Le pire, lorsqu’on gère la conformité dans plusieurs juridictions, n’est pas une règle dont votre équipe a débattu avant de mal l’interpréter. C’est une règle qui a changé sur un marché où vous exercez, sans que personne ne le remarque, et qu’un régulateur ou un auditeur découvre des mois plus tard en estimant que vous auriez dû le savoir. L’explication est toujours une variante de la même phrase : nous ne savions pas que la règle avait changé.
Dans plusieurs juridictions, chacune évoluant à son propre rythme, le volume des changements rend illusoire toute veille fondée sur la seule lecture de l’actualité. Les régimes sont trop nombreux, changent trop souvent et évoluent dans trop de directions à la fois. Réagir à ce qui arrive sur votre bureau ne constitue pas un système. Et c’est généralement à cette absence de système que se résume le problème du « nous ne savions pas ».
La réponse consiste à mettre en place un cadre structuré, composé de deux volets que les équipes confondent régulièrement. Le premier est la veille réglementaire : savoir quand un régime change effectivement. Le second est la surveillance de votre exposition : savoir quelles entités que vous suivez sont concernées par un changement donné. La plupart des équipes concentrent leurs efforts sur le premier et négligent le second. C’est un problème, car c’est dans ce second volet qu’une évolution réglementaire devient un risque concret. Avant de présenter le cadre lui-même, quelques repères sur ce qu’il permet de suivre sont utiles, car ces termes sont souvent employés de manière imprécise.
Ce qu’est la LCB-FT et pourquoi elle compte
Au-delà de la terminologie, la LCB-FT se résume à une question opérationnelle, posée sans cesse : est-il légal de traiter avec cette partie, et sur quoi vous fondez-vous pour le savoir ? La lutte contre le blanchiment repose sur un ensemble de lois et de procédures conçues pour y répondre, afin d’empêcher les criminels de faire passer de l’argent illicite pour des revenus légitimes. Les sanctions, c’est-à-dire les restrictions imposées par les pouvoirs publics aux relations avec certains pays, entités et personnes, sont traitées dans le même cadre, car elles répondent à la même question sous un autre angle.
Les erreurs coûtent cher à deux titres, dont les effets se cumulent. Le premier est évident : les pénalités. Les manquements en matière de LCB-FT et de sanctions entraînent certaines des amendes réglementaires les plus élevées. Les mesures répressives se durcissent, avec des affaires majeures atteignant plusieurs centaines de millions. Le second, moins évident, touche à la survie même de l’activité. Sur la plupart des marchés réglementés, un dispositif opérationnel de LCB-FT et de sanctions est une condition d’accès au marché. Une banque, un prestataire de paiement, une plateforme d’échange de cryptoactifs ou un opérateur de jeux qui ne peut pas en démontrer l’existence risque donc bien plus qu’une amende : son agrément et son accès au système financier sont également en jeu. À chaque entrée sur un nouveau marché étranger, cette exposition se reproduit.
Panorama des listes utilisées en LCB-FT : types et principales différences
Une grande partie du travail en matière de LCB-FT et de sanctions repose sur des listes. Une confusion fréquente consiste à les considérer comme un ensemble homogène, alors qu’elles sont de plusieurs types, chacun ayant un objectif distinct et des conséquences différentes en cas de correspondance. Savoir les distinguer fait la différence entre un dispositif de filtrage cohérent et un dispositif qui traite toutes les correspondances de la même manière.
