficiaires effectifs des personnes morales en mars 2023. Les pays doivent veiller à ce que des informations adéquates, exactes et à jour sur les bénéficiaires effectifs soient accessibles aux autorités compétentes, par l’intermédiaire d’un registre ou d’un autre mécanisme, dans le cadre d’une approche à plusieurs volets. La révision a également renforcé les règles relatives aux actions au porteur et aux actionnaires et administrateurs prête-noms. Un extrait du registre constitue un élément de preuve utile, mais il ne remplace pas l’obligation propre à l’entreprise de prendre des mesures raisonnables de vérification. Certaines juridictions exigent également que les entreprises signalent les divergences qu’elles constatent entre leurs dossiers et le registre.

Exemple détaillé : propriété indirecte

Lumen Trading Ltd, un bureau OTC fictif du pays B, demande l’ouverture d’un compte. Son registre des actionnaires indique :

• Arden Holdings : 60 % ;
• Mme X, une personne physique : 30 % ;
• M. Z, une personne physique : 10 %, avec une convention d’actionnaires lui accordant le droit de nommer la majorité du conseil d’administration.

Arden Holdings appartient à parts égales à M. Y et au Bramble Trust, chacun à hauteur de 50 %.

La propriété indirecte se calcule généralement en multipliant les pourcentages le long de chaque chaîne et en additionnant les résultats lorsqu’une personne dispose de plusieurs voies de détention :

Avec un seuil de 25 %, la propriété seule permettrait d’identifier Mme X, M. Y et les parties à la fiducie ; seule l’étape 2 permet de repérer M. Z, qui dirige la société avec une participation de 10 %. À noter que les méthodes varient d’une entreprise à l’autre : certaines attribuent la totalité de la participation d’une société intermédiaire à toute personne qui contrôle cette société, plutôt que de multiplier les pourcentages. M. Y ne contrôle pas Arden à lui seul avec 50 %, le résultat est donc le même ici, mais le dossier doit préciser la méthode utilisée.

Fiducies, fondations et prête-noms

Pour une fiducie, les bénéficiaires effectifs sont le constituant, le fiduciaire ou les fiduciaires, le protecteur (le cas échéant), les bénéficiaires ou la catégorie de bénéficiaires, ainsi que toute autre personne physique exerçant un contrôle effectif ultime. Tous doivent être identifiés, quel que soit leur pourcentage. En février 2023, le GAFI a révisé la Recommandation 25 sur les constructions juridiques et a publié, en mars 2024, des Orientations sur les bénéficiaires effectifs et la transparence des constructions juridiques. Lorsque les bénéficiaires sont désignés uniquement par catégorie (par exemple, « les petits-enfants du constituant »), l’entreprise consigne suffisamment d’informations sur cette catégorie pour pouvoir identifier chaque bénéficiaire au moment d’un versement ou lorsqu’il exerce des droits acquis.

Une fondation n’a pas d’actionnaires. L’entreprise identifie les personnes occupant des fonctions équivalentes : fondateur, membres du conseil, bénéficiaires et toute personne habilitée à modifier les statuts. La même approche convient à la structure juridique qui abrite une DAO : qui détient les clés multisig, qui contrôle les jetons de gouvernance déterminant les votes et qui bénéficie de la trésorerie.

Un prête-nom détient des actions ou occupe un poste d’administrateur selon les instructions d’une autre personne. Demandez directement si un actionnaire ou un administrateur agit comme prête-nom et, si oui, pour le compte de qui. Les administrateurs professionnels prête-noms qui siègent à des centaines de conseils et les adresses enregistrées communes à des milliers de sociétés indiquent que les personnes dont les noms sont visibles ne sont pas les véritables contrôleurs.

Structures complexes et offshore

La complexité n’est pas un acte répréhensible. Les fonds utilisent des structures fiscalement neutres, les coentreprises superposent des sociétés holdings et les groupes réglementés isolent les filiales. Le critère consiste à déterminer si le client peut donner une raison commerciale compréhensible pour chaque niveau de la structure. Signaux d’alerte courants :

• des niveaux ou participations croisées sans objectif déclaré, y compris une détention circulaire ;
• des entités dans des juridictions où la transparence des bénéficiaires effectifs est faible ou figurant sur les listes publiques du GAFI ;
• des sociétés prêtes à l’emploi, une constitution récente ou un changement de propriétaire juste avant l’entrée en relation ;
• des actions au porteur, des prête-noms qui refusent de révéler l’identité de leur mandant ou une réticence à fournir des documents ;
• des participations organisées juste en dessous du seuil, par exemple quatre membres d’une même famille détenant chacun 24 % ;
• une activité déclarée incompatible avec l’activité sur la chaîne, par exemple un cabinet de conseil en informatique qui reçoit des fonds de services de jeux d’argent ou de mélangeurs ;
• un compte d’entreprise qui se comporte comme le portefeuille personnel d’une seule personne.

Vérification et tenue des dossiers

Les mesures de vérification raisonnables sont proportionnées au risque : extrait récent du registre, documents constitutifs certifiés, schéma de propriété signé par un administrateur, comptes vérifiés, avis juridique ou vérification de l’identité de chaque bénéficiaire effectif comme pour un client particulier (voir la leçon Identification et vérification du client). Le dossier doit contenir le schéma de la structure, le calcul et la méthode, la source et la date de chaque document, l’étape de la méthode en cascade ayant permis d’identifier chaque personne et tout point non résolu. Un changement de contrôle déclenche un examen (voir la leçon Vigilance continue et fin de la relation).

Points clés pour l’examen : les données de vigilance à l’égard de la clientèle requises pour les personnes morales et les constructions juridiques, y compris l’autorité des personnes agissant en leur nom ; la définition du bénéficiaire effectif par le GAFI comme une personne physique ; la méthode en cascade en trois étapes (propriété, contrôle par d’autres moyens, dirigeant principal comme solution de repli) ; le calcul de la propriété indirecte par multiplication le long des chaînes et addition des différentes voies de détention ; les bénéficiaires effectifs d’une fiducie et les fonctions équivalentes au sein des fondations ; les exigences découlant des révisions de la R.24 (mars 2022) et de la R.25 (février 2023) ; les raisons pour lesquelles un extrait du registre ne remplace pas la vérification ; les signaux d’alerte liés aux structures complexes, offshore et aux prête-noms.