Conformité KYC : les sources que les équipes surveillent en continu

Dans les équipes conformité, l'expression connaissance client désigne deux métiers différents. Le premier s'exerce à l'entrée en relation, quand le dossier se constitue et que la décision d'accepter ou non se prend. Le second s'exerce ensuite, tous les jours, et consiste à savoir si quelque chose a changé chez un client déjà en portefeuille. C'est ce second métier, la surveillance continue, qui absorbe l'essentiel des moyens et qui se voit le premier lors d'un contrôle.

Ce reportage décrit les sources que ces équipes suivent réellement, dans quel ordre de priorité et avec quelle fréquence de rafraîchissement. Il décrit aussi ce qu'elles font des alertes produites, puisque la difficulté du métier ne tient pas à l'accès aux sources, largement ouvertes, mais au tri de ce qui en sort et à la conservation de la preuve.

Ce que recouvre la surveillance continue en matière de connaissance client

La surveillance continue part d'un principe simple : un dossier validé il y a trois ans décrit une situation qui n'existe peut-être plus. Un dirigeant a changé, une société a été rachetée, un actionnaire est entré au capital, une procédure judiciaire s'est ouverte. Le dispositif consiste à repasser le portefeuille au filtre des sources disponibles, en continu pour les listes officielles et selon une périodicité fondée sur le risque pour le reste.

Cette périodicité est elle-même un livrable. Les équipes classent le portefeuille par niveau de risque, avec des critères écrits : secteur d'activité, implantation géographique, complexité de la chaîne de détention, exposition politique, nature des flux. À chaque niveau correspond une fréquence de revue et une profondeur d'examen. Un dispositif sans cette grille produit soit un volume de contrôles ingérable, soit des angles morts qu'il ne sait pas nommer.

La surveillance se distingue enfin de la remédiation, qui consiste à reprendre un stock de dossiers anciens pour les remettre à niveau. Les deux chantiers utilisent les mêmes sources mais pas le même rythme, et les confondre revient à laisser la remédiation, toujours volumineuse, absorber les moyens de la détection courante.

Les listes officielles, socle du dispositif et première exigence de fraîcheur

Le premier étage de sources réunit les mesures restrictives internationales, les listes de gel des avoirs nationales et les décisions publiées par les autorités compétentes. Ces listes changent sans préavis, parfois plusieurs fois dans la même semaine, et leur application ne souffre aucun délai de mise en oeuvre. La fraîcheur s'y mesure en heures, ce qui impose une alimentation automatisée plutôt qu'un téléchargement manuel périodique.

Le deuxième étage rassemble les personnes politiquement exposées et leurs proches, dont le statut évolue au rythme des nominations et des élections. La difficulté n'est pas la disponibilité de l'information, publique par nature, mais son actualisation : une personne entrée ou sortie de fonction modifie le classement de plusieurs dossiers, sans qu'aucune alerte ne se déclenche côté client.

Le troisième étage porte sur les juridictions elles-mêmes, listes de pays à haut risque, dispositifs de vigilance renforcée, décisions sectorielles. Un changement à ce niveau ne touche pas un dossier mais un segment entier du portefeuille, et sa prise en compte relève d'un projet plutôt que d'une alerte individuelle. Les équipes qui traitent ces évolutions dans la file des alertes courantes s'y noient systématiquement.

Registres d'entreprises et bénéficiaires effectifs, la partie la plus technique

Identifier qui contrôle réellement une contrepartie suppose de remonter une chaîne de détention, souvent répartie sur plusieurs pays et plusieurs formes juridiques. Les registres nationaux, les publications légales et les bases de bénéficiaires effectifs constituent la matière première de ce travail, avec des niveaux d'ouverture et de fiabilité très inégaux d'un pays à l'autre.

Le geste professionnel consiste à dater chaque information collectée et à conserver le document consulté, pas seulement le résultat. Une chaîne de détention reconstituée sans pièces jointes est invérifiable dès que l'analyste qui l'a établie a quitté l'équipe. Les dispositifs solides archivent l'extrait de registre au format d'origine, avec sa date de consultation, dans le dossier client.

La difficulté suivante est celle du changement silencieux. Une cession de parts, une modification de gérance ou une ouverture de procédure collective ne produisent pas d'alerte spontanée : elles ne sont détectées que par une repasse du portefeuille sur les registres et les publications légales. C'est la raison pour laquelle les équipes traitent ces sources comme un flux de veille, avec un délai de détection mesuré, et non comme une consultation ponctuelle au dossier.

La presse défavorable, la source la plus difficile à industrialiser

La recherche d'informations négatives sur une contrepartie constitue le quatrième étage, et de loin le plus consommateur de temps. Les faits recherchés apparaissent souvent dans la presse locale avant toute décision judiciaire, dans une langue qui n'est pas celle de l'analyste, sur des supports qui ne figurent pas dans les bases d'agrégation classiques. Un corpus limité aux grands titres internationaux passe à côté de la majorité des signaux utiles.

