L'examen CAMS : format et enjeux
À propos de l’examen
ACAMS présente le Certified Anti-Money Laundering Specialist (CAMS) comme une certification spécialisée en lutte contre le blanchiment de capitaux. Le format indiqué dans les informations officielles fournies est de 120 questions en 210 minutes, avec un score de réussite annoncé de 75. Ce chiffre ne doit pas être interprété automatiquement comme un pourcentage : vérifiez auprès d’ACAMS les modalités de notation et les conditions de réservation avant de vous inscrire.
Ce guide s’adresse aux personnes qui travaillent ou souhaitent travailler dans la conformité, la gestion des risques, l’audit, la connaissance du client (KYC) ou la surveillance des opérations. Il couvre les quatre grands axes des cours publics CAMS relatifs à la lutte contre la criminalité financière (AFC). La répartition des fiches et les priorités de révision sont des choix éditoriaux, pas une répartition officielle des questions. Les exemples sont originaux et pédagogiques : ils ne sont ni des questions réelles ni des questions rappelées de l’examen et ne garantissent aucun contenu à l’examen.
Langue et version
Le contenu de cette page est rédigé en français pour faciliter les révisions. Cela ne signifie pas que l’examen officiel soit proposé dans cette langue. Consultez ACAMS pour vérifier les langues disponibles, les règles de rendez-vous, les frais et toute évolution du format. Le dossier de préparation fourni porte une date de vérification au 11 octobre 2026 ; les modalités d’examen peuvent changer.
Comment utiliser ce guide
Pour chaque concept, l’explication présente une distinction ou un mécanisme, l’exemple montre comment l’appliquer, et le piège corrige une erreur fréquente. Dans un scénario, identifiez votre rôle, la juridiction, la date pertinente et les éléments disponibles avant de choisir une action. Les standards internationaux ne sont pas automatiquement des obligations nationales : une règle juridique précise doit être vérifiée dans le cadre applicable.
Consulter la page officielle de la certification CAMS auprès d’ACAMS.
Les quatre domaines de préparation
| Domaine | Périmètre | Priorité de révision |
|---|---|---|
| Comprendre les risques et méthodes de la criminalité financière | Blanchiment, financement du terrorisme et de la prolifération, sanctions, fraude, corruption, fraude fiscale, infractions sous-jacentes, fractionnement et risques liés aux clients, produits, secteurs, zones géographiques et canaux. | Priorité éditoriale élevée : entraînez-vous à interpréter les indicateurs sans les traiter comme des preuves. |
| Cadres mondiaux, gouvernance et réglementation AFC | GAFI/FATF et organismes régionaux, sanctions des Nations Unies, autorités, services répressifs, cellules de renseignement financier, évaluations, cadres américain et européen, propriété et contrôle sous sanctions, partage d’informations, vie privée et inclusion financière. | Priorité éditoriale : distinguez les standards internationaux des obligations prévues par le droit applicable. |
| Construire un programme de conformité AFC | Évaluation des risques, vigilance à l’égard de la clientèle, bénéficiaires effectifs, PEP, contrôles du commerce international, gouvernance, trois lignes de défense, formation, tests indépendants, conservation des documents et remédiation. | Priorité éditoriale élevée : reliez les risques identifiés aux contrôles proportionnés et à leur efficacité réelle. |
| Outils et technologies de lutte contre la criminalité financière | Surveillance des opérations, filtrage, gestion des alertes et dossiers, signalements SAR/STR, qualité des données, calibration, validation, analytique, identité numérique, automatisation et intelligence artificielle. | Priorité éditoriale : apprenez à diagnostiquer les limites des données, des modèles et des processus d’escalade. |
60 concepts à comprendre et à mettre en pratique 1–10
1. Les étapes du blanchiment de capitaux
Risques et méthodes de la criminalité financière
On décrit souvent le blanchiment par le placement de fonds illicites, leur stratification au moyen d’opérations qui brouillent leur origine, puis leur intégration dans l’économie légitime. Ces étapes sont un modèle explicatif, pas une séquence obligatoire : elles peuvent se chevaucher, être absentes ou se dérouler par des circuits complexes. L’analyse cherche à comprendre comment les fonds circulent et qui en bénéficie.
Exemple: Une entreprise dépose des espèces, les convertit ensuite en actifs et revend ces actifs par l’intermédiaire de sociétés liées. L’analyste reconstitue le parcours plutôt que d’exiger que chaque étape apparaisse nettement.
Idée reçue à corriger: Ne supposez pas que tout dossier doit montrer trois étapes distinctes. Le modèle aide à structurer l’analyse, mais l’absence d’une étape apparente ne suffit pas à exclure le blanchiment.
2. Les infractions sous-jacentes
Risques et méthodes de la criminalité financière
Une infraction sous-jacente, parfois appelée infraction principale ou préalable, génère des produits susceptibles d’être blanchis. Elle peut relever de domaines variés, selon le droit applicable : fraude, corruption, trafic ou fraude fiscale, par exemple. Pour analyser un flux, il est utile d’envisager l’origine possible des fonds sans prétendre identifier avec certitude une infraction que les éléments disponibles ne démontrent pas.
Exemple: Une société reçoit des remboursements apparemment sans justification commerciale et les transfère rapidement à l’étranger. L’équipe examine la cohérence économique et les informations disponibles sur l’activité, sans affirmer d’emblée quelle infraction a produit les fonds.
Idée reçue à corriger: Une activité suspecte ne permet pas toujours de déterminer l’infraction sous-jacente. N’inventez pas une qualification pénale : distinguez l’hypothèse analytique de la conclusion établie par les autorités compétentes.
3. Blanchiment et financement du terrorisme
Risques et méthodes de la criminalité financière
Le blanchiment vise généralement à dissimuler l’origine criminelle de fonds ; le financement du terrorisme vise à fournir ou déplacer des ressources destinées à une activité terroriste. Les fonds de financement peuvent provenir d’activités licites ou illicites, et les montants ne sont pas nécessairement importants. Les deux risques peuvent emprunter les mêmes canaux, mais l’analyse doit tenir compte de leurs objectifs et indicateurs propres.
Exemple: Un petit transfert régulier vers une association peut être cohérent avec ses activités déclarées, mais des bénéficiaires ou itinéraires de paiement incohérents justifient une vérification ciblée du risque de financement.
Idée reçue à corriger: Ne cherchez pas uniquement des montants élevés ou une origine criminelle pour détecter le financement du terrorisme. Ces critères peuvent manquer des flux modestes financés par des revenus licites.
4. Le financement de la prolifération
Risques et méthodes de la criminalité financière
Le financement de la prolifération concerne les ressources ou services qui soutiennent la fabrication, l’acquisition ou le transfert d’armes de destruction massive et de technologies associées, en violation des mesures applicables. L’analyse peut porter sur des biens à double usage, des intermédiaires, des routes commerciales ou des bénéficiaires. Il faut distinguer ce risque des autres formes de financement illicite et vérifier les restrictions juridiques pertinentes.
Exemple: Un client commerçant commande des composants industriels sensibles et demande une livraison indirecte à travers plusieurs intermédiaires. L’établissement vérifie l’usage final, les parties concernées et les règles de contrôle applicables.
Idée reçue à corriger: Un produit à double usage n’est pas automatiquement illicite. Le contexte commercial, l’utilisateur final, la destination et les mesures applicables déterminent le niveau de risque et la réponse.
5. La fraude comme risque de criminalité financière
Risques et méthodes de la criminalité financière
La fraude consiste à obtenir un avantage indu au moyen de tromperie ou de dissimulation, selon la définition du droit applicable. Elle peut être une infraction génératrice de produits criminels, mais elle expose aussi directement une institution à des pertes, à l’usurpation d’identité ou à des opérations de blanchiment. L’analyse AFC relie les faits observés au mécanisme possible sans confondre fraude subie et blanchiment établi.
