FinCEN Supprime le BOI : Ce que le KYC Doit Savoir
FinCEN a définitivement supprimé le reporting BOI américain le 14 août 2026. Les obligations KYC demeurent — et l'UE évolue dans la direction opposée.

Le 11 août 2026, le Réseau de lutte contre les crimes financiers du Trésor américain (FinCEN) a publié une règle finale qui supprime définitivement l'obligation pour les sociétés et les personnes américaines de déclarer leurs informations sur les bénéficiaires effectifs (BOI) en vertu du Corporate Transparency Act. La règle est entrée en vigueur le 14 août. FinCEN a également annoncé qu'il supprimera de sa base de données les données précédemment soumises par des personnes américaines.
Le titre se présente comme une victoire dérèglementaire. La réalité est plus complexe — et pour les équipes de conformité des institutions financières, les implications opérationnelles sont considérablement plus nuancées que le communiqué de presse ne le suggère.
Ce que Fait Réellement la Règle Finale
Le Corporate Transparency Act, promulgué en 2021, obligeait des dizaines de millions d'entités commerciales américaines à déclarer des informations sur leurs bénéficiaires effectifs auprès de FinCEN, en identifiant les personnes physiques qui, en dernier ressort, les possèdent ou les contrôlent. L'objectif était de combler la faille des sociétés écrans qui avait longtemps fait des États-Unis l'une des juridictions les plus faciles au monde pour dissimuler des richesses illicites.
La règle du 11 août supprime cette obligation pour :
- Toutes les sociétés domestiques américaines (SARL, sociétés par actions, sociétés en nom collectif enregistrées dans tout État américain)
- Les personnes américaines qui sont bénéficiaires effectifs de toute société soumise à déclaration
Ce qui reste en vigueur :
- Les entités étrangères enregistrées pour exercer des activités aux États-Unis restent tenues de déclarer leurs informations BOI, mais uniquement pour les personnes étrangères — les personnes américaines sont exclues même dans les entités d'origine étrangère.
- Le délai de 30 jours pour les entités étrangères nouvellement enregistrées reste inchangé, créant une obligation de délais stricts pour les institutions financières accueillant de nouveaux clients corporatifs étrangers.
- La suppression des données de personnes américaines précédemment déclarées signifie que toute équipe de conformité qui utilisait la base de données BOSS comme source de corroboration a perdu définitivement l'accès à ces données.
Ce qui N'a Pas Changé
C'est là que de nombreuses équipes de conformité risquent de commettre une erreur grave. L'abrogation de la CTA par FinCEN est décrite dans la presse financière comme la fin de la conformité en matière de bénéficiaires effectifs aux États-Unis. Ce n'est pas le cas.
L'obligation de diligence raisonnable sur les bénéficiaires effectifs pour les institutions financières n'a jamais résidé dans le Corporate Transparency Act. Elle réside dans la Règle finale sur la diligence raisonnable envers les clients de 2016 — une réglementation distincte et permanente qui exige des banques, des coopératives de crédit, des courtiers en valeurs mobilières et d'autres entités réglementées de collecter et vérifier les informations sur les bénéficiaires effectifs des clients personnes morales lors de l'intégration, et de les maintenir et mettre à jour de manière continue.
Cette règle n'a pas été modifiée. Le seuil de propriété de 25 %, la clause de contrôle, l'obligation de re-vérifier en cas de facteurs de risque — tout reste inchangé. L'annonce de FinCEN ne fait aucune mention de la Règle CDD parce qu'elle ne le peut pas : les deux cadres sont des instruments juridiques indépendants.
Pour les institutions financières, la conséquence pratique est précise : vos formulaires KYC demandent toujours qui possède 25 % ou plus d'un client corporatif. Votre programme de conformité exige toujours une vérification. Ce qui a changé, c'est que vous ne pouvez plus utiliser la base de données BOSS pour corroborer ce que déclare une entité américaine — car cette base de données est en cours de vidage.
L'UE Évolue dans la Direction Opposée
Le contraste avec la trajectoire réglementaire européenne ne pourrait être plus marqué.
