Analyse des risques LCB-FT

Une évaluation globale examine l'exposition créée par les activités et la clientèle de l'établissement. L'article 10 du règlement (UE) 2024/1624 traite de cette évaluation, notamment des produits, des canaux de distribution et de l'exposition géographique. Un établissement doit relier ces risques à ses activités réelles et à leur complexité. L'évaluation AMLR couvre aussi le risque de non-application ou de contournement des sanctions financières ciblées.

Une évaluation du risque client examine une relation particulière dans ce contexte plus large. La vigilance clientèle fournit des informations sur le client et la relation envisagée. Une alerte transactionnelle signale une activité à examiner, donc le nombre d'alertes ne suffit pas à décrire le risque global de l'établissement.

La méthodologie commence par l'exposition inhérente avant de considérer comment les contrôles existants modifient cette exposition. Les équipes évaluent ensuite la conception et le fonctionnement réel des contrôles avant de décrire le risque résiduel. Le manuel d'examen FFIEC illustre pourquoi des volumes similaires peuvent masquer différents profils clients et paiements, dans son contexte distinct de supervision américaine.

Un modèle d'évaluation des risques LCB-FT peut organiser les preuves, mais chaque notation nécessite une explication propre à l'établissement. Un prestataire de paiement devrait examiner comment l'entrée en relation, le filtrage transactionnel et l'escalade fonctionnent pour ses propres flux. Toute échelle de notation nécessite aussi des hypothèses explicites pour comprendre comment la note finale a été obtenue.

L'évaluation automatisée dépend du rapprochement de données clients fiables avec les activités financières concernées. La traçabilité indique l'origine d'un attribut, sa modification et la transformation ayant produit l'entrée du modèle. Une équipe peut ainsi relier une classification géographique ou un attribut de propriété aux preuves utilisées dans l'évaluation.

Des bénéficiaires effectifs manquants et des identifiants clients dupliqués peuvent fausser la répartition apparente des risques. Les équipes achats devraient tester comment le logiciel enregistre les valeurs manquantes et distingue les données incertaines des faits vérifiés. Le guide IFC sur la technologie et l'analytique relie les contrôles LCB-FT au choix, au déploiement et à la maintenance technologiques des établissements financiers.

L'analyse de graphes peut représenter les liens entre clients, bénéficiaires effectifs et contreparties financières dans l'établissement. La résolution d'entités doit établir si les dossiers concernent réellement la même personne ou société avant toute conclusion de risque. Une adresse commune ou un nom similaire nécessite une analyse contextuelle avant que l'analyste accepte le lien proposé.

Un graphe peut aider l'établissement à examiner une exposition concentrée envers des entreprises liées ou des circuits de paiement. Les preuves sous-jacentes nécessitent toujours une base légale de traitement et des contrôles d'accès adaptés aux données financières clients. La vérification des entreprises apporte le contexte de propriété, tandis qu'un lien seul ne prouve aucune activité criminelle.

L'apprentissage automatique peut identifier des combinaisons de caractéristiques clients qu'une matrice fixe de notation ignore. Une explication devrait identifier les preuves et facteurs derrière une note proposée pour permettre à l'analyste de contester le résultat. Le GAFI examine les nouvelles technologies LCB-FT avec les conditions nécessaires à leur utilisation responsable.

La validation devrait examiner les données d'entraînement, les risques manqués et les écarts de performance entre groupes clients pertinents. Les équipes devraient aussi surveiller la dérive lorsque les comportements de paiement ou la clientèle changent après déploiement. La validation des modèles bancaires fournit le cadre de contrôle plus large, tandis que les responsables documentent les changements de notation et les dérogations.

L'AMLR s'applique généralement à partir du 10 juillet 2027, y compris son cadre d'évaluation globale des risques. L'article 10 exige une évaluation documentée, actualisée et régulièrement réexaminée lorsque les circonstances pertinentes changent. Le lancement d'un service de paiement ou l'entrée sur un autre marché nécessitent donc une analyse dans le processus d'évaluation de l'établissement. Le responsable de conformité prépare l'évaluation, que l'organe de direction doit approuver dans sa fonction de gestion.

L'AMLA a consulté sur des projets d'orientations sur l'évaluation globale des risques au titre de l'article 10(4), avec une clôture le 15 juillet 2026. Une consultation close ne prouve pas que les orientations proposées sont devenues définitives. Les équipes devraient vérifier l'instrument applicable et son statut lors des mises à jour méthodologiques et des documents de gouvernance.

Les établissements financiers devraient tester si le logiciel peut reconstruire une notation avec les preuves disponibles à la date de décision. Le test devrait inclure un changement de propriété, un attribut manquant et une dérogation d'analyste motivée. Des entrées et méthodes versionnées aident les contrôleurs à distinguer une évolution réelle du risque d'un calcul modifié.

Les résultats devraient parvenir aux équipes chargées des contrôles clients et de la correction des déficiences. Une notation client supérieure peut nécessiter l'examen d'une vigilance renforcée selon les règles et les faits applicables. La surveillance transactionnelle examine ensuite l'activité financière, avec retour des constats pertinents dans le processus d'évaluation et de réexamen de l'établissement.