Exemple: Des comptes nouvellement ouverts reçoivent des paiements de victimes présumées, puis transfèrent presque immédiatement les fonds. L’équipe examine le rôle des titulaires, les liens entre comptes et la chronologie des opérations.
Idée reçue à corriger: Toute fraude n’est pas nécessairement un schéma de blanchiment de l’établissement. Distinguez le risque de perte, l’infraction possible et les obligations de contrôle ou de signalement applicables.
6. Corruption et pots-de-vin
Risques et méthodes de la criminalité financière
La corruption peut générer des produits illicites ou servir à obtenir un avantage indu dans une relation commerciale ou publique. Les méthodes de dissimulation peuvent inclure des intermédiaires, des sociétés-écrans, des contrats sans justification ou des paiements présentés comme honoraires. Une relation avec une personne exposée politiquement est un facteur de risque pertinent, mais l’analyse doit examiner les faits et le contexte, sans assimiler statut et culpabilité.
Exemple: Une société verse des honoraires importants à un consultant proche d’un décideur public, sans livrable identifiable. La conformité examine le bénéficiaire, le service rendu et la logique du paiement.
Idée reçue à corriger: Une rémunération élevée ou un lien politique ne prouve pas un pot-de-vin. Ce sont des éléments à examiner, à corroborer et à gérer selon le risque, non des conclusions automatiques.
7. Fraude fiscale, évasion fiscale et blanchiment
Risques et méthodes de la criminalité financière
La fraude fiscale désigne une conduite illicite visant à éluder des obligations fiscales, selon le droit applicable. Les infractions fiscales peuvent constituer des infractions sous-jacentes au blanchiment dans les conditions prévues par ce droit. En français, l’expression « évasion fiscale » est employée de manière variable : elle ne suffit pas à qualifier pénalement une conduite. Il faut distinguer optimisation licite, montage susceptible d’être contesté ou considéré comme abusif, et fraude. Un compte étranger ou une structure fiscalement avantageuse ne prouve pas, à lui seul, une infraction.
Exemple: Un client explique à son conseiller qu’il encaisse des recettes sur un compte étranger pour ne pas déclarer des revenus qu’il sait imposables. Le conseiller consigne les propos et transmet les éléments à la conformité. Celle-ci examine les faits et les obligations applicables sans se substituer à l’autorité fiscale ni attendre nécessairement une décision judiciaire pour évaluer un signalement.
Idée reçue à corriger: Ne traduisez pas automatiquement « tax evasion » par une notion française ambiguë. Ne confondez pas non plus avantage fiscal, anomalie documentaire et fraude établie : la qualification dépend des faits et du droit concerné.
8. Sanctions et contournement des sanctions
Risques et méthodes de la criminalité financière
Les sanctions peuvent restreindre les opérations avec certaines personnes, entités, activités, marchandises ou destinations. Le contournement peut prendre la forme d’une dissimulation des parties, de documents trompeurs ou d’intermédiaires destinés à masquer une exposition interdite. L’analyse des sanctions est distincte de celle du blanchiment : des fonds d’origine licite peuvent servir à une opération interdite. Les conditions de responsabilité et les conséquences administratives, civiles ou pénales dépendent du régime applicable ; elles ne doivent pas être déduites d’une règle universelle.
Exemple: Dans une banque américaine, un client demande de retirer le nom du bénéficiaire réel d’un message de paiement et de le remplacer par celui d’un intermédiaire. L’équipe chargée des sanctions conserve les instructions reçues, identifie les parties et vérifie les restrictions OFAC applicables avant d’autoriser le traitement. Elle ne considère pas l’origine licite des fonds comme une réponse suffisante.
Idée reçue à corriger: Ne limitez pas les sanctions aux produits criminels et ne supposez pas que toute restriction exige la même preuve d’intention. Vérifiez le régime, les parties, l’activité et les règles applicables à l’établissement.
9. Le fractionnement des opérations
Risques et méthodes de la criminalité financière
Le fractionnement consiste à répartir une somme ou une activité entre plusieurs opérations, comptes, personnes, établissements ou périodes. Il peut viser à éviter une déclaration, un contrôle ou une détection, mais plusieurs petites opérations peuvent aussi avoir une justification légitime. L’analyse recherche donc les liens, la chronologie et les indices d’évitement plutôt que d’examiner chaque mouvement isolément. Les seuils de déclaration et la qualification juridique d’un fractionnement dépendent de la juridiction.
Exemple: Un employé rapporte qu’un client a demandé le seuil de déclaration des espèces avant de répartir ses versements sur plusieurs jours et agences. L’analyste rapproche les opérations et les propos rapportés, examine l’activité déclarée et suit le circuit d’escalade applicable. Il ne conclut pas automatiquement à une infraction à partir des seuls montants.
Idée reçue à corriger: Ne supposez pas qu’une opération située sous un seuil est sans risque, ni que plusieurs versements prouvent une intention illicite. La somme des opérations, leurs liens et le contexte sont déterminants.
10. Le risque lié au client
Risques et méthodes de la criminalité financière
Le risque client dépend notamment de l’activité, de la structure de propriété, du comportement, de la réputation étayée et de la cohérence des opérations avec la relation prévue. Une catégorie de clientèle aide à orienter les vérifications, mais ne remplace pas l’évaluation individuelle. Dans les jeux, par exemple, une conversion rapide de fonds en solde de jeu puis en retrait, avec peu d’activité de jeu, peut justifier une analyse. L’exposition doit être réévaluée lorsque les circonstances changent.
Exemple: Chez un opérateur de jeux soumis aux obligations locales de vigilance, un client alimente fortement son compte, joue très peu puis demande un retrait vers le compte d’un tiers. L’équipe examine l’identité des parties, la provenance des versements, le motif du retrait et les règles applicables. Elle distingue une explication légitime possible d’un schéma de conversion de fonds.
Idée reçue à corriger: Un secteur, une forme juridique ou un comportement inhabituel ne rend pas chaque client illicite. Utilisez ces éléments pour cibler la vigilance et documenter une décision, pas pour imposer un refus automatique.
60 concepts à comprendre et à mettre en pratique 11–20
11. Le risque lié aux produits et services
Risques et méthodes de la criminalité financière
Le risque d’un produit dépend de ses fonctionnalités : rapidité, possibilité de conversion, accès à distance, portée transfrontalière et visibilité sur les parties. Les services sur actifs virtuels peuvent combiner plusieurs de ces caractéristiques. Les prestataires de services sur actifs virtuels (VASP) doivent notamment comprendre les limites de l’attribution des adresses et les risques propres aux contreparties. Lorsque le droit applicable le prévoit, la règle de transfert dite « Travel Rule » impose aussi la transmission d’informations sur le donneur d’ordre et le bénéficiaire. Un portefeuille auto-hébergé n’est pas, par nature, une preuve d’activité illicite.
Exemple: Avant de lancer des retraits rapides d’actifs virtuels vers de nouvelles adresses, un VASP évalue les risques de prise de contrôle du compte, de conversion rapide et de perte de visibilité sur le bénéficiaire. Il définit des vérifications, une surveillance et un traitement des exceptions adaptés, puis vérifie les obligations locales relatives aux informations accompagnant les transferts.
Idée reçue à corriger: Ne classez pas un produit selon sa seule étiquette numérique. Des données publiques de chaîne de blocs ne garantissent pas l’identité réelle d’une contrepartie, et des contrôles robustes peuvent réduire certaines vulnérabilités sans les supprimer.
