Source: OJ L, 2024/1640, 19.6.2024

Current language: FR

Article 21 Accès à l’information


Summary What does Article 21 of the Sixth anti-money laundering (AML 6) directive say?

This is a notably detailed article that defines the broad information access rights of Financial Intelligence Units (FIUs).

It directly supports Article 19, which establishes the FIU's core functions, by ensuring those functions can actually be carried out.

The article sets out three categories of information FIUs must have access to: financial information (such as bank account data, fund transfers, crypto-asset transfers, mortgages, and securities), administrative information (an extensive list spanning tax data, real estate registers, travel databases, beneficial ownership registers, weapons registers, and more), and law enforcement information (including criminal records, asset freezes, and investigation data).

For law enforcement data, access may be direct or indirect, with Member States permitted to restrict access on a case-by-case basis where an ongoing investigation could be jeopardised.

The article also clarifies what "direct and immediate" access means in practice, and confirms that FIUs can request information from obliged entities even without a prior suspicious transaction report having been filed.

Important points:

  • Member States are required to guarantee FIUs access to a wide range of financial, administrative, and law enforcement information to carry out their tasks.
  • FIUs can request information from obliged entities without a prior suspicious transaction report, though obliged entities are not required to comply where legal privilege applies.
  • Access to law enforcement information may be restricted on a case-by-case basis where providing it would jeopardise an ongoing investigation.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

    1. Les États membres veillent à ce que les CRF, quel que soit leur statut, aient accès aux informations dont elles ont besoin pour accomplir leurs missions, y compris des informations financières, administratives et en matière répressive. Les États membres veillent à ce que les CRF aient au minimum:

      1. un accès immédiat et direct aux informations financières suivantes:

        1. les informations contenues dans les mécanismes automatisés centralisés nationaux, conformément à l’article 16;

        2. les informations des entités assujetties, y compris les informations concernant les transferts de fonds au sens de l’article 3, point 9), du règlement (UE) 2023/1113 et les transferts de crypto-actifs au sens de l’article 3, point 10), dudit règlement;

        3. les informations sur les hypothèques et les prêts;

        4. les informations contenues dans les bases de données sur la monnaie nationale et les opérations de change;

        5. les informations sur les titres;

      2. un accès immédiat et direct aux informations administratives suivantes:

        1. les données fiscales, y compris les données détenues par les autorités fiscales, ainsi que les données obtenues conformément à l’article 8, paragraphe 3 bis, de la directive 2011/16/UE du Conseil(40);

        2. les informations sur les procédures de passation des marchés publics de biens ou de services et de concessions;

        3. les informations provenant du système d’interconnexion des RCB visé à l’article 16, ainsi que des registres immobiliers nationaux ou des systèmes électroniques de recherche de données et des registres fonciers et cadastraux;

        4. les informations figurant dans les registres nationaux de citoyenneté et de population en ce qui concerne les personnes physiques;

        5. les informations figurant dans les registres nationaux des passeports et des visas;

        6. les informations figurant dans les bases de données sur les voyages transfrontières;

        7. les informations figurant dans les bases de données commerciales, y compris les registres du commerce et des sociétés et les bases de données sur les personnes exposées politiquement;

        8. les informations figurant dans les registres nationaux des véhicules à moteur, des aéronefs et des véhicules nautiques;

        9. les informations figurant dans les registres nationaux de sécurité sociale;

        10. les informations figurant dans les données douanières, y compris concernant les transferts physiques transfrontières d’argent liquide;

        11. les informations figurant dans les registres nationaux des armes;

        12. les informations figurant dans les registres nationaux des bénéficiaires effectifs;

        13. les données disponibles grâce à l’interconnexion des registres centraux conformément à l’article 10, paragraphe 19;

        14. les informations figurant dans les registres des organisations à but non lucratif;

        15. les informations détenues par les superviseurs financiers et les régulateurs nationaux, conformément à l’article 61 et à l’article 67, paragraphe 2;

        16. les bases de données stockant des données sur les échanges de quotas d’émission de CO2 établis conformément au règlement (UE) no 389/2013 de la Commission(41);

        17. les informations sur les états financiers annuels des entreprises;

        18. les registres nationaux de la migration et de l’immigration;

        19. les informations détenues par les juridictions commerciales;

        20. les informations détenues dans des bases de données sur l’insolvabilité et par les professionnels de l’insolvabilité;

        21. les informations sur les fonds et autres avoirs gelés ou immobilisés en application de sanctions financières ciblées;

      3. aient un accès direct ou indirect aux informations suivantes d’ordre répressif:

        1. tout type d’informations ou de données déjà détenues par les autorités compétentes dans le cadre de la prévention ou de la détection des infractions pénales, ou des enquêtes ou des poursuites en la matière;

        2. tout type d’informations ou de données détenues par des autorités publiques ou des entités privées dans le cadre de la prévention ou de la détection des infractions pénales, ou des enquêtes ou des poursuites en la matière et qui sont accessibles aux autorités compétentes sans que des mesures coercitives ne soient prises en vertu du droit national.

    2. Les informations visées au premier alinéa, point c), incluent des casiers judiciaires, des informations sur des enquêtes, des informations sur le gel ou la saisie d’avoirs ou d’autres mesures d’enquête ou mesures conservatoires, et des informations sur des condamnations et des confiscations.

    3. Les États membres peuvent autoriser la restriction de l’accès aux informations en matière répressive visées au premier alinéa, point c), au cas par cas, lorsque la transmission de ces informations est susceptible de compromettre une enquête en cours.

    1. L’accès aux informations énumérées au paragraphe 1 est réputé direct et immédiat lorsque les informations sont contenues dans une base de données informatique, un registre ou un système de recherche de données à partir duquel la CRF peut extraire les informations sans aucune étape intermédiaire, ou lorsque les conditions suivantes sont remplies:

      1. les entités ou autorités détenant les informations les fournissent rapidement aux CRF; et

      2. aucune entité, autorité ou tiers n’est en mesure d’interférer avec les données demandées ou les informations à fournir.

    1. Les États membres veillent à ce que, dans la mesure du possible, la CRF se voie accorder un accès direct aux informations énumérées au paragraphe 1, premier alinéa, point c). Lorsque la CRF obtient un accès indirect aux informations, l’entité ou l’autorité détenant les informations demandées les fournit en temps utile.

    1. Dans l’exercice de ses fonctions, chaque CRF est en mesure de demander, d’obtenir et d’utiliser des informations de toute entité assujettie pour exercer ses fonctions conformément à l’article 19, paragraphe 3, de la présente directive même en l’absence de déclaration établie au préalable en vertu de l’article 69, paragraphe 1, premier alinéa, point a), ou de l’article 70, paragraphe 1, du règlement (UE) 2024/1624. Les entités assujetties ne sont pas tenues de donner suite aux demandes d’informations effectuées en vertu du présent paragraphe lorsqu’elles portent sur des informations obtenues dans les situations visées à l’article 70, paragraphe 2, dudit règlement.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod