Luxembourg AML Law, Arts. 9-1 to 25 and Annexes: cooperation, appeals, transitional provisions and annexes

La CRF, les autorités de contrôle et les organismes d’autorégulation coopèrent étroitement entre eux.

Aux fins de l’alinéa 1er, la CRF, les autorités de contrôle et les organismes d’autorégulation sont autorisées à échanger les informations nécessaires à l’accomplissement de leurs missions respectives dans le cadre de la lutte contre le blanchiment et contre le financement du terrorisme. La CRF, les autorités de contrôle et les organismes d’autorégulation utilisent les informations échangées uniquement pour l’accomplissement de ces missions.

L’échange d’informations est subordonné à la condition qu’elles soient uniquement utilisées aux fins pour lesquelles elles ont été demandées ou fournies, sauf autorisation préalable et expresse par celui qui les a fournies de les utiliser à d’autres fins. De même, toute utilisation des informations à des fins étrangères ou allant au-delà de celles initialement approuvées requiert le consentement préalable et exprès de celui qui a fourni les informations.

Sans préjudice des cas relevant du droit pénal, celui qui reçoit les informations ne peut les disséminer à autrui sans le consentement préalable et exprès de celui qui les a fournies.

Les informations échangées sont protégées par le secret professionnel prévu à l’article 458 du Code pénal ou, le cas échéant, par le secret professionnel prévu par une loi spéciale. Les organismes d’autorégulation doivent dûment habiliter les personnes qui aux fins de la présente loi traitent les informations échangées. Ces personnes restent soumises au secret, même après la fin de leur habilitation.

Les réviseurs et les experts mandatés par les autorités de contrôle ou les organismes d’autorégulation sont tenus au même secret professionnel, y compris après la fin de leur mandat.

Sans préjudice de l’article 9-1 et d’autres lois régissant la coopération nationale entre autorités de surveillance du secteur financier, la CSSF et le CAA coopèrent étroitement et échangent des informations entre eux ou leurs services respectifs aux fins de la lutte contre le blanchiment et contre le financement du terrorisme ainsi qu’aux fins d’autres actes législatifs relatifs à la réglementation et à la surveillance prudentielle des établissements de crédit et des établissements financiers ou relatifs à la surveillance des marchés financiers.

Toutes les personnes qui aux fins de la présente loi travaillent ou ont travaillé pour la CSSF et le CAA, ainsi que les réviseurs ou les experts mandatés par eux, sont tenus au secret professionnel.

Sans préjudice des cas relevant du droit pénal, les informations confidentielles que les personnes visées au premier alinéa reçoivent dans l’exercice de leurs fonctions en application de la présente loi ne peuvent être divulguées que sous une forme résumée ou agrégée, de telle façon que les différents établissements de crédit et établissements financiers ne puissent pas être identifiés.

La CSSF, le CAA qui sont destinataires d’informations confidentielles ne peuvent les utiliser que :

a) pour l’accomplissement des devoirs qui leur incombent en vertu de la présente loi ou d’autres actes législatifs dans le domaine de la lutte contre le blanchiment et le financement du terrorisme, de la réglementation et de la surveillance prudentielle des établissements de crédit et des établissements financiers ainsi que de la surveillance des marchés financiers, notamment l’imposition de sanctions ;

b) dans le cadre d’un recours contre une décision de la CSSF ou du CAA, y compris de procédures juridictionnelles ; ou

c) dans le cadre de procédures juridictionnelles engagées en vertu de dispositions spéciales prévues par le droit de l’Union européenne dans le domaine de la directive (UE) 2015/849 ou dans celui de la réglementation et de la surveillance prudentielle des établissements de crédit et des établissements financiers ainsi que de la surveillance des marchés financiers.

Toute dissémination de ces informations par l’autorité de contrôle ou le service destinataire à d’autres autorités, services ou à des tiers, ou toute utilisation des informations à des fins étrangères ou allant au-delà de celles initialement approuvées, doit faire l’objet d’une autorisation préalable de la part de l’autorité ou du service qui les a communiquées.

La CSSF, en sa qualité d’autorité compétente aux fins de l’article 42 de la loi modifiée du 5 avril 1993 relative au secteur financier, la CRF et les autorités de contrôle coopèrent étroitement dans le cadre de leurs compétences respectives et se communiquent les informations pertinentes pour leurs tâches respectives au titre de la présente loi, de la loi modifiée du 5 avril 1993 relative au secteur financier et du règlement (UE) n° 575/2013 du Parlement européen et du Conseil du 26 juin 2013 concernant les exigences prudentielles applicables aux établissements de crédit et aux entreprises d’investissement et modifiant le règlement (UE) n° 648/2012, ci-après le « règlement n° 2013/575 », pour autant que cette coopération et cet échange d’informations n’empiètent pas sur une enquête ou une procédure en cours.