12. Le risque géographique
Risques et méthodes de la criminalité financière
Le risque géographique peut être lié à l’exposition à des sanctions, à des niveaux de criminalité, à la faiblesse de certains dispositifs ou à des facteurs de conflit et de corruption. Il doit être évalué à partir d’informations fiables et récentes, en tenant compte de l’activité réelle et des liens de la relation. Le pays concerné constitue un facteur parmi d’autres, pas une conclusion sur chaque personne qui y est associée.
Exemple: Un fournisseur reçoit des fonds d’une région où les risques de fraude commerciale sont élevés. L’équipe vérifie le rôle du fournisseur, la nature des biens et la cohérence des itinéraires de paiement.
Idée reçue à corriger: Ne considérez pas une nationalité ou un pays comme une preuve de risque criminel individuel. Évitez les généralisations et fondez les mesures sur une évaluation contextualisée.
13. La banque correspondante et les canaux indirects
Risques et méthodes de la criminalité financière
La banque correspondante fournit des services à une autre banque, par exemple pour des paiements internationaux. Ce canal peut donner accès à des opérations de clients avec lesquels la banque correspondante n’a pas de relation directe. Les circuits de sous-correspondance, dans lesquels la banque cliente traite pour d’autres banques, peuvent ajouter des niveaux d’opacité. L’analyse porte sur l’activité de la banque cliente, sa supervision, ses contrôles et l’usage prévu du service. Elle n’équivaut pas à une obligation universelle d’identifier individuellement tous ses clients.
Exemple: La banque A fournit des paiements internationaux à la banque B. Une revue révèle que B utilise aussi le service pour les flux d’une banque C qui n’avait pas été déclarée. A clarifie le circuit, évalue l’exposition supplémentaire et les contrôles de B, puis fait approuver les conditions de poursuite ou les mesures nécessaires selon son droit et ses procédures.
Idée reçue à corriger: Ne supposez pas que le statut de banque élimine le risque du canal, ni que toute sous-correspondance impose une rupture. La visibilité sur les utilisateurs, les contrôles et les obligations applicables doit guider la décision.
14. Services monétaires et transferts de valeur
Risques et méthodes de la criminalité financière
Les prestataires de services monétaires (MSB) peuvent proposer des transferts de fonds, du change ou d’autres services selon le cadre local. Leur exposition dépend notamment des espèces, de la rapidité des transferts, des destinations et des réseaux d’agents. Dans certains systèmes de transfert de valeur, le règlement entre intermédiaires peut être distinct du déplacement apparent des fonds du client, ce qui complique la reconstitution des flux. Les autorisations, la surveillance des agents et la traçabilité des opérations doivent être examinées dans leur contexte.
Exemple: Une banque examine un MSB qui développe un réseau d’agents à l’étranger. Elle vérifie les autorisations requises, le modèle de règlement, les pays desservis et les contrôles exercés sur les agents. Lorsque les flux observés diffèrent des volumes annoncés, elle demande une explication et évalue les mesures nécessaires plutôt que de refuser automatiquement tout le secteur.
Idée reçue à corriger: Une autorisation ne prouve pas que tous les contrôles fonctionnent, mais un réseau d’agents ou un service de transfert international ne prouve pas non plus une activité criminelle. Évaluez le modèle réel et ses preuves de maîtrise.
15. Immobilier et intermédiaires professionnels
Risques et méthodes de la criminalité financière
L’immobilier peut servir à conserver ou convertir de la valeur au moyen d’acquisitions, de prêts, de reventes ou de structures de détention opaques. Des intermédiaires professionnels peuvent créer des sociétés, organiser un financement ou sécuriser une transaction ; ces services sont légitimes mais peuvent aussi être détournés. Les obligations des avocats, notaires, experts-comptables et prestataires de services aux sociétés dépendent de leur activité et du droit applicable, notamment en matière de déclaration et de confidentialité. La banque conserve ses propres responsabilités de vigilance.
Exemple: Une banque finance l’achat d’un immeuble par une société dont l’apport provient de plusieurs prêteurs liés. Elle reconstitue la propriété, identifie les personnes exerçant le contrôle et examine les prêts, le prix et la provenance économique des fonds. La présence d’un professionnel dans la transaction ne dispense pas la banque de ces vérifications.
Idée reçue à corriger: Ne considérez ni une structure complexe comme une preuve de blanchiment, ni l’intervention d’un professionnel comme une garantie de légitimité. N’attribuez pas non plus les mêmes obligations de déclaration à toutes les professions dans toutes les juridictions.
16. Standards du FATF et droit national
Cadres mondiaux, gouvernance et réglementation AFC
Le FATF établit des standards internationaux destinés à soutenir la lutte contre le blanchiment, le financement du terrorisme et le financement de la prolifération. Ces standards ne deviennent pas automatiquement des obligations juridiques identiques dans chaque pays : leur mise en œuvre relève des juridictions. Pour répondre à une question précise, identifiez la loi, la réglementation et les orientations applicables au lieu de présenter une recommandation internationale comme une loi mondiale.
Exemple: Une équipe prépare une procédure pour une filiale étrangère. Elle utilise les standards du FATF comme cadre, puis vérifie les exigences locales relatives à la vigilance et au signalement.
Idée reçue à corriger: Dire que le FATF impose directement la même règle à chaque établissement est imprécis. Distinguez le standard international de l’obligation effectivement applicable dans la juridiction concernée.
17. Le FATF et les organismes régionaux
Cadres mondiaux, gouvernance et réglementation AFC
Le FATF élabore des standards et évalue leur mise en œuvre, tandis que les organismes régionaux associés contribuent à leur diffusion et à l’évaluation des juridictions de leur région. Ces instances soutiennent la coopération et la convergence des cadres, mais ne remplacent pas les autorités nationales chargées d’adopter et d’appliquer le droit. Comprendre cette répartition aide à attribuer correctement les rôles institutionnels.
Exemple: Lors d’une revue interne, un analyste cite une évaluation régionale comme contexte pour l’exposition d’un pays, puis vérifie les règles nationales applicables aux opérations de l’établissement.
Idée reçue à corriger: Ne confondez pas une organisation qui élabore ou évalue des standards avec un régulateur national qui peut imposer des obligations à une entité donnée.
18. Évaluations mutuelles : conformité et efficacité
Cadres mondiaux, gouvernance et réglementation AFC
Une évaluation mutuelle examine deux dimensions distinctes : la conformité technique aux standards et l’efficacité du dispositif dans les résultats observés. Des lois et procédures peuvent exister sans produire les effets attendus ; inversement, il faut examiner les lacunes techniques sans les confondre avec la performance globale. Cette distinction permet de lire les évaluations comme une appréciation structurée plutôt que comme un simple inventaire de textes juridiques.
Exemple: Un pays dispose d’obligations détaillées sur le papier, mais les évaluateurs relèvent des faiblesses dans les enquêtes et les poursuites. L’établissement distingue alors conformité formelle et résultats pratiques.
Idée reçue à corriger: Ne concluez pas qu’un cadre est efficace uniquement parce que ses textes sont complets. L’existence d’une règle et sa mise en œuvre réelle sont deux sujets à évaluer séparément.
19. L’évaluation nationale des risques
Cadres mondiaux, gouvernance et réglementation AFC
Une évaluation nationale des risques rassemble des informations sur les menaces, les vulnérabilités et les conséquences potentielles à l’échelle d’un pays. Elle peut aider les institutions à comprendre les priorités du contexte local, mais elle ne remplace pas leur propre évaluation des risques. Les expositions d’une entreprise dépendent aussi de sa clientèle, de ses produits, de ses canaux et de ses opérations.
Exemple: Une évaluation nationale met en évidence des risques liés aux sociétés-écrans. Une banque compare cette information à sa clientèle et à ses produits avant d’ajuster ses contrôles.
