Bénéficiaire effectif (UBO) : définition et vérification

Le bénéficiaire effectif (UBO, pour ultimate beneficial owner) est la personne réelle qui, en dernier ressort, possède ou contrôle une société, par opposition aux actionnaires juridiques de celle-ci, qui peuvent être d'autres sociétés, des trusts ou des prête-noms. Dans l'UE comme selon les règles du FinCEN aux États-Unis, le critère habituel est la détention de 25 % ou plus de la société, ou son contrôle par un autre moyen. La vérification des UBO est l'étape du KYB au cours de laquelle une banque, une plateforme d'échange ou un autre établissement régulé identifie ces personnes et vérifie leur identité.

Ce guide présente la définition, les critères de 25 % et de contrôle, la situation du Corporate Transparency Act américain en octobre 2026, le fonctionnement de la vérification des UBO et ce que cela implique pour les entreprises crypto.

Qu'est-ce qu'un bénéficiaire effectif ?

Un bénéficiaire effectif est toujours une personne physique. Une société peut être actionnaire, mais jamais bénéficiaire effectif. L'objectif est de traverser chaque niveau de holdings, de trusts et de prête-noms jusqu'à atteindre les personnes qui profitent de l'activité ou la dirigent.

Le règlement européen anti-blanchiment, le règlement (UE) 2024/1624 (l'AMLR), applicable à partir du 10 juillet 2027, définit à son article 51 les bénéficiaires effectifs d'une entité juridique comme les personnes physiques qui :

• détiennent, directement ou indirectement, une participation dans la société ; ou
• la contrôlent, directement ou indirectement, par la détention de participations ou par d'autres moyens.

Les deux critères s'appliquent en parallèle. Une personne sans aucune action peut être UBO par le contrôle, et un établissement doit rechercher les deux.

Le seuil de détention de 25 %

Selon l'article 52 de l'AMLR, une participation désigne la détention directe ou indirecte de 25 % ou plus des actions, des droits de vote ou d'autres droits de propriété, y compris les droits à une part des bénéfices ou du boni de liquidation. Chaque niveau de la chaîne de détention compte.

La détention indirecte se calcule en multipliant les pourcentages le long de chaque chaîne, puis en additionnant les chaînes. Un exemple simple :

• Maria détient 40 % de la Holding A et 40 % de la Holding B. Elle ne contrôle aucune des deux.
• La Holding A et la Holding B détiennent chacune 35 % de Target Ltd.
• La participation indirecte de Maria est de 40 % × 35 % = 14 % via chaque holding, soit 28 % au total.

Aucune chaîne n'atteint à elle seule 25 %, mais la somme si : Maria est donc bénéficiaire effective de Target Ltd. L'article 54 ajoute une règle supplémentaire pour les structures dans lesquelles quelqu'un contrôle une société intermédiaire, et ces cas doivent être examinés de plus près.

Le seuil n'est pas figé. L'article 52(2) permet à la Commission européenne de fixer un seuil plus bas, ne dépassant pas 15 % sauf justification d'un seuil plus élevé et toujours inférieur à 25 %, pour les catégories de sociétés que les États membres signalent comme à risque plus élevé. La Commission a jusqu'au 10 juillet 2029 pour l'évaluer.

Le contrôle : le second critère

Selon l'article 53 de l'AMLR, détenir 50 % plus une action ou une voix constitue un contrôle par la détention. Le contrôle « par d'autres moyens » inclut toujours la capacité de :

• exercer la majorité des droits de vote, y compris de concert avec d'autres ;
• nommer ou révoquer la majorité des membres du conseil ;
• exercer des droits de veto ou de décision significatifs attachés aux actions ;
• décider de la distribution des bénéfices ou de transferts d'actifs de la société.

Il peut aussi découler de pactes d'actionnaires ou de conventions de vote, de clauses statutaires, de liens familiaux et d'arrangements de prête-nom, formels ou informels, dans lesquels un homme de paille détient des actions sur instruction d'une autre personne.

