Personne politiquement exposée : vigilance au Luxembourg

Qu'est-ce qu'une personne politiquement exposée au Luxembourg ?

Une personne politiquement exposée au Luxembourg est une personne physique qui occupe ou s'est vu confier une fonction publique importante, ainsi que les membres de sa famille et les personnes connues pour lui être étroitement associées. Le statut ne vise ni une nationalité ni un niveau de fortune : il vise une fonction et son entourage.

La conséquence est immédiate. Dès qu'un client, un associé ou un bénéficiaire effectif entre dans cette définition, le professionnel assujetti quitte la vigilance normale pour les mesures de vigilance renforcée de l'article 3-2 de la loi modifiée du 12 novembre 2004. Ce n'est pas un arbitrage commercial, et refuser par principe d'ouvrir un dossier n'est pas davantage la réponse attendue par la loi.

Les fonctions visées sont énumérées par catégories, reprises dans le tableau ci-dessous. Aucune ne correspond à un emploi public ordinaire : l'agent communal, l'enseignant ou le fonctionnaire de guichet n'y figurent pas. Les diligences générales attendues d'un professionnel assujetti sont décrites sur notre page conformité AML/KYC.

La famille et les proches d'une PPE sont-ils visés ?

Les membres de la famille et les personnes étroitement associées d'une personne politiquement exposée sont visés au même titre qu'elle au Luxembourg : la définition légale les intègre, et la vigilance renforcée s'applique à eux sans qu'ils exercent la moindre fonction publique.

Côté famille, la définition retient le conjoint ou le partenaire assimilé par le droit national, les enfants ainsi que leurs conjoints ou partenaires, et les parents. La chaîne est courte, mais elle suffit à faire basculer un dossier qui paraissait ordinaire : l'associé fondateur d'une SARL luxembourgeoise dont le père est ministre dans son pays d'origine est une PPE par association, sans avoir jamais exercé de mandat.

Côté proches, la définition vise la personne physique connue pour être le bénéficiaire effectif d'une personne morale ou d'une construction juridique conjointement avec une personne politiquement exposée, ou pour entretenir avec elle toute autre relation d'affaires étroite. Le mot qui porte est « connue » : la loi ne demande pas de deviner, elle demande de tenir compte de ce qui est accessible. L'organigramme daté qui alimente la déclaration au registre des bénéficiaires effectifs est souvent le document qui fait apparaître l'association.

Une fonction luxembourgeoise suffit-elle à rendre une personne PPE ?

Oui : au Luxembourg, la notion de personne politiquement exposée couvre la fonction publique importante exercée sur le territoire national comme celle exercée à l'étranger. L'article 3-2 de la loi modifiée du 12 novembre 2004 le précise, et la distinction entre PPE nationale et PPE étrangère n'a plus de portée pratique.

Le rappel est utile parce que le réflexe inverse reste tenace. Beaucoup de dossiers traitent encore la PPE comme un sujet lointain, réservé aux structures détenues depuis des juridictions à risque, et passent à côté du client résident dont le mandat s'exerce à quelques kilomètres du bureau. Le Luxembourg accueille par ailleurs des institutions européennes et des organisations internationales dont les fonctions de direction relèvent de la même énumération.

Une précision s'impose en sens inverse : le statut de PPE n'est ni une présomption de faute ni un motif de refus. Il déclenche des mesures, il ne préjuge de rien. Un dossier PPE correctement documenté est un dossier ouvrable ; c'est l'absence de documentation, non la qualité du client, qui ferme la relation.

Quelles mesures de vigilance renforcée s'appliquent à une PPE ?

Les mesures de vigilance renforcée applicables à une personne politiquement exposée au Luxembourg tiennent en quatre obligations : détecter le statut par des procédures fondées sur le risque, obtenir l'accord d'un niveau élevé de la hiérarchie, établir l'origine du patrimoine et l'origine des fonds, puis renforcer la surveillance continue de la relation.