| Type de liste | Contenu | Signification d’une correspondance |
| Listes de sanctions | Parties avec lesquelles les pouvoirs publics interdisent ou restreignent les relations, notamment celles figurant sur la liste OFAC SDN, la liste consolidée de l’EU et les listes de désignations de l’UN | Souvent une interdiction absolue. Traiter avec une partie sanctionnée peut constituer en soi une infraction ; une correspondance avérée entraîne donc généralement l’arrêt de la relation |
| Listes de surveillance | Parties signalées par les forces de l’ordre ou les autorités de régulation comme présentant un intérêt, sans faire l’objet de sanctions formelles | Un signal qui appelle une enquête et un examen approfondi, plutôt qu’une interdiction automatique |
| Listes de PPE | Personnes politiquement exposées : hauts responsables publics, membres de leur famille et proches associés, qui présentent un risque de corruption accru | Il ne s’agit pas d’une interdiction. La correspondance déclenche une due diligence renforcée et une surveillance continue plus étroite, sans entraîner de refus |
| Médias défavorables | Informations négatives associant une partie à la criminalité financière, à la fraude ou à d’autres risques, issues de publications publiques plutôt que d’une liste officielle | Un signal de risque à évaluer et à vérifier, utile précisément parce qu’il peut révéler des préoccupations avant leur apparition sur une liste officielle |
La distinction essentielle à retenir concerne les conséquences concrètes d’une correspondance. Une correspondance avec une liste de sanctions impose presque toujours un arrêt immédiat. Une correspondance avec une PPE, un signalement sur une liste de surveillance ou un signal issu de médias défavorables ont une tout autre portée : ils appellent un examen approfondi et une décision fondée sur une appréciation du risque, pas un refus automatique. Traiter ces quatre catégories de la même façon, en bloquant tout dès le premier signal ou en laissant tout passer, est l’une des erreurs les plus courantes et souvent l’une des plus coûteuses.
Les contrôles LCB-FT essentiels
Disposer de toutes ces listes est une chose. Ce qu’un dispositif en fait au quotidien en est une autre. Les modalités varient selon la juridiction, le secteur et le contexte, mais les contrôles fondamentaux restent globalement les mêmes sur tous les marchés réglementés.
Vérification de l’identité par le KYC et le KYB
Tout commence par la confirmation de l’identité réelle de votre interlocuteur. Le KYC consiste à vérifier l’identité d’une personne ; le KYB, à vérifier une entreprise, son existence légale et les personnes qui, en dernier ressort, la détiennent et la contrôlent. Si cette étape est mal réalisée, rien d’autre ne peut fonctionner, pour une raison simple : vous ne pouvez pas filtrer efficacement une partie que vous n’avez pas correctement identifiée au préalable. La différence entre ces vérifications et la surveillance continue mérite une explication à part entière, présentée dans un article distinct.
Filtrage des sanctions et des listes de surveillance
Une fois la partie identifiée, elle est contrôlée au regard des listes de sanctions et de surveillance applicables. Cette étape permet de détecter une partie avec laquelle les relations sont interdites avant l’entrée en relation. Un dispositif bien conçu poursuit aussi ces contrôles après l’entrée en relation, car une partie qui ne figure sur aucune liste au moment du contrôle peut y être inscrite ultérieurement.
Filtrage des PPE et des médias défavorables
Parallèlement au contrôle des sanctions, vous vérifiez si la partie est politiquement exposée et si des médias défavorables la concernent. Aucun de ces deux éléments ne justifie un refus automatique. En revanche, ils augmentent son profil de risque et appellent une due diligence renforcée : un examen plus poussé de la relation, de sa finalité réelle et de l’origine des fonds.
Surveillance continue
De nombreux dispositifs traitent ce contrôle comme un élément secondaire, et cela se voit. Or, l’identité, le statut au regard des sanctions et le profil de risque ne restent pas figés après l’entrée en relation. Ils évoluent au fil de celle-ci. La surveillance continue vous permet de suivre ces évolutions en contrôlant à nouveau les parties lorsque les listes sont mises à jour ou que leur situation change, au lieu de vous fier à un unique contrôle initial. C’est aussi le contrôle le plus directement lié au cadre présenté ci-dessous, car c’est à ce stade qu’une évolution des règles devient un sujet concret à traiter.
Pourquoi suivre les changements dans plusieurs juridictions est particulièrement difficile
Une fois ces éléments définis, les raisons de cette difficulté transfrontalière apparaissent plus clairement. La difficulté est réelle et ne tient pas à un manque d’efforts.
Le volume et le rythme constituent le premier obstacle. Les règles de sanctions et de LCB-FT changent fréquemment, et chaque juridiction avec laquelle vous êtes en lien ajoute son propre flux de mises à jour. À elle seule, l’OFAC apporte constamment des modifications. Ajoutez l’EU, le Royaume-Uni, l’UN et tous les régimes locaux applicables aux marchés sur lesquels vous exercez : le volume cumulé dépasse ce qu’une personne peut suivre par sa seule vigilance.
