Dans le cadre des obligations de conformité LCB-FT des entreprises, l’archivage est souvent le parent pauvre du dispositif.
Les entreprises collectent les bons documents à l’entrée en relation, exercent leur vigilance et déclarent leurs soupçons, mais elles ne savent pas toujours quoi faire de tout cela ensuite. Où les stocker, combien de temps les garder, comment s’assurer de pouvoir retrouver le bon document rapidement en cas de contrôle, etc. ?
Or, plus qu’une formalité administrative de fin de processus, l’archivage LCB-FT constitue aussi et surtout une preuve matérielle que le dispositif a été appliqué. Sans lui, les meilleures procédures du monde ne valent rien face à une autorité de supervision.
Archivage LCB-FT : que dit la réglementation ?
La réglementation LCB-FT fixe des obligations précises en matière de conservation des documents. Les connaître évite deux types d’erreurs : supprimer des documents trop tôt ou les conserver indéfiniment au mépris du RGPD. Faisons le point.
La durée légale de conservation des documents de LCB-FT
L’article L. 561-12 du Code monétaire et financier (CMF) impose une durée de conservation de 5 ans pour l’ensemble des informations et documents collectés dans le cadre des obligations LCB-FT.
Si cette règle paraît simple, elle l’est moins dans son application, car le point de départ du délai varie selon la nature du document.
Pour les documents d’identification et de vigilance client, le délai court à compter de la fin de la relation d’affaires. Ce point mérite une attention particulière, car la notion de « fin de relation » n’est pas uniforme selon les métiers, par exemple :
- pour un cabinet d’expertise comptable ou un avocat, c’est la fin de la dernière mission assujettie ;
- pour un établissement bancaire, c’est la clôture du compte ;
- pour un notaire, c’est la date du dernier acte réalisé pour ce client.
Cette définition doit être précisée dans la procédure interne LCB-FT, car c’est l’organisation qui fixe ses propres critères, dans le respect du cadre légal.
Pour les documents relatifs aux opérations, le délai de 5 ans court à compter de la date de l’opération concernée, indépendamment de la durée de la relation d’affaires.
Pour les déclarations de soupçon transmises à Tracfin et les éléments ayant fondé le soupçon, la conservation est également de 5 ans à compter de la date de la déclaration.
Les documents concernés par l’archivage LCB-FT
Trois catégories de documents sont soumises à l’obligation de conservation LCB-FT, chacune avec ses spécificités.
- Les documents d’identification et de vérification d’identité :
copies des pièces d’identité des clients personnes physiques, extraits K-bis et documents relatifs à la structure juridique des personnes morales, documents permettant d’identifier le bénéficiaire effectif. Ce sont les pièces constitutives du dossier client au sens LCB-FT.
- Les documents de connaissance client et de vigilance :
questionnaires KYC complétés, résultats des criblages de listes de sanctions (avec date et liste consultée), fiches de revue périodique des dossiers, rapports d’examen renforcé et les justificatifs recueillis dans ce cadre, historiques des alertes générées et des décisions prises.
- Les documents opérationnels du dispositif LCB-FT lui-même :
procédure interne avec ses versions successives et leurs dates de mise à jour, cartographie des risques, registre des déclarations de soupçon, preuves des actions de formation des collaborateurs (feuilles de présence et programmes). Ces documents démontrent que le dispositif existe, fonctionne et évolue. C’est ce que les autorités de contrôle examinent en priorité.
Comment organiser concrètement son archivage LCB-FT ?
Maintenant que vous savez quoi conserver et combien de temps, voyons comment organiser l’archivage de façon à ce qu’il soit réellement utilisable. Car un archivage désorganisé, même complet, peut devenir un handicap en cas de contrôle si les documents ne sont pas accessibles rapidement.
Archivage LCB-FT physique, numérique ou les deux ?
La réglementation n’impose pas de format particulier : physique, numérique ou la combinaison des deux sont tous acceptables à condition de respecter trois exigences fondamentales :
- l’intégrité des documents (ils ne doivent pas pouvoir être modifiés après archivage) ;
- leur accessibilité dans un délai raisonnable en cas de demande ;
- leur confidentialité.
Le choix du format d’archivage dépend surtout de la taille et du secteur de l’entreprise. Un notaire ou un expert-comptable travaillant avec un logiciel métier peut intégrer l’archivage LCB-FT directement dans ces outils. La seule condition est que le logiciel garantisse l’intégrité des documents et permette de les exporter facilement.
Une petite structure sans logiciel dédié peut s’appuyer sur une arborescence numérique structurée, sécurisée et hébergée sur un serveur ou un cloud d’entreprise avec accès restreint.
