Si vous êtes responsable de crimes financiers, de conformité ou d'intégration dans une banque, une société de paiement, un assureur ou une fintech, le Règlement européen anti-blanchiment d'argent (AMLR, Règlement (UE) 2024/1624) s'applique à partir du 10 juillet 2027, et contrairement à une directive, elle devient alors une loi directement applicable à cette date, sans transposition nationale pour en adoucir les contours. C’est l’objectif du livre de règles unique : un ensemble harmonisé de règles en matière de diligence raisonnable à l’égard de la clientèle, de propriété effective et de traitement des espèces dans tous les États membres, supervisé par une nouvelle autorité de l’UE, AMLA, dont le siège est à Francfort. Les entreprises en difficulté dans 2027 will seront celles qui l'ont traité comme un 2027 problem. Le travail qui détermine si vous êtes prêt (redéfinition de vos données de propriété réelle, suppression de vos déclencheurs de diligence raisonnable renforcée, réécriture de votre évaluation des risques à l'échelle de l'entreprise dans le nouvel article 10 template) est un travail d'analyse des écarts, et la fenêtre pour l'exécuter sans interruption est maintenant, au deuxième/troisième trimestre 2026. Cette liste de contrôle présente les domaines d'obligations que vous devez évaluer en premier et présente chacun d'eux comme une action de préparation à exécuter maintenant plutôt qu'un 2027 scramble. L'angle adjacent pour les équipes d'IA : AMLR est une réglementation AML, pas une réglementation IA, mais si vous déployez des agents AML pour trier les alertes, effacer les alertes ou évaluer la propriété à la vitesse de la machine, ces agents sont ceux qui devront appliquer ces contrôles, et ils doivent être gouvernés en conséquence.
Pourquoi un règlement, et non une directive, change votre calendrier
Le paquet anti-blanchiment de l'UE remplace un régime qui a été construit sur des directives (plus récemment les quatrième et cinquième directives sur le blanchiment d'argent) par un hybride : un Règlement directement applicable (l'AMLR) pour les règles de fond que chaque entité assujettie doit suivre, plus une directive (AMLD6, Directive (UE) 2024/1640) pour la plomberie institutionnelle et de surveillance que les États membres transposent en droit national.
La distinction est importante pour votre planification. Une directive donne aux États membres une latitude dans la manière dont ils mettent en œuvre, ce qui a historiquement produit la fragmentation à laquelle le règlement unique est censé mettre fin : différents seuils de propriété, différentes limites de trésorerie, différentes attentes en matière d'EDD d'une juridiction à l'autre. Un règlement supprime cette latitude : le texte AMLR est la règle, la même à Dublin, Francfort et Milan, dès son application. Il n’y a pas de loi nationale d’application à attendre ni de marge d’appréciation sur laquelle s’appuyer.
En pratique, cela signifie que votre analyse des lacunes est par rapport au texte réglementaire lui-même, et non par rapport à une loi nationale non encore écrite. Le texte est publié et stable. Ce qui est toujours en mouvement, ce sont les normes techniques qu'AMLA rédige en dessous, mais les obligations qu'elles affinent sont déjà sur la page. Vous pouvez commencer aujourd'hui.
Rôle de l'AMLA : le superviseur et l'organisme de normalisation que vous évaluez par rapport à
L'Autorité de lutte contre le blanchiment d'argent (AMLA), créée par le Règlement (UE) 2024/1620, a commencé ses opérations le 1 July 2025 à Francfort. Cela fait deux choses qui façonnent votre travail de préparation.
Premièrement, il s'agit d'un superviseur direct. Après un processus de sélection attendu en 2027, AMLA assumera la supervision directe d'une première vague d'entités financières transfrontalières les plus risquées (un groupe que la législation encadre de l'ordre d'une quarantaine d'entreprises dans cette première cohorte) à partir de 2028. Même si votre établissement ne fait pas partie de cette première vague, l'AMLA donne le ton en matière de surveillance et coordonne les autorités de surveillance nationales qui examinent tous les autres. La barre qu'il fixe en 2028 is la barre dont votre régulateur national hérite.
