Guide CFCS en français : 60 concepts de criminalité financière

CFCS : guide de préparation par mécanismes et décisions d’enquête

La certification Certified Financial Crime Specialist (CFCS) s’adresse notamment aux analystes, enquêteurs, membres des cellules de renseignement financier, professionnels de la conformité, auditeurs et partenaires des autorités. Elle couvre douze domaines reliés entre eux, du blanchiment au recouvrement d’actifs, en passant par la fraude, la corruption et la cybersécurité.

Selon la page de préparation d’ACFCS, l’examen comporte 135 questions à choix multiple fondées sur des scénarios, dure quatre heures et exige 88 bonnes réponses sur 135. Les pages d’ACFCS n’ayant pas toujours présenté un format identique, vérifiez ces modalités auprès du fournisseur avant de réserver.

Les priorités de révision ci-dessous sont celles de ce guide. Elles ne constituent pas une pondération officielle. Travaillez chaque situation en distinguant la norme internationale, la loi applicable, la politique de l’institution et la bonne pratique professionnelle.

Les douze domaines de révision

Domaine	Champ de travail	Priorité de révision du guide, non officielle
Blanchiment de capitaux	Méthodes, intermédiaires, financement du terrorisme et portée des indices	Élevée : relier chaque mouvement à son explication possible
Détection et prévention de la fraude	Fraudes aux paiements, à l’identité, au crédit, à l’assurance, aux soins et aux prestations ; analyses et contrôles de prévention	Élevée : séparer perte frauduleuse et traitement des produits
Enquêtes et lutte contre la corruption	Avantages indus, tiers, compétence juridique et écritures comptables	Élevée : analyser ensemble intention, intermédiaire et juridiction
Fraude fiscale et application des lois	Dissimulation, déclarations fiscales, structures étrangères, échanges de renseignements et recoupements	Élevée : distinguer planification licite et falsification
Recouvrement d’actifs	Traçage, mesures conservatoires, confiscation et coopération	Élevée : préserver la valeur avant de choisir un recours
Enquêtes sur la criminalité financière	Hypothèses, sources, entretiens, preuve et procédure transfrontalière	Élevée : construire une chronologie reproductible
Interprétation des documents financiers	États financiers, grands livres, flux de trésorerie et rapprochements	Élevée : préciser ce qu’une discordance établit
Flux monétaires et de marchandises	Correspondance bancaire, commerce et marchandises, transferts informels, valeur prépayée et actifs numériques	Élevée : suivre la valeur au-delà du paiement visible
Programmes de conformité et sanctions	Risques, vigilance, filtrage, signalement, tests et gouvernance	Élevée : rattacher chaque contrôle à une exposition réelle
Cybersécurité et vie privée	Prise de contrôle de compte, incident, traces numériques et données	Ciblée : coordonner sécurité, fraude et conservation des preuves
Éthique et responsabilité professionnelle	Conflits d’intérêts, confidentialité, indépendance et remontée d’alerte	Ciblée : justifier une décision malgré des intérêts concurrents
Normes internationales et convergence des infractions	GAFI, ONU, OCDE, Comité de Bâle, groupe Wolfsberg, coopération et infrastructure commune des crimes financiers	Élevée : distinguer principes communs et obligations locales

60 concepts à maîtriser 1-10

1. Qualifier le circuit de blanchiment

Blanchiment de capitaux

Le blanchiment cherche à donner une apparence licite à des valeurs issues d’une infraction. Pour analyser un dossier, partez de l’origine présumée des fonds, puis reconstruisez les opérations, les acteurs et la destination économique. Les étapes classiques aident à décrire un circuit, mais une opération peut remplir plusieurs fonctions. Les recommandations du GAFI fournissent un cadre international ; l’infraction et ses éléments restent définis par le droit applicable.

Mise en situation: Une société reçoit des dépôts en espèces, règle un fournisseur lié puis achète un immeuble. L’analyste rapproche recettes, contrats et bénéficiaires avant de conclure sur la fonction de chaque mouvement.

Erreur à éviter: Classer tout dépôt en espèces comme « placement » ne démontre rien. Il faut rechercher l’origine des fonds et expliquer comment les opérations modifient leur traçabilité.

2. Évaluer la portée d’un indice

Blanchiment de capitaux

Un indice prend son sens dans une combinaison de faits : activité annoncée, volumes, contreparties, calendrier et justification économique. Comparez le comportement observé au profil documenté, puis recherchez des explications concurrentes vérifiables. Une activité atypique peut exiger une analyse ou un signalement selon la loi locale ; elle ne prouve pas à elle seule une infraction. Notez les sources et les limites de l’analyse pour permettre une décision contrôlable.

Mise en situation: Un restaurateur dépose soudain des espèces pendant une fermeture administrative. L’enquêteur compare les ventes, les dates de réouverture et les recettes antérieures avant d’attribuer une signification aux dépôts.

Erreur à éviter: Traiter un seuil d’alerte comme une preuve de blanchiment confond détection et conclusion. Le seuil sélectionne des cas ; l’analyse doit vérifier leur contexte et leurs justificatifs.

