La due diligence doit être proportionnée. Pour la plupart des personnes, un contrôle standard suffit : confirmer leur identité et vérifier qu’elles ne figurent pas sur les listes pertinentes, sans aller au-delà. Cet article s’intéresse à ce qui se passe lorsque ce seuil est dépassé, pour la minorité de personnes présentant un risque plus élevé, chez qui un contrôle standard ne suffit pas et pour lesquelles les règles comme le risque imposent d’aller plus loin.
Les personnes politiquement exposées sont l’exemple le plus évident de cette minorité. Elles constituent aussi un groupe que le filtrage des PPE traite souvent mal, tantôt en considérant ce statut comme un élément à charge, tantôt en effectuant un contrôle unique sans jamais le renouveler. Les pages qui suivent expliquent quelles personnes doivent faire l’objet d’un examen approfondi et pourquoi, ce que comprend le processus de due diligence renforcée et quelle place y occupent les outils de filtrage, dont le rôle ne couvre qu’une partie de l’ensemble.
Ce qu’est une PPE et ce qu’elle n’est pas
Une personne politiquement exposée est une personne à qui une fonction publique importante est confiée : hauts responsables du gouvernement, de la justice, de l’armée, des banques centrales et des entreprises publiques, ainsi que les membres de leur famille proche et les personnes connues pour leur être étroitement associées. Cette définition est établie par les normes internationales et transposée, avec des variations, dans les règles nationales.
Le point essentiel à comprendre au sujet du statut de PPE est ce qu’il ne signifie pas. Il ne constitue ni une accusation ni le constat d’un acte répréhensible. La grande majorité des PPE sont des personnes parfaitement respectables qui exercent des activités légitimes. Ce statut reflète un risque accru, en particulier de corruption et de blanchiment d’argent, lié à une fonction donnant accès à des ressources publiques et à un pouvoir d’influence. Il s’agit d’une catégorie de risque, pas d’un signal d’alerte.
Cette distinction a une conséquence pratique directe. Identifier une personne comme PPE ne justifie pas de refuser la relation ; cela justifie de l’examiner plus attentivement avant de l’établir et pendant toute sa durée. Une entreprise qui bloque systématiquement toutes les PPE ne fait pas preuve de prudence : elle comprend mal l’exigence et renonce sans raison valable à des relations commerciales légitimes. La bonne réponse au statut de PPE est un examen renforcé, fondé sur les risques. De nombreux cadres distinguent également les PPE étrangères des PPE nationales et prévoient plusieurs niveaux de risque au sein de cette catégorie, afin d’adapter la profondeur de l’examen au risque spécifique plutôt que de traiter toutes les PPE de manière identique.
Les autres personnes à haut risque, au-delà des PPE
Le statut de PPE est le motif le plus évident d’approfondir l’examen, mais il est loin d’être le seul. Le déclencheur peut être un lien de contrôle, comme pour les personnes clés ou les bénéficiaires effectifs d’une entité à haut risque. Il peut aussi s’agir du lieu ou du secteur d’activité d’une personne, lorsqu’elle opère dans une juridiction ou un secteur à haut risque. Parfois, un simple article de presse suffit, lorsqu’une personne fait l’objet d’informations graves dans les médias défavorables, indépendamment de tout statut officiel. Ces situations sont différentes, mais elles appellent la même réponse : un contrôle standard sous-estime le risque, et le processus renforcé permet d’y répondre.
Ce que comprend réellement la due diligence renforcée
La due diligence renforcée est souvent présentée comme une version plus approfondie d’un contrôle standard, ce qui en minimise la portée. Il s’agit d’un processus distinct, composé de plusieurs volets dont seuls certains relèvent du filtrage. Comprendre le rôle de chacun permet de voir où les outils sont utiles et où ils ne le sont pas.
Identification et filtrage renforcés
Le processus commence par la confirmation du statut de la personne et par un filtrage approfondi au regard des sanctions, des listes de surveillance et des médias défavorables, plus complet qu’un contrôle standard. C’est à ce stade que la personne est correctement identifiée comme PPE ou comme présentant un autre risque élevé, et que ressortent les éléments qui orienteront la suite de l’évaluation. C’est ce volet que couvrent les outils de filtrage.
