L'examen CFCS : format et état d'esprit
Le Certified Financial Crime Specialist (CFCS), délivré par l’ACFCS, s’adresse aux professionnels qui enquêtent sur la criminalité financière ou la préviennent : conformité, analyse, audit, renseignement financier, régulation et forces de l’ordre. Son champ est transversal : blanchiment, fraude, corruption, fiscalité, recouvrement d’avoirs, flux de valeur, conformité, cybersécurité, vie privée, éthique et normes internationales.
Au 11 octobre 2026, la page officielle de préparation indique un examen de 135 questions à choix multiples fondées sur des scénarios, d’une durée de quatre heures, avec un seuil de réussite annoncé de 88 réponses correctes sur 135. L’ACFCS présente 12 domaines de contenu. Son guide d’échantillon est la 7e édition. Vérifiez le format et les modalités auprès du fournisseur avant de réserver, car ses pages ont connu des variations de présentation.
Ce guide est rédigé en français pour aider à organiser le raisonnement; cela ne signifie pas que l’examen officiel soit proposé en français. La langue disponible doit être confirmée directement auprès de l’ACFCS. Les orientations d’étude ci-dessous sont éditoriales, et non des pondérations officielles. Une norme du FATF ne devient pas automatiquement une obligation de droit national : les exigences précises dépendent du régime applicable.
Les 12 domaines du programme
| Domaine | Périmètre étudié | Orientation d’étude éditoriale |
|---|---|---|
| Blanchiment de capitaux | Méthodes, indices, intermédiaires, financement du terrorisme, fondements juridiques et véhicules financiers ou non financiers. | Suivre le mécanisme et la valeur probante des faits, sans déduire une infraction du seul nom d’un schéma. |
| Détection et prévention de la fraude | Fraudes visant les consommateurs, les paiements, le crédit, les assurances, la santé, l’identité, les prestations et l’organisation; analyse et contrôles. | Distinguer la prévention des pertes de fraude du traitement éventuel des produits comme risque de blanchiment. |
| Enquête et répression de la corruption | Corruption, extorsion, paiements de facilitation, tiers, portée transfrontalière, comptabilité et recouvrement des avoirs. | Examiner ensemble le territoire, l’intention, l’intermédiaire, les écritures et les contrôles. |
| Fraude et contrôle fiscaux | Fraude fiscale, planification licite, règles anti-abus, structures offshore, douanes, TVA, fiscalité de l’emploi, obligations déclaratives et enquête. | Distinguer planification licite, remise en cause fiscale et fraude, sans présumer d’une infraction à partir de la seule structure utilisée. |
| Recouvrement des avoirs | Planification, traçage, mesures conservatoires, confiscation, substitution, rapatriement, insolvabilité, jugements et entraide. | Choisir une mesure adaptée au stade de l’affaire et préserver la valeur recouvrable. |
| Enquêtes sur la criminalité financière | Fondement de l’enquête, sources ouvertes, pièces, entretiens, témoignage, renseignement et preuve, vie privée et coopération transfrontalière. | Construire une démarche licite, documentée et reproductible. |
| Interprétation des documents financiers | États financiers, trésorerie, grands livres, déclarations fiscales, documents douaniers et distinction entre erreur et manipulation. | Rapprocher les pièces et préciser ce que chaque divergence établit, et ce qu’elle n’établit pas. |
| Circulation de l’argent et des marchandises | Virements, banques correspondantes, services de transfert, transferts informels, commerce, matières premières, valeur prépayée, actifs numériques et traite des personnes. | Suivre la valeur à travers intermédiaires, règlements et actifs non monétaires. |
| Programmes de conformité et contrôles des sanctions | Gouvernance, évaluation des risques, connaissance du client, bénéficiaires effectifs, surveillance, signalement, tests, formation et risques internes. | Relier chaque contrôle au risque observé et documenter l’escalade. |
| Cybersécurité et vie privée | Ingénierie sociale, prise de contrôle de comptes, réponse aux incidents, cadres de sécurité, preuve numérique et obligations de confidentialité. | Coordonner sécurité, fraude et vie privée tout en préservant les éléments numériques. |
| Éthique et responsabilité professionnelle | Codes de conduite, conflits d’intérêts, rôles, confidentialité, indépendance, escalade et intérêt public. | Traiter avec rigueur les conflits entre permission juridique, devoir professionnel et protection des personnes. |
| Normes internationales et convergence | FATF, Nations Unies, OCDE, Bâle, Union européenne, Wolfsberg et coopération transfrontalière. | Relier les cadres communs aux faits sans présumer qu’une règle ou une juridiction s’impose partout. |
60 concepts à maîtriser par le raisonnement 1–10
1. Le blanchiment comme processus, non comme étiquette
Blanchiment de capitaux
Le blanchiment recouvre, selon le droit applicable, des actes de conversion, de transfert, de dissimulation ou d’utilisation de produits criminels. Pour analyser son mécanisme, reliez chaque opération à sa fonction : déplacer la valeur, masquer son origine ou son bénéficiaire, ou lui donner une justification apparente. Comparez ensuite cette fonction présumée à l’activité réelle et aux pièces disponibles. Une explication économique incohérente peut orienter les vérifications, mais ne prouve pas à elle seule l’origine criminelle des fonds.
Exemple pratique: Une société déclarant vendre du matériel reçoit des fonds puis les reverse à une société liée sous le libellé « remboursement de prêt ». À partir des relevés et des pièces fournies, l’analyste bancaire vérifie l’existence du prêt, les ventes, les livraisons et les bénéficiaires des paiements. Il distingue les faits établis des justificatifs encore manquants.
Erreur fréquente: Erreur fréquente : considérer qu’une facture ou un libellé comptable suffit à expliquer un transfert. Ces documents doivent être rapprochés de l’opération réelle; inversement, une justification incomplète ne suffit pas à établir un blanchiment.
2. Placement, empilement et intégration : des fonctions distinctes
Blanchiment de capitaux
Le placement introduit des fonds dans un circuit, l’empilement multiplie les opérations pour compliquer la traçabilité, et l’intégration fait apparaître la valeur comme issue d’une activité ordinaire. Ces fonctions peuvent aider à formuler des hypothèses. Elles ne prouvent ni l’origine criminelle des fonds ni l’intention d’en masquer la provenance; il faut relier les transactions à leur contexte et aux preuves disponibles.
Exemple pratique: Des espèces sont déposées, transférées entre plusieurs sociétés, puis utilisées pour acquérir un immeuble. Cette séquence suggère des fonctions différentes, mais l’enquête vérifie l’origine des espèces et le bénéficiaire réel.
Erreur fréquente: Erreur fréquente : considérer toute succession de transferts comme une preuve d’empilement criminel. Des transferts peuvent répondre à une trésorerie légitime; leur raison économique et leurs bénéficiaires doivent être examinés.
3. Produits criminels, infraction sous-jacente et preuve
Blanchiment de capitaux
L’analyse distingue l’activité qui a généré la valeur, les produits qui en découlent et les actes ultérieurs susceptibles de les dissimuler ou de les déplacer. Les éléments requis, notamment connaissance ou intention, varient selon la loi applicable. Un enquêteur peut suivre une piste financière sans prétendre que tous les éléments juridiques sont déjà établis.
Exemple pratique: Des acheteurs signalent avoir payé des marchandises jamais livrées. L’enquêteur rapproche les commandes, les encaissements et les communications disponibles, puis trace les transferts vers une société liée. Il distingue l’hypothèse d’escroquerie d’un simple litige commercial et recherche séparément les éléments exigés par la loi applicable pour un éventuel blanchiment.
Erreur fréquente: Erreur fréquente : affirmer que des fonds sont criminels uniquement parce qu’ils proviennent d’un secteur à risque. Le contexte justifie une vérification, mais l’origine et les éléments juridiques doivent être étayés.
4. Financement du terrorisme et origine des fonds
Blanchiment de capitaux
Le financement du terrorisme peut concerner des actes terroristes, mais aussi le financement d’organisations ou d’individus terroristes sans rattachement démontré à un acte précis, selon les éléments prévus par la loi applicable. Les fonds peuvent avoir une origine licite ou criminelle. L’analyse porte donc sur leur destination, leur usage, les bénéficiaires et les liens documentés, et pas seulement sur leur provenance ou leur montant.
