Conformité et Lutte Contre le Blanchiment d'Argent

Inscription à goAML étape par étape

Inscription à goAML étape par étape

L’enregistrement goAML se fait en deux phases. La première est l’inscription sur le portail SACM de l’Unité de renseignement financier, qui vous délivre un nom d’utilisateur et une clé secrète à associer à une application d’authentification sur votre téléphone. La seconde est l’enregistrement de l’entité elle-même dans le système goAML, avec dépôt des documents en un seul fichier PDF, chaque phase étant soumise à l’approbation de l’autorité de contrôle. Les étapes paraissent techniques, mais les erreurs sont juridiques : qui est désigné responsable de la conformité, quelle autorité de contrôle est choisie, et ce que dit la lettre de désignation.

L’enregistrement goAML est obligatoire pour toute entité relevant des entreprises et professions non financières désignées. Le défaut d’enregistrement est une infraction punie d’une amende de 50,000 à 200,000 AED, qui peut être doublée en cas de récidive. L’enregistrement n’est pas non plus une fin : c’est avec lui que commence l’obligation de déclarer les opérations suspectes, dont la violation peut conduire à l’emprisonnement.

Cet article présente l’enregistrement goAML étape par étape, indique à chaque phase où se produisent les erreurs qui aboutissent à un rejet ou à une infraction, et précise ce que AWADH ALMHEIRI LAW FIRM AND LEGAL CONSULTATIONS prend en charge pour vous.

Qu’est-ce que le système goAML et qui l’a créé ?

goAML est une plateforme électronique développée par l’Office des Nations Unies contre la drogue et le crime. Les cellules de renseignement financier du monde entier l’utilisent pour recevoir les déclarations d’opérations suspectes, les analyser et les transmettre aux autorités répressives. Les Émirats arabes unis ont été le premier État du Golfe à l’appliquer ; il y est exploité par l’Unité de renseignement financier établie auprès de la Banque centrale.

Il s’applique parce que la loi contre le blanchiment impose aux entités de déclarer toute opération suspecte à l’Unité, directement et sans délai, par son système électronique, et goAML est ce canal. L’entité qui ne s’est pas enregistrée n’a aucun moyen de déclarer et se trouve en infraction avant même qu’une seule opération ne passe par elle.

Qui doit procéder à l’enregistrement goAML ?

En vertu du règlement d’application de la loi contre le blanchiment, l’enregistrement goAML s’impose aux établissements financiers et aux prestataires de services d’actifs virtuels, ainsi qu’aux entreprises et professions non financières désignées, à savoir :

  • Les courtiers et agents immobiliers lorsqu’ils concluent pour leurs clients des opérations d’achat ou de vente de biens immobiliers.

  • Les négociants en métaux précieux et pierres précieuses pour toute opération en espèces, isolée ou liée, égale ou supérieure à 55,000 AED.

  • Les avocats, notaires, autres professionnels juridiques indépendants et comptables indépendants lorsqu’ils réalisent pour leurs clients certaines opérations financières, telles que l’achat et la vente de biens immobiliers, la gestion de fonds et la constitution de sociétés.

  • Les prestataires de services aux sociétés et aux trusts, par exemple ceux qui agissent comme agent de constitution ou fournissent un siège ou une adresse à une société.

  • Les exploitants de jeux commerciaux, dans les limites fixées par le règlement.

Le risque est que de nombreuses entreprises ignorent que la loi les vise, car ce qui compte est l’activité inscrite sur la licence et celle réellement exercée, non le nom de la société. Le rôle du cabinet commence donc avant l’enregistrement : examiner la licence et les activités et déterminer si vous êtes assujetti, et à quel titre.

Quelle autorité de contrôle choisir lors de l’enregistrement goAML ?

