Responsable du Contrôle (RC) au Luxembourg : le guide complet pour les fonds d'investissement

Quelle différence entre le RR et le RC ?

Le RR répond de la conformité LBC/FT au niveau de la direction ; le RC est le responsable qui la met en œuvre et la contrôle. Les deux fonctions sont obligatoires et distinctes, et dans un FIAR un administrateur unique désigné comme RR ne peut pas cumuler la fonction de RC.

Le RR fixe le cap : il adopte la politique, valide l'appétence au risque et alloue les moyens. Le RC transforme ces décisions en procédures, contrôles, dossiers et rapports, et alerte le RR lorsque le dispositif ne fonctionne pas.

Quel est le cadre juridique du RC au Luxembourg ?

Le RC existe parce que l'article 4, paragraphe 1er, de la loi modifiée du 12 novembre 2004 l'impose. Le règlement CSSF 12-02 (articles 40 et 42) en précise les conditions et missions pour les entités surveillées par la CSSF, et les FAQ de la CSSF et de l'AED les déclinent pour les fonds.

• Loi modifiée du 12 novembre 2004 relative à la lutte contre le blanchiment et contre le financement du terrorisme, article 4, paragraphe 1er. Elle impose la désignation d'un RR au niveau de la direction et d'un RC à un niveau hiérarchique approprié (texte paraphrasé ; se reporter à la version consolidée sur le site de la CSSF ou sur Legilux).
• Règlement CSSF n° 12-02, modifié par le règlement CSSF n° 20-05 du 14 août 2020. L'article 40 situe le RR au niveau de la direction autorisée ou du conseil d'administration et permet aux GFI et aux fonds de désigner un tiers comme RC. L'article 40(3) exige une expérience professionnelle adéquate, une connaissance du cadre LBC/FT luxembourgeois et l'autorité nécessaire, dont un accès en temps utile à toutes les données clients et transactions. L'article 42 permet au RC de proposer de sa propre initiative à la direction toute mesure utile.
• FAQ de la CSSF sur les personnes impliquées dans la LBC/FT d'un fonds ou d'un GFI (novembre 2019, mise à jour mars 2021) : qui peut être RR et RC, et clauses contractuelles d'un RC externe.
• Guide de l'AED pour les FIAR (mars 2023) et FAQ RR/RC de l'AED : même modèle pour les fonds relevant de l'AED, avec la règle d'incompatibilité RR/RC.
• Reporting annuel : circulaire CSSF 24/854 (SRRC) côté CSSF ; rapport du RC et questionnaire LBC/FT côté AED.

Qu'est-ce qui change avec l'AMLR en 2027 ?

Le règlement LBC (AMLR), règlement (UE) 2024/1624, s'applique à partir du 10 juillet 2027. L'article 11 de l'AMLR impose un membre de l'organe de direction responsable de la conformité LBC/FT et un compliance officer d'un niveau hiérarchique suffisant, ce qui reflète globalement le modèle luxembourgeois RR/RC. Les deux fonctions demeurent ; c'est le corpus de règles qui bascule vers un règlement européen d'application directe. L'AMLR range les FIA et leurs AIFM, ainsi que les OPCVM et leurs sociétés de gestion, parmi les entités assujetties. Analyse détaillée : impact de l'AMLR 2027 sur les fonds luxembourgeois.

Qui doit désigner un RR et un RC : le fonds, le gestionnaire, ou les deux ?

Les deux. Chaque fonds d'investissement luxembourgeois et chaque gestionnaire soumis à la surveillance LBC/FT doit désigner à la fois un RR et un RC. Les obligations du fonds lui sont propres : selon l'AED, le respect des obligations par l'AIFM n'exonère jamais le FIAR de ses propres obligations.

C'est le malentendu le plus fréquent chez les initiateurs étrangers. Un FIAR géré par un AIFM agréé par la CSSF porte deux jeux d'obligations : ceux de l'AIFM, surveillé par la CSSF, et ceux du FIAR, surveillé par l'AED. Le RC de l'AIFM ne couvre pas automatiquement le fonds ; le conseil du fonds doit désigner ses propres RR et RC, même si le RC retenu est un collaborateur de l'AIFM.

