Une personne politiquement exposée (PPE) est une personne physique qui exerce ou a exercé, depuis moins d’un an, une fonction publique importante, en France, dans un pays étranger ou au sein d’une organisation internationale. Certains membres de sa famille et les personnes connues pour lui être étroitement associées relèvent des mêmes mesures de vigilance. Cette qualité ne présume aucune faute. Elle traduit une exposition plus élevée au risque de corruption et de blanchiment de capitaux, qui justifie des mesures de vigilance complémentaires de la part des organismes assujettis à la LCB-FT.
La qualification de PPE n’emporte pas de suspicion généralisée sur les opérations de la personne concernée. Elle n’interdit pas la relation d’affaires. Elle impose d’adapter le dispositif de surveillance. Cet article précise la définition d’une personne politiquement exposée, les fonctions concernées, les textes en vigueur, les obligations qui en découlent, leur mise en œuvre, et les évolutions du paquet AML européen applicable à compter du 10 juillet 2027.
Pourquoi une vigilance accrue sur les PPE
Au niveau international, les personnes politiquement exposées sont considérées comme exposées à des risques plus élevés de blanchiment de capitaux et de ses infractions sous-jacentes, au premier rang desquelles la corruption. C’est le sens de la recommandation 12 du GAFI, reprise par le droit de l’Union et le droit français.
La raison tient à la position occupée. Une personne qui exerce une fonction publique importante dispose d’un accès, d’une influence ou d’un pouvoir de décision susceptibles d’être détournés. Ce risque ne concerne pas seulement la personne elle-même. Il s’étend à ses proches et à ses associés, qui peuvent servir de relais pour loger ou faire circuler des fonds d’origine douteuse. Les mesures de vigilance complémentaires visent à détecter ces situations, sans présumer que la personne s’y livre. La logique est préventive et proportionnée au risque, non accusatoire.
Qui est une personne politiquement exposée ?
La notion de personne politiquement exposée repose sur l’exercice d’une fonction publique de haut niveau. Le code monétaire et financier distingue trois origines de fonctions et y ajoute deux cercles de personnes rattachées.
Les fonctions nationales concernent les responsables exerçant en France. Leur liste est fixée par l’arrêté du 17 mars 2023, pris en application de l’article R. 561-18 du code monétaire et financier. Elle comprend des fonctions politiques, dont le Président de la République, le Premier ministre, les membres du Gouvernement, le Président du Sénat, le Président de l’Assemblée nationale, les députés et les sénateurs, ainsi que les présidents et les membres des organes exécutifs des partis politiques. Elle comprend des fonctions juridictionnelles, dont les membres du Conseil constitutionnel, du Conseil d’État, de la Cour des comptes et de la Cour de cassation. Elle comprend enfin d’autres fonctions, dont les membres du Conseil général de la Banque de France, les ambassadeurs et chargés d’affaires, les chefs d’état-major, le secrétaire général du Conseil constitutionnel et les dirigeants des entreprises publiques. Pour ces dernières, lorsque la société dépend du 5° du III de l’article 11 de la loi du 11 octobre 2013, seules sont visées celles dont le chiffre d’affaires annuel dépasse 50 millions d’euros.
Les fonctions étrangères correspondent à des fonctions équivalentes exercées pour le compte d’un autre État. Les fonctions internationales visent les dirigeants des organisations internationales et des institutions de l’Union européenne. La Commission européenne publie une liste unique recensant les fonctions concernées dans chaque État membre et au niveau de l’Union. Une PPE étrangère ou internationale appelle la même vigilance qu’une PPE nationale.
Le régime s’étend aux membres directs de la famille de la PPE. Sont concernés le conjoint, quelle que soit la nature de l’alliance, les enfants ainsi que leurs conjoints, et les parents. Il s’étend également aux personnes étroitement associées. Cette catégorie vise la personne physique qui est, conjointement avec la PPE, bénéficiaire effective d’une personne morale, d’un placement collectif, d’une fiducie ou d’un dispositif juridique comparable. Elle vise la personne physique seule bénéficiaire effective d’une telle structure connue pour avoir été établie au profit d’une PPE. Elle vise enfin toute personne physique connue comme entretenant des liens d’affaires étroits avec la PPE. Ce périmètre élargi est souvent sous-estimé. Il conditionne pourtant la fiabilité du dispositif.
Cadre et textes en vigueur
La qualification de personne politiquement exposée et les obligations associées s’appuient sur une hiérarchie de textes qu’il faut sourcer précisément.
