Pour obtenir des conseils sur la manière dont Safecall peut vous aider à vous conformer à l'ECCTA, appelez-nous au+44 (0) 191516 7720ouenvoyez-nous un e-mail àinfo@safecall.co.uk.
Retour à la page d'aperçu de la législation
L'ECCTA est désormais en vigueur — et ses principales obligations s'appliquent dès à présent. Voici ce que votre organisation doit faire.
Qu'est-ce que la loi de 2023 sur la criminalité économique et la transparence des entreprises ?
La loi de 2023 sur la criminalité économique et la transparence des entreprises a été promulguée par le gouvernement britannique en réponse à la complexité et à l'évolution constante du paysage de la criminalité économique. Il s'agit d'un cadre législatif complet visant à renforcer la lutte contre les activités financières illicites.
La loi de 2023 sur la criminalité économique et la transparence des entreprises (ECCTA) a reçu la sanction royale le 26 octobre 2023. Elle constitue la refonte la plus complète de la législation britannique en matière de transparence des entreprises depuis une génération, renforçant ainsi les moyens de défense du Royaume-Uni contre la fraude, le blanchiment d'argent et l'utilisation abusive des structures d'entreprise.
L'ECCTA modifie en profondeur le rôle du registre des sociétés (Companies House) : celui-ci passe d'un simple registre passif à un contrôleur actif doté de pouvoirs réels lui permettant de vérifier, de rejeter et de supprimer les informations qu'il juge suspectes, inexactes ou frauduleuses. Elle instaure également une nouvelle responsabilité pénale des entreprises, des outils de contrôle plus stricts et des obligations de vérification d'identité qui entrent désormais en vigueur par étapes.
Les principales réformes prévues par la loi portent sur six domaines : la réforme du registre des sociétés (Companies House) et la vérification obligatoire de l'identité ; l'introduction d'une nouvelle infraction pénale pour les entreprises en cas de « manquement à l'obligation de prévenir la fraude » ; la réforme des sociétés en commandite simple ; les pouvoirs de saisie des cryptoactifs ; le renforcement des dispositions en matière de lutte contre le blanchiment d'argent ; et les mesures visant à lutter contre les SLAPP (poursuites stratégiques visant à entraver la participation publique) liées à la criminalité économique.
Quelles dispositions sont déjà entrées en vigueur ?
Le programme ECCTA est mis en œuvre par étapes. Les mesures suivantes sont désormais en vigueur :
À compter du 4 mars 2024 : toutes les sociétés devront attester de la légalité de leurs activités futures (déclaration d'objet légal) lors de leur constitution et à l'occasion de chaque déclaration de confirmation annuelle. Les sociétés devront disposer d'une adresse de siège social « appropriée » ; les boîtes postales ne sont plus autorisées. Une adresse e-mail enregistrée devra être fournie au registre des sociétés (Companies House) pour toutes les sociétés, qu'elles soient nouvelles ou existantes.
À partir du 8 avril 2025 : ouverture de la vérification volontaire de l'identité. Les administrateurs, les personnes exerçant un contrôle significatif (PSC) et les particuliers effectuant des démarches auprès de Companies House pourront commencer à vérifier leur identité via GOV.UK One Login ou par l'intermédiaire d'un prestataire de services aux entreprises agréé (ACSP).
À compter du 1er septembre 2025 : la nouvelle infraction pénale relative à l’« omission de prévenir la fraude » est entrée en vigueur. Les grandes organisations — celles qui remplissent au moins deux des critères suivants : plus de 250 employés, un chiffre d'affaires supérieur à 36 millions de livres sterling ou un actif supérieur à 18 millions de livres sterling — sont désormais pénalement responsables si une personne associée (employé, agent, filiale ou toute autre personne agissant pour le compte de l'organisation) commet une infraction de fraude spécifique visant à profiter à l'organisation ou à ses clients, et que l'organisation n'avait pas mis en place de procédures raisonnables de prévention de la fraude.