Il est institué, sous l’autorité du ministre ayant la Lutte contre le blanchiment et le financement du terrorisme dans ses attributions, un Comité de prévention du blanchiment et du financement du terrorisme, ci-après « Comité de prévention » qui constitue le mécanisme national de coordination de la réponse nationale aux risques de blanchiment et de financement du terrorisme, et qui est chargé des missions suivantes :

1° constituer une table ronde multidisciplinaire d’échanges relatifs à la lutte contre le blanchiment et le financement du terrorisme ;

2° contribuer à l’élaboration, à la coordination et à l’évaluation des politiques et stratégies nationales en matière de prévention du blanchiment et du financement du terrorisme ;

3° coordonner l’élaboration et le maintien à jour de l’évaluation nationale et des évaluations sectorielles des risques permettant d’identifier, d’évaluer, de comprendre et d’atténuer les risques de blanchiment et de financement du terrorisme auxquels le Grand-Duché de Luxembourg est exposé, les adopter et en assurer une diffusion adéquate ;

4° proposer des adaptations au dispositif législatif et règlementaire national, préventif et répressif, de lutte contre le blanchiment et contre le financement du terrorisme, ainsi que toute mesure permettant de gérer et atténuer les risques de blanchiment et de financement du terrorisme ;

5° élaborer, dans la limite des lois et règlements en matière de lutte contre le blanchiment et contre le financement du terrorisme, des lignes directrices pour favoriser une mise en œuvre harmonisée du dispositif de lutte contre le blanchiment et contre le financement du terrorisme ;

6° assurer une diffusion adéquate des connaissances concernant la prévention du blanchiment et du financement du terrorisme ;

7° assurer la coordination des statistiques relatives à la lutte contre le blanchiment et contre le financement du terrorisme.

La composition et le fonctionnement du Comité de prévention sont fixés par règlement grand-ducal.

Le ministre ayant la Lutte contre le blanchiment d’argent et le financement du terrorisme dans ses attributions désigne un représentant qui exerce la fonction de coordinateur national de la lutte contre le blanchiment et contre le financement du terrorisme.

Les décisions du Comité de prévention sont prises suivant les modalités prévues par règlement grand-ducal.

Le Comité de prévention est présidé par le ministre ayant la Lutte contre le blanchiment d’argent et le financement du terrorisme dans ses attributions ou, en cas d’empêchement, par le coordinateur national de la lutte contre le blanchiment et contre le financement du terrorisme agissant en qualité de représentant du ministre ayant la Lutte contre le blanchiment d’argent et le financement du terrorisme dans ses attributions.

Le Comité de prévention est assisté dans ses missions d’un secrétariat exécutif, dont la composition est établie par règlement grand-ducal.

Le Comité de prévention prend les mesures appropriées pour tenir à jour l’évaluation nationale des risques de blanchiment et de financement du terrorisme et la révise au moins tous les quatre ans. Lorsque la situation de risque l’exige, il peut réexaminer l’évaluation nationale des risques plus fréquemment ou procéder à des évaluations sectorielles ad hoc des risques.

L’évaluation nationale des risques tient compte de l’évaluation supranationale des risques de blanchiment de capitaux et de financement du terrorisme pesant sur le marché intérieur et liés à des activités transfrontalières réalisée par la Commission européenne.

Le ministre ayant la Lutte contre le blanchiment d’argent et le financement du terrorisme dans ses attributions publie un rapport sur les résultats de l’évaluation des risques adoptée au niveau national, sa mise à jour et son éventuel réexamen.

Le secrétariat exécutif collecte et consolide des statistiques sur les aspects pertinents du point de vue de l’efficacité du cadre national de lutte contre le blanchiment et le financement du terrorisme. Il les transmet à la Commission européenne sur une base annuelle, ainsi que, pour ce qui concerne les données requises, à l’Autorité de lutte contre le blanchiment de capitaux et le financement du terrorisme établie par le règlement (UE) 2024/1620 du Parlement européen et du Conseil du 31 mai 2024 instituant l’Autorité de lutte contre le blanchiment de capitaux et le financement du terrorisme et modifiant les règlements (UE) n° 1093/2010, (UE) n° 1094/2010 et (UE) n° 1095/2010, tel que modifié.

Les autorités de contrôle fournissent aux autorités européennes de surveillance toutes les informations dont elles disposent dans le cadre de l’exercice de leurs missions prévues à l’article 2-1 et qui sont nécessaires pour permettre aux autorités européennes de surveillance d'accomplir leur mission au titre de la directive (UE) 2015/849.

Les autorités de contrôle informent les autorités européennes de surveillance des cas dans lesquels le droit d’un pays tiers ne permet pas de mettre en œuvre les politiques et procédures requises en application de l’article 4-1, paragraphe (1). Dans ce cas, des actions coordonnées peuvent être engagées pour rechercher une solution. Au moment de déterminer quels pays tiers ne permettent pas la mise en œuvre des politiques et procédures requises en application de l’article 4-1, paragraphe (1), les autorités de contrôle tiennent compte de toutes les contraintes juridiques susceptibles de faire obstacle à une bonne mise en œuvre de ces politiques et procédures, y compris en matière de secret, de protection des données et d’autres contraintes limitant l’échange d’informations qui peuvent être utiles à cette fin.