Quand personne ne remplit les critères : les dirigeants principaux

Certaines sociétés n'ont personne qui remplit l'un ou l'autre critère, par exemple une société au capital largement réparti ou à l'actionnariat réellement dispersé. Selon l'article 63 de l'AMLR, la société doit alors déclarer qu'aucun bénéficiaire effectif n'a pu être identifié, expliquer pourquoi et fournir les informations relatives à ses dirigeants principaux : les membres exécutifs de l'organe de direction et les autres personnes chargées de la gestion courante. Il s'agit d'une solution de repli, pas d'une échappatoire.

Les règles UBO aux États-Unis : la CDD Rule et le CTA

Les États-Unis ont deux régimes distincts, souvent confondus.

La Customer Due Diligence Rule du FinCEN (31 CFR 1010.230) s'applique aux banques, aux courtiers, aux fonds communs de placement et aux sociétés de contrats à terme lorsqu'une entité juridique ouvre un compte. Elle comporte deux volets. Le premier vise chaque personne détenant 25 % ou plus du capital, soit jusqu'à quatre personnes. Le second vise une seule personne ayant une responsabilité importante dans le contrôle, la gestion ou la direction de l'entité, comme un CEO, un CFO, un COO, un managing member, un general partner ou un président. Cette règle est en vigueur.

Le Corporate Transparency Act (CTA) a créé une obligation distincte pour les sociétés de déclarer leurs bénéficiaires effectifs directement au FinCEN. Sa définition réglementaire repose toujours sur une détention de 25 % ou un « contrôle substantiel » (31 CFR 1010.380). Mais son champ d'application a été fortement réduit :

• Le 26 mars 2025, le FinCEN a publié une règle intérimaire exemptant de la déclaration BOI toutes les entités créées aux États-Unis, auparavant appelées « domestic reporting companies ».
• Le 14 août 2026, le FinCEN a publié une règle définitive, applicable le jour même, qui adopte cette règle intérimaire avec des modifications limitées. Les sociétés déclarantes n'ont pas à déclarer les bénéficiaires effectifs ni les demandeurs ayant la qualité de US person, et les US persons n'ont plus à mettre à jour les informations fournies pour obtenir un FinCEN ID.

Au 8 octobre 2026, la page BOI du FinCEN indique que seules les entités constituées selon le droit d'un pays étranger et enregistrées pour exercer aux États-Unis sont des sociétés déclarantes. Les sociétés constituées aux États-Unis et leurs bénéficiaires effectifs sont exemptés. Les sociétés déclarantes étrangères qui s'enregistrent désormais disposent de 30 jours après l'enregistrement pour déposer leur déclaration.

La fin des déclarations CTA nationales ne supprime pas les contrôles UBO à l'entrée en relation : une banque américaine qui ouvre un compte pour une LLC doit toujours identifier ses bénéficiaires effectifs en vertu de la CDD Rule.

Le Royaume-Uni : les personnes exerçant un contrôle significatif

L'équivalent britannique est le registre des personnes exerçant un contrôle significatif (PSC) tenu par Companies House. Selon les recommandations de GOV.UK (mises à jour le 30 juillet 2026), une PSC est une personne qui détient plus de 25 % des actions ou des droits de vote, peut nommer ou révoquer la majorité des administrateurs, ou peut influencer ou contrôler la société d'une autre manière. La vérification d'identité obligatoire des PSC auprès de Companies House a débuté le 18 novembre 2025, chaque PSC disposant d'un délai de 14 jours pour fournir son code de vérification.

