CAMS : guide de préparation aux risques, aux contrôles et aux décisions LBC
La certification Certified Anti-Money Laundering Specialist (CAMS) s’adresse notamment aux professionnels LBC, aux équipes de conformité de deuxième ligne, aux responsables des risques, aux auditeurs internes et aux responsables de la connaissance client et de la surveillance des transactions. Selon ACAMS, l’examen comprend 120 questions en 210 minutes, avec un score de réussite annoncé de 75. Ce chiffre ne doit pas être interprété sans confirmation comme un pourcentage de bonnes réponses.
Ce guide couvre quatre ensembles de compétences : les risques et méthodes de criminalité financière, les cadres et la réglementation, la construction d’un programme de conformité, puis les outils de détection. Les répartitions de révision proposées sont éditoriales et ne constituent pas des pondérations officielles. Vérifiez directement auprès d’ACAMS les modalités de réservation, les frais et les langues disponibles.
Périmètre de révision
| Domaine | Pondération officielle | Priorité de révision éditoriale |
|---|---|---|
| Risques et méthodes de criminalité financière | Non fournie dans le dossier | Élevée : typologies, facteurs de risque et choix des contrôles |
| Cadres internationaux, gouvernance et réglementation | Non fournie dans le dossier | Soutenue : distinguer norme, droit applicable et pratique institutionnelle |
| Construction d’un programme de conformité contre la criminalité financière | Non fournie dans le dossier | Élevée : relier évaluation des risques, vigilance et gouvernance |
| Outils et technologies de lutte contre la criminalité financière | Non fournie dans le dossier | Soutenue : qualité des données, enquêtes et limites des modèles |
60 concepts à maîtriser 1-10
1. Les fonctions du blanchiment
Risques et méthodes de criminalité financière
Placement, empilement et intégration décrivent des fonctions analytiques : introduire des fonds, compliquer la lecture de leur provenance, puis leur donner une apparence économique légitime. Une affaire réelle peut montrer plusieurs fonctions à la fois, ou aucune phase nettement observable. Pour analyser un flux, décrivez la source apparente, les transferts, la destination et la justification commerciale. Cette séquence aide à choisir les pièces utiles avant de qualifier le risque.
Application: Un commerce dépose des espèces, les transfère entre sociétés liées et finance ensuite un immeuble. L’analyste rapproche ventes, bénéficiaires et contrats avant de décider si le trajet des fonds appelle une enquête.
Erreur fréquente: Chercher obligatoirement trois étapes successives peut masquer un circuit court. Les catégories servent à expliquer la fonction des opérations, pas à prouver une infraction par leur seule présence.
2. L’infraction sous-jacente
Risques et méthodes de criminalité financière
Les fonds susceptibles d’être blanchis peuvent provenir d’une infraction sous-jacente, dont le périmètre est défini par le droit applicable. Fraude, corruption ou trafic peuvent produire des flux distincts. Pour analyser ces flux, séparez les faits observés, l’hypothèse sur leur provenance et les informations encore inconnues. Une équipe LBC peut documenter et escalader un soupçon selon les critères locaux sans prétendre établir elle-même la culpabilité pénale.
Application: Une société reçoit des paiements d’entreprises peu après l’attribution de marchés publics. Le dossier relie contrats, dates et personnes connues, puis présente la corruption comme une hypothèse à examiner.
Erreur fréquente: Exiger la preuve de l’infraction sous-jacente avant toute escalade peut retarder une déclaration requise. Affirmer que la corruption est établie à partir de la seule chronologie dépasse également les faits.
3. Le financement du terrorisme
Risques et méthodes de criminalité financière
Le financement du terrorisme concerne la destination ou l’usage des ressources, y compris lorsque celles-ci proviennent d’activités licites. La faible valeur d’un paiement ne suffit donc pas à réduire le risque. Il faut examiner les bénéficiaires, les intermédiaires, la zone d’activité, la cohérence avec l’objet déclaré et les informations disponibles. Les contrôles doivent conserver une base factuelle et tenir compte des obligations locales de gel et de déclaration.
Application: Une association récemment créée envoie des virements modestes à plusieurs relais dans une zone de conflit. La banque vérifie l’objet humanitaire, les contreparties et les justificatifs avant d’escalader les incohérences.
Erreur fréquente: Assimiler financement du terrorisme et gros volumes d’argent illicite fait manquer les petits flux. La destination et les liens documentés comptent davantage qu’un seuil monétaire isolé.
4. Le financement de la prolifération
Risques et méthodes de criminalité financière
Le risque de prolifération peut apparaître dans l’achat, le transport ou le financement de biens à double usage et de leurs composants. Une analyse utile réunit produit, utilisateur final, itinéraire, intermédiaires et éventuelles restrictions applicables. La description commerciale peut être techniquement exacte tout en cachant un destinataire réel. Les équipes doivent donc confronter documents commerciaux et flux financiers, puis consulter les spécialistes compétents lorsqu’une classification technique dépasse leur expertise.
Application: Un distributeur commande des composants industriels courants, mais l’adresse de livraison change vers une société sans activité vérifiable. L’analyste compare factures, transporteur et utilisateur final avant d’autoriser ou d’escalader le paiement.
Erreur fréquente: Considérer qu’un bien civil exclut tout risque de prolifération ignore les usages doubles. Le contrôle porte aussi sur le destinataire, la route et les restrictions juridiquement applicables.
5. Les sanctions comme risque distinct
Risques et méthodes de criminalité financière
Une transaction peut être peu suspecte au regard du blanchiment et néanmoins interdite par une mesure de sanctions applicable. L’analyse commence par les personnes, biens, territoires, devises et liens juridictionnels concernés. Elle distingue une correspondance de nom d’une identité confirmée, puis détermine l’action requise : gel, rejet, signalement ou autre mesure selon le régime. Pour approfondir ce raisonnement spécialisé, le guide CGSS examine les sanctions sous un angle dédié.
Application: Une facture commerciale paraît cohérente, mais le bénéficiaire du virement pourrait être une entité désignée. L’équipe suspend le traitement nécessaire, vérifie les identifiants et consigne le fondement juridique de sa décision.
Erreur fréquente: Traiter toute alerte de liste comme une interdiction définitive confond filtrage et décision. L’identité, la mesure applicable et les éventuelles exceptions doivent être vérifiées avant l’action prescrite.
6. La fraude et le mouvement de ses produits
Risques et méthodes de criminalité financière
La fraude produit souvent des fonds qu’un auteur cherche rapidement à déplacer ou convertir. Les indicateurs utiles associent le mécanisme de tromperie présumé aux comptes de réception, au rythme des retraits et aux nouveaux bénéficiaires. Un compte mule peut avoir un titulaire réel sans que celui-ci soit l’organisateur. Le guide CFCS permet de prolonger l’étude des fraudes, tandis que l’analyse CAMS relie surtout leur produit aux contrôles financiers.
Application: Des victimes versent des montants similaires sur un compte personnel, puis les fonds partent vers une plateforme d’actifs numériques. L’enquêteur compare plaintes, horaires, messages de paiement et destination avant de formuler son analyse.
Erreur fréquente: Qualifier automatiquement le titulaire de « fraudeur » à partir des encaissements ignore la possibilité d’une mule trompée ou contrainte. Décrivez son rôle observé et les éléments qui restent inconnus.
7. Corruption et paiements d’intermédiaires
Risques et méthodes de criminalité financière
Les paiements à un consultant ou à un agent commercial deviennent préoccupants lorsque sa fonction, sa rémunération ou ses liens avec un décideur public restent opaques. L’examen rapproche le service fourni, le contrat, le calendrier des décisions et le bénéficiaire effectif du paiement. Un taux élevé n’est qu’un indice, pas une preuve. La réponse peut combiner diligence renforcée, contrôle des paiements et escalade vers les équipes anticorruption concernées.
Application: Avant l’attribution d’une licence, une filiale rémunère un nouvel intermédiaire sans livrable précis. La conformité demande les preuves de service et les liens de propriété avant de valider la dépense.
Erreur fréquente: S’arrêter au contrat signé peut légitimer artificiellement une commission. La question décisive est de savoir qui fournit réellement quelle prestation et pourquoi le montant lui revient.
8. Évasion fiscale et flux transfrontaliers
Risques et méthodes de criminalité financière
Des structures transfrontalières peuvent avoir une raison fiscale légitime ou servir à dissimuler revenus et bénéficiaires. L’analyse ne déduit pas l’évasion d’une juridiction réputée favorable. Elle compare activité réelle, résidence déclarée, prix des services, contrôle des entités et circulation des fonds. Lorsque des incohérences apparaissent, l’équipe précise ce qu’elle sait et sollicite une expertise fiscale ou juridique selon les procédures et le droit applicables.
Application: Une entreprise paie des redevances importantes à une société étrangère sans personnel identifiable. L’analyste vérifie la propriété des droits, les contrats et les prestations avant d’évaluer le risque financier.
Erreur fréquente: Assimiler toute optimisation fiscale à une infraction conduit à des conclusions injustifiées. Le risque doit reposer sur des faits précis et sur la qualification prévue par le droit concerné.
9. Le risque lié au client
Risques et méthodes de criminalité financière
Le risque client dépend notamment de l’activité, de la structure de propriété, du comportement attendu et de la transparence des informations fournies. Il ne se résume ni à la profession ni à la nationalité. Pour le classer, confrontez déclarations, documents indépendants et usage réel des services. La classification doit pouvoir évoluer : une activité initialement simple devient plus complexe si de nouveaux intermédiaires ou bénéficiaires apparaissent.
Application: Un entrepreneur annonce des ventes locales, puis reçoit des virements de nombreuses sociétés étrangères sans lien commercial connu. La banque actualise le profil et demande les contrats avant de réviser la notation.
Erreur fréquente: Une catégorie client jugée « faible risque » à l’ouverture ne protège pas contre un changement ultérieur. La notation doit suivre les faits nouveaux et leur effet sur les contrôles.
10. Le risque lié au produit
Risques et méthodes de criminalité financière
Un produit accroît le risque lorsqu’il facilite rapidité, transfert de valeur, anonymat relatif ou multiplication d’intermédiaires. L’évaluation porte sur ses fonctions concrètes : plafonds, accès aux espèces, transferts internationaux, titularité et possibilités de retrait. Deux clients identiques peuvent présenter des expositions différentes selon le produit choisi. Les limites d’utilisation, la vérification et la surveillance doivent donc être adaptées aux caractéristiques du service, pas seulement au secteur du client.
Application: Une institution lance un compte permettant des paiements instantanés vers l’étranger. Avant lancement, elle teste les plafonds, les données disponibles sur les bénéficiaires et la capacité de surveillance en temps utile.
Erreur fréquente: Classer un produit comme sûr parce que les montants unitaires sont faibles néglige les volumes cumulés et l’usage coordonné de nombreux comptes ou cartes.
60 concepts à maîtriser 11-20
11. Le risque lié au canal
Risques et méthodes de criminalité financière
Le canal décrit comment le client entre en relation et utilise le service : agence, intermédiaire, interface à distance ou dispositif automatisé. Son risque dépend de la qualité des preuves d’identité, de la supervision de l’intermédiaire et de la possibilité de détecter une prise de contrôle du compte. Un parcours numérique peut être robuste si les contrôles sont solides. L’analyse doit relier ses vulnérabilités précises aux mesures d’authentification et de surveillance.
Application: Un portefeuille est ouvert à distance puis utilisé depuis plusieurs appareils en peu de temps. L’établissement distingue un voyage légitime d’une prise de contrôle en examinant authentification, appareils et historique.
Erreur fréquente: Considérer toute ouverture à distance comme intrinsèquement risquée masque la qualité variable des contrôles. Évaluez le processus et ses preuves, plutôt que le seul canal.
12. Le risque géographique
Risques et méthodes de criminalité financière
Le risque géographique peut concerner le domicile du client, le lieu d’activité, la destination des fonds ou le passage d’un paiement par un système étranger. Ces dimensions ne sont pas interchangeables. Les évaluations publiques et les sanctions éclairent l’analyse, mais une adresse dans un pays donné ne démontre aucun comportement criminel. Il faut rapprocher le territoire du produit, des contreparties et de l’objet de l’opération pour choisir une diligence proportionnée.
Application: Une société locale paie un fournisseur dans une région à risque élevé pour des machines documentées. L’analyste examine le transport, le bénéficiaire et les restrictions applicables plutôt que de bloquer selon la seule destination.
Erreur fréquente: Utiliser la nationalité comme substitut du risque géographique est imprécis et peut produire des décisions injustifiées. Les flux, les activités et les obligations territoriales fournissent une base plus pertinente.
13. Le blanchiment fondé sur le commerce
Risques et méthodes de criminalité financière
Le commerce peut déplacer de la valeur au moyen de prix, quantités, qualités ou expéditions présentés de manière trompeuse. Une facture atypique ne suffit pas : l’analyste compare contrat, marchandise, route, assurance, douanes et paiements, en tenant compte des fluctuations de prix réelles. Il recherche surtout les incohérences entre flux de biens et flux financiers. Les spécialistes du commerce peuvent apporter des données techniques que la seule équipe LBC ne possède pas.
Application: Un importateur paie deux fois le prix habituel d’une matière première et change de port sans justification. La banque rapproche factures, connaissements et conditions contractuelles avant d’escalader.
Erreur fréquente: Déduire une fausse facturation d’un prix inhabituel ignore la qualité, la date et les frais de transport. La comparaison doit porter sur des transactions réellement comparables.
14. Les activités intensives en espèces
Risques et méthodes de criminalité financière
Une forte part d’espèces peut être normale pour certains commerces, mais elle réduit la visibilité sur l’origine des recettes. L’analyse confronte dépôts, jours d’ouverture, saisonnalité, emplacement, ventes déclarées et autres moyens de paiement. Des dépôts répétitifs juste sous un seuil peuvent justifier un examen, sans démontrer à eux seuls une volonté de contournement. Les contrôles utiles reposent sur le modèle économique attendu et sur ses écarts documentés.
Application: Un restaurant dépose soudain deux fois plus d’espèces alors que ses horaires et sa capacité n’ont pas changé. L’analyste compare recettes, événements locaux et paiements par carte avant de conclure.
Erreur fréquente: Traiter toute activité en espèces comme suspecte confond exposition et conduite. C’est l’écart inexpliqué entre dépôts et activité plausible qui donne sa valeur à l’indice.
15. Les services de transfert de fonds
Risques et méthodes de criminalité financière
Les prestataires de transfert de fonds peuvent servir des besoins essentiels tout en concentrant des flux rapides et fragmentés. Le risque varie selon les agents, corridors, sources de financement, bénéficiaires et plafonds. L’institution qui les sert doit comprendre le modèle opérationnel, les contrôles du prestataire et les informations accessibles sur les transferts. Elle distingue les lacunes de données d’un risque avéré, puis décide des restrictions ou vérifications proportionnées.
Application: Un prestataire ouvre de nouveaux points de vente et augmente fortement les transferts vers un corridor peu utilisé. La banque demande les contrôles des agents et analyse les bénéficiaires récurrents.
Erreur fréquente: Refuser tout prestataire de transfert par catégorie peut priver des usagers de services légitimes. L’examen doit porter sur les risques et contrôles réels de l’opérateur.
16. Actifs virtuels et prestataires spécialisés
Risques et méthodes de criminalité financière
Les actifs virtuels peuvent permettre des transferts rapides entre plateformes et portefeuilles, mais une adresse de chaîne ne révèle pas automatiquement son propriétaire. La guidance du GAFI sur les actifs virtuels aide à distinguer activité, prestataire et risque de transfert; elle doit être lue avec les recommandations en vigueur et le droit local. Le guide CCAS approfondit les mécanismes de chaîne. L’analyse combine données techniques, connaissance client et informations sur les contreparties.
Application: Un client convertit des virements entrants en actifs virtuels puis retire vers une adresse externe. L’équipe examine provenance des fonds, profil, plateforme et signaux de chaîne sans attribuer l’adresse à une personne sans preuve.
Erreur fréquente: Supposer que tout protocole décentralisé ou jeton relève automatiquement de la même catégorie réglementaire efface les définitions applicables. Il faut qualifier les fonctions exercées et la juridiction concernée.
17. Immobilier et professions intermédiaires
Risques et méthodes de criminalité financière
L’immobilier peut absorber une forte valeur au travers de sociétés, prêts privés ou paiements de tiers. Les avocats, agents et autres intermédiaires n’ont pas tous les mêmes obligations selon la juridiction et l’activité exercée. Pour comprendre un achat, identifiez financeurs, propriétaire économique, prix, origine des fonds et rôle de chaque professionnel. Une structure complexe peut être légitime, mais sa justification doit rester vérifiable au regard de l’opération.
Application: Une société récente achète un appartement au moyen d’un prêt d’une entité liée. L’analyste demande les contrats, la chaîne de propriété et la source des fonds du prêteur.
Erreur fréquente: Présumer que l’intervention d’un professionnel garantit la licéité des fonds délègue indûment le jugement. Son rôle et ses obligations doivent être établis, puis confrontés aux preuves disponibles.
18. Jeux d’argent et conversion de valeur
Risques et méthodes de criminalité financière
Dans les casinos et les paris, le risque tient notamment à la conversion rapide de fonds en crédits de jeu, puis en remboursements présentés comme des gains. Examinez les dépôts, la mise réellement engagée, les retraits, les comptes liés et les paiements de tiers. Un gain déclaré ne démontre pas, à lui seul, l’origine licite des fonds engagés. Les obligations de vigilance et de déclaration dépendent du droit local; les recommandations du GAFI fournissent un cadre international pour apprécier ces risques.
Application: Un joueur charge plusieurs fois son compte, engage peu de mises et demande le versement du solde sur un autre moyen de paiement. L’analyste rapproche dépôts, activité de jeu et bénéficiaire du retrait.
Erreur fréquente: Qualifier toute sortie de fonds comme un gain légitime efface le trajet initial de l’argent. À l’inverse, une faible activité de jeu constitue un indice à examiner, pas une preuve de blanchiment.
19. Les recommandations du GAFI
Cadres internationaux, gouvernance et réglementation
Les recommandations du GAFI constituent un cadre international de lutte contre le blanchiment, le financement du terrorisme et de la prolifération. Elles orientent les États et leurs superviseurs, mais ne deviennent pas automatiquement des obligations directement applicables à chaque établissement. Pour résoudre un cas, partez du principe international, identifiez sa transposition nationale, puis la procédure institutionnelle. Cette hiérarchie évite d’attribuer à une recommandation la force d’une loi locale.
Application: Une équipe invoque une recommandation internationale pour fixer une durée de conservation. Le responsable vérifie d’abord le texte national applicable, puis ajuste la politique interne et documente sa source.
Erreur fréquente: Citer le GAFI comme si ses recommandations étaient une loi identique partout conduit à des obligations inventées. La transposition, les exceptions et les délais dépendent du droit concerné.
20. Conformité technique et efficacité
Cadres internationaux, gouvernance et réglementation
Une évaluation d’un dispositif national distingue généralement l’existence de textes et pouvoirs de leur efficacité concrète. Un pays peut disposer de règles détaillées tout en détectant ou poursuivant peu de cas significatifs. Pour l’analyse de risque, lisez les constats opérationnels et leur date, pas seulement une note globale. Une conclusion nationale ne préjuge pas de chaque client; elle sert à calibrer les vérifications des relations et flux exposés.
Application: Un rapport relève de solides obligations de vigilance mais une faible transparence des propriétaires de sociétés. Une banque augmente ses vérifications sur les structures opaques de ce pays.
Erreur fréquente: Transformer un résultat d’évaluation nationale en interdiction automatique pour tous ses ressortissants confond risque de système et risque individuel. Les contrôles doivent rester liés au cas.
60 concepts à maîtriser 21-30
21. Identifier la force et la portée des sources
Cadres internationaux, gouvernance et réglementation
Les recommandations du GAFI orientent les États; elles ne créent pas directement toutes les obligations d’une banque. Identifiez la juridiction, le texte applicable et sa date d’effet avant de consulter la politique interne. Dans l’Union européenne, le règlement 2024/1624 s’applique en principe à partir du 10 juillet 2027, et à certaines catégories à partir du 10 juillet 2029. Distinguez aussi les mandats de l’AMLA et des autorités nationales. Une politique institutionnelle peut renforcer un contrôle, mais ne peut écarter le droit applicable.
Application: En 2026, une banque révise sa vigilance envers une société cliente. Elle applique les règles alors en vigueur, recense les changements européens à préparer et attribue séparément les responsabilités de mise en œuvre et de supervision.
Erreur fréquente: Traiter un texte adopté comme déjà applicable peut fausser une décision. Vérifiez aussi quel organisme possède le mandat pertinent, au lieu d’attribuer indistinctement toute supervision européenne à l’AMLA.
