Inscription goAML aux EAU : guide étape par étape pour les agents immobiliers

Ce guide couvre toute la procédure d’inscription goAML aux EAU : qui doit s’inscrire, les documents nécessaires, les deux étapes en détail, la connexion avec Google Authenticator, les erreurs qui bloquent le plus souvent une demande et ce qui se passe si vous ne vous inscrivez pas.

Qu’est-ce que goAML aux EAU ?

goAML est le système de déclaration électronique de la FIU des EAU. Depuis le 27 juin 2019, toutes les entités déclarantes aux EAU doivent transmettre leurs déclarations à la FIU par ce système. Pour un agent immobilier, cela concerne :

• la REAR (Real Estate Activity Report, déclaration d’activité immobilière) : les transactions en espèces de AED 55 000 ou plus, et celles payées en crypto ;
• la STR et la SAR : déclarations de soupçon sur une transaction et déclarations d’activité suspecte ;
• la HRC / HRCA : transactions liées à des pays à haut risque ;
• la CNMR (anciennement FFR) / PNMR : un client qui correspond à une liste de sanctions. Ces deux déclarations passent par goAML et vont à l’EOCN et à votre autorité de contrôle.

goAML est aussi le canal par lequel la FIU et votre autorité de contrôle vous contactent : notifications, demandes d’information et messages arrivent sur le Message Board (messagerie) de goAML et par e-mail.

Quelle déclaration correspond à quelle transaction : c’est expliqué dans notre guide LBC-FT pour les agents immobiliers aux EAU.

Qui doit s’inscrire sur goAML

Toute DNFBP (entreprises et professions non financières désignées, Designated Non-Financial Business or Profession) contrôlée aux EAU doit s’inscrire. Les agents et courtiers immobiliers sont des DNFBP lorsqu’ils concluent des opérations d’achat ou de vente, sans seuil minimum (Cabinet Resolution 134/2025, art. 3(2)). Une seule vente suffit.

• Location uniquement. La location de biens ne fait pas à elle seule de vous une DNFBP. Si vous faites à la fois de la vente et de la location, vous devez vous inscrire, et les règles LBC-FT s’appliquent à vos ventes. Plus de détails dans Qu’est-ce qu’une DNFBP aux EAU.
• Mainland ou zone franche. Les courtiers titulaires d’une licence à Dubaï, à Abou Dabi ou dans tout autre émirat, sur le mainland ou dans une zone franche commerciale, s’inscrivent avec le ministère de l’Économie et du Tourisme (MoET) comme autorité de contrôle.
• ADGM ou DIFC. Les sociétés des zones franches financières ont leurs propres autorités de contrôle et sortent du champ de ce guide.

goAML et EOCN : deux inscriptions distinctes

Les courtiers les confondent souvent. Il vous faut les deux :

Ce guide porte sur goAML. Les notifications de l’EOCN demandent une inscription à part.

Avant de commencer : documents et informations

Le guide d’inscription de la FIU demande ce qui suit. Préparez tout avant de commencer, car les codes que vous recevrez expirent vite.

La société

• La raison sociale exactement comme sur la licence commerciale, et le numéro de licence
• Une copie PDF de la licence commerciale en cours de validité (les étapes pour l’obtenir sont dans notre guide de la licence commerciale)
• Votre autorité de contrôle (le MoET pour la plupart des courtiers)
• Une adresse e-mail de la société accessible aux bonnes personnes : goAML y envoie les notifications du système et votre Org ID

Le responsable de la conformité, qui inscrit la société

• Nom complet, nationalité, numéro d’Emirates ID (ou passeport)
• Copie PDF de l’Emirates ID, recto et verso
• Sa propre adresse e-mail
• Un numéro de mobile émirien, car les numéros étrangers ne reçoivent pas les codes SMS
• Un smartphone avec Google Authenticator

La lettre

• Une lettre d’autorisation qui désigne le responsable de la conformité et l’autorise à inscrire la société sur goAML. Il n’existe ni modèle officiel ni formulation imposée. Une lettre signée sur papier à en-tête de la société, qui nomme le responsable de la conformité et indique son numéro d’Emirates ID, suffit.

Qui doit être votre responsable de la conformité ? Selon la Cabinet Resolution 134/2025 (art. 22), le responsable de la conformité (Compliance Officer) est désigné au niveau de la direction, avec une indépendance dans la prise de décision. Dans une petite agence, c’est souvent le propriétaire ou le gérant. Le responsable de la conformité devient l’administrateur de l’organisation sur goAML.