3. Identifier les prête-noms et les intermédiaires

Blanchiment de capitaux

Une structure juridique peut éloigner le détenteur apparent de la personne qui décide et profite réellement des fonds. Reconstituez la chaîne de propriété, les pouvoirs de signature, les mandats, les paiements et les instructions données aux intermédiaires. La propriété effective est une question de faits et de critères juridiques locaux. Un avocat, un comptable ou un agent de création de sociétés peut être un témoin, un facilitateur ou un prestataire légitime selon les actes établis.

Mise en situation: Une société achète des biens sans revenus visibles, tandis qu’un tiers négocie les prix et finance les frais. L’analyste confronte registres, courriels autorisés et provenance des virements.

Erreur à éviter: S’arrêter au nom inscrit au registre peut masquer le décideur réel. Inversement, une relation professionnelle avec la société ne suffit pas à qualifier l’intermédiaire de complice.

4. Distinguer financement du terrorisme et blanchiment

Blanchiment de capitaux

Le financement du terrorisme peut mobiliser des fonds d’origine licite ou illicite ; l’enjeu central est leur destination ou leur usage envisagé. Examinez les bénéficiaires, les zones d’activité, les intermédiaires et la cohérence de l’objet déclaré sans assimiler une communauté ou un pays à une menace. Les obligations de gel, de vigilance et de déclaration découlent de régimes distincts. Le dossier doit montrer le lien factuel entre flux et risque examiné.

Mise en situation: Une association collecte des dons puis les transmet à un partenaire étranger. L’équipe vérifie ses projets, les bénéficiaires, les banques intermédiaires et les restrictions applicables avant de décider.

Erreur à éviter: Supposer que seuls des fonds criminels peuvent financer le terrorisme écarte des situations importantes. Le caractère licite de la collecte ne règle pas la question de la destination.

5. Choisir la réaction institutionnelle à un soupçon

Blanchiment de capitaux

Face à un soupçon documenté, séparez trois décisions : gérer la relation, préserver les informations et satisfaire les éventuelles obligations de déclaration. Les seuils, délais et interdictions de divulgation dépendent du pays et du type d’institution. Une décision défendable expose les faits, les hypothèses écartées et le fondement applicable. Le guide CAMS peut compléter la révision des mécanismes de vigilance, tandis que le CFCS exige aussi de relier ces mécanismes aux autres crimes financiers.

Mise en situation: Des transferts rapides traversent plusieurs comptes liés. Le responsable documente la chronologie, vérifie les obligations locales de déclaration et décide séparément des restrictions sur les comptes concernés.

Erreur à éviter: Fermer immédiatement un compte suspect peut détruire des pistes ou perturber une enquête. La décision doit intégrer les obligations légales, la sécurité et les instructions des autorités compétentes.

6. Séparer fraude et produits de la fraude

Détection et prévention de la fraude

La fraude vise à obtenir un avantage par tromperie ou abus ; le blanchiment éventuel concerne ensuite la circulation de la valeur obtenue. Décrivez d’abord le mécanisme de perte, la victime, le contrôle contourné et le bénéficiaire. Analysez ensuite les transferts, retraits ou achats financés par le produit. Cette séparation oriente les mesures immédiates de récupération et les obligations de conformité, qui n’ont pas nécessairement les mêmes déclencheurs.

Mise en situation: Un faux fournisseur détourne un paiement puis disperse la somme vers trois comptes. L’équipe bloque le paiement si possible, conserve les instructions falsifiées et analyse séparément les mouvements ultérieurs.

Erreur à éviter: Qualifier tout paiement frauduleux de blanchiment saute une étape juridique. Il faut établir les faits de la fraude et examiner la fonction des opérations réalisées après l’obtention des fonds.

7. Détecter la fraude aux paiements

Détection et prévention de la fraude

Dans une fraude aux paiements, l’attaque porte souvent sur l’instruction : changement de coordonnées bancaires, faux message d’un dirigeant ou altération d’une facture. Vérifiez l’authenticité du canal, l’historique du bénéficiaire et les validations indépendantes avant exécution. Après un paiement, l’heure, la banque réceptrice et les références deviennent essentielles pour une tentative de rappel. Le contrôle doit protéger la modification sensible sans ralentir inutilement toutes les opérations ordinaires.

Mise en situation: Un courriel demande de payer une facture habituelle sur un nouveau compte. L’agent rappelle le fournisseur au numéro déjà enregistré et découvre que la boîte de messagerie a été compromise.

Erreur à éviter: Une facture au bon format ne prouve pas que l’instruction est authentique. Le fraudeur peut reprendre un document réel ; la vérification doit passer par un canal indépendant.

8. Examiner une fraude au crédit adossée à une identité usurpée

Détection et prévention de la fraude

Dans un prêt à la consommation ou immobilier, la fraude peut porter sur l’identité du demandeur, ses revenus, l’apport personnel ou la valeur du bien donné en garantie. Rapprochez les justificatifs de revenus, les flux bancaires, les données du bien et les confirmations obtenues par un canal indépendant. Distinguez la vérification de l’identité à l’entrée en relation de l’authentification lors des accès ultérieurs. Le guide CAFS complète l’étude des contrôles contre la fraude, sans remplacer les critères de crédit et les obligations locales.