Deuxièmement, et plus immédiatement utile, AMLA est le organisme de normalisation. Il élabore des projets de normes techniques de réglementation (RTS) et de normes techniques d'exécution (ITS) qui complètent les détails opérationnels de l'AMLR, par exemple, les spécificités des informations de diligence raisonnable concernant la clientèle et les facteurs de risque qui conduisent à une diligence raisonnable renforcée. Une nuance essentielle pour votre analyse des lacunes : ces projets de normes ne sont contraignants qu'une fois que la Commission européenne les a formellement adoptés. En attendant, elles sont à l'état de projet et les lignes directrices de l'AMLA fonctionnent sur la base du respect ou de l'explication. Suivez-les, modélisez-les, mais ancrez vos exigences strictes au texte réglementaire et traitez les normes comme la couche de détail qui resserrera (et non desserrera) ce que les articles exigent déjà.
Les domaines d'obligation à évaluer en premier.
Un programme complet de préparation à l'AMLR touche des dizaines d'articles. Mais un petit nombre de domaines d'obligation comportent l'essentiel du risque d'écart, car ils modifient les données, les déclencheurs ou les documents sur lesquels vous opérez, et pas seulement le libellé d'une politique. Ce sont ceux à évaluer au cours de votre 2026 window Q2/T3, avant que les délais de remédiation ne soient compressés par rapport au 10 juillet 2027 date.
Le tableau ci-dessous constitue la colonne vertébrale de cette liste de contrôle. Pour chaque domaine d'obligation, il indique ce qui change dans le cadre de l'AMLR et l'action de préparation à mener maintenant. Utilisez-le pour définir votre analyse des écarts ; les sections qui suivent développent les lignes aux enjeux les plus élevés. Vous pouvez exécuter une version structurée de cette évaluation avec notre outil AMLR 2027 readiness gap.
| Domaine d'obligation | Quels changements dans le cadre de l'AMLR | Action de préparation maintenant |
|---|---|---|
| Identification des bénéficiaires effectifs (UBO) | Seuil harmonisé de 25% ou plus de propriété/droits de vote pour l'identification des bénéficiaires effectifs, appliqué uniformément dans toute l'Union, avec des règles renforcées sur les structures à plusieurs niveaux et de mandataires | Redéfinissez la base de vos enregistrements UBO existants par rapport au seuil 25% ; signaler les clients pour lesquels les seuils ou interprétations nationaux antérieurs divergeaient ; identifier les structures que vous ne pouvez pas actuellement résoudre en personne physique |
| Déclencheurs de due diligence renforcée (EDD) | Un ensemble de situations et de facteurs de risque EDD directement applicables (pays tiers à haut risque, transactions complexes/inhabituelles, certaines relations de correspondants transfrontaliers) qui remplacent les variations nationales, avec AMLA RTS affinant la liste de facteurs | Mappez votre logique de déclenchement EDD actuelle avec les situations de l'AMLR ; trouvez les déclencheurs que vous appliquez et que l'AMLR n'exige pas, et que l'AMLR déclenche l'échec de vos règles ; documenter l'écart par segment de clientèle |
| Article 10 businévaluation des risques à l'échelle de l'entreprise | Une obligation explicite et documentée d'évaluation des risques à l'échelle de l'entreprise (à l'échelle de l'entreprise) : identifier et évaluer les risques de BC/FT auxquels vous êtes exposé, la tenir à jour et la mettre à la disposition des superviseurs | Tirez votre évaluation des risques la plus récente à l'échelle de l'entreprise et comparez-la à l'article Dimensions requises de 10 ; combler les lacunes en matière de couverture, de preuves et de cadence d'actualisation avant que cela ne devienne un artefact d'examen |
| EUR 10,000 cash-limite de paiement | A À l'échelle de l'Union EUR 10,000 ceiling sur les paiements en espèces importants (article 80 ); Les États membres peuvent fixer des limites nationales inférieures, mais pas supérieures. | Inventaire lorsque votre entreprise accepte ou facilite des paiements en espèces importants ; construire le chemin de contrôle et de reporting jusqu'à la limite, paramétré de manière à ce qu'une limite nationale inférieure puisse être appliquée par juridiction |
| Base de référence en matière de diligence raisonnable envers la clientèle (CDD) | Exigences harmonisées d'identification, de vérification et de surveillance continue remplaçant les variantes nationales, avec des normes techniques AMLA spécifiant les données à collecter | Reconfirmez que votre modèle de données CDD et que les normes de vérification répondent à la référence AMLR ; corriger les enregistrements légers avant qu'ils ne deviennent des retards d'intégration, de rejet ou de correction dans 2027 |
| Normes techniques AMLA (RTS/ITS) | Les détails opérationnels des articles (données CDD, facteurs de risque EDD, formats de rapport) sont en cours de rédaction par AMLA et ne deviennent contraignants qu'après l'adoption par la Commission | Désigner un propriétaire pour suivre les consultations AMLA et normes adoptées ; modèle par rapport aux ébauches, mais n'engagez une construction sérieuse qu'au fur et à mesure que les normes sont adoptées, pour éviter toute refonte. |
Propriété effective : redéfinissez la base de vos données UBO par rapport au seuil 25%
Les règles harmonisées de propriété effective du règlement unique constituent, pour de nombreuses entreprises, le plus grand écart caché en matière de qualité des données. L'AMLR fixe un seuil de 25% ou plus de propriété ou de droits de vote pour identifier les bénéficiaires effectifs des personnes morales, appliqué uniformément : remplaçant la situation dans laquelle le même seuil était lu et appliqué différemment selon les États membres, et où certaines entreprises y ajoutaient leurs propres réductions conservatrices.