À compter du 18 novembre 2025 : la vérification obligatoire de l'identité est désormais en vigueur pour tous les nouveaux administrateurs et personnes ayant un contrôle effectif (PSC). Les nouveaux administrateurs doivent faire vérifier leur identité avant que leur nomination puisse être enregistrée auprès de Companies House. L'obligation légale pour les sociétés de tenir des registres locaux répertoriant les administrateurs, les adresses de résidence, les secrétaires et les personnes ayant un contrôle effectif (PSC) a été supprimée — ces informations sont désormais conservées exclusivement par Companies House. Une période de transition de 12 mois a débuté pour permettre aux administrateurs, aux PSC et aux membres de LLP existants de procéder à la vérification de leur identité.
Et maintenant ?
D'ici au printemps 2026 : seules les personnes dont l'identité aura été vérifiée — ou les prestataires de services aux entreprises agréés (ACSP) agissant pour le compte de sociétés — pourront effectuer des déclarations auprès de Companies House. Les personnes non vérifiées ne pourront plus effectuer de déclarations.
À partir de 2026 : les sociétés en commandite seront tenues de fournir des informations plus complètes. Des obligations supplémentaires en matière de divulgation s'appliqueront aux entités étrangères et aux fiducies.
En cours : tous les administrateurs et personnes exerçant un contrôle effectif (PSC) en poste doivent avoir effectué la vérification d'identité obligatoire d'ici l'automne 2026. Companies House exerce activement ses nouveaux pouvoirs pour radier les entités inactives ou suspectes et partage des données avec les forces de l'ordre britanniques.
Qu'implique concrètement la vérification obligatoire de l'identité ?
À compter du 18 novembre 2025, la vérification d'identité (IDV) est obligatoire pour :
- Tous les nouveaux administrateurs de sociétés (leur identité doit être vérifiée avant l'enregistrement de leur nomination)
- Toutes les nouvelles personnes exerçant un contrôle significatif (PSC)
- Tous les nouveaux membres individuels de la LLP
- Les personnes physiques qui déposent des documents auprès du registre des sociétés
Une période de transition de 12 mois est désormais en cours pour les administrateurs, les personnes ayant un contrôle effectif (PSC) et les associés de sociétés à responsabilité limitée (LLP) déjà en fonction. La vérification doit être effectuée dans le cadre du prochain dépôt de la déclaration de confirmation de la société. Tous les administrateurs et PSC déjà en fonction devraient avoir fait l'objet d'une vérification complète d'ici l'automne 2026.
La vérification peut être effectuée directement via GOV.UK One Login (gratuit) ou par l'intermédiaire d'un ACSP agréé. Une fois la vérification effectuée, chaque personne se voit attribuer un code personnel unique de Companies House — un identifiant à 11 caractères qui relie son identité vérifiée à toutes ses fonctions figurant dans le registre. Dans la plupart des cas, la vérification d'identité n'a lieu qu'une seule fois.
Les conséquences d'un manquement à cette obligation sont graves. Les administrateurs qui exercent leurs fonctions sans que leur identité ait été vérifiée commettent une infraction pénale. Les sociétés dirigées par un administrateur dont l'identité n'a pas été vérifiée commettent également une infraction. Les personnes en situation de non-conformité s'exposent à des sanctions financières et à des restrictions quant à leur capacité à effectuer des déclarations ou à créer de nouvelles sociétés.
Qu'est-ce que l'infraction de « manquement à l'obligation de prévention de la fraude » ? S'applique-t-elle à votre organisation ?
Il s'agit de la nouvelle disposition la plus importante en matière de responsabilité pénale des personnes morales introduite par l'ECCTA, et elle est déjà en vigueur.
Les grandes entreprises peuvent désormais être tenues pénalement responsables si une personne qui leur est liée — un employé, un mandataire, une filiale ou un tiers agissant pour leur compte — commet une fraude dans l'intention de profiter à l'entreprise ou à ses clients. L'entreprise ne peut se défendre que si elle est en mesure de démontrer qu'elle avait mis en place des procédures raisonnables de prévention de la fraude au moment des faits.
