Ces dernières années, les exigences applicables aux prestataires de services aux entreprises en Estonie ont nettement évolué. LCB-FT/KYC, conformité aux sanctions, identification de l’UBO, origine des fonds, géographie de l’activité, structure du groupe et compréhension de l’activité réelle de la société ne sont plus depuis longtemps de simples formalités d’entrée en relation.
En 2026–2027, cette tendance devient encore plus marquée.
En tant que prestataire de services aux entreprises et personne de contact chargée des échanges avec la cellule de renseignement financier estonienne (FIU/RAB), je vois dans ces évolutions bien plus qu’un simple durcissement de la réglementation. Le marché s’éloigne progressivement d’une conformité formelle pour aller vers une véritable gestion des risques. Et pour les entreprises légitimes, c’est en réalité une bonne nouvelle.
Un client complexe n’est pas forcément un mauvais client
Une structure internationale n’est pas en soi un signal d’alerte. Un UBO étranger non plus. Plusieurs juridictions, une gestion à distance, des paiements internationaux ou un modèle économique atypique ne signifient pas automatiquement qu’il faut refuser le client.
L’approche fondée sur les risques obéit à une tout autre logique : comprendre le risque, le vérifier, l’évaluer et déterminer s’il peut être géré efficacement.
La FIU estonienne considère la gestion des risques LCB-FT comme un système cohérent : de la compréhension de son propre modèle économique et de l’évaluation des risques jusqu’à la définition de l’appétence au risque, la mise en place de procédures internes, l’application des mesures de vigilance (CDD) et le suivi continu. Les procédures internes doivent refléter le fonctionnement réel de l’entreprise, et non se contenter de reprendre le texte de la loi.
C’est pourquoi je ne pense pas que la conformité doive devenir une course à celui qui refuse le plus de clients.
Approche LCB-FT fondée sur les risques : comprendre, vérifier, évaluer et gérer le risque client
Fondée sur les risques ne veut pas dire risque zéro
L’objectif du KYC n’est pas de rendre les affaires internationales impossibles, ni d’exclure tout client dont la structure sort d’un modèle standard.
L’objectif est de comprendre avec qui nous travaillons, ce que fait réellement la société, qui la détient et la contrôle, d’où proviennent les fonds et si l’activité déclarée correspond à la réalité.
Parfois, cette évaluation doit effectivement conduire à décider de ne pas nouer ou de ne pas poursuivre une relation d’affaires. Dans d’autres cas, des risques élevés peuvent être maîtrisés grâce à des documents complémentaires, une vigilance renforcée, une analyse plus approfondie ou un suivi continu.
Pour moi, la qualité de la conformité ne se mesure pas au nombre de clients refusés, mais à la qualité et à la solidité des décisions prises.
Qu’est-ce que cela signifie concrètement pour les clients ?
Si un prestataire de services aux entreprises vous pose des questions supplémentaires sur votre modèle économique, vos contreparties, vos pays d’activité, l’origine de vos fonds ou votre structure de détention, cela ne veut pas dire que vous êtes automatiquement jugé suspect. Le plus souvent, l’objectif est bien plus simple : comprendre l’activité dans son ensemble et pouvoir étayer cette compréhension par des documents adaptés.
Pour les clients, cela signifie qu’il devient de plus en plus important que leur structure soit claire, cohérente et explicable.
Par exemple, une société peut être immatriculée en Estonie, vendre à des clients en Allemagne, travailler avec des développeurs en Pologne, avoir un UBO résidant aux Émirats arabes unis et entretenir des relations avec des contreparties dans plusieurs autres juridictions. Rien de tout cela n’est nécessairement un problème.
Il doit toutefois exister une logique économique claire :
- pourquoi la société est immatriculée en Estonie ;
- d’où elle est dirigée ;
- où se trouvent ses clients ;
- comment son chiffre d’affaires est généré et comptabilisé ;
- quelle fonction remplit chaque élément de la structure.
Plus une entreprise répond clairement à ces questions, plus il lui est facile de travailler non seulement avec son prestataire de services aux entreprises, mais aussi avec les banques, les établissements de paiement et les autres acteurs du système financier.
Exemple de structure internationale : OÜ estonienne, clients dans l’UE et UBO à l’étranger
Le filtrage des sanctions n’est pas la conformité aux sanctions
Autre tendance importante : vérifier simplement le nom d’un client ou d’un UBO dans les listes de sanctions ne suffit plus. La conformité moderne en matière de sanctions va beaucoup plus loin.
Selon les cas, il peut être nécessaire d’analyser la détention et le contrôle, le bénéficiaire final d’un service, la géographie de l’opération, la destination des biens ou services, le rôle des intermédiaires et la substance économique réelle de la relation.
Le risque de sanctions ne suppose pas toujours un paiement direct ou un contrat direct avec une personne sanctionnée. Il peut aussi naître de la fourniture de certains services ou d’autres avantages économiques.