Le problème de préparation n'est pas la règle ; c'est votre livre arrière. Si vous avez intégré des clients selon une interprétation nationale divergente, ou si vos dossiers attribuent la propriété à une société holding intermédiaire plutôt qu'à une personne physique, ces dossiers risquent de ne pas survivre à un examen de niveau AMLR. Les chaînes de propriété à plusieurs niveaux et les accords de prête-nom sont exactement là où la réglementation se renforce et où les données existantes sont les plus minces.
Exécutez la re-baseline maintenant, pendant que vous avez la piste. Extrayez votre population UBO, testez-la à nouveau par rapport au seuil 25% et triez en trois catégories : les enregistrements qui se résolvent déjà proprement en une personne physique égale ou supérieure à 25% ; les enregistrements qui nécessitent une actualisation ou une revérification ; et des structures que vous ne pouvez actuellement pas résoudre du tout. Le troisième compartiment est votre véritable 2027 risk, et il est le plus long à effacer car cela dépend de la réponse du client. Début de cette sensibilisation dans 2026 is la différence entre une correction gérée et un 2027 onboaarriéré de vérification et de révision.
Déclencheurs EDD et évaluation de l'risque de l’article 10 : les documents qu'un examinateur ouvrira en premier
Vigilance renforcée. L'AMLR précise les situations qui nécessitent une EDD (relations et transactions impliquant des pays tiers à haut risque, transactions complexes ou inhabituellement importantes et certaines relations de correspondants, entre autres) comme règles directement applicables, les normes techniques AMLA affinant la liste des facteurs de risque sous-jacents. Votre analyse des écarts ici est une carte à double sens : la logique de déclenchement que vous exécutez actuellement et que l'AMLR n'exige pas (candidats à prendre leur retraite), et les déclencheurs requis par l'AMLR sur lesquels vos règles ne s'appliquent pas encore (écarts à combler). Faites cela par segment de clientèle, car l’impact se concentre sur les correspondants bancaires, les clients privés de grande valeur et les flux transfrontaliers.
L'article 10 businévaluation des risques à l'échelle de l'entreprise. L'article 10 de de l'AMLR exige que les entités assujetties identifient et évaluent les risques de blanchiment d'argent et de financement du terrorisme auxquels elles sont exposées au niveau de l'entreprise dans son ensemble, documentent cette évaluation, la tiennent à jour et la mettent à la disposition des autorités de surveillance. Pour les entreprises qui ont traité l’évaluation des risques à l’échelle de l’entreprise comme un exercice périodique sur papier, il s’agit d’un changement radical dans leurs attentes : elle devient un artefact vivant et prouvé qu’un examinateur de niveau AMLA ouvrira en premier pour comprendre si vos contrôles correspondent réellement à votre risque.
Évaluez maintenant les écarts de votre évaluation la plus récente à l'échelle de l'entreprise par rapport aux dimensions de l'article 10 : couvre-t-elle vos produits, vos clients, vos zones géographiques et vos canaux de livraison ; la méthodologie est-elle défendable ; la cadence de rafraîchissement est-elle réelle ? et pouvez-vous prouver que ses conclusions ont réellement motivé les décisions de contrôle ? Vous pouvez structurer cela en fonction des nouvelles exigences avec notre outil d'évaluation des risques AML à l'échelle de l'entreprise. Combler ces lacunes en 2026 is à moindre coût ; les fermant en cours d'examen en 2027 is non.