Mise en situation: Un dossier de prêt immobilier contient des bulletins de salaire plausibles, mais les versements correspondants sont absents du compte présenté. L’analyste vérifie l’employeur, l’origine de l’apport et l’évaluation du bien avant la décision.

Erreur à éviter: Un document authentique peut avoir été utilisé sans l’accord de son titulaire. Sa validité apparente ne confirme ni l’identité du demandeur ni la réalité de ses revenus.

9. Analyser les fraudes à l’assurance, aux soins et aux prestations

Détection et prévention de la fraude

Ces fraudes peuvent reposer sur un sinistre inventé, un acte médical non réalisé, une facturation en double ou une condition d’éligibilité déclarée faussement. Identifiez qui présente la demande, qui reçoit le paiement et quel fait rend la demande indue selon le régime applicable. Les analyses de données peuvent repérer des répétitions, des liens entre bénéficiaires et des montants atypiques. Vérifiez ensuite les dossiers sources et les explications concurrentes : un score ou une fréquence élevée sélectionne un cas, sans prouver une intention frauduleuse.

Mise en situation: Un prestataire facture le même acte de soins à plusieurs assureurs pour un patient et une date identiques. L’enquêteur rapproche les demandes, le dossier clinique accessible légalement et les paiements avant de qualifier l’écart.

Erreur à éviter: Des demandes répétées peuvent résulter d’une correction ou de régimes de couverture distincts. Il faut établir quel service a été fourni, quelle demande était admissible et qui connaissait l’inexactitude.

10. Construire des contrôles contre la fraude interne

Détection et prévention de la fraude

La fraude interne exploite des droits d’accès, une absence de séparation des tâches ou des validations prévisibles. Cartographiez les opérations qu’une seule personne peut initier, approuver et dissimuler. Ajoutez des journaux fiables, des revues indépendantes et des contrôles ciblés sur les modifications de bénéficiaires ou de comptes. Une enquête doit préserver la confidentialité des salariés concernés et distinguer une anomalie de procédure d’un acte intentionnel.

Mise en situation: Un employé crée un fournisseur puis valide ses propres factures. L’audit compare habilitations, pièces d’achat et comptes de réception, puis sécurise les accès avant les entretiens.

Erreur à éviter: Attribuer automatiquement une anomalie à l’employé connecté ignore les accès partagés et les délégations. Il faut reconstruire les actions, les droits et les traces techniques.

60 concepts à maîtriser 11-20

11. Décomposer un avantage indu

Enquêtes et lutte contre la corruption

Une enquête de corruption doit identifier l’avantage, son destinataire réel, l’acte recherché et le lien entre les deux. Cherchez contrats, communications, décisions publiques ou privées, dates et circuits de paiement. L’intention exigée et les personnes couvertes varient selon la loi applicable. Un paiement atypique est un signal, tandis que le mécanisme de corruption dépend des preuves reliant l’avantage à une influence ou à une décision.

Mise en situation: Un consultant reçoit une prime juste avant l’attribution d’un marché. L’enquêteur confronte sa prestation réelle, ses contacts avec le décideur et les conditions de la prime.

Erreur à éviter: Déduire la corruption de la seule proximité des dates est insuffisant. Le calendrier motive la recherche de communications, de services rendus et d’un avantage lié à la décision.

12. Analyser le rôle d’un tiers

Enquêtes et lutte contre la corruption

Un intermédiaire peut masquer le bénéficiaire d’un paiement ou fournir un service légitime dans un marché difficile. Avant son engagement, vérifiez ses compétences, sa rémunération, ses liens avec les décideurs et les prestations attendues. Pendant la relation, rapprochez factures et livrables. Des commissions élevées ou des clauses vagues deviennent significatives lorsqu’elles s’accompagnent d’une absence de travail démontrable ou de paiements vers des personnes liées.

Mise en situation: Un distributeur réclame une commission supplémentaire après une rencontre avec un acheteur public. L’entreprise demande les livrables, vérifie les liens du distributeur et suspend le paiement contesté.

Erreur à éviter: Une clause anticorruption signée ne remplace pas l’examen des services et des bénéficiaires. Le risque peut apparaître après l’entrée en relation, lors d’une modification de rémunération.

13. Déterminer la portée d’une loi anticorruption

Enquêtes et lutte contre la corruption

Commencez par identifier les personnes, sociétés, lieux et actes qui créent un lien avec une juridiction. Aux États-Unis, le FCPA comporte des règles relatives à la corruption d’agents publics étrangers et, pour les émetteurs concernés, aux livres et contrôles internes. Ne transposez pas automatiquement cette portée à toute corruption privée ou à toute société étrangère. La décision juridique exige l’élément intentionnel, le statut du destinataire et la compétence établis.