Origine des fonds et du patrimoine
L’un des éléments caractéristiques de la due diligence renforcée est d’établir l’origine réelle de l’argent et du patrimoine de la personne, aussi bien celle des fonds engagés dans la relation que celle de son patrimoine global. Ce travail d’enquête dépasse largement le filtrage : il exige des documents, des recoupements et une appréciation. Un outil de filtrage ne l’effectue pas. Il s’agit d’un processus mené par l’entreprise et de l’un des volets de la due diligence renforcée qu’aucun produit de surveillance ne remplace.
Approbation de la haute direction
Cette étape de la due diligence renforcée reste délibérément humaine. Accepter une relation à haut risque entraîne des conséquences réelles : le processus exige donc généralement l’accord d’un responsable de haut niveau avant de poursuivre, afin qu’une personne identifiée assume la décision de prendre ce risque. Cette décision relève d’une appréciation, et elle doit le rester.
Surveillance continue renforcée
La due diligence renforcée ne s’arrête pas à l’entrée en relation. Une relation à haut risque exige un examen plus attentif et plus fréquent pendant toute sa durée, ce qui suppose de surveiller la personne en continu plutôt que de réexaminer sa situation à de longs intervalles. Comme l’identification, ce volet est directement couvert par les outils de filtrage. C’est précisément ce qu’un contrôle ponctuel ne peut pas assurer.
Documentation
Chaque volet du processus doit reposer sur un dossier qui permette de justifier les décisions. Il faut donc consigner les motifs du niveau de risque attribué, les contrôles réalisés et l’approbation donnée. Une décision de due diligence renforcée qui n’a pas été documentée et dont la trace ne peut pas être retrouvée ne pourra pas être défendue par l’entreprise si elle est contestée par la suite. C’est précisément pourquoi le lien entre les constats et leurs sources compte autant que les constats eux-mêmes.
La due diligence renforcée forme donc un processus à plusieurs volets, dont le filtrage et la surveillance continue ne constituent qu’une partie. C’est à cette partie que contribuent les outils. Enquêter sur l’origine des fonds et décider d’accepter ou non le risque relèvent de procédures et d’une appréciation menées en parallèle, et non des fonctions d’un produit.
Pourquoi le filtrage des PPE doit être continu
De tous les volets de la due diligence renforcée, la surveillance continue est celui qui est le plus souvent insuffisamment mis en œuvre. Son utilité est particulièrement nette pour les personnes physiques, car leur statut et leur risque ne sont pas figés.
Une personne peut devenir PPE au cours d’une relation. Un client qui ne présentait aucun statut particulier à l’entrée en relation peut être élu, nommé ou promu à une fonction publique importante un an plus tard ; un contrôle effectué uniquement à l’entrée en relation ne le détectera jamais. Il en va de même indirectement : un membre de la famille du client peut accéder à une fonction publique, ou un proche associé peut être mis en cause dans une affaire, modifiant le profil de risque du client sans que sa propre situation semble avoir changé. Les médias défavorables suivent eux aussi leur propre calendrier : une personne à haut risque peut faire l’objet d’articles à tout moment, bien après le contrôle initial.
Le risque lié à ce statut peut aussi s’atténuer. Dans une approche fondée sur les risques, une personne ayant quitté ses fonctions publiques peut, après un délai approprié et une évaluation, ne plus justifier le même niveau d’examen. Cela permet de conserver une vision exacte de sa situation plutôt que d’accumuler indéfiniment des alertes. Un contrôle PPE réalisé une seule fois à l’entrée en relation n’est donc qu’un instantané d’une situation évolutive. Pour le maintenir à jour, une surveillance continue est nécessaire. Les raisons pour lesquelles ce principe vaut pour le filtrage des risques en général sont développées ici.