Idée reçue à corriger: Ne copiez pas mécaniquement les conclusions nationales dans le profil de chaque client. Utilisez-les comme contexte, puis évaluez les risques propres à l’établissement et à la relation.
20. Sanctions des Nations Unies et mise en œuvre nationale
Cadres mondiaux, gouvernance et réglementation AFC
Les Nations Unies adoptent des mesures de sanctions dans un cadre international. Leur portée opérationnelle pour une institution dépend du régime concerné et de la manière dont les obligations sont mises en œuvre dans la juridiction applicable. Une équipe doit identifier les listes, les parties et les activités visées, puis suivre les procédures juridiques et internes pertinentes. Les différents régimes de sanctions ne doivent pas être amalgamés.
Exemple: Un paiement correspond au nom d’une entité figurant sur une liste pertinente. L’équipe suspend son traitement selon les procédures applicables et fait vérifier l’identité avant toute décision.
Idée reçue à corriger: Ne traitez pas toutes les listes de sanctions comme si elles avaient la même portée partout. Identifiez la juridiction, le régime et les obligations applicables à l’établissement.
60 concepts à comprendre et à mettre en pratique 21–30
21. Autorités de contrôle et services répressifs
Cadres mondiaux, gouvernance et réglementation AFC
Les régulateurs ou autorités de contrôle surveillent le respect des obligations relevant de leur mandat ; les services répressifs enquêtent sur les infractions et appliquent leurs pouvoirs selon la loi. Une institution peut interagir avec ces acteurs de différentes manières, mais leur rôle n’est pas interchangeable. Identifier l’autorité destinataire et la base juridique de la demande aide à répondre correctement et à protéger les informations sensibles.
Exemple: Une banque reçoit une demande de documents d’une autorité. Le responsable vérifie l’authenticité, le périmètre et le fondement de la demande avant de transmettre les informations autorisées.
Idée reçue à corriger: Ne répondez pas à toute demande reçue comme si chaque organisme disposait des mêmes pouvoirs. Vérifiez l’identité du demandeur, sa compétence et le cadre juridique.
22. Le rôle d’une cellule de renseignement financier
Cadres mondiaux, gouvernance et réglementation AFC
Une cellule de renseignement financier (FIU) reçoit ou analyse des informations financières et les diffuse aux autorités compétentes selon son mandat. Ses fonctions et pouvoirs varient selon les pays. Elle n’est pas nécessairement l’autorité qui enquête, poursuit ou tranche la culpabilité. Une institution doit connaître les canaux et exigences locaux applicables à ses transmissions, tout en conservant une analyse documentée des faits.
Exemple: Après avoir établi un dossier selon sa procédure, une institution transmet les informations requises à la FIU compétente. Elle ne présente pas cette transmission comme une décision judiciaire sur le client.
Idée reçue à corriger: Un signalement à une FIU n’est pas une condamnation ni une preuve définitive d’infraction. Il transmet des soupçons et des faits selon le cadre applicable.
23. Cadres américain et européen : identifier le droit applicable
Cadres mondiaux, gouvernance et réglementation AFC
Aux États-Unis, le Bank Secrecy Act (BSA) et ses textes d’application constituent un cadre majeur des obligations AML, avec un rôle central de FinCEN et des autorités compétentes selon l’entité. Dans l’Union européenne, le cadre combine des règles de l’Union et des dispositions nationales ; les directives nécessitent une transposition et les règlements s’appliquent selon leur calendrier propre. Les obligations de vigilance, de déclaration et de conservation doivent être déterminées pour l’entité, l’activité et la date concernées. Les sanctions OFAC et celles de l’Union européenne sont des régimes distincts.
Exemple: Un groupe prépare une procédure commune pour une banque américaine et une filiale dans l’Union européenne. Il utilise un socle de contrôle commun, puis des annexes vérifiées localement pour les destinataires des déclarations, les délais, la conservation et la confidentialité. Il vérifie également si un texte européen est déjà applicable à la date de l’opération.
Idée reçue à corriger: N’exportez pas une règle du BSA ou de l’OFAC vers toutes les filiales, et ne supposez pas qu’un texte européen nouvellement adopté est immédiatement applicable dans toutes ses dispositions.
24. Partage d’informations et protection de la vie privée
Cadres mondiaux, gouvernance et réglementation AFC
Le partage d’informations peut soutenir la détection des risques, mais il reste encadré par des règles de confidentialité, de protection des données, de secret professionnel et parfois de transfert transfrontalier. Avant de communiquer des éléments, l’organisation doit connaître la finalité, les destinataires autorisés, la base juridique et les limites de conservation. Une intention prudente ne suffit pas à rendre légal un partage qui ne serait pas permis.
Exemple: Une filiale souhaite communiquer une alerte à une autre entité du groupe. Le responsable vérifie le cadre local de partage, les données nécessaires et les restrictions applicables avant l’envoi.
Idée reçue à corriger: Ne partagez pas des renseignements simplement parce que les entités appartiennent au même groupe. Le périmètre autorisé dépend du droit applicable et des protections prévues.
25. Divulgation interdite et avertissement au client
Cadres mondiaux, gouvernance et réglementation AFC
Certaines juridictions restreignent la divulgation au client ou à des tiers du fait qu’un signalement a été envisagé ou transmis, ou qu’une enquête est en cours. Les règles et exceptions varient. Les communications avec le client doivent donc être préparées conformément aux procédures et au droit local, sans révéler indûment des informations sensibles ni inventer une interdiction plus large que celle prévue.
Exemple: Un client demande pourquoi des opérations sont examinées. Le personnel répond selon les scripts approuvés et consulte la conformité avant de mentionner toute information liée à une éventuelle déclaration.
Idée reçue à corriger: Ne supposez ni que toute discussion est interdite, ni qu’il est toujours permis d’expliquer un signalement. Vérifiez les règles locales et les consignes internes.
26. Partenariats public-privé
Cadres mondiaux, gouvernance et réglementation AFC
Les partenariats entre autorités publiques et institutions privées peuvent améliorer la compréhension des typologies, la qualité des analyses et la circulation d’informations autorisées. Leur valeur dépend de règles claires sur la confidentialité, les usages permis, la sécurité et les responsabilités. Les enseignements collectifs peuvent orienter les contrôles, mais les institutions restent responsables de leurs décisions et doivent documenter leurs propres analyses.
Exemple: Une autorité partage une typologie de fraude émergente avec plusieurs banques dans un cadre défini. Chaque banque vérifie ensuite si ses données présentent des comportements comparables.
Idée reçue à corriger: La participation à un partenariat n’autorise pas automatiquement tout partage de données ni ne transfère la responsabilité de décision à l’autorité.
27. Inclusion financière et proportionnalité
Cadres mondiaux, gouvernance et réglementation AFC
L’inclusion financière vise un accès approprié aux services sans abandon des contrôles nécessaires. Une approche fondée sur le risque peut permettre des mesures simplifiées lorsque le risque faible est démontré et que le droit applicable les autorise. Cette simplification peut concerner l’intensité ou certaines modalités de vigilance ; elle ne supprime pas toute connaissance du client ni le suivi requis. Dans les standards du GAFI, elle n’est pas appropriée lorsqu’il existe un soupçon de blanchiment ou de financement du terrorisme. Les populations vulnérables ne doivent pas être assimilées automatiquement à un risque élevé.
Exemple: Un établissement propose un service de paiement aux usages limités à des personnes disposant de peu de documents usuels. Il vérifie les moyens d’identification alternatifs admis localement et documente les conditions de vigilance simplifiée. Si des mouvements incompatibles avec ce profil apparaissent, il réévalue la relation et traite le soupçon selon les règles applicables.