Mise en situation: Une filiale verse des honoraires à un conseiller proche d’un ministre. Le juriste examine la structure du groupe, les échanges, les écritures et les liens territoriaux avant de qualifier le dossier.

Erreur à éviter: Citer le FCPA parce qu’un paiement est international ne suffit pas. Il faut vérifier la compétence américaine et les éléments propres à la disposition invoquée.

14. Lire les livres comptables dans une enquête de corruption

Enquêtes et lutte contre la corruption

Les écritures peuvent révéler la présentation mensongère d’un avantage : frais de conseil sans livrable, remise inhabituelle ou remboursement fractionné. Rapprochez l’écriture, la pièce justificative, l’autorisation et le paiement final. Une erreur de classement ne prouve pas l’intention de dissimuler, mais elle peut montrer qu’un contrôle n’a pas fonctionné. Il faut distinguer l’infraction éventuelle, l’inexactitude comptable et la faiblesse du dispositif interne.

Mise en situation: Des « frais de marketing » sont versés à une société sans campagne identifiable. L’enquêteur demande les contrats, les créations publicitaires et les approbations avant de formuler une conclusion.

Erreur à éviter: Une facture intitulée « conseil » n’établit ni la réalité ni la fausseté du service. La comparaison avec les livrables et les décisions permet de tester son contenu.

15. Distinguer corruption, extorsion et contrainte

Enquêtes et lutte contre la corruption

Une demande menaçante, un avantage proposé spontanément et un paiement présenté comme nécessaire à une formalité n’impliquent pas les mêmes faits ni les mêmes défenses. Reconstituez qui a initié la demande, les menaces, les alternatives disponibles et l’acte obtenu. Certaines exceptions ou justifications sont étroitement définies par le droit local. Même lorsqu’un paiement paraît contraint, ses comptes, sa déclaration et la sécurité des personnes exigent une analyse distincte.

Mise en situation: Un agent menace de retenir des marchandises sans reçu officiel. Le responsable consigne les paroles, préserve les documents douaniers et sollicite un avis juridique avant toute décision de paiement.

Erreur à éviter: Appeler tout paiement exigé « extorsion » peut effacer une négociation volontaire. La chronologie, les menaces et la marge de choix doivent être documentées.

16. Distinguer optimisation fiscale licite et fraude fiscale

Fraude fiscale et application des lois

Une économie d’impôt peut résulter d’un choix permis par la loi. Une fraude fiscale suppose des éléments définis par la juridiction concernée, tels qu’une dissimulation volontaire de revenus ou une déclaration mensongère. Identifiez d’abord l’obligation fiscale, puis confrontez les opérations réelles, les déclarations et les pièces justificatives. Le manuel de l’IRS éclaire la distinction américaine entre réduction licite de l’impôt et évasion pénale ; il ne fixe pas les éléments d’une infraction étrangère. Le montant économisé ne démontre pas à lui seul l’intention.

Mise en situation: Une société déduit des honoraires versés à une entité liée. L’examinateur vérifie la prestation, la règle fiscale applicable et les déclarations déposées, puis recherche d’éventuelles pièces fabriquées ou instructions de dissimulation.

Erreur à éviter: Une position fiscale contestable n’est pas automatiquement une fraude. La conclusion doit préciser l’obligation méconnue, les faits cachés ou falsifiés et l’élément intentionnel requis localement.

17. Tester une structure étrangère et ses obligations déclaratives

Fraude fiscale et application des lois

Une entité étrangère peut exercer une activité réelle ou servir à dissimuler des revenus et le contrôle exercé par un résident. Examinez ses fonctions, son personnel, ses décisions, ses comptes et les bénéficiaires des flux. Pour chaque juridiction concernée, identifiez les déclarations fiscales et les informations relatives aux comptes ou aux participations effectivement exigées. Les dispositifs d’échange de renseignements peuvent fournir des pistes selon leurs conditions d’accès ; ils ne remplacent ni la preuve de l’obligation déclarative ni celle d’une omission volontaire.

Mise en situation: Une société locale paie des redevances à une entité étrangère sans salariés. L’équipe vérifie qui exploite réellement les droits, quelles déclarations étaient dues et si les comptes reçus correspondent aux flux comptabilisés.

Erreur à éviter: La domiciliation dans un pays à faible fiscalité ne suffit pas à établir une infraction. Il faut relier une obligation applicable à une déclaration inexacte, omise ou à une autre conduite prohibée.

18. Repérer la fraude à la TVA ou aux droits de douane

Fraude fiscale et application des lois

Les fraudes commerciales peuvent porter sur l’existence des biens, leur valeur, leur origine ou la récupération d’une taxe. Rapprochez déclaration douanière, facture, transport, paiement et réception physique, puis identifiez les entités qui demandent un remboursement ou évitent un droit. Une différence de prix peut refléter qualité, volume ou calendrier. La preuve d’une fraude exige d’écarter ces explications et de situer la fausse déclaration dans le régime fiscal applicable.

Mise en situation: Deux sociétés échangent rapidement les mêmes composants à des prix croissants. L’analyste vérifie numéros de série, trajets, factures et demandes de remboursement de TVA.