La limite de 10,000 cash EUR et la couche de normes AMLA
La limite en espèces. L'article 80 de de l'AMLR introduit un 10,000 limit EUR à l'échelle de l'Union pour les paiements en espèces importants dans le cadre d'une activité commerciale. Les États membres conservent la possibilité de fixer des limites nationales inférieures, mais pas supérieures, de sorte que l'exigence de conception pratique est un contrôle par défaut de 10,000 et EUR pouvant être paramétré par juridiction. Si une partie de votre entreprise accepte ou facilite des paiements en espèces importants, inventoriez ces flux dès maintenant et élaborez le processus de contrôle et de reporting par rapport à la limite, avec la dimension de limite inférieure par État membre conçue dès le départ plutôt que modernisée.
La couche de normes. Une grande partie de la spécificité opérationnelle de l'AMLR (les champs de données CDD exacts, les facteurs de risque EDD détaillés, les formats de rapport) découle des normes techniques de réglementation et de mise en œuvre de l'AMLA. La discipline de votre programme est de séparer la couche stable (les articles réglementaires, sur lesquels vous pouvez vous baser aujourd'hui) de la couche renforcée (les normes AMLA, qui ne deviennent contraignantes qu'après leur adoption par la Commission). Désignez un propriétaire pour suivre les consultations AMLA et les normes adoptées, modélisez votre conception par rapport aux ébauches afin de ne pas être surpris, mais engagez une ingénierie approfondie uniquement au fur et à mesure que les normes sont adoptées. Ce séquençage évite le mode d’échec le plus coûteux en matière de préparation réglementaire : construire deux fois.
Le hook AI : AMLR définit les contrôles, vos agents AML doivent les appliquer
AMLR est une réglementation anti-blanchiment d'argent. Cela ne dit rien sur l’IA, et vous ne devriez pas laisser une conversation sur la gouvernance de l’IA détourner l’attention des travaux ci-dessus sur les CDD, UBO, EDD et les limites de trésorerie. Ce travail est autonome. Les deux se croisent en un point précis : si vous déployez des agents AML pour trier les alertes de surveillance des transactions, statuer sur les sanctions et les PEP, démêler les propriétaires réels ou rédiger des récits d'activités suspectes, ces agents sont les systèmes qui appliqueront les contrôles AMLR à la vitesse de la machine.
Cela soulève une question de gouvernance à laquelle le travail de préparation à l'AMLR fait surface mais ne répond pas : lorsqu'un agent ferme automatiquement une alerte, efface une réponse positive ou conclut une détermination UBO, pouvez-vous reconstruire exactement ce qu'il a fait et pourquoi, selon les normes d'un examinateur ? L'article 69 de de l'AMLR suppose déjà ce niveau de reconstructibilité : il oblige les entités assujetties à répondre à la demande d'une cellule de renseignement financier dans un délai de cinq jours ouvrables, compressible à moins de 24 hours en cas d'urgence. Une horloge sur cinq jours ouvrables permet de vérifier si les décisions de vos agents ont été capturées au moment où elles ont eu lieu, et non reconstruites par la suite.
C'est ici que la thèse de KLA (gouvernée par l'exécution, pas par la paperasse) rencontre votre programme AMLR. Le contrôle et les preuves doivent se situer dans le parcours d'exécution de l'agent. En pratique, cela signifie des portes de politique en tant que code qui décident de ce qu'un agent peut faire de manière autonome par rapport à ce qui nécessite un humain nommé (Policy Builder, avec des décisions de autoriser, avertir, exiger une approbation ou bloquer) ; une étape d'approbation du fabricant-vérificateur pour les actions consécutives telles que le dépôt d'un SAR ou l'effacement d'une sanction de haute confiance (Decision Desk) ; et un enregistrement de lignée scellé et inviolable de chaque décision, autonome ou approuvée par l'homme (Evidence Room). Nous cartographions cela de bout en bout pour les processus de criminalité financière dans le compagnon AML Agent Control & Evidence Map. L'AMLR vous indique quels contrôles doivent exister ; Gouverner vos agents par l'exécution est la façon dont vous vous assurez qu'ils fonctionnent réellement et que vous pouvez le prouver.