22. Les sanctions des Nations unies
Cadres internationaux, gouvernance et réglementation
Les mesures du Conseil de sécurité des Nations unies peuvent créer des obligations pour les États, qui les mettent en œuvre par leurs mécanismes juridiques. Pour une institution, l’action opérationnelle dépend des textes applicables dans ses juridictions, des listes en vigueur et des procédures de gel ou de signalement. L’équipe doit vérifier l’identité et la mesure précise, notamment lorsqu’un nom commun produit une alerte, puis préserver la trace des recherches et de la décision.
Application: Un virement mentionne une personne portant le nom d’un individu désigné. La banque compare date de naissance, adresse et identifiants, puis suit la procédure locale si l’identité est confirmée.
Erreur fréquente: Assimiler tout nom ressemblant à une personne désignée peut immobiliser à tort des fonds. Une correspondance de filtrage ouvre une vérification, elle ne conclut pas l’identité.
23. La règle américaine de propriété à 50 %
Cadres internationaux, gouvernance et réglementation
Dans le cadre des sanctions américaines de l’OFAC, la règle des 50 % vise notamment les entités détenues à hauteur de 50 % ou plus, au total, directement ou indirectement, par une ou plusieurs personnes bloquées. Le contrôle sans ce niveau de propriété ne bloque pas automatiquement l’entité selon cette règle, même si d’autres interdictions peuvent intervenir. Examinez la chaîne de propriété et les indications officielles avant de conclure.
Application: Deux personnes bloquées détiennent ensemble 55 % d’une société fournisseur. L’équipe établit les participations et le lien américain avant de déterminer les mesures requises pour le paiement.
Erreur fréquente: Multiplier mécaniquement des pourcentages à travers une entité intermédiaire déjà bloquée peut donner une conclusion erronée. Suivez la méthode publiée par l’OFAC et vérifiez chaque niveau.
24. Un cadre de conformité aux sanctions
Cadres internationaux, gouvernance et réglementation
Le cadre de conformité de l’OFAC décrit, pour le contexte américain, l’engagement de la direction, l’évaluation des risques, les contrôles internes, les tests et la formation. Il aide à juger si un dispositif fonctionne au-delà de la présence d’un filtre informatique. Sa portée doit être explicitée : ce document d’orientation n’est pas une loi universelle. Dans chaque établissement, traduisez les expositions réelles en responsables, procédures et contrôles vérifiables.
Application: Après plusieurs alertes manquées sur des filiales, une banque revoit ses données de propriété, forme les analystes et teste l’ensemble du parcours de filtrage, puis rapporte les résultats à la direction.
Erreur fréquente: Acheter un outil de listes ne constitue pas, à lui seul, un programme de sanctions. Sans gouvernance, données fiables et tests, des correspondances pertinentes peuvent rester invisibles.
25. Renseignement financier, BSA et déclaration
Cadres internationaux, gouvernance et réglementation
Une cellule de renseignement financier reçoit et analyse les déclarations prévues par son droit national. Aux États-Unis, le cadre BSA et ses règles d’application définissent les obligations pertinentes selon l’institution et l’activité concernées; FinCEN administre les pouvoirs qui lui sont délégués. Ses priorités éclairent l’évaluation des risques, mais ne créent pas, à elles seules, un nouveau motif de déclaration. Pour chaque dossier, vérifiez le seuil juridique, le destinataire, les délais et la confidentialité applicables. Documentez les faits sans attendre de prouver une infraction pénale.
Application: Une institution américaine relève des transferts incompatibles avec l’activité déclarée d’un client. Elle établit la chronologie, vérifie les critères BSA applicables et décide de la déclaration requise sans invoquer une priorité FinCEN comme déclencheur autonome.
Erreur fréquente: Attendre une preuve pénale peut retarder une déclaration exigée. À l’inverse, citer une priorité nationale sans vérifier les critères juridiques applicables ne suffit pas à justifier un dépôt.
26. Partage d’informations et confidentialité
Cadres internationaux, gouvernance et réglementation
Le partage d’informations peut aider à relier des comptes et des transactions, mais son autorisation dépend du droit local, de la finalité et des destinataires. Avant de transmettre, définissez les données nécessaires, le fondement juridique, les restrictions de confidentialité et les mesures de sécurité. Une demande d’une autre institution ne crée pas automatiquement un droit d’accès. Les équipes doivent aussi éviter de révéler l’existence d’une déclaration lorsque cette divulgation est interdite.
Application: Une banque partenaire demande des détails sur un client commun. La conformité identifie le canal légal de coopération et ne transmet que les données autorisées et nécessaires à l’objectif annoncé.
Erreur fréquente: Confondre objectif de lutte contre la criminalité et permission générale de partager toutes les données expose les personnes et l’établissement. Le périmètre autorisé doit être établi.
27. Les personnes politiquement exposées
Cadres internationaux, gouvernance et réglementation
Le statut de personne politiquement exposée signale une exposition potentielle à la corruption liée à une fonction publique importante; il ne constitue pas un constat de malversation. Les définitions, personnes liées et mesures requises varient selon la juridiction. Une analyse pertinente précise la fonction, sa durée, la source de richesse, la source des fonds et les opérations attendues. Elle réévalue le risque lorsque le rôle ou la relation change.
Application: La sœur d’un ministre ouvre un compte pour vendre une entreprise familiale. L’équipe vérifie la relation, le prix de vente et les pièces justificatives selon les règles applicables.
Erreur fréquente: Classer toute personne politiquement exposée comme suspecte confond facteur de risque et preuve. La diligence renforcée vise à comprendre l’exposition et la cohérence des fonds.
28. Inclusion financière et proportionnalité
Cadres internationaux, gouvernance et réglementation
L’approche fondée sur les risques peut soutenir l’accès à des services financiers lorsque les contrôles sont adaptés à l’exposition réelle. Les recommandations du GAFI permettent d’examiner la proportionnalité, mais les formes de vigilance simplifiée dépendent des conditions du droit local. Une institution peut limiter fonctionnalités et montants tout en renforçant la surveillance. Elle doit mesurer si ses exclusions générales déplacent les flux vers des circuits moins visibles.
Application: Une banque propose un compte à fonctions limitées à des clients disposant de documents restreints, lorsque le droit le permet. Elle définit des plafonds, vérifie les éléments disponibles et suit les usages inhabituels.
Erreur fréquente: Croire que l’inclusion exige de supprimer la vérification d’identité est faux. La question est de choisir des preuves et limites proportionnées dans le cadre légal applicable.
29. Les partenariats public-privé
Cadres internationaux, gouvernance et réglementation
Les échanges structurés entre autorités et secteur privé peuvent transformer des renseignements sur une menace en indicateurs opérationnels. Leur valeur tient à la précision des typologies, aux retours sur les signalements et aux garde-fous juridiques. Une institution doit distinguer information reçue, hypothèse à tester et donnée qu’elle peut légalement partager. Elle mesure ensuite si ces échanges améliorent réellement la détection plutôt que le simple nombre d’alertes.
Application: Une autorité décrit une nouvelle fraude aux factures. La banque recherche les schémas de bénéficiaires concernés, confirme quelques cas et ajuste une règle avec contrôle des faux positifs.
Erreur fréquente: Copier tous les indicateurs d’une alerte sectorielle sans tenir compte de sa clientèle produit du bruit. Il faut tester leur pertinence et respecter les limites de partage.
