La décision MoneyGram publiée par l’ACPR le 23 avril 2026 doit être lue comme un signal d’alerte pour les établissements de paiement, fintech, courtiers, changeurs, agents de services de paiement et dirigeants conformité. La Commission des sanctions a prononcé un blâme, une sanction pécuniaire de 1,3 million d’euros et une publication nominative pendant cinq ans.

L’actualité est importante parce qu’elle ne vise pas seulement un défaut documentaire. Elle montre comment un contrôle LCB-FT peut basculer lorsque l’autorité estime que les seuils de surveillance sont trop élevés, que la connaissance client est trop pauvre, que les déclarations de soupçon arrivent trop tard ou que le réseau d’agents n’est pas contrôlé avec assez de moyens humains.

Pour une entreprise régulée ou exposée à l’ACPR, la question pratique n’est donc pas seulement : « sommes-nous conformes ? » La vraie question est : « si un contrôle commence demain, pouvons-nous démontrer, dossier par dossier, que notre dispositif fonctionne vraiment ? »

Pourquoi la décision MoneyGram change le niveau d’exigence

MoneyGram exerçait en France une activité de transmission de fonds via un réseau d’agents. Selon la décision, l’établissement avait fait l’objet d’un contrôle sur place entre février et septembre 2023, puis d’une procédure disciplinaire ouverte en décembre 2024. La décision a été rendue le 15 avril 2026.

La Commission retient plusieurs séries de manquements. Elle critique d’abord la façon dont les clients étaient classés entre clients occasionnels et clients en relation d’affaires. Elle relève ensuite des insuffisances dans la collecte d’informations sur la situation financière ou patrimoniale des clients. Elle retient aussi des faiblesses sur la vigilance renforcée, les scénarios de surveillance automatisée, les examens renforcés, les déclarations de soupçon et le contrôle interne du réseau d’agents.

Ce raisonnement intéresse directement les entreprises qui s’appuient sur un réseau : agents commerciaux, points de vente, sous-agents, partenaires distributeurs, intermédiaires ou prestataires locaux. L’ACPR ne regarde pas seulement la politique groupe. Elle vérifie si les activités exercées en France sont couvertes par des moyens, des contrôles et des preuves adaptés.

Une sanction ACPR ne sanctionne pas seulement l’absence de procédure

Beaucoup d’entreprises pensent être protégées parce qu’elles disposent d’une cartographie des risques, d’une procédure LCB-FT et d’un outil de monitoring. Ce n’est pas suffisant.

La décision MoneyGram montre que l’ACPR peut examiner la pertinence concrète des seuils et des scénarios. Un seuil peut être écrit dans une procédure et rester inadapté. Un contrôle peut exister et rester trop rare. Une revue peut être formalisée et ne pas détecter les anomalies utiles.

Le sujet n’est donc pas seulement l’existence d’une politique. Le sujet est son efficacité démontrable.

Une entreprise doit pouvoir expliquer :

• pourquoi ses seuils correspondent au profil réel de sa clientèle ;
• comment elle identifie une relation d’affaires et non un simple client occasionnel ;
• quelles informations sont collectées avant et pendant la relation ;
• comment les alertes sont traitées ;
• quand un examen renforcé conduit à demander des justificatifs ;
• pourquoi une déclaration de soupçon a été faite ou écartée ;
• comment les agents, sous-agents ou points de vente sont contrôlés ;
• quels moyens humains sont réellement affectés à ces contrôles.

Sans ce niveau de preuve, le dossier devient fragile.

Publication nominative ACPR : le risque réputationnel doit être anticipé

Dans l’affaire MoneyGram, la société demandait, à titre subsidiaire, que la décision ne soit pas publiée sous forme nominative. La Commission n’a pas suivi cette demande. Elle a estimé qu’aucun élément ne permettait de considérer qu’une publication nominative créerait un préjudice disproportionné.

