Résumé

  • Le 17 décembre 2025, Finansinspektionen (FI) a infligé à Svea Bank AB (numéro d'organisation 556158-7634) une anmärkning et une amende administrative de 170 millions de SEK pour des manquements aux règles fondamentales anti-blanchiment (dossier FI dnr 23-13249) 1.
  • La décision ne contient aucune injonction de remédiation ni aucune obligation de rapport : le dispositif se limite à deux points, l'observation et l'amende 2.
  • Le rapport annuel 2025 de la banque affirme que toutes les mesures de remédiation ont été « terminées selon le plan » et validées par l'audit interne de la banque 3 ; aucune confirmation réglementaire de clôture n'a été localisée.
  • Le même rapport, en version anglaise, décrit la sanction comme « a warning and an administrative penalty », alors que l'anmärkning suédoise est un niveau de sanction distinct et inférieur ; la version suédoise du rapport de fin d'année emploie correctement anmärkning 4.
  • L'enregistrement RIPE du bloc 193.105.138.0/24, routé via AS211899 (Svea Bank AB), affiche toujours un contact d'abus Verizon Sweden (une adresse Verizon Sweden) et non une boîte contrôlée par Svea ; aucun correctif documenté n'a été localisé fin septembre 2026 5.

La décision du régulateur : deux points, aucune injonction

La décision de FI du 17 décembre 2025, publiée à 08h00, comporte exactement deux points dans son dispositif : l'observation formelle au titre du 15 kap. 1 § LBF et l'amende administrative de 170 millions de SEK au titre du 15 kap. 7 § LBF. Aucune injonction (föreläggande) ni aucune obligation de rapport n'y figure ; l'amende est facturée une fois la décision passée en force de chose jugée, et le recours devant Förvaltningsrätten i Stockholm était ouvert pendant trois semaines 2.

L'enquête de FI couvrait la période du 30 avril 2022 au 1er mai 2023, limitée aux activités visant des clients personnes morales. FI a constaté des déficiences dans les évaluations générales des risques, les évaluations des risques clients, l'identification des bénéficiaires effectifs, l'information sur l'objet et la nature des relations d'affaires, et la diligence renforcée pour les clients à haut risque (dans deux cas, retardée de plus d'un an). FI a précisé que les manquements n'étaient pas assez graves pour justifier le retrait de licence ou un avertissement 1.

Ce que la banque affirme

Dans son commentaire du 17 décembre 2025, Svea Bank (PDG Lennart Ågren) a indiqué qu'elle allait analyser la décision et « exécuter sans délai les mesures de remédiation restantes », soulignant des investissements importants dans le renforcement organisationnel, procédural et systémique de la conformité AML ; le communiqué n'annonçait pas de recours 6.

Le rapport annuel 2025 de la banque va plus loin : il affirme que toutes les mesures de remédiation identifiées dans le dossier FI ont été « terminées selon le plan », et que ces mesures ont été validées par la fonction d'audit interne de la banque et signalées régulièrement à Finansinspektionen 3.

Pourquoi la vérification externe manque

Le point central est structurel. Parce que la décision de FI n'imposait ni injonction ni obligation de rapport, elle ne définit aucun jalon réglementaire dont l'achèvement pourrait être démontré formellement. La mesure d'achèvement de la banque est un plan défini en interne, validé par une fonction d'assurance appartenant à la même structure corporative qui porte l'affirmation. Citer des « rapports réguliers à FI » transforme une divulgation sortante en endossement implicite, alors qu'aucun accusé de réception réglementaire entrant n'a été localisé.

Aucun dossier de clôture confirmé par le régulateur, aucun rapport d'audit externe, ni aucune liste de jalons de remédiation liés à la décision n'a été localisé 3. Le filtre 2026 de la liste des sanctions de FI ne montre aucune action de suivi contre Svea Bank ; la sanction n'apparaît que sous 2025 7.

Le test d'intégrité : « warning » contre anmärkning

Le rapport annuel en anglais décrit la sanction comme « a warning and an administrative penalty of SEK 170 million » 3. Or la décision impose une anmärkning — un niveau de sanction distinct et inférieur sous le droit suédois — et FI a explicitement refusé un avertissement. La version suédoise du rapport de fin d'année utilise anmärkning correctement 4. Il est impossible de déterminer à partir des sources publiques si la formulation anglaise est un artefact de traduction ou un adoucissement délibéré ; mais c'est précisément parce qu'il s'agit d'un test à faible coût et à haute information que son échec est significatif : une institution qui invoque sa propre remédiation devrait décrire avec précision la sanction qui l'a motivée.

Antécédents contentieux : la banque a déjà gagné

Svea Bank a déjà contesté des sanctions de FI avec succès : la sanction de 45 millions de SEK de 2022 en droit du crédit à la consommation a été annulée par Förvaltnionsrätten i Stockholm le 14 novembre 2023 (mål 15051-22), puis par Kammarrätten i Stockholm le 25 septembre 2024 (mål 7294-23) ; HFD a refusé l'autorisation de recours le 13 décembre 2024 (mål 6003-24). Cette affaire concernait le droit du crédit à la consommation, non le régime AML ; aucune trace d'un recours contre la décision AML de décembre 2025 n'a été localisée dans le rapport de fin d'année de la banque 8.

L'écart d'accessibilité persistant dans le registre

L'enregistrement RIPE du bloc 193.105.138.0/24 (netname SVEA-EKONOMI-SE, ASSIGNED PI, org ORG-SBSA5-RIPE « Svea Billing Services AB », sponsoring LIR ORG-TA44-RIPE, dernière modification 2023-10-31) est routé via AS211899 (Svea Bank AB) et affiche le contact d'abus une adresse Verizon Sweden avec abuse-c AR23510-RIPE — pas une boîte contrôlée par Svea. Des miroirs indépendants (IPinfo, BigDataCloud) corroborent cet affichage 5. Aucun correctif documenté n'a été localisé à fin septembre 2026 : aucun ancrage opérationnel vérifiable de façon indépendante ne vient corroborer le récit de remédiation.

Ce que cela signifie

L'affirmation d'achèvement de Svea Bank peut être entièrement vraie ; les faits disponibles ne permettent pas de la vérifier de l'extérieur. La divergence de caractérisation de la sanction dans l'édition anglaise, et l'absence de correction du contact d'abus dans le registre, sont deux données observables qui mesurent l'intégrité du rapport plus fiablement que toute affirmation d'audit interne.

Sources : 1 FI, page de sanction ; 2 décision FI (PDF) ; 3 rapport annuel 2025 Svea Bank ; 4 communiqué de fin d'année Svea ; 5 enregistrement RIPE via miroirs ; 6 commentaire Svea Bank ; 7 liste des sanctions FI 2026 ; 8 décision HFD (PDF).

Sources