Comment fonctionne la vérification des UBO dans le KYB

La vérification des UBO est au cœur de tout processus KYB. Les étapes sont globalement les mêmes, quel que soit le prestataire ou le régulateur concerné :

1. Vérifier l'entité. Extraire la fiche de la société du registre officiel : dénomination, numéro, adresse du siège, statut, dirigeants.
2. Recueillir la structure de détention. Obtenir un registre des actionnaires ou un organigramme de détention jusqu'aux personnes physiques, avec les pourcentages à chaque niveau. Les actionnaires personnes morales doivent fournir leurs propres extraits de registre.
3. Calculer et identifier. Appliquer le critère de détention de 25 %, y compris les chaînes indirectes multipliées, et le critère de contrôle. Consigner qui remplit les critères et pourquoi.
4. Vérifier l'identité de chaque UBO. L'article 22(7) de l'AMLR impose de vérifier les UBO soit au moyen de pièces d'identité et de sources fiables, soit par d'autres mesures raisonnables. Dans les deux cas, il faut aussi consulter le registre central des bénéficiaires effectifs. En pratique, chaque UBO passe par les mêmes contrôles KYC qu'un client particulier.
5. Filtrer tout le monde. Effectuer le filtrage sanctions et PPE sur l'entité et sur chaque UBO. L'article 20(1)(d) de l'AMLR impose spécifiquement de vérifier si des personnes sanctionnées contrôlent l'entité ou en détiennent plus de 50 %. Voir le filtrage des listes de surveillance et des PPE.
6. Signaler les divergences. Si les déclarations du client diffèrent du registre, l'article 24 impose aux établissements de l'UE de signaler la divergence au registre dans un délai de 14 jours calendaires, sauf en cas de simple coquille ou de données obsolètes.
7. Tenir les données à jour. L'actionnariat évolue. Selon l'article 63, les sociétés de l'UE doivent déclarer les changements au registre dans un délai de 28 jours, et les établissements doivent actualiser leurs propres dossiers selon un cycle fondé sur les risques.

Les structures complexes ou opaques constituent un facteur de risque élevé reconnu et peuvent faire basculer un client en vigilance renforcée. Une grande partie de ce travail est désormais automatisée : des outils KYB comme la vérification d'entreprise d'iDenfy récupèrent les données des registres et décomposent les structures de détention avant que les UBO ne passent par le KYC.

Les registres des bénéficiaires effectifs et qui peut les consulter

Chaque État membre de l'UE tient un registre central des bénéficiaires effectifs. L'accès public a changé. Le 22 novembre 2022, la Cour de justice de l'UE a jugé dans l'affaire WM et Sovim (affaires jointes C-37/20 et C-601/20) que la règle donnant au grand public accès aux informations sur les bénéficiaires effectifs était invalide.

Le nouveau cadre de la sixième directive anti-blanchiment, la directive (UE) 2024/1640, remplace l'accès ouvert par des niveaux d'accès. Les autorités disposent d'un accès direct et non filtré. Les entités assujetties comme les banques et les CASP bénéficient d'un accès rapide lorsqu'elles exercent leur devoir de vigilance (article 11). Les personnes justifiant d'un « intérêt légitime », notamment les journalistes, les organisations de la société civile et les contreparties potentielles, peuvent obtenir les données essentielles comme le nom, le mois et l'année de naissance, la nationalité et la nature de l'intérêt détenu (article 12). Les États membres devaient transposer ces règles d'accès au plus tard le 10 juillet 2026. La majeure partie du reste de la directive doit être transposée d'ici le 10 juillet 2027.

Les UBO et les entreprises crypto

Les contrôles UBO comptent en crypto dans les deux sens.

Lorsqu'une entreprise crypto fait entrer en relation une société, par exemple un compte de trading d'entreprise, un teneur de marché, un client OTC ou un émetteur de jetons, elle doit identifier et vérifier les UBO de cette société exactement comme le ferait une banque. Les prestataires de services sur crypto-actifs de l'UE sont des entités assujetties au titre de l'AMLR. Les clients personnes morales sont aussi l'endroit où l'exposition aux sanctions se cache le plus souvent, d'où l'importance du contrôle de détention à 50 % par des personnes sanctionnées. Notre guide de conformité AML crypto couvre le programme dans son ensemble.