Exemple pratique: Une association financée par des dons licites vire des fonds à un intermédiaire. Des informations crédibles indiquent que celui-ci collecte également des fonds pour une organisation terroriste. L’analyste vérifie l’identité, la fiabilité des informations, l’objet du paiement et sa destination finale, puis applique la procédure d’escalade. Ces éléments ne prouvent pas automatiquement que l’association connaît cet usage.
Erreur fréquente: Erreur fréquente : exclure le risque parce que les fonds sont licites ou qu’aucun attentat précis n’est identifié. À l’inverse, une destination dans une zone instable ne suffit pas à établir un financement du terrorisme.
5. Intermédiaires et véhicules non bancaires
Blanchiment de capitaux
Les professionnels juridiques, comptables, agents, sociétés, biens de grande valeur et autres véhicules peuvent intervenir dans des opérations légitimes ou masquer la propriété et les flux. Le point d’analyse est leur rôle concret, leur connaissance possible et la cohérence de l’opération. La présence d’un intermédiaire ou d’une structure complexe est un indice à contextualiser, non une preuve automatique.
Exemple pratique: Une société acquiert plusieurs biens par l’intermédiaire d’un représentant. L’enquête établit qui a donné les instructions, financé les achats et bénéficié de la valeur, puis vérifie la logique commerciale.
Erreur fréquente: Erreur fréquente : traiter toute structure opaque ou tout professionnel comme complice. Il faut distinguer un service légitime, une lacune documentaire et une participation consciente, sur la base de faits vérifiables.
6. Fraude : distinguer l’acte, le contrôle et les produits
Détection et prévention de la fraude
La fraude implique généralement une tromperie ou une présentation trompeuse, mais sa définition juridique dépend du régime applicable. La réponse de prévention vise à interrompre la perte et corriger la vulnérabilité; l’analyse AML examine séparément le devenir des fonds générés. Ces deux réponses peuvent se recouper sans se confondre, et peuvent relever d’équipes ou d’obligations différentes.
Exemple pratique: Une entreprise découvre de faux remboursements approuvés par un employé. Elle bloque le mécanisme de remboursement, préserve les justificatifs et évalue séparément si les paiements ont été déplacés ou dissimulés.
Erreur fréquente: Erreur fréquente : assimiler toute fraude détectée à une affaire de blanchiment. La fraude peut produire des fonds suspects, mais il faut établir et documenter les flux et la réponse appropriée.
7. Fraude à l’identité : identité volée, fictive ou synthétique
Détection et prévention de la fraude
La fraude à l’identité peut utiliser l’identité réelle d’un tiers, une identité fictive ou une identité synthétique combinant des éléments authentiques et inventés. À la différence d’une prise de contrôle d’un compte existant, l’enjeu est ici de déterminer si la personne ou l’entité présentée lors d’une demande correspond à une identité suffisamment corroborée. Les contrôles rapprochent les justificatifs, les données indépendantes et les incohérences entre dossiers, sans traiter une anomalie isolée comme une preuve de fraude.
Exemple pratique: Lors de demandes de crédit, l’équipe constate que plusieurs dossiers sous des noms différents partagent le même numéro de téléphone et présentent des justificatifs incohérents. Elle vérifie les pièces et les données d’identité par des moyens autorisés, puis recherche une éventuelle identité volée ou synthétique. Un contact commun peut aussi avoir une explication légitime.
Erreur fréquente: Erreur fréquente : considérer qu’un document plausible ou un contrôle automatisé réussi établit toute l’identité. Un fraudeur peut présenter des données authentiques appartenant à un tiers; les éléments déterminants doivent être corroborés.
8. Fraude aux paiements et signaux d’analyse
Détection et prévention de la fraude
Les fraudes aux paiements peuvent exploiter un instrument, un destinataire, un canal ou une étape d’autorisation. Les analyses détectent des écarts de comportement, des connexions entre événements et des anomalies de volume ou de destination. Un signal statistique sert à prioriser l’examen; il n’identifie pas à lui seul l’auteur, l’intention ou la responsabilité juridique.
Exemple pratique: Plusieurs virements inhabituels suivent une modification des coordonnées bancaires d’un fournisseur. L’équipe de trésorerie contacte rapidement sa banque pour tenter une suspension ou un rappel, selon les possibilités disponibles, et vérifie la modification auprès d’un contact fournisseur déjà connu. En parallèle, elle conserve les instructions, les validations et les journaux d’accès pour établir la chronologie.
Erreur fréquente: Erreur fréquente : présenter une alerte de modèle comme une conclusion. Les faux positifs et les limites de données imposent une validation humaine et une documentation des vérifications.
9. Fraude au crédit, à l’assurance et aux prestations
Détection et prévention de la fraude
Une fausse déclaration peut modifier une décision de crédit, une indemnisation ou un droit à prestation. Elle peut porter sur les revenus ou la garantie d’un prêt, notamment immobilier, la réalité d’un sinistre, les soins facturés ou les conditions d’admissibilité. L’analyse rapproche la déclaration des règles du produit et de données indépendantes pour déterminer si l’écart est pertinent pour la décision. Elle distingue une erreur, un dossier incomplet et une présentation intentionnellement trompeuse.
Exemple pratique: Un assureur reçoit deux demandes comprenant la même facture de réparation pour des sinistres présentés comme distincts. L’examinateur vérifie les références, les dates, les réparations et les paiements auprès de sources autorisées. Il cherche à distinguer un doublon administratif d’une double demande délibérée et applique les procédures pertinentes, sans suspendre automatiquement tous les dossiers du prestataire.
Erreur fréquente: Erreur fréquente : conclure à la fraude sur la seule répétition d’une demande ou l’existence d’une erreur. Il faut examiner l’explication, les pièces et la matérialité de l’écart.
10. Fraude interne et contrôles d’entreprise
Détection et prévention de la fraude
Les contrôles efficaces réduisent les possibilités de fraude en séparant les tâches, limitant les accès, vérifiant les conflits d’intérêts et rapprochant les opérations. Un dispositif doit aussi couvrir les personnes autorisées à contourner les contrôles. La détection ne repose pas seulement sur la surveillance : les canaux de signalement, l’analyse indépendante et la protection des pièces sont essentiels.
Exemple pratique: Une responsable des achats choisit un fournisseur lié à un proche et valide ses factures. L’audit compare les prix, les autorisations et les liens déclarés, tandis que l’entreprise conserve les dossiers utiles.
Erreur fréquente: Erreur fréquente : croire qu’une approbation conforme au circuit prouve la légitimité de l’opération. Un contrôle formel peut être contourné ou mal conçu; il faut examiner son fonctionnement réel.
60 concepts à maîtriser par le raisonnement 11–20
11. Corruption : examiner l’échange et l’intention
Enquête et répression de la corruption
Une analyse de corruption recherche la nature de l’avantage, son bénéficiaire, la décision ou le service attendu et le lien entre eux. Les éléments juridiques et la portée territoriale varient selon la loi concernée. Paiement inhabituel, proximité avec un décideur ou résultat favorable peuvent orienter l’enquête, mais ne prouvent pas seuls un accord corrupteur.
Exemple pratique: Un fournisseur verse des honoraires élevés à un intermédiaire avant l’attribution d’un marché. L’enquête examine le contrat, les services rendus, les communications et le processus de décision.
Erreur fréquente: Erreur fréquente : prendre la proximité temporelle entre paiement et décision pour une preuve complète. Elle justifie une vérification ciblée, mais l’objet de l’avantage et le lien doivent être établis.
12. Extorsion et paiements dits de facilitation
Enquête et répression de la corruption
L’extorsion implique une pression ou une menace qui peut modifier l’analyse de la conduite et du risque pour les personnes concernées. Un paiement présenté comme une facilitation doit être évalué selon les faits, la loi applicable, les politiques internes et les exigences de tenue de registres. Le libellé choisi par un payeur ne détermine pas la qualification.
