{"id":4346,"date":"2026-04-17T13:03:00","date_gmt":"2026-04-17T13:03:00","guid":{"rendered":"https:\/\/vanleeuwen-fcrm.eu\/?p=328"},"modified":"2026-08-12T11:58:06","modified_gmt":"2026-08-12T11:58:06","slug":"anticiper-les-risques-de-criminalite-financiere-avant-quils-ne-se-propagent-a-lensemble-de-lorganisation","status":"publish","type":"post","link":"https:\/\/vanleeuwenlawfirm.eu\/fr\/engagement-envers-les-clients\/anticiper-les-risques-de-criminalite-financiere-avant-quils-ne-se-propagent-a-lensemble-de-lorganisation\/","title":{"rendered":"Anticiper les risques de criminalit\u00e9 financi\u00e8re avant qu\u2019ils ne se propagent \u00e0 l\u2019ensemble de l\u2019organisation"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re exige qu\u2019une organisation n\u2019\u00e9value pas les risques de criminalit\u00e9 financi\u00e8re uniquement \u00e0 partir d\u2019incidents d\u00e9j\u00e0 survenus, de transactions s\u00e9lectionn\u00e9es par les dispositifs de d\u00e9tection existants ou de d\u00e9faillances relev\u00e9es lors de contr\u00f4les formels. Une approche v\u00e9ritablement int\u00e9gr\u00e9e vise \u00e0 reconna\u00eetre, \u00e0 un stade pr\u00e9coce, les \u00e9volutions de comportement, de circonstances et de vuln\u00e9rabilit\u00e9s qui peuvent para\u00eetre limit\u00e9es lorsqu\u2019elles sont examin\u00e9es s\u00e9par\u00e9ment, mais qui, consid\u00e9r\u00e9es dans leur ensemble, peuvent r\u00e9v\u00e9ler une modification fondamentale du profil de risque de l\u2019organisation. Ces \u00e9volutions peuvent se manifester par des communications inhabituelles de la part d\u2019un client, une pression croissante visant \u00e0 acc\u00e9l\u00e9rer les proc\u00e9dures, une documentation incompl\u00e8te ou incoh\u00e9rente, des circuits de paiement inattendus, des changements dans la structure de propri\u00e9t\u00e9 ou de contr\u00f4le, l\u2019intervention de nouveaux interm\u00e9diaires, des demandes r\u00e9p\u00e9t\u00e9es de d\u00e9rogation ou une d\u00e9pendance accrue \u00e0 l\u2019\u00e9gard de solutions manuelles. Aucun de ces \u00e9l\u00e9ments ne constitue n\u00e9cessairement, \u00e0 lui seul, une indication concluante. Leur port\u00e9e appara\u00eet souvent uniquement lorsque des informations provenant de dossiers, de secteurs d\u2019activit\u00e9, d\u2019entit\u00e9s juridiques, de juridictions et de fonctions de contr\u00f4le diff\u00e9rents sont rapproch\u00e9es. La premi\u00e8re ligne dispose de la vision la plus imm\u00e9diate des clients, des transactions, des produits, des d\u00e9cisions commerciales et des anomalies op\u00e9rationnelles. La deuxi\u00e8me ligne apporte une interpr\u00e9tation normative, une analyse juridique, une connaissance des typologies, une veille r\u00e9glementaire, des examens th\u00e9matiques et une capacit\u00e9 de comparaison \u00e0 l\u2019\u00e9chelle de l\u2019organisation. La troisi\u00e8me ligne appr\u00e9cie de mani\u00e8re ind\u00e9pendante si certains signaux sont syst\u00e9matiquement sous-\u00e9valu\u00e9s, si des d\u00e9faillances de contr\u00f4le se r\u00e9p\u00e8tent et si les rapports formels refl\u00e8tent fid\u00e8lement le fonctionnement r\u00e9el des dispositifs de ma\u00eetrise de la criminalit\u00e9 financi\u00e8re. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re ne traite pas ces sources comme des flux d\u2019information parall\u00e8les, mais les transforme en une capacit\u00e9 coh\u00e9rente d\u2019identification des tendances avant qu\u2019elles ne d\u00e9bouchent sur une utilisation criminelle de l\u2019organisation, des manquements l\u00e9gaux ou r\u00e9glementaires, des mesures de surveillance, des pertes financi\u00e8res ou une \u00e9rosion de la confiance.<\/p>\n