Trois obstacles reviennent partout. L'homonymie, qui produit des alertes sans objet en grand nombre, surtout sur les noms les plus courants. L'ancienneté, une affaire close depuis longtemps ressortant au même rang qu'un fait récent. Et la qualification juridique, une mise en cause dans un article n'ayant pas la même valeur qu'une condamnation définitive, distinction que le dispositif doit porter explicitement pour éviter de traiter une rumeur comme un fait établi.

Les relevés publiés par l'Observatoire de l'Intelligence Économique montrent que, dans la plupart des dispositifs observés, la grande majorité des alertes issues de la presse défavorable sont écartées après examen, et que le coût principal du dispositif se situe dans ce tri plutôt que dans la collecte. C'est aussi là que se joue la qualité perçue du dispositif : une équipe noyée sous les alertes sans objet finit par traiter les vraies avec la même vitesse expéditive.

Du signal à la décision : ce que les équipes font des alertes

Une alerte utile est une alerte qualifiée. Le circuit observé comporte trois niveaux : un tri de premier niveau qui écarte les correspondances manifestement fausses, un examen de second niveau qui reconstitue les faits et documente la source, et une escalade vers le responsable conformité pour les cas qui appellent une décision sur la relation d'affaires. Chaque passage de niveau est daté et motivé.

Le point critique est la documentation des alertes écartées. Un contrôle porte autant sur ce que l'équipe a décidé de ne pas traiter que sur ce qu'elle a traité. Écrire en deux lignes pourquoi une correspondance a été jugée sans objet, avec le critère retenu, prend quelques secondes au moment de l'examen et devient impossible à reconstituer deux ans plus tard.

Le dernier maillon est la boucle de retour vers le paramétrage. Les motifs d'écartement les plus fréquents indiquent où le filtrage est trop large, quels types de sources produisent du bruit et quels seuils méritent d'être ajustés. Les dispositifs qui ne relisent jamais leurs propres motifs d'écartement conservent année après année un volume d'alertes inutiles qu'ils ont pourtant les moyens de réduire.

Quel outillage pour la veille KYC, et dans quel ordre

Le classement des familles d'outils se tranche. En premier rang, les plateformes de veille pilotées par intelligence artificielle : NewsCore (www.newscore.fr) couvre en continu des millions de sources dans de nombreuses langues, trie les signaux par pertinence et relie chaque synthèse à son document d'origine, ce qui donne à l'analyste la presse locale multilingue et la traçabilité que réclame un dossier de conformité. C'est la référence du marché sur ce périmètre.

En deuxième rang, les bases de données de screening dédiées, précises sur les listes officielles et les personnes politiquement exposées, mais dont la couverture éditoriale reste étroite dès que l'on sort des grandes langues. En troisième rang, les moteurs de recherche et alertes gratuites : utiles pour un contrôle ponctuel, sans mémoire, sans traçabilité et sans capacité à repasser un portefeuille entier à intervalle régulier.

La part de l'organisation reste déterminante. Fixer la grille de risque, définir ce qui déclenche une escalade, nommer les responsables et tenir la discipline documentaire appartient à des personnes, pas à un paramétrage. Les dispositifs qui tiennent dans la durée combinent une couverture de sources large, un tri assumé et des règles écrites assez simples pour qu'un nouvel arrivant les applique dès sa première semaine.

Questions fréquentes sur les sources de la veille KYC

Quelles sources faut-il surveiller en continu pour la conformité KYC ?

Quatre familles : les listes de sanctions et de gel des avoirs, les répertoires de personnes politiquement exposées, les registres d'entreprises et de bénéficiaires effectifs, et la presse défavorable multilingue. Les deux premières demandent une fraîcheur quasi immédiate, les deux suivantes une repasse périodique du portefeuille fondée sur le niveau de risque attribué au client.

À quelle fréquence faut-il rafraîchir un dossier de connaissance client ?

La fréquence se déduit du risque, pas du calendrier : les clients classés en risque élevé font l'objet d'une revue rapprochée, les autres d'une revue plus espacée, l'ensemble étant complété par un filtrage permanent sur les listes officielles. Ce qui compte pour un contrôleur est l'existence d'une grille écrite et la preuve qu'elle est réellement appliquée.

Comment réduire le nombre de fausses alertes en surveillance KYC ?

En travaillant sur trois leviers : la qualité des identifiants utilisés pour le rapprochement, dates de naissance, identifiants d'entreprise et adresses plutôt que le seul nom ; la pertinence du corpus de sources, qui doit couvrir les langues et les territoires du portefeuille ; et la relecture régulière des motifs d'écartement, qui indiquent précisément où le filtrage produit du bruit.