Lorsque dans le cadre de sa surveillance prudentielle d’un établissement CRR au sens de l’article 1er, paragraphe (11bis), de la loi modifiée du 5 avril 1993 relative au secteur financier, un contrôle, en particulier l’évaluation des dispositifs de gouvernance, du modèle d’entreprise et des activités de cet établissement, donne à la CSSF des motifs raisonnables de soupçonner que, en lien avec cet établissement, une opération ou une tentative de blanchiment de capitaux ou de financement du terrorisme est en cours ou a eu lieu ou que le risque d’une telle opération ou tentative est renforcé, la CSSF informe immédiatement l’Autorité bancaire européenne. En cas de risque renforcé de blanchiment de capitaux ou de financement du terrorisme, la CSSF communique immédiatement son évaluation à l’Autorité bancaire européenne. Cet alinéa est sans préjudice des autres mesures prises par la CSSF dans le cadre des missions qui lui incombent en matière de surveillance prudentielle. Aux fins du présent alinéa, la CSSF veille à ce que les services en charge de la surveillance prudentielle et en charge de la lutte contre le blanchiment et contre le financement du terrorisme coopèrent et s’informent mutuellement conformément à l’article 9-1bis. De même, la CSSF se concerte conformément à l’article 9-2ter avec la Banque centrale européenne agissant conformément au règlement (UE) n° 1024/2013 du Conseil du 15 octobre 2013 confiant à la Banque centrale européenne des missions spécifiques ayant trait aux politiques en matière de surveillance prudentielle des établissements de crédit. Elles communiquent immédiatement leur évaluation commune à l’Autorité bancaire européenne.

Les autorités de contrôle coopèrent avec leurs autorités homologues étrangères lorsque cela est nécessaire à l’accomplissement de leurs missions respectives et aux fins de la lutte contre le blanchiment et contre le financement du terrorisme, de la directive (UE) 2015/849, de la présente loi ou des mesures prises pour leur exécution. Sont ainsi visées les autorités homologues d’autres Etats membres ou de pays tiers qui sont compétentes pour exercer des responsabilités et fonctions analogues dans le cadre d’une demande de coopération, y compris lorsque ces autorités compétentes étrangères sont de nature ou de statut différents. Les autorités de contrôle prêtent leur concours aux autorités homologues étrangères notamment en échangeant des informations et en coopérant dans le cadre d’enquêtes.

Les autorités de contrôle communiquent en temps opportun, sur demande, toute information requise aux fins visées au paragraphe (1).

Avant d’exécuter la demande d’information, l’autorité de contrôle requise vérifie que la demande d’information comporte des informations factuelles complètes et, le cas échéant, des informations juridiques ainsi que des informations quant au degré d’urgence et à l’usage prévu des informations sollicitées. Le cas échéant, l’autorité de contrôle requise peut demander à l’autorité homologue requérante un retour d’information quant à l’usage et à l’utilité des informations sollicitées.

Lorsque l’autorité de contrôle reçoit une demande d’information conforme à l’alinéa précédent, elle prend sans délais les mesures nécessaires pour recueillir les informations sollicitées en faisant usage des pouvoirs dont elle dispose en vertu des pouvoirs qui lui sont conférés par la loi. Si l’autorité de contrôle n’est pas en mesure de fournir les informations sollicitées dans les délais, elle en notifie les raisons à l’autorité homologue requérante.

Lorsqu’une autorité de contrôle a la conviction que des actes enfreignant les dispositions de la présente loi sont ou ont été accomplis dans un Etat membre ou un pays tiers, ou que des actes accomplis au Luxembourg enfreignent les dispositions de la directive (UE) 2015/849 ou de la législation nationale applicable dans un Etat membre ou un pays tiers qui prévoit des dispositions et interdictions similaires en matière de lutte contre le blanchiment et contre le financement du terrorisme, elle en informe l’autorité homologue de l’Etat membre ou du pays tiers concerné d’une manière aussi détaillée que possible.

La communication d’informations par les autorités de contrôle à une autorité homologue étrangère est soumise aux conditions suivantes :

a) les informations communiquées sont nécessaires et destinées à l’accomplissement de la mission de l’autorité qui les reçoit au titre de la directive (UE) 2015/849 ou de la législation nationale de cette autorité en matière de lutte contre le blanchiment et contre le financement du terrorisme ;

b) les informations communiquées tombent sous le secret professionnel de l’autorité qui les reçoit et le secret professionnel de cette autorité offre des garanties au moins équivalentes au secret professionnel auquel sont soumises les autorités de contrôle, en particulier en ce qui concerne les personnes travaillant pour elles conformément à l’article 9-1bis, paragraphe (2) ;

c) l’autorité qui reçoit des informations de la part des autorités de contrôle ne peut les utiliser qu’aux fins pour lesquelles elles lui ont été communiquées et est en mesure d’assurer qu’aucun autre usage n’en sera fait ;

d) lorsque ces informations proviennent d’autres autorités de contrôle, d’autres autorités ou instances nationales tenues au secret ou d’autres autorités homologues étrangères, leur divulgation ne peut se faire qu’avec l’accord explicite de ces autorités ou instances et, le cas échéant, exclusivement aux fins pour lesquelles ces autorités ou instances ont donné leur consentement.