Deux règles de la FAQ de la FIU évitent un rejet :

• Chaque adresse e-mail et chaque numéro de mobile ne peut servir qu’à une seule demande de pré-inscription.
• Regroupez tous les documents dans un seul PDF de moins de 5 Mo, avec un nom de fichier court en anglais, sans caractères spéciaux.

Check-list

Êtes-vous prêt pour l’inscription sur goAML ?

Cochez ce que vous avez déjà. Les coches restent dans ce navigateur et ne sont envoyées nulle part.

D’après le guide d’inscription goAML et la FAQ de la FIU. Information générale, pas un conseil juridique ; votre responsable de la conformité est responsable de l’inscription.

Comment s’inscrire sur goAML : étape par étape

L’inscription se fait en deux étapes. D’abord, vous obtenez l’accès au portail sécurisé de la FIU, SACM (Services Access Control Management). Ensuite, vous inscrivez votre organisation sur goAML lui-même. Votre autorité de contrôle approuve chaque étape.

1. Envoyez la demande de pré-inscription. Allez sur le portail SACM (`https://services.uaefiu.gov.ae`) et choisissez Registration (inscription). Renseignez :

• Type d’inscription : Reporting Entity (entité déclarante)
• Nom de l’entité, comme sur la licence commerciale
• Autorité de contrôle : Ministry of Economy and Tourism
• Numéro d’identification ou d’immatriculation : votre numéro de licence commerciale
• Les informations du responsable de la conformité : nom, nationalité, type et numéro de pièce d’identité, e-mail, mobile émirien
• Pièce jointe : le PDF unique avec la licence, la pièce d’identité et la lettre d’autorisation

Cochez les conditions générales et envoyez. Le guide d’inscription de la FIU, disponible sur le portail SACM et sur la page d’accueil de goAML, montre chaque écran si vous voulez le suivre en parallèle.

2. Vérifiez votre adresse e-mail. Vous recevez un e-mail de `no-reply.sacm@uaefiu.gov.ae` avec un numéro d’inscription temporaire et un lien. Cliquez sur le lien : la demande part chez votre autorité de contrôle.

3. Attendez l’approbation de l’autorité de contrôle. L’équipe LBC-FT du MoET examine la demande et l’approuve ou la rejette, et vous recevez un e-mail dans les deux cas. Le MoET ne publie pas de délai de traitement, prévoyez donc une marge.

4. Récupérez votre clé secrète sous 24 heures. L’e-mail d’approbation contient un lien vers `https://services.uaefiu.gov.ae/sacm/getkey.php` et un code e-mail, et un code SMS arrive séparément. Ouvrez le lien, saisissez votre e-mail, le code e-mail et le code SMS, puis cliquez sur Get Secret Key.

Les codes e-mail et SMS sont valables 24 heures. Récupérez la clé le jour même où l’approbation arrive.

La page affiche un QR code et la même clé secrète sous forme de texte. Un second e-mail vous apporte votre nom d’utilisateur et le lien d’accès. Conservez cet e-mail, car il vous servira plus tard pour récupérer l’accès.

5. Configurez Google Authenticator. Sur le téléphone du responsable de la conformité, installez Google Authenticator, touchez Get started, puis Scan a QR code (ou Enter a setup key). Nommez le compte `goAML Portal`, laissez Time based sélectionné et ajoutez-le. L’application affiche alors un code à 6 chiffres qui change toutes les 30 secondes.

La clé secrète est personnelle. Chaque utilisateur de votre société configure la sienne, et les clés ne peuvent pas être partagées.

6. Connectez-vous à goAML. Allez sur `https://services.uaefiu.gov.ae` → SYSTEMS → goAML. Dans la fenêtre qui s’ouvre, saisissez votre nom d’utilisateur SACM et, comme mot de passe, le code à 6 chiffres affiché à ce moment-là par Google Authenticator.

7. Choisissez « Register a new Organization ». Sur la page d’accueil de goAML, choisissez l’option d’inscription d’une nouvelle organisation, puis Reporting Entity.

Ne choisissez pas « Register as a Person » à ce stade. Cette option sert à ajouter des utilisateurs une fois l’organisation active, et si vous commencez par là, goAML renvoie l’erreur « Organization ID not recognized ».

8. Renseignez les informations de l’organisation.

• Le type d’organisation qui correspond à votre activité autorisée auprès du MoET
• Nom, numéro d’immatriculation (numéro de licence commerciale), nom commercial
• Ville, émirat et pays d’immatriculation
• Personne de contact : votre responsable de la conformité
• Sigle, activité, site web (le cas échéant)
• Is financial ? No ; SWIFT/BIC : N/A
• E-mail : l’adresse de la société qui recevra les notifications goAML
• Numéros de téléphone : indicatif `971`, puis le numéro sans `00`, `+`, espaces ni tirets

Saisissez ensuite les informations du responsable de la conformité comme personne qui fait l’inscription et téléversez les documents. Le responsable de la conformité est enregistré automatiquement comme administrateur de l’organisation (RE Admin), sans inscription individuelle séparée.