Le système vous demande de désigner l’autorité de contrôle dès le premier écran, et un mauvais choix est l’un des motifs de rejet les plus fréquents. Le ministère de l’Économie et du Tourisme contrôle les entreprises et professions non financières désignées titulaires d’une licence délivrée par les autorités du territoire ou par les zones franches commerciales. Les entités établies dans les zones franches financières, à savoir le Dubai International Financial Centre et l’Abu Dhabi Global Market, relèvent du régulateur de chaque zone. Les avocats et professionnels du droit sont contrôlés par le ministère de la Justice, et les établissements financiers par leurs régulateurs compétents.

Déterminer l’autorité de contrôle est une question juridique, non une case à cocher. L’autorité auprès de laquelle vous vous enregistrez est celle qui vous inspectera et prononcera la sanction, et celle devant laquelle le recours gracieux sera ensuite formé.

Quels documents sont requis pour l’enregistrement goAML ?

  • La licence commerciale de l’entité.

  • Une lettre d’autorisation de l’entité désignant le responsable de la conformité, sur papier à en-tête ou revêtue de son cachet.

  • Une copie de l’Emirates ID ou du passeport du responsable de la conformité.

  • Une adresse électronique et un numéro de mobile enregistré aux Émirats pour le responsable, ainsi qu’une application d’authentification sur ce téléphone.

Les documents sont réunis en un seul fichier PDF de 5 Mo au maximum, le système n’acceptant qu’une pièce jointe. Le plus sensible est la lettre de désignation, qui n’est pas une formalité : le règlement d’application exige que le responsable de la conformité soit de niveau direction, indépendant dans ses décisions et doté d’une compétence et d’une expérience adaptées. Désigner une personne qui ne remplit pas ces conditions est une infraction distincte, punie d’une amende de 50,000 à 200,000 AED. Le cabinet rédige la lettre de désignation et définit les missions du responsable de manière à protéger l’entité comme son dirigeant.

Enregistrement goAML étape par étape : première phase, le portail SACM

La première phase n’enregistre pas l’entité dans goAML. Elle donne au responsable de la conformité une identité de connexion sécurisée. Elle comporte cinq temps :

Demande
Remplir la demande d’inscription SACM
Le type d’inscription est « Reporting Entity ». Le nom de l’entité et le numéro de licence sont saisis exactement comme sur la licence commerciale, l’autorité de contrôle est choisie, les données du responsable sont saisies comme sur sa pièce d’identité, et le fichier des documents est joint. Où se situe l’erreur : toute différence entre le nom saisi et la licence, ou entre les données du responsable et sa pièce d’identité.
Vérification
Confirmer l’adresse électronique
Un courriel de vérification arrive dès l’envoi, et la demande ne parvient pas du tout à l’autorité de contrôle avant cette vérification. Où se situe l’erreur : des entités croient avoir déposé leur demande et attendent des semaines, alors que le message est dans les indésirables.
Approbation
Examen par l’autorité de contrôle
L’autorité examine la demande, puis notifie l’approbation ou le rejet avec son motif. En cas de rejet, le motif est traité et la demande est déposée à nouveau.
Clé
Obtenir le nom d’utilisateur et la clé secrète
Après l’approbation, un code arrive par courriel et un autre par SMS ; ils permettent d’obtenir le nom d’utilisateur et la clé secrète. Où se situe l’erreur : le code n’est valable que 24 heures, et le laisser expirer oblige à écrire à l’Unité de renseignement financier pour en demander un nouveau.
Authentification
Associer l’application d’authentification
Le nom d’utilisateur et la clé secrète sont saisis dans l’application, qui génère alors un code à 6 chiffres exigé à chaque connexion à goAML. Où se situe l’erreur : associer l’application au téléphone d’un salarié qui quitte ensuite l’entité, laquelle perd sa capacité de se connecter et de déclarer.