Exemple pratique: Un agent demande un paiement non prévu pour libérer une cargaison. L’entreprise consigne les circonstances, protège le personnel, sollicite ses fonctions compétentes et évalue les obligations applicables avant toute conclusion.
Erreur fréquente: Erreur fréquente : croire qu’un petit paiement ou l’expression « frais de facilitation » le rend automatiquement licite. La qualification dépend du contexte et de la juridiction, pas de l’étiquette.
13. Tiers et diligence anticorruption
Enquête et répression de la corruption
Les agents, consultants, distributeurs et partenaires peuvent représenter l’entreprise ou acheminer des avantages. Une diligence proportionnée examine la fonction, les bénéficiaires, la rémunération, les liens pertinents, les services réellement fournis et les contrôles contractuels. La relation doit être surveillée dans le temps : une vérification initiale ne garantit pas que les risques ultérieurs seront maîtrisés.
Exemple pratique: Un intermédiaire réclame une commission inhabituelle dans un marché public. L’entreprise confirme son rôle et ses livrables, vérifie les bénéficiaires et fait examiner les justifications avant de poursuivre la relation.
Erreur fréquente: Erreur fréquente : considérer qu’une clause anticorruption suffit à contrôler un tiers. Une clause sans vérification, suivi et réaction aux alertes peut rester purement formelle.
14. Livres, registres et contrôles internes
Enquête et répression de la corruption
Les livres et registres permettent de vérifier comment un paiement a été décrit, autorisé et comptabilisé. Certaines lois imposent aussi des obligations comptables distinctes de l’interdiction de corruption. Aux États-Unis, les dispositions comptables du Foreign Corrupt Practices Act (FCPA) applicables aux émetteurs concernés portent notamment sur l’exactitude des livres et registres et les contrôles comptables internes. Leur examen ne suppose pas d’avoir préalablement prouvé un pot-de-vin. Le champ et les conditions d’une éventuelle violation doivent toutefois être évalués séparément.
Exemple pratique: Chez un émetteur relevant des dispositions comptables du FCPA, des honoraires de conseil sont enregistrés sans livrables identifiables et ont été approuvés en contournant le contrôle prévu. L’audit rapproche contrats, factures, communications et paiements. L’équipe juridique distingue une éventuelle inexactitude comptable, une défaillance de contrôle et l’hypothèse d’un paiement corruptif.
Erreur fréquente: Erreur fréquente : attendre la preuve d’un pot-de-vin avant d’examiner les obligations comptables, ou considérer toute anomalie comme une corruption établie. Ces questions peuvent être liées, mais leurs éléments et leur portée juridique ne sont pas identiques.
15. Portée transfrontalière et récupération des avoirs
Enquête et répression de la corruption
Une affaire peut concerner des personnes, des décisions, des paiements et des actifs dans plusieurs territoires. Il faut déterminer les liens juridictionnels pertinents pour chaque question, sans supposer qu’une règle nationale s’applique partout. La coopération, la conservation des pièces et le repérage des actifs doivent être coordonnés assez tôt pour éviter leur dissipation et les demandes incompatibles.
Exemple pratique: Un paiement est ordonné depuis un pays, transite par une société étrangère et achète un actif ailleurs. L’enquête cartographie les liens et consulte les autorités compétentes sur les voies de coopération disponibles.
Erreur fréquente: Erreur fréquente : choisir une seule juridiction à partir du lieu du virement. Le lieu des actes, les personnes, l’entité et les actifs peuvent créer des liens distincts à analyser.
16. Fraude fiscale, planification licite et règles anti-abus
Fraude et contrôle fiscaux
La planification fiscale licite utilise des options autorisées par le droit applicable. La fraude fiscale suppose les éléments d’un comportement illicite intentionnel, par exemple la dissimulation de revenus ou une déclaration volontairement fausse. Une stratégie peut aussi être remise en cause par des règles anti-abus sans que cette remise en cause établisse à elle seule une infraction pénale. L’expression « évasion fiscale » étant ambiguë en français, précisez la conduite examinée et distinguez ses conséquences fiscales, administratives et pénales.
Exemple pratique: Une société déclare une structure destinée à bénéficier d’un avantage fiscal. L’analyste vérifie les conditions du régime et les règles anti-abus pertinentes. Dans un autre dossier, des revenus sont volontairement omis et des factures fictives sont produites : ces faits appellent une analyse distincte des éléments de fraude prévus par la loi applicable.
Erreur fréquente: Erreur fréquente : croire qu’une structure complexe est nécessairement frauduleuse, ou qu’une opération entièrement déclarée est nécessairement admise fiscalement. La transparence, les conditions du régime, la substance requise et les règles anti-abus doivent être examinées séparément.
17. Entités offshore : forme, activité et transparence
Fraude et contrôle fiscaux
Une entité établie à l’étranger peut répondre à un objectif commercial licite, mais elle peut aussi servir à masquer la propriété, les revenus ou les opérations. L’analyse porte sur l’activité réelle, les personnes qui la contrôlent, les comptes et déclarations pertinents et la cohérence économique. La localisation offshore ne permet pas, à elle seule, de conclure à une fraude.
Exemple pratique: Une holding étrangère détient des actifs d’exploitation. L’équipe vérifie les propriétaires, les fonctions, les flux et la cohérence des déclarations au regard des obligations applicables.
Erreur fréquente: Erreur fréquente : considérer toute société offshore comme une société écran. Il faut établir son rôle réel et les éventuelles omissions ou fausses représentations, en tenant compte du droit concerné.
18. Fraude douanière et fraude à la TVA
Fraude et contrôle fiscaux
La fraude douanière peut reposer sur une fausse valeur, une origine inexacte ou une description trompeuse des marchandises. La fraude à la TVA peut exploiter des factures fictives, des remboursements indus ou des circuits dans lesquels un intervenant facture et encaisse la taxe sans la reverser. L’analyse rapproche déclarations, factures, transport, marchandises et paiements. Le non-reversement par un fournisseur ne démontre pas, à lui seul, la participation frauduleuse de ses clients; le rôle et la connaissance de chaque intervenant doivent être examinés.
Exemple pratique: Dans une enquête sur un circuit de TVA au sein de l’Union européenne, les données fiscales montrent qu’un fournisseur n’a pas reversé la taxe collectée, tandis qu’une autre société demande un remboursement. L’autorité rapproche les factures, les paiements et le transport des biens, qui semblent circuler entre les mêmes entreprises. Elle vérifie la réalité des opérations, les conditions du remboursement et les liens entre participants.
Erreur fréquente: Erreur fréquente : traiter toute discordance douanière ou toute défaillance fiscale d’un fournisseur comme la preuve d’une fraude de l’ensemble du circuit. Vérifiez les devises, les conditions de livraison, les corrections, la réalité des biens et les éléments propres à chaque participant.
19. Fiscalité de l’emploi et prélèvements sur la paie
Fraude et contrôle fiscaux
Selon la juridiction, l’employeur peut devoir déclarer les rémunérations, effectuer certaines retenues et reverser des impôts ou cotisations. Les risques comprennent des rémunérations dissimulées, des déclarations minorées ou des sommes retenues mais non reversées. L’analyse rapproche contrats, paie, virements, déclarations et paiements aux organismes compétents. Elle vérifie les obligations et leur exigibilité avant de distinguer erreur, retard, désaccord de classification et comportement intentionnel.
Exemple pratique: Dans une entreprise légalement chargée de retenir et reverser un impôt sur les salaires, l’audit constate que des retenues figurent sur les bulletins sans paiement correspondant à l’administration. Il vérifie les périodes, les échéances applicables, les déclarations et les éventuelles écritures de correction avant d’évaluer s’il s’agit d’un décalage, d’une erreur ou d’un non-reversement délibéré.
Erreur fréquente: Erreur fréquente : qualifier immédiatement de fraude tout écart de paie ou désaccord sur le statut d’un travailleur. Il faut établir l’obligation applicable, les montants effectivement dus et les faits permettant d’apprécier l’intention.
