Conformité AML Estonie — Exigences FIU, KYC & Surveillance des Transactions

Toutes les sociétés estoniennes relèvent de la loi sur la prévention du blanchiment d'argent et du financement du terrorisme. Le socle : une évaluation écrite des risques LBC/FT, une politique de vigilance client (CDD), un responsable de la conformité désigné (obligatoire pour les entités assujetties) et la conservation des enregistrements de transactions pendant au moins 5 ans. Les services financiers, les opérations en monnaie virtuelle et les agents de constitution de sociétés sont des entités assujetties aux exigences renforcées.

La FIU (Rahapesu Andmebüroo) exige des entités assujetties le dépôt de déclarations de transactions suspectes (DTS), des rapports annuels de conformité, l'enregistrement dans le système d'information de la FIU et des inspections sur place. Depuis 2022, l'application s'est durcie nettement : révocations de licences, amendes jusqu'à 400 000 € par infraction. Les entreprises crypto subissent le contrôle AML le plus strict — et depuis 2025 elles sont agréées comme CASP auprès de la FSA au titre de MiCA (capital minimum de 50 000 à 150 000 € selon la classe), les licences VASP historiques de la FIU ne restant valides que jusqu'au 1er juillet 2026.

La loi estonienne exige que toutes les OÜ inscrivent leurs bénéficiaires effectifs finaux — les personnes détenant ou contrôlant plus de 25 % — dans l'e-Business Register, et ces données sont publiques. Les tenir à jour est obligatoire ; tout retard entraîne des amendes. Pour les structures complexes avec fiducies ou prête-noms, une déclaration d'UBO indirect est requise. La conformité UBO, nous la vérifions dans le cadre de la revue annuelle de conformité.

Les règles LBC estoniennes imposent une EDD pour : les PPE et leurs proches, les pays tiers à haut risque selon les listes UE, les relations client non en face-à-face, les transactions complexes ou anormalement importantes, et les relations de correspondance bancaire. Pour les entreprises crypto agréées (CASP), la FIU exige de plus en plus une analyse blockchain — Chainalysis, Elliptic — comme preuve de la surveillance des transactions.

La non-conformité se traduit par des injonctions de la FIU, des amendes administratives jusqu'à 400 000 €, la suspension ou la révocation de licences réglementées (CASP, EME, EP) et, dans les cas graves, un renvoi au procureur pour responsabilité pénale. La FIU publie ses décisions ouvertement. Entre 2022 et 2024, le régulateur a révoqué plus de 1 000 licences VASP à l'issue de ses contrôles. Un audit LBC annuel d'INNOVA écarte ces risques par avance.