30. Éthique et responsabilité des décisions
Cadres internationaux, gouvernance et réglementation
La conformité peut subir des pressions commerciales lorsqu’un client rapporte beaucoup ou qu’une alerte retarde un paiement. Une gouvernance crédible définit les pouvoirs de décision, les voies d’escalade et la protection de l’indépendance professionnelle. La justification doit être écrite au moment du choix, avec les faits favorables et défavorables. Une décision prudente mais non motivée reste difficile à contrôler; une exception commerciale exige un examen et une autorisation traçables.
Application: Un directeur demande de libérer rapidement un paiement malgré une identité non résolue. L’analyste consigne les données manquantes et saisit le responsable habilité avant toute décision.
Erreur fréquente: Supposer qu’un dirigeant peut écarter oralement un contrôle crée une exception invisible. L’autorité, le motif et les limites de toute dérogation doivent être établis.
60 concepts à maîtriser 31-40
31. L’évaluation des risques à l’échelle de l’entreprise
Construction d’un programme de conformité contre la criminalité financière
L’évaluation des risques à l’échelle de l’entreprise rapproche clients, produits, zones, canaux et contrôles pour déterminer l’exposition résiduelle. Elle doit décrire ses données, ses hypothèses et ses angles morts, puis conduire à des priorités concrètes. Une moyenne globale peut cacher un segment très exposé. Le guide CAMS-RM approfondit ce pilotage : pour CAMS, retenez surtout le lien entre constat, décision de contrôle, responsable et réévaluation.
Application: Une banque découvre que ses virements internationaux ont doublé dans un segment de sociétés récemment créées. Elle revoit les données, teste les contrôles existants et affecte une priorité de surveillance.
Erreur fréquente: Attribuer un score sans expliquer les données et les contrôles donne une précision trompeuse. Une évaluation utile doit permettre de comprendre pourquoi le risque résiduel change.
32. Tolérance au risque et limites opérationnelles
Construction d’un programme de conformité contre la criminalité financière
La tolérance au risque exprime les expositions que la direction accepte dans le cadre légal; elle se traduit par critères d’entrée, limites de produits et seuils d’escalade. Elle ne peut autoriser une activité interdite. Pour qu’elle guide réellement les équipes, définissez qui peut approuver une exception, pendant combien de temps et avec quelles preuves. Comparez ensuite les décisions prises aux limites annoncées afin de repérer les contournements répétés.
Application: Un comité accepte certains clients utilisant beaucoup d’espèces si leurs recettes sont vérifiables et leurs dépôts suivis. Un cas dépassant les limites fixées revient devant l’autorité désignée.
Erreur fréquente: Écrire que l’établissement a une « faible tolérance » sans critères mesurables n’aide pas l’analyste. Des limites opérationnelles et des responsabilités rendent cette orientation applicable.
33. La vigilance à l’entrée en relation
Construction d’un programme de conformité contre la criminalité financière
La vigilance envers la clientèle établit qui est le client, pour quel usage il demande le service et quel comportement est raisonnablement attendu. Elle combine identification, vérification selon le droit applicable, compréhension de l’activité et appréciation du risque. Une copie de document seule ne renseigne pas sur l’objet de la relation. Les informations recueillies doivent permettre de définir une base de comparaison pour la surveillance future et d’expliquer toute décision d’acceptation.
Application: Une société demande un compte pour recevoir des paiements de distributeurs. La banque vérifie son existence, ses représentants et ses marchés, puis consigne les volumes annoncés.
Erreur fréquente: Confondre dossier complet et vigilance efficace laisse des champs remplis sans compréhension économique. Il faut pouvoir expliquer pourquoi les opérations futures seraient cohérentes avec l’activité déclarée.
34. Le bénéficiaire effectif
Construction d’un programme de conformité contre la criminalité financière
Identifier le bénéficiaire effectif aide à comprendre qui possède ou contrôle réellement une personne morale. Les seuils, définitions et démarches exigés sont fixés par le droit applicable; les recommandations internationales fournissent le cadre de référence. Face à plusieurs sociétés interposées, retracez la chaîne jusqu’aux personnes physiques pertinentes et consignez les sources. Si l’information reste incertaine, la décision de relation doit refléter cette limite plutôt que l’effacer par une case remplie.
Application: Une société cliente appartient à deux holdings étrangères. L’équipe demande les registres, compare les déclarations et documente les personnes physiques identifiées ainsi que les niveaux non vérifiés.
Erreur fréquente: S’arrêter au nom de la société mère confond propriétaire juridique immédiat et personne qui bénéficie ou contrôle. La chaîne et ses preuves doivent être examinées.
35. La vigilance renforcée
Construction d’un programme de conformité contre la criminalité financière
La vigilance renforcée répond à un risque élevé par des informations et validations supplémentaires choisies pour réduire l’incertitude précise du dossier. Elle peut porter sur la source des fonds, la source de richesse, les bénéficiaires, les contreparties ou la fréquence de revue. Il ne suffit pas d’ajouter des documents sans hypothèse de risque. Si les preuves ne permettent pas de comprendre la relation, l’établissement doit appliquer ses critères de refus ou de sortie conformément au droit.
Application: Un client ouvre une structure d’investissement après une importante cession d’entreprise. La banque vérifie l’acte de vente, le chemin des fonds et les propriétaires avant l’approbation renforcée.
Erreur fréquente: Demander systématiquement les mêmes pièces à tout client risqué peut laisser l’incertitude principale intacte. La mesure renforcée doit répondre au facteur de risque identifié.
36. Source de richesse et source des fonds
Construction d’un programme de conformité contre la criminalité financière
La source de richesse explique comment une personne a constitué son patrimoine; la source des fonds retrace l’origine de l’argent utilisé dans une opération précise. Les deux peuvent diverger : un entrepreneur fortuné peut financer un achat par un prêt récent. L’analyse doit relier montants, dates, comptes et documents à l’opération examinée. Un récit plausible sans chaîne financière vérifiable ne résout pas toujours le risque de provenance.
Application: Une dirigeante achète des titres avec des fonds reçus d’un tiers. Son patrimoine est documenté, mais l’équipe demande aussi le contrat et le relevé du transfert utilisé.
Erreur fréquente: Une preuve de fortune générale ne démontre pas l’origine d’un paiement particulier. Vérifiez le trajet des fonds concernés, surtout lorsqu’un tiers intervient.
37. La vigilance continue
Construction d’un programme de conformité contre la criminalité financière
La vigilance ne s’achève pas à l’ouverture du compte. Elle compare les opérations réelles au profil, actualise les données importantes et réévalue le risque après des événements significatifs. La fréquence des revues périodiques peut varier selon le droit et la politique, mais certains changements appellent une réaction immédiate : nouvelle propriété, activité ou zone d’opération. L’équipe doit distinguer une mise à jour administrative d’un signal qui modifie les contrôles nécessaires.
Application: Une entreprise de conseil commence à recevoir des espèces par des points de vente acquis récemment. La banque actualise son activité, vérifie l’acquisition et adapte sa surveillance.