Idée reçue à corriger: Ne simplifiez pas les contrôles seulement pour réduire les coûts et ne les renforcez pas systématiquement en raison du niveau de revenu. La mesure doit reposer sur le risque, les éléments disponibles et le cadre juridique.
28. Éthique et conflits d’intérêts
Cadres mondiaux, gouvernance et réglementation AFC
L’éthique professionnelle implique de préserver l’indépendance du jugement, de déclarer les conflits pertinents et de traiter les informations sensibles avec intégrité. Une pression commerciale, une relation personnelle ou un intérêt financier peut influencer une décision de vigilance ou d’escalade. Les procédures de l’organisation aident à prévenir ces conflits, mais les décisions doivent aussi être traçables et prises par des personnes habilitées.
Exemple: Un analyste doit examiner un compte détenu par un proche. Il signale le conflit et demande qu’un collègue indépendant prenne en charge le dossier.
Idée reçue à corriger: Une politique écrite ne supprime pas à elle seule un conflit d’intérêts. Il faut le reconnaître, le déclarer et appliquer une mesure de gestion effective.
29. Sanctions : propriété, contrôle et portée des listes
Cadres mondiaux, gouvernance et réglementation AFC
Une entité peut être soumise à des sanctions même si son nom ne figure pas sur une liste. Dans le régime OFAC applicable aux personnes bloquées, une entité détenue directement ou indirectement à hauteur d’au moins 50 %, au total, par une ou plusieurs personnes bloquées est elle-même considérée comme bloquée. Un contrôle sans cette propriété ne déclenche pas automatiquement le blocage au titre de cette seule règle, même si d’autres restrictions ou risques peuvent exister. Les régimes de l’Union européenne et du Royaume-Uni ont leurs propres critères de propriété et de contrôle : la règle OFAC ne doit pas leur être substituée.
Exemple: Une banque américaine identifie qu’une société non inscrite sur la liste est détenue directement à 30 % par une personne bloquée par l’OFAC et à 25 % par une autre personne également bloquée. La propriété agrégée atteint 55 %. La banque traite les biens relevant de sa possession ou de son contrôle conformément aux obligations OFAC, sans attendre une inscription nominative de la société.
Idée reçue à corriger: Ne vérifiez pas uniquement les noms inscrits sur les listes. Ne transformez pas non plus le seuil agrégé OFAC de 50 % en règle mondiale et n’assimilez pas automatiquement contrôle et propriété dans tous les régimes.
30. Surveillance renforcée et juridictions sous surveillance
Cadres mondiaux, gouvernance et réglementation AFC
Le GAFI distingue les juridictions sous surveillance accrue, couramment associées à la « liste grise », des juridictions à haut risque faisant l’objet d’un appel à l’action. L’inscription sous surveillance accrue, à elle seule, ne constitue pas une demande du GAFI d’appliquer une vigilance renforcée généralisée ou de rompre les relations. Elle doit éclairer une évaluation contextualisée. Pour une juridiction faisant l’objet d’un appel à l’action, il faut examiner les mesures effectivement demandées et leur mise en œuvre juridique, qui peuvent être différentes selon le cas.
Exemple: Un pays de destination est ajouté à la liste des juridictions sous surveillance accrue du GAFI. Une banque examine les lacunes mentionnées, ses contreparties, les produits concernés et ses contrôles. Elle adapte les mesures lorsque son exposition le justifie et vérifie les exigences locales, sans exclure automatiquement tous les clients liés au pays.
Idée reçue à corriger: Ne confondez pas liste grise, appel à l’action et sanctions. Aucun de ces statuts ne doit être interprété sans vérifier sa nature, son contenu actuel et ses conséquences dans la juridiction concernée.
60 concepts à comprendre et à mettre en pratique 31–40
31. L’approche fondée sur le risque
Construire un programme de conformité AFC
Une approche fondée sur le risque consiste à identifier les expositions, à évaluer leur probabilité et leurs conséquences, puis à adapter les contrôles. Elle exige une logique cohérente et documentée : des mesures plus approfondies pour les risques élevés et des mesures appropriées, éventuellement simplifiées, pour les situations faibles lorsque cela est permis. Elle ne signifie ni liberté de choisir sans justification, ni intensité maximale partout.
Exemple: Une banque compare les risques d’un compte de petite entreprise locale et d’une structure complexe aux flux internationaux, puis attribue à chaque relation une vigilance adaptée et révisable.
Idée reçue à corriger: L’approche fondée sur le risque ne permet pas d’ignorer les exigences obligatoires. Elle adapte les mesures dans les limites du droit applicable et selon une analyse défendable.
32. L’évaluation des risques à l’échelle de l’entreprise
Construire un programme de conformité AFC
L’évaluation des risques à l’échelle de l’entreprise rassemble les expositions liées aux clients, produits, zones, canaux et opérations de l’organisation. Elle aide à fixer les priorités du programme et à répartir les ressources. Pour être utile, elle s’appuie sur des données pertinentes, des responsables identifiés et des mises à jour lorsque l’activité change ; elle ne peut pas être réduite à un exercice annuel sans lien avec les contrôles.
Exemple: Une entreprise lance un produit de paiement destiné à de nouveaux marchés. Elle met à jour son évaluation avant le lancement et associe les équipes produit, opérations et conformité.
Idée reçue à corriger: Un document d’évaluation complet ne prouve pas que les risques sont maîtrisés. Il faut relier ses conclusions aux contrôles, aux ressources et au suivi opérationnel.
33. Risque inhérent et risque résiduel
Construire un programme de conformité AFC
Le risque inhérent décrit l’exposition avant l’effet des contrôles. Le risque résiduel correspond à l’exposition qui demeure après avoir pris en compte la conception et le fonctionnement des contrôles. Cette distinction permet de cibler les lacunes et de décider si les mesures existantes sont suffisantes. Un contrôle annoncé ne réduit pas réellement le risque s’il est mal conçu, mal appliqué ou non testé.
Exemple: Une plateforme présente un risque inhérent élevé en raison de paiements rapides. Après examen des vérifications, limites et alertes réellement appliquées, l’équipe estime le risque résiduel et identifie des lacunes restantes.
Idée reçue à corriger: Ne déduisez pas un risque résiduel faible de la seule existence de politiques. Il faut examiner les preuves d’application et l’efficacité concrète des contrôles.
34. Gouvernance et responsabilité de la direction
Construire un programme de conformité AFC
La gouvernance établit qui approuve les orientations, qui possède les risques, qui met en œuvre les contrôles et qui reçoit l’information nécessaire pour agir. Le conseil et la haute direction doivent disposer d’une visibilité adaptée sur les expositions, les défaillances importantes et les mesures correctives. La conformité conseille et surveille selon son mandat, mais la responsabilité du programme ne peut être abandonnée à une fonction isolée.
Exemple: Des alertes s’accumulent malgré plusieurs signalements internes. La direction reçoit une analyse des causes, des risques et des ressources nécessaires, puis suit l’exécution du plan correctif.
Idée reçue à corriger: Nommer un responsable de conformité ne décharge pas le reste de l’organisation de ses responsabilités. Une gouvernance efficace attribue clairement les rôles et les moyens d’action.
35. Les trois lignes de défense
Construire un programme de conformité AFC
Le modèle des trois lignes distingue généralement les équipes opérationnelles qui gèrent les risques au quotidien, les fonctions de risque et de conformité qui encadrent et surveillent, puis l’audit interne qui apporte une assurance indépendante. Les structures peuvent varier, mais les responsabilités ne doivent pas se confondre. L’objectif est de créer des contrôles complémentaires, avec des voies d’escalade et une indépendance suffisantes.
Exemple: Une agence réalise les vérifications client, la conformité teste un échantillon de dossiers et l’audit évalue indépendamment le dispositif. Les constats sont suivis par des responsables désignés.
