Personne politiquement exposée (PPE) : définition et règles

Une personne politiquement exposée (PPE, en anglais politically exposed person ou PEP) est une personne qui exerce ou a exercé une fonction publique importante, comme chef d'État, ministre, haut magistrat, officier supérieur ou dirigeant d'une entreprise publique. Les membres de sa famille proche et ses proches associés connus sont traités de la même manière. Être une PPE n'est pas une accusation de faute. Cela signifie que les banques, les plateformes d'échange crypto et les autres entreprises régulées doivent appliquer des contrôles supplémentaires, car une fonction publique de premier plan crée un risque plus élevé de corruption.

Ce guide présente la définition du GAFI, la manière dont l'UE, le Royaume-Uni et les États-Unis traitent les PPE, la durée du statut de PPE et ce qui se passe concrètement lorsqu'une plateforme d'échange vous identifie comme telle.

Que signifie PPE (PEP) ?

La norme mondiale vient du Groupe d'action financière (GAFI, en anglais FATF). Son glossaire, dans les Recommandations du GAFI (texte mis à jour en octobre 2025), répartit les PPE en trois groupes :

• PPE étrangères : personnes qui exercent des fonctions publiques importantes pour le compte d'un pays étranger, par exemple chefs d'État ou de gouvernement, responsables politiques de haut rang, hauts responsables de l'administration, de la justice ou de l'armée, dirigeants d'entreprises publiques et responsables importants de partis politiques.
• PPE nationales : personnes qui exercent le même type de fonctions dans le pays de l'entreprise elle-même.
• PPE d'organisations internationales : membres de la haute direction d'une organisation internationale, c'est-à-dire directeurs, directeurs adjoints et membres du conseil d'administration ou fonctions équivalentes.

Le GAFI précise explicitement que la définition ne couvre pas les fonctionnaires de rang intermédiaire ou inférieur. Un inspecteur des impôts local ou un employé d'ambassade n'est pas une PPE du fait de cet emploi.

Membres de la famille et proches associés

La Recommandation 12 du GAFI indique que les exigences relatives aux PPE s'appliquent aussi aux membres de la famille et aux proches associés, mais laisse à chaque pays le soin d'en fixer le périmètre exact. Le règlement européen de lutte contre le blanchiment, le règlement (UE) 2024/1624 (l'AMLR), applicable à partir du 10 juillet 2027, le détaille à son article 2(1) :

• Membres de la famille : le conjoint ou partenaire, les enfants et leurs conjoints ou partenaires, et les parents. Les frères et sœurs sont inclus pour les chefs d'État, chefs de gouvernement, ministres et ministres délégués ou adjoints, ainsi que les postes équivalents.
• Personnes connues pour être des proches associés : toute personne connue pour partager avec une PPE la propriété effective d'une société ou d'un trust ou pour entretenir avec elle d'autres relations d'affaires étroites, et toute personne seule propriétaire d'une société ou d'un trust connu pour avoir été créé au profit d'une PPE.

La seconde catégorie relie les contrôles PPE à la propriété effective : une société détenue par l'associé d'un ministre peut être un client lié à une PPE même si le nom du ministre n'apparaît nulle part dans ses documents.

Les PPE selon les règles de l'UE

La liste des fonctions publiques importantes dans un État membre prévue par l'AMLR est plus longue que beaucoup ne le pensent. L'article 2(1)(34) comprend :

• les chefs d'État et de gouvernement, les ministres et les ministres délégués ou adjoints ;
• les membres d'un parlement ou d'organes législatifs similaires ;
• les membres des organes dirigeants des partis politiques disposant de sièges dans des organes nationaux, ou dans des organes régionaux ou locaux représentant au moins 50 000 habitants ;
• les membres des cours suprêmes et constitutionnelles et des autres hautes juridictions dont les décisions ne sont en général pas susceptibles de recours ;
• les membres des cours des comptes et des conseils des banques centrales ;
• les ambassadeurs, chargés d'affaires et officiers de haut rang des forces armées ;
• les membres du conseil d'administration des entreprises publiques et des moyennes ou grandes entreprises contrôlées par des autorités régionales ou locales ;
• les dirigeants des autorités régionales et locales d'au moins 50 000 habitants.

Les fonctions équivalentes au sein des institutions de l'UE, des organisations internationales et des pays tiers comptent également. En vertu de l'article 43, chaque État membre doit publier la liste exacte des fonctions nationales concernées, et la Commission tient la liste au niveau de l'UE.