Les pièges courants du filtrage des PPE
Bien procéder consiste surtout à éviter quelques erreurs connues, plutôt qu’à maîtriser une technique particulière. Les mêmes pièges se retrouvent d’une entreprise à l’autre, et chacun appelle une réponse spécifique :
- Les faux positifs. Le filtrage des PPE est connu pour en produire beaucoup, car les homonymes sont fréquents et les rapprochements imparfaits. Un filtrage paramétré trop largement signale donc de nombreuses personnes à tort. La solution n’est pas de réduire sa sensibilité jusqu’à manquer de véritables correspondances, mais de traiter rapidement les alertes. Cela exige des rapprochements fiables et la possibilité de vérifier rapidement chaque alerte à partir de sa source, plutôt que de reprendre chaque enquête à zéro.
- Faire du statut de PPE un motif de blocage. Refuser toutes les PPE prive l’entreprise de relations commerciales légitimes et traduit une mauvaise compréhension de l’exigence. Cette erreur est facile à commettre, car le blocage donne une impression de sécurité qu’il ne garantit pas.
- Se limiter à un contrôle ponctuel. Sans surveillance après l’entrée en relation, l’entreprise ne voit pas les changements de statut décrits plus haut.
- Des rapprochements peu fiables et des données de mauvaise qualité. Cette combinaison produit les deux problèmes à la fois : elle manque les véritables correspondances et submerge l’équipe de fausses alertes.
- L’absence de documentation. Un processus de due diligence renforcée dont les décisions ne sont ni consignées ni traçables ne peut pas être défendu lorsqu’il est examiné.
Les outils apportent une aide sur un périmètre précis. Beady AI couvre le volet filtrage et surveillance du processus : une large couverture des sanctions, des listes de surveillance et des médias défavorables, des correspondances reliées à leur source pour écarter rapidement les faux positifs et justifier les véritables correspondances, ainsi qu’une surveillance continue des personnes pour détecter les changements de statut dès qu’ils surviennent. Le reste du processus de due diligence renforcée dépasse son périmètre. Elle n’enquête pas sur l’origine des fonds et ne décide pas d’accepter le risque : ces tâches restent du ressort des procédures et de l’appréciation de l’entreprise. Le fonctionnement du filtrage continu appliqué aux sanctions est présenté sur la page consacrée à la surveillance des sanctions. La place de la due diligence renforcée dans l’ensemble des démarches de due diligence est expliquée dans l’article sur le KYC, le KYB et la surveillance continue.
Questions fréquentes
Conclusion
Un contrôle standard est proportionné pour la plupart des personnes, mais pas pour celles à haut risque, dont les personnes politiquement exposées sont l’exemple le plus évident. Ce statut n’est ni une accusation ni un motif de refus d’une relation : c’est une catégorie de risque qui appelle une due diligence renforcée et un examen plus attentif. L’EDD est un processus à plusieurs volets : filtrage renforcé, origine des fonds et du patrimoine, approbation d’un responsable de haut niveau, surveillance continue et documentation. Seuls certains de ces volets relèvent du filtrage.
Le filtrage et la surveillance continue constituent le volet couvert par les outils. Pour le mettre en œuvre correctement, il faut examiner les faux positifs plutôt que bloquer sur cette base, faire du statut de PPE un déclencheur d’examen plutôt qu’un obstacle, surveiller après l’entrée en relation plutôt que contrôler une seule fois, et conserver un dossier traçable permettant de justifier les décisions. Les volets que l’EDD ajoute au-delà du filtrage, à savoir l’enquête sur l’origine des fonds et la décision d’accepter le risque, restent du ressort des procédures et de l’appréciation de l’entreprise. C’est précisément pourquoi une description fidèle du processus les distingue des fonctions d’un outil.
Pour assurer le filtrage et la surveillance continus des personnes auxquelles une entreprise est exposée, au regard des sanctions, des listes de surveillance et des médias défavorables, avec une traçabilité jusqu’aux sources, Beady AI est conçue pour cette tâche. Son périmètre se limite à ce volet, sans couvrir l’enquête sur l’origine des fonds ni la décision relative au risque qui l’accompagnent. Une démonstration vous permettra de voir ce qu’elle détecte sur un ensemble réel de personnes et à quelle vitesse un changement de statut peut être signalé à l’équipe.