Lorsqu’elles adressent des demandes de coopération à leurs autorités homologues étrangères, les autorités de contrôle font tout leur possible pour fournir des informations factuelles complètes et, le cas échéant, des informations juridiques ainsi que des informations quant au degré d’urgence et à l’usage prévu des informations sollicitées. Les autorités de contrôle requérantes assurent, sur demande, un retour d’information vers l’autorité homologue requise quant à l’usage et à l’utilité des informations obtenues.

Sans préjudice des obligations lui incombant dans le cadre de procédures judiciaires à caractère pénal, les autorités de contrôle qui sont destinataires d’informations confidentielles de la part d’une autorité homologue étrangère ne peuvent utiliser ces informations qu’aux fins pour lesquelles elles ont été sollicitées ou fournies. En particulier, ces informations ne peuvent être utilisées que :

a) pour l’accomplissement des devoirs qui leur incombent en vertu de la présente loi, de la directive (UE) 2015/849 ou d’autres actes législatifs dans le domaine de la lutte contre le blanchiment et contre le financement du terrorisme ;

b) dans le cadre d’un recours contre une décision de l’autorité de contrôle, y compris de procédures juridictionnelles ; ou

c) dans le cadre de procédures juridictionnelles engagées en vertu de dispositions spéciales prévues par le droit de l’Union européenne dans le domaine de la présente loi.

Toute dissémination des informations à des fins administratives, judiciaires, d’enquête ou de poursuite dépassant celles initialement arrêtées doit faire l’objet d’une autorisation préalable de la part de l’autorité requise.

Les autorités de contrôle assurent un degré de confidentialité approprié à toute demande de coopération et aux informations échangées, de manière à protéger l’intégrité des enquêtes ou des recherches d’informations, dans le respect des obligations des deux parties en matière de respect de la vie privée et de protection des données. Les autorités de contrôle protègent les informations échangées de la même façon qu’elles protègent les informations similaires reçues de sources nationales. L’échange d’informations se fait de manière sécurisée et par des canaux ou des mécanismes fiables.

Les autorités de contrôle peuvent demander à leurs autorités homologues étrangères de mener une enquête ou une inspection sur place sur le territoire de l’autorité homologue en question. Sous réserve du consentement de leurs autorités homologues étrangères, les agents des autorités de contrôle peuvent participer à, ou effectuer l’enquête ou l’inspection sur place à l’étranger.

Les autorités de contrôle peuvent donner suite à une demande dûment motivée et justifiée de la part d’une autorité homologue étrangère de mener une enquête ou une inspection sur place, dans le cadre de leurs missions dans le domaine de la lutte contre le blanchiment et contre le financement du terrorisme, auprès des personnes soumises à leur pouvoir de surveillance respectif, conformément à l’article 2-1 établies au Grand-Duché de Luxembourg, aux conditions suivantes :

1. l’enquête ou l’inspection sur place ne porte pas atteinte à la souveraineté, à la sécurité ou à l’ordre public de l’État luxembourgeois ;

2. l’enquête ou l’inspection sur place n’est pas susceptible d’entraver une procédure engagée au Luxembourg pour les mêmes faits et à l’encontre des mêmes personnes ;

3. les personnes visées n’ont pas été définitivement jugées pour les mêmes faits au Luxembourg ;

4. l’autorité requérante accorde le même droit à l’autorité de contrôle ; et

5. l’autorité requérante offre des garanties de secret professionnel au moins équivalentes au secret professionnel auquel l’autorité de contrôle est soumise.

L’autorité de contrôle peut autoriser, sur demande, la présence d’agents de l’autorité requérante lors de l’enquête ou de l’inspection sur place. Cependant, l’enquête ou l’inspection sur place est placée sous le contrôle de l’autorité de contrôle. Si l’autorité de contrôle n’est pas en mesure de donner suite à une telle demande, elle en informe l’autorité homologue requérante de façon aussi circonstanciée que possible.

Les autorités de contrôle et les organismes d’autorégulation ne rejettent aucune demande d’assistance de la part d’une autorité homologue étrangère pour les motifs suivants :

a) la demande est également considérée comme portant sur des questions fiscales ;

b) la loi impose aux professionnels le respect du secret ou de la confidentialité, sauf dans les cas où les informations pertinentes faisant l’objet de la demande sont protégées par la confidentialité ou lorsque le secret professionnel s’applique, tel qu’il est décrit à l’article 7, paragraphe (1) ;

c) une enquête ou une procédure est en cours au Luxembourg, à moins que l’assistance ne soit susceptible d’entraver cette enquête ou procédure ;

d) l’autorité homologue requérante est de nature différente ou a un statut différent de celui de l’autorité de contrôle requise.