Erreur fréquente: Attendre la prochaine revue périodique malgré un changement majeur laisse fonctionner un profil périmé. Une révision déclenchée par l’événement traite le risque au moment utile.
38. La banque correspondante
Construction d’un programme de conformité contre la criminalité financière
Dans une relation de correspondance, une banque fournit des services à une autre institution et peut avoir une visibilité indirecte sur les clients finaux. Elle doit comprendre la licence, la supervision, la clientèle, les produits et les contrôles de son correspondant. Le degré de diligence dépend des services offerts et du droit applicable. Une relation dite payable-through, lorsqu’elle existe, exige une analyse spécifique de l’accès des tiers et des données disponibles.
Application: Une banque étrangère demande l’accès aux paiements internationaux de son réseau de clients. Le correspondant examine ses contrôles de vigilance, ses marchés et les modalités d’accès aux données.
Erreur fréquente: Traiter une banque partenaire comme un client ordinaire ignore le risque porté par ses propres clients. Le modèle de service détermine l’exposition réelle.
39. La diligence sur un prestataire de transfert
Construction d’un programme de conformité contre la criminalité financière
Une banque qui sert un prestataire de transfert doit évaluer son statut réglementaire, ses agents, ses corridors, sa clientèle et la qualité de ses contrôles. Elle ne reprend pas automatiquement toutes ses obligations opérationnelles, mais doit comprendre l’exposition créée par la relation. Les données agrégées peuvent masquer des points de vente problématiques; une analyse par agent ou corridor aide à cibler les questions. Les limites contractuelles doivent soutenir la surveillance effective.
Application: Un prestataire présente des volumes stables, mais un nouvel agent concentre les transferts vers une seule ville. La banque demande une explication et examine les contrôles de cet agent.
Erreur fréquente: Une licence valide ne prouve pas que les contrôles fonctionnent partout dans le réseau. Il faut vérifier les pratiques et les écarts observables.
40. Les contrôles d’un prestataire d’actifs virtuels
Construction d’un programme de conformité contre la criminalité financière
Pour un prestataire d’actifs virtuels, l’évaluation porte sur les services réellement fournis, la garde éventuelle des actifs, la clientèle, les flux vers des adresses externes et les informations transmissibles. Les obligations de type Travel Rule dépendent de la transposition locale et du périmètre juridique du transfert. Un contrôle utile associe données de compte, contrepartie et chaîne, sans prétendre identifier toute adresse. Les procédures d’escalade doivent couvrir les données manquantes.
Application: Une plateforme reçoit des dépôts depuis des portefeuilles externes et effectue des retraits rapides. Son partenaire bancaire évalue les vérifications des clients et la gestion des contreparties inconnues.
Erreur fréquente: Supposer qu’une trace publique de blockchain remplace la vigilance client confond visibilité des transactions et identité des acteurs. Les deux sources se complètent sans se substituer.
60 concepts à maîtriser 41-50
41. Les trois lignes de défense
Construction d’un programme de conformité contre la criminalité financière
Dans le modèle des trois lignes, les métiers gèrent leurs risques et contrôles, les fonctions de deuxième ligne orientent et surveillent, et l’audit interne fournit une assurance indépendante. Les frontières pratiques varient selon l’organisation, mais chaque contrôle doit avoir un propriétaire clair. La conformité ne peut réparer durablement une collecte de données que les métiers ne possèdent pas. Le guide CAMS-Audit approfondit l’examen indépendant des dispositifs de lutte contre la criminalité financière.
Application: Des dossiers clients arrivent incomplets. Le métier corrige la collecte, la conformité mesure les écarts et l’audit interne vérifie ensuite que les corrections fonctionnent dans la durée.
Erreur fréquente: Attribuer tous les contrôles à la conformité dilue la responsabilité de la première ligne. Les métiers doivent exécuter les mesures intégrées à leurs processus.
42. Politiques, procédures et contrôles
Construction d’un programme de conformité contre la criminalité financière
La politique fixe les principes et les responsabilités; la procédure décrit les étapes; le contrôle produit une preuve que l’action a été réalisée. Un programme cohérent relie les trois au risque évalué et aux exigences locales. Une procédure trop générale laisse les analystes improviser, tandis qu’une procédure détaillée mais non testée peut échouer silencieusement. Pour chaque étape critique, précisez déclencheur, responsable, donnée requise, décision possible et trace conservée.
Application: La politique impose une vigilance renforcée pour certains clients. La procédure nomme les pièces et l’approbateur; un contrôle échantillonne les dossiers pour vérifier leur présence et leur pertinence.
Erreur fréquente: Une politique approuvée par la direction ne démontre pas que les dossiers suivent ses règles. La preuve réside dans l’exécution mesurable des contrôles.
43. La formation fondée sur les tâches
Construction d’un programme de conformité contre la criminalité financière
La formation doit donner à chaque fonction les décisions qu’elle devra prendre : identifier un document douteux, traiter une alerte ou approuver un client complexe. Le même cours générique ne corrige pas nécessairement les erreurs propres à un poste. Les résultats des contrôles, les changements de produits et les typologies récentes servent à choisir les exercices. Vérifiez l’apprentissage par des décisions motivées, pas uniquement par la présence ou la lecture d’une présentation.
Application: Des chargés de clientèle oublient souvent les propriétaires indirects. Une séance leur fait retracer trois chaînes de propriété et leur demande de justifier chaque pièce obtenue.
Erreur fréquente: Compter les attestations de formation comme preuve de compétence peut masquer des erreurs persistantes. Des cas appliqués révèlent si les salariés savent agir.
44. Le test indépendant
Construction d’un programme de conformité contre la criminalité financière
Un test indépendant examine la conception et l’exécution du programme avec un recul suffisant par rapport aux responsables des contrôles. Il sélectionne des échantillons pertinents, suit les dossiers de bout en bout et distingue erreur ponctuelle de défaut systémique. Son indépendance et sa fréquence relèvent du cadre applicable et de la gouvernance de l’établissement. Un constat utile précise la cause, l’impact, le périmètre affecté et la preuve attendue pour la correction.
Application: Un test suit des clients à risque élevé depuis l’ouverture jusqu’aux alertes. Il découvre que des approbations existent, mais que les pièces sur l’origine des fonds manquent régulièrement.
Erreur fréquente: Vérifier uniquement que des cases sont cochées ne démontre pas la qualité du jugement. Le test doit confronter la décision aux informations réellement disponibles.
45. Le compte rendu au conseil
Construction d’un programme de conformité contre la criminalité financière
Le conseil ou son comité compétent a besoin d’une vue sur les risques majeurs, les limites du programme et les décisions qui réclament des ressources. Un tableau de volumes d’alertes ne montre pas, seul, si les contrôles sont efficaces. Présentez tendances, délais, défauts de données, constats de test et actions en retard, avec leurs conséquences possibles. Distinguez mesures opérationnelles et appréciation du risque résiduel pour permettre une décision éclairée.
Application: Le responsable LBC signale une hausse des alertes clôturées sans données complètes. Il estime les segments touchés, propose une correction technique et demande une échéance financée.
Erreur fréquente: Présenter uniquement des chiffres favorables prive le conseil de sa capacité de surveillance. Les limites et les incertitudes importantes doivent être visibles.