Anticiper les risques exige d\u00e8s lors davantage qu\u2019une \u00e9valuation p\u00e9riodique, une compilation de publications externes ou une augmentation du nombre d\u2019alertes automatis\u00e9es. Une v\u00e9ritable capacit\u00e9 de renseignement, ancr\u00e9e dans la gouvernance, doit permettre de recueillir, v\u00e9rifier, rapprocher et interpr\u00e9ter les signaux faibles, puis de les traduire en interventions pr\u00e9ventives proportionn\u00e9es. Les risques de criminalit\u00e9 financi\u00e8re \u00e9voluent sous l\u2019effet des transformations g\u00e9opolitiques, des mesures de sanctions, de l\u2019innovation technologique, des nouveaux moyens de paiement, des identit\u00e9s num\u00e9riques, de l\u2019intelligence artificielle, de la modification des routes commerciales, de l\u2019\u00e9volution des mod\u00e8les criminels et de l\u2019adaptation strat\u00e9gique des facilitateurs professionnels. Parall\u00e8lement, des changements internes tels que des r\u00e9organisations, une rotation importante du personnel, une croissance commerciale rapide, des migrations informatiques, des externalisations, des fusions, des acquisitions ou des programmes de rem\u00e9diation prolong\u00e9s peuvent affaiblir des contr\u00f4les existants sans provoquer imm\u00e9diatement de d\u00e9t\u00e9rioration visible des indicateurs de performance. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit donc examiner en permanence si les hypoth\u00e8ses ant\u00e9rieures restent valables, si les sc\u00e9narios de risque correspondent toujours aux comportements observ\u00e9s, si les donn\u00e9es demeurent suffisamment fiables et comparables et si les responsabilit\u00e9s restent claires lorsque les signaux concernent plusieurs fonctions. La technologie peut soutenir cette d\u00e9marche en analysant des volumes consid\u00e9rables d\u2019informations et en faisant appara\u00eetre des liens qui seraient difficilement d\u00e9tectables manuellement. La signification d\u2019un signal d\u00e9pend n\u00e9anmoins toujours du jugement professionnel, de la compr\u00e9hension du contexte, de la rigueur juridique et de la rapidit\u00e9 de l\u2019escalade. Une transaction inhabituelle isol\u00e9e peut recevoir une explication l\u00e9gitime, tandis qu\u2019une combinaison d\u2019incoh\u00e9rences mineures entre plusieurs dossiers clients, juridictions et secteurs d\u2019activit\u00e9 peut r\u00e9v\u00e9ler une tendance substantielle. La qualit\u00e9 de la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re ne se mesure donc pas \u00e0 la quantit\u00e9 d\u2019informations recueillies, mais \u00e0 la capacit\u00e9 de l\u2019organisation \u00e0 distinguer les \u00e9volutions significatives du bruit op\u00e9rationnel et \u00e0 cr\u00e9er les conditions d\u2019une intervention avant que les risques ne deviennent structurels.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Recueillir syst\u00e9matiquement les signaux de la premi\u00e8re ligne<\/h4>\n

La premi\u00e8re ligne constitue le point d\u2019observation le plus direct au sein de la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, car les relations avec les clients, l\u2019utilisation des produits, le traitement des transactions, l\u2019ex\u00e9cution des paiements, la gestion des sinistres, la s\u00e9lection des fournisseurs, l\u2019administration des contrats et les d\u00e9cisions relatives aux d\u00e9rogations y sont pris en charge quotidiennement. Les collaborateurs intervenant dans la gestion de la relation client, l\u2019entr\u00e9e en relation, les op\u00e9rations, les achats, la finance, l\u2019assistance \u00e0 la client\u00e8le, le cr\u00e9dit, les sinistres et les fonctions commerciales sont souvent les premiers \u00e0 constater qu\u2019une relation commence \u00e0 se comporter diff\u00e9remment de ce qui avait \u00e9t\u00e9 