L'article 20(1)(g) fait de la détection des PPE une partie de la vigilance standard à l'égard de la clientèle : les entreprises doivent déterminer si le client, son bénéficiaire effectif et toute personne pour le compte de laquelle une transaction est effectuée est une PPE, un membre de sa famille ou un proche associé. Si c'est le cas, l'article 42 impose trois mesures en plus des contrôles habituels :

1. L'approbation de la haute direction pour nouer ou poursuivre la relation ;
2. Des mesures adéquates pour établir l'origine du patrimoine et l'origine des fonds ;
3. Une surveillance continue renforcée de la relation.

La nouvelle autorité européenne de lutte contre le blanchiment, l'AMLA, doit publier d'ici le 10 juillet 2027 des orientations sur l'identification des proches associés et sur la variation du risque selon les catégories de PPE.

Une PPE n'est pas un suspect

Ce point compte autant pour les équipes conformité que pour les clients. Le considérant 98 de l'AMLR indique que les exigences relatives aux PPE « sont de nature préventive et non pénale » et ne doivent pas être interprétées comme impliquant que les PPE, leur famille ou leurs associés sont impliqués dans des activités criminelles. Il va plus loin : refuser une relation d'affaires « au seul motif » qu'une personne est une PPE « est contraire à la lettre et à l'esprit » du règlement.

En pratique, un signalement PPE signifie que l'entreprise doit comprendre plus en profondeur l'argent du client. Il ne signifie pas qu'elle doit refuser le client. Un refus doit découler de l'évaluation des risques, par exemple un patrimoine inexpliqué, des informations négatives dans les médias ou des liens avec des sanctions, et non de la seule étiquette.

Comment les États-Unis et le Royaume-Uni traitent les PPE

États-Unis

Les règles américaines de lutte contre le blanchiment ne contiennent pas de définition générale des PPE. Dans une déclaration commune d'août 2020, le FinCEN et les agences bancaires fédérales ont indiqué qu'ils n'interprètent pas ce terme comme incluant les agents publics américains, que « toutes les PPE ne présentent pas automatiquement un risque plus élevé », et que la CDD Rule ne crée aucune obligation de mesures de vigilance spécifiques et supplémentaires du seul fait qu'un client est une PPE. La vigilance doit correspondre au risque réel du client.

Il existe une catégorie plus étroite et contraignante : la senior foreign political figure (personnalité politique étrangère de haut rang), définie au 31 CFR 1010.605(p). Elle couvre les hauts responsables étrangers actuels ou anciens, les hauts responsables des principaux partis politiques étrangers et les dirigeants d'entreprises commerciales détenues par un État étranger, ainsi que les entités créées à leur profit, leur famille proche (conjoints, parents, frères et sœurs, enfants, ainsi que les parents et frères et sœurs du conjoint) et leurs proches associés. Pour les comptes de banque privée, le 31 CFR 1010.620 impose un examen renforcé destiné à détecter le produit de la corruption étrangère.

Royaume-Uni

En vertu de la regulation 35 des Money Laundering Regulations 2017, les entreprises britanniques doivent disposer de systèmes pour identifier les PPE et appliquer l'approbation de la haute direction, des contrôles sur l'origine du patrimoine et des fonds et une surveillance renforcée. Depuis le 10 janvier 2024, la regulation 35(3A) précise que le point de départ pour une PPE nationale est un niveau de risque inférieur à celui d'une PPE non nationale. En l'absence d'autres facteurs de risque, les contrôles renforcés doivent être plus légers.

Combien de temps dure le statut de PPE ?

Il n'existe pas de réponse mondiale unique. Les lignes directrices du GAFI sur les PPE de 2013 indiquent que la Recommandation 12 est compatible avec une approche sans limite de durée (« une fois PPE, on peut toujours rester PPE ») et que le traitement d'une ancienne PPE doit reposer sur une évaluation des risques, et non sur des délais fixes. Les facteurs pertinents incluent l'influence informelle que conserve la personne, le niveau de son ancienne fonction et l'existence d'un lien entre l'ancienne et la nouvelle fonction.

Le droit de l'UE et du Royaume-Uni ajoute un plancher :

• UE : selon l'article 45 de l'AMLR, les entreprises doivent continuer à appliquer des mesures fondées sur les risques tant que le risque persiste, et en tout état de cause pendant au moins 12 mois après que la personne a quitté sa fonction.
• Royaume-Uni : la regulation 35(9) impose des mesures renforcées pendant au moins 12 mois après la fin du mandat, voire plus si l'entreprise le juge approprié. Selon la regulation 35(11), une fois que la PPE a quitté ses fonctions, les entreprises n'ont plus à appliquer les mesures PPE aux membres de sa famille et à ses proches associés.

Ainsi, un ancien ministre ayant quitté ses fonctions il y a cinq ans peut encore être traité comme une PPE, ou non, selon l'évaluation des risques de l'entreprise.