20. Champ des obligations déclaratives et échange d’informations
Fraude et contrôle fiscaux
Les déclarations fiscales internes et les régimes d’échange d’informations ont des champs distincts. La norme commune de déclaration de l’OCDE, ou CRS, et le régime américain FATCA ne sont pas interchangeables. Pour déterminer une obligation, identifiez la juridiction, les textes et accords applicables, l’institution, le type de compte ou d’entité, le rattachement fiscal pertinent et la période. Une information absente ou incohérente peut justifier une vérification sans établir immédiatement une omission déclarative.
Exemple pratique: Dans une banque soumise à une mise en œuvre nationale du CRS, une nouvelle adresse étrangère ne concorde pas avec l’autocertification de résidence fiscale du client. Le responsable conformité applique les diligences prévues par le régime local pour vérifier cette incohérence, puis détermine si le compte est déclarable. Il ne déduit pas la résidence fiscale de la seule adresse et n’applique pas automatiquement les critères de FATCA.
Erreur fréquente: Erreur fréquente : considérer qu’un compte en dollars doit nécessairement être déclaré aux États-Unis, ou transposer un délai déclaratif d’un pays à un autre. La devise ne suffit pas à déterminer le rattachement fiscal; le champ et la période du régime applicable doivent être établis.
60 concepts à maîtriser par le raisonnement 21–30
21. Planifier le recouvrement avant la mesure
Recouvrement des avoirs
Une stratégie de recouvrement commence par définir les actifs visés, leur emplacement, les droits de tiers, la base juridique disponible et le risque de dissipation. Elle distingue les objectifs immédiats de préservation de la valeur des étapes ultérieures de confiscation ou de restitution. Une planification précoce évite les démarches coûteuses qui ne peuvent pas être exécutées dans le territoire concerné.
Exemple pratique: Une enquête révèle un compte et plusieurs biens détenus par des entités liées. L’équipe établit les propriétaires possibles, les pays concernés et les mesures provisoires légalement accessibles.
Erreur fréquente: Erreur fréquente : commencer par demander la mesure la plus large. La stratégie doit correspondre à la preuve, au risque et aux mécanismes disponibles dans chaque juridiction.
22. Traçage : suivre la valeur à travers les transformations
Recouvrement des avoirs
Le traçage relie des actifs actuels à des fonds ou biens antérieurs, malgré les transferts, conversions ou achats successifs. Une chronologie des flux, des comptes et des transactions aide à formuler ces liens; elle ne tranche pas automatiquement la propriété juridique ni les droits concurrents. La qualité du traçage dépend de la provenance des données et de la méthode de rapprochement.
Exemple pratique: Des fonds versés sur un compte servent ensuite d’apport pour acheter un immeuble détenu par une société. L’enquête reconstitue les paiements et les titres sans présumer que le lien suffit à confisquer le bien.
Erreur fréquente: Erreur fréquente : confondre continuité financière et propriété établie. Les fonds peuvent être mêlés, remboursés ou affectés à des tiers; chaque lien et chaque droit doivent être examinés.
23. Préserver la valeur par une mesure conservatoire
Recouvrement des avoirs
Une mesure conservatoire cherche à empêcher le transfert, la vente ou la dissipation d’un actif pendant que la procédure avance. Elle n’équivaut pas à une confiscation définitive et suppose une base procédurale et des garanties adaptées au régime concerné. La décision doit prendre en compte l’urgence, la proportionnalité, les intérêts de tiers et les exigences de l’autorité compétente.
Exemple pratique: Un suspect annonce la vente imminente d’un bien lié aux faits. L’autorité évalue les éléments disponibles et sollicite une mesure temporaire adaptée plutôt que de présenter la confiscation comme déjà acquise.
Erreur fréquente: Erreur fréquente : appeler « gel » toute restriction ou croire qu’une mesure provisoire établit la culpabilité. Son objet est de préserver une situation, sous réserve de la procédure applicable.
24. Confiscation, saisie et voies de procédure
Recouvrement des avoirs
Dans une procédure de recouvrement, une saisie ou un gel peut servir à préserver un actif, mais sa portée et ses effets dépendent du mécanisme juridique utilisé. La confiscation vise une privation définitive de droits sur un bien selon le régime applicable. Les voies pénales, civiles ou administratives, ainsi que la possibilité d’agir sans condamnation préalable, doivent être vérifiées dans la juridiction concernée : leurs conditions de preuve et leurs garanties ne sont pas interchangeables.
Exemple pratique: Avant toute décision définitive, un service chargé du recouvrement dispose d’indices reliant un immeuble aux produits présumés d’une infraction. Il identifie d’abord la mesure locale permettant de préserver le bien, puis les conditions d’une éventuelle confiscation et les droits des tiers.
Erreur fréquente: Erreur fréquente : traiter saisie, gel et confiscation comme des synonymes, ou supposer que toute saisie a les mêmes effets. Vérifiez la fonction de la mesure, le stade de la procédure et la terminologie du droit applicable.
25. Avoirs transformés, substitution et insolvabilité transfrontalière
Recouvrement des avoirs
Retrouver un bien acheté avec les produits d’une infraction relève du traçage des avoirs transformés. Si les produits ont disparu ou ne sont plus accessibles, le droit applicable peut aussi prévoir une confiscation en valeur ou, sous certaines conditions, la confiscation d’autres biens à titre de substitution. Ces mécanismes ne sont pas automatiquement disponibles. Lorsqu’un actif est à l’étranger ou soumis à une procédure d’insolvabilité, il faut examiner les voies de coopération, la reconnaissance des décisions et les droits des victimes, des tiers et des créanciers.
Exemple pratique: Les produits présumés d’une infraction ont été dissipés, mais la personne visée possède un immeuble à l’étranger inclus dans une procédure d’insolvabilité. Le service chargé du recouvrement fait vérifier les mécanismes de confiscation disponibles, les conditions d’exécution d’une éventuelle décision et les droits des créanciers avant de solliciter une mesure.
Erreur fréquente: Erreur fréquente : considérer tout autre bien de la personne visée comme automatiquement confiscable, ou croire qu’une demande étrangère écarte les droits des créanciers. La base juridique, la reconnaissance de la décision et les règles de priorité doivent être examinées séparément.
26. Fondement de l’enquête et portée des hypothèses
Enquêtes sur la criminalité financière
Le fondement de l’enquête désigne les faits ou informations qui justifient son ouverture et les démarches envisagées, compte tenu du mandat, du rôle de l’enquêteur et des règles applicables. L’équipe formule des hypothèses vérifiables, distingue les faits établis des suppositions et réévalue ce fondement lorsque de nouveaux éléments apparaissent. Des indices justifiant une enquête ne démontrent pas la culpabilité et ne donnent pas, à eux seuls, le pouvoir de prendre toute mesure de collecte.
Exemple pratique: Dans une enquête interne autorisée, un signalement décrit des factures incohérentes et des paiements à un fournisseur lié à un salarié. L’enquêteur vérifie les pièces auxquelles son mandat lui permet d’accéder, documente les anomalies et contrôle ses autorisations avant d’élargir les recherches.
Erreur fréquente: Erreur fréquente : traiter une alerte comme une autorisation générale de recueillir toutes les données. Chaque démarche doit avoir un objectif, une justification et une base appropriée au rôle de l’enquêteur.
27. Sources ouvertes et renseignement
Enquêtes sur la criminalité financière
Les sources ouvertes peuvent fournir des pistes sur des sociétés, des personnes, des biens ou des relations. Le renseignement aide à orienter les questions, mais sa fiabilité, son actualité, son origine et son indépendance doivent être vérifiées avant de l’utiliser comme preuve. Conservez la méthode de recherche et les versions pertinentes, car le contenu en ligne peut être modifié ou supprimé.
Exemple pratique: Un article relie un dirigeant à une société nouvellement créée. L’enquête vérifie les registres officiels et les dates, puis consigne la source initiale et ses limites.
Erreur fréquente: Erreur fréquente : citer une publication en ligne comme fait établi. Une source peut reprendre une rumeur ou une autre source; cherchez une corroboration indépendante et documentez l’incertitude.
