TL;DR : UNE Approche fondée sur le risque aide les entreprises à postuler devoir de vigilance à l'égard de la clientèle en fonction de l'exposition réelle, au lieu de traiter tous les clients de la même manière. À mesure que les cadres de lutte contre le blanchiment d'argent ont mûri, les organismes de réglementation ont incité les entreprises à évaluer risque client en utilisant des facteurs tels que la géographie, le type de produit, le comportement transactionnel et la complexité de la propriété.
L’évaluation des risques clients est essentielle pour prévenir la criminalité dans le secteur financier. De nombreuses organisations de services financiers utilisent une approche basée sur les risques avec la diligence raisonnable à l’égard des clients (CDD) pour atténuer spécifiquement les risques liés à la fraude. Une approche basée sur les risques est bénéfique pour la plupart des entreprises, en particulier lorsque les organismes de surveillance, tels que le Groupe d’action financière (GAFI) et la Financial Conduct Authority (FCA), soutiennent ouvertement cette approche.
Les institutions financières doivent réfléchir aux moyens de se conformer aux exigences réglementaires afin d'améliorer la précision et la sécurité des transactions financières. Les dispositifs de connaissance du client (KYC) et de lutte contre le blanchiment d'argent (LCB) imposent clairement aux entreprises, aux organisations et aux prestataires de services financiers la responsabilité de vérifier l'authenticité et l'exactitude de l'identité de leurs clients.
Ce faisant, ils doivent également évaluer le profil de risque de chaque client et prendre les mesures nécessaires. Ce guide explore l'historique et l'évolution de l'approche fondée sur les risques dans les processus de lutte contre le blanchiment d'argent, et explique comment protéger votre organisation.
L'évolution de l'approche fondée sur les risques
Les premiers cadres de lutte contre le blanchiment d'argent ont été élaborés dans les années 1970. Ils appliquaient une approche uniforme, imposant aux organisations de se conformer à des règles visant à atténuer les activités de blanchiment d'argent. Toutefois, la création d'un ensemble unique d'exigences de conformité s'est avérée insuffisante et inefficace.
Toutes les entreprises ne sont pas exposées de la même manière au blanchiment d’argent ou au financement du terrorisme. Certaines sont plus susceptibles de présenter un risque que d’autres, ce qui nécessite un niveau de diligence raisonnable plus élevé. En outre, tous les clients ou secteurs ne présentent pas le même risque. Les personnes politiquement exposées (PPE), par exemple, nécessitent beaucoup plus d’attention et de concentration que d’autres. Certaines transactions présentent également un risque plus élevé que d’autres, et il est essentiel de les identifier.
Le Royaume-Uni Autorité des services financiers (maintenant la FCA) a établi le concept de proportionnalité, qui a encouragé les institutions à concentrer leur attention (et leur argent) sur l'atténuation des risques les plus coûteux. En 2007, le Le GAFI a créé un ensemble de normes L'approche fondée sur les risques (RBA) a été suivie de 40 recommandations. Elle exigeait notamment que les institutions financières disposent de mesures spécifiques mais plus flexibles pour utiliser leurs ressources plus efficacement en fonction des objectifs réels de leurs opérations. Au lieu de déclarations générales, elles permettaient aux organisations de se concentrer sur les domaines de risque les plus susceptibles d'avoir un impact sur le cours de leurs activités.
En 2012, le Le GAFI a de nouveau mis à jour cette approche, en l'incorporant comme fondement des mandats de conformité AML. Les juridictions du monde entier ont adopté l'approche basée sur le risque, ce qui a conduit de nombreuses organisations de services financiers à intégrer cette approche dans leurs processus KYC. À l’heure actuelle, le GAFI
« L’approche fondée sur les risques est essentielle à la mise en œuvre efficace des recommandations du GAFI. Une approche fondée sur les risques signifie que les pays, les autorités compétentes et les banques identifient, évaluent et comprennent le risque de blanchiment de capitaux et de financement du terrorisme auquel ils sont exposés, et prennent les mesures d’atténuation appropriées en fonction du niveau de risque », déclare GAFI.
À quoi ressemble une approche fondée sur les risques ?