Ce qui se passe lorsqu'une plateforme d'échange vous identifie comme PPE

Les prestataires de services sur crypto-actifs sont des entités assujetties au droit européen de lutte contre le blanchiment, et les plateformes d'échange crypto américaines sont généralement des money services businesses au sens du Bank Secrecy Act : la même logique s'applique donc à elles qu'aux banques. Un parcours type ressemble à ceci :

1. Filtrage à l'inscription. Vos nom, date de naissance et nationalité sont comparés aux bases de données PPE ainsi qu'aux listes de sanctions. Des prestataires de filtrage comme le filtrage AML d'iDenfy classent les données PPE par niveau de risque et filtrent de nouveau les clients à chaque évolution des listes. Notre guide sur le filtrage des listes de surveillance et des PPE explique le fonctionnement des correspondances.
2. Confirmation de la correspondance. De nombreuses alertes sont des faux positifs, par exemple une autre personne portant le même nom. Un analyste compare la date de naissance, le pays et la fonction avant de trancher.
3. Vigilance renforcée. Pour une PPE confirmée, attendez-vous à des questions sur votre fonction, sur l'origine de votre patrimoine et de vos fonds, et éventuellement à des demandes de documents comme des bulletins de salaire, des comptes de société ou des contrats de vente. Voir CDD vs EDD.
4. Validation par la direction. Un cadre dirigeant approuve la relation, ce qui ajoute souvent quelques jours à l'ouverture du compte.
5. Surveillance continue. Votre activité est examinée de plus près, et des transferts importants ou inhabituels peuvent entraîner des questions complémentaires.

Si vous êtes une PPE, la voie la plus rapide consiste à le déclarer ouvertement, à expliquer simplement l'origine de votre patrimoine et à tenir vos documents prêts. Si vous êtes signalé par erreur, demandez au prestataire comment corriger la correspondance.

Les applications DeFi de JewelSwap sont non custodiales et n'ouvrent pas de comptes clients ni n'effectuent elles-mêmes de contrôles PPE. Voir le KYC dans la DeFi expliqué.

Questions fréquentes

Qu'est-ce qu'une personne politiquement exposée ?

Une personne qui exerce ou a exercé une fonction publique importante, comme chef d'État, ministre, parlementaire, haut magistrat, officier supérieur ou dirigeant d'une entreprise publique. Les membres de sa famille et ses proches associés connus relèvent des mêmes règles.

Être une PPE est-il illégal ou un signe de criminalité ?

Non. L'AMLR européen indique que les règles relatives aux PPE sont préventives et non pénales, et que refuser un client au seul motif qu'il est une PPE est contraire au règlement. Un signalement PPE signifie davantage de contrôles, pas une accusation.

Combien de temps reste-t-on une PPE ?

Selon le GAFI, cela doit dépendre du risque et non d'un délai fixe. Les règles de l'UE et du Royaume-Uni imposent aux entreprises de continuer à appliquer des mesures renforcées pendant au moins 12 mois après la fin des fonctions, et plus longtemps si le risque persiste.

Les agents publics américains sont-ils des PPE ?

Les régulateurs américains ont indiqué qu'ils n'interprètent pas le terme PPE comme incluant les agents publics américains. Les règles américaines définissent séparément les senior foreign political figures, qui font l'objet d'un examen renforcé pour les comptes de banque privée.

Que demande une plateforme d'échange à une PPE ?

Généralement des précisions sur la fonction publique, une explication de l'origine du patrimoine et des fonds, et des justificatifs. Un cadre dirigeant doit approuver le compte, puis l'activité fait l'objet d'une surveillance plus étroite.

Les membres de la famille des PPE sont-ils aussi contrôlés ?

Oui. Les règles du GAFI, de l'UE et du Royaume-Uni étendent les mesures PPE aux membres de la famille et aux proches associés. La définition européenne couvre les conjoints ou partenaires, les enfants et leurs partenaires, et les parents, ainsi que les frères et sœurs pour les fonctions les plus élevées.

À lire aussi

• Filtrage crypto des listes de surveillance et des PPE
• Vigilance standard ou vigilance renforcée (CDD vs EDD)
• Origine des fonds ou origine du patrimoine
• Le filtrage des informations négatives (adverse media) expliqué
• Évaluation des risques AML pour les entreprises crypto

Cet article est fourni à titre éducatif et ne constitue pas un conseil juridique ou financier. Les références juridiques renvoient aux Recommandations du GAFI (mises à jour en octobre 2025), aux lignes directrices du GAFI de 2013 sur les PPE, au règlement (UE) 2024/1624, aux 31 CFR 1010.605 et 1010.620, à la déclaration interagences américaine d'août 2020 et aux Money Laundering Regulations 2017 britanniques, toutes vérifiées le 9 octobre 2026. Les règles évoluent ; vérifiez les versions en vigueur avant de vous y fier.