CSSF ou AED : quelle autorité est compétente ?

L'autorité dépend du régime du fonds, pas de celui du gestionnaire.

La CSSF surveille en matière LBC/FT tous les GFI luxembourgeois (sociétés de gestion OPCVM, AIFM agréés et enregistrés) et les fonds réglementés : OPCVM, OPC Partie II, FIS, SICAR et ELTIF. L'AED surveille les FIAR et les autres FIA luxembourgeois non soumis à la surveillance prudentielle de la CSSF, en vertu des articles 2-1(8), 1(3a)(e) et 2(1) point 7 de la loi LBC/FT. Un FIAR est surveillé par l'AED même si son AIFM est agréé par la CSSF : deux entités, deux autorités, deux jeux d'obligations. Cas particuliers : surveillance CSSF ou AED.

Qui est RR et RC d'une SCSp ?

La SCSp agit par l'intermédiaire de son associé commandité : son RR se situe donc au niveau du commandité. Le RR est le conseil de gérance du commandité agissant collégialement, ou l'un de ses gérants. Le commandité désigne ensuite le RC : un gérant, un salarié de l'AIFM ou un RC externalisé.

Lorsque le commandité est aussi l'AIFM enregistré (de minimis) du fonds, un RC doit être désigné aux deux niveaux : au niveau du commandité, en sa qualité d'AIFM enregistré, et au niveau de la SCSp. C'est le cas le plus souvent oublié : un AIFM agréé, professionnel surveillé par la CSSF, a toujours son propre RC, alors qu'un commandité qui est aussi AIFM enregistré ne mesure pas toujours qu'il en faut un à ses deux titres. Une SCSp non réglementée relève de l'AED ; une SCSp constituée en FIS ou en FIAR suit son régime.

Qui peut être RC d'un fonds luxembourgeois ?

Le RC peut être un administrateur, un salarié de l'AIFM ou un tiers externe (RC externalisé). Si le conseil désigne un membre unique comme RR, celui-ci ne peut pas être aussi RC (position AED pour les FIAR). Le titulaire doit remplir les conditions d'honorabilité et d'expertise.

Trois options.

1. Un administrateur. Fréquent dans les petites structures, à condition que l'administrateur ait une vraie expertise LBC/FT, du temps, et que le RR soit le conseil collégial ou un autre membre.
2. Un salarié de l'AIFM. Courant pour les AIFM tiers ou de groupe. La désignation reste un acte personnel du conseil du fonds, pour ce fonds.
3. Un RC externalisé. Selon la FAQ de la CSSF, le contrat doit nommer la personne physique exerçant la fonction, soumettre tout remplacement à l'approbation du conseil et faire l'objet d'une acceptation écrite. Le fonds désigne une personne, pas un cabinet.

La FAQ de la CSSF pose aussi le principe d'un RC disponible au Luxembourg, avec une exception lorsque le GFI et le RC ne sont pas établis au Luxembourg.

Quelles conditions d'expertise et d'honorabilité ?

Le RR et le RC doivent disposer d'une expérience professionnelle adéquate, d'une connaissance du cadre LBC/FT luxembourgeois et de l'autorité nécessaire, dont un accès en temps utile à toutes les données clients et transactions (art. 40(3) règl. CSSF 12-02). Les FAQ ajoutent trois tests concrets : une expertise LBC/FT démontrable (formations, expérience), une connaissance des investissements et de la stratégie de distribution du fonds, et une disponibilité immédiate vis-à-vis des autorités, avec accès à tous les documents et systèmes nécessaires.

Ni la FAQ de la CSSF ni celle de l'AED ne fixent de plafond chiffré de mandats. La capacité se démontre : temps alloué, équipe, outils.

Comment désigner le RC et le notifier à la CSSF ou à l'AED ?

Le conseil désigne le RC par résolution puis notifie l'autorité : Market Entry Form LBC/FT sur eDesk pour la CSSF, formulaire d'identification RR/RC pour l'AED, à la première désignation et à chaque changement.

