Les UBO, nouvelle bataille de la conformité : comment les entreprises s’adaptent-elles aux règles du jeu ?

Depuis quelques années, les bénéficiaires effectifs  (UBO – Ultimate Beneficial Owners) sont devenus un enjeu majeur pour les entreprises, les institutions financières et les sociétés d’intelligence économique. Derrière ce terme technique se cache une question cruciale : qui détient réellement le pouvoir au sein d’une société ? Qui en tire les bénéfices ? Et surtout, comment s’assurer que ces acteurs ne dissimulent pas des activités frauduleuses ou qui pourraient représenter des risques identifiés dans une due diligence ?

Avec l’arrivée de nouvelles réglementations, notamment celles portées par l’OFAC, le Bureau of Industry and Security (BIS) américain et les directives européennes, la recherche des UBO est entrée dans une nouvelle envergure stratégique. Les entreprises assujetties doivent désormais identifier, vérifier et documenter l’identité de ceux qui se cachent derrière leurs partenaires, fournisseurs ou clients. Un défi complexe, mais indispensable pour éviter sanctions, amendes et dommages réputationnels, tout en respectant les exigences de la loi Sapin II et des dispositifs anticorruption.

Des registres publics, mais des bénéficiaires souvent insaisissables


En théorie, les choses paraissent simples. Depuis la 5ème Directive européenne anti-blanchiment (5AMLD), les États membres sont tenus de maintenir des registres publics des bénéficiaires effectifs. Dans de nombreux pays Européens comme la France ou la Suède, ces registres sont accessibles à tous. En Allemagne ou en Grèce, l’accès reste plus limité. Pourtant, même lorsque les données sont disponibles, leur exploitation n’est pas toujours aisée.
Les UBO peuvent adopter des pratiques visant à rester discrets. Holdings, trusts, sociétés écrans… Les montages juridiques et financiers permettent souvent de brouiller les pistes. Les bénéficiaires effectifs peuvent se cacher derrière plusieurs couches de sociétés, rendant leur identification immédiate particulièrement ardue. Ainsi, malgré l’existence de registres publics, il est souvent nécessaire d’approfondir les investigations, croiser les informations et recourir à des outils spécialisés pour démêler les fils d’une toile complexe. Ce processus rigoureux fait partie intégrante de l’évaluation des tiers et du screening régulier.

Et lorsque les UBO ne peuvent être identifiés ? La loi dispose que ce sont alors les dirigeants qui sont désignés comme bénéficiaires effectifs de fait. Une solution pratique en théorie, mais qui ne résout pas toujours le problème sous-jacent, notamment en matière de devoir de vigilance.

Le BIS et l’UE durcissent le ton : la due diligence doit désormais se faire en temps réel

Longtemps, les entreprises se sont contentées de vérifications ponctuelles, souvent manuelles, pour identifier les UBO de leurs tiers. Mais avec les nouvelles règles, cette approche est devenue obsolète. La réglementation exige désormais un screening régulier, intégré aux processus de due diligence.

En avril 2026, une ordonnance française a transposé la directive européenne 2024/1619, renforçant les pouvoirs de surveillance et les sanctions en cas de manquement. Désormais, les entreprises doivent confronter les données des UBO avec les listes de sanctions internationales (OFAC, UE, ONU), mais aussi surveiller en continu les changements de structure ou de contrôle. Une mission d’envergure, surtout pour les groupes qui collaborent avec des centaines, voire des milliers de tiers à travers le monde.
Les experts s’accordent à dire que les méthodes traditionnelles, basées sur des données statiques, ne permettent plus de détecter les signaux faibles ou les évolutions rapides. Les entreprises doivent désormais adopter une approche dynamique, capable de s’adapter aux changements en temps réel, tout en intégrant les critères ESG dans leurs processus d’évaluation des tiers.

Automatisation, IA et veille permanente : les nouveaux outils des compliance officers

Face à ces défis, les entreprises n’ont d’autre choix que de moderniser leurs outils de screening et de due diligence. Les solutions technologiques se multiplient : bases de données mondiales, logiciels de screening automatisé, outils d’intelligence artificielle pour analyser les réseaux de contrôle… Sans une vérification rigoureuse des UBO, les entreprises s’exposent à des risques majeurs : non-conformité, amendes lourdes, et surtout, atteinte à leur réputation.
Les équipes doivent également être formées pour maîtriser les subtilités des nouvelles réglementations et savoir interpréter les alertes. Une approche purement automatisée, sans expertise humaine, peut en effet laisser passer des risques importants si les équipes ne savent pas quoi chercher, notamment en matière de devoir de vigilance et de respect des critères ESG.

Et demain ? Une conformité toujours plus exigeante 

La directive européenne sur le devoir de vigilance (CSDDD) et les exigences croissantes en matière de critères ESG obligent les entreprises à intégrer des risques environnementaux, sociaux et de gouvernance dans leurs processus de due diligence. La conformité ne se limite plus à la lutte contre le blanchiment : il faut désormais vérifier que les tiers respectent également les normes sociales et environnementales, tout en se conformant aux dispositifs anticorruption comme la loi Sapin II.
Les sanctions, quant à elles, ne sont pas près de disparaître. En 2026, les autorités réglementaires, du BIS à l’ACPR en passant par la Commission européenne, ont clairement affiché leur volonté de réprimer les manquements. Les amendes peuvent atteindre plusieurs millions d’euros, sans compter le coût réputationnel pour les entreprises prises en défaut.

Conclusion

Pour les équipes compliance, juridique et RSE, le message est clair : l’identification des bénéficiaires économiques ultimes n’est plus une option, mais une obligation. Ceux qui parviendront à allier outils technologiques, expertise humaine et veille réglementaire prendront une longueur d’avance, notamment en matière de screening, de due diligence et de respect des critères ESG.

Dans ce contexte, une question s’impose : votre entreprise est-elle prête à relever le défi de la conformité et du devoir de vigilance ?