9. Téléversez et envoyez. Cliquez sur Browse, sélectionnez le PDF, cliquez sur Upload et attendez la fenêtre de confirmation. Si aucune fenêtre n’apparaît, votre navigateur bloque les pop-ups et le fichier n’a pas été téléversé.

10. Attendez que le MoET finalise l’inscription. Une fois l’inscription approuvée par votre autorité de contrôle, un e-mail de `no-reply.goaml@uaefiu.gov.ae` arrive sur l’adresse de la société avec votre Org ID. Vous êtes inscrit.

S’inscrire à Dubaï, Abou Dabi ou en zone franche

goAML est une plateforme fédérale, la procédure est donc la même dans tous les émirats. C’est votre autorité de contrôle qui détermine le parcours. Un courtier titulaire d’une licence à Dubaï, à Abou Dabi, à Charjah ou dans une zone franche commerciale sélectionne le MoET ; seules les sociétés de l’ADGM et du DIFC relèvent d’une autre autorité de contrôle.

Combien de temps prend l’inscription goAML

Votre part du travail prend environ une heure : préparer les documents, envoyer la demande SACM, récupérer la clé et remplir le formulaire goAML. Le reste du temps, vous attendez le MoET deux fois : pour l’approbation de la demande SACM (étape 3) et pour la finalisation de l’organisation (étape 10). Ni le MoET ni la FIU ne publient de délai de traitement pour l’une ou l’autre étape, et un rejet relance l’attente. Commencez dès la délivrance de votre licence plutôt que la semaine de votre première transaction.

Suivre l’état de votre demande. Chaque approbation ou rejet arrive par e-mail : les décisions SACM sur l’e-mail du responsable de la conformité, les décisions goAML et l’Org ID sur l’e-mail de la société. Regardez d’abord dans les courriers indésirables.

Causes fréquentes d’échec de l’inscription goAML

La FAQ de la FIU cite ces problèmes :

• « ERROR 2 » pendant l’inscription. Saisissez les informations à la main au lieu de les copier-coller depuis vos documents. Gardez les pièces jointes sous 5 Mo et des noms de fichiers courts, en anglais, sans caractères spéciaux.
• Documents « non téléversés » alors que vous les avez téléversés. Vous avez cliqué sur Browse mais pas sur Upload, ou la fenêtre de confirmation a été bloquée.
• Plusieurs documents et un seul champ de téléversement. Regroupez tout dans un seul PDF.
• Pas de code par e-mail. Regardez dans les indésirables. Si le serveur de messagerie de votre société le bloque, demandez à votre service informatique d’autoriser `no-reply.sacm@uaefiu.gov.ae` et `no-reply.goaml@uaefiu.gov.ae`, puis demandez à la FIU de le renvoyer.
• « Unable to validate your input » en récupérant la clé. Les codes ont expiré ; écrivez à la FIU pour qu’elle les renouvelle.
• Mauvais numéro de mobile ou mauvaises informations. Les informations envoyées ne peuvent pas être modifiées. Écrivez à la FIU pour annuler la demande et déposez-en une nouvelle.
• Un numéro de mobile étranger. Les codes SMS n’arrivent que sur des numéros émiriens.
• Le responsable de la conformité est encore inscrit chez un ancien employeur. L’ancien employeur doit d’abord le désactiver sur SACM et sur goAML.

Quand le MoET rejette une demande, la cause est généralement une erreur dans la demande : des informations qui ne correspondent pas à la licence commerciale ou à l’Emirates ID, un document manquant, expiré ou illisible, une mauvaise autorité de contrôle ou l’absence de lettre d’autorisation. L’e-mail de rejet indique la raison. Corrigez-la et déposez une nouvelle demande.

Connexion goAML, 2FA et réinitialisation du mot de passe

À chaque connexion :

1. Allez sur `https://services.uaefiu.gov.ae` → SYSTEMS → goAML.
2. Dans la fenêtre qui s’ouvre, saisissez votre nom d’utilisateur SACM et le code Google Authenticator du moment.
3. Sur la page goAML, saisissez votre nom d’utilisateur et votre mot de passe goAML.

Mot de passe goAML oublié ? Cliquez sur Forgot Password sur l’écran de connexion goAML, saisissez votre nom d’utilisateur et votre e-mail, puis suivez le lien reçu.