Les chevauchements et les contradictions compliquent encore la situation. Une même entité ou transaction peut être traitée différemment selon les régimes. Les règles ne font pas que diverger : elles peuvent s’opposer directement, les lois de blocage d’une juridiction allant à l’encontre des exigences d’une autre. La conformité transfrontalière exige de concilier les règles, au-delà de leur simple cumul.
L’extraterritorialité élargit encore le champ. Une règle adoptée dans une juridiction peut s’appliquer à une organisation qui exerce bien loin de celle-ci ; les sanctions secondaires américaines en sont l’exemple le plus clair. Les régimes à suivre ne se limitent donc pas à ceux des territoires où vous êtes physiquement présent. À cela s’ajoute l’absence de source unique. Aucun flux ne couvre tous les changements pertinents sur tous les marchés. Une équipe doit donc toujours réunir de nombreuses sources en espérant qu’aucune information ne passe entre les mailles du filet.
Le constat est simple : la tâche est réellement difficile, et « rester à jour » ne constitue pas une stratégie. Seul un système fonctionne, et ce système doit comporter les deux volets.
Premier volet du cadre : la veille réglementaire
Le premier volet consiste tout simplement à savoir quand un régime a changé. La tâche peut sembler démesurée, mais quelques mesures pratiques permettent de la rendre maîtrisable.
Commencez par cartographier votre exposition aux juridictions
Vous ne pouvez pas raisonnablement tout suivre. La première étape consiste donc à déterminer quels régimes s’appliquent réellement à votre activité, en fonction de vos lieux d’exercice, de votre clientèle, ainsi que des devises et des circuits de paiement que vous utilisez. Cette délimitation du périmètre relève de la même rigueur que toute obligation réglementaire : déterminez ce qui vous engage effectivement avant de commencer à le surveiller. Une cartographie claire des régimes pertinents permet de circonscrire le travail à effectuer, au lieu d’en faire une tâche sans fin.
Identifiez la source faisant autorité pour chaque régime
Pour chaque régime de votre cartographie, consultez directement la source primaire plutôt que les commentaires qui en sont faits. Les publications des autorités elles-mêmes (OFAC, EU, OFSI au Royaume-Uni, FATF) sont les premières à présenter les changements avec exactitude. Les commentaires sont utiles pour en interpréter la portée, mais la veille doit porter sur la source faisant autorité.
Utilisez des outils de veille réglementaire et faites appel à des conseils spécialisés
Le suivi des évolutions réglementaires dans plusieurs régimes dispose d’une véritable catégorie d’outils, adaptée à ce volet du problème. Les plateformes de veille réglementaire et les alertes des cabinets d’avocats servent précisément à signaler les changements de règles. Elles ont toute leur place lorsque votre activité s’étend sur plusieurs juridictions et présente une certaine complexité. Soyons précis : ces outils répondent à ce volet du cadre ; ce n’est pas le rôle des outils de surveillance des entités.
Désignez un responsable pour chaque régime
Les changements passent inaperçus dès lors que personne n’est chargé du régime dont ils relèvent. Désigner une personne pour chaque régime de votre cartographie, responsable à la fois de repérer les changements et d’en déterminer la portée, transforme une accumulation de flux d’information en un processus capable de détecter les évolutions de manière fiable.
Second volet du cadre : la surveillance de votre exposition
Voici le volet que la plupart des équipes négligent, et celui où se situe généralement le problème du « nous ne savions pas ».
Un changement de règle ne devient un événement opérationnel que lorsque vous savez quelles entités que vous suivez sont concernées. Une nouvelle désignation, l’élargissement d’un programme sectoriel ou la modification d’un seuil de détention ne sont que des informations tant que vous ne les reliez pas à vos contreparties, à vos clients et à votre portefeuille réels. C’est précisément à cette étape que les équipes se trouvent en difficulté. Elles apprennent le changement : le volet réglementaire fonctionne donc. Mais elles ne peuvent pas répondre rapidement à la seule question qui compte sur le plan opérationnel : quelles parties parmi celles avec lesquelles nous traitons posent désormais problème ? Avec des milliers de contreparties réparties dans plusieurs juridictions, il n’est pas réaliste de répondre manuellement à chaque évolution des règles. Une équipe contrainte de contrôler à nouveau tout le monde à la main après chaque changement ne le fera pas, ou le fera trop lentement pour que cela soit utile.