Au niveau international, la recommandation 12 du Groupe d’action financière (GAFI) fixe le standard applicable aux PPE et aux mesures de vigilance renforcée correspondantes. Au niveau européen, les directives (UE) 2015/849 et 2018/843 ont établi le cadre transposé dans le droit des États membres. En droit français, l’article L. 561-10 du code monétaire et financier déclenche la vigilance complémentaire lorsque le client, ou son bénéficiaire effectif, est une personne politiquement exposée.
L’article R. 561-18 définit les catégories de fonctions, y compris étrangères, ainsi que les cercles de personnes rattachées. L’arrêté du 17 mars 2023 détaille la liste des fonctions nationales. Les articles R. 561-20-2 et R. 561-20-3 fixent le contenu des mesures de vigilance complémentaires à mettre en œuvre. Ces textes constituent la base réglementaire à laquelle l’Autorité de contrôle prudentiel et de résolution (ACPR) se réfère lors de ses contrôles, et que ses lignes directrices relatives aux PPE viennent préciser.
Obligations de vigilance complémentaire
L’identification d’une personne politiquement exposée déclenche des mesures de vigilance complémentaires. Ces mesures reposent sur trois piliers.
La décision d’entrer en relation d’affaires avec une PPE, ou de poursuivre cette relation, doit être prise par un membre de l’organe exécutif ou par une personne habilitée à cet effet par cet organe. Cette validation à un niveau hiérarchique adapté est une exigence en elle-même. Son absence constitue un manquement.
L’organisme assujetti doit prendre des mesures appropriées pour établir l’origine du patrimoine et des fonds engagés dans la relation d’affaires ou l’opération. Lorsque le risque associé est particulièrement élevé, ces éléments sont vérifiés sur la base de données et de documents fiables et indépendants. En pratique, l’organisme demande des informations sur la situation professionnelle de la personne, sur sa situation familiale ou sur la nature du lien entretenu avec une PPE, ainsi que des justificatifs sur l’origine des fonds, comme des bulletins de salaire, des avis d’imposition ou des actes de cession, et sur la consistance du patrimoine, comme des relevés de placements ou des actes de propriété. Ces informations doivent être suffisamment précises. Une estimation par tranches larges, du type « de 0 à 500 000 euros » ou « supérieure à 1 million d’euros », ne renseigne pas sur la composition réelle du patrimoine et ne suffit pas. Les éléments recueillis ne peuvent être communiqués qu’aux autorités habilitées par la loi, en particulier Tracfin dans le cadre des obligations déclaratives.
La relation d’affaires fait enfin l’objet d’une surveillance renforcée et continue. Les opérations sont examinées avec un niveau d’attention supérieur, afin de mieux détecter les opérations atypiques au regard du profil connu de la personne.
Deux principes encadrent ces obligations. D’une part, la qualité de PPE n’autorise pas à refuser une relation d’affaires au seul motif de cette qualité. Le règlement européen rappelle expressément que ce refus serait contraire à sa lettre et à son esprit. D’autre part, les mesures s’appliquent tant que la personne exerce ses fonctions, puis pendant une durée d’au moins douze mois après la cessation de ces fonctions. Au-delà, l’organisme apprécie le risque résiduel et maintient une vigilance proportionnée tant que ce risque le justifie. L’ensemble de ces mesures s’inscrit dans le respect du règlement général sur la protection des données.
Mise en œuvre opérationnelle
La conformité PPE ne se résume pas à un outil de filtrage. Elle articule une analyse de risque, un dispositif d’identification et une chaîne de traitement documentée.
Le point de départ est la cartographie des risques LCB-FT. Elle évalue l’exposition liée aux produits, aux clients et aux canaux de distribution. Elle permet de graduer la vigilance selon une approche par les risques, du niveau standard à la vigilance renforcée.
Cette gradation se décline en trois niveaux. La vigilance standard s’applique aux risques les plus faibles. La vigilance complémentaire, propre aux PPE, ajoute des diligences spécifiques, comme la validation hiérarchique et la recherche de l’origine du patrimoine. La vigilance renforcée mobilise l’ensemble des moyens de surveillance et de contrôle lorsque le risque est particulièrement élevé. Un exemple illustre la différence. Un parlementaire national, client d’un organisme depuis plusieurs années, dont les flux correspondent à ses revenus connus, relève d’une vigilance complémentaire mais maîtrisée. Le même profil, assorti de virements importants en provenance d’une juridiction à haut risque, bascule en vigilance renforcée et appelle un examen approfondi de l’origine des fonds. La capacité à justifier ce classement et les actions associées est au cœur du dispositif.
Le secteur de l’assurance appelle une attention particulière. Une PPE peut être le bénéficiaire d’un contrat d’assurance-vie sans en être le souscripteur. La qualité de PPE doit alors être recherchée non seulement sur le client, mais aussi sur le bénéficiaire du contrat et, le cas échéant, sur le bénéficiaire effectif d’une structure interposée. Ce point concerne directement les organismes d’assurance, les mutuelles et les acteurs de la prévoyance.
L’identification des PPE combine deux leviers. Un questionnaire d’entrée en relation, intégré au parcours KYC, invite le client à déclarer s’il répond, ou si son bénéficiaire effectif répond, aux caractéristiques d’une PPE. Ce questionnaire est actualisé au cours de la relation. En parallèle, le filtrage des bases clients contre une liste de personnes politiquement exposées détecte les correspondances que le client n’a pas déclarées.
La qualité de la liste PPE est déterminante. Une liste incomplète ou obsolète génère des faux négatifs, c’est-à-dire des PPE non détectées. Une liste trop large génère des faux positifs, qui saturent les équipes d’alertes peu pertinentes. Une liste fiable repose sur l’inventaire des sources publiques et des données de transparence politique, une mise à jour continue, un périmètre conforme à la définition réglementaire et un traitement respectueux du RGPD.
Constituer et tenir à jour une liste de PPE fiable suppose un travail de fond. Il faut inventorier les sources publiques pertinentes, comme les listes officielles de fonctions, les données de transparence de la vie publique, ou encore les déclarations transmises à la Haute Autorité pour la transparence de la vie publique pour les responsables français. Il faut couvrir l’ensemble des pays et des organisations internationales produisant une information publique fiable, suivre les changements à la source, et recouper les données pour limiter les erreurs. La difficulté n’est pas seulement d’ajouter des noms. Elle est de rester sur le périmètre de la définition réglementaire, pour apporter de la valeur sans submerger les utilisateurs d’alertes peu pertinentes, et de gérer les homonymies, qui sont la première cause de faux positifs.
Le traitement des alertes doit rester fluide et traçable. Chaque correspondance est analysée, qualifiée, puis documentée. Une correspondance signale une similarité entre un nom filtré et une entrée de la liste. Elle ne vaut pas confirmation. La décision de lever ou de confirmer le doute s’appuie sur les informations disponibles, comme la date de naissance, la nationalité ou la fonction. Cette documentation est ce que l’ACPR examine en contrôle. Un dispositif non justifiable est un dispositif non conforme.
Le filtrage PPE se combine enfin avec le filtrage des mesures de gel des avoirs. Certaines personnes figurent simultanément sur une liste de PPE et sur une liste de sanctions, par exemple des parlementaires visés par des régimes de sanctions ou des responsables désignés par des autorités étrangères. Le dispositif doit traiter ces deux périmètres de manière coordonnée.
Ce que change le paquet AML européen
Le paquet AML européen modifie le régime applicable aux personnes politiquement exposées. Le règlement (UE) 2024/1624, dit AMLR, est d’application directe dans tous les États membres à compter du 10 juillet 2027. Il remplace une partie du dispositif transposé par directives par un corpus de règles uniforme.
Le périmètre des fonctions politiquement exposées est élargi. Il intègre les responsables des collectivités régionales et locales, y compris les regroupements de communes et les régions métropolitaines d’au moins 50 000 habitants, ainsi que les membres des organes d’administration, de direction ou de surveillance des entreprises publiques locales à partir de 8 millions d’euros de chiffre d’affaires. Le cercle des personnes rattachées est étendu aux frères et sœurs des chefs d’État, des chefs de gouvernement, des ministres, des ministres délégués et des secrétaires d’État, et la notion de conjoint est précisée.
Le règlement modifie aussi le champ d’application des mesures. Le cadre actuel réserve les mesures spécifiques aux PPE aux seules relations d’affaires. L’AMLR les étend à toute transaction ou activité menée pour le compte ou au profit d’une PPE, d’un membre de sa famille ou d’une personne qui lui est étroitement associée. Il renforce également les mesures applicables aux personnes qui cessent d’être PPE.
La nouvelle Autorité européenne de lutte contre le blanchiment, l’AMLA, est chargée de publier, au plus tard le 10 juillet 2027, des orientations sur les critères d’identification des personnes étroitement associées à une PPE et sur l’évaluation du niveau de risque associé aux différentes catégories de PPE, de leurs proches et de leurs associés, y compris lorsque la personne n’exerce plus la fonction à l’origine de son statut. Les organismes assujettis ont intérêt à anticiper cet élargissement, en particulier sur le volet des responsables publics locaux, qui augmentera mécaniquement le volume de personnes à identifier et à suivre.