L'accord hiérarchique n'est pas une formalité de circulation interne. Le membre de la direction qui l'accorde fonde sa décision sur le niveau de risque auquel la relation exposerait le professionnel et sur la capacité effective de celui-ci à gérer ce risque. Dans une structure de petite taille, cela signifie une trace écrite, datée et signée par la personne qui engage le cabinet, et non une mention au dossier.

L'origine du patrimoine et l'origine des fonds forment deux exigences distinctes, et la loi du 25 février 2021 a confirmé qu'il fallait établir les deux. La profondeur des vérifications suit le degré de risque : plus la relation est risquée, plus les données, informations et documents produits doivent provenir de sources fiables et indépendantes. Nous avons consacré un article entier à cette distinction, souvent réduite à tort à un relevé bancaire : origine des fonds et origine du patrimoine.

La surveillance continue renforcée, enfin, porte sur la cohérence des opérations avec ce que le professionnel sait du client et avec son profil de risque. Elle suppose une revue plus fréquente que celle d'un dossier ordinaire, et une revue qui laisse une trace.

Combien de temps le statut de PPE dure-t-il après les fonctions ?

Douze mois au minimum. Lorsqu'une personne politiquement exposée cesse d'occuper sa fonction publique importante, le professionnel tient compte pendant au moins douze mois du risque qu'elle continue de présenter et applique des mesures proportionnées à ce risque, jusqu'à ce qu'elle ne présente plus de risque propre aux PPE.

La formulation mérite d'être lue deux fois, car elle est souvent comprise à l'envers. Douze mois ne sont pas une date d'expiration mais un plancher : au terme de cette période, le statut ne tombe pas de lui-même, c'est le professionnel qui apprécie si le risque a disparu. Un ancien ministre resté influent dans son secteur peut rester traité comme une PPE bien au-delà de l'année.

En pratique, la fin des fonctions est un événement que personne ne signale spontanément. Nous voyons régulièrement des dossiers où la date de sortie de fonction n'a jamais été saisie, faute d'échéancier : le statut reste alors figé dans l'état où il a été constaté à l'entrée en relation, dans un sens comme dans l'autre. Le remède tient en une ligne au dossier, la date de début et la date de fin présumée du mandat, relue à chaque revue périodique.

Comment détecter une personne politiquement exposée en pratique ?

La détection d'une personne politiquement exposée repose au Luxembourg sur une procédure interne écrite : un questionnaire d'entrée en relation qui pose explicitement la question, une consultation de sources publiques et de bases spécialisées, et une mise à jour aux revues périodiques, le tout tracé et daté.

L'Administration de l'enregistrement, des domaines et de la TVA, par son service Criminalité financière, contrôle les comptables et les conseils économiques et fiscaux. Elle publie à leur intention un guide des obligations professionnelles et des fiches techniques, dont l'une porte précisément sur l'identification d'une personne politiquement exposée et une autre sur la mise en place d'une procédure interne. Lors d'un contrôle sur place, ces documents doivent être accessibles aux vérificateurs le jour même.

L'erreur que nous rencontrons le plus souvent n'est pas l'absence de contrôle : c'est une question posée en termes juridiques à un client qui ne s'y reconnaît pas. « Êtes-vous une personne politiquement exposée ? » produit un non sincère chez quelqu'un dont le beau-père siège dans un conseil d'entreprise publique. Une question formulée en termes de fonctions et de liens familiaux ramène l'information dès le premier entretien, et évite la découverte tardive qui oblige à reprendre l'accord hiérarchique et l'analyse d'origine des fonds.

Lorsque les mesures de vigilance ne peuvent pas être appliquées, l'issue est fixée : il est interdit de nouer la relation d'affaires, la relation existante doit prendre fin, et une déclaration d'opération suspecte auprès de la Cellule de renseignement financier, par le portail goAML, doit être envisagée. Le statut de PPE ne provoque pas ce dénouement ; l'impossibilité de documenter, oui. Les structures familiales patrimoniales, traitées sur notre page family office, en sont le terrain le plus fréquent.

Que change le règlement européen applicable en 2027 ?