Idée reçue à corriger: L’audit interne ne doit pas être présenté comme l’opérateur quotidien des contrôles qu’il évaluera ensuite. La séparation soutient l’indépendance de l’assurance.
36. Identification du client et bénéficiaire effectif
Construire un programme de conformité AFC
La vigilance à l’égard de la clientèle commence par comprendre qui est le client et, lorsqu’il s’agit d’une entité, qui la possède ou la contrôle en dernier ressort. Les méthodes de vérification, les informations exigées et les seuils de propriété dépendent du cadre applicable. L’objectif pratique est de comprendre la structure réelle et de gérer le risque d’opacité, non de s’appuyer uniquement sur le nom légal ou un intermédiaire.
Exemple: Une société cliente appartient à plusieurs entités successives dans différents pays. L’équipe reconstitue la chaîne de propriété et examine les personnes qui exercent effectivement le contrôle selon les règles locales.
Idée reçue à corriger: Ne présumez pas qu’un représentant, un actionnaire apparent ou un seuil donné révèle toujours le bénéficiaire effectif. Vérifiez les critères légaux et les éléments de contrôle applicables.
37. Objet, nature et suivi de la relation
Construire un programme de conformité AFC
Comprendre l’objet et la nature prévue d’une relation crée un profil de référence pour interpréter ensuite les opérations. Le suivi continu compare les activités observées à ce profil et repère les changements qui méritent une analyse. Le profil doit rester pertinent : une entreprise qui change de marché ou de modèle peut avoir des flux différents sans que cela soit nécessairement suspect, mais l’écart doit être expliqué.
Exemple: Une entreprise connue pour des ventes locales commence à recevoir des paiements transfrontaliers fréquents. Le chargé de relation actualise le modèle d’activité et transmet les éléments utiles à la conformité.
Idée reçue à corriger: Ne considérez pas un écart au profil comme une preuve d’infraction. C’est un déclencheur d’analyse et, si nécessaire, de mise à jour de la compréhension du client.
38. Diligence renforcée et personnes politiquement exposées
Construire un programme de conformité AFC
La vigilance renforcée (EDD) approfondit les mesures de connaissance et de suivi lorsque le risque ou le droit l’exige. Le statut de personne politiquement exposée (PEP) est un facteur de risque, non une preuve de corruption. Les standards du GAFI prévoient notamment, pour les PEP étrangères, l’approbation de la haute direction, des mesures raisonnables pour établir l’origine du patrimoine et des fonds, ainsi qu’une surveillance continue renforcée. Pour les PEP nationales et celles d’organisations internationales, ces renforcements sont liés aux relations présentant un risque plus élevé. Les membres de la famille et proches associés peuvent également être concernés. Les obligations concrètes restent celles du droit applicable.
Exemple: Une banque dont les procédures mettent en œuvre les standards du GAFI découvre qu’une cliente est devenue une PEP étrangère. Avant de poursuivre la relation selon ces procédures, elle obtient l’approbation requise, approfondit l’origine du patrimoine et des fonds et adapte le suivi. Des revenus cohérents ne suppriment pas les mesures requises, mais le statut ne justifie pas à lui seul un signalement ou une clôture.
Idée reçue à corriger: Ne refusez pas automatiquement une PEP et ne réduisez pas la vigilance renforcée à une simple collecte de documents. Vérifiez la catégorie, les règles locales, les validations et le suivi effectivement nécessaires.
39. Origine des fonds et origine du patrimoine
Construire un programme de conformité AFC
L’origine des fonds concerne la provenance économique de l’argent utilisé pour une opération ou une relation donnée. L’origine du patrimoine porte sur la manière dont une personne a constitué sa richesse au fil du temps. Ces informations répondent à des questions différentes et leur niveau de détail dépend du risque et des règles applicables. L’analyste cherche des explications plausibles et des éléments de corroboration adaptés.
Exemple: Une cliente investit une somme importante provenant d’une vente immobilière. L’équipe vérifie les documents relatifs à la vente et examine séparément si son patrimoine global est cohérent avec le profil connu.
Idée reçue à corriger: Ne confondez pas la source d’un paiement précis avec l’historique global du patrimoine. Une preuve pour l’un ne répond pas nécessairement à l’autre.
40. Contrôles du commerce international
Construire un programme de conformité AFC
Le blanchiment fondé sur le commerce utilise des transactions commerciales pour déplacer ou dissimuler de la valeur. Il peut recourir à la surévaluation ou sous-évaluation, à des quantités ou qualités trompeuses, à des facturations multiples ou à des échanges fictifs. Les contrôles relient les parties, les marchandises, les factures, les documents de transport et les paiements. Leur profondeur dépend du rôle de l’établissement, de ses données disponibles et du risque. Une incohérence documentaire peut aussi provenir d’une erreur ou d’un arrangement commercial légitime.
Exemple: Une banque finance une importation. La facture indique 2 400 pièces, alors que le document de transport en mentionne 240, et le paiement est demandé au profit d’une société différente du vendeur. L’équipe spécialisée vérifie les unités, les contrats et le rôle du bénéficiaire, puis documente si les écarts sont expliqués ou nécessitent une escalade.
Idée reçue à corriger: Des documents conformes en apparence ne prouvent pas la réalité économique de l’échange. À l’inverse, une différence de prix ou de quantité ne suffit pas à établir un blanchiment sans examiner les conditions commerciales et les explications disponibles.
60 concepts à comprendre et à mettre en pratique 41–50
41. Accepter, escalader ou mettre fin à une relation
Construire un programme de conformité AFC
Les décisions sur une relation doivent tenir compte du risque, des contrôles disponibles, des obligations juridiques, des informations obtenues et de la capacité de l’institution à gérer l’exposition. L’escalade permet une décision par le niveau compétent lorsque les faits ou le risque dépassent l’autorité du décideur. Une sortie peut parfois être appropriée, mais elle ne remplace pas l’analyse ni les démarches requises.
Exemple: Les documents sur la propriété d’une entreprise restent incomplets après plusieurs demandes. L’analyste suspend l’ouverture selon la procédure et soumet le dossier à l’autorité interne compétente.
Idée reçue à corriger: Ne traitez pas le refus ou la clôture comme la réponse automatique à tout risque accru. Évaluez d’abord les obligations, les faits et les options de contrôle proportionnées.
42. Politiques, procédures et contrôles
Construire un programme de conformité AFC
Une politique exprime les principes et responsabilités ; une procédure décrit comment les équipes les appliquent ; un contrôle vérifie ou empêche concrètement un risque. Ces éléments doivent être cohérents avec les activités et le droit applicable. Leur qualité se mesure aussi à leur accessibilité, à la clarté des responsabilités et aux preuves de fonctionnement. Une politique générale ne suffit pas si les étapes opérationnelles sont ambiguës.
Exemple: La politique exige une analyse des alertes dans un délai interne défini. La procédure attribue chaque dossier, documente les décisions et prévoit une escalade lorsque les informations manquent.
Idée reçue à corriger: Ne confondez pas l’existence d’une politique avec un contrôle opérationnel efficace. Vérifiez si les personnes savent l’appliquer et si son exécution peut être démontrée.
43. Formation adaptée aux fonctions
Construire un programme de conformité AFC
Une formation efficace aide les employés à reconnaître les risques liés à leur rôle et à savoir comment agir ou escalader. Son contenu doit correspondre aux responsabilités : les besoins d’un analyste d’alertes diffèrent de ceux d’un chargé de relation ou d’un membre de la direction. La participation seule ne démontre pas la compréhension ; des exercices, évaluations et retours peuvent révéler les besoins de renforcement.
Exemple: Après une hausse d’alertes mal documentées, l’équipe organise un atelier de cas pratiques pour les analystes et vérifie ensuite la qualité des notes de décision.
