1. Les entités assujetties prennent des mesures appropriées, proportionnées à la nature de leurs activités, y compris à leurs risques et à leur complexité, ainsi qu’à leur taille, pour identifier et évaluer les risques de blanchiment de capitaux et de financement du terrorisme auxquels elles sont exposées, ainsi que les risques d’absence de mise en œuvre et de contournement des sanctions financières ciblées, en tenant compte au moins:
a) des variables de risque énoncées à l’annexe I et des facteurs de risque figurant aux annexes II et III;
b) des conclusions de l’évaluation des risques au niveau de l’Union réalisée par la Commission conformément à l’article 7 de la directive (UE) 2024/1640;
c) des conclusions des évaluations nationales des risques effectuées par les États membres conformément à l’article 8 de la directive (UE) 2024/1640, ainsi que de toute évaluation sectorielle des risques pertinente effectuée par les États membres;
d) des informations pertinentes publiées par les organismes internationaux de normalisation en matière de LBC/FT ou, au niveau de l’Union, des publications pertinentes de la Commission ou de l’ALBC;
e) des informations sur les risques de blanchiment de capitaux et de financement du terrorisme fournies par les autorités compétentes;
f) des informations sur la clientèle.
Avant le lancement de nouveaux produits, services ou pratiques commerciales, y compris l’utilisation de nouveaux canaux de distribution et de technologies nouvelles ou en cours de développement, en liaison avec des produits et services nouveaux ou préexistants, ou avant de commencer à fournir un service ou produit existant à un nouveau segment de clientèle ou dans une nouvelle zone géographique, les entités assujetties recensent et évaluent, en particulier, les risques de blanchiment de capitaux et de financement du terrorisme qui y sont liés et prennent des mesures appropriées afin de gérer et d’atténuer ces risques.
2. L’évaluation des risques à l’échelle de l’entité établie par l’entité assujettie conformément au paragraphe 1 est documentée, tenue à jour et régulièrement réexaminée, y compris lorsque tout événement interne ou externe a une incidence significative sur les risques de blanchiment de capitaux et de financement du terrorisme liés aux activités, produits, transactions, canaux de livraison, clients ou zones géographiques d’activités de l’entité assujettie. Elle est mise à la disposition des superviseurs sur demande.
L’évaluation des risques à l’échelle de l’entité est établie par le responsable de la conformité et approuvée par l’organe de direction dans sa fonction de direction et, lorsqu’un tel organe existe, communiquée à l’organe de direction dans sa fonction de surveillance.
3. Sauf pour les établissements de crédit, les établissements financiers, les prestataires de services de financement participatif et les intermédiaires en financement participatif, les superviseurs peuvent décider que certaines évaluations des risques à l’échelle de l’entité documentées ne sont pas nécessaires si les risques inhérents au secteur sont bien précisés et compris.
4. Au plus tard le 10 juillet 2026, l’ALBC émet des orientations sur les exigences minimales concernant le contenu de l’évaluation des risques à l’échelle de l’entité établie par l’entité assujettie conformément au paragraphe 1, ainsi que sur les sources d’information supplémentaires à prendre en compte lors de la réalisation de l’évaluation des risques à l’échelle de l’entité.