Cette infraction couvre la fraude par fausse déclaration, la fraude par omission d'informations, la fraude par abus de fonction, la falsification de comptes et les infractions connexes. Les multinationales ayant des filiales au Royaume-Uni doivent évaluer spécifiquement leurs activités au Royaume-Uni, car cette infraction s'applique aux organisations constituées au Royaume-Uni, quel que soit le lieu où se trouve leur siège social.
Pour les organisations qui atteignent le seuil de taille requis, la question n'est pas de savoir si cette infraction pourrait s'appliquer : c'est déjà le cas. La question est de savoir si vos procédures de prévention de la fraude sont documentées, proportionnées et véritablement intégrées.
Quel est le rôle de Law Debenture, la société mère de Safecall ?
Law Debenture est agréée par le registre des sociétés (Companies House) en tant que prestataire de services aux entreprises agréé (ACSP). Cela signifie que Law Debenture peut fournir des services de vérification d'identité pour toutes les entités britanniques et les personnes concernées, et peut déposer des documents auprès du registre des sociétés au nom des entreprises — y compris après l'entrée en vigueur, au printemps 2026, des restrictions applicables aux déclarants non vérifiés.
L'équipe chargée des services de secrétariat d'entreprise de Law Debenture propose une offre complète destinée à accompagner les organisations à chaque étape de la mise en conformité avec l'ECCTA, notamment la coordination des vérifications d'identité (IDV) pour les administrateurs et les personnes ayant un contrôle effectif (PSC), la préparation des déclarations de confirmation et la gestion du siège social.
En savoir plus sur les services ECCTA proposés par Law Debenture
Pourquoi l'ECCTA accorde-t-elle plus d'importance que jamais à la dénonciation ?
L'ECCTA renforce considérablement les enjeux pour les organisations, tant en ce qui concerne leurs obligations en matière de prévention de la fraude que leur exposition à un contrôle réglementaire et à une responsabilité pénale.
Un canal interne d'alerte solide constitue l'un des mécanismes les plus efficaces dont disposent les organisations pour détecter les fraudes, les fautes professionnelles et les irrégularités financières avant qu'elles ne dégénèrent en affaires réglementaires ou pénales.
En ce qui concerne l'infraction de « manquement à l'obligation de prévention de la fraude », la défense repose sur la démonstration de l'existence de procédures de prévention raisonnables. Les autorités de régulation et les tribunaux examineront si les organisations disposaient de canaux de signalement visibles, accessibles et gérés de manière indépendante. Un canal de signalement interne uniquement a peu de chances de satisfaire à cette exigence, en particulier lorsque la fraude pourrait impliquer des cadres supérieurs.
Une ligne d'alerte externe indépendante offre aux employés et aux personnes associées un moyen sûr et confidentiel de signaler leurs préoccupations concernant des cas de fraude, de manipulation financière, d'abus de pouvoir et d'autres fautes professionnelles connexes. Les signalements traités par Safecall sont pris en charge par des opérateurs formés et expérimentés — et non par des systèmes automatisés —, ce qui garantit que chaque signalement est traité avec le sérieux qu'il mérite et acheminé vers le service compétent.
Mise en place d'une ligne d'alerte indépendante
Le service indépendant de dénonciation de Safecall offre une plateforme de signalement sécurisée et multicanal (téléphone, Internet et e-mail), accessible 24 heures sur 24, 7 jours sur 7, dans plus de 175 langues. Nos opérateurs expérimentés mettent à profit des décennies d'expertise pratique en matière d'enquêtes pour traiter chaque appel.
Découvrez les solutions de Safecall en matière de dénonciation
Veiller à ce que les enquêtes soient menées en toute impartialité
Lorsqu'un problème est signalé — qu'il s'agisse de fraude, de malversations financières ou d'autres infractions connexes —, le processus d'enquête est tout aussi important que le mécanisme de signalement. Les services d'enquête de Safecall proposent des enquêtes indépendantes et impartiales sur le lieu de travail, menées par d'anciens hauts responsables de la police britannique.
