Un responsable de due diligence qui compare les délais de filtrage de son équipe s’intéresse généralement au mauvais indicateur, ou du moins à un indicateur incomplet. Le problème est que le « filtrage des risques » recouvre plusieurs activités. Valider une nouvelle contrepartie avant la conclusion d’une opération, actualiser l’évaluation d’une société déjà en portefeuille et réaliser une première due diligence sur une cible sont des tâches distinctes. Chacune a son propre rythme raisonnable, et les réunir sous un seul indicateur revient à mal évaluer au moins deux des trois.
Les sections suivantes présentent une fourchette réaliste pour chacune. Mais un indicateur compte davantage que tous les autres et mérite d’être posé d’emblée : le délai nécessaire pour obtenir une réponse fiable et défendable, plutôt que le temps d’exécution du filtrage. Appelons-le le délai d’obtention d’une réponse fiable. Un résultat rapide que vous devez revérifier vous-même n’a jamais vraiment été rapide.
Pourquoi la vitesse seule est un mauvais indicateur
La vitesse est facile à mesurer, ce qui explique précisément le poids excessif qu’on lui accorde. Elle est aussi facile à simuler.
Un outil de filtrage peut fournir un résultat en quelques secondes en comparant un nom à une seule liste de sanctions, puis en s’arrêtant là. C’est rapide, et cela ne vaut presque rien : les médias défavorables, les bénéficiaires effectifs, la structure de l’entreprise, les contentieux et tous les autres éléments qu’un véritable filtrage doit détecter ont été ignorés. Les secondes gagnées sont illusoires, car ce contrôle superficiel devra être repris correctement plus tard. Pire encore, on risque de lui accorder une confiance qu’il ne mérite pas.
L’indicateur réellement pertinent est le délai nécessaire pour qu’un filtrage produise une réponse fiable dès sa réception. Vérifiable à partir d’une source primaire. Avec suffisamment peu de faux positifs pour permettre à une personne d’agir sans devoir trier une masse de résultats inutiles. Assez complète pour couvrir les risques réels, au-delà de la liste la plus facile à consulter. Dans les faits, une réponse rapide qui exige une nouvelle vérification manuelle prend plus de temps qu’une réponse plus lente livrée avec les éléments permettant de la vérifier.
Gardez cette expression en tête, « délai d’obtention d’une réponse fiable », car elle change ce que mesure réellement chacun des repères ci-dessous. La vitesse ne compte qu’une fois le résultat digne de confiance.
Les quatre types de filtrage et ce que signifie être rapide pour chacun
Le filtrage se divise en quatre tâches distinctes. Elles se ressemblent de l’extérieur, mais leurs délais obéissent à des logiques totalement différentes.
Le filtrage à l’entrée en relation prend quelques minutes, parfois quelques heures
À l’entrée en relation, il faut viser deux délais : quelques minutes pour une entité simple, davantage pour une entité complexe, sans jamais aller plus vite que ne le permet son examen réel.
Si la vitesse compte ici, c’est parce que le filtrage bloque une transaction en cours. Une contrepartie attend, et le retard a un coût visible : une inscription laissée en suspens, une opération qui perd son élan. Pour une entité sans anomalie et à faible risque, un délai de quelques minutes convient, et les outils le permettent. Mais ce qui arrive aux entités plus difficiles sous cette même pression montre pourquoi la vitesse ne peut pas être le seul objectif. Réduisez le filtrage au contrôle le plus rapide, et vous obtenez une comparaison entre un nom et une liste, bouclée en quelques secondes, qui ressemble à de la due diligence. Pendant ce temps, le bénéficiaire effectif inscrit sur une liste de surveillance, deux niveaux plus bas dans la chaîne de détention, n’est pas examiné, car ce contrôle superficiel n’a jamais été conçu pour aller jusque-là.
C’est pourquoi les entités plus difficiles doivent être traitées différemment, plutôt que de tout faire passer par un seul circuit rapide. Les entités simples peuvent suivre ce circuit sans risque. Les entités complexes, avec plusieurs niveaux de détention ou un profil transfrontalier à haut risque, ont besoin d’un contrôle approfondi qui prenne le temps nécessaire, dans un circuit qui leur est propre.
Le filtrage continu fonctionne en permanence, ou presque instantanément
Il s’agit de contrôler à nouveau une entité que vous connaissez déjà, après un changement possible de sa situation. C’est aussi là que l’on perd le plus de temps, pour une raison précise et évitable.