Erreur à éviter: Un prix éloigné d’un indice de marché n’établit pas une fausse valeur douanière. Il faut comparer des marchandises et conditions réellement comparables.

19. Examiner les retenues et charges sur salaires

Fraude fiscale et application des lois

La dissimulation d’emploi ou de rémunération peut réduire des retenues fiscales et des cotisations. Comparez contrats, présence, virements, déclarations et comptes de sous-traitance. Un écart peut aussi venir d’un statut mal qualifié ou d’une erreur administrative ; l’intention éventuelle demande d’autres faits, comme des instructions de paiement hors paie. Les droits des travailleurs et la protection de leurs données restent des enjeux séparés de l’enquête fiscale.

Mise en situation: Une entreprise paie chaque mois des « consultants » aux horaires fixes. L’examinateur rapproche leurs tâches, l’encadrement quotidien et les déclarations de paie avant toute qualification.

Erreur à éviter: Traiter tout prestataire régulier comme un salarié dissimulé ignore les critères locaux du statut. Il faut examiner la relation de travail réelle et la règle applicable.

20. Construire une preuve fiscale par recoupement

Fraude fiscale et application des lois

Une enquête fiscale solide confronte des sources indépendantes : déclarations, relevés bancaires, factures, registres de vente et données douanières obtenues légalement. Établissez une période commune et expliquez les écarts de méthode comptable ou de change. Un rapprochement révèle les revenus potentiellement omis, mais la qualification exige encore la règle fiscale, la matérialité et l’intention pertinentes. Conservez la provenance des pièces pour permettre une contradiction ultérieure.

Mise en situation: Les encaissements bancaires excèdent les ventes déclarées. L’enquêteur retire les prêts et transferts internes identifiés, puis recherche les recettes inexpliquées avec leurs pièces d’origine.

Erreur à éviter: Assimiler tous les crédits bancaires à des ventes surestime le revenu. Prêts, remboursements et virements entre comptes doivent être testés avant de calculer un écart.

60 concepts à maîtriser 21-30

21. Planifier le recouvrement dès l’enquête

Recouvrement d’actifs

Le recouvrement exige de localiser les biens, d’en démontrer le lien avec l’infraction et de préserver leur valeur pendant la procédure. Relevez tôt les titulaires, juridictions, sûretés, dates de transfert et risques de dissipation. Le guide StAR décrit des voies de traçage et de coopération, mais la mesure disponible dépend du droit de chaque pays. Une stratégie réaliste anticipe aussi les créanciers, les tiers de bonne foi et les coûts de conservation.

Mise en situation: Des fonds détournés servent à acheter un navire à l’étranger. L’équipe identifie propriétaire, financement, hypothèques et port d’attache avant de solliciter une mesure conservatoire adaptée.

Erreur à éviter: Attendre une condamnation pour chercher les actifs peut laisser le temps de les déplacer. Le traçage précoce prépare une mesure légale sans préjuger du résultat pénal.

22. Distinguer gel, confiscation et restitution

Recouvrement d’actifs

Une mesure conservatoire empêche temporairement la dissipation ; la confiscation retire un bien selon une procédure et un fondement déterminés ; la restitution organise son retour à une personne ou à un État habilité. Ces étapes comportent des seuils et garanties différents. Pour choisir une demande, précisez l’objectif immédiat, la compétence du tribunal, les droits des tiers et les pièces disponibles. Un gel obtenu ne transforme pas encore l’actif en valeur recouvrée.

Mise en situation: Une autorité repère un appartement acheté avec des fonds suspects. Elle recherche d’abord une mesure pour éviter sa vente, puis prépare séparément la preuve nécessaire à une confiscation.

Erreur à éviter: Parler d’un actif « récupéré » dès son gel surestime le résultat. Les contestations, sûretés et décisions finales peuvent modifier la part effectivement restituable.

23. Tracer les substitutions de valeur

Recouvrement d’actifs

Le produit d’une infraction change parfois de forme : compte, bien immobilier, titres ou remboursement d’une dette. Construisez une chronologie des entrées et sorties, puis rattachez chaque acquisition aux fonds disponibles et aux autres sources licites. Si le bien initial a disparu, certains droits prévoient une confiscation de valeur équivalente, sous conditions. N’appliquez pas cette solution par automatisme : elle dépend du régime, du défendeur et de la preuve financière.

Mise en situation: Un détournement finance un véhicule, ensuite vendu pour acquérir des titres. L’enquêteur relie contrats, relevés et dates afin de suivre la valeur malgré deux changements d’actif.

Erreur à éviter: Supposer qu’un bien acheté plus tard provient entièrement du crime ignore les apports licites possibles. Le traçage doit examiner les mélanges et les sources concurrentes.

24. Préparer l’entraide internationale

Recouvrement d’actifs

Lorsqu’un actif se trouve à l’étranger, la demande doit correspondre au mécanisme de coopération utilisable et aux exigences de l’État requis. Précisez les faits, la base juridique, l’actif, la mesure demandée et l’urgence. Les échanges informels peuvent aider à localiser un bien, mais une mesure judiciaire exige souvent une voie formelle. Anticipez traduction, recevabilité des pièces, confidentialité et délais pour éviter qu’un dossier techniquement convaincant échoue en procédure.