La gestion des risques clients est complexe mais essentielle. Une approche KYC robuste et efficace est essentielle pour réduire les coûts tout en répondant aux exigences réglementaires. Cependant, de telles méthodes peuvent prendre du temps et réduire les attentes des clients en matière d'expérience.
Profilage des risques
Le profilage des risques est une forme de vérification de l'identité d'un client. Il prend en compte l'évaluation des risques du client en fonction de son comportement. Le profilage des risques se concentre sur une évaluation complète de chaque client, transaction et relation commerciale en fonction de facteurs identifiés comme des risques potentiels. Il catégorise ces clients en fonction du niveau de risque qui leur est attribué en fonction de leur comportement, de la nature de l'activité et d'autres facteurs de profil de risque.
Certains des composants les plus courants d’une analyse basée sur les risques comprennent :
- Facteurs géographiques: Pays ou juridictions à haut risque présentant des préoccupations bien connues en matière de LBC/FT, comme les zones fortement touchées par le terrorisme.
- Type de client:Les PEP, les clients non-résidents, les structures commerciales complexes ou les opérations à forte intensité de trésorerie peuvent également être pris en compte dans l’évaluation des risques.
- Modèles de transactionDes transactions inhabituelles, complexes ou fréquentes peuvent signaler des risques, comme un changement soudain dans l'utilisation du compte.
- Source de fonds:Sources connues à haut risque ou flux de revenus inexpliqués, souvent ceux qui figurent sur la liste de surveillance perçue.
- Secteur d'activité ou profession:Certains secteurs (par exemple, la cryptomonnaie, les jeux ou l’import/export) peuvent comporter des risques plus élevés et doivent être pris en compte.
- Éclairage et perception de la profondeur : Les modèles d'IA utilisent la réflexion de la lumière et les ombres pour détecter la présence. Les visages humains réfléchissent la lumière différemment d'une photo ou d'une vidéo plane.
le Conseil de l'Europe Les États membres du Comité d’experts sur l’évaluation de la mise en œuvre des mesures de lutte contre le blanchiment d’argent et le financement du terrorisme ont déclaré qu’une approche fondée sur les risques implique que les nations, les gouvernements et le secteur privé soient pleinement conscients des menaces que représentent le blanchiment d’argent et le financement du terrorisme.
En outre, le Conseil affirme que les recommandations du GAFI favorisent une Approche fondée sur le risque à trois niveaux :
- Niveau national:Les pays devraient évaluer et partager les risques de blanchiment de capitaux et de financement du terrorisme avec les autorités et le secteur privé.
- Autorités de l'État:Les superviseurs doivent se concentrer sur les risques spécifiques et allouer les ressources de manière efficace.
- Secteur privé:Les entreprises doivent adapter les mesures de lutte contre le blanchiment de capitaux et le financement du terrorisme à leurs propres risques et au profil de leurs clients.
Due Diligence Client
Due Diligence Client La connaissance du client (CDD) vise spécifiquement à appliquer un niveau de sécurité plus élevé ou renforcé en fonction du niveau de risque du client, en utilisant par exemple les données de son profil de risque. Deux types de CDD peuvent être applicables :
CDD standard : La norme la plus courante en matière de diligence raisonnable à l'égard de la clientèle est la diligence raisonnable de base à l'égard de la clientèle, qui implique une identification et une vérification limitées. Cette norme s'applique à presque tous les comptes et clients du secteur financier et constitue la mesure de référence. Elle est appliquée aux clients à faible risque.
Due Diligence Approfondie (EDD) : Appliquée aux clients ou aux situations à haut risque, la due diligence renforcée va plus loin. Elle implique des vérifications d'antécédents plus approfondies, des entretiens ou des vérifications par des tiers pour atténuer les risques en cas de préoccupation.
Le CDD peut être flexible en termes d'application et de fonction. Le champ d'application du CDD comprend généralement les éléments suivants :
Vérification d'une identité au moyen de contrôles d'identité délivrés par le gouvernement.
Comprendre la profession ou l’objectif commercial de la relation établie.
Évaluer les structures de propriété ou les intérêts financiers du client ou de l’entreprise.
Déterminer l’utilisation prévue des services ou des comptes s’ils sont approuvés.