Sans préjudice de l’article 9-2bis et d’autres dispositions régissant la coopération internationale entre autorités de surveillance du secteur financier, la CSSF et le CAA coopèrent étroitement avec leurs autorités homologues étrangères lorsque cela est nécessaire à l’accomplissement de leurs missions respectives et aux fins de la lutte contre le blanchiment et contre le financement du terrorisme, de la directive (UE) 2015/849, de la présente loi ou des mesures prises pour leur exécution ainsi qu’aux fins d’autres actes législatifs relatifs à la réglementation et à la surveillance prudentielle des établissements de crédit et des établissements financiers ou relatifs à la surveillance des marchés financiers. Sont ainsi visées les autorités homologues d’autres Etats membres ou de pays tiers qui sont compétentes pour exercer des responsabilités et fonctions analogues dans le cadre d’une demande de coopération, y compris lorsque ces autorités compétentes étrangères sont de nature ou de statut différents.

La CSSF et le CAA prêtent leur concours aux autorités homologues étrangères notamment en échangeant des informations et en coopérant dans le cadre d’enquêtes. Elles échangent également des informations et coopèrent avec la Banque centrale européenne agissant conformément au règlement (UE) n° 1024/2013 du Conseil du 15 octobre 2013 confiant à la Banque centrale européenne des missions spécifiques ayant trait aux politiques en matière de surveillance prudentielle des établissements de crédit.

La CSSF et le CAA communiquent, sur demande, toute information requise aux fins visées au paragraphe (1).

Avant d’exécuter la demande d’information, l’autorité requise vérifie que la demande d’information comporte des informations factuelles complètes et, le cas échéant, des informations juridiques ainsi que des informations quant au degré d’urgence et à l’usage prévu des informations sollicitées. Le cas échéant, l’autorité requise peut demander à l’autorité homologue requérante un retour d’information quant à l’usage et à l’utilité des informations sollicitées.

Lorsque l’autorité de contrôle reçoit une demande d’information conforme à l’alinéa précédent, elle prend sans délai les mesures nécessaires pour recueillir les informations sollicitées en faisant usage des pouvoirs qui lui sont conférés par la loi. Si l’autorité requise n’est pas en mesure de fournir les informations sollicitées dans les délais, elle en notifie les raisons à l’autorité homologue requérante.

La communication d’informations par la CSSF ou le CAA, à une autorité homologue étrangère est soumise aux conditions suivantes :

a) les informations communiquées sont nécessaires et destinées à l’accomplissement de la mission de l’autorité qui les reçoit au titre de la directive (UE) 2015/849 ou de la législation nationale de cette autorité relative à lutte contre le blanchiment et contre le financement du terrorisme ou relative à réglementation et à la surveillance prudentielle des établissements de crédit et des établissements financiers ainsi que de la surveillance des marchés financiers ;

b) les informations communiquées tombent sous le secret professionnel de l’autorité qui les reçoit et le secret professionnel de cette autorité offre des garanties au moins équivalentes au secret professionnel auquel sont soumis la CSSF et le CAA, en particulier en ce qui concerne les personnes travaillant pour eux conformément à l’article 9-1bis, paragraphe (2) ;

c) l’autorité qui reçoit des informations de la part des autorités de contrôle ne peut les utiliser qu’aux fins pour lesquelles elles lui ont été communiquées et est en mesure d’assurer qu’aucun autre usage n’en sera fait ;

d) lorsque ces informations proviennent d’autres autorités de contrôle, d’autres autorités ou instances nationales tenues au secret ou d’autres autorités homologues étrangères, leur divulgation ne peut se faire qu’avec l’accord explicite de ces autorités ou instances et, le cas échéant, exclusivement aux fins pour lesquelles ces autorités ou instances ont donné leur consentement.

Les dispositions de l’article 9-2bis, paragraphe (5) s’appliquent.

Lorsque la CSSF ou le CAA adressent des demandes de coopération à leurs autorités homologues étrangères, ils font tout leur possible pour fournir des informations factuelles complètes et, le cas échéant, des informations juridiques ainsi que des informations quant au degré d’urgence et à l’usage prévu des informations sollicitées. Ils assurent, sur demande, un retour d’information vers l’autorité homologue requise quant à l’usage et à l’utilité des informations obtenues.

Sans préjudice des dispositions applicables en matière de secret professionnel visées à l’article 9-1bis, paragraphe (2), la CSSF et le CAA qui sont destinataires d’informations confidentielles ne peuvent les utiliser que :

a) pour l’accomplissement des devoirs qui leur incombent en vertu de la présente loi ou d’autres actes législatifs dans le domaine de la lutte contre le blanchiment et le financement du terrorisme, de la réglementation et de la surveillance prudentielle des établissements de crédit et des établissements financiers ainsi que de la surveillance des marchés financiers, notamment l’imposition de sanctions ;

b) dans le cadre d’un recours contre une décision de la CSSF ou du CAA, y compris de procédures juridictionnelles ; ou

c) dans le cadre de procédures juridictionnelles engagées en vertu de dispositions spéciales prévues par le droit de l’Union européenne dans le domaine de la directive (UE) 2015/849 ou dans celui de la réglementation et de la surveillance prudentielle des établissements de crédit et des établissements financiers ainsi que de la surveillance des marchés financiers.

Toute dissémination de ces informations par l’autorité de contrôle destinataire à d’autres autorités ou à des tiers, ou toute utilisation des informations à des fins étrangères ou allant au-delà de celles initialement approuvées, doit faire l’objet d’une autorisation préalable de la part de l’autorité qui les a communiquées.