La conclusion pratique pour les entreprises est simple : aujourd’hui, il importe de savoir non seulement qui reçoit la facture, mais aussi ce qui se passe réellement derrière l’opération. C’est particulièrement vrai pour les activités internationales, où une seule opération peut impliquer plusieurs juridictions, intermédiaires, banques et régimes réglementaires.
La conformité n’est plus un simple classeur de documents
Il y a quelques années, un dossier LCB-FT était surtout vu comme un ensemble de pièces obligatoires : passeport, justificatif de domicile, déclaration d’UBO, questionnaire et résultats du filtrage des sanctions. Aujourd’hui, les attentes vont bien au-delà.
Évaluation des risques, appétence au risque, procédures internes, profils de risque clients, CDD/EDD, suivi continu, filtrage des sanctions, déclarations, formation et contrôle interne doivent de plus en plus fonctionner comme les éléments d’un même dispositif de conformité, en particulier pour les sociétés financières agréées.
Même le recours à des prestataires externes de KYC ou de vérification d’identité ne transfère pas la responsabilité de l’entité assujettie à ce prestataire. Le prestataire de services aux entreprises reste responsable de la détermination du profil et du niveau de risque du client.
À mon sens, c’est l’un des changements les plus importants en cours. La question n’est plus simplement :
« Avons-nous ce document ? »
De plus en plus, la vraie question est :
« Pourquoi avons-nous pris cette décision, et pouvons-nous la justifier ? »
Dispositif de conformité LCB-FT : évaluation des risques, CDD/EDD, suivi, filtrage des sanctions et contrôle interne
Un bon KYC protège non seulement le prestataire, mais aussi le client
La conformité a une autre facette, dont on parle beaucoup moins. Un profil KYC bien constitué n’est pas utile qu’au prestataire ou au régulateur. Il est utile à l’entreprise elle-même.
Les banques, établissements de paiement et autres entités assujetties posent souvent des questions très proches :
- Qui est l’UBO ?
- D’où viennent les fonds ? (Des états financiers clairs aident à répondre.)
- Où la société exerce-t-elle son activité ?
- Pourquoi avoir choisi précisément cette structure ?
- Qui sont les principales contreparties et à quoi ressemble le flux des opérations ?
Si ces questions ont déjà été traitées correctement au stade des services aux entreprises, il devient bien plus facile pour le client d’expliquer sa structure de manière cohérente aux autres acteurs du système financier.
C’est pourquoi je ne considère pas une bonne conformité uniquement comme une charge réglementaire. Bien mise en œuvre, elle fait partie de l’infrastructure de l’entreprise.
Qu’est-ce qui change en 2027 ?
À partir du 10 juillet 2027, une part importante des exigences essentielles en matière de LCB-FT sera régie directement par le règlement européen relatif à la lutte contre le blanchiment (AMLR).
Au niveau de l’UE, l’AMLR encadrera directement, entre autres :
- l’évaluation des risques et le contrôle interne ;
- CDD, SDD et EDD ;
- les exigences relatives aux PPE ;
- l’identification des clients et des bénéficiaires effectifs ;
- le suivi continu, les déclarations et la conservation des données.
Pour autant, la réglementation nationale ne disparaît pas. Le travail des FIU nationales, la supervision, les registres nationaux, les mesures administratives et la responsabilité resteront en partie régis au niveau national.
Pour les professionnels de la conformité, cela signifie que le cadre devient à la fois plus harmonisé dans toute l’UE, un peu comme le régime MiCA pour les prestataires de services sur crypto-actifs, et plus exigeant sur le fond en pratique.
Vers quoi allons-nous ?
Je vois la direction assez clairement :
- moins de KYC formel, plus de compréhension de l’activité réelle ;
- moins de check-lists universelles, plus d’analyse fondée sur les risques ;
- moins de documents produits « pour le dossier », plus de capacité à expliquer et défendre les décisions prises.
Je pense que c’est la bonne direction. Mais la conformité ne doit pas tourner au de-risking automatique, où la façon la plus simple de réduire sa propre exposition consiste à refuser tout client sortant de l’ordinaire.
Une bonne conformité ne doit pas empêcher les entreprises légitimes de fonctionner. Elle doit aider à distinguer une structure complexe mais transparente et licite d’un risque réellement inacceptable.
Le rôle d’un prestataire de services aux entreprises ne consiste plus seulement à recueillir un passeport, un justificatif de domicile et un questionnaire KYC rempli. Notre rôle est de comprendre l’activité de nos clients suffisamment bien pour expliquer, avec assurance et preuves à l’appui, pourquoi nous sommes prêts à travailler avec eux, et de reconnaître le moment où un risque ne peut plus être raisonnablement maîtrisé.
La capacité à tracer cette limite distinguera de plus en plus la conformité réelle d’une conformité qui n’existe que sur le papier.
Besoin d’une structure conforme pour votre société estonienne ?
eBusiness Solutions OÜ est un prestataire de services aux entreprises agréé (licence FIU FIU000421). Nous proposons une adresse légale, un service de personne de contact et la création de société en Estonie avec une procédure d’entrée en relation claire et fondée sur les risques. Consultez notre politique LCB-FT ou contactez-nous pour une consultation gratuite.