Voie CSSF. Les fonds et GFI surveillés par la CSSF notifient leurs RR et RC via le Market Entry Form LBC/FT sur eDesk. Toute modification est communiquée à la CSSF préalablement.

Voie AED. Les FIAR et autres FIA surveillés par l'AED notifient leurs RR et RC via le formulaire d'identification RR/RC de l'AED, lors de la première désignation et à chaque changement. La page de l'AED demande un envoi sans délai à AED.finvehicles@en.etat.lu, sans signatures, sous la forme du formulaire PDF à remplir dans son format d'origine (2 Mo maximum ; un scan du formulaire imprimé est refusé), accompagné du procès-verbal du conseil ou des résolutions circulaires signés.

Séquence que nous appliquons au lancement :

1. Résolution du conseil désignant le RR (conseil collégial ou membre nommé) et le RC (personne physique), avec date d'effet.
2. Lettre de mission du RC (pour un RC externe : personne nommée, remplacement soumis au conseil, acceptation écrite).
3. Notification : Market Entry Form (CSSF) ou formulaire d'identification RR/RC (AED).
4. Enregistrement du RC sur goAML pour pouvoir déclarer dès le premier jour.
5. Intégration du RC chez les délégataires : accès aux données, lignes de reporting, contacts d'escalade.

Que fait un RC ? L'année du RC en livrables

Un RC produit un cycle annuel documenté : politique et évaluation des risques approuvées par le conseil, plan de contrôle, contrôles sur investisseurs, actifs et délégataires, formation, déclarations de soupçon, reporting au conseil et rapport annuel à l'autorité.

Sur plus de 80 promoteurs que nous avons accompagnés dans la mise en place de leur dispositif LBC/FT depuis 2020, les fonds qui sortent d'un contrôle sans constat ne sont pas ceux qui ont la politique la plus épaisse. Ce sont ceux dont le RC peut prouver, pour chaque livrable, ce qui a été fait, quand et par qui.

Les fréquences « pratique » relèvent de la méthodologie RC Insight, non d'une exigence légale. L'exigence légale est que chaque contrôle soit fondé sur les risques, réalisé et documenté.

Revoir la politique LBC/FT

La politique répartit les rôles entre fonds, AIFM, administration centrale, agent de transfert et gestionnaire, fixe les niveaux de vigilance par risque et le circuit d'approbation des exceptions. Nous la revoyons chaque année et à chaque déclencheur : nouveau délégataire, nouvelle stratégie, nouvelle circulaire, constat. Le livrable n'est pas le document, c'est la résolution du conseil qui approuve une version traçable.

Mettre à jour l'évaluation des risques et le RAS

L'évaluation annuelle des risques BC/FT n'est plus à joindre au SRRC, mais elle doit toujours être réalisée et documentée. Elle confronte l'exposition propre du fonds (investisseurs, canaux de distribution, actifs, pays, délégataires) au contexte national et sectoriel : l'évaluation sectorielle des risques BC/FT de la CSSF pour le secteur des OPC (mise à jour 2025) évalue le risque résiduel de BC à moyen pour les sociétés de gestion et AIFM, et le risque résiduel de FT à faible. Méthode : évaluation des risques BC/FT/FP et RAS.

Construire le plan de contrôle

Le plan de contrôle rend l'année du RC vérifiable : chaque contrôle, sa fréquence, la taille d'échantillon, l'exécutant et la date de restitution au conseil. Modèle et logique d'échantillonnage : plan de contrôle du RC.

Contrôler la vigilance sur les investisseurs

L'agent de transfert ou l'administration centrale réalise le KYC ; le RC le teste. Nous échantillonnons par niveau de risque : identification des bénéficiaires effectifs (consultation du RBE, dont l'accès est limité depuis le 1er février 2025 aux autorités, aux professionnels LBC/FT pour leurs vigilances, aux organismes d'autorégulation et aux personnes justifiant d'un intérêt légitime), filtrage PPE et sanctions, origine des fonds pour les profils à risque élevé. Fréquences recommandées (méthodologie RC Insight, non réglementaire) : risque élevé annuel, moyen 3 ans, faible 5 ans. Détails : KYC investisseurs des fonds luxembourgeois.