46. La conservation des dossiers
Construction d’un programme de conformité contre la criminalité financière
Les documents de vigilance, les données de transaction et les décisions d’enquête doivent être conservés selon les délais et règles de confidentialité de la juridiction concernée. La valeur d’un dossier dépend aussi de sa lisibilité : date, source, version et raisonnement doivent pouvoir être retrouvés. Une politique de conservation doit couvrir les systèmes décommissionnés et les pièces externes. Les durées exactes ne doivent pas être inférées d’une norme internationale sans vérifier le droit local.
Application: Lorsqu’un ancien système est remplacé, l’établissement teste qu’il peut encore retrouver les justificatifs et la chronologie d’un dossier client soumis à un délai légal de conservation.
Erreur fréquente: Conserver seulement la décision finale efface les éléments qui l’expliquent. Sans pièces et chronologie, une revue ultérieure ne peut pas apprécier la qualité du jugement.
47. La remédiation des défauts
Construction d’un programme de conformité contre la criminalité financière
Une remédiation efficace commence par délimiter les dossiers et périodes touchés, identifier la cause et mesurer l’exposition résiduelle. Elle attribue ensuite un responsable, une échéance, des mesures provisoires et une preuve de correction. Fermer une action après avoir modifié une procédure est prématuré si les dossiers anciens restent affectés ou si le nouveau contrôle n’a pas été testé. La validation finale doit vérifier que le défaut ne se reproduit plus.
Application: Un filtre a ignoré des alias pendant quatre mois. L’équipe réexamine les transactions concernées, corrige le paramétrage et teste de nouveaux cas avant de clore l’incident.
Erreur fréquente: Traiter seulement le paramètre défaillant laisse de côté les opérations passées. La remédiation doit couvrir l’impact historique et confirmer l’efficacité future.
48. La cohérence du programme de bout en bout
Construction d’un programme de conformité contre la criminalité financière
Un programme fonctionne lorsque l’évaluation des risques influence l’entrée en relation, la surveillance, l’escalade, la formation et les tests. Vérifiez la chaîne avec un risque concret : quelle exposition a été reconnue, quel contrôle la réduit, quelle preuve montre son fonctionnement et qui reçoit les défauts? Des équipes compétentes peuvent produire un résultat faible si leurs données et responsabilités ne se raccordent pas. Les exercices de scénario révèlent ces ruptures.
Application: La banque juge les sociétés écrans prioritaires, mais son système de surveillance ne reçoit pas les données de propriété. Elle corrige l’interface et teste les alertes attendues.
Erreur fréquente: Accumuler des contrôles séparés ne garantit pas la couverture du risque. Il faut vérifier que l’information circule jusqu’au point où une décision est prise.
49. La conception de la surveillance des transactions
Outils et technologies de lutte contre la criminalité financière
La surveillance transforme des risques définis en scénarios détectables à partir de données disponibles. Chaque scénario doit préciser le comportement visé, la population, la fenêtre temporelle et les exceptions légitimes. Un seuil universel peut sous-détecter certains clients et submerger les analystes pour d’autres. Avant la mise en production, testez les résultats sur des opérations historiques et vérifiez que les données nécessaires couvrent réellement les produits et canaux concernés.
Application: Pour détecter des retraits rapides après des encaissements, une banque définit les comptes concernés, le délai et les types d’opérations, puis teste le scénario sur plusieurs segments.
Erreur fréquente: Un grand nombre d’alertes ne prouve pas une bonne surveillance. La mesure utile relie couverture du risque, qualité des dossiers et capacité à traiter les signaux.
50. Le réglage des seuils
Outils et technologies de lutte contre la criminalité financière
Régler un seuil exige de comparer les cas pertinents détectés, les alertes inutiles et les comportements qui pourraient rester invisibles. Le test doit couvrir des segments et périodes représentatifs, y compris les effets saisonniers. Abaisser un seuil augmente souvent le volume, mais ne garantit pas une meilleure détection si les données sont pauvres. Documentez les hypothèses, l’approbation et les effets attendus; surveillez ensuite les résultats après déploiement.
Application: Une règle sur les dépôts d’espèces génère surtout des alertes de commerces saisonniers. L’équipe teste une segmentation par activité et vérifie qu’elle conserve les cas pertinents.
Erreur fréquente: Réduire les alertes uniquement pour respecter la capacité de traitement peut créer une zone aveugle. Il faut mesurer les cas perdus et traiter la cause du volume.
60 concepts à maîtriser 51-60
51. Le tri initial des alertes
Outils et technologies de lutte contre la criminalité financière
Le tri initial vérifie si l’alerte contient des données suffisantes, si le comportement est nouveau et si une explication crédible existe déjà. Il doit suivre une séquence reproductible sans transformer chaque alerte en enquête exhaustive. L’analyste rapproche transaction, profil, historique et contreparties, puis consigne les éléments qui justifient clôture ou escalade. Un dossier incomplet doit être identifié comme tel; l’absence d’information n’est pas une preuve de normalité.
Application: Une alerte signale cinq virements entrants. L’analyste constate qu’ils viennent de clients habituels d’un grossiste et vérifie les factures avant de clôturer avec une justification précise.
Erreur fréquente: Clôturer parce qu’aucune information défavorable n’est trouvée inverse la charge de l’analyse. Il faut expliquer positivement la cohérence des opérations examinées.
52. Le filtrage des listes
Outils et technologies de lutte contre la criminalité financière
Le filtrage compare des données de clients et de paiements à des listes pertinentes, mais les noms peuvent varier par translittération, ordre ou alias. La qualité du résultat dépend des données d’entrée, de l’actualité des listes et des règles de correspondance. Une alerte doit être résolue avec des identifiants complémentaires et le régime juridique concerné. Le système doit aussi permettre de retrouver les changements de listes et les décisions antérieures.
Application: Un paiement déclenche une alerte sur un nom translittéré. L’analyste compare adresse, date de naissance, pays et rôle dans le paiement avant de retenir ou d’écarter la correspondance.
Erreur fréquente: Une similarité orthographique élevée ne suffit pas à confirmer une identité. Les identifiants indépendants et le contexte juridique déterminent la suite.
53. La décision après une correspondance de sanctions
Outils et technologies de lutte contre la criminalité financière
Après confirmation d’une identité, l’équipe doit établir quelle mesure s’applique à quelle personne ou quel bien, dans quelle juridiction et à quel moment. Le résultat peut différer selon le rôle du client dans le paiement et les règles de propriété. L’action opérationnelle doit suivre les obligations locales : retenir, bloquer, rejeter ou signaler selon le cas. Le dossier doit permettre de reconstruire le raisonnement sans confondre correspondance technique et conclusion juridique.
Application: Une société bénéficiaire est reliée à une personne désignée. La banque vérifie la structure de propriété, le lien juridictionnel et la mesure applicable avant de décider du traitement du paiement.
Erreur fréquente: Appliquer la même action à toutes les listes ignore leurs effets juridiques distincts. La décision doit citer la mesure concernée et le rôle de la partie identifiée.