Le 10 juillet 2026 — cinq semaines avant la règle FinCEN — les États membres de l'UE ont atteint l'échéance de transposition des dispositions d'AMLD6 sur les registres de bénéficiaires effectifs. Ces dispositions étendent considérablement les exigences de vérification UBO au-delà d'AMLD5 : données d'historique de propriété sur cinq ans, vérification transfrontalière obligatoire via BORIS (le Système d'interconnexion des registres des bénéficiaires effectifs de l'UE), et couverture des entités non européennes ayant un lien avec l'UE. Les implications complètes pour les équipes KYC sont exposées dans notre analyse des exigences du registre UBO d'AMLD6 et de ce que le 10 juillet implique pour la conformité.
Le 13 août 2026 — la veille de l'entrée en vigueur de la règle FinCEN — l'Irlande a publié sa première Stratégie Nationale de Lutte contre le Blanchiment de Capitaux. L'Évaluation Nationale des Risques irlandaise 2026 a classé le secteur des crypto-actifs comme présentant un risque « très significatif » pour le blanchiment de capitaux et le financement du terrorisme, et la stratégie impose une vérification renforcée sur les transferts impliquant des portefeuilles de cryptomonnaies privés et une diligence renforcée à l'égard des entreprises internationales d'actifs numériques. L'Irlande, en tant que principal hub fintech de l'UE, établit un ton que les autres États membres observent.
En perspective, le Règlement européen de lutte contre le blanchiment (AMLR), applicable à partir de mi-2027, étendra les exigences de vérification UBO à de nouvelles catégories d'entités obligées et introduira des seuils harmonisés dans toute l'UE. Les implications pour les flux de travail KYB sont analysées dans notre article sur le KYB sous l'AMLR et le piège du seuil UBO de 25 %.
La Complexité Réglementaire Est le Vrai Problème
Les institutions financières opérant des deux côtés de l'Atlantique font désormais face à une divergence structurelle dans les exigences relatives aux bénéficiaires effectifs. Les États-Unis démantelent leur registre public. L'UE en construit un, le rend interconnecté et étend sa portée aux structures offshore. Deux clients du même secteur, ayant des structures juridiques identiques, font désormais face à des exigences documentaires matériellement différentes selon le lieu de domiciliation de leur structure de propriété.
Cette complexité n'est gérable que si les programmes de conformité sont conçus pour suivre l'état réglementaire plutôt que de le supposer acquis. Une équipe qui construit son processus KYB autour d'un déclencheur réglementaire spécifique fait face à des remaniements répétés à mesure que ce déclencheur change d'une juridiction à l'autre. Une équipe qui le construit autour d'un modèle de données — qui possède quoi, dans quelle proportion, depuis quand — et qui applique ensuite dynamiquement l'ensemble de règles pertinent dispose d'un programme qui absorbe les changements réglementaires sans nécessiter de refonte manuelle.
C'est l'architecture qu'appliquent les Agents IA de Joinble à la surveillance continue. Plutôt que d'effectuer une vérification KYB statique lors de l'intégration et de ne la déclencher à nouveau qu'à la demande du client, la couche d'agents suit les changements réglementaires, les cartographie par rapport au portefeuille clients, et signale les entités — ou les pourcentages de propriété, ou les sources de vérification — qui sont affectées.
Ce que les Institutions Financières Doivent Faire Maintenant
| Action | Priorité | Raison |
|---|---|---|
| Auditer les sources de vérification pour les entités américaines | Haute | Les données des personnes américaines dans BOSS seront supprimées |
| Confirmer que les procédures de la Règle CDD restent inchangées | Haute | Elles le sont — mais documentez-le explicitement face au bruit médiatique |
| Mettre à jour les procédures d'intégration pour les entités étrangères aux États-Unis | Haute | Le délai de 30 jours et les exigences de déclaration restent en vigueur |
| Cartographier les portefeuilles clients en regard de l'exposition AMLD6 et AMLR | Haute | Le durcissement européen affecte les clients ayant un lien avec l'UE |
| Informer la direction générale sur la divergence réglementaire | Moyenne | La divergence crée un risque réputationnel ; la direction ne doit pas être surprise |
| Vérifier l'accès à BORIS pour les flux de travail KYB orientés UE | Moyenne | Les requêtes transfrontalières auprès des registres sont désormais obligatoires |
Pourquoi le Cadrage « Fin du BOI » Est Dangereux
Le cadrage « les États-Unis suppriment le reporting BOI » qui circule depuis le 11 août est techniquement exact en tant que description du changement apporté à la CTA. Il est opérationnellement dangereux si les équipes de conformité — ou leurs partenaires commerciaux — en concluent que la vérification des bénéficiaires effectifs est facultative aux États-Unis.
