Si votre entreprise figure parmi les entités assujetties à la loi 10/2010, vous avez besoin d'un système de contrôle interne documenté, actualisé et auditable. Chez Summum Consultoría, nous le mettons en place de zéro — ou révisons l'existant — en l'alignant sur le nouveau paquet réglementaire européen AML 2024.
La loi 10/2010 du 28 avril relative à la prévention du blanchiment de capitaux et du financement du terrorisme (LCB-FT) — développée par le décret royal 304/2014 — impose à un large éventail d'entreprises et de professionnels de mettre en œuvre des mesures de vigilance client, d'identifier leurs clients et leurs opérations, de conserver la documentation, de désigner un représentant auprès du SEPBLAC et d'élaborer un manuel interne tenu à jour. Les sanctions pour manquement vont des avertissements formels aux amendes pouvant atteindre 10 % du chiffre d'affaires annuel dans les cas les plus graves.
En 2024, l'Union européenne a publié le «Paquet AML» — composé du Règlement (UE) 2024/1624 (AMLR), de la Directive (UE) 2024/1640 (AMLD6) et du Règlement instituant l'Autorité européenne de lutte contre le blanchiment de capitaux (AMLA) — qui renforce les obligations existantes, élargit le périmètre des assujettis à de nouveaux secteurs (prestataires de services sur crypto-actifs, agents immobiliers de luxe, gestionnaires d'actifs numériques) et fixe le 10 juillet 2027 comme date clé pour la transposition nationale complète. L'Espagne a déjà engagé un projet de réforme du RD 304/2014 pour aligner sa réglementation sur les nouvelles exigences communautaires, avec une période de consultation publique achevée en 2026.
Summum Consultoría — présente à Valladolid, Burgos, Palencia, Aranda de Duero et Las Palmas, et forte de plus de 2 000 projets de conformité réglementaire accompagnés depuis 2007 — conçoit et déploie le système LCB-FT adapté à l'activité réelle de chaque entreprise : analyse du risque inhérent du portefeuille clients, procédures de vigilance normale et renforcée, évaluation des personnes politiquement exposées (PPE), canal de déclaration interne des opérations suspectes, formation continue du personnel et, le cas échéant, coordination avec l'examen externe périodique exigé par la loi.
Nous déterminons si votre entreprise est une entité assujettie et à quel niveau de risque sectoriel. Nous examinons la documentation existante (le cas échéant), identifions les écarts par rapport à la loi 10/2010 et à l'AMLR, et priorisons les actions à plus fort impact réglementaire.
Nous rédigeons le Manuel de prévention LCB-FT spécifique à votre activité, la cartographie des risques par client et par opération, les procédures de vigilance (normale, simplifiée et renforcée) ainsi que la politique KYC avec les mesures d'identification formelle imposées par la norme.
Nous configurons le canal de déclaration des opérations suspectes, désignons ou conseillons sur la désignation du représentant auprès du SEPBLAC, et préparons les procédures de signalement à la Commission de prévention du blanchiment. Nous dispensons la formation obligatoire au personnel exposé.
Nous révisons annuellement le manuel et la cartographie des risques. Lorsque des modifications réglementaires significatives surviennent — telles que la transposition de l'AMLD6 ou des amendements à la réglementation espagnole — nous actualisons la documentation et alertons le responsable de la conformité afin d'éviter tout écart.
Le détail opérationnel : ce que nous livrons dans le cadre du travail et ce que nous maintenons vivant ensuite.
Manuel LCB-FT complet
Document de contrôle interne adapté à l'activité de l'entreprise, comprenant la politique d'acceptation des clients, les procédures de vigilance, la cartographie des risques et le registre des opérations. Actualisable à chaque réforme réglementaire.
Analyse et classification des risques
Identification du risque inhérent de chaque segment de clients, produits et canaux de distribution, avec la matrice de risque exigée par l'article 32 du RD 304/2014 et alignée sur l'Analyse nationale des risques 2024 du SEPBLAC.
Procédures KYC et vigilance client
Protocoles d'identification et de vérification de l'identité du client (Know Your Customer), incluant la vigilance renforcée pour les PPE, les relations avec des pays à haut risque et les opérations complexes ou inhabituellement élevées.