La situation de référence existe déjà. Le travail de fond nécessaire pour connaître cette entité a été réalisé à l’entrée en relation. Une actualisation doit donc repérer ce qui a changé depuis, plutôt que reconstituer l’ensemble à partir de zéro. Bien menée, cette tâche est rapide : identifier un écart par rapport à une situation connue est beaucoup plus limité qu’effectuer une première évaluation.
Pourtant, de nombreuses entreprises traitent le nouveau filtrage comme un projet manuel périodique et reprennent l’intégralité du contrôle chaque trimestre ou chaque année, comme si l’entité était nouvelle à chaque fois. Ce processus est lent parce qu’il accomplit la mauvaise tâche : il reconstitue au lieu de surveiller. Si le nouveau filtrage d’une société déjà en portefeuille prend des jours, le processus est discrètement revenu au stade de la première évaluation. Le problème de vitesse est alors, en réalité, un problème de conception.
Le repère réaliste est ici que le filtrage doit tendre vers un fonctionnement continu, déclenché par les changements plutôt que par le calendrier. Les raisons pour lesquelles les contrôles périodiques échouent et la surveillance continue les remplace sont détaillées ici.
La due diligence approfondie prend des jours ou des semaines, et la précipitation constitue le risque
Ici, la vitesse est l’ennemie, et tout indicateur qui pousse à l’accélérer donne un mauvais conseil.
La due diligence approfondie relève de l’enquête plutôt que du filtrage. Dresser un portrait complet d’une cible suppose d’examiner les personnes qui y sont liées, l’historique de son actionnariat, ses contentieux, sa réputation et son activité réelle. Ce travail prend légitimement des jours ou des semaines. C’est précisément cette profondeur qui lui donne son intérêt. Un fonds qui le comprime pour respecter le calendrier d’une opération ne gagne pas en efficacité. Il renonce à ce que la due diligence est justement censée apporter.
La pression est réelle : elle vient des calendriers des opérations et de l’impatience des investisseurs. C’est précisément sous cette pression que les fonds passent le plus souvent à côté du fait qui se révélera déterminant. Le bon repère est simple à formuler : assez vite pour faire avancer une opération en cours, sans aller au-delà. Lorsqu’il faut choisir entre précipiter le travail et retarder une opération de quelques jours, ces quelques jours coûtent presque toujours moins cher que ce qu’un contrôle bâclé laisse passer. Les outils sont utiles ici parce qu’ils prennent en charge les tâches mécaniques, la recherche et la compilation, afin de consacrer davantage du temps disponible au jugement humain. Leur utilité ne consiste pas à raccourcir ce temps de réflexion.
Le filtrage déclenché par un événement prend quelques heures, selon un calendrier imposé de l’extérieur
C’est le seul type de filtrage dont vous ne maîtrisez pas le point de départ. Un événement survient dans le monde : une inscription sur une liste de sanctions, un article sur une société en portefeuille, une mise en accusation pénale du propriétaire d’une contrepartie. Votre exposition commence à cet instant, que vous en ayez déjà connaissance ou non.
Une fois l’événement connu, le filtrage lui-même est rapide. La question est ciblée : un délai de quelques heures constitue donc un plafond raisonnable. Mais se concentrer sur ce chiffre fait perdre de vue l’essentiel. Le délai qui détermine réellement votre exposition n’est pas l’heure consacrée au filtrage. Ce sont les jours ou les semaines qui ont pu s’écouler avant même que vous sachiez qu’un événement nécessitait un contrôle. C’est cet intervalle qu’il faut mesurer, et c’est le véritable sujet de la section suivante.
Le délai de détection, l’indicateur que presque personne ne mesure
Pour tout ce qui ne relève pas de l’entrée en relation, le délai qui détermine votre risque réel n’est pas la durée du filtrage une fois lancé. C’est le temps qui s’écoule entre un changement et le moment où vous savez qu’il faut l’examiner.
Prenez une équipe capable d’effectuer un filtrage en trois minutes. Sur le papier, c’est impressionnant. Supposons maintenant qu’elle ne contrôle à nouveau son portefeuille qu’une fois par trimestre. Le délai entre la sanction visant le propriétaire d’une société en portefeuille et sa découverte par l’équipe n’est pas de trois minutes. Il peut atteindre quatre-vingt-dix jours. Un filtrage en trois minutes ne pèse rien face à un délai de détection qui se mesure en mois, car le contrôle ne démarre que lorsque quelqu’un pense à le lancer.