54. La gestion d’un dossier d’enquête
Outils et technologies de lutte contre la criminalité financière
Un dossier d’enquête rassemble les alertes, opérations, pièces, échanges et décisions dans une chronologie contrôlable. L’enquêteur formule l’hypothèse, cherche aussi les faits qui pourraient l’infirmer et délimite les comptes liés par des preuves. La clôture ou l’escalade doit répondre aux questions restées ouvertes et au seuil de décision applicable. Le guide CAMS-FCI développe davantage la méthode d’enquête; CAMS exige surtout une escalade fondée et traçable.
Application: Trois alertes concernent des comptes liés par un même dirigeant. L’enquêteur relie les flux, vérifie les contrats et documente pourquoi certains paiements entrent dans le périmètre du soupçon.
Erreur fréquente: Regrouper des comptes sur une simple ressemblance de nom peut créer une fausse chaîne. Chaque lien doit être attribué à une source vérifiable.
55. La qualité des données
Outils et technologies de lutte contre la criminalité financière
Les outils ne détectent que les informations qu’ils reçoivent correctement. Mesurez complétude, exactitude, fraîcheur et correspondance entre systèmes pour les champs essentiels : identités, bénéficiaires, montants, devises et contreparties. Un défaut d’interface peut supprimer silencieusement un segment entier de surveillance. Les contrôles de données doivent donc vérifier la population attendue, les rejets et les transformations, puis attribuer la correction à un propriétaire.
Application: Après migration, les paiements d’une filiale n’alimentent plus le moteur de surveillance. Un rapprochement quotidien révèle l’écart et déclenche un examen rétrospectif des transactions manquantes.
Erreur fréquente: Améliorer les règles de détection sans contrôler les flux de données ne répare pas une population absente. La couverture doit être vérifiée avant d’interpréter les résultats.
56. La validation d’un modèle
Outils et technologies de lutte contre la criminalité financière
Un modèle de détection doit être évalué pour son usage prévu, ses données, ses hypothèses et ses résultats dans différents segments. La validation distingue performance statistique et utilité opérationnelle : un classement précis peut rester peu exploitable si les motifs sont illisibles. Elle examine les changements de clientèle et la dérive après déploiement. Les responsables doivent pouvoir expliquer les limites connues, les seuils choisis et le plan de surveillance continue.
Application: Un modèle classe bien les anciennes alertes mais échoue sur un nouveau produit. L’équipe mesure la dérive, revoit les variables et limite l’usage du score jusqu’à validation.
Erreur fréquente: Une bonne performance sur des données historiques ne garantit pas la détection future. Les conditions d’utilisation et les populations peuvent changer.
57. L’analyse de réseaux
Outils et technologies de lutte contre la criminalité financière
L’analyse de réseaux met en évidence des relations entre comptes, appareils, bénéficiaires et transferts que l’examen isolé ne montre pas. Chaque arête doit toutefois représenter un lien défini, daté et vérifiable. Le partage d’une adresse ou d’un appareil peut avoir une explication banale, notamment dans une famille ou une entreprise. La méthode aide à prioriser les recherches; elle n’établit ni l’identité d’un acteur ni l’existence d’une organisation criminelle.
Application: Plusieurs comptes envoient des fonds vers le même bénéficiaire étranger. L’analyste vérifie les liens commerciaux et les dates avant de traiter le groupe comme un réseau pertinent.
Erreur fréquente: Un graphique dense paraît convaincant même lorsque les liens sont faibles. Examinez la nature de chaque connexion et cherchez des explications concurrentes.
58. Identité numérique et authentification
Outils et technologies de lutte contre la criminalité financière
La vérification d’identité cherche à établir qui se présente; l’authentification vérifie ensuite qui accède au compte. Les recommandations NIST sur l’authentification éclairent la force des facteurs et la gestion des authentificateurs, sans remplacer les exigences locales de vigilance client. Une authentification robuste peut limiter la prise de contrôle, mais ne prouve pas que l’identité initiale était correcte. L’équipe doit évaluer séparément la preuve d’identité, l’accès et les signaux de fraude.
Application: Un compte ouvert avec des pièces solides subit une connexion depuis un nouvel appareil suivie d’un virement. La banque examine l’authentification et le comportement sans refaire automatiquement toute la vigilance initiale.
Erreur fréquente: Assimiler un code à usage unique à une preuve complète d’identité confond deux contrôles. Il valide un accès selon sa conception, pas l’origine juridique des fonds.
59. Automatisation et intelligence artificielle
Outils et technologies de lutte contre la criminalité financière
L’automatisation peut trier des alertes, extraire des données ou résumer des dossiers, à condition que la tâche et le contrôle humain soient définis. Testez les erreurs de lecture, les données sensibles, la traçabilité des versions et les décisions que l’outil n’est pas autorisé à prendre. Un résumé convaincant peut omettre une transaction décisive. La mesure de qualité doit porter sur les dossiers réellement traités et les erreurs graves, pas seulement sur le temps gagné.
Application: Un outil résume des opérations pour les analystes. Un échantillon révèle qu’il omet parfois les remboursements; l’équipe corrige l’usage et impose la consultation des transactions sources.
Erreur fréquente: Prendre une réponse fluide pour une preuve vérifiée risque d’introduire des faits inexistants. Toute conclusion importante doit renvoyer aux données originales du dossier.
60. Mesurer l’efficacité des outils
Outils et technologies de lutte contre la criminalité financière
Les indicateurs doivent relier couverture, qualité et délai : populations surveillées, alertes pertinentes, décisions corrigées, données manquantes et cas rétrospectifs. Le nombre de déclarations ne mesure pas seul l’efficacité, car il dépend aussi de la clientèle et du contexte. Comparez les tendances par segment et recherchez les changements inexpliqués après une modification technique. Les résultats servent à décider de nouveaux tests, ressources ou réglages, avec une trace du compromis accepté.
Application: Après un réglage, les alertes baissent de moitié. La banque vérifie les cas historiques, les segments touchés et les délais de traitement avant de juger l’amélioration réelle.
Erreur fréquente: Célébrer une baisse de volume sans vérifier les cas manqués peut récompenser une sous-détection. La performance doit intégrer ce que l’outil ne voit plus.
Six séances de révision
Références
Les références éclairent les normes, les recommandations techniques et les règles américaines citées. Vérifiez séparément le droit applicable dans votre juridiction et les procédures de votre établissement.
- ACAMS CAMS Certification
- FATF Recommendations
- OFAC: Entities Owned by Blocked Persons (50 Percent Rule)
- OFAC: A Framework for Compliance Commitments
- FATF: Risk-Based Approach to Virtual Assets and VASPs
- NIST SP 800-63B-4: Authentication and Authenticator Management
- FinCEN Legal Authorities and Bank Secrecy Act framework
- EU Regulation 2024/1624 (AMLR), official text
- FATF 2025 financial inclusion and proportionate AML/CFT guidance
- NIST SP 800-63A-4: Identity Proofing and Enrollment
- FinCEN: current Beneficial Ownership Information reporting
- FinCEN: Customer Due Diligence Final Rule
- FinCEN FIN-2026-R001: beneficial-owner verification exceptive relief