Représentant auprès du SEPBLAC
Conseil sur la désignation, les fonctions et les responsabilités du représentant auprès de la Commission de prévention du blanchiment, ainsi que sur le traitement des communications et des rapports d'activité périodiques.
Formation du personnel
Programme de formation obligatoire pour le personnel ayant accès aux opérations ou aux clients, avec registres de présence et d'évaluation. Adapté par rôle : direction, commercial, administration et opérations.
Mise à jour vers le Paquet AML 2024
Analyse de l'impact du Règlement (UE) 2024/1624 et de la Directive 2024/1640 sur l'entreprise, et feuille de route pour respecter les délais de transposition nationale avant juillet 2027, sans attendre le dernier moment.
La conformité LCB-FT s'articule avec la protection des données (RGPD/DPD), la cybersécurité (NIS2) et la diligence raisonnable dans les achats lorsque l'entreprise opère en tant que fournisseur d'entités assujetties de taille supérieure.
L'identification des clients implique le traitement de données personnelles sensibles ; le RGPD et la fonction de DPD sont complémentaires au système LCB-FT pour garantir que le KYC ne génère pas d'infractions à la vie privée.
Voir le service → consultoríaLes entités financières et les assujettis à risque élevé relèvent également du champ d'application de NIS2 ; gérer la conformité aux deux cadres de manière coordonnée permet d'optimiser les ressources et d'éviter les redondances.
Voir le service → consultoríaLe blanchiment de capitaux est une infraction pénale inscrite au catalogue du Code pénal espagnol ; le programme de conformité pénale doit intégrer les contrôles LCB-FT pour être efficace face aux autorités de poursuite.
Voir le service →L'article 2 de la loi 10/2010 établit la liste exhaustive : établissements de crédit et institutions financières, assureurs vie, gestionnaires de fonds, agents immobiliers, notaires, avocats et procureurs (pour certaines opérations), commissaires aux comptes, conseillers fiscaux, promoteurs immobiliers, commerçants de biens de luxe (bijoux, œuvres d'art, véhicules) et, à la suite des réformes successives et de la pleine application du Règlement MiCA (UE) 2023/1114, prestataires de services sur crypto-actifs et certains intermédiaires numériques. En cas de doute, nous réalisons un diagnostic initial gratuit.
Le manuel doit comporter au minimum : la politique d'acceptation des clients, les critères de classification des risques, les procédures de vigilance (normale, simplifiée et renforcée), les mesures d'identification du bénéficiaire effectif, les procédures de déclaration interne des opérations suspectes, le canal de signalement au SEPBLAC, le plan de formation et les mesures de contrôle interne pour détecter les manquements. Le contenu exact dépend du secteur et du volume des opérations.
Le Règlement (UE) 2024/1624 (AMLR) harmonise directement — sans nécessiter de transposition nationale — les seuils de vigilance, l'identification du bénéficiaire effectif et les obligations des prestataires de services sur crypto-actifs. La Directive AMLD6 renforce la supervision et la coopération entre autorités. L'AMLA, dont le siège est à Francfort, supervisera directement les entités les plus exposées à partir de 2028. Les entreprises espagnoles doivent actualiser leurs systèmes avant juillet 2027.
La loi ne fixe pas de périodicité précise, mais le SEPBLAC recommande une révision annuelle au minimum, et systématiquement en cas de modifications réglementaires significatives, d'introduction de nouveaux produits ou services, d'ouverture à de nouveaux marchés géographiques à risque ou d'incidents internes. Par ailleurs, les entreprises non financières dépassant certains seuils de volume d'opérations doivent soumettre leur système à un examen externe périodique.
Le SEPBLAC peut émettre des recommandations, des injonctions de remédiation, des avertissements formels ou engager des procédures disciplinaires. Les sanctions graves prévues par la loi 10/2010 peuvent atteindre le double du bénéfice obtenu, 10 % du chiffre d'affaires annuel de l'exercice précédent ou des montants fixes élevés, selon le type d'infraction. La coopération diligente et l'existence d'un programme documenté sont des circonstances atténuantes reconnues.