La CSSF et le CAA sont habilités à conclure des accords de coopération prévoyant une collaboration et des échanges d’informations confidentielles avec leurs autorités homologues de pays tiers. Ces accords de coopération sont conclus sous réserve de réciprocité et uniquement si les informations communiquées sont soumises aux exigences de secret professionnel qui offrent des garanties au moins équivalentes au secret professionnel visé à l’article 9-1bis, paragraphe (2). Les informations confidentielles échangées en vertu de ces accords de coopération sont destinées à l’accomplissement des tâches de surveillance desdites autorités.

Lorsqu’elles proviennent d’une autorité d’un autre Etat membre, les informations échangées ne sont divulguées qu’avec le consentement exprès de l’autorité qui les a partagées et, le cas échéant, exclusivement aux fins pour lesquelles cette autorité a donné son consentement.

La CSSF et le CAA assurent un degré de confidentialité approprié à toute demande de coopération et aux informations échangées, de manière à protéger l’intégrité des enquêtes ou des recherches d’informations, dans le respect des obligations des deux parties en matière de respect de la vie privée et de protection des données. La CSSF et le CAA protègent les informations échangées de la même façon qu’ils protègent les informations similaires reçues de sources nationales. L’échange d’informations se fait de manière sécurisée et par des canaux ou des mécanismes fiables.

La CSSF et le CAA peuvent échanger notamment les types d’informations suivants lorsqu’ils sont pertinents à des fins de lutte contre le blanchiment et contre le financement du terrorisme avec leurs autorités homologues étrangères, en particulier avec leurs autorités homologues partageant une responsabilité commune vis-à-vis des établissements de crédit ou des établissements financiers qui opèrent au sein du même groupe :

a) informations réglementaires, telles que les informations sur la réglementation nationale et les informations générales sur les secteurs financiers ;

b) informations prudentielles, en particulier pour les autorités de contrôle appliquant les « Principes fondamentaux pour un contrôle bancaire efficace » publiés par le Comité de Bâle sur le contrôle bancaire, les « Objectifs et principes de la réglementation des commissions de valeurs » publiés par l’Organisation internationale des commissions de valeurs ou les « Principes de contrôle des assurances » publiés par l’Association internationale des contrôleurs d’assurance, y compris les informations sur les activités des établissements de crédit et les établissements financiers, leurs bénéficiaires effectifs, leur gestion, leur compétence et leur honorabilité ;

c) informations relatives à la lutte contre le blanchiment et contre le financement du terrorisme, telles que les informations sur les procédures et les politiques internes de lutte contre le blanchiment et contre le financement du terrorisme des établissements de crédit et des établissements financiers, sur la vigilance relative à la clientèle, sur les dossiers clients, sur des échantillons de comptes et sur les opérations.

La CSSF en sa qualité d’autorité compétente aux fins de l’article 42 de la loi modifiée du 5 avril 1993 relative au secteur financier, la CRF et les autorités de contrôle coopèrent étroitement avec leurs homologues des autres États membres dans le cadre de leurs compétences respectives et leur communiquent les informations pertinentes pour leurs tâches respectives au titre de la directive 2013/36/UE du Parlement européen et du Conseil en ce qui concerne les entités exemptées, les compagnies financières holding, les compagnies financières holding mixtes, la rémunération, les mesures et pouvoirs de surveillance et les mesures de conservation des fonds propres, ci-après la « directive 2013/36/UE », du règlement n° 575/2013 et de la directive (UE) 2015/849, pour autant que cette coopération et cet échange d’informations n’empiètent pas sur une enquête ou une procédure en cours.

Toute personne justifiant d’un droit sur les biens concernés par l’instruction de la Cellule de renseignement financier de ne pas exécuter des opérations en vertu de l’article 5, paragraphe 3 et le professionnel concerné par cette instruction peuvent demander, par simple requête à la chambre du conseil du tribunal d'arrondissement de Luxembourg, la mainlevée de cette instruction.

La demande est communiquée dans les vingt-quatre heures suivant sa réception par le greffe de la chambre du conseil à la Cellule de renseignement financier ainsi qu'au procureur d’État.

La Cellule de renseignement financier établit un rapport écrit et motivé justifiant l’instruction prise en application de l’article 5, paragraphe 3, et le transmet au greffe de la chambre du conseil dans les cinq jours de la réception de la demande. Ce rapport est communiqué par le greffe de la chambre du conseil au procureur d’État et au requérant.

La chambre du conseil peut demander ou autoriser un magistrat de la Cellule de renseignement financier à présenter oralement ses observations.

La chambre du conseil statue sur base du rapport transmis en vertu du paragraphe 3, des observations faites en application du paragraphe 4 et après avoir entendu le procureur d’État et le requérant.

L’ordonnance de la chambre du conseil est susceptible d’appel par le procureur d’État ou par le requérant dans les formes et délais prévus aux articles 133 et suivants du Code de procédure pénale.