Exécutez votre analyse des écarts maintenant : le T2/T3 2026 window
La raison pour commencer au milieu du 2026 rathe plutôt qu'au milieu du 2027 is ne coche pas une case ; c'est le délai de réhabilitation. Les deux éléments de préparation les plus lourds (redéfinition des données UBO et réécriture de l'évaluation de l'risque de l’article 10) dépendent tous deux d'entrées que vous ne contrôlez pas entièrement. La revérification UBO dépend de la réponse des clients à la sensibilisation. Une évaluation défendable des risques à l’échelle de l’entreprise dépend de l’extraction de données provenant de tous les produits et zones géographiques et de leur approbation. Les deux prennent des trimestres, pas des semaines, et tous deux se compriment mal face à un rendez-vous difficile.
Séquencez votre travail de préparation de manière à ce que les éléments à long délai commencent en premier : étendez l'analyse des écarts aux six domaines d'obligation, puis lancez immédiatement la sensibilisation à la nouvelle référence de l'UBO et l'article 10 rewrite tandis que les éléments les plus rapides (modèle de données CDD, contrôles de limite de trésorerie, remappage des déclencheurs EDD) s'exécutent en parallèle. Réservez la moitié arrière de la fenêtre pour la couche de normes AMLA à mesure que les brouillons se renforcent.
Vous pouvez exécuter une version structurée de cette évaluation (domaine d'obligation par domaine d'obligation, avec les actions de préparation du tableau ci-dessus) à l'aide de notre AMLR 2027 readiness gap tool. Il s’agit du moyen le plus rapide de transformer cette liste de contrôle en un plan de remédiation ciblé et détenu pendant que la fenêtre est encore ouverte.
Foire aux questions
Quand l'AMLR s'applique-t-elle ?
Le règlement anti-blanchiment d'argent de l'UE (AMLR, règlement (UE) 2024/1624) s'applique à partir du 10 juillet 2027, avec une date ultérieure le 10 juillet 2029 pour dans le secteur du football. Parce qu’il s’agit d’un règlement plutôt que d’une directive, il est directement applicable dans tous les États membres à cette date, sans transposition nationale : le texte réglementaire unique est la règle partout depuis le premier jour. La directive AMLD6 (directive (UE) 2024/1640) qui l'accompagne comporte le même délai général de 10 juillet 2027 transposition pour les dispositions institutionnelles et de surveillance que les États membres mettent en œuvre dans leur droit national.
Quel est le seuil de propriété effective en vertu de l'AMLR ?
L'AMLR fixe un seuil harmonisé de 25% ou plus de propriété ou de droits de vote pour identifier les bénéficiaires effectifs des personnes morales, appliqué uniformément dans toute l'Union et remplaçant les interprétations nationales divergentes qui existaient sous l'ancien régime fondé sur des directives. Il renforce également le traitement des structures de propriété à plusieurs niveaux et des prête-noms. La principale tâche de préparation consiste à redéfinir les enregistrements UBO existants par rapport au seuil 25% et à résoudre les structures qui ne peuvent actuellement pas être attribuées à une personne physique.
Quelle est la limite de 10,000 cash EUR ?
L'article 80 de de l'AMLR introduit un EUR à l'échelle de l'Union 10,000 ceiling pour les paiements en espèces importants effectués dans le cadre d'une activité commerciale. Les États membres peuvent fixer des limites nationales inférieures mais ne peuvent pas en fixer de plus élevées. Les entreprises qui acceptent ou facilitent des paiements en espèces importants devraient concevoir un contrôle par défaut de 10,000 et EUR pouvant être paramétré par État membre, plutôt que d'adapter ultérieurement les limites spécifiques à chaque juridiction.
Que fait l'AMLA et ses normes techniques sont-elles désormais contraignantes ?
L’AMLA, l’Autorité européenne de lutte contre le blanchiment de capitaux créée par le règlement (UE) 2024/1620, a commencé ses activités le 1er juillet 2025 à Francfort. Elle est à la fois un superviseur direct, prenant en charge une première vague d’entreprises transfrontalières à haut risque à partir de 2028 après une sélection en 2027, et l’organisme de normalisation qui rédige les normes techniques de réglementation et d’exécution au titre de l’AMLR. Ces projets de normes ne deviennent contraignants qu’une fois que la Commission européenne les a formellement adoptés ; jusque-là, ils restent à l’état de projet et les lignes directrices de l’AMLA relèvent du principe « appliquer ou expliquer ». Ancrez les exigences impératives dans les articles du règlement et suivez les normes comme couche de détail.