28. Collecte des pièces, autorité et vie privée
Enquêtes sur la criminalité financière
Les relevés, communications et documents doivent être obtenus par des voies compatibles avec le rôle de l’enquêteur, la juridiction et les protections applicables. Avant une demande, précisez le but, la période, les données nécessaires et l’autorité qui peut les fournir. Une collecte trop large accroît les risques de vie privée, de contestation et de surcharge sans nécessairement renforcer l’enquête.
Exemple pratique: Un analyste demande les relevés d’une période précise pour vérifier un flux identifié. Il suit le processus institutionnel et consigne la portée de la demande et les données reçues.
Erreur fréquente: Erreur fréquente : supposer que l’accès professionnel donne le droit de consulter toute donnée. Le rôle, la finalité, les autorisations et la loi locale encadrent la collecte.
29. Entretiens et témoignages fiables
Enquêtes sur la criminalité financière
Un entretien utile cherche à clarifier les faits, les sources de connaissance et les contradictions sans suggérer les réponses. Les notes doivent distinguer les paroles exactes, les observations et les interprétations; les règles d’enregistrement ou d’avertissement varient selon le contexte. Le témoignage gagne en valeur lorsqu’il est rapproché de documents indépendants et que sa provenance est clairement établie.
Exemple pratique: Un employé explique une modification de coordonnées fournisseur. L’enquêteur pose des questions ouvertes, consigne la chronologie et compare le récit aux journaux d’accès et aux courriels conservés.
Erreur fréquente: Erreur fréquente : transformer une impression d’entretien en admission formelle. Les mots, circonstances et limites doivent être documentés; une corroboration est préférable avant toute conclusion.
30. Dossier reproductible et chaîne de conservation
Enquêtes sur la criminalité financière
Un dossier robuste permet à une autre personne de comprendre les sources, les méthodes, les décisions et les limites de l’analyse. Pour les éléments matériels et numériques, consignez la réception, les accès, les copies et les transformations effectuées selon les procédures applicables. La documentation protège l’intégrité du travail, facilite la coopération et rend visibles les lacunes plutôt que de les masquer.
Exemple pratique: Une équipe exporte des relevés et des journaux système. Elle conserve les fichiers originaux, décrit les filtres utilisés et note qui a consulté ou transformé les copies de travail.
Erreur fréquente: Erreur fréquente : croire qu’un rapport détaillé remplace la conservation des sources. Sans pièces, métadonnées et méthode traçables, une analyse peut être difficile à reproduire ou à vérifier.
60 concepts à maîtriser par le raisonnement 31–40
31. Lire un état financier par fonction
Interprétation des documents financiers
Le bilan présente les actifs, les passifs et les capitaux propres à une date; le compte de résultat décrit la performance sur une période; le tableau des flux de trésorerie suit les entrées et sorties. Leur lecture croisée aide à tester la cohérence, mais les méthodes comptables, estimations et différences de période influencent les chiffres et doivent être prises en compte.
Exemple pratique: Une société annonce une forte croissance des ventes tandis que ses créances augmentent et que sa trésorerie baisse. L’analyste examine les délais de paiement et les pièces de vente avant d’interpréter l’écart.
Erreur fréquente: Erreur fréquente : prendre un chiffre isolé comme preuve de manipulation. Les trois états répondent à des questions différentes; comparez leurs définitions, périodes et éléments sous-jacents.
32. Rapprocher grand livre, banque et trésorerie
Interprétation des documents financiers
Le rapprochement compare les enregistrements internes aux mouvements bancaires et à la disponibilité réelle des fonds. Il fait ressortir des opérations omises, décalées ou mal classées, sans identifier automatiquement leur cause. Il faut tenir compte des dates de valeur, des opérations en transit, des devises et des corrections, puis remonter aux pièces justificatives pertinentes.
Exemple pratique: Le grand livre indique un paiement fournisseur qui n’apparaît pas sur le relevé du même mois. L’analyste vérifie la date d’émission, le règlement, les périodes et la facture associée.
Erreur fréquente: Erreur fréquente : qualifier un écart de détournement avant d’examiner les délais et les écritures de régularisation. Le rapprochement repère une question; l’enquête en établit l’explication.
33. Déclarations fiscales : comparer avec prudence
Interprétation des documents financiers
Une déclaration fiscale reflète des règles, des périodes et des bases de calcul qui peuvent différer des états financiers. La comparaison est utile pour repérer des écarts de revenus, de charges ou de propriété, à condition de comprendre ces différences. Une divergence devient une piste d’enquête; elle ne suffit pas à établir une fausse déclaration ou une intention de tromper.
Exemple pratique: Les revenus déclarés diffèrent du chiffre d’affaires comptable. L’analyste examine les périodes, les ajustements fiscaux et les entités concernées avant de demander une explication.
Erreur fréquente: Erreur fréquente : supposer que les chiffres fiscaux et comptables doivent toujours être identiques. Les bases peuvent diverger légalement; recherchez la nature et le traitement de chaque différence.
34. Documents douaniers et réalité des marchandises
Interprétation des documents financiers
Les factures, déclarations douanières, connaissements, documents d’assurance et preuves de livraison décrivent des aspects différents d’une transaction commerciale. Leur rapprochement peut révéler des incohérences de valeur, quantité, origine ou destination. Il faut vérifier les unités, les conditions de vente, les corrections et les documents émis par des sources indépendantes avant de conclure à une manipulation.
Exemple pratique: La quantité déclarée à l’importation diffère du relevé de réception de l’entrepôt. L’enquête compare les documents de transport, les unités et les ajustements pour établir l’écart réel.
Erreur fréquente: Erreur fréquente : interpréter un document isolé comme un relevé complet de la transaction. Il peut être provisoire, rectifié ou limité à une étape précise du transport.
35. Erreur comptable, manipulation et valeur probante
Interprétation des documents financiers
Une erreur comptable est une anomalie involontaire; une manipulation frauduleuse implique une altération ou une omission délibérée destinée à tromper. La qualification juridique dépend toutefois du droit applicable. Les pièces peuvent établir une écriture inexacte sans démontrer l’intention de son auteur. Examinez les corrections, les accès, la répétition, les validations et les avantages éventuels, puis séparez l’écart démontré des hypothèses qui exigent une corroboration.
Exemple pratique: Une facture est comptabilisée deux fois, puis une écriture est annulée. L’analyste vérifie si un ou deux paiements ont réellement été exécutés et examine l’historique des modifications et des validations. La correction comptable ne suffit à établir ni l’absence de perte ni l’absence d’intention frauduleuse.
Erreur fréquente: Erreur fréquente : traiter toute anomalie comme une fraude ou, à l’inverse, considérer qu’une correction exclut toute manipulation. L’inexactitude, ses conséquences et l’intention éventuelle doivent être examinées séparément.
36. Virements et banques correspondantes
Circulation de l’argent et des marchandises
Une banque correspondante fournit des services bancaires à une autre banque, notamment la tenue de comptes et le règlement de paiements. Un virement transfrontalier peut ainsi mobiliser plusieurs établissements, sans qu’un seul relevé révèle toute la chaîne. Pour suivre la valeur, rapprochez les messages de paiement, les références, les montants et les écritures de compte. Distinguez l’instruction de paiement, le règlement entre banques et le crédit au compte du bénéficiaire : chaque pièce n’atteste pas nécessairement toutes ces étapes.
Exemple pratique: La banque du donneur d’ordre transmet un paiement par l’intermédiaire de sa correspondante. L’analyste rapproche le message de paiement et les écritures du compte de correspondance, puis recherche par une voie autorisée la confirmation du crédit au compte du bénéficiaire. Le débit initial ne démontre pas, à lui seul, la réception finale.
Erreur fréquente: Erreur fréquente : prendre une banque intermédiaire pour le client final ou considérer un débit comme la preuve d’un crédit au bénéficiaire. Identifiez le rôle de chaque acteur et l’événement réellement établi par chaque document.
37. Services de transfert et transferts informels de valeur
Circulation de l’argent et des marchandises
Les services de transfert et les mécanismes informels peuvent déplacer de la valeur sans qu’un même billet ou transfert bancaire traverse toute la route. Certains reposent sur des règlements entre intermédiaires. L’analyse doit comprendre le mode de compensation, les personnes qui donnent les instructions et les traces disponibles, sans conclure à l’illégalité du seul fait qu’un réseau est informel.