Seconde phase : enregistrer l’entité dans le système goAML

Connexion
Se connecter au portail goAML
La connexion se fait avec le nom d’utilisateur délivré par SACM et le code de l’application, puis l’on choisit l’enregistrement d’une organisation en qualité de « Reporting Entity ».
Données
Données de l’entité
Catégorie d’activité, nom conforme à la licence, numéro de licence, activité commerciale, émirat de constitution, adresse et téléphone. Où se situe l’erreur : choisir une catégorie qui ne correspond pas à la licence. Des informations incomplètes peuvent entraîner le rejet.
Responsable
Données du responsable de la conformité
Le responsable est enregistré comme administrateur du compte de l’entité, avec un nom d’utilisateur et un mot de passe personnels, ses données personnelles, son adresse et son téléphone. C’est depuis ce compte que les déclarations seront déposées : qui le détient déclare au nom de l’entité.
Pièces
Déposer le fichier des documents
Le même fichier que celui de la première phase est déposé : la licence, la lettre de désignation et la pièce d’identité du responsable.
Envoi
Aperçu, envoi et approbation
Après l’aperçu et l’envoi, un numéro de référence est délivré. L’autorité de contrôle examine la demande et, en cas d’approbation, un courriel communique l’identifiant de l’organisation. La connexion se fait ensuite à deux niveaux : le nom d’utilisateur SACM avec le code d’authentification, puis le nom d’utilisateur et le mot de passe créés par le responsable.

Pourquoi une demande d’enregistrement goAML est-elle rejetée ?

  • Le nom de l’entité ou le numéro de licence ne correspond pas à la licence commerciale.

  • L’autorité de contrôle choisie n’est pas celle qui est compétente.

  • La lettre de désignation n’a ni en-tête ni cachet, ou ne nomme pas clairement le responsable de la conformité.

  • Les documents ont été déposés en plusieurs fichiers ou dépassent la taille autorisée.

  • Le numéro de mobile n’est pas enregistré aux Émirats, ou l’adresse électronique n’a pas été vérifiée.

  • Des données manquent dans les champs de l’entité ou du responsable.

Chaque rejet oblige à recommencer la demande et, pendant ce temps, l’entité reste non enregistrée et exposée à l’infraction. C’est pourquoi le cabinet vérifie l’ensemble du dossier avant le dépôt et suit la demande auprès de l’autorité de contrôle jusqu’à la délivrance de l’identifiant.

Et après l’enregistrement goAML ? Les obligations commencent

L’enregistrement ne fait qu’ouvrir le canal. L’entité doit ensuite déposer sans délai les déclarations d’opérations suspectes auprès de l’Unité de renseignement financier par le système, répondre à toute demande d’informations complémentaires de l’Unité, et ne pas avertir le client qu’il fait l’objet d’une déclaration. Restent des obligations plus larges que le système : politiques et procédures internes approuvées, évaluation des risques, vigilance à l’égard de la clientèle, conservation des documents et filtrage des listes de sanctions, toutes soumises à l’inspection sur pièces et sur place de l’autorité de contrôle.

L’inspecteur ne demande pas seulement si vous êtes enregistré dans goAML. Il demande ce que vous avez fait depuis. Le cabinet construit avec l’entité le dossier de conformité présenté lors de l’inspection, et détermine quand une déclaration s’impose et quand elle ne s’impose pas.

Amendes pour défaut d’enregistrement goAML et autres sanctions

En vertu de la liste des infractions et amendes administratives adoptée par décision du Conseil des ministres et applicable aux assujettis contrôlés par le ministère de la Justice et le ministère de l’Économie :

  • Défaut d’enregistrement dans le système électronique agréé par l’Unité de renseignement financier : de 50,000 à 200,000 AED.

  • Défaut de désignation d’un responsable de la conformité doté de la compétence et de l’expérience adaptées : de 50,000 à 200,000 AED.

  • Défaut de déclaration sans délai des opérations suspectes, ou défaut de réponse aux demandes de l’Unité : de 100,000 à 500,000 AED.

  • Révélation au client de la déclaration ou de l’existence d’une enquête : de 100,000 à 500,000 AED.

Le ministère peut doubler l’amende en cas de récidive. En vertu de la loi contre le blanchiment elle-même, l’autorité de contrôle peut prononcer des sanctions administratives allant de l’avertissement à une amende de 10,000 à 5,000,000 AED par infraction, à l’interdiction pour le contrevenant de travailler dans le secteur et à la restriction des pouvoirs de la direction.