Lorsqu'une entreprise crypto est elle-même mise en relation par une banque, un prestataire de paiement ou un régulateur délivrant des agréments, les mêmes questions reviennent dans l'autre sens. Les fondateurs doivent s'attendre à fournir un organigramme complet de détention jusqu'aux personnes physiques, une pièce d'identité pour chaque détenteur de plus de 25 % et chaque personne exerçant le contrôle, ainsi que des explications pour tout trust ou fondation. Pour l'agrément dans l'UE, voir obtenir un agrément CASP sous MiCA.

Les applications DeFi de JewelSwap sont non custodiales : elles n'enrôlent pas de clients et n'effectuent pas elles-mêmes de KYB. Voir le KYC dans la DeFi expliqué.

Questions fréquentes

Qu'est-ce qu'un bénéficiaire effectif ?

La personne physique qui, en dernier ressort, possède ou contrôle une société, après avoir traversé chaque niveau de holdings, de trusts et de prête-noms. Selon les règles de l'UE et la CDD Rule du FinCEN, cela signifie généralement détenir 25 % ou plus, ou contrôler la société par d'autres moyens.

Le seuil UBO est-il toujours de 25 % ?

C'est le seuil standard de l'AMLR européen et de la CDD Rule du FinCEN, et le critère PSC britannique retient plus de 25 %. Les établissements peuvent descendre en dessous en fonction du risque, et la Commission européenne peut fixer un seuil plus bas, jusqu'à 15 %, pour les catégories de sociétés à risque plus élevé.

Une société peut-elle n'avoir aucun UBO ?

Si personne ne remplit les critères de détention ou de contrôle, les règles de l'UE imposent à la société d'expliquer pourquoi et de fournir à la place les informations relatives à ses dirigeants principaux. Les régulateurs ne l'admettent qu'une fois les critères de détention et de contrôle réellement épuisés.

Les sociétés américaines doivent-elles encore déposer des déclarations BOI au titre du Corporate Transparency Act ?

Non. En octobre 2026, la règle définitive du FinCEN du 14 août 2026 exempte toutes les sociétés constituées aux États-Unis et leurs bénéficiaires effectifs. Seules les sociétés étrangères enregistrées pour exercer aux États-Unis doivent déclarer, et elles n'ont pas à déclarer les bénéficiaires effectifs ayant la qualité de US person.

Quels documents faut-il pour vérifier un UBO ?

Généralement un extrait du registre des sociétés, un registre des actionnaires ou un organigramme de détention jusqu'aux personnes physiques, et une pièce d'identité pour chaque bénéficiaire effectif. Les cas à risque plus élevé peuvent aussi exiger des actes de trust, des pactes d'actionnaires ou des justificatifs de l'origine du patrimoine.

Quelle est la différence entre un UBO et un actionnaire ?

Un actionnaire est la personne inscrite comme détentrice des actions, qui peut être une autre société ou un prête-nom. Un UBO est toujours une personne physique qui, en dernier ressort, possède ou contrôle la société, directement ou à travers ces niveaux.

À lire aussi

• Qu'est-ce que le KYB ? Check-list de conformité
• Vigilance standard et vigilance renforcée (CDD vs EDD)
• Le KYB en crypto : les meilleurs logiciels KYB en 2026
• Origine des fonds vs origine du patrimoine
• L'agrément CASP sous MiCA

Cet article a une vocation pédagogique et ne constitue pas un conseil juridique ou financier. Les références juridiques renvoient au règlement (UE) 2024/1624, à la directive (UE) 2024/1640, aux 31 CFR 1010.230 et 1010.380 et à la règle définitive du FinCEN publiée le 14 août 2026, tous vérifiés le 8 octobre 2026. Les informations sur le Royaume-Uni proviennent des recommandations de GOV.UK mises à jour le 30 juillet 2026. Les règles évoluent ; vérifiez les versions en vigueur avant de vous y fier.