Pour toute entité déjà dans votre portefeuille, l’indicateur déterminant est le délai de détection : le temps entre un changement réel et le moment où vous en prenez connaissance. C’est ce chiffre qui compte. La durée du filtrage n’en représente qu’une fraction négligeable. Un filtrage qui prend quatre-vingt-dix secondes mais fonctionne en continu sera toujours plus efficace qu’un filtrage de trois secondes exécuté seulement quatre fois par an.
Et le délai de détection n’est pas une caractéristique de votre outil de filtrage. Il dépend de l’existence d’une surveillance entre les contrôles. C’est une question de surveillance continue, plutôt que de vitesse de filtrage. Voilà pourquoi les équipes qui optimisent uniquement la durée des contrôles peuvent malgré tout avoir des mois de retard sur le fait qui leur porte préjudice.
Ce qui permet un filtrage à la fois rapide et fiable
La rapidité et la fiabilité sont généralement présentées comme un compromis. Elles n’ont pas à l’être, à condition de réunir quelques éléments.
Une couverture large en un seul passage. Gagner du temps en consultant moins de sources, c’est simplement réduire le périmètre du filtrage et afficher un chronomètre. La rapidité utile couvre en une seule recherche les sanctions, les médias défavorables, les registres d’entreprises, l’actionnariat et d’autres éléments. Aller vite ne signifie alors pas rester en surface.
La traçabilité des sources. Une réponse reliée à une source primaire qu’une personne peut consulter est fiable dès sa réception, sans étape de vérification manuelle ajoutée ensuite. C’est ce qui rend une réponse rapide réellement rapide, sans lenteur reportée à plus tard. C’est aussi ce qu’attendent un régulateur ou un comité d’investissement : un filtrage qu’ils peuvent auditer, plutôt qu’une conclusion qu’ils doivent croire sur parole. Le rythme des changements externes qui rendent cette exigence nécessaire, à commencer par les désignations de l’OFAC, ne ralentit pour attendre personne.
Le filtrage du bruit. Un contrôle qui renvoie quatre cents correspondances possibles n’a fait gagner de temps à personne : il a déplacé le travail de la recherche vers le tri. La véritable rapidité suppose que les résultats soient déjà limités à ce qui mérite un examen humain, les faux positifs étant éliminés avant d’arriver jusqu’à une personne.
Des situations de référence suivies en continu. Lorsqu’une entité est déjà surveillée, l’actualisation consiste à repérer les changements plutôt qu’à tout recommencer. C’est ce qui rend le filtrage continu presque instantané, au lieu d’en faire un projet à répéter. Une partie de ce travail peut être réalisée manuellement pour une poignée d’entités. À l’échelle d’un véritable portefeuille, ce n’est plus possible : les outils cessent alors d’être un confort et deviennent la seule façon de rendre le dispositif viable. Le coût d’une mauvaise approche, celui d’un signal détecté trop tard, est examiné ici.
Les repères réunis dans un tableau
Voici les quatre tâches réunies, avec des fourchettes réalistes et une réserve : chacune varie selon la complexité de l’entité concernée.
| Type de filtrage | Délai réaliste | Ce qui le détermine | Le point de vigilance sur la fiabilité |
| Entrée en relation | Quelques minutes à quelques heures | Il conditionne une transaction en cours : tout retard a un coût direct | La pression sur les délais favorise les contrôles superficiels ; les entités complexes demandent plus de temps |
| Surveillance continue / actualisation | En continu à presque instantanément | La situation de référence existe : il s’agit de surveiller les changements, pas de tout reconstituer | Si cela prend des jours, le processus est revenu au stade de la première évaluation |
| Due diligence approfondie | Des jours à des semaines | Il s’agit d’une enquête ; la profondeur est sa raison d’être | La précipitation est le véritable risque, pas un signe d’efficacité |
| Déclenché par un événement | Quelques heures après en avoir pris connaissance | Le point de départ est externe ; l’exposition commence dès l’événement | Le délai de prise de connaissance compte davantage que la durée du filtrage |
Questions fréquentes
À l’entrée en relation, le filtrage doit être terminé en quelques minutes dans la majorité des cas, une petite proportion pouvant nécessiter quelques heures. La surveillance continue des contreparties existantes doit être presque instantanée ou permanente, intégrée au fonctionnement quotidien plutôt qu’exécutée comme une tâche isolée. La due diligence approfondie, réalisée avant une acquisition, une coentreprise ou une relation à forte exposition, se mesure légitimement en jours ou en semaines. Ce délai reflète la profondeur du travail plutôt qu’un manque d’efficacité. Le filtrage déclenché par un événement doit être achevé dans les heures suivant la prise de connaissance de cet événement. Un indicateur unique ne peut pas représenter correctement ces quatre tâches. Chercher à en imposer un révèle généralement une lacune dans la conception du programme.