Mise en situation: Un compte suspect se situe dans un autre pays. L’autorité contacte le point compétent, prépare une demande précise de préservation et joint la chronologie bancaire documentée.

Erreur à éviter: Envoyer une demande vague de « gel de tous les avoirs » retarde l’exécution. L’État requis doit pouvoir identifier l’actif, la compétence et le fondement de la mesure.

25. Évaluer la valeur réellement récupérable

Recouvrement d’actifs

Le montant détourné n’est pas nécessairement le montant recouvrable. Évaluez la valeur actuelle des biens, les dettes garanties, les coûts de gestion, les droits des victimes et les procédures d’insolvabilité. Comparez ensuite les voies pénale, civile et administrative autorisées, ainsi que leurs délais. Une poursuite coûteuse sur un bien déprécié peut produire moins qu’un règlement documenté ; cette décision doit rester compatible avec les objectifs de justice et les droits des tiers.

Mise en situation: Un entrepôt lié à une fraude vaut moins que son prêt hypothécaire. L’équipe calcule la valeur nette et cherche d’autres actifs avant de choisir une procédure longue.

Erreur à éviter: Additionner la valeur brute de tous les biens surestime le recouvrement. Les sûretés, copropriétés et frais peuvent absorber une part importante du produit final.

26. Formuler une hypothèse d’enquête vérifiable

Enquêtes sur la criminalité financière

Une enquête commence par une question falsifiable, par exemple qui contrôlait un compte au moment d’un transfert. Définissez les faits attendus si l’hypothèse est vraie, puis ceux qui pourraient l’infirmer. Priorisez les actes proportionnés et légalement accessibles. Le guide CAMS-FCI approfondit le travail d’enquête financière ; ici, reliez aussi l’infraction initiale, le flux de valeur et les obligations de l’institution sans transformer un soupçon en conclusion.

Mise en situation: Une alerte suggère des factures fictives. L’enquêteur cherche les commandes, livraisons et communications qui confirmeraient ou contrediraient l’existence des services facturés.

Erreur à éviter: Accumuler uniquement les éléments favorables à une hypothèse crée un biais de confirmation. Une piste contradictoire doit être recherchée et consignée avec la même rigueur.

27. Distinguer renseignement et preuve

Enquêtes sur la criminalité financière

Un renseignement oriente les recherches, mais sa valeur probatoire dépend de sa source, de son acquisition, de sa conservation et des règles de recevabilité. Enregistrez qui a fourni l’information, quand et avec quelles restrictions de diffusion. Cherchez ensuite des pièces indépendantes. Une information ouverte ou confidentielle peut guider efficacement l’enquête sans pouvoir être présentée telle quelle au tribunal ou à un décideur interne.

Mise en situation: Une source affirme qu’un directeur détient une société écran. L’équipe traite l’indication comme piste, puis recherche registres, paiements et instructions reliant effectivement les personnes.

Erreur à éviter: Copier une allégation non vérifiée dans une conclusion lui donne une autorité trompeuse. Séparez explicitement la piste reçue des faits confirmés par des pièces.

28. Préserver la chaîne de conservation

Enquêtes sur la criminalité financière

Une pièce utile doit rester identifiable et son intégrité vérifiable. Consignez son origine, la méthode d’acquisition, les personnes qui y ont accédé, les copies produites et toute transformation technique. Pour un fichier, conservez l’original et documentez les métadonnées pertinentes ; pour un entretien, distinguez notes contemporaines et synthèse ultérieure. La procédure exacte varie selon le droit et la politique de l’institution, mais la reproductibilité reste une exigence pratique.

Mise en situation: Un analyste reçoit une archive de courriels. Il conserve la copie initiale, note le canal de remise et travaille sur une copie contrôlée pour établir la chronologie.

Erreur à éviter: Modifier directement le seul fichier reçu peut rendre une contestation difficile à résoudre. Les analyses doivent être effectuées sur des copies en conservant l’origine vérifiable.

29. Conduire un entretien sans contaminer le récit

Enquêtes sur la criminalité financière

Préparez les points à éclaircir, l’ordre des sujets et les documents à montrer. Commencez par des questions ouvertes, puis testez les détails avec des pièces datées. Consignez les réponses exactes, les hésitations pertinentes et les conditions de l’entretien, sans attribuer une signification automatique au comportement de la personne. Les droits, avertissements et possibilités d’enregistrement relèvent du cadre local ; une méthode neutre améliore la fiabilité du récit.

Mise en situation: Un gestionnaire explique pourquoi une commission a changé. L’enquêteur recueille d’abord son récit libre, puis lui présente la version datée du contrat et note les écarts.

Erreur à éviter: Poser d’emblée une question accusatrice peut produire une réponse défensive peu informative. Recueillir le récit avant la confrontation aide à tester sa cohérence.