Les prestataires de services d’actifs virtuels disposant d’un enregistrement au 30 décembre 2024 conformément à l’article 7-1 tel qu’en vigueur au 30 décembre 2024, restent enregistrés au registre des prestataires de services d’actifs virtuels établi par la CSSF jusqu’au 1er juillet 2026 ou jusqu’à ce qu’ils se voient octroyer ou refuser un agrément en vertu de l’article 63 du règlement (UE) 2023/1114, l’événement survenant en premier lieu étant retenu.

Les prestataires de services d’actifs virtuels visés à l’alinéa 1er continuent de relever du champ d’application visé à l’article 2 et restent soumis aux obligations professionnelles définies dans la présente loi et dans les mesures prises pour son exécution.

L’article 7-1, paragraphes 3 à 6, tel qu’en vigueur au 30 décembre 2024, continue à s’appliquer jusqu’au 1er juillet 2026.

Aux fins de l’application des articles 3-2, paragraphe (3bis), et 7-1bis de la présente loi ainsi que du règlement (UE) 2023/1113, et des mesures prises pour son exécution, les prestataires de services d’actifs virtuels visés à l’alinéa 1er sont traités comme des prestataires de services sur crypto-actifs.

La CSSF reste l’autorité de contrôle des prestataires de services d’actifs virtuels visés à l’alinéa 1er conformément à l’article 2-1, paragraphe 1er.

Toute référence à la présente loi peut être faite sous l’intitulé abrégé « loi relative à la lutte contre le blanchiment et contre le financement du terrorisme ».

Activités ou opérations visées par l’article 1er, paragraphe (3bis), point e) :

1. Acceptation de dépôts et d’autres fonds remboursables du public, y compris la gestion de patrimoine.

2. Prêts, y compris les crédits à la consommation, les crédits hypothécaires, l’affacturage avec ou sans recours, le financement de transactions commerciales (forfaitage inclus).

3. Crédit-bail, non compris le crédit-bail financier se rapportant à des produits de consommation.

4. Services de paiement au sens de l'article 4, point 3), de la directive (UE) 2015/2366 du Parlement Européen et du Conseil du 25 novembre 2015 concernant les services de paiement dans le marché intérieur, modifiant les directives 2002/65/CE et 2013/36/UE et le règlement (UE) n° 1093/2010, et abrogeant la directive 2007/64/CE.

5. Services de transfert de fonds ou de valeurs dans la mesure où cette activité n’est pas couverte par le point 4. Sont visés les services financiers qui consistent à accepter les espèces, les chèques ou tout autre instrument de paiement ou dépôt de valeur et à payer une somme équivalente en espèces ou sous toute autre forme à un bénéficiaire au moyen d’une communication, d’un message, d’un transfert ou d’un système de compensation auquel appartient le service de transfert de fonds ou de valeurs. Les opérations effectuées par le biais de ces services peuvent impliquer un ou plusieurs intermédiaires et une tierce partie réceptrice du paiement final, et peuvent inclure tout nouveau moyen de paiement. Ne sont pas visées la fourniture exclusive de messages ou tout autre système du support à des fins de transfert de fonds aux institutions financières.

6. Emission et gestion de moyens de paiement (tels que chèques, chèques de voyage, mandats et traite bancaire, lettres de crédit) dans la mesure où cette activité n’est pas couverte par les points 4 ou 15.

7. Octroi de garanties et souscriptions d’engagements.

8. Négociation et transactions, pour le compte propre de l’établissement ou pour le compte de sa clientèle sur :

a) les instruments du marché monétaire (tels que chèques, effets, billets, certificats de dépôt, instruments dérivés) ;

b) le marché des changes ;

c) les instruments sur devises, taux d’intérêt et indices ;

d) les valeurs mobilières ;

e) les marchés à terme de marchandises ;

f) les instruments financiers à terme et options.

9. Participation à des émissions de valeurs mobilières et prestation de services financiers connexes.

10. Conseil aux entreprises en matière de structure du capital, de stratégie industrielle et des questions connexes et conseils ainsi que des services dans le domaine de la fusion et du rachat d’entreprises.

11. Intermédiation sur les marchés interbancaires.

12. Gestion individuelle et collective de patrimoine ou conseil en gestion de patrimoine.

13. Conservation et administration de valeurs mobilières, en espèces ou liquide pour le compte d’autrui.

14. Location de coffres

15. Emission et gestion de monnaie électronique

16. Autres opérations d’investissement, d’administration ou de gestion de fonds ou d’argent pour le compte d’autrui.

17. Souscription et placement d’assurances vie et d’autres produits d’investissement en lien avec une assurance, aussi bien par des entreprises d’assurance que par des intermédiaires en assurances (agents et courtiers).

18. Change manuel.

La liste non exhaustive des variables de risque que les professionnels prennent en considération lorsqu'ils déterminent dans quelle mesure appliquer des mesures de vigilance à l'égard de la clientèle conformément à l’article 3, paragraphe (2bis), est la suivante :

i) l'objet d'un compte ou d'une relation ;

ii) le niveau d'actifs déposés par un client ou le volume des transactions effectuées ;

iii) la régularité ou la durée de la relation d'affaires.