Nom d’utilisateur oublié ? Écrivez à `goaml@uaefiu.gov.ae` en indiquant le nom de l’entité, votre nom, l’e-mail enregistré, votre numéro d’Emirates ID, votre numéro de passeport, votre date de naissance, l’Org ID et votre nationalité.

Code Google Authenticator refusé ? L’horloge du téléphone est généralement décalée. Dans Google Authenticator, allez dans Settings → Time correction for codes → Sync now, ou réinstallez l’application.

Nouveau téléphone ? Réinstallez Google Authenticator et refaites la configuration de la clé secrète à partir de vos e-mails SACM d’origine. C’est pour cela qu’il faut les conserver.

Environnement de test. Le portail SACM propose aussi un lien vers un environnement de test (UAT) goAML, où vous pouvez vous entraîner à déposer des déclarations sans rien envoyer à la FIU.

Ajouter des utilisateurs et changer de responsable de la conformité

Ajouter un utilisateur. Le nouvel utilisateur fait sa propre pré-inscription SACM, le MoET l’approuve, et il configure son propre Google Authenticator. Il se connecte ensuite à goAML et choisit Register as a Person sous votre Org ID, puis votre responsable de la conformité l’approuve en tant qu’administrateur de l’organisation.

Changer de responsable de la conformité passe par votre autorité de contrôle :

1. Désignez le nouveau responsable de la conformité et écrivez au MoET pour obtenir son approbation avant qu’il ne s’inscrive.
2. Le nouveau responsable de la conformité fait sa pré-inscription SACM, et le MoET l’approuve.
3. Il s’inscrit sur goAML comme Person sous votre Org ID.
4. Le MoET demande à la FIU de désactiver l’ancien responsable et d’activer le nouveau.
5. Le nouveau responsable met à jour la personne de contact dans My goAML → My Org Details, et le MoET approuve le changement.

Gardez l’ancien responsable actif jusqu’à ce que le nouveau le soit, sinon personne ne pourra déposer de déclaration entre-temps.

Y a-t-il un délai pour s’inscrire sur goAML ?

Il n’existe pas de délai distinct qui court à partir de la délivrance de la licence. L’obligation s’applique depuis 2021, quand le ministère de l’Économie a fixé une date limite d’inscription aux DNFBP déjà en activité et annoncé des amendes pour celles qui ne s’inscriraient pas. Pour une nouvelle agence, la règle est la suivante : vous devez être inscrit avant de commencer à travailler avec votre premier client sur une vente ou un achat, car sans compte vous ne pouvez pas déposer une déclaration que cette transaction pourrait exiger. Les délais d’approbation ne sont pas publiés, commencez donc juste après la délivrance de votre licence. Le parcours complet, de la licence au compte bancaire, est décrit dans notre guide sur la création d’une société aux EAU.

Que se passe-t-il si vous ne vous inscrivez pas

• Responsabilité pénale. Exercer une activité de DNFBP sans l’inscription requise est puni d’une peine d’emprisonnement et/ou d’une amende de AED 200 000 à AED 10 000 000 (Federal Decree-Law No. 10 of 2025, art. 32).
• Amendes administratives. Le MoET peut infliger une amende de AED 10 000 à AED 5 000 000 par infraction, la majorer si la même infraction se répète dans l’année, et publier la sanction (art. 17).
• Suspension. En août 2023, le ministère de l’Économie a suspendu 50 DNFBP pendant trois mois pour défaut d’inscription sur goAML.
• Aucun moyen de déclarer. Sans goAML, vous ne pouvez déposer ni REAR ni STR, et chaque transaction en espèces ou en crypto devient une seconde infraction.

Combien coûte l’inscription goAML ?

Ni la FIU ni le MoET n’indiquent de frais pour l’inscription goAML. Le coût, c’est votre temps : préparer correctement les documents et la lettre, attendre les approbations et corriger les rejets.

Si vous préférez ne pas le faire seul, notre abonnement LBC-FT pour courtiers immobiliers inclut l’inscription goAML. Nous préparons la lettre d’autorisation, le PDF regroupé et une fiche avec tous les champs pré-remplis, puis nous accompagnons votre responsable de la conformité pendant trois courtes sessions en partage d’écran, environ une heure au total. Votre responsable de la conformité envoie tout lui-même. Nous ne demandons jamais vos codes, vos mots de passe ni votre authentificateur, et les comptes restent au nom de votre société.

Faisons l’inscription ensemble →

Ce guide est une information générale, pas un conseil juridique.

Ce que cela signifie pour vous

L’inscription goAML demande peu de travail, mais de petites erreurs la retardent. Trois points décident de la vitesse :