C’est le rôle de la surveillance continue des entités. Au lieu de contrôler à nouveau tout le monde manuellement lorsqu’un régime évolue, vos entités sont surveillées en permanence au regard des listes à jour. Lorsqu’un changement intervient, les entités concernées sont ainsi identifiées automatiquement. Le changement de règle vous indique quoi rechercher ; la surveillance des entités vous indique où vous êtes effectivement touché. C’est la différence entre savoir qu’un programme de sanctions a été élargi et savoir que trois de vos contreparties viennent d’entrer dans son périmètre.
C’est ce volet de surveillance de l’exposition que couvre Beady AI, et son périmètre mérite d’être clairement défini. Beady ne suit pas les textes réglementaires : c’est le rôle des outils de veille réglementaire et des conseils spécialisés présentés dans le premier volet, dont l’équipe a besoin pour suivre les règles. Beady surveille en continu les entités auxquelles vous êtes exposé — vos contreparties, fournisseurs, clients et sociétés en portefeuille — au regard des listes de sanctions du monde entier. Une évolution d’un régime se traduit ainsi immédiatement par une liste des entités précisément concernées, chacune reliée à sa source. La page consacrée à la surveillance des sanctions en explique le fonctionnement en détail. Les raisons pour lesquelles cette surveillance doit être continue, plutôt que reposer sur des contrôles périodiques, sont développées ici.
Les deux volets doivent être reliés pour fonctionner
Aucun des deux volets n’apporte grand-chose à lui seul. Une équipe qui ne dispose que du volet réglementaire sait que le régime a changé, mais n’a aucun moyen rapide de déterminer où se situe sa propre exposition. L’alerte arrive donc, puis reste sans suite. Une équipe qui ne dispose que du volet de surveillance de l’exposition suit ses entités de près sans se rendre compte que les règles ont discrètement changé. D’un côté, l’équipe possède des informations qu’elle ne peut pas exploiter ; de l’autre, elle agit à partir d’une situation qui est peut-être déjà dépassée.
Reliez les deux, et la boucle se ferme : le volet réglementaire vous indique ce qui a changé, et celui de l’exposition vous indique où ce changement vous touche concrètement. Le « nous ne savions pas » recouvre en réalité deux défaillances distinctes : ne pas avoir repéré le changement lui-même et ne pas avoir vu qu’il vous concernait. Couvrir un seul volet laisse donc encore une large place aux mauvaises surprises.
Les principales réformes qui redessinent le paysage réglementaire
Au-delà du flux constant de désignations individuelles, quelques grandes réformes structurelles transforment activement le paysage de la LCB-FT et des sanctions. Elles méritent d’être suivies comme des tendances de fond plutôt que comme des changements isolés, car elles modifient l’environnement dans lequel fonctionne l’ensemble du cadre.
Une supervision LCB-FT centralisée et renforcée
Plusieurs juridictions s’orientent vers une supervision de la LCB-FT plus forte et plus centralisée. La création par l’Union européenne d’une autorité dédiée en est l’exemple le plus marquant, dans le cadre d’un renforcement plus large des règles de l’EU. La tendance est à une supervision plus harmonisée et appliquée avec davantage de rigueur, ce qui relève le niveau d’exigence pour les entreprises présentes dans l’ensemble de l’Union.
La transparence sur les bénéficiaires effectifs
La question de savoir qui détient et contrôle réellement une entreprise est devenue centrale dans l’approche de la LCB-FT. Les réformes relatives aux registres et aux déclarations des bénéficiaires effectifs constituent un thème récurrent dans plusieurs juridictions. Leurs modalités, en particulier les règles d’accès, ont toutefois évolué au fil des recours judiciaires. La tendance générale va vers davantage de transparence sur la détention des entreprises. L’enjeu est simple : c’est précisément dans les liens de détention que l’exposition aux sanctions tend à se dissimuler.
