L'actualisation du profil patrimonial après la souscription : ce que prévoit la réglementation luxembourgeoise

Non. La loi du 12 novembre 2004 impose aux entreprises d'assurance vie luxembourgeoises, contrôlées à ce titre par le Commissariat aux Assurances, d'exercer une vigilance constante de la relation d'affaires, ce qui suppose de tenir à jour les documents et informations détenus sur chaque client tout au long de la vie du contrat, pas seulement au moment de la souscription.

Ce principe est repris et détaillé à la section 11 du règlement CAA N° 20/03, intitulée précisément « la vigilance constante » : les assureurs doivent vérifier et, le cas échéant, mettre à jour les documents, données et informations collectés lors de l'entrée en relation, avec la même rigueur que celle appliquée à la souscription initiale. Ce n'est donc pas une option laissée à la discrétion commerciale de la compagnie, mais une obligation réglementaire dont le respect est contrôlé par le CAA au même titre que le contrôle initial documenté par ailleurs (voir l'article sur le KYC à la souscription).

Concrètement, l'identité du souscripteur, l'origine des fonds, la composition du patrimoine déclarée et, le cas échéant, l'identité du ou des bénéficiaires effectifs restent des informations vivantes pendant toute la durée du contrat, y compris pour un contrat ouvert depuis dix ou vingt ans : la vigilance constante s'applique à l'ensemble du portefeuille de l'assureur, sans clause d'antériorité qui dispenserait les contrats les plus anciens.

Il n'existe pas de fréquence chiffrée unique imposée à tous les contrats : l'article 33, paragraphe 1er, du règlement CAA N° 20/03 confie explicitement à l'assureur le soin de déterminer la fréquence de vérification et de mise à jour « en fonction de son évaluation des risques ». Deux clients ayant souscrit le même produit, la même année, chez le même assureur peuvent donc se voir appliquer des rythmes d'actualisation différents si leurs profils de risque LBC/FT diffèrent.

Cette liberté n'est pas sans limite : ce même article 33(1) précise que, conformément à l'article 1er, paragraphe 4, du règlement grand-ducal modifié du 1er février 2010, la fréquence des mesures de vigilance à l'égard de la clientèle « ne peut néanmoins pas excéder 7 ans ». Ce plafond de sept ans est donc un maximum légal opposable à l'assureur, pas un objectif de routine à atteindre : rien n'empêche une actualisation plus fréquente, et le règlement impose même à l'assureur de pouvoir prouver que l'étendue et la fréquence retenues sont appropriées au regard des risques identifiés (article 33, paragraphe 2).

Cette fréquence dépend en réalité du régime de vigilance dans lequel le client est classé, un classement que l'assureur réexamine lui aussi dans la durée :

Indépendamment de la fréquence de routine décrite ci-dessus, l'article 33, paragraphe 3, du règlement CAA N° 20/03 liste des situations qualifiées de « moments opportuns » : quelle que soit la fréquence retenue par l'assureur au titre du paragraphe 1er de ce même article, la vérification et la mise à jour du dossier doivent alors être faites sans délai. Ce paragraphe énumère précisément cinq cas.

Cette liste ferme les principales zones d'incertitude : le rachat et le versement complémentaire non programmé y figurent explicitement, tout comme un cas moins connu — le transfert de portefeuille, c'est-à-dire lorsqu'un assureur reprend en bloc les contrats d'un autre assureur (par exemple après une fusion ou un rachat de compagnie), qui déclenche lui aussi une actualisation dès la première opération suivante. Séparément, l'article 30 du même règlement recense un nombre important de rachats non programmés parmi les activités appelant une attention particulière de l'assureur, ce qui peut, selon l'évaluation de risque retenue, s'ajouter à l'obligation d'actualisation elle-même.

Deux notions distinctes se cachent derrière le mot « bénéficiaire ». Le bénéficiaire du contrat est la personne désignée dans la clause bénéficiaire pour recevoir les prestations au dénouement ; le bénéficiaire effectif au sens LBC/FT, notion définie séparément par le règlement CAA N° 20/03, est la personne physique qui possède ou contrôle réellement le contrat en dernier ressort — une distinction qui prend tout son sens lorsque le souscripteur agit pour le compte d'un tiers ou via une structure. L'article 30 du règlement cite d'ailleurs un changement de clause bénéficiaire survenant avant l'échéance du contrat parmi les activités appelant une attention particulière de l'assureur, un signal qu'il surveille de sa propre initiative plutôt qu'une démarche que les textes imposent au souscripteur d'engager spontanément.

Le changement de résidence fiscale obéit à une logique différente, et le lien avec l'actualisation du dossier est écrit noir sur blanc dans le règlement CAA : parmi les cinq « moments opportuns » de l'article 33(3) figure le cas où l'assureur doit réexaminer des informations en application de la loi modifiée du 18 décembre 2015 relative à la Norme commune de déclaration (NCD), le texte luxembourgeois qui transpose l'échange automatique et annuel d'informations financières entre administrations fiscales, plus connu sous son sigle anglais CRS. Un changement de résidence fiscale modifie la juridiction vers laquelle l'assureur doit déclarer le contrat : c'est une information qu'il doit détenir à jour pour ses propres obligations déclaratives, indépendamment de l'échéance de sept ans applicable au reste du dossier — d'où l'intérêt, pour le souscripteur qui déménage, de signaler sa nouvelle adresse et sa nouvelle résidence fiscale sans attendre une relance.

L'initiative revient toujours à l'assureur, qui sollicite le client par courrier ou par voie électronique lorsque l'échéance de sa fréquence interne approche ou qu'un des événements décrits plus haut survient. Dans la majorité des cas, la demande porte sur des pièces ciblées — pièce d'identité renouvelée, justificatif de domicile récent, confirmation de résidence fiscale, parfois un complément sur l'origine d'un versement — plutôt que sur la reconstitution intégrale du dossier. Pour les relations classées à risque plus élevé, l'article 26bis du règlement CAA prévoit que l'assureur peut aller plus loin : informations supplémentaires sur les raisons d'un rachat total ou partiel, prise de contact par courrier recommandé, voire autorisation d'un membre de sa haute hiérarchie avant de poursuivre la relation.

Le règlement encadre aussi ce qui se passe lorsque l'échange ne se déroule pas normalement. L'article 33, paragraphe 6, impose à l'assureur de mettre en place des mesures internes de suivi pour les dossiers qu'il ne parvient pas à mettre à jour dans les délais fixés — une obligation qui pèse sur l'organisation interne de l'assureur, mais dont les textes consultés ne détaillent pas la sanction précise appliquée au souscripteur resté silencieux. Un mécanisme plus strict existe cependant lorsque le doute porte spécifiquement sur l'identité du bénéficiaire effectif : l'article 21, paragraphe 2, prévoit que si l'assureur ne parvient pas à lever ce doute malgré ses vérifications, il doit refuser de nouer la relation d'affaires ou d'exécuter la transaction demandée par le client, et procéder à une déclaration auprès de la Cellule de Renseignement Financier en cas de soupçon de blanchiment ou de financement du terrorisme.