Quand un client domicilié blanchit : la responsabilité du domiciliataire face à TRACFIN

La société de domiciliation occupe une position particulière dans la chaîne du blanchiment : elle fournit l'adresse qui donne une apparence de réalité à une entreprise. Un fraudeur a besoin d'un siège social pour immatriculer sa structure, ouvrir un compte bancaire et émettre des factures. Vous êtes, sans le vouloir, le premier maillon qu'il sollicite.

C'est précisément pour cette raison que le législateur a inscrit les domiciliataires sur la liste des professionnels assujettis à la lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT), à l'article L561-2 du Code monétaire et financier. Vous êtes soumis aux mêmes principes que les banques, les notaires ou les experts-comptables : connaître votre client, surveiller la relation, alerter en cas de soupçon.

Cette inscription n'est pas symbolique. Elle découle d'un constat opérationnel : les sociétés éphémères utilisées pour la fraude à la TVA, l'escroquerie au président ou le carrousel de fausses factures partagent presque toujours un point commun, une adresse de domiciliation choisie pour sa neutralité. En vous plaçant à ce carrefour, l'État vous confie un rôle de filtre.

Beaucoup de domiciliataires perçoivent ces obligations comme une formalité administrative. C'est une erreur de cadrage. La LCB-FT n'est pas un papier à remplir : c'est une responsabilité personnelle qui peut, en cas de manquement, vous faire perdre l'agrément préfectoral qui conditionne toute votre activité. Sans agrément, vous ne pouvez plus exercer : l'enjeu n'est donc pas une amende ponctuelle, mais l'existence même de votre entreprise.

Lors d'un contrôle, l'autorité ne cherche pas à savoir si l'un de vos clients était réellement un fraudeur. Elle vérifie que vous avez fait votre travail de vigilance. Trois obligations structurent ce travail.

1. L'identification du client (KYC)

Avant de signer un contrat de domiciliation, vous devez identifier le dirigeant, recueillir une pièce d'identité, vérifier l'objet et la nature de l'activité, et identifier le bénéficiaire effectif réel de la société. Une simple copie de carte d'identité non vérifiée ne suffit pas.

2. La vigilance continue

L'identification n'est pas un acte ponctuel. Vous devez surveiller la relation pendant toute sa durée : changements de dirigeant, volumes de courrier anormaux, secteurs sensibles, sociétés étrangères sans activité réelle en France. Un client qui ne vient jamais et reçoit un courrier exclusivement bancaire doit éveiller votre attention.

3. La déclaration de soupçon à TRACFIN

Dès qu'un doute sérieux apparaît, vous devez transmettre une déclaration de soupçon à TRACFIN, le service de renseignement financier rattaché au ministère de l'Économie. Vous n'avez pas à prouver l'infraction : le soupçon raisonnable suffit, et déclarer vous protège. Cette déclaration est confidentielle, vous ne devez pas en informer le client concerné, et elle n'engage pas votre responsabilité dès lors qu'elle est faite de bonne foi.

L'intensité de la vigilance se module selon le risque. Une société française de commerce local exploitée par un dirigeant identifiable appelle une vigilance standard. Une structure détenue par une holding étrangère, dans un secteur à risque, sans substance économique apparente, justifie une vigilance renforcée : justificatifs supplémentaires, compréhension de l'origine des fonds, suivi rapproché.

La faute sanctionnée n'est presque jamais d'avoir hébergé un fraudeur. C'est de ne pas avoir mis en place les procédures qui auraient permis de le détecter.

Prenons un cas concret. Vous domiciliez depuis huit mois une société de conseil dirigée par un ressortissant étranger. Aucun courrier commercial, seulement des relevés bancaires et deux mises en demeure d'organismes sociaux. Le dirigeant ne s'est jamais présenté et règle vos prestations par virements provenant de comptes différents.

Cette société est ensuite identifiée par les services judiciaires comme support d'un circuit de fausses factures. La préfecture déclenche un contrôle de votre dossier. La question n'est pas « saviez-vous ? » mais « qu'avez-vous fait de ce que vous pouviez voir ? ».

Si votre dossier montre une identification sérieuse, des relances documentées et, le cas échéant, une déclaration de soupçon transmise, vous avez rempli vos obligations. Si votre dossier est vide, vous êtes en faute, indépendamment de votre bonne foi. Les sanctions vont de l'avertissement à l'interdiction temporaire d'exercer, jusqu'au retrait de l'agrément qui met fin à votre activité.

Il faut être clair sur le périmètre de l'assurance, car une confusion fréquente conduit les domiciliataires à se croire protégés là où ils ne le sont pas.

La garantie défense civile et pénale est ici déterminante : un contrôle TRACFIN ou préfectoral mobilise un conseil spécialisé, et ces frais sont pris en charge dès la phase de contrôle, avant même toute sanction. C'est l'un des piliers d'une RC Pro adaptée au métier de domiciliataire.

Pour respecter la LCB-FT, vous accumulez des données sensibles : pièces d'identité, justificatifs de domicile, informations sur les bénéficiaires effectifs, parfois des éléments bancaires. Cette base est une cible : elle concentre exactement ce qu'un fraudeur ou un attaquant recherche.

Une compromission de ce fichier, par piratage ou par fuite, crée une double exposition : une violation de données personnelles relevant du RGPD, et l'impossibilité de prouver votre conformité LCB-FT si vos dossiers sont chiffrés par un rançongiciel. Une garantie cyber prend alors en charge la restauration des données, la notification à la CNIL et la gestion de crise.

Il faut aussi penser à la durée de conservation. La LCB-FT vous impose de conserver les documents d'identification pendant cinq ans après la fin de la relation d'affaires. Cette obligation crée un stock croissant de données sensibles que vous devez à la fois garder accessibles pour un éventuel contrôle et protéger contre toute fuite. La gestion du cycle de vie de ces données, de la collecte à la suppression, est un sujet de conformité à part entière.

Autrement dit, la conformité anti-blanchiment et la sécurité informatique sont les deux faces d'un même risque : la maîtrise de l'information sur vos clients.

• Formalisez une procédure écrite d'entrée en relation : liste des pièces, vérifications, validation par un responsable.
• Conservez la traçabilité de chaque dossier client, y compris les alertes levées et leur traitement.
• Désignez un correspondant TRACFIN au sein de votre structure, même si vous êtes seul.
• Ne minimisez jamais un signal faible : un soupçon déclaré ne vous expose pas, un soupçon ignoré peut vous coûter l'agrément.
• Vérifiez que votre contrat inclut la défense en cas de contrôle préfectoral et la couverture des dommages immatériels.

La domiciliation est un métier de confiance encadré par l'État. Votre meilleure protection n'est pas de fuir les obligations LCB-FT, mais de les transformer en routine documentée, adossée à une assurance qui finance votre défense le jour où l'autorité frappe à la porte.