envisag\u00e9 lors de son acceptation. Ils peuvent observer que les explications fournies \u00e9voluent, que les documents se contredisent, que les instructions de paiement sont soudainement modifi\u00e9es, que des interlocuteurs essentiels disparaissent, que les structures de propri\u00e9t\u00e9 deviennent plus complexes ou qu\u2019une pression est exerc\u00e9e pour raccourcir ou contourner les proc\u00e9dures de contr\u00f4le. Des indices plus subtils peuvent \u00e9galement \u00eatre significatifs : un client qui \u00e9lude syst\u00e9matiquement des questions simples, un interm\u00e9diaire qui exerce une influence croissante, un fournisseur qui demande un paiement dans une autre juridiction, un compte qui pr\u00e9sente un sch\u00e9ma transactionnel inattendu peu apr\u00e8s son ouverture ou un responsable commercial qui commence \u00e0 traiter les d\u00e9rogations comme une pratique ordinaire. Dans de nombreuses organisations, ces observations ne sont pas enregistr\u00e9es formellement comme des informations de risque. Elles demeurent dispers\u00e9es dans des courriels, des notes personnelles, des feuilles de calcul locales, des \u00e9changes informels ou la m\u00e9moire de certains collaborateurs. Le contexte pertinent se perd alors, et l\u2019organisation ne r\u00e9agit parfois que lorsqu\u2019une r\u00e8gle de surveillance, une plainte, une enqu\u00eate interne ou une autorit\u00e9 ext\u00e9rieure rend le probl\u00e8me visible. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re exige donc que les observations op\u00e9rationnelles puissent \u00eatre enregistr\u00e9es de mani\u00e8re accessible, structur\u00e9e et juridiquement rigoureuse, sans que chaque observation soit automatiquement qualifi\u00e9e d\u2019all\u00e9gation, de soup\u00e7on ou de d\u00e9claration formelle.<\/p>\n

L\u2019efficacit\u00e9 du signalement par la premi\u00e8re ligne d\u00e9pend de d\u00e9finitions claires de ce qui constitue une anomalie, un motif de pr\u00e9occupation ou une \u00e9volution pertinente. Une instruction g\u00e9n\u00e9rale invitant \u00e0 \u00ab rester vigilant \u00bb ne fournit pas une orientation suffisante, car les collaborateurs restent alors tributaires de leur exp\u00e9rience personnelle, de leur propre tol\u00e9rance au risque et d\u2019interpr\u00e9tations subjectives. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit relier les crit\u00e8res de signalement \u00e0 des indicateurs pr\u00e9cis concernant les clients, les transactions, les produits et les comportements, adapt\u00e9s aux activit\u00e9s et aux expositions propres \u00e0 l\u2019organisation. Ces indicateurs peuvent inclure des divergences r\u00e9currentes entre les activit\u00e9s d\u00e9clar\u00e9es et les activit\u00e9s r\u00e9elles, des modifications inexpliqu\u00e9es de la propri\u00e9t\u00e9 effective, des flux commerciaux d\u00e9pourvus de logique \u00e9conomique, une urgence inhabituelle, une utilisation anormale de procurations, des transferts opaques entre parties li\u00e9es, des factures sans contrepartie d\u00e9montrable, l\u2019utilisation de nouveaux comptes de paiement dans des juridictions plus expos\u00e9es ou un recours croissant aux proc\u00e9dures d\u00e9rogatoires. Les crit\u00e8res doivent \u00eatre suffisamment pr\u00e9cis pour orienter les collaborateurs, sans toutefois \u00eatre appliqu\u00e9s de mani\u00e8re si m\u00e9canique que le contexte et le jugement professionnel en disparaissent. Une distinction claire doit \u00eatre \u00e9tablie entre une imperfection administrative, une d\u00e9viation dans l\u2019ex\u00e9cution d\u2019un contr\u00f4le, un risque accru pour l\u2019int\u00e9grit\u00e9, un indice potentiel de criminalit\u00e9 financi\u00e8re et une situation exigeant une escalade imm\u00e9diate. Cette distinction