Exemple pratique: Un expéditeur remet de l’argent à un intermédiaire local et un destinataire reçoit une somme ailleurs. L’enquête cherche les instructions, les compensations et les liens entre opérateurs.
Erreur fréquente: Erreur fréquente : confondre caractère informel et activité criminelle. La légalité et les obligations applicables dépendent du service, des faits et de la juridiction concernée.
38. Commerce, matières premières et déplacement de valeur
Circulation de l’argent et des marchandises
Le commerce peut déplacer de la valeur au moyen de prix, quantités, qualité ou descriptions qui ne correspondent pas à la réalité économique. L’analyse rapproche contrats, factures, transport, paiement et références de marché pertinentes. Un écart de prix n’est pas automatiquement une manipulation : la qualité, la date, le lieu, les conditions de livraison et les relations entre parties peuvent l’expliquer.
Exemple pratique: Une cargaison est facturée à un prix inhabituel et réglée par une entité différente de l’acheteur. L’analyste compare les biens, les conditions commerciales et les bénéficiaires avant d’évaluer le risque.
Erreur fréquente: Erreur fréquente : comparer des prix sans ajuster les conditions de vente et la qualité. Une comparaison pertinente doit porter sur des transactions réellement comparables.
39. Valeur prépayée et actifs numériques
Circulation de l’argent et des marchandises
Un instrument prépayé donne accès à une valeur chargée à l’avance; ses possibilités de rechargement, de paiement, de transfert ou de retrait dépendent du produit. Ses traces se recherchent notamment auprès des émetteurs et opérateurs concernés. Pour les actifs numériques, certaines transactions sont visibles sur un registre public, tandis que les données d’identité ou les opérations internes d’un prestataire peuvent nécessiter une collecte distincte. Dans les deux cas, reliez les mouvements à des personnes par des éléments fiables plutôt que par la seule présence d’un identifiant technique.
Exemple pratique: Dans un premier dossier, une carte prépayée rechargeable est alimentée puis utilisée pour des retraits : l’analyste rapproche les journaux de chargement et de retrait des données disponibles sur son utilisation. Dans un second dossier, des actifs numériques transitent par plusieurs adresses avant leur conversion : il rapproche les transactions visibles des données obtenues légalement auprès du prestataire.
Erreur fréquente: Erreur fréquente : supposer que tous les produits prépayés permettent les mêmes mouvements, ou qu’une adresse visible sur un registre identifie son utilisateur. Vérifiez les fonctions du produit, les limites des données et les éléments reliant le mouvement à une personne.
40. Flux financiers associés à la traite des personnes
Circulation de l’argent et des marchandises
Des paiements de recrutement, de transport, de logement ou de publicité, ainsi que des revenus captés par des tiers, peuvent fournir des indices de traite. Ils doivent être rapprochés des faits d’exploitation, des modalités de recrutement ou de prise en charge et, selon le droit applicable, des moyens utilisés, tels que la contrainte, la tromperie ou l’abus de vulnérabilité. Un consentement apparent ne suffit pas à écarter la traite; les règles particulières concernant les mineurs doivent aussi être vérifiées. Toute démarche doit tenir compte de la sécurité des personnes potentiellement victimes.
Exemple pratique: Un analyste bancaire constate que des chambres et des annonces sont payées de façon répétée par une même personne, à laquelle d’autres personnes reversent l’essentiel de leurs recettes. Il documente ces flux sans conclure à la traite, saisit l’équipe habilitée et fait évaluer les risques pour les personnes avant toute démarche de contact.
Erreur fréquente: Erreur fréquente : déduire la traite d’un secteur ou d’un schéma de paiement, ou l’exclure parce qu’une personne semble consentante. Les faits d’exploitation, les moyens employés, les règles relatives aux mineurs et la sécurité des personnes exigent une analyse spécialisée.
60 concepts à maîtriser par le raisonnement 41–50
41. Évaluation des risques : relier exposition et contrôle
Programmes de conformité et contrôles des sanctions
Une évaluation des risques identifie les produits, clients, zones, canaux et comportements qui exposent une organisation, puis examine si les contrôles répondent effectivement à ces risques. Elle doit s’appuyer sur des données et être révisée lorsque les activités ou les menaces changent. Une catégorie de risque est un outil de priorisation, pas une accusation visant chaque client qu’elle comprend.
Exemple pratique: Une banque développe un service de paiement international. Elle évalue les nouveaux intermédiaires, les flux et les capacités de surveillance avant de déterminer les contrôles appropriés.
Erreur fréquente: Erreur fréquente : copier une matrice générique ou traiter tout risque élevé de la même façon. La réponse doit être contextualisée, proportionnée et liée aux risques effectivement observés.
42. Gouvernance et responsabilité des contrôles
Programmes de conformité et contrôles des sanctions
La gouvernance précise qui fixe les politiques, qui exécute les contrôles, qui examine les alertes et qui reçoit les escalades. Une responsabilité clairement attribuée permet de détecter les lacunes et de corriger les décisions. L’engagement de la direction doit se traduire par des ressources, un accès à l’information et une capacité à traiter les problèmes signalés.
Exemple pratique: Une alerte importante reste sans décision parce que plusieurs équipes se pensent responsables. L’organisation clarifie les rôles d’examen, d’escalade et de clôture, puis documente la nouvelle procédure.
Erreur fréquente: Erreur fréquente : penser qu’une politique approuvée suffit à démontrer une gouvernance effective. Il faut aussi vérifier les responsabilités, les ressources, la supervision et les décisions prises.
43. Connaissance du client et bénéficiaires effectifs
Programmes de conformité et contrôles des sanctions
La connaissance du client vise à comprendre l’identité, l’activité, la propriété et le profil attendu d’une relation. L’identification du bénéficiaire effectif aide à repérer les personnes physiques qui possèdent ou contrôlent une entité, selon les règles et définitions applicables. Les informations doivent être suffisamment fiables et à jour pour le risque, sans supposer que toute structure complexe est illicite.
Exemple pratique: Une société détenue par plusieurs entités demande un compte. L’équipe reconstitue la chaîne de propriété, vérifie les personnes pertinentes et compare l’activité annoncée aux flux attendus.
Erreur fréquente: Erreur fréquente : prendre le représentant légal ou l’actionnaire apparent pour le bénéficiaire effectif sans analyse. Le contrôle peut s’exercer indirectement; il faut documenter les limites et les sources.
44. Surveillance, escalade et déclarations
Programmes de conformité et contrôles des sanctions
La surveillance met en évidence des opérations qui s’écartent du profil ou présentent des liens pertinents. L’examen doit contextualiser l’alerte, obtenir les informations utiles et consigner le raisonnement de clôture ou d’escalade. Les règles de déclaration et leurs délais varient selon la juridiction; l’indicateur seul n’établit pas que le client a commis une infraction.
Exemple pratique: Un compte reçoit des paiements qui ne correspondent plus à l’activité déclarée. L’analyste examine les contreparties et l’explication commerciale, puis suit la procédure locale de décision et de signalement.
Erreur fréquente: Erreur fréquente : appliquer un seuil ou un délai national comme une règle universelle, ou déclarer chaque alerte sans examen. Identifier d’abord le régime applicable et le fondement des faits.
45. Sanctions, tests et formation : contrôler l’efficacité
Programmes de conformité et contrôles des sanctions
Les contrôles de sanctions doivent correspondre aux régimes juridiquement applicables à l’organisation et à l’opération. Selon la règle OFAC des 50 %, une entité détenue, directement ou indirectement, à hauteur d’au moins 50 % au total par une ou plusieurs personnes dont les biens sont bloqués est elle-même considérée comme bloquée, même sans inscription nominative sur une liste. Le contrôle sans cette propriété ne déclenche pas automatiquement cette règle, mais peut nécessiter une analyse distincte. Les règles d’autres régimes, notamment européens et britanniques, doivent être examinées séparément. Les tests et la formation doivent vérifier que les équipes et les outils traitent correctement ces situations.