Pour l’entrée en relation et la surveillance, oui, aller plus vite est préférable. Si le processus est lent, c’est généralement que sa configuration pose problème. Mais la due diligence approfondie est une autre tâche. C’est une enquête, et les enquêtes ne gagnent pas à être précipitées. Cherchez à réduire les délais à tout prix, et vous produirez surtout des documents, plutôt que des constats. Un principe plus général est souvent oublié : un résultat sur lequel vous ne pouvez pas vous appuyer n’est pas rapide du tout. Soit vous refaites le travail plus tard, soit vous prenez une décision que vous regretterez. La vitesse compte, mais seulement une fois que vous pouvez vous fier à ce que vous avez sous les yeux.
Supposons qu’une équipe puisse filtrer une entité en trois minutes, mais ne contrôle à nouveau son portefeuille qu’une fois par trimestre. Si le propriétaire d’une société est sanctionné le lendemain d’un contrôle, l’équipe peut l’ignorer pendant quatre-vingt-dix jours. C’est cet intervalle de quatre-vingt-dix jours qui compte, plutôt que les trois minutes. Il porte un nom : le délai de détection, soit le décalage entre un changement significatif et le moment où vous en prenez connaissance. Il dépend de l’existence d’une surveillance entre les contrôles. C’est pourquoi il relève de la surveillance continue plutôt que de la vitesse de filtrage.
De quelques secondes à quelques minutes, si vous vous contentez de comparer un nom à une liste de sanctions. Mais ce chiffre appelle à la prudence, car une correspondance de nom ne constitue pas vraiment un filtrage. Elle ne dit rien des médias défavorables, du bénéficiaire effectif situé deux niveaux plus bas dans la chaîne de détention, ni de la structure de l’entreprise autour de l’entité. Un filtrage qui omet tous ces éléments est plus rapide parce qu’il fait moins de travail. L’indicateur pertinent est donc le délai d’un filtrage complet et vérifiable, plutôt que celui d’une simple recherche dans les sanctions.
Un résultat n’a de valeur que si vous pouvez vous y fier dès sa réception. Lorsqu’une réponse ne peut pas être rattachée à une source primaire, quelqu’un doit encore la confirmer manuellement. Cette étape absorbe discrètement le temps que le filtrage rapide semblait avoir fait gagner. Relier chaque résultat à une source consultable permet de conserver un véritable gain de temps. C’est de toute façon ce qu’un auditeur ou un comité d’investissement voudra voir.
Conclusion
À quelle vitesse le filtrage des risques doit-il fonctionner ? Assez vite pour la situation à traiter : quelques minutes à l’entrée en relation, en continu pour la surveillance, quelques heures après un événement, et tout le temps réellement nécessaire pour une due diligence approfondie. Un seul chiffre ne peut pas tout couvrir. Quiconque en propose un cherche à vendre ce chiffre plutôt qu’à répondre à la question.
Voici ce qui est souvent oublié. Pour toute surveillance dans la durée, la vitesse n’est pas le bon indicateur. Ce qui vous intéresse réellement, c’est le délai de détection : le temps entre un changement et le moment où vous en prenez connaissance. Il dépend de l’existence d’une surveillance dans l’intervalle, plutôt que de la vitesse d’exécution d’un contrôle une fois lancé. La vitesse ne compte que si la réponse est fiable dès sa réception.
Cette combinaison de rapidité, de traçabilité des sources et de continuité, pour maintenir un faible délai de détection, est précisément ce pour quoi Beady AI est conçue : surveiller les entités auxquelles vous êtes exposés sous l’angle des sanctions, des médias défavorables, de l’actionnariat et de l’usurpation d’identité, en reliant chaque signal à sa source. Une démonstration vous permettra de voir ce fonctionnement sur un ensemble réel d’entités, et de constater à quel point le délai entre un changement et sa découverte peut être réduit.