permet d\u2019\u00e9viter \u00e0 la fois la sous-d\u00e9claration et un afflux excessif de notifications de faible valeur. La premi\u00e8re ligne doit \u00e9galement savoir ce qu\u2019il advient d\u2019un signal apr\u00e8s son enregistrement, qui peut acc\u00e9der aux informations, quelles garanties s\u2019appliquent et comment les pressions commerciales ou hi\u00e9rarchiques sont emp\u00each\u00e9es d\u2019influencer l\u2019\u00e9valuation. Lorsque les collaborateurs ne per\u00e7oivent aucun suivi visible, une lassitude \u00e0 l\u2019\u00e9gard du signalement s\u2019installe et la volont\u00e9 de partager des signaux faibles diminue.<\/p>\n

La valeur strat\u00e9gique des signaux provenant de la premi\u00e8re ligne n\u2019appara\u00eet que lorsque la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re permet de les agr\u00e9ger, de les comparer et de les rapprocher d\u2019autres sources d\u2019information. Une demande isol\u00e9e de d\u00e9rogation peut recevoir une explication op\u00e9rationnelle, mais une augmentation de demandes comparables dans un march\u00e9, une cat\u00e9gorie de produits ou un groupe de relations d\u00e9termin\u00e9 peut indiquer une \u00e9volution des comportements ou une vuln\u00e9rabilit\u00e9 structurelle. Un dossier client incomplet peut r\u00e9sulter d\u2019une erreur administrative ponctuelle, tandis que des insuffisances r\u00e9currentes concernant des relations introduites par le m\u00eame interm\u00e9diaire peuvent r\u00e9v\u00e9ler une tendance plus large. Les renseignements issus de la premi\u00e8re ligne doivent donc \u00eatre reli\u00e9s aux informations de connaissance client, aux donn\u00e9es transactionnelles, aux plaintes, aux incidents, aux enqu\u00eates internes, au filtrage des sanctions, aux cas de fraude, aux litiges, aux tests de contr\u00f4le et aux constats d\u2019audit. La deuxi\u00e8me ligne doit d\u00e9terminer quelles combinaisons de signaux justifient une analyse cibl\u00e9e, une collecte d\u2019informations suppl\u00e9mentaires ou une r\u00e9\u00e9valuation des sc\u00e9narios de risque existants. La troisi\u00e8me ligne doit examiner de mani\u00e8re ind\u00e9pendante si le processus de signalement est effectivement utilis\u00e9, si les notifications font l\u2019objet d\u2019un suivi coh\u00e9rent et si certains secteurs d\u2019activit\u00e9, niveaux hi\u00e9rarchiques ou cat\u00e9gories commercialement sensibles restent syst\u00e9matiquement en dehors de son champ. La culture joue \u00e9galement un r\u00f4le d\u00e9terminant. Lorsque l\u2019identification d\u2019un risque est per\u00e7ue comme un obstacle au chiffre d\u2019affaires, aux int\u00e9r\u00eats du client ou \u00e0 la rapidit\u00e9 op\u00e9rationnelle, les collaborateurs peuvent \u00eatre tent\u00e9s de rationaliser les signaux plut\u00f4t que de les escalader. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit donc \u00e9tablir clairement que le signalement pr\u00e9coce ne constitue pas une accusation, mais une contribution professionnelle \u00e0 une d\u00e9cision mieux inform\u00e9e. L\u2019objectif n\u2019est pas de criminaliser toute anomalie, mais de cr\u00e9er une visibilit\u00e9 suffisante pour examiner les \u00e9volutions significatives en temps utile et maintenir sous contr\u00f4le les situations qui peuvent encore l\u2019\u00eatre.<\/p>\n

Identifier les typologies \u00e9mergentes de criminalit\u00e9 financi\u00e8re<\/h4>\n