30. Organiser une enquête transfrontalière licite

Enquêtes sur la criminalité financière

Une piste étrangère soulève plusieurs questions distinctes : droit d’accéder aux données, possibilité de les transférer, coopération avec l’autorité compétente et usage ultérieur comme preuve. Cartographiez chaque lieu de stockage et chaque personne concernée avant de demander les pièces. Les canaux informels servent parfois à orienter la recherche, tandis que des actes contraignants nécessitent une procédure reconnue. Documentez les restrictions de confidentialité imposées par les sources et les autorités.

Mise en situation: Des messages professionnels sont hébergés dans un autre pays. L’équipe vérifie le fondement d’accès, limite l’extraction utile et prépare, si nécessaire, une demande formelle.

Erreur à éviter: La disponibilité technique d’un serveur ne donne pas automatiquement le droit d’extraire ses données. La compétence et les règles de transfert doivent être examinées.

60 concepts à maîtriser 31-40

31. Rapprocher résultat et trésorerie

Interprétation des documents financiers

Un bénéfice comptable peut coexister avec une sortie de trésorerie, notamment si les ventes restent impayées ou si les stocks augmentent. Comparez compte de résultat, bilan et tableau des flux sur la même période. Les écarts renseignent sur le modèle économique et peuvent révéler des écritures à vérifier. Ils ne prouvent pas une manipulation sans examen des contrats, de la comptabilisation et des encaissements ultérieurs.

Mise en situation: Une société affiche une forte croissance des ventes mais peu d’encaissements. L’analyste examine les créances clients, les échéances contractuelles et les paiements reçus après clôture.

Erreur à éviter: Dire que tout bénéfice sans cash est fictif ignore la comptabilité d’engagement. Il faut vérifier si les créances existent et sont recouvrables.

32. Reconstituer une écriture du grand livre

Interprétation des documents financiers

Une écriture doit être reliée à sa pièce d’origine, à son autorisation et à son effet sur les comptes. Suivez le chemin depuis le contrat ou la facture jusqu’au paiement, puis recherchez les contrepassations ou reclassements. Une écriture manuelle en fin de période mérite une attention particulière si elle modifie un résultat sensible. Son caractère manuel n’est toutefois qu’un critère de sélection, pas une preuve de fraude.

Mise en situation: Une écriture de clôture augmente des revenus sans facture apparente. L’auditeur recherche le contrat, la preuve de prestation et une éventuelle contrepassation au mois suivant.

Erreur à éviter: Conclure à une fraude parce qu’une écriture est passée tardivement confond risque et preuve. Les ajustements légitimes existent ; leur justification doit être testée.

33. Lire une facture avec les documents de transport

Interprétation des documents financiers

Une facture décrit une obligation commerciale, mais ne démontre pas seule qu’un bien a traversé une frontière ou qu’il valait le prix annoncé. Comparez commande, facture, documents de transport, réception, assurance et règlement. Vérifiez unités, quantités, dates et acteurs. Chaque discordance appelle une hypothèse : erreur administrative, modification contractuelle ou présentation volontairement fausse. La force de la conclusion dépend des documents indépendants qui départagent ces possibilités.

Mise en situation: Une facture porte sur mille appareils, alors que le document d’expédition en indique cent. L’analyste vérifie les unités, les envois complémentaires et le paiement avant d’évaluer l’écart.

Erreur à éviter: Traiter un document de transport comme preuve définitive de livraison ignore les corrections et expéditions partielles. La réception et les inventaires apportent un contrôle indépendant.

34. Comparer déclaration fiscale et comptabilité

Interprétation des documents financiers

Les montants fiscaux et comptables peuvent différer en raison de règles de reconnaissance, d’exonérations ou de périodes distinctes. Construisez un tableau de passage expliquant chaque ajustement, puis testez les postes matériels avec des pièces. Un écart inexpliqué peut révéler une omission ou une erreur ; sa portée dépend de la règle applicable. Conservez les versions déposées et les corrections pour éviter de comparer des documents de dates différentes.

Mise en situation: Le chiffre d’affaires fiscal est inférieur aux ventes comptables. L’examinateur rapproche périodes, avoirs et régimes d’exonération avant de rechercher une éventuelle omission déclarative.

Erreur à éviter: Exiger l’égalité immédiate des deux montants ignore les ajustements légalement prévus. Le bon test porte sur la justification complète du passage entre eux.

35. Évaluer une anomalie numérique

Interprétation des documents financiers

Une distribution inhabituelle de chiffres ou de montants peut aider à choisir des écritures à examiner, surtout dans un grand ensemble homogène. Vérifiez d’abord si les données sont adaptées à la méthode : minima imposés, prix fixes et petits échantillons peuvent produire des écarts naturels. Ensuite, reliez les enregistrements sélectionnés à leurs pièces. Un indicateur statistique sert au ciblage ; la preuve vient des transactions et de leur contexte.

Mise en situation: Des notes de frais se terminent souvent par 99. L’analyste vérifie la politique de remboursement, les tarifs courants et les reçus des dossiers sélectionnés.