Les cryptoactifs et les actifs virtuels
Les régulateurs étendent plus fermement les obligations de LCB-FT et de sanctions aux cryptoactifs et aux actifs virtuels, au moyen de cadres dédiés et de l’extension de règles établies, telles que les exigences de partage d’informations sur les transferts. Pour toute organisation intervenant dans les actifs numériques, il s’agit de l’un des domaines où les évolutions sont les plus rapides.
L’extension continue des sanctions
La géopolitique a entraîné une extension soutenue des programmes de sanctions, avec un rythme de désignation et un périmètre qui restent élevés. Pour une équipe conformité, la conséquence pratique est que le volume des changements propres aux sanctions ne ralentit pas. C’est précisément ce qui rend le volet de surveillance de l’exposition plus difficile à gérer manuellement et plus dépendant d’une surveillance continue.
Une liste de contrôle pour passer à la pratique
Pour rendre ce cadre utilisable, un dispositif opérationnel couvrant plusieurs juridictions repose sur une courte série de mesures concrètes.
1. Cartographiez votre exposition aux juridictions. Déterminez quels régimes s’appliquent réellement, en fonction de vos lieux d’exercice, de votre clientèle, ainsi que des circuits de paiement et des devises que vous utilisez.
2. Identifiez la source faisant autorité pour chaque régime. Pour chaque régime de votre cartographie, identifiez la publication primaire qui présente ses changements en premier.
3. Désignez un responsable pour chaque régime. Confiez à une personne la responsabilité de détecter et d’interpréter les changements pour chacun d’eux.
4. Équipez le volet de veille réglementaire. Utilisez des plateformes de veille réglementaire et faites appel à des conseils spécialisés pour détecter les changements d’un régime.
5. Équipez le volet de surveillance de l’exposition. Utilisez la surveillance continue des entités pour qu’un changement permette d’identifier automatiquement les entités concernées, au lieu de contrôler à nouveau tout le monde manuellement.
6. Assurez la qualité des contrôles fondamentaux. Veillez à ce que le KYC et le KYB, le filtrage des sanctions et des listes de surveillance, le filtrage des PPE et des médias défavorables, ainsi que la surveillance continue soient tous en place et traités en fonction de leurs conséquences respectives.
7. Définissez le processus de réponse. Décidez à l’avance de ce qui se passe lorsqu’un changement touche une entité : qui est informé, qui décide et comment la mesure prise est consignée.
8. Révisez la cartographie à mesure que votre activité se développe. Chaque nouveau marché, produit ou segment de clientèle peut ajouter un régime. La cartographie des juridictions est donc un document évolutif, pas un exercice ponctuel.
Questions fréquentes
Conclusion
Suivre les évolutions des sanctions et de la LCB-FT dans plusieurs juridictions ne consiste pas à lire plus vite. Cela exige un système, composé de deux volets souvent confondus. La veille réglementaire consiste à savoir quand un régime change ; elle repose sur des sources faisant autorité, des outils de veille réglementaire et des responsabilités clairement attribuées. La surveillance de votre exposition consiste à savoir quelles entités que vous suivez sont concernées par un changement ; elle repose sur la surveillance continue des entités. Ces deux volets s’appuient sur des fondamentaux : les différents types de listes et leurs conséquences respectives, ainsi que les contrôles essentiels, de la vérification de l’identité à la surveillance continue. Le problème du « nous ne savions pas » se situe généralement dans le second volet, entre le changement d’une règle et l’identification des entités qu’il touche.
Une équipe qui met en place les deux volets et les relie transforme une course anxieuse à l’information en un processus. Un volet lui indique ce qui a changé ; l’autre, où elle est exposée.
Pour ce volet précis de surveillance de l’exposition — une surveillance continue des entités dont vous avez la responsabilité au regard des listes de sanctions du monde entier, avec des résultats traçables jusqu’à leur source — Beady AI est conçue pour répondre au besoin. Une démonstration vous montrera ce qu’elle détecte sur un ensemble réel d’entités. Pour le volet réglementaire, les outils de veille et les conseils spécialisés restent la réponse adaptée. Il est également utile de comprendre comment la capacité à suivre les évolutions réglementaires entre dans le choix d’un logiciel de conformité, ainsi que les différences entre KYC, KYB et surveillance continue.