Elle ne l'est pas. La Règle CDD est en vigueur. Dans le contexte d'application de 2026, où les sanctions AML sont à des niveaux records mondialement, une fonction de conformité qui réduit sa rigueur en matière de vérification des bénéficiaires effectifs en réponse à un changement de règle mal interprété se trouvera dans une position difficile lors de son prochain contrôle.
Les programmes construits autour de la surveillance continue et du suivi réglementaire permanent — plutôt que de cycles annuels de révision des politiques — sont ceux qui sont positionnés pour absorber ce type de changements sans perturbation opérationnelle.
FAQ
La règle finale de FinCEN sur la CTA élimine-t-elle l'obligation de ma banque de vérifier les bénéficiaires effectifs ?
Non. L'obligation de déclaration du Corporate Transparency Act est distincte de la Règle finale CDD de 2016. Les banques, les coopératives de crédit, les courtiers en valeurs mobilières et les autres institutions financières réglementées restent tenues de collecter et vérifier les informations sur les bénéficiaires effectifs des clients personnes morales en vertu de la Règle CDD, qui n'a pas été modifiée.
Que se passe-t-il avec les données de bénéficiaires effectifs précédemment déclarées par des sociétés américaines ?
FinCEN a annoncé que les informations sur les bénéficiaires effectifs précédemment soumises par des personnes américaines seront supprimées de sa base de données. Les institutions financières qui utilisaient BOSS comme source de vérification doivent identifier des méthodes de corroboration alternatives pour les entités américaines.
Les sociétés étrangères opérant aux États-Unis doivent-elles toujours déposer des rapports BOI ?
Oui. Les entités étrangères enregistrées pour exercer des activités aux États-Unis restent soumises aux exigences de déclaration BOI et doivent déclarer les informations sur les bénéficiaires effectifs étrangers dans un délai de 30 jours suivant leur enregistrement. L'exemption s'applique uniquement aux sociétés et personnes américaines.
Comment la règle FinCEN interagit-elle avec les exigences européennes sur les bénéficiaires effectifs ?
Les deux cadres sont totalement indépendants. Les entités de l'UE et les entités ayant un lien avec l'UE restent soumises aux exigences UBO d'AMLD6 indépendamment de la dérèglementation américaine. Les entreprises internationales doivent maintenir deux postures de conformité distinctes adaptées à chaque juridiction.
Que doivent faire les équipes de conformité pour combler le vide laissé par la base de données BOSS ?
Les institutions financières doivent auditer leur combinaison actuelle de sources de vérification et identifier des sources de données alternatives pour corroborer la titularité réelle des entités américaines. Les fournisseurs tiers de données KYB, les registres d'État et les questionnaires clients renforcés constituent les principaux substituts.
La nouvelle stratégie AML irlandaise est-elle pertinente pour les entreprises non irlandaises ?
Oui, notamment pour les prestataires de services sur crypto-actifs ayant des clients ou partenaires irlandais. La stratégie irlandaise impose une diligence renforcée pour les transactions impliquant des portefeuilles de cryptomonnaies privés et des entreprises internationales d'actifs numériques. Tout PSAN desservant des clients irlandais devrait revoir ses procédures à la lumière de ces exigences.
Articles connexes

KYC iGaming sous AMLR : L'Échéance 2027 Approche
Le seuil de 2 000 € de l'AMLR entre en vigueur en juillet 2027. Les attaques deepfake dans l'iGaming ont bondi de 700 % en 2026. Ce que les opérateurs doivent faire.

Loi IA Art. 50 en vigueur : enjeux KYC des deepfakes
L'article 50 de la loi IA UE est en vigueur depuis le 2 août 2026. Voici son impact concret sur la conformité KYC et la lutte contre la fraude deepfake.

DORA et KYC : Les Fournisseurs d'Identité Sont des Tiers ICT
Les règles DORA sur les tiers ICT s'appliquent aux fournisseurs KYC depuis 2025. Ce que les entités financières doivent auditer, contractualiser et surveiller en 2026.