Réaliser ou revoir la vigilance sur les actifs

La CSSF a publié une FAQ sur la vigilance LBC/FT relative aux actifs le 13 décembre 2024 : approche par les risques, évaluation initiale requise pour les actifs non cotés. En capital-investissement, immobilier ou dette privée, cela signifie filtrer la cible, le vendeur, les co-investisseurs et les contreparties avant le comité d'investissement. Méthode : vigilance sur les actifs (KYA).

Surveiller les délégataires

Le fonds délègue des tâches, pas sa responsabilité. L'AED attend que le rapport du RC d'un FIAR couvre les contrôles réalisés sur les prestations de l'AIFM, de l'administration centrale, de l'agent de transfert et du dépositaire. Notre standard : questionnaire à l'entrée en relation, revue annuelle sur pièces, suivi des actions jusqu'à clôture. Programme : surveillance des délégataires (KYD).

Former les équipes

Le règlement CSSF 12-02 (article 46) impose une formation continue de tout le personnel, y compris les membres des organes de direction et de la direction autorisée, adaptée aux besoins. Pour un fonds, cela vise le conseil, le RR et les équipes des délégataires. Privilégier des typologies propres aux fonds et conserver supports et présences.

Déclarer les soupçons à la CRF

Les déclarations d'opérations suspectes sont adressées à la CRF exclusivement via goAML. La CRF a mis à jour ses lignes directrices (v2.2) le 6 janvier 2026. Selon le guide de l'AED, le RC déclare en principe, et le RR s'en charge si le RC est indisponible. Chaque alerte doit donner lieu à une analyse et à une décision motivée et datée.

Rendre compte au conseil

Le conseil est responsable ; il doit être informé. Nous rapportons chaque trimestre : avancement du plan, exceptions, délégataires, alertes et déclarations (en agrégé), évolutions réglementaires, décisions attendues. Un procès-verbal qui se borne à « prendre acte du rapport du RC » ne prouve aucune supervision.

Produire le rapport annuel : SRRC ou rapport AED

Le SRRC (AML/CFT Summary Report RC) est régi par la circulaire CSSF 24/854 du 29 février 2024. Délai SRRC : dans les cinq mois suivant la clôture des comptes annuels, dépôt exclusivement via eDesk. Le RC prépare le SRRC ; le RR le soumet et en reste responsable, même en cas de délégation technique du dépôt. Guide : guide pas à pas du SRRC.

AED, FIAR : le questionnaire LBC/FT annuel (Excel, données au 31 décembre) et le rapport annuel du RC (PDF signé) sont à remettre au plus tard le 31 mai (date confirmée chaque année par l'AED) à aed.raif@en.etat.lu. Le RR transmet le questionnaire et peut déléguer cette tâche au RC ; le RC transmet son rapport. Le rapport du RC pour l'AED couvre au moins une douzaine de thèmes, dont l'évaluation des risques, la vigilance sur investisseurs, initiateurs et gestionnaires, les PPE, la vigilance sur les actifs, les déclarations d'opérations suspectes à la CRF, les gels/sanctions et les manquements. Pour les autres FIA non réglementés, le questionnaire est déposé sur invitation de l'AED ; l'absence d'invitation n'exonère pas le fonds de ses obligations légales. Détails : rapport du RC et questionnaire LBC/FT de l'AED.

À quoi ressemble le calendrier du RC pour une clôture au 31 décembre ?

Séquence indicative. Vérifiez toujours les lettres circulaires de la CSSF et les pages de l'AED : les dates de collecte changent chaque année.

RC interne, externalisé ou « shadow RC » : quel modèle choisir ?

Les trois modèles sont licites si le RC désigné remplit les conditions d'expertise et d'honorabilité. Le choix dépend de la taille et de la complexité du fonds, de l'expertise LBC/FT disponible en interne et du degré d'indépendance souhaité par le conseil.

Le « shadow RC » n'est pas un statut juridique : il désigne un RC expérimenté qui accompagne, relit ou supplée un RC interne sans détenir la désignation. La responsabilité reste au RC désigné et au RR.

