Les entreprises assujetties se dotent d'une organisation, d'une classification des risques de blanchiment des capitaux et de financement du terrorisme, de procédures internes et d'un système de contrôle de ce dispositif.