La liste ci-après est une liste non exhaustive des facteurs et des types d'éléments indicatifs d'un risque potentiellement moins élevé visés à l’article 3-1, paragraphe (2), alinéa 2 :

1) facteurs de risques inhérents aux clients :

a) sociétés cotées sur un marché boursier et soumises à des obligations d'information (par les règles du marché boursier, la loi ou un moyen contraignant), comportant l'obligation d'assurer une transparence suffisante des bénéficiaires effectifs ;

b) administrations ou entreprises publiques de pays ou territoires présentant un faible niveau de corruption ;

c) clients qui résident dans des zones géographiques à risque moins élevé telles que définies au point 3) ;

2) facteurs de risques liés aux produits, aux services, aux transactions ou aux canaux de distribution :

a) polices d'assurance vie dont la prime est faible ;

b) contrats d'assurance retraite qui ne comportent pas de clause de rachat anticipé et qui ne peuvent pas être utilisés comme garantie ;

c) régimes de retraite, fonds de retraite ou dispositifs similaires versant des prestations de retraite aux salariés, pour lesquels les cotisations se font par déduction du salaire et dont les règles ne permettent pas aux bénéficiaires de transférer leurs droits ;

d) produits ou services financiers qui fournissent des services définis et limités de façon pertinente à certains types de clients, en vue d'un accès accru à des fins d'inclusion financière ;

e) produits pour lesquels les risques de blanchiment et de financement du terrorisme sont contrôlés par d'autres facteurs tels que l'imposition de limites de chargement ou la transparence en matière de propriété (notamment pour certains types de monnaie électronique) ;

3) facteurs de risques géographiques - enregistrement, établissement, résidence dans des :

a) États membres ;

b) pays tiers dotés de systèmes efficaces de lutte contre le blanchiment et contre le financement du terrorisme ;

c) pays tiers identifiés par des sources crédibles comme présentant un faible niveau de corruption ou d'autre activité criminelle ;

d) pays tiers qui, d'après des sources crédibles telles que des évaluations mutuelles, des rapports d'évaluation détaillée ou des rapports de suivi publiés, ont des exigences de lutte contre le blanchiment et contre le financement du terrorisme correspondant aux recommandations révisées du GAFI et qui assurent la mise en œuvre effective de ces exigences.

La liste ci-après est une liste non exhaustive des facteurs et des types d'éléments indicatifs d'un risque potentiellement plus élevé visés à l’article 3-2, paragraphe (1), alinéa 2 :

1) facteurs de risques inhérents aux clients :

a) relation d'affaires se déroulant dans des circonstances inhabituelles ;

b) clients résidant dans des zones géographiques à haut risque visées au point 3) ;

c) personnes morales ou constructions juridiques qui sont des structures de détention d'actifs personnels ;

d) sociétés dont le capital est détenu par des actionnaires apparents (nominee shareholders) ou représenté par des actions au porteur ;

e) activités nécessitant beaucoup d'espèces ;

f) sociétés dont la structure de propriété paraît inhabituelle ou exagérément complexe au regard de la nature de leurs activités ;

g) client ressortissant d’un pays tiers qui demande des droits de séjour ou la citoyenneté moyennant des transferts de capitaux, l’achat de propriétés ou d’obligations d’État, ou encore d’investissements dans des sociétés privées.

2) facteurs de risques liés aux produits, aux services, aux transactions ou aux canaux de distribution :

a) banque privée ;

b) produits ou transactions susceptibles de favoriser l'anonymat ;

c) relations d'affaires ou transactions qui n'impliquent pas la présence physique des parties et qui ne sont pas assorties de certaines garanties telles que des moyens d’identification électronique, des services de confiance pertinents au sens du règlement (UE) n° 910/2014 ou tout autre processus d’identification sécurisé, électronique ou à distance, réglementé, reconnu, approuvé ou accepté par les autorités nationales concernées. ;

d) paiements reçus de tiers inconnus ou non associés ;

e) nouveaux produits et nouvelles pratiques commerciales, notamment les nouveaux mécanismes de distribution, et utilisation de technologies nouvelles ou en cours de développement pour des produits nouveaux ou préexistants,

f) transactions liées au pétrole, aux armes, aux métaux précieux, aux produits de tabac, aux biens culturels et autres objets ayant une valeur archéologique, historique, culturelle et religieuse, ou une valeur scientifique rare, ainsi qu’à l’ivoire et aux espèces protégées.

3) facteurs de risques géographiques :

a) sans préjudice de l'article 3-2, paragraphe (2), pays identifiés par des sources crédibles, telles que des évaluations mutuelles, des rapports d'évaluation détaillée ou des rapports de suivi publiés, comme n'étant pas dotés de systèmes efficaces de lutte contre le blanchiment et contre le financement du terrorisme ;

b) pays identifiés par des sources crédibles comme présentant des niveaux significatifs de corruption ou d'autre activité criminelle ;

c) pays faisant l'objet de sanctions, d'embargos ou d'autres mesures similaires imposés, par exemple, par l'Union européenne ou par les Nations unies ;

d) pays qui financent ou soutiennent des activités terroristes ou sur le territoire desquels opèrent des organisations terroristes désignées.