Questions à poser avant de désigner un RC : qui exercera nommément la fonction et qui le remplace ? Combien de mandats détient-il et quel temps est alloué au fonds ? Quelle expérience dans notre stratégie ? Quel accès aux dossiers investisseurs, actifs et délégataires, et à partir de quand ? Quel plan de contrôle pour la première année et quel reporting trimestriel ? Le RC est-il enregistré sur goAML ? Où sont conservées les preuves, et les récupère-t-on en cas de changement de RC ? Critères, modèles tarifaires et clauses : choisir un RC externalisé.

Quelles faiblesses les contrôles révèlent-ils le plus souvent ?

Les faiblesses récurrentes sont structurelles : un RC désigné sur le papier sans plan ni preuves, un fonds qui s'en remet entièrement à son AIFM, une vigilance absente sur les actifs non cotés et des procès-verbaux muets sur la LBC/FT.

Ce que nous constatons le plus souvent lors d'une reprise de mandat ou d'une revue pré-contrôle :

• Le fonds s'appuie sur l'AIFM : ni politique, ni évaluation des risques, ni rapport du RC au niveau du fonds.
• RR et RC confondus : un administrateur unique désigné RR et RC d'un FIAR, ce que l'AED n'admet pas.
• Changement non notifié : nouveau RC résolu par le conseil, mais ni Market Entry Form ni formulaire d'identification RR/RC mis à jour.
• Évaluation des risques « modèle » : grille copiée d'un autre fonds, sans lien avec la base investisseurs ou le portefeuille.
• Vigilance sur les actifs confondue avec la due diligence d'investissement : diligences juridiques et financières présentes, filtrage LBC/FT de la cible, du vendeur et des contreparties absent.
• Surveillance des délégataires réduite à la collecte d'une politique.
• Mauvaise échéance : 31 mai retenu pour le SRRC d'un fonds dont l'exercice ne clôture pas au 31 décembre.
• Circuit de soupçon flou : les délégataires ne savent pas qui appeler ; le RC n'est pas enregistré sur goAML.

Quelles sanctions et quelles priorités de surveillance ?

Les sanctions LBC/FT récentes publiées par la CSSF contre des gestionnaires visent des défauts de dépôt : questionnaire non renvoyé, rapport externe non déposé. Ces échéances figurent au calendrier du RC, et le RR en répond.

Sanctions : la CSSF a infligé une amende de 10 000 EUR à neuf AIFM pour non-dépôt du questionnaire LBC/FT 2024 (décisions du 11 septembre 2025, publiées le 9 janvier 2026). En janvier 2024, elle a sanctionné un AIFM (10 000 EUR) et adressé un blâme à trois autres pour non-dépôt du rapport 21/788.

Un dépôt manqué ne demande aucune appréciation qualitative à l'autorité : le calendrier de reporting mérite la même rigueur que les contrôles eux-mêmes. Côté AED, l'extension du reporting aux FIA non-FIAR en février 2025 a fait entrer de nombreuses SCSp non réglementées dans un cycle de reporting pour la première fois.

Comment RC Insight vous aide

RC Insight est le système d'exploitation conformité des responsables du contrôle. La plateforme centralise les travaux du RC sur l'ensemble de ses mandats :

• rapports du RC prêts pour le conseil, construits à partir des contrôles et preuves enregistrés pendant l'année ;
• suivi des échéances des documents KYC, politiques et revues de délégataires ;
• notation des risques BC/FT/FP des investisseurs, actifs et délégataires selon une méthodologie homogène ;
• suivi de la vigilance sur les délégataires, du questionnaire aux actions correctives.

Demander une démo (formulaire court, réponse sous un jour ouvré) pour voir le cycle annuel complet d'un RC dans la plateforme.

Questions fréquentes

Qu'est-ce qu'un responsable du contrôle au Luxembourg ?

Le responsable du contrôle (RC) est le responsable LBC/FT que les professionnels luxembourgeois, dont les fonds d'investissement et leurs gestionnaires, doivent désigner en vertu de l'article 4, paragraphe 1er, de la loi modifiée du 12 novembre 2004. Il met en œuvre et teste le dispositif, déclare les soupçons à la CRF et prépare le rapport annuel ou le SRRC.