Idée reçue à corriger: Un registre attestant que chacun a suivi une formation ne prouve pas que les comportements attendus sont compris ou appliqués.
44. Tests indépendants du programme
Construire un programme de conformité AFC
Les tests indépendants évaluent si les contrôles sont adéquatement conçus et fonctionnent comme prévu. Ils peuvent examiner des dossiers, des échantillons d’opérations, des paramètres ou des preuves d’escalade. Leur portée doit être suffisamment indépendante et fondée sur le risque. Des constats utiles identifient la cause, l’effet et le niveau de priorité, puis donnent lieu à un suivi vérifiable.
Exemple: Une équipe indépendante sélectionne des dossiers clôturés et compare les décisions aux procédures, aux éléments disponibles et aux justificatifs conservés.
Idée reçue à corriger: Ne réduisez pas un test indépendant à une vérification de présence de documents. Il doit aussi examiner la qualité de l’analyse et le fonctionnement des contrôles.
45. Conservation des dossiers et remédiation
Construire un programme de conformité AFC
Les dossiers conservés permettent de retracer les informations examinées, les décisions prises, les validations obtenues et les actions correctives. Les durées et formats de conservation dépendent du droit applicable. Lorsqu’une faiblesse est détectée, la remédiation doit traiter sa cause, attribuer un responsable, fixer un suivi et vérifier que la correction fonctionne, plutôt que de fermer le constat dès qu’une procédure est réécrite.
Exemple: Un test révèle que des décisions d’alerte ne précisent pas les raisons de clôture. Le responsable corrige le formulaire, forme l’équipe et rééchantillonne ensuite les dossiers.
Idée reçue à corriger: Une nouvelle procédure ne prouve pas que le défaut est résolu. Il faut vérifier que le changement est appliqué et qu’il réduit effectivement la faiblesse constatée.
46. Surveillance des opérations et filtrage des listes
Outils et technologies AFC
La surveillance des opérations recherche des comportements ou des schémas pouvant révéler des risques financiers ; le filtrage compare des identités ou des transactions à des listes pertinentes, notamment de sanctions. Les deux fonctions répondent à des questions différentes et exigent des données, règles et processus de résolution adaptés. Une institution peut les relier dans un dispositif global sans confondre leurs objectifs.
Exemple: Un système de surveillance repère des transferts inhabituels entre comptes ; un système de filtrage signale une ressemblance avec une personne inscrite sur une liste applicable. Chaque alerte suit son analyse appropriée.
Idée reçue à corriger: Ne supposez pas qu’un seul outil détecte à la fois tous les schémas transactionnels et toutes les correspondances de listes. Les fonctions et les risques diffèrent.
47. De l’alerte au dossier d’analyse
Outils et technologies AFC
Une alerte est un signal généré par une règle, un modèle ou un contrôle ; un dossier d’analyse rassemble les alertes et informations liées pour permettre une décision documentée. Une alerte peut être levée après examen, regroupée avec d’autres ou escaladée. La qualité du processus dépend de la capacité à conserver le contexte, éviter les doublons et expliquer la décision, y compris lorsque l’alerte est clôturée.
Exemple: Plusieurs alertes concernant des comptes reliés sont réunies dans un dossier commun. L’analyste examine les opérations dans leur ensemble avant de décider si une escalade est justifiée.
Idée reçue à corriger: Une alerte générée n’est pas une conclusion de suspicion, pas plus qu’une alerte clôturée ne signifie nécessairement que l’analyse était inutile. Le dossier doit justifier la décision.
48. Typologies, scénarios et règles de détection
Outils et technologies AFC
Une typologie décrit une méthode ou un schéma observé dans des cas de criminalité financière. Un scénario de surveillance traduit certains comportements attendus en règles ou en critères détectables dans les données. La traduction comporte des limites : une typologie peut évoluer, ne pas être entièrement observable ou produire des alertes sur des opérations légitimes. Les règles doivent être confrontées aux risques réels et aux résultats de leur utilisation.
Exemple: Des dépôts suivis de transferts rapides inspirent un scénario de détection. L’équipe vérifie si les données permettent de repérer ces mouvements et examine les explications commerciales possibles.
Idée reçue à corriger: Une typologie publiée ne fournit pas automatiquement une règle efficace pour tous les clients. Il faut adapter les critères au modèle d’affaires et aux données disponibles.
49. Calibration des seuils et paramètres
Outils et technologies AFC
La calibration ajuste les règles, seuils ou paramètres d’un système afin de détecter les comportements pertinents sans générer un volume d’alertes ingérable. Elle doit s’appuyer sur l’évaluation des risques, des données représentatives, des tests et une gouvernance du changement. Modifier un seuil influence généralement les détections et les alertes ; les effets doivent donc être mesurés, approuvés et suivis après déploiement.
Exemple: Un seuil produit de nombreuses alertes sans valeur analytique. L’équipe étudie un échantillon, examine les risques manqués possibles et teste un ajustement avant sa mise en production.
Idée reçue à corriger: Réduire les alertes n’est pas en soi une preuve d’amélioration. Un seuil plus permissif peut aussi masquer des comportements pertinents ; évaluez les effets sur les deux risques.
50. Qualité et exhaustivité des données
Outils et technologies AFC
Les outils ne peuvent analyser correctement que les données disponibles et correctement reliées. Des champs manquants, des noms tronqués, des identifiants incohérents ou des relations de comptes absentes peuvent dégrader les alertes et masquer des schémas. Avant de modifier un modèle, vérifiez l’extraction, la transformation, la couverture et la traçabilité des données depuis les systèmes sources jusqu’au moteur.
Exemple: Un système ne repère pas des transferts répétés entre comptes liés. L’équipe découvre que les identifiants de relation entre comptes ne sont pas transmis au moteur et corrige le flux de données.
Idée reçue à corriger: Ne concluez pas immédiatement que le modèle est mauvais lorsqu’un risque n’a pas été détecté. Le problème peut se situer en amont, dans les données ou leur intégration.
60 concepts à comprendre et à mettre en pratique 51–60
51. Validation et gouvernance des modèles
Outils et technologies AFC
La validation examine si un modèle est adapté à son objectif, si ses hypothèses sont raisonnables et si ses résultats restent fiables dans le contexte d’utilisation. Elle peut inclure des tests indépendants, une revue des données, des limites et des changements. La gouvernance précise qui approuve, surveille et réévalue le modèle. Une validation initiale ne remplace pas le suivi lorsque les risques, les données ou l’activité évoluent.
Exemple: Un modèle de détection est utilisé dans une nouvelle région. L’équipe vérifie la qualité des données locales, les comportements attendus et les performances avant d’étendre son usage.
Idée reçue à corriger: Ne considérez pas qu’un modèle validé une fois reste adapté indéfiniment. Les changements de données, d’activité et de typologies peuvent exiger une nouvelle évaluation.
52. Faux positifs et faux négatifs
Outils et technologies AFC
Dans une évaluation disposant d’une référence fiable, un faux positif est un cas signalé alors que le phénomène recherché est absent ; un faux négatif est un cas pertinent non détecté. En surveillance AML, cette référence est souvent incomplète : une alerte clôturée ou un dossier non déclaré n’est pas nécessairement la preuve d’un faux positif. Le taux de faux négatifs est également difficile à établir, car de nombreux cas manqués restent inconnus. Les indicateurs opérationnels doivent donc être complétés par des tests de couverture, des cas de référence et des revues ciblées.
Exemple: Après une modification de seuil, le volume d’alertes diminue. L’équipe examine leur pertinence et teste des opérations de référence représentant les comportements visés. Elle constate qu’un scénario auparavant détecté ne l’est plus et analyse cette perte de couverture. Elle ne prétend pas en déduire le taux global de criminalité manquée.
