Dernière mise à jour : 20 novembre 2025
Luxembourg — Cadre réglementaire
Présentation des principales sources juridiques, des autorités compétentes et des standards techniques au Luxembourg concernant FATCA (Model-1-IGA), le CRS/AIA et le régime QI, avec un focus sur la mise en œuvre pratique par les banques et autres institutions financières.
Points essentiels
- FATCA appliqué via un accord intergouvernemental Model-1 : les institutions financières luxembourgeoises déclarent à l’Administration des contributions directes (ACD), qui transmet les données à l’IRS.
- CRS/AIA selon la norme de l’OCDE et la directive européenne DAC2 : échange automatique de renseignements sur les comptes financiers via l’ACD avec les juridictions partenaires.
- Le régime QI reste un régime de droit américain (IRS), tout en reconnaissant les règles luxembourgeoises de LBC/KYC comme Approved KYC dans l’annexe QI pour le Luxembourg.
À qui s’applique ce cadre ?
- Banques, établissements de crédit, PSF, gestionnaires et dépositaires de fonds
- Entreprises d’assurances vie et autres assureurs avec produits d’épargne/investissement
- Autres institutions financières reportantes au sens de FATCA/CRS
1) Sources juridiques (sélection)
| Domaine | Source | Contenu / axe principal |
|---|---|---|
| FATCA (international) | Accord intergouvernemental (IGA) Model-1 Luxembourg–États-Unis et Annexe II | Définitions, obligations de diligence raisonnable et données à déclarer ; l’Annexe II énumère notamment les institutions financières et produits luxembourgeois non déclarants ou exemptés. |
| FATCA (droit interne) | Loi FATCA du 24 juillet 2015 et circulaires administratives ACD/CSSF | Mise en œuvre de l’IGA en droit luxembourgeois : identification des institutions financières reportantes, obligations de déclaration, modalités de transmission via la plate-forme électronique ACD et cadre de sanctions. |
| CRS/AIA | Loi du 18 décembre 2015 relative à l’échange automatique de renseignements sur les comptes financiers (modifiée en 2023) | Transposition de la norme CRS et de DAC2 : obligations d’identification de la résidence fiscale des titulaires et bénéficiaires, règles de classification des comptes, contenu des fichiers CRS et corrections. |
| QI | IRS QI Agreement & QI Attachment for Luxembourg (Approved KYC) | Régime de retenue à la source et de documentation américain ; décrit quelles procédures KYC luxembourgeoises peuvent être utilisées comme « Approved KYC » dans le cadre QI. |
| LBC/KYC | Loi modifiée du 12 novembre 2004 relative à la lutte contre le blanchiment et le financement du terrorisme et règlements grand-ducaux ; circulaires CSSF | Obligations d’identification et de vigilance constante, détermination du bénéficiaire effectif, conservation des données ; socle de données clients réutilisé pour FATCA/CRS/QI. |
| Protection des données | RGPD, législation luxembourgeoise de mise en œuvre et loi CRS (exigences spécifiques) | Base juridique pour le traitement et la transmission de données dans le cadre des reportings, information des clients, sécurité et conservation des données, exigences spécifiques introduites par la loi CRS modifiée. |
2) Compétences et supervision
- Administration des contributions directes (ACD) : autorité compétente pour FATCA et CRS ; met à disposition l’infrastructure de dépôt électronique, publie les spécifications techniques, reçoit et valide les déclarations, assure la transmission vers l’IRS et les autres juridictions.
- Commission de Surveillance du Secteur Financier (CSSF) : supervise la plupart des institutions financières (banques, PSF, OPC, etc.) ; contrôle la gouvernance, les dispositifs LBC/FT et la qualité des données sous-jacentes utilisées pour FATCA/CRS/QI.
- Commissariat aux Assurances (CAA) : supervision des entreprises d’assurances et de réassurance, avec implications pour les produits d’assurance-investissement relevant de FATCA/CRS.
- Ministère des Finances : responsable du cadre législatif en matière d’échange automatique de renseignements (loi CRS, loi FATCA) et de la politique de conventions fiscales et d’accords de coopération.
- IRS (États-Unis) : autorité américaine pour le régime QI et pour la réception finale des données FATCA ; gère les enregistrements GIIN, les certifications QI périodiques et les sanctions potentielles.
3) Interfaces : FATCA ↔ CRS ↔ QI
- Base de données clients unique : les informations KYC (identité, résidence fiscale, TIN/US TIN, bénéficiaire(s) effectif(s)) servent de base commune aux trois régimes. Des divergences entre FATCA, CRS et QI sont un déclencheur fréquent de questions de l’ACD ou de l’IRS.
- Exemptions de l’Annexe II vs. obligations CRS : le statut « non-reporting » ou « deemed-compliant » sous FATCA n’implique pas automatiquement l’absence d’obligation de reporting CRS ; la classification doit être effectuée distinctement pour chaque régime.
- Synergies avec la loi LBC/FT : la loi du 12 novembre 2004 et ses textes d’application fournissent le cadre pour une identification robuste des clients et des bénéficiaires effectifs ; ces processus doivent être complétés par des éléments spécifiques FATCA/CRS (self-certifications, US indicia, gestion des changements de circonstances).
- Intégration opérationnelle : dans la pratique, de nombreuses institutions mettent en place une vue client/compte unifiée (avec indicateurs FATCA, CRS, QI) et des mappings précis vers les champs de rapport ACD et les exigences documentaires QI.
4) Exigences techniques (vue d’ensemble)
- Les rapports FATCA et CRS sont transmis électroniquement à l’ACD via les canaux sécurisés prévus (fichiers XML conformes aux schémas publiés, chiffrage et signatures le cas échéant).
- Les institutions doivent suivre les mises à jour de la loi CRS, des FAQ et des schémas ACD, et prévoir des phases de tests avant l’envoi en production (fichiers d’essai, contrôles de cohérence interne, validation des corrections).
- Les processus de correction et de remplacement de déclarations exigent une traçabilité complète : liens entre les enregistrements reportés et les dossiers clients/compte, journaux d’audit et archivage.
- Une attention particulière doit être portée aux GIIN, codes pays, identifiants de comptes, types d’institution (Reporting FI, Non-Reporting FI, Sponsored FI, etc.), afin de garantir un routage correct des données par l’ACD vers les juridictions partenaires.
5) Liens utiles
- Hub Luxembourg : Page d’accueil Luxembourg
- FATCA — ACD : Informations FATCA pour institutions financières
- CRS/AEOI — ACD : Échange automatique d’informations (CRS)
- Loi CRS du 18 décembre 2015 (et loi modificative du 16 mai 2023) : résumé et commentaires spécialisés (FR/EN)
- Loi du 12 novembre 2004 LBC/FT (version coordonnée) : Texte et documents CSSF
- Recommandations AEOI/CRS — ALFI : ALFI – Recommandations CRS/AEOI
Attention : Cette page fournit une synthèse à vocation pratique pour les équipes tax et compliance.
En cas de divergence ou de doute, seuls font foi les textes officiels en vigueur (IGA Luxembourg–États-Unis et Annexe II,
loi FATCA, loi CRS et ses modifications, norme CRS de l’OCDE, IRS QI Agreement et QI Attachment Luxembourg,
loi LBC/FT du 12 novembre 2004 et circulaires CSSF/ACD).