Ce point est essentiel. Pour une fintech, un courtier, un établissement de paiement, une société de change ou un acteur crypto régulé, la publication nominative peut produire un effet commercial plus lourd que l’amende elle-même : perte de confiance des partenaires bancaires, difficulté avec les investisseurs, questions des clients professionnels, blocage dans les due diligences, risque de résiliation contractuelle.

La défense doit donc traiter la publication comme un enjeu autonome. Il ne suffit pas de discuter le montant de la sanction. Il faut documenter, dès la procédure, le préjudice concret que provoquerait une publication nominative : contrats sensibles, dépendance à des partenaires de place, risque de retrait d’agrément étranger, effet sur les appels d’offres, exposition disproportionnée par rapport aux manquements finalement retenus.

Recours contre une sanction ACPR : le délai est court

La décision MoneyGram rappelle que la décision peut faire l’objet d’un recours dans un délai de deux mois à compter de sa notification, dans les conditions prévues par le Code monétaire et financier.

Ce délai impose une réaction rapide. Après notification, l’entreprise doit immédiatement isoler trois niveaux d’analyse.

Le premier niveau est procédural : composition de la commission, régularité de la notification des griefs, respect des droits de la défense, accès au dossier, réponse au rapporteur, prise en compte des observations, motivation de la décision.

Le deuxième niveau est probatoire : chaque grief est-il établi par des éléments suffisamment précis ? Les échantillons examinés sont-ils représentatifs ? Les dossiers anonymisés permettent-ils vraiment de vérifier l’analyse ? Les mesures de remédiation ont-elles été correctement prises en compte ?

Le troisième niveau est proportionnel : la sanction est-elle adaptée à la gravité des manquements, à la taille de l’entreprise, à son chiffre d’affaires, à ses fonds propres, aux corrections déjà mises en place et au risque réel ?

Un recours ne se décide pas uniquement en fonction du montant de l’amende. Il peut aussi viser la publication nominative, certains motifs de la décision ou la qualification de certains manquements.

Que faire dès la réception d’une lettre de suite ou d’un rapport de contrôle

Le pire réflexe consiste à répondre point par point sans stratégie. Une lettre de suite, un rapport de contrôle ou une notification de griefs doit être traité comme un dossier contentieux.

Il faut d’abord reconstituer la chronologie : contrôle sur place, pièces remises, échanges avec les contrôleurs, constats provisoires, engagements pris, corrections déjà réalisées, validation interne, comité conformité, comité des risques, conseil d’administration.

Il faut ensuite classer les griefs en trois catégories.

Première catégorie : les griefs matériellement contestables. Ce sont ceux pour lesquels l’ACPR s’appuie sur un dossier incomplet, une mauvaise compréhension du produit, un échantillon trop étroit ou une donnée qui peut être corrigée.

Deuxième catégorie : les griefs établis mais contextualisables. Ce sont ceux qui appellent une réponse sobre : reconnaissance partielle, explication du contexte, démonstration des remédiations, preuve que le risque a été maîtrisé.

Troisième catégorie : les griefs à fort risque de sanction. Ce sont ceux qui touchent aux déclarations de soupçon, à la surveillance automatisée, à la clientèle à risque, aux moyens humains, aux contrôles périodiques et à la gouvernance. Ils doivent être traités en priorité.

Les pièces à réunir pour préparer la défense

Une défense ACPR ne se construit pas avec des déclarations générales. Elle se construit avec des pièces.

Le dossier doit contenir :

• la cartographie LCB-FT applicable à la période contrôlée ;
• les versions successives des procédures ;
• les règles de classification des clients ;
• les scénarios de surveillance et leurs seuils ;
• les comptes rendus de comités conformité ou risques ;
• les alertes examinées et leur sort ;
• les justificatifs demandés aux clients ;
• les déclarations de soupçon effectuées ;
• les dossiers dans lesquels une déclaration n’a pas été faite, avec la justification ;
• les plans de contrôle des agents ou partenaires ;
• les rapports de contrôle permanent et périodique ;
• les moyens humains affectés, en équivalent temps plein si possible ;
• les formations suivies par les équipes ;
• les remédiations postérieures au contrôle.