Les grandes organisations s’appuient sur des GED (gestionnaire électronique de documents) ou des outils de conformité intégrant une fonction d’archivage.
Dans tous les cas, la procédure interne LCB-FT doit préciser explicitement les lieux de stockage des documents (emplacement physique ou nom du logiciel ou du répertoire numérique). C’est une exigence des lignes directrices des autorités de supervision, comme celles de l’ACPR (Autorité de Contrôle Prudentiel et de Résolution), fréquemment vérifiée lors des contrôles.
Structurer son archivage LCB-FT pour retrouver les documents rapidement
Comme nous l’évoquions, l’objectif de l’archivage n’est pas seulement la conservation, c’est surtout la restitution. Un document impossible à retrouver en moins de quelques minutes lors d’un contrôle est presque aussi problématique qu’un document absent.
Une logique d’organisation efficace repose sur quelques principes simples.
- Par client d’abord : nous vous recommandons de faire un dossier par client avec des sous-dossiers thématiques distincts (identification, connaissance client, opérations surveillées, alertes et examens renforcés).
- Par date ensuite : nous vous conseillons de nommer ou d’indexer chaque document avec sa date de création ou de collecte, ce qui permet de vérifier instantanément si la conservation respecte les délais légaux.
- Par type de document enfin : les documents opérationnels du dispositif (procédure interne, cartographie des risques, registre Tracfin, etc.) devraient être conservés séparément des dossiers clients individuels et avec leur propre historique de versions.
Pour les organisations ayant un volume important de dossiers, un registre d’archivage centralisé, même sous forme de tableau, listant chaque client, la date de fin de relation et la date de purge prévue, simplifie considérablement la gestion dans le temps.
Archivage LCB-FT : sécurité, accès et confidentialité
Il ne faut pas oublier que les documents d’archivage LCB-FT contiennent des données personnelles sensibles, comme des pièces d’identité, des informations patrimoniales, des données sur l’origine des fonds, etc.
Ils sont donc soumis à une double obligation : la LCB-FT pour la conservation et le RGPD pour la protection des données.
L’accès doit être restreint aux seules personnes qui en ont besoin dans l’exercice de leurs fonctions : le responsable LCB-FT, le déclarant Tracfin désigné et la direction. Les équipes opérationnelles ne doivent pas avoir accès aux documents liés aux déclarations de soupçon. C’est une condition du respect du secret de la déclaration.
Sur le plan technique, les supports numériques doivent être chiffrés ou protégés par des droits d’accès configurés et les supports physiques conservés dans des locaux sécurisés à accès contrôlé.
Archivage LCB-FT : que faire à l’issue des 5 ans ?
La question de la fin du délai de conservation est aussi importante que celle du début. Faut-il supprimer les documents ou prolonger leur durée de conservation ? On vous explique.
L’obligation de suppression à l’issue du délai légal
Conserver des données au-delà du délai légal sans justification n’est pas un acte anodin. En effet, c’est une violation du principe de limitation de la durée de conservation imposé par le RGPD. Aussi, à l’issue des 5 ans, les données doivent être supprimées ou, si elles servent à des fins statistiques internes, anonymisées de façon irréversible.
En pratique, cela implique de mettre en place un processus de purge régulière des archives LCB-FT. La méthode la plus simple reste de procéder à une revue annuelle du registre d’archivage, afin d’identifier les dossiers dont le délai de conservation est échu pour ensuite déclencher leur suppression sécurisée. Attention, cette revue doit être documentée (date, responsable et dossiers concernés) afin de prouver que la suppression a bien eu lieu.
Les cas où la conservation peut être prolongée
Certaines situations justifient de maintenir les archives LCB-FT au-delà du délai légal de 5 ans.
C’est le cas lorsqu’une procédure judiciaire ou administrative est en cours et que les documents constituent des éléments de preuve potentiels, ou lorsqu’une demande explicite a été formulée par Tracfin ou par l’autorité de contrôle sectorielle.
Dans ces situations, la conservation est prolongée jusqu’à la clôture définitive de la procédure ou la mainlevée de la demande. Chaque prolongation doit être consignée dans le registre d’archivage, avec la justification retenue et la date de révision prévue.
Alors oui, nous le savons, en pratique, l’archivage de manière générale est vu comme une contrainte. Et ce n’est clairement pas ce que l’on préfère gérer. Mais, il faut voir l’archivage LCB-FT comme un investissement. Car en cas de contrôle, la capacité à produire le bon document en quelques minutes (dossier client complet, historique des alertes, preuves de formation) change radicalement la nature de l’échange avec l’autorité de supervision. Dans un environnement où les contrôles gagnent en fréquence et en profondeur, la maturité d’un dispositif de conformité se mesure aussi à la qualité de sa documentation.