Exemple pratique: Une banque américaine examine un paiement au profit d’une société non inscrite sur une liste, détenue directement à 30 % et à 25 % par deux personnes dont les biens sont bloqués par l’OFAC. Leur participation cumulée atteint 55 % : la banque traite la société comme bloquée et applique la procédure de blocage pertinente. Un test vérifie ensuite que le dispositif détecte ce cumul plutôt que de rechercher seulement le nom de la société.
Erreur fréquente: Erreur fréquente : rechercher uniquement une inscription nominative, oublier le cumul des participations ou exporter la règle OFAC vers tous les régimes. Les tests doivent aussi couvrir les données de propriété, les décisions humaines et les procédures d’escalade.
46. Ingénierie sociale et manipulation des personnes
Cybersécurité et vie privée
L’ingénierie sociale exploite la confiance, l’urgence ou l’autorité apparente pour obtenir des identifiants, un paiement ou un accès. La prévention combine vérification par un canal indépendant, procédures de validation, sensibilisation et moyens de signalement. L’analyse d’un incident doit préserver les messages et métadonnées pertinents tout en évitant de blâmer automatiquement la personne ciblée.
Exemple pratique: Un employé reçoit une demande urgente de changement de compte fournisseur par courriel. Il vérifie la demande avec un contact déjà connu et transmet le message à l’équipe de sécurité.
Erreur fréquente: Erreur fréquente : traiter la formation individuelle comme l’unique contrôle. Les procédures de double vérification et les capacités de détection réduisent aussi le risque d’erreur ou de manipulation.
47. Prise de contrôle de compte et réponse antifraude
Cybersécurité et vie privée
Une prise de contrôle peut résulter d’identifiants volés, d’une réinitialisation frauduleuse, d’une carte SIM détournée ou d’une session compromise. La réponse vise à limiter les accès et les pertes tout en reconstituant les événements. Les journaux d’authentification, changements de coordonnées, appareils et paiements aident à distinguer une activité autorisée d’un accès non consenti.
Exemple pratique: Après un changement de courriel, un compte effectue un virement vers un nouveau bénéficiaire. L’équipe sécurise les accès, conserve les journaux et suit la procédure de contestation des paiements.
Erreur fréquente: Erreur fréquente : considérer l’utilisation d’un mot de passe valide comme une preuve d’autorisation. L’authentification technique ne démontre pas nécessairement le consentement du titulaire.
48. Coordonner la réponse à un incident
Cybersécurité et vie privée
Un incident peut simultanément soulever des questions de sécurité, de fraude, de vie privée, de continuité et de signalement réglementaire. Les équipes doivent établir les faits connus, répartir les responsabilités et coordonner le confinement avec la préservation des traces. Cette coordination ne doit pas retarder une mesure urgente nécessaire ni une notification légalement exigée. Les obligations dépendent de la juridiction, du rôle de l’organisation et de la nature de l’incident; elles doivent être évaluées à partir des informations disponibles, sans attendre nécessairement la fin de l’enquête.
Exemple pratique: Une intrusion dans le système d’une banque compromet des données clients et déclenche des paiements non autorisés. L’équipe de sécurité isole les accès compromis et préserve les traces disponibles, tandis que l’équipe antifraude tente de limiter les pertes. Le responsable de la protection des données évalue en parallèle les notifications requises par les régimes applicables. Les décisions et les incertitudes sont consignées dans une chronologie commune.
Erreur fréquente: Erreur fréquente : attendre un dossier complet avant de contenir l’incident ou de notifier lorsque la loi l’exige; à l’inverse, réinitialiser les systèmes ou communiquer sans maîtriser les conséquences. Il faut agir rapidement, préserver les traces autant que possible et distinguer les faits établis des éléments encore incertains.
49. Préserver et interpréter la preuve numérique
Cybersécurité et vie privée
Les fichiers, journaux, courriels et métadonnées peuvent changer lors de leur consultation ou exportation. La collecte doit suivre une méthode adaptée au rôle et aux procédures applicables, documenter la source, les paramètres d’exportation, les horodatages et les transformations, et préserver les données sources lorsque cela est possible. Des empreintes numériques peuvent aider à vérifier l’intégrité des copies après leur collecte; elles ne démontrent ni la véracité du contenu ni l’identité de l’auteur d’une activité. L’attribution technique demande souvent des éléments complémentaires.
Exemple pratique: Un spécialiste habilité exporte les journaux d’authentification et de paiement après un transfert suspect. Il consigne les fuseaux horaires, les filtres utilisés et les empreintes des exports, puis travaille sur des copies. Une différence apparente dans l’ordre des événements disparaît après conversion des heures vers une référence commune. La présence du compte du client dans les journaux ne permet toutefois pas, à elle seule, d’attribuer le transfert au client.
Erreur fréquente: Erreur fréquente : confondre intégrité, exactitude et attribution. Une copie inchangée peut reproduire une donnée inexacte, et un compte identifié peut avoir été partagé ou compromis; les horodatages doivent également être interprétés dans leur contexte.
50. Vie privée, sécurité et obligations concurrentes
Cybersécurité et vie privée
La protection de la vie privée et la cybersécurité se complètent, mais leurs exigences concrètes varient selon les données, les personnes et les juridictions. Il faut limiter l’accès et la collecte à une finalité définie, protéger les informations et consulter les spécialistes concernés lorsque les obligations se chevauchent. La sécurité ne justifie pas automatiquement toute collecte ou conservation de données.
Exemple pratique: Une enquête interne requiert des communications professionnelles situées dans plusieurs pays. L’équipe précise les données nécessaires et fait examiner l’autorité, les restrictions et les modalités de transfert.
Erreur fréquente: Erreur fréquente : croire qu’une finalité antifraude permet un accès illimité aux données. La nécessité, la proportionnalité, les autorisations et les règles locales restent pertinentes.
60 concepts à maîtriser par le raisonnement 51–60
51. Codes de conduite et conflits d’intérêts
Éthique et responsabilité professionnelle
Un conflit d’intérêts survient lorsque des intérêts personnels ou professionnels risquent d’altérer, ou de sembler altérer, un jugement indépendant. L’identifier tôt permet d’évaluer la divulgation, le retrait d’une décision ou d’autres mesures prévues par le cadre applicable. L’existence d’un conflit ne prouve pas une faute, mais son omission peut compromettre la confiance dans le processus.
Exemple pratique: Une analyste doit examiner un fournisseur dirigé par un membre de sa famille. Elle signale le lien à la personne compétente avant de participer à la décision.
Erreur fréquente: Erreur fréquente : penser qu’un conflit ne compte que s’il a déjà modifié une décision. Le risque d’influence ou d’apparence de partialité peut aussi devoir être traité.
52. Confidentialité et partage d’information
Éthique et responsabilité professionnelle
La confidentialité protège les informations reçues dans un rôle professionnel, mais ne signifie pas que toute communication est interdite en toutes circonstances. Le partage doit avoir un objectif légitime, une base appropriée, un destinataire autorisé et une portée nécessaire. Les restrictions, exceptions et obligations de signalement dépendent du cadre juridique et professionnel applicable.
Exemple pratique: Un collègue d’une autre équipe demande des détails sur une enquête sensible. Le responsable vérifie son rôle et son besoin d’en connaître avant de transmettre des informations limitées.
Erreur fréquente: Erreur fréquente : répondre à toute demande interne au motif que le destinataire travaille pour la même organisation. L’accès doit être justifié et conforme aux règles applicables.
53. Indépendance, pression et escalade
Éthique et responsabilité professionnelle
L’indépendance professionnelle exige de signaler les limites, les pressions indues et les conflits qui compromettent une analyse objective. Une escalade structurée expose les faits, les risques, les décisions demandées et les éléments manquants. Le canal doit respecter les obligations de la fonction, la confidentialité et le cadre juridique applicable. Les voies internes ne remplacent pas un signalement externe légalement obligatoire et ne constituent pas toujours un préalable à un signalement légalement protégé. Une escalade n’autorise toutefois pas une divulgation arbitraire.