Quelle différence entre le RR et le RC ?

Le RR (responsable du respect des obligations) répond de la conformité LBC/FT au niveau de la direction ou du conseil. Le RC (responsable du contrôle) met en œuvre et contrôle le dispositif au quotidien. Les deux fonctions sont obligatoires. Dans un FIAR, un membre unique du conseil désigné comme RR ne peut pas être aussi RC.

Le RC peut-il être externe au fonds ?

Oui. Le RC peut être un administrateur, un salarié de l'AIFM ou un tiers externe. Pour un RC externalisé, la FAQ de la CSSF exige un contrat qui nomme la personne physique exerçant la fonction, soumet tout remplacement à l'approbation du conseil et fait l'objet d'une acceptation écrite. Le fonds désigne une personne, pas un cabinet.

Un FIAR doit-il désigner son propre RC si son AIFM en a déjà un ?

Oui. Chaque fonds d'investissement soumis à la surveillance LBC/FT doit désigner à la fois un RR et un RC. Selon l'AED, le respect des obligations par l'AIFM n'exonère jamais le FIAR de ses propres obligations. Le conseil du FIAR peut désigner un salarié de l'AIFM comme RC, mais par une désignation propre au fonds.

Qui est RR et RC d'une SCSp ?

La SCSp agit par son associé commandité : le RR se situe à ce niveau, soit le conseil de gérance du commandité agissant collégialement, soit l'un de ses gérants. Le commandité désigne le RC. S'il est aussi l'AIFM enregistré du fonds, un RC est requis aux deux niveaux. Une SCSp non réglementée relève de la surveillance LBC/FT de l'AED.

Comment notifier le RC à la CSSF ou à l'AED ?

Les fonds et GFI surveillés par la CSSF notifient leurs RR et RC via le Market Entry Form LBC/FT sur eDesk, et toute modification est communiquée préalablement à la CSSF. Les FIAR et autres FIA surveillés par l'AED utilisent le formulaire d'identification RR/RC de l'AED, lors de la première désignation et à chaque changement.

Que doit rapporter le RC chaque année ?

Les entités surveillées par la CSSF déposent le SRRC prévu par la circulaire CSSF 24/854, dans les cinq mois suivant la clôture des comptes annuels, exclusivement via eDesk. Les FIAR remettent à l'AED le rapport du RC et le questionnaire LBC/FT au plus tard le 31 mai, date confirmée par l'AED. Le RC prépare ; le RR en reste responsable.

Qu'est-ce qui change avec l'AMLR en 2027 ?

Le règlement (UE) 2024/1624 s'applique à partir du 10 juillet 2027. Son article 11 impose un membre de l'organe de direction responsable de la LBC/FT et un compliance officer d'un niveau hiérarchique suffisant, ce qui reflète globalement le modèle RR/RC. Les fonctions demeurent, mais les règles deviennent européennes et d'application directe.

Sources

• Loi modifiée du 12 novembre 2004 relative à la lutte contre le blanchiment et contre le financement du terrorisme : version consolidée, CSSF · Legilux
• Règlement CSSF n° 12-02 modifié par le règlement CSSF n° 20-05 : cssf.lu
• FAQ CSSF sur les personnes impliquées dans la LBC/FT d'un fonds ou d'un GFI : cssf.lu
• FAQ CSSF sur le Market Entry Form LBC/FT : cssf.lu
• Circulaire CSSF 24/854 (SRRC) : cssf.lu · FAQ SRRC
• Circulaire CSSF 21/788 (rapport externe) : cssf.lu
• FAQ CSSF sur la vigilance relative aux actifs : cssf.lu
• Évaluation sectorielle des risques BC/FT, secteur des OPC (mise à jour 2025) : cssf.lu
• AED, FIAR : présentation · formulaire d'identification RR/RC · rapport du RC · questionnaire LBC/FT · guide FIAR, mars 2023
• AED, autres FIA : pfi.public.lu
• CRF et goAML : crf.public.lu
• Règlement (UE) 2024/1624 (AMLR) : EUR-Lex