Erreur à éviter: Présenter une anomalie statistique comme preuve de fabrication dépasse ce que montre le calcul. Des prix standardisés peuvent produire la même distribution sans fraude.

36. Suivre les transferts hors banque et la valeur prépayée

Flux monétaires et de marchandises

Un service de transfert, un réseau informel ou un instrument prépayé peut déplacer de la valeur sans virement direct entre l’expéditeur et le bénéficiaire final. Reconstituez la remise initiale, les agents, l’émission et l’utilisation des instruments, les comptes de compensation et le règlement final. Examinez le statut du prestataire et les obligations du pays concerné avant de qualifier le mécanisme. Les chargements fractionnés ou les retraits rapides orientent l’analyse, mais leur portée dépend des détenteurs, des justificatifs et de la destination réelle des fonds.

Mise en situation: Plusieurs cartes prépayées sont chargées avec des espèces puis utilisées à l’étranger par un même groupe. L’analyste rapproche achats, identifiants disponibles, retraits et remboursements pour établir qui contrôlait la valeur.

Erreur à éviter: L’absence de virement international visible ne signifie pas que la valeur est restée locale. Elle peut être réglée plus tard par compensation, commerce ou utilisation d’un instrument prépayé.

37. Tracer un virement par les banques correspondantes

Flux monétaires et de marchandises

Dans un virement international, distinguez la banque du donneur d’ordre, les banques correspondantes et la banque du bénéficiaire. Suivez le message de paiement, les comptes de correspondance et le règlement effectif : une banque intermédiaire peut traiter la valeur sans connaître toute la relation commerciale. Comparez les identifiants des parties, les références et les horodatages, puis demandez les pièces à l’établissement qui les détient. Les recommandations du GAFI orientent la transparence des paiements ; les obligations précises de collecte, de conservation et de déclaration relèvent du droit applicable.

Mise en situation: Une société paie un fournisseur étranger par deux banques intermédiaires. L’analyste rapproche les références des messages, les débits et crédits des comptes de correspondance, puis vérifie quelle banque peut confirmer l’identité du bénéficiaire final.

Erreur à éviter: Confondre le trajet du message avec celui du règlement peut faire manquer une banque ou un compte. Une donnée absente chez l’intermédiaire peut être détenue par la banque du client.

38. Analyser la valeur transférée par le commerce

Flux monétaires et de marchandises

Dans un commerce détourné, la valeur peut passer par surfacturation, sous-facturation, marchandises fictives ou qualité déclarée inexacte. Comparez prix avec des transactions réellement comparables, puis vérifiez existence, quantité, transport, assurance et paiement. Les marges, risques et contrats expliquent parfois un prix atypique. L’enquête doit donc montrer comment l’écart transfère un avantage entre parties, et pas seulement constater une divergence avec une moyenne.

Mise en situation: Un importateur paie très cher des pièces génériques à une société liée. L’analyste compare spécifications, volumes, prix indépendants et bénéficiaires des deux entreprises.

Erreur à éviter: Une simple comparaison avec un prix Internet peut être trompeuse. Conditions de livraison, garantie, volume et qualité doivent être alignés avant d’inférer un transfert de valeur.

39. Suivre les actifs numériques sans présumer l’identité

Flux monétaires et de marchandises

Une chaîne publique montre des transactions entre adresses, mais l’attribution d’une adresse à une personne demande des données supplémentaires. Reconstituez les entrées, sorties, plateformes, conversions et points de contact avec le système financier. La guidance du GAFI sur les actifs virtuels aide à examiner les prestataires et les risques, à lire avec ses recommandations actuelles. Un regroupement d’adresses suggère un contrôle commun ; il ne constitue pas une preuve d’identité.

Mise en situation: Des fonds passent d’une plateforme à plusieurs portefeuilles puis reviennent vers une banque. L’enquêteur associe données de chaîne, registres de la plateforme et documents bancaires obtenus légalement.

Erreur à éviter: Nommer une personne à partir d’un seul outil de regroupement dépasse la preuve disponible. L’attribution doit être corroborée par des comptes, appareils ou informations de prestataire.

40. Reconnaître des flux liés à l’exploitation humaine

Flux monétaires et de marchandises

Les paiements liés à l’exploitation humaine peuvent mêler salaires confisqués, frais de transport, loyers et recettes commerciales. Examinez le contrôle des comptes, les personnes qui retirent les fonds, les horaires et les liens entre employeur, logement et transport. Ces indices demandent une approche sensible à la sécurité des victimes. Une opération inhabituelle ne permet pas de déduire leur statut ; coordonnez les vérifications avec les spécialistes compétents.

Mise en situation: Plusieurs salariés reçoivent leur paie puis retirent l’argent au même guichet sous la conduite d’un tiers. L’équipe documente les liens sans contacter les personnes d’une manière risquée.

Erreur à éviter: Voir des retraits groupés comme une preuve suffisante d’exploitation ignore des explications ordinaires. Le contrôle exercé par un tiers et les conditions de travail doivent être vérifiés.