Exemple pratique: Un dirigeant demande à une analyste de clôturer une alerte sans examiner les pièces. Elle consigne la demande, explique les vérifications non réalisées et sollicite l’échelon de contrôle prévu. Si cet échelon est impliqué dans la pression ou refuse de traiter le problème, elle fait vérifier les autres canaux autorisés et les éventuelles obligations de signalement applicables, sans diffuser librement le dossier.
Erreur fréquente: Erreur fréquente : croire qu’être indépendant signifie agir seul, ou que toute alerte doit obligatoirement remonter par la hiérarchie immédiate. L’indépendance se défend par des faits documentés et un canal d’escalade adapté aux obligations et aux protections applicables.
54. Permission juridique et responsabilité éthique
Éthique et responsabilité professionnelle
Une action peut être juridiquement permise sans être la décision professionnelle la plus prudente ou équitable. À l’inverse, une bonne intention ne dispense pas de respecter la loi et le rôle confié. Pour résoudre le conflit, identifiez les obligations, les personnes affectées, les risques de préjudice, les alternatives et les voies de conseil ou d’escalade disponibles.
Exemple pratique: Dans le cadre juridique applicable au dossier, un juriste confirme qu’une banque peut légalement maintenir certains frais contractuels facturés à un client victime d’usurpation de compte. Le responsable chargé du dossier est habilité à accorder une remise. Il examine donc aussi le code de conduite, les conséquences pour le client et la cohérence avec le traitement de situations comparables avant de décider et de documenter ses raisons.
Erreur fréquente: Erreur fréquente : réduire l’éthique à la seule question « est-ce légal ? ». Le respect des règles est essentiel, mais il ne répond pas toujours à toutes les responsabilités professionnelles.
55. Rôle professionnel, intérêt public et limites
Éthique et responsabilité professionnelle
Les responsabilités d’un analyste, d’un avocat, d’un auditeur, d’un régulateur ou d’un enquêteur ne sont pas interchangeables. Une décision éthique tient compte du mandat, des compétences, de la confidentialité, de l’équité procédurale et des personnes potentiellement affectées. Documenter les raisons et limites permet de rendre la décision compréhensible sans prétendre exercer l’autorité d’un autre rôle.
Exemple pratique: Un analyste détecte des faits susceptibles d’intéresser une autorité, mais n’est pas habilité à interroger un suspect. Il préserve les pièces et suit le canal de transmission autorisé.
Erreur fréquente: Erreur fréquente : dépasser son rôle au nom de l’intérêt public. Il faut agir dans les limites du mandat, protéger les éléments et orienter le cas vers l’autorité compétente.
56. Normes du FATF et mise en œuvre nationale
Normes internationales et convergence
Le FATF établit des recommandations et des évaluations qui soutiennent un cadre international de lutte contre le blanchiment, le financement du terrorisme et de la prolifération. Elles ne sont pas automatiquement la loi directement applicable à chaque personne ou institution : leur mise en œuvre passe par les dispositifs nationaux. Pour une décision concrète, repérez la règle locale pertinente.
Exemple pratique: Une politique cite une recommandation du FATF sur la transparence de la propriété. L’équipe l’utilise comme cadre, puis vérifie les exigences légales et réglementaires applicables dans son pays.
Erreur fréquente: Erreur fréquente : invoquer une recommandation internationale comme si elle fixait partout un seuil, un délai ou une sanction identique. Ces détails dépendent du droit national.
57. Surveillance accrue du FATF et évaluation du risque
Normes internationales et convergence
L’inscription d’un pays sous surveillance accrue par le FATF signale des lacunes stratégiques et appelle une attention au contexte. Elle ne commande pas à elle seule une diligence renforcée automatique pour chaque client ni un retrait général des relations. Une organisation doit examiner les expositions réelles, les produits, les contreparties, les exigences locales et les mesures proportionnées.
Exemple pratique: Un client opère dans un pays figurant sous surveillance accrue, mais présente une activité transparente et documentée. L’établissement évalue les flux et les risques particuliers au lieu d’appliquer un refus automatique.
Erreur fréquente: Erreur fréquente : traiter la liste comme une preuve que toute personne liée au pays présente un risque inacceptable. Le pays est un facteur de contexte, pas un verdict individuel.
58. ONU, OCDE, Bâle, Wolfsberg et Union européenne : effets distincts
Normes internationales et convergence
Les cadres internationaux diffèrent par leur auteur, leur destinataire et leurs effets. Le Conseil de sécurité des Nations Unies adopte notamment des résolutions de sanctions dont les obligations doivent être examinées avec les mécanismes de mise en œuvre applicables. L’OCDE produit des instruments de statuts variés, dont la Convention sur la lutte contre la corruption, qui engage ses parties. Les normes du Comité de Bâle et les orientations sectorielles de Wolfsberg ne deviennent pas automatiquement des obligations directement applicables à chaque établissement. Dans l’Union européenne, un règlement est directement applicable dans les États membres, tandis qu’une directive appelle une transposition nationale. Il faut toujours vérifier le texte, son champ et sa mise en œuvre.
Exemple pratique: Une banque établie en France analyse un paiement relevant d’un gel prévu par un règlement de l’Union européenne en vigueur. Elle applique cette obligation juridique. Elle utilise parallèlement des orientations de Wolfsberg pour améliorer ses procédures, sans les présenter comme une loi ni les substituer au règlement.
Erreur fréquente: Erreur fréquente : attribuer le même effet à une résolution, une convention, un règlement, une directive et une orientation professionnelle. Identifiez la nature du texte, ses destinataires et la manière dont il encadre effectivement l’opération.
59. Coopération transfrontalière et entraide
Normes internationales et convergence
La coopération transfrontalière peut passer par des canaux policiers, réglementaires, administratifs ou judiciaires, qui n’ont pas les mêmes pouvoirs ni les mêmes usages. Une demande efficace précise les faits, la finalité, les données ou mesures recherchées et le fondement applicable. Le canal dépend notamment de l’objectif : obtenir une piste, recueillir des pièces destinées à une procédure ou faire préserver un actif. Les autorités compétentes, les formalités et l’utilisation permise des informations doivent être vérifiées selon les territoires et les instruments applicables.
Exemple pratique: Un magistrat chargé d’une enquête pénale apprend, par un échange de renseignement policier, qu’un compte situé dans un autre pays pourrait recevoir des produits de fraude. Pour obtenir les relevés bancaires destinés à la procédure, il utilise le mécanisme d’entraide applicable auprès de l’autorité désignée. Si un risque de dissipation apparaît, il fait examiner séparément les conditions d’une demande urgente de mesure conservatoire : le renseignement initial ne vaut pas, à lui seul, autorisation de gel.
Erreur fréquente: Erreur fréquente : utiliser un échange de renseignement comme s’il autorisait automatiquement une saisie ou garantissait la recevabilité d’une pièce au procès. Il faut distinguer le canal d’obtention, les restrictions d’utilisation et le pouvoir d’ordonner la mesure.
60. Convergence des crimes financiers sans confusion des règles
Normes internationales et convergence
Les mêmes flux, intermédiaires et actifs peuvent relier fraude, corruption, évasion fiscale, blanchiment et cybercriminalité. La convergence aide à construire une vue d’ensemble, mais chaque infraction conserve ses propres éléments, autorités et règles de preuve. Une analyse solide relie les faits communs tout en séparant les questions de compétence, de qualification et de mesure à prendre.
Exemple pratique: Une intrusion détourne un paiement vers une société écran, puis les fonds servent à acheter un actif à l’étranger. L’équipe coordonne les pistes cyber, antifraude et financière sans fusionner leurs conclusions.
Erreur fréquente: Erreur fréquente : croire qu’un schéma commun permet d’appliquer une seule procédure ou une seule définition juridique. Cartographiez les liens, puis vérifiez séparément le rôle de chaque régime et territoire.
Plan d’étude en six étapes
Sources officielles
Les informations de format et de périmètre sont attribuées aux pages ACFCS « Exam Preparation », « The Exam » et « CFCS Handbook and Application », consultées pour la vérification du 11 octobre 2026. Le guide d’échantillon est indiqué comme étant à sa 7e édition. Les priorités de révision de cet article sont éditoriales; elles ne constituent pas un barème officiel.