Le règlement (UE) 2024/1624 du 31 mai 2024 s'applique à partir du 10 juillet 2027 et harmonise pour la première fois les règles de lutte contre le blanchiment dans toute l'Union, y compris les mesures propres aux personnes politiquement exposées, rattachées aux fonctions publiques importantes exercées au niveau national, européen ou international.

Deux échéances encadrent cette bascule. L'Autorité de lutte contre le blanchiment de capitaux doit émettre au plus tard le 10 juillet 2026 des orientations sur les éléments à prendre en compte pour calibrer politiques, procédures et contrôles internes selon la nature, la complexité, les risques et la taille de l'activité. Les clubs et agents de football, nouveaux assujettis, ne sont visés qu'à partir du 10 juillet 2029.

Rien de tout cela ne dispense d'appliquer aujourd'hui la loi de 2004, qui reste le texte en vigueur. La conséquence pratique est plus modeste et plus utile : une procédure interne rédigée en 2026 doit être datée et versionnée, parce qu'elle devra être relue à l'aune d'un texte européen directement applicable, sans transposition nationale pour en amortir les écarts.

Sources et vérification

Rédigé pour Financial Services Luxembourg et relu avant publication par Mickaël LOC, comptable autorisé (autorisation 10077274). Les définitions, mesures, délais et dates d'application cités ont été vérifiés le 16 septembre 2026 sur les sources officielles énumérées ci-dessous.

Du côté du droit luxembourgeois : la loi modifiée du 12 novembre 2004 relative à la lutte contre le blanchiment et contre le financement du terrorisme, pour la définition de la personne politiquement exposée, celle des membres de la famille et des personnes étroitement associées, et pour les mesures de vigilance renforcée de son article 3-2, dont la précision selon laquelle la fonction publique importante est visée qu'elle soit exercée sur le territoire national ou à l'étranger ; la loi du 25 février 2021, pour l'obligation d'établir l'origine du patrimoine et l'origine des fonds des clients et bénéficiaires effectifs identifiés comme PPE ; le texte coordonné publié par la Commission de surveillance du secteur financier. Du côté du portail de la fiscalité indirecte de l'Administration de l'enregistrement, des domaines et de la TVA : la fiche technique relative à l'identification d'une personne politiquement exposée, la fiche technique relative à la mise en place d'une procédure interne, le guide des obligations professionnelles destiné à la comptabilité et au conseil économique et fiscal, et la page du contrôle sur place. Du côté du droit européen : la directive (UE) 2015/849, pour l'énumération des fonctions publiques importantes et la règle des douze mois au minimum après la fin des fonctions, et le règlement (UE) 2024/1624 du 31 mai 2024, pour l'application au 10 juillet 2027, les orientations attendues au plus tard le 10 juillet 2026 et l'échéance de 2029 propre au football. Du côté de justice.public.lu : la déclaration d'opération suspecte par le portail goAML.

Quatre limites doivent être signalées. Les textes primaires n'ont pas été lus dans leur source d'origine : legilux.public.lu, cssf.lu et les fichiers PDF de pfi.public.lu sont bloqués depuis notre environnement de rédaction, et ces sources ont été consultées par extraits indexés ; la numérotation exacte des paragraphes de l'article 3-2 n'est donc pas citée. Dans la liste des membres de la famille, la mention des enfants et de leurs conjoints ou partenaires a été confirmée directement, celle du conjoint et des parents par extrait seulement. Nous n'avons pas trouvé de liste nationale luxembourgeoise des fonctions publiques importantes publiée sur une source officielle ; l'énumération présentée ici est celle du droit applicable, non une liste nominative. Enfin, le montant maximal des amendes administratives encourues n'a pas pu être confirmé et n'est volontairement pas chiffré. Ces points se vérifient sur legilux.public.lu, sur pfi.public.lu, sur cssf.lu et sur eur-lex.europa.eu.

Cet article présente l'état du droit à la date de publication. Les définitions, les mesures exigées et les dates d'application changent, et toute décision engageant votre structure doit être vérifiée à la date où vous vous en servez. Signalez une erreur à contact@financialservices.lu : la correction est datée dans l'article.