Qu'est-ce que l'évaluation des risques à l'échelle de l'article 10 business ?
L'article 10 de du AMLR exige que les entités assujetties identifient et évaluent les risques de blanchiment d'argent et de financement du terrorisme auxquels elles sont exposées au niveau de l'entreprise dans son ensemble, documentent cette évaluation, la tiennent à jour et la mettent à la disposition des autorités de surveillance. Il élève l'évaluation des risques à l'échelle de l'entreprise d'un exercice papier périodique à un artefact vivant et prouvé qu'un examinateur est susceptible d'examiner en premier pour juger si vos contrôles correspondent à votre risque. Évaluez les écarts de votre évaluation la plus récente par rapport aux dimensions de l'article 10 (produits, clients, zones géographiques, canaux, méthodologie et cadence d'actualisation) dans 2026.
L'AMLR réglemente-t-elle les agents IA ou AML ?
Non. L'AMLR est un règlement anti-blanchiment d'argent et ne traite pas de l'IA. L'intersection est opérationnelle : si vous déployez des agents AML pour trier les alertes, statuer sur les sanctions ou évaluer la propriété réelle, ces agents doivent appliquer les contrôles AMLR à la vitesse de la machine, et le délai de réponse de cinq jours ouvrables de la CRF de l'article 69 (compressable à moins de 24 hours) suppose que vous pouvez reconstituer exactement ce qu'ils ont fait et pourquoi. Gouverner ces agents par exécution (avec des portes de politique en tant que code, l'approbation du vérificateur pour les actions consécutives et des preuves de lignée scellées) est la manière dont vous faites en sorte que les contrôles fonctionnent de manière prouvée. La gouvernance de l’IA est adjacente à la préparation à l’AMLR, et ne remplace pas le travail de transition du CDD, de l’UBO et de l’EDD.
Pourquoi commencer l'analyse des écarts AMLR en 2026 rather plutôt qu'en 2027 ?
Parce que les éléments de préparation les plus lourds ont des délais de livraison longs que vous ne contrôlez pas entièrement. La redéfinition des données UBO dépend de la réponse des clients à la re-vérification, et la réécriture de l'article 10 enterévaluation des risques à l'échelle de l'entreprise dépend de l'extraction et de la validation des données sur tous les produits et zones géographiques : les deux prennent des trimestres, et non des semaines. À partir du 2026 window du deuxième/troisième trimestre, ils peuvent être exécutés en tant que correction gérée plutôt que sous forme de 2027 scramble compressé par rapport à une date d'application précise.
Points clés à retenir
La date de 10 juillet 2027 application de l'AMLR est difficile, et le règlement unique ne vous laisse pas de marge de transposition nationale sur laquelle attendre : le texte réglementaire est la règle, la même dans chaque État membre, à partir de ce jour. Les domaines qui comportent le véritable risque d'écart : la propriété effective redéfinie au seuil de 25%, les déclencheurs de diligence raisonnable renforcée recoupés aux situations harmonisées, l'évaluation des risques à l'échelle de l'article 10 business transformée en un artefact de preuve vivante, la limite EUR 10,000 cash opérationnalisée et la couche de normes AMLA suivie jusqu'à l'adoption : sont tous des travaux d'analyse des écarts dont la correction dépend des contributions que vous apportez. ne contrôlent pas et les délais se mesurent en trimestres. C'est pourquoi la fenêtre pour le faire fonctionner proprement est maintenant, au T2/T3 2026, et non en 2027 au titre de pression d'examen. Exécutez l'analyse des écarts, séquencez d'abord les éléments à long terme et transformez cette liste de contrôle en un plan de remédiation détenu avec notre outil d'écart AMLR 2027 readiness. Et si les agents AML font partie de votre modèle 2027 operating, rappelez-vous la discipline adjacente : l'AMLR définit les contrôles, mais il régit ces agents par exécution (contrôles et preuves dans le chemin d'exécution, pas dans un PDF de politique) qui prouve que les contrôles sont réellement exécutés lorsqu'un examinateur le demande.