Le volet pénal est plus grave. Quiconque manque, intentionnellement ou par négligence grave, à l’obligation de déclarer les opérations suspectes encourt l’emprisonnement et une amende de 100,000 à 1,000,000 AED, ou l’une de ces deux peines. Quiconque avertit le client de la déclaration encourt l’emprisonnement et une amende d’au moins 50,000 AED, ou l’une de ces deux peines. L’affaire passe alors d’une infraction reprochée à l’entité à une procédure visant une personne.

Si une sanction administrative a été prononcée contre vous, le recours gracieux est enfermé dans un délai, et le recours contentieux n’est pas recevable avant lui. Le cabinet prépare le recours motivé avec ses pièces, puis, si nécessaire, le recours devant la juridiction compétente.

Délais à ne pas manquer

24 heures
Validité du code d’activation
Le code reçu après l’approbation de la demande SACM expire au bout de 24 heures.
30 jours ouvrables
Délai du recours gracieux contre la sanction administrative
Il court à compter de la notification de la sanction ou de la date à laquelle vous en avez eu connaissance. Le recours doit être motivé et accompagné de ses pièces.
40 jours ouvrables
Délai de réponse au recours
L’absence de réponse dans ce délai vaut rejet du recours, et ouvre la voie contentieuse.

Conseils pratiques avant l’enregistrement goAML

Ne confiez pas l’enregistrement à l’accueil
Le responsable de la conformité engage sa responsabilité personnelle ; son choix est une décision de direction prise après avis juridique.
Enregistrez l’adresse électronique de l’entité
L’autorité de contrôle écrit à l’adresse enregistrée. Avec l’adresse personnelle d’un salarié, les avis d’inspection et d’infraction peuvent ne jamais parvenir à la direction.
Prévoyez par écrit un suppléant
La démission ou l’absence du responsable prive l’entité de l’accès au système. Préparez la procédure de remplacement par écrit.
En cas de retard, n’attendez pas l’inspection
Enregistrez-vous immédiatement et laissez le cabinet examiner votre situation et ce qui peut être présenté pour la période de retard avant que l’infraction ne vous soit notifiée.

Références juridiques

  • Décret-loi fédéral n° 10 de 2025 relatif à la lutte contre les crimes de blanchiment de capitaux, le financement du terrorisme et le financement de la prolifération.

  • Décision du Conseil des ministres n° 134 de 2025 portant règlement d’application du décret-loi fédéral n° 10 de 2025.

  • Décision du Conseil des ministres n° 71 de 2024 relative aux infractions et sanctions administratives applicables aux contrevenants aux procédures de lutte contre le blanchiment et le financement du terrorisme contrôlés par le ministère de la Justice et le ministère de l’Économie.

  • Décision du Conseil des ministres n° 74 de 2020 relative au régime des listes terroristes et à l’application des résolutions du Conseil de sécurité.

  • Décision du Conseil des ministres n° 109 de 2023 relative aux procédures du bénéficiaire effectif.

  • Guide d’enregistrement dans le système goAML publié par le ministère de l’Économie et du Tourisme.

Contactez le cabinet avant de déposer votre demande d’enregistrement goAML
Nous examinons votre licence, déterminons votre qualité et l’autorité de contrôle compétente, rédigeons la lettre de désignation du responsable de la conformité et suivons la demande jusqu’à l’approbation, puis construisons avec vous le dossier de conformité présenté lors de l’inspection.
AWADH ALMHEIRI LAW FIRM AND LEGAL CONSULTATIONS

Questions fréquentes sur l’enregistrement goAML

QL’enregistrement goAML est-il obligatoire ?

Oui, pour tout établissement financier, tout prestataire de services d’actifs virtuels et toute entreprise relevant des entreprises et professions non financières désignées : courtiers immobiliers, négociants en or et bijoux, auditeurs, prestataires de services aux sociétés. Le défaut d’enregistrement est une infraction en soi, même sans aucune opération suspecte.