Cette liste doit être préparée avant l’audience. Si l’entreprise attend la décision pour rassembler les preuves, elle perd un temps précieux.

Fintech, paiement, change, courtage : les points à auditer maintenant

Les entreprises exposées à l’ACPR doivent auditer cinq sujets sans attendre.

Le premier sujet est la qualification des clients. Un client peut être qualifié à tort d’occasionnel si les seuils internes ne correspondent pas à l’usage réel du service. Il faut comparer les seuils avec les données observées : fréquence, montant, bénéficiaires, pays, canaux, produits.

Le deuxième sujet est la connaissance client. Une profession déclarée ne suffit pas toujours. Lorsque les flux sont élevés, répétés ou incohérents, l’entreprise doit pouvoir montrer comment elle a vérifié l’origine des fonds, l’objet de la relation, la situation économique et le profil du client.

Le troisième sujet est le traitement des alertes. Un outil de surveillance n’a de valeur que si ses scénarios sont adaptés. Des seuils trop hauts peuvent neutraliser l’outil. Des seuils trop bas peuvent produire trop d’alertes et noyer les équipes.

Le quatrième sujet est la déclaration de soupçon. La décision MoneyGram rappelle que l’autorité n’a pas besoin d’établir l’infraction sous-jacente pour retenir un manquement : elle examine si les opérations présentaient des facteurs qui justifiaient un soupçon.

Le cinquième sujet est le contrôle du réseau. Une entreprise qui délègue à des agents ou sous-agents conserve un risque propre. Elle doit prouver que les contrôles sont suffisamment fréquents, indépendants, fiables et capables d’identifier des anomalies structurelles.

Paris et Île-de-France : enjeu particulier pour les acteurs régulés

À Paris et en Île-de-France, le sujet concerne directement les fintech, établissements de paiement, courtiers en assurance, intermédiaires financiers, sociétés de change, prestataires crypto, plateformes, réseaux d’agents et entreprises qui traitent des flux sensibles.

La densité de partenaires, la présence de sièges sociaux, les levées de fonds et les relations bancaires rendent la publication nominative particulièrement sensible. Une sanction ACPR peut devenir un sujet de financement, de compliance bancaire ou de réputation avant même d’être un sujet judiciaire.

Pour un dirigeant francilien, la bonne méthode consiste à organiser rapidement une revue croisée : conformité, juridique, direction financière, opérations, réseau commercial et avocat. Le but n’est pas de produire un audit théorique. Le but est de savoir quelles pièces seront montrées si l’ACPR demande demain pourquoi une alerte n’a pas été déclarée, pourquoi un agent n’a pas été contrôlé ou pourquoi un client a été classé comme occasionnel.

Sources utilisées

• ACPR, Décision MoneyGram International SA, procédure n° 2024-06, décision rendue le 15 avril 2026 et publiée le 23 avril 2026.
• Code monétaire et financier, article L. 561-15, obligations déclaratives à Tracfin.
• Code monétaire et financier, article L. 561-32, obligations de contrôle interne.
• Code monétaire et financier, article L. 612-16, recours contre les décisions de l’ACPR.

Besoin d’un avis rapide sur votre dossier.

Consultation téléphonique en 48 heures avec un avocat du cabinet.

Le cabinet peut relire une lettre de suite, une notification de griefs, une décision ACPR, un plan de remédiation LCB-FT ou un dossier de recours.

Appelez le 06 46 60 58 22 ou utilisez le formulaire de contact.

Pour une entreprise à Paris ou en Île-de-France, l’analyse peut intégrer les relations bancaires, les partenaires régulés, les agents, les investisseurs et le risque de publication nominative.

Voir aussi notre page dédiée aux avocats en droit des affaires à Paris.