Article 10 Évaluation des risques à l’échelle de l’entité

1.   Les entités assujetties prennent des mesures appropriées, proportionnées à la nature de leurs activités, y compris à leurs risques et à leur complexité, ainsi qu’à leur taille, pour identifier et évaluer les risques de blanchiment de capitaux et de financement du terrorisme auxquels elles sont exposées, ainsi que les risques d’absence de mise en œuvre et de contournement des sanctions financières ciblées, en tenant compte au moins:

Avant le lancement de nouveaux produits, services ou pratiques commerciales, y compris l’utilisation de nouveaux canaux de distribution et de technologies nouvelles ou en cours de développement, en liaison avec des produits et services nouveaux ou préexistants, ou avant de commencer à fournir un service ou produit existant à un nouveau segment de clientèle ou dans une nouvelle zone géographique, les entités assujetties recensent et évaluent, en particulier, les risques de blanchiment de capitaux et de financement du terrorisme qui y sont liés et prennent des mesures appropriées afin de gérer et d’atténuer ces risques.

2.   L’évaluation des risques à l’échelle de l’entité établie par l’entité assujettie conformément au paragraphe 1 est documentée, tenue à jour et régulièrement réexaminée, y compris lorsque tout événement interne ou externe a une incidence significative sur les risques de blanchiment de capitaux et de financement du terrorisme liés aux activités, produits, transactions, canaux de livraison, clients ou zones géographiques d’activités de l’entité assujettie. Elle est mise à la disposition des superviseurs sur demande.

L’évaluation des risques à l’échelle de l’entité est établie par le responsable de la conformité et approuvée par l’organe de direction dans sa fonction de direction et, lorsqu’un tel organe existe, communiquée à l’organe de direction dans sa fonction de surveillance.

3.   Sauf pour les établissements de crédit, les établissements financiers, les prestataires de services de financement participatif et les intermédiaires en financement participatif, les superviseurs peuvent décider que certaines évaluations des risques à l’échelle de l’entité documentées ne sont pas nécessaires si les risques inhérents au secteur sont bien précisés et compris.

4.   Au plus tard le 10 juillet 2026, l’ALBC émet des orientations sur les exigences minimales concernant le contenu de l’évaluation des risques à l’échelle de l’entité établie par l’entité assujettie conformément au paragraphe 1, ainsi que sur les sources d’information supplémentaires à prendre en compte lors de la réalisation de l’évaluation des risques à l’échelle de l’entité.