QQuelle est l’amende pour défaut d’enregistrement goAML ?

De 50,000 à 200,000 AED selon la liste des infractions et amendes administratives, et le ministère peut la doubler en cas de récidive. L’infraction vient rarement seule : elle s’accompagne le plus souvent du défaut de désignation d’un responsable de la conformité et de l’absence de politiques internes.

QQuelle différence entre SACM et goAML ?

SACM est une phase préalable qui donne au responsable de la conformité un nom d’utilisateur et une clé secrète pour un accès sécurisé. goAML est le système dans lequel l’entité est enregistrée et d’où partent les déclarations d’opérations suspectes. L’enregistrement n’est complet qu’une fois les deux phases achevées.

QQui peut être responsable de la conformité ?

Le règlement d’application exige une personne de niveau direction, indépendante dans ses décisions, compétente et expérimentée. Nommer un salarié quelconque pour terminer la demande expose l’entité à une infraction distincte et expose ce salarié à une responsabilité dont il ne mesure pas l’étendue.

QLes sociétés de zone franche doivent-elles s’enregistrer dans le système goAML ?

Oui. Les entités établies dans les zones franches commerciales sont contrôlées par le ministère de l’Économie et du Tourisme dès lors qu’elles exercent une activité relevant des entreprises et professions non financières désignées. Celles du Dubai International Financial Centre et de l’Abu Dhabi Global Market s’enregistrent sous leur propre régulateur.

QMa demande a été rejetée, que faire ?

L’avis de rejet indique le motif. Le motif est traité, puis la demande est déposée à nouveau. Si le rejet se répète ou si le motif n’est pas clair, le cabinet examine le dossier et s’adresse à l’autorité de contrôle avant le nouveau dépôt.

QCombien de temps prend l’enregistrement goAML ?

Aucun délai officiel n’est annoncé, chaque phase dépendant de l’examen de l’autorité de contrôle. Ce qui allonge réellement la procédure, ce sont les rejets et les nouveaux dépôts ; un dossier exact dès la première fois fait gagner l’essentiel du temps.

QJ’ai des années de retard, dois-je m’enregistrer maintenant ?

Oui, immédiatement. Rester non enregistré est pire que le retard. Avant le dépôt, il est toutefois préférable qu’un avocat examine la situation de l’entité pour la période passée, car l’enregistrement ouvre la porte aux questions sur les autres obligations.

QQuelle est la nouvelle loi contre le blanchiment aux Émirats ?

Le décret-loi fédéral n° 10 de 2025 relatif à la lutte contre les crimes de blanchiment de capitaux, le financement du terrorisme et le financement de la prolifération. Il a abrogé le décret-loi fédéral n° 20 de 2018, et son règlement d’application a été adopté par la décision du Conseil des ministres n° 134 de 2025.

Avertissement juridique
Cet article relève de la culture juridique et de la sensibilisation du public. Il ne constitue pas une consultation juridique et ne remplace pas l’étude de chaque cas avec ses pièces. Les procédures et systèmes électroniques peuvent être mis à jour par les autorités compétentes. En cas de divergence, le texte arabe fait foi.
Enregistrement goAML à Dubaï
AWADH ALMHEIRI LAW FIRM AND LEGAL CONSULTATIONS, à Dubaï, prend en charge les dossiers d’enregistrement goAML des sociétés de courtage immobilier, des négociants en or et bijoux, des cabinets d’audit et des prestataires de services aux sociétés, à Dubaï et dans ses zones franches : détermination de la qualité et de l’autorité de contrôle, désignation du responsable de la conformité, suivi de la demande, puis recours contre les amendes pour blanchiment et défense dans les affaires correspondantes.
Autres émirats
Le cabinet assure également l’enregistrement dans le système goAML et le suivi de la conformité en matière de lutte contre le blanchiment pour les entités d’Abou Dhabi, Charjah, Ajman, Oumm al Qaïwaïn, Ras el Khaïmah et Foujaïrah, devant les autorités de contrôle, les parquets et les tribunaux de chaque émirat.