Idée reçue à corriger: Ne traitez pas toutes les clôtures comme des faux positifs établis et ne déduisez pas l’absence de faux négatifs de l’absence de cas connus. Une mesure doit préciser sa référence, ses hypothèses et ses limites.
53. Résolution des correspondances de noms
Outils et technologies AFC
Les systèmes de filtrage doivent tenir compte des variantes de noms, translittérations, erreurs de saisie et informations d’identification disponibles. Un score de similarité aide à prioriser l’examen, mais ne décide pas à lui seul qu’une personne est visée. Les analystes comparent les attributs pertinents, documentent les éléments concordants et divergents et appliquent les règles du régime de sanctions concerné.
Exemple: Deux personnes partagent un nom similaire, mais leurs dates de naissance et pays diffèrent. L’analyste vérifie les identifiants disponibles et consigne pourquoi la correspondance est confirmée ou écartée.
Idée reçue à corriger: Un pourcentage de correspondance élevé n’équivaut pas à une identité confirmée. Le résultat doit être vérifié à partir d’informations distinctives et selon la procédure applicable.
54. Gestion des dossiers et traçabilité des décisions
Outils et technologies AFC
Un système de gestion de dossiers organise les alertes, documents, échanges, analyses, validations et décisions. Il favorise la continuité entre équipes et permet de reconstituer le raisonnement. Un outil bien configuré ne garantit pas à lui seul un dossier de qualité : les utilisateurs doivent consigner les faits pertinents, distinguer les sources et expliquer les choix, notamment les clôtures et les escalades.
Exemple: Un analyste transmet un dossier à une autre équipe avec les opérations examinées, les vérifications effectuées et les questions non résolues, afin que l’analyse puisse se poursuivre sans repartir de zéro.
Idée reçue à corriger: La présence d’un statut ou d’une case cochée ne remplace pas une justification intelligible. La traçabilité doit permettre à un lecteur de comprendre la décision.
55. Préparer un signalement SAR ou STR
Outils et technologies AFC
Un signalement d’activité ou de transaction suspecte (SAR/STR) doit présenter les faits et les motifs répondant au critère de déclaration de la juridiction. Une présentation exploitable identifie les parties, les opérations, les dates, les montants et devises, le parcours des fonds et les raisons du soupçon. Elle distingue les faits observés, les sources, les explications recueillies, les hypothèses et les informations manquantes. La preuve d’une infraction n’est pas nécessairement requise pour déclarer. Les échéances, destinataires, formalités et restrictions de divulgation sont ceux du régime applicable.
Exemple: L’équipe habilitée analyse des encaissements suivis de transferts rapides vers des sociétés liées, incompatibles avec l’activité connue. Elle prépare une chronologie, identifie les bénéficiaires disponibles et explique les incohérences non résolues. Elle vérifie le critère et l’échéance de déclaration, suit les validations applicables et n’attend pas une enquête pénale pour prendre la décision requise.
Idée reçue à corriger: Ne remplacez pas les faits par une formule telle que « comportement suspect » et ne présentez pas une hypothèse comme une infraction établie. Les recherches complémentaires et les validations internes ne doivent pas faire manquer une échéance légale applicable.
56. Identité numérique et vérification à distance
Outils et technologies AFC
Les solutions d’identité numérique peuvent vérifier des documents, comparer un visage à une image ou valider des attributs auprès de sources autorisées. Leur fiabilité dépend de la technologie, de la qualité des preuves, des risques d’usurpation et du processus de traitement des exceptions. L’institution doit comprendre les limites du prestataire et prévoir une voie d’escalade lorsque la vérification automatisée est incertaine.
Exemple: Un document est authentifié, mais la vérification biométrique signale une faible confiance. Le dossier est orienté vers un examen complémentaire plutôt que validé automatiquement.
Idée reçue à corriger: Ne confondez pas réussite technique avec identité certaine. Une solution numérique peut réduire certains risques sans éliminer l’usurpation, les erreurs ou les documents frauduleux.
57. Automatisation des tâches AFC
Outils et technologies AFC
L’automatisation peut accélérer le tri, le rapprochement de données et certaines étapes de traitement répétitives. Son usage doit être proportionné à l’impact de la décision et accompagné de contrôles, de journaux, de droits d’accès et de voies de recours ou d’examen humain lorsque nécessaire. Les règles automatisées doivent être testées et surveillées afin de repérer les erreurs systématiques et les changements inattendus.
Exemple: Un outil classe les alertes selon des critères documentés pour aider les analystes à prioriser leur travail. Les cas sensibles restent soumis à une revue et les décisions sont traçables.
Idée reçue à corriger: L’automatisation n’élimine pas la responsabilité de l’institution. Un processus rapide mais opaque ou mal surveillé peut amplifier les erreurs au lieu de les réduire.
58. Intelligence artificielle : limites et supervision
Outils et technologies AFC
Les outils d’intelligence artificielle peuvent aider à repérer des schémas ou résumer des informations, mais leurs résultats dépendent des données, de la conception et du contexte. Ils peuvent produire des erreurs, refléter des biais ou fournir une explication insuffisante. La gouvernance doit encadrer les usages, les accès, les validations, la supervision humaine et la conservation des éléments nécessaires pour comprendre une décision.
Exemple: Un outil génératif résume un dossier d’alerte. L’analyste vérifie chaque fait dans les pièces sources et corrige le résumé avant de l’utiliser pour une décision.
Idée reçue à corriger: Ne traitez pas une sortie d’IA comme une preuve ou une conclusion fiable par défaut. Vérifiez les sources et maintenez une responsabilité humaine adaptée à l’impact.
59. Analytique et liens entre opérations
Outils et technologies AFC
L’analytique peut révéler des relations entre comptes, personnes, sociétés et opérations qui seraient difficiles à voir séparément. Les graphes et analyses de réseau aident à formuler des pistes, mais les liens observés peuvent être incomplets ou résulter d’activités légitimes. L’analyste doit comprendre la provenance des données, vérifier les connexions importantes et distinguer une association statistique d’une relation démontrée.
Exemple: Un outil relie plusieurs sociétés par des adresses et des bénéficiaires de paiement communs. L’équipe vérifie les liens, recherche une explication commerciale et examine les opérations concernées.
Idée reçue à corriger: Une représentation graphique convaincante ne prouve pas une coordination criminelle. Confirmez les relations et les faits avant de tirer des conclusions ou d’escalader.
60. Mesurer l’efficacité et améliorer les contrôles
Outils et technologies AFC
Les mesures de performance doivent éclairer la capacité du dispositif à traiter les risques, et non seulement compter les alertes ou les dossiers clôturés. Des indicateurs qualitatifs et quantitatifs peuvent porter sur la couverture, les délais, les résultats des tests, la qualité des décisions et les lacunes récurrentes. Les enseignements doivent alimenter des changements contrôlés, puis être réévalués pour vérifier leur effet réel.
Exemple: Après plusieurs dossiers révélant le même manque de données, l’équipe suit la correction du flux, mesure la qualité des champs et vérifie si les analyses sont désormais plus complètes.
Idée reçue à corriger: Un indicateur favorable ne démontre pas seul l’efficacité globale du programme. Examinez les limites de la mesure et reliez-la aux risques, aux preuves et aux résultats des tests.
Plan de révision en six étapes
Source officielle et vérification
La source de référence pour la certification, le format indiqué et les informations de préparation est la page officielle ACAMS : https://www.acams.org/en/certifications/cams-certification. Vérification effectuée le 11 octobre 2026. Consultez ACAMS avant l’inscription pour confirmer les modalités à jour, notamment la notation, les langues disponibles, les frais et la réservation.