Erreurs fréquentes
La première erreur consiste à confondre identification et interdiction. Détecter une PPE ne conduit pas à refuser la relation, mais à l’encadrer. Le refus fondé sur la seule qualité de PPE est contraire à la réglementation.
La deuxième erreur est de traiter la qualité de PPE comme un statut binaire, sans graduer la vigilance selon le risque réel. L’approche par les risques impose une réponse proportionnée.
La troisième erreur tient à la liste utilisée. Une liste obsolète laisse passer des PPE. Une liste mal calibrée noie les analystes sous les faux positifs.
La quatrième erreur est l’absence de validation hiérarchique de l’entrée en relation, alors que l’article R. 561-20-2 l’exige explicitement.
La cinquième erreur est un recueil insuffisamment précis de l’origine du patrimoine et des fonds. Des fourchettes trop larges ne satisfont pas l’obligation.
La sixième erreur, enfin, est de négliger les membres de la famille et les personnes étroitement associées, ou de ne pas réactualiser la situation après la cessation des fonctions.
Questions fréquentes
Qu’est-ce qu’une personne politiquement exposée ?
C’est une personne physique qui exerce ou a exercé, depuis moins d’un an, une fonction publique importante en France, dans un pays étranger ou au sein d’une organisation internationale. Sa famille proche et les personnes qui lui sont étroitement associées relèvent des mêmes mesures de vigilance.
Une PPE peut-elle être cliente d’un organisme financier ?
Oui. La qualité de PPE n’interdit pas la relation d’affaires, et un refus fondé sur ce seul motif est contraire à la réglementation. Elle impose des mesures de vigilance complémentaires : validation par un niveau hiérarchique adapté, établissement de l’origine du patrimoine et des fonds, et surveillance renforcée.
Combien de temps reste-t-on PPE après avoir quitté ses fonctions ?
La vigilance complémentaire s’applique pendant au moins douze mois après la cessation des fonctions. Au-delà, l’organisme maintient une vigilance proportionnée tant que le risque résiduel le justifie.
Les proches d’une PPE sont-ils concernés ?
Oui. Le régime s’étend aux membres directs de la famille, dont le conjoint, les enfants et leurs conjoints, et les parents, ainsi qu’aux personnes étroitement associées sur le plan des affaires.
Quelles informations l’organisme doit-il demander à une PPE ?
Des informations sur sa situation professionnelle et familiale, des justificatifs sur l’origine des fonds, comme des bulletins de salaire ou des avis d’imposition, et des éléments sur la consistance de son patrimoine. Ces informations doivent être suffisamment précises pour en connaître la composition réelle.
Comment savoir si un client est une personne politiquement exposée ?
L’identification combine deux moyens. Un questionnaire d’entrée en relation, dans lequel le client déclare s’il est, ou si son bénéficiaire effectif est, une PPE. Et le filtrage de la base clients contre une liste de PPE tenue à jour, qui détecte les correspondances non déclarées. La décision finale repose sur l’analyse documentée de chaque correspondance.
Quelle différence entre une PPE et une personne sous sanctions ou gel des avoirs ?
Ce sont deux régimes distincts. La qualité de PPE déclenche des mesures de vigilance complémentaires, mais autorise la relation d’affaires. Une mesure de gel des avoirs, elle, impose de bloquer les fonds et ressources de la personne visée et interdit de mettre des fonds à sa disposition. Une même personne peut relever des deux régimes, qui doivent alors être traités de manière coordonnée.
Qu’est-ce que le paquet AML européen change pour les PPE ?
Le règlement AMLR, applicable au 10 juillet 2027, élargit le périmètre aux exécutifs locaux et à certaines entreprises publiques locales, ajoute les frères et sœurs des plus hauts responsables, étend les mesures aux transactions ponctuelles, et confie à l’AMLA l’élaboration d’orientations sur les catégories de risque.
Sources : code monétaire et financier, articles L. 561-10, R. 561-18, R. 561-20-2 et R. 561-20-3 (Légifrance) ; arrêté du 17 mars 2023 fixant la liste des fonctions nationales politiquement exposées ; recommandation 12 du GAFI ; directives (UE) 2015/849 et 2018/843 ; règlement (UE) 2024/1624 (AMLR) ; ACPR, publication « Les personnes politiquement exposées », juillet 2024, et lignes directrices relatives aux PPE ; Revue de l’ACPR, « Le paquet AML », décembre 2024.