Plénière du GAFI d’octobre 2026 : ce que les nouvelles listes changent pour vos mesures de vigilance

Le 30 octobre 2026, à l’issue de sa réunion plénière tenue à Paris, le Groupe d’action financière (GAFI) a actualisé ses listes de juridictions présentant des défaillances stratégiques en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB/FT). Quatre juridictions quittent la liste des juridictions sous surveillance renforcée, plus connue sous le nom de « liste grise » : la Bulgarie, la Côte d’Ivoire, la République démocratique du Congo et Monaco. Aucune n’y fait son entrée. La « liste noire » des juridictions faisant l’objet d’un appel à l’action demeure inchangée.

Ces listes ne créent toutefois aucune obligation par elles-mêmes. Pour un responsable conformité établi au Luxembourg, en Suisse ou dans un autre pays de l’Union européenne, leur portée dépend des textes applicables dans son pays, lesquels ne suivent pas tous le GAFI au même rythme.

Quatre sorties de la liste grise

Le GAFI a estimé que chacune des quatre avait honoré les engagements de son plan d’action, et l’invite à consolider ces progrès avec son organisme régional (GAFI).

Dix-huit juridictions demeurent sur la liste grise. Le tableau ci-dessous les recense, avec les trois juridictions visées par un appel à l’action.

Le Vietnam, dont toutes les échéances ont expiré en mai 2025, fait l’objet d’une mise en garde : faute d’améliorations tangibles en février 2027, le GAFI envisagera d’autres mesures.

Le GAFI n’appelle pas à des mesures de vigilance renforcées à l’égard de ces juridictions : il demande seulement d’en tenir compte dans l’analyse des risques.

Un appel à l’action inchangé

La Corée du Nord, l’Iran et le Myanmar restent visés par un appel à l’action. À l’égard des deux premiers, le GAFI maintient sa demande de contre-mesures, c’est-à-dire de mesures restrictives telles que la fin des relations de correspondance bancaire. Le Myanmar demeure soumis à des mesures de vigilance renforcées, sans contre-mesures (FinCEN). Le GAFI envisagera d’y recourir si aucun progrès n’est constaté d’ici février 2027.

Une liste de l’Union au calendrier distinct

Au sein de l’Union européenne, la vigilance renforcée à l’égard des pays à haut risque découle non des listes du GAFI, mais de celle de la Commission européenne, annexée au règlement délégué (UE) 2016/1675. Tant qu’un pays y est inscrit, l’article 18 bis de la directive (UE) 2015/849, tel que transposé dans chaque État membre, impose aux entités assujetties, c’est-à-dire aux professionnels soumis aux obligations LCB/FT, des mesures de vigilance renforcées à l’égard des relations d’affaires et transactions qui l’impliquent.

La Commission part des listes du GAFI, mais ne modifie la sienne que par un nouveau règlement délégué. Les deux derniers, les règlements délégués (UE) 2026/46 et 2026/83, ont ajouté la Russie, la Bolivie et les Îles Vierges britanniques et retiré six pays africains, à compter du 29 janvier 2026 (Commission européenne). La liste compte désormais 26 pays.

Au lendemain de la plénière, l’écart avec le GAFI est donc important. La Côte d’Ivoire, la République démocratique du Congo et Monaco ont quitté la liste grise, mais demeurent sur la liste de l’Union. L’Afghanistan, l’Algérie, la Namibie, la Russie, Trinité-et-Tobago et le Vanuatu figurent sur la liste de l’Union sans apparaître sur aucune des listes du GAFI. À l’inverse, la Bosnie-Herzégovine, l’Irak, le Koweït et la Papouasie-Nouvelle-Guinée figurent sur la liste grise, mais non sur celle de l’Union. La Bulgarie, État membre, n’entre pas dans le champ d’une liste réservée aux pays tiers.

Un réexamen des dossiers à matérialiser

Quel que soit le pays d’établissement, la plénière appelle un réexamen des clients liés aux juridictions concernées, directement ou par leurs bénéficiaires effectifs. Une sortie de la liste grise ne fait pas pour autant d’un client un client à faible risque : le pays reste un facteur parmi d’autres, aux côtés de l’activité du client, de sa structure et de l’origine des fonds. Le réviseur attendra une décision motivée pour chaque client concerné, et non un simple changement de paramètre.

Un outil comme Smart Oversight facilite ce réexamen. Ses listes de pays signalent l’inscription de chaque pays sur ces trois listes et tiennent compte des décisions du 30 octobre : la Côte d’Ivoire n’y apparaît plus qu’au titre de la liste de l’Union. Ce signal accompagne chaque pays saisi sur la fiche du client, de la nationalité au pays de constitution. Il ne modifie pas de lui-même le niveau de risque, qui reste fixé par le responsable conformité, directement ou au moyen d’un questionnaire de notation ; la fréquence des screenings suit ensuite ce niveau. Le rapport PDF daté du client, qui reprend les réponses au questionnaire et l’historique des alertes, matérialise ce réexamen.

Pour aller plus loin

Le cas de Monaco est détaillé dans l’article Monaco hors de la liste grise du GAFI : une vigilance renforcée toujours exigée dans l’Union. Le paramétrage des contrôles périodiques selon le niveau de risque fait l’objet de l’article Contrôles périodiques : une revue automatisée suivant le niveau de risque client. Pour organiser ce réexamen dans Smart Oversight, contactez notre équipe.

Sources du GAFI

• GAFI (octobre 2026), Outcomes FATF Plenary, 28-30 October 2026, https://www.fatf-gafi.org/en/publications/Fatfgeneral/outcomes-fatf-plenary-october-2026.html. Licence CC BY 4.0.
• GAFI (octobre 2026), Jurisdictions under Increased Monitoring, 30 October 2026, https://www.fatf-gafi.org/en/publications/High-risk-and-other-monitored-jurisdictions/increased-monitoring-october-2026.html. Licence CC BY 4.0.
• GAFI (octobre 2026), High-Risk Jurisdictions subject to a Call for Action, 30 October 2026, https://www.fatf-gafi.org/en/publications/High-risk-and-other-monitored-jurisdictions/call-for-action-october-2026.html. Licence CC BY 4.0.