Les m\u00e9thodes criminelles \u00e9voluent continuellement, car leurs auteurs s\u2019adaptent \u00e0 la l\u00e9gislation, aux contr\u00f4les r\u00e9glementaires, aux innovations technologiques et aux mesures de ma\u00eetrise d\u00e9j\u00e0 mises en place. D\u00e8s qu\u2019un proc\u00e9d\u00e9 connu est d\u00e9tect\u00e9 efficacement, une incitation appara\u00eet \u00e0 structurer les transactions diff\u00e9remment, \u00e0 recourir \u00e0 de nouveaux interm\u00e9diaires, \u00e0 r\u00e9partir les activit\u00e9s entre plusieurs entit\u00e9s ou \u00e0 utiliser des produits l\u00e9gitimes selon des modalit\u00e9s inattendues. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re ne peut donc reposer exclusivement sur des typologies historiques, des indicateurs standardis\u00e9s ou des sc\u00e9narios tir\u00e9s de pr\u00e9c\u00e9dentes affaires de contr\u00f4le ou de poursuite. Les sch\u00e9mas \u00e9tablis restent pertinents, mais ils doivent \u00eatre compl\u00e9t\u00e9s par une analyse syst\u00e9matique des nouvelles combinaisons de comportements, de technologies, de juridictions et de mod\u00e8les \u00e9conomiques. Des r\u00e9seaux criminels peuvent, par exemple, exploiter la cr\u00e9ation num\u00e9rique de soci\u00e9t\u00e9s, les identit\u00e9s synth\u00e9tiques, les r\u00e9seaux professionnels de pr\u00eate-noms ou de comptes de passage, les paiements effectu\u00e9s par l\u2019interm\u00e9diaire de plateformes, les paiements instantan\u00e9s, les cryptoactifs, le financement du commerce, des conventions de services complexes ou des documents g\u00e9n\u00e9r\u00e9s artificiellement. Des conseillers l\u00e9gitimes, des prestataires logistiques, des \u00e9tablissements de paiement, des structures fiduciaires, des transactions immobili\u00e8res et des cha\u00eenes d\u2019approvisionnement internationales peuvent \u00e9galement \u00eatre utilis\u00e9s afin de dissimuler l\u2019origine, la destination, la propri\u00e9t\u00e9 ou la justification \u00e9conomique d\u2019une op\u00e9ration. La difficult\u00e9 ne r\u00e9side pas uniquement dans la d\u00e9tection de ph\u00e9nom\u00e8nes enti\u00e8rement nouveaux. De nombreuses typologies \u00e9mergentes reposent sur une adaptation de techniques connues, r\u00e9parties entre diff\u00e9rents produits ou diff\u00e9rentes \u00e9tapes d\u2019une transaction de telle sorte que chaque activit\u00e9, examin\u00e9e s\u00e9par\u00e9ment, demeure dans les seuils habituels.<\/p>\n

Une capacit\u00e9 robuste d\u2019analyse des typologies au sein de la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re associe les renseignements externes \u00e0 l\u2019exp\u00e9rience acquise en interne. Les sources externes peuvent comprendre les publications des autorit\u00e9s de surveillance, des services r\u00e9pressifs, des cellules de renseignement financier, des organisations internationales, des associations professionnelles, la jurisprudence, les d\u00e9cisions en mati\u00e8re de sanctions, les rapports de recherche et les analyses sp\u00e9cialis\u00e9es pr\u00e9sentant des garanties suffisantes de fiabilit\u00e9. Ces informations ne doivent pas \u00eatre simplement r\u00e9sum\u00e9es. Elles doivent \u00eatre transpos\u00e9es aux produits, aux cat\u00e9gories de clients, aux flux transactionnels, aux canaux de distribution et aux expositions g\u00e9ographiques propres \u00e0 l\u2019organisation. Une typologie pertinente pour la banque priv\u00e9e peut n\u00e9cessiter des indicateurs diff\u00e9rents de ceux applicables \u00e0 un risque comparable dans les assurances, l\u2019immobilier, la sant\u00e9, la logistique, les plateformes num\u00e9riques ou la commande publique. Les sources internes sont au moins aussi importantes. Les enqu\u00eates, les clients refus\u00e9s, les relations r\u00e9sili\u00e9es, les transactions annul\u00e9es, les signalements de collaborateurs, les cas de fraude, les litiges, les plaintes, les incidents et les constats d\u2019audit contiennent des informations sur la mani\u00e8re dont les processus propres \u00e0 l\u2019organisation peuvent \u00eatre approch\u00e9s, exploit\u00e9s ou contourn\u00e9s. L\u2019analyse