Chacun de ces facteurs permet de créer un profil de risque et de proposer des stratégies de gestion des risques client plus poussées. La CDD est une méthode courante et flexible permettant d'examiner plus en détail les clients à risque. La compréhension du profil de risque d'un client permet à une institution financière de mieux comprendre les risques auxquels elle est exposée pour ses applications commerciales. Pour en savoir plus sur la diligence raisonnable à l'égard de la clientèle, lisez « Qu'est-ce que la diligence raisonnable à l'égard de la clientèle (CDD) ? »
Surveillance continue
Il est erroné de croire que l’évaluation des risques s’arrête une fois qu’un compte est ouvert et que les transactions commencent. Il est essentiel de surveiller en permanence l’activité des clients pour identifier ce qui est « normal » pour ce client et ce qui ne l’est pas. Cela permet de mieux réagir aux activités suspectes ou aux transactions non conformes. Cette diligence raisonnable renforcée et cette évaluation des risques des clients protègent les institutions financières et les autres entreprises à long terme.
Le suivi est un processus qui oblige les organisations à s'adapter aux changements de comportement des clients. Par exemple, si un client effectue de nombreuses transactions importantes qui sont nouvelles pour lui, il peut être judicieux d'enquêter sur ces transactions. Un changement soudain dans la situation financière du client peut également être notable.
L’une des meilleures ressources pour une surveillance continue est l’inclusion d’outils de surveillance automatisés des transactions. Bien que de nombreuses organisations continuent d’utiliser des processus manuels, ces méthodes sont largement sujettes aux erreurs. Les outils de surveillance automatisés des transactions accélèrent également le processus, permettant des réponses en temps réel.
Un domaine d’opportunité qui pourrait augmenter considérablement les gains d’efficacité est celui des déclencheurs automatisés. Diligence raisonnable continue (ODD) des clients.
« L’un des domaines d’opportunité qui pourrait accroître considérablement les gains d’efficacité est celui de la vérification continue automatisée des clients basée sur des déclencheurs. Dans la pratique, la plupart des institutions financières effectuent des examens manuels des clients sur une base périodique. Ces examens manuels prennent du temps, n’apportent qu’une valeur ajoutée (relativement) limitée à l’atténuation des risques de blanchiment d’argent et ont un impact négatif sur la satisfaction des clients et la confidentialité des données », explique Deloitte. Apprenez-en davantage sur les avantages de la surveillance continue dans notre blog, « Qu’est-ce qu’un processus de surveillance continue ? »
Étude de cas : L’évolution du FinCEN vers une diligence raisonnable à l’égard de la clientèle fondée sur les risques en 2026
Avant 2026, les entreprises devaient réidentifier et revérifier les bénéficiaires effectifs à chaque ouverture d'un nouveau compte par un client personne morale existant. Pour de nombreux clients à faible risque, cela engendrait un travail supplémentaire sans valeur ajoutée significative. De plus, cette procédure fragilisait l'approche fondée sur les risques en imposant le même niveau de vigilance à l'égard de la clientèle, indépendamment du risque réel.
Évolution vers une évaluation basée sur des déclencheurs
FinCEN a autorisé les entreprises à ne plus procéder systématiquement à des vérifications de propriété effective pour chaque nouveau compte. Désormais, elles peuvent se fier aux données existantes, sauf en cas d'apparition de nouveaux indicateurs de risque ou si les données actuelles deviennent non fiables. Cette approche, plus proportionnée et fondée sur les risques, permet une vigilance accrue à l'égard de la clientèle, adaptée au risque réel.
Résultats
Réduction des doublons dans la vérification préalable des clients existants à faible risque
Meilleure adéquation entre les contrôles de lutte contre le blanchiment d'argent et le risque réel des clients
Un soutien renforcé à une approche flexible, axée sur les événements et fondée sur les risques
Les avantages d'une approche fondée sur les risques
Une approche fondée sur les risques est judicieuse et efficace pour la plupart des institutions financières, notamment en matière de lutte contre le blanchiment d'argent et de risque client. Parmi ses principaux avantages, on peut citer :
- Amélioration de l'expérience de vérification préalable des clients, en simplifiant les démarches fastidieuses pour les clients non axés sur les risques.
- Une allocation efficace des ressources, permettant d’affecter les ressources financières et humaines aux préoccupations réellement à haut risque.
- Une détection améliorée des délits financiers grâce à de meilleures ressources et à des mesures plus précises et plus rapides.
- Alignement avec les exigences réglementaires, réduisant le risque d’amendes coûteuses.
- L’évolutivité et la flexibilité permettent aux institutions d’ajuster leur stratégie à mesure que de nouveaux risques apparaissent ou que les circonstances changent, leur permettant ainsi de « garder une longueur d’avance » sur les menaces.
- Amélioration de la réputation avec moins de tentatives de fraude liées à la conformité ou très visibles.
Les clients à risque élevé peuvent nécessiter des procédures de vérification supplémentaires.
« L’approche basée sur le risque « Know Your Customer » permet d’améliorer le programme de conformité de l’intégration des clients en ajustant les niveaux de vérification en fonction des facteurs de risque. Les clients à faible risque sont acceptés plus rapidement, tandis que les clients à risque élevé peuvent nécessiter des procédures de vérification supplémentaires », explique Académie de la criminalité financière.
Points clés à retenir
L’approche fondée sur les risques permet d’appliquer les contrôles LCB-FT en fonction de l’exposition réelle.
Une diligence raisonnable rigoureuse à l'égard de la clientèle commence par une évaluation précise du risque client.
Les organismes de réglementation privilégient une conformité proportionnée et fondée sur le renseignement plutôt que des contrôles répétitifs.
Un suivi continu est essentiel pour garantir l'efficacité de l'approche fondée sur les risques.
Les programmes modernes de lutte contre le blanchiment d'argent utilisent la technologie pour étendre le contrôle préalable à la clientèle.
Mise en œuvre des solutions ComplyCube
La plateforme ComplyCube permet aux organisations de mettre en place un processus AML solide basé sur les risques. Si votre organisation n'affecte pas les ressources en fonction de stratégies basées sur les risques, il est temps d'apprendre à le faire efficacement. ComplyCube est idéalement positionnée pour fournir aux entreprises les outils nécessaires pour faciliter la mise en place de solutions robustes, précises, efficaces et rentables basées sur les risques afin d'atténuer les risques pour les clients. Pour plus d'informations sur les services de ComplyCube, contactez leur équipe d'experts en conformité.
Questions fréquemment posées
Qu’est-ce qu’une approche fondée sur les risques en matière de lutte contre le blanchiment d’argent ?
Une approche fondée sur les risques consiste à appliquer les contrôles LCB-FT proportionnellement à l'exposition identifiée. Les entreprises évaluent le risque client en fonction de facteurs tels que la situation géographique, le comportement et la structure de l'actionnariat, puis adaptent leur vigilance à l'égard de la clientèle en conséquence. Cela améliore à la fois l'efficacité et la conformité réglementaire.
Comment les entreprises évaluent-elles efficacement le risque client ?
Les entreprises évaluent le risque client en analysant les données d'identité, les habitudes de transaction, la juridiction et l'activité commerciale. Les modèles de notation des risques combinent ces signaux pour déterminer si une vigilance client standard ou renforcée est requise, garantissant ainsi que les contrôles correspondent à l'exposition réelle.
Pourquoi la diligence raisonnable à l'égard de la clientèle évolue-t-elle ?
La vigilance à l'égard de la clientèle évolue pour devenir plus dynamique et proportionnée. Les autorités réglementaires attendent désormais des entreprises qu'elles privilégient un suivi continu et des examens ciblés plutôt que des contrôles répétitifs, afin de mieux refléter l'évolution du risque client au fil du temps.
Qu’est-ce qui a changé dans l’approche fondée sur les risques en 2025-2026 ?
Les dernières mises à jour du GAFI et du FinCEN insistent sur la proportionnalité et la flexibilité. Les entreprises sont encouragées à réduire les contrôles inutiles et à privilégier les indicateurs de risque client en temps réel, renforçant ainsi l'efficacité de l'approche fondée sur les risques.
Comment ComplyCube soutient-il une approche fondée sur les risques ?
ComplyCube permet une approche fondée sur les risques grâce à des flux de travail configurables, une notation des risques en temps réel et une surveillance continue. Sa plateforme unifiée prend en charge la diligence raisonnable adaptative à la clientèle, aidant ainsi les entreprises à répondre avec précision et à grande échelle à l'évolution des risques clients.