Découvrez les services d'enquête de Safecall
Former les employés à reconnaître et à signaler la criminalité économique
Pour que la défense fondée sur des procédures de prévention raisonnables soit recevable au titre de l'ECCTA, il faut que les employés sachent reconnaître les cas de fraude, connaissent leurs obligations en matière de signalement et sachent comment faire part de leurs préoccupations en toute sécurité. Safecall propose des programmes de formation agréés dans le cadre de la formation continue (CPD) portant sur les obligations en matière de dénonciation, la culture de la prise de parole et la sensibilisation aux enquêtes.
Découvrez les services de formation proposés par Safecall
Foire aux questions sur l'ECCTA
L'infraction relative à l'« incapacité à prévenir la fraude » s'applique-t-elle à mon organisation ? Elle s'applique aux grandes organisations qui remplissent au moins deux des trois critères suivants : plus de 250 employés, un chiffre d'affaires supérieur à 36 millions de livres sterling ou un actif supérieur à 18 millions de livres sterling. Cela inclut les organismes caritatifs et les collectivités locales, et pas seulement les entreprises commerciales. En cas de doute, demandez conseil à un juriste : cette infraction est entrée en vigueur le 1er septembre 2025 et s'applique déjà.
Que se passe-t-il si mes administrateurs n'ont pas procédé à la vérification de leur identité ? Les administrateurs qui exercent leurs fonctions sans que leur identité ait été vérifiée commettent une infraction pénale au titre de la loi de 2006 sur les sociétés. Les sociétés dirigées par un administrateur dont l'identité n'a pas été vérifiée commettent également une infraction. Des sanctions financières, des restrictions en matière de dépôt de documents et une interdiction d'exercer sont autant de conséquences possibles.
Peut-on encore utiliser une boîte postale comme siège social ? Non. Depuis mars 2024, toutes les entreprises doivent disposer d'une « adresse appropriée » comme siège social, c'est-à-dire une adresse où les documents peuvent être physiquement reçus et accusés de réception. Les boîtes postales ne sont plus autorisées.
Devons-nous encore tenir notre propre registre des administrateurs et des personnes ayant le contrôle effectif ? Depuis le 18 novembre 2025, l'obligation légale de tenir des registres locaux répertoriant les administrateurs, leurs adresses de résidence, les secrétaires et les personnes ayant le contrôle effectif a été supprimée. Ces informations sont désormais conservées par le registre des sociétés (Companies House). Les sociétés doivent toutefois continuer à tenir leur propre registre des associés.
Qui pourra déposer des documents auprès de Companies House après le printemps 2026 ? Seules les personnes physiques dont l'identité a été vérifiée, ou les ACSP enregistrés agissant pour le compte d'entreprises. Les personnes physiques non vérifiées ne pourront pas effectuer de dépôts.
Qu'est-ce qu'un ACSP et pourquoi est-ce important ? Un prestataire de services aux entreprises agréé (ACSP) est une société ou une personne physique enregistrée auprès de Companies House pour fournir des services de vérification d'identité et effectuer des déclarations au nom des entreprises. À partir du printemps 2026, seuls les ACSP seront habilités à effectuer des déclarations auprès de Companies House pour le compte de tiers. Law Debenture, la société mère de Safecall, est un ACSP agréé.
Pour obtenir de l'aide concernant la conformité des entreprises à l'ECCTA et la vérification d'identité, veuillez contacter l'équipe des services de secrétariat d'entreprise de Law Debenture : Chelsea.chivers@lawdeb.com ou Sharon.mckinney@lawdeb.com
Besoin de parler à un expert en matière de système d'alerte ?
Appelez-nous au +44 (0) 191516 7720
Si vous avez besoin de nous fournir des informations plus détaillées sur votre entreprise, contactez-nous via le formulaire de contact.