syst\u00e9matique de ces \u00e9l\u00e9ments permet \u00e0 la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re de d\u00e9terminer si une typologie externe commence d\u00e9j\u00e0 \u00e0 se manifester, sous une forme pr\u00e9coce ou partielle, au sein de l\u2019organisation. Une attention particuli\u00e8re doit \u00e9galement \u00eatre port\u00e9e aux situations dans lesquelles aucun manquement formel n\u2019a \u00e9t\u00e9 \u00e9tabli, mais o\u00f9 plusieurs anomalies, envisag\u00e9es dans leur ensemble, r\u00e9v\u00e8lent une nouvelle vuln\u00e9rabilit\u00e9.<\/p>\n

L\u2019identification d\u2019une typologie \u00e9mergente n\u2019a qu\u2019une port\u00e9e limit\u00e9e si l\u2019organisation ne peut d\u00e9terminer rapidement quelles cons\u00e9quences doivent en d\u00e9couler. Toute \u00e9volution nouvelle ne justifie pas la refonte imm\u00e9diate de l\u2019ensemble des syst\u00e8mes, proc\u00e9dures ou dossiers clients. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re exige une \u00e9valuation proportionn\u00e9e de la probabilit\u00e9, de l\u2019impact potentiel, des cat\u00e9gories de clients expos\u00e9es, des donn\u00e9es disponibles, de la d\u00e9tectabilit\u00e9 du ph\u00e9nom\u00e8ne et des contr\u00f4les existants. Dans certains cas, une communication cibl\u00e9e \u00e0 des \u00e9quipes op\u00e9rationnelles sp\u00e9cifiques peut suffire. Dans d\u2019autres, des contr\u00f4les manuels temporaires, des questions suppl\u00e9mentaires lors de l\u2019entr\u00e9e en relation, une revue th\u00e9matique, une modification des sc\u00e9narios de surveillance transactionnelle ou une r\u00e9\u00e9valuation d\u2019un groupe d\u00e9termin\u00e9 de relations peuvent s\u2019av\u00e9rer n\u00e9cessaires. Les interventions temporaires ne doivent pas devenir permanentes sans r\u00e9examen, tandis que les changements structurels ne doivent pas \u00eatre diff\u00e9r\u00e9s jusqu\u2019\u00e0 l\u2019obtention d\u2019une certitude absolue. Les typologies \u00e9mergentes se caract\u00e9risent pr\u00e9cis\u00e9ment par des informations incompl\u00e8tes et des manifestations \u00e9volutives. La prise de d\u00e9cision doit donc consigner les indices disponibles, les hypoth\u00e8ses retenues, les incertitudes persistantes et les signaux qui justifieraient une escalade suppl\u00e9mentaire. La premi\u00e8re ligne doit comprendre comment la typologie peut se manifester dans les op\u00e9rations. La deuxi\u00e8me ligne doit fournir une interpr\u00e9tation normative et fond\u00e9e sur les risques, coh\u00e9rente dans l\u2019ensemble de l\u2019organisation. La troisi\u00e8me ligne doit d\u00e9terminer si les menaces \u00e9mergentes donnent effectivement lieu \u00e0 des am\u00e9liorations d\u00e9montrables des dispositifs de ma\u00eetrise. L\u2019analyse des typologies devient ainsi un moteur direct de la gestion anticipative des risques de criminalit\u00e9 financi\u00e8re, plut\u00f4t qu\u2019un exercice de connaissance isol\u00e9 de l\u2019activit\u00e9 op\u00e9rationnelle.<\/p>\n

Interpr\u00e9ter strat\u00e9giquement les \u00e9volutions r\u00e9glementaires et r\u00e9pressives<\/h4>\n

Les \u00e9volutions r\u00e9glementaires et r\u00e9pressives constituent une source essentielle d\u2019information sur la mani\u00e8re dont les normes juridiques, les obligations de vigilance et les attentes en mati\u00e8re de ma\u00eetrise sont interpr\u00e9t\u00e9es dans la pratique. Les amendes, injonctions, mesures correctrices, enqu\u00eates p\u00e9nales, accords transactionnels, d\u00e9cisions juridictionnelles et examens th\u00e9matiques montrent quelles insuffisances les autorit\u00e9s consid\u00e8rent comme substantielles, quels standards de preuve sont appliqu\u00e9s et dans quelles circonstances une conformit\u00e9 purement formelle est jug\u00e9e insuffisante. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re ne doit pas traiter ces informations comme une question exclusivement juridique ni comme la description r\u00e9trospective de d\u00e9faillances observ\u00e9es au sein d\u2019autres organisations. Chaque affaire de contr\u00f4le ou de poursuite peut contenir des indications pertinentes sur l\u2019\u00e9volution des attentes relatives \u00e0 la gouvernance, \u00e0 la connaissance client, \u00e0 la surveillance des transactions, au respect des sanctions, aux processus de d\u00e9claration, \u00e0 la qualit\u00e9 des donn\u00e9es, \u00e0 l\u2019\u00e9valuation des risques, \u00e0 l\u2019externalisation, \u00e0 la prise de d\u00e9cision et \u00e0 la responsabilit\u00e9 des dirigeants. La question pertinente ne consiste pas uniquement \u00e0 d\u00e9terminer si les faits correspondent exactement aux circonstances propres \u00e0 l\u2019organisation. Il importe davantage d\u2019identifier les principes sous-jacents pouvant \u00eatre d\u00e9duits de l\u2019\u00e9volution concern\u00e9e et les domaines dans lesquels des faiblesses comparables pourraient se manifester en interne. Une affaire portant sur une connaissance client insuffisante peut, par exemple, \u00e9galement pr\u00e9senter une pertinence pour la s\u00e9lection des fournisseurs, la gestion des interm\u00e9diaires ou l\u2019approbation de transactions lorsque la m\u00eame insuffisance fondamentale existe : une compr\u00e9hension inad\u00e9quate des parties concern\u00e9es, de la justification \u00e9conomique ou de la r\u00e9alit\u00e9 de la propri\u00e9t\u00e9 et du contr\u00f4le.<\/p>\n

Une interpr\u00e9tation strat\u00e9gique suppose que les comp\u00e9tences juridiques, de conformit\u00e9, de gestion des risques et op\u00e9rationnelles d\u00e9terminent conjointement la signification d\u2019une \u00e9volution r\u00e9glementaire ou r\u00e9pressive pour l\u2019organisation. Une analyse exclusivement juridique peut identifier avec pr\u00e9cision la disposition applicable, sans pour autant indiquer quels processus, quelles donn\u00e9es ou quels crit\u00e8res d\u00e9cisionnels doivent \u00eatre adapt\u00e9s. \u00c0 l\u2019inverse, une r\u00e9action exclusivement op\u00e9rationnelle peut conduire \u00e0 des modifications proc\u00e9durales rapides sans compr\u00e9hension suffisante de la port\u00e9e normative, de la situation probatoire ou de la proportionnalit\u00e9 de l\u2019intervention. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re rapproche ces perspectives. La deuxi\u00e8me ligne doit analyser l\u2019\u00e9volution au regard de la norme applicable, du sch\u00e9ma factuel, de la d\u00e9faillance constat\u00e9e, des attentes en mati\u00e8re de gouvernance et de sa possible pertinence pour d\u2019autres domaines d\u2019activit\u00e9. La premi\u00e8re ligne doit ensuite d\u00e9terminer dans quels processus de relation client, d\u2019utilisation des produits, de traitement transactionnel ou de d\u00e9cision d\u00e9rogatoire des circonstances comparables pourraient se produire. La troisi\u00e8me ligne doit appr\u00e9cier si les travaux ant\u00e9rieurs d\u2019assurance, de test des contr\u00f4les ou d\u2019audit auraient d\u00fb identifier des vuln\u00e9rabilit\u00e9s similaires et si des constats existants doivent \u00eatre r\u00e9\u00e9valu\u00e9s \u00e0 la lumi\u00e8re de la nouvelle \u00e9volution. Cette analyse collective \u00e9vite que les d\u00e9veloppements externes ne se traduisent uniquement par des mises \u00e0 jour g\u00e9n\u00e9riques des politiques ou par des formations suppl\u00e9mentaires sans effet d\u00e9montrable sur le fonctionnement r\u00e9el des contr\u00f4les.<\/p>\n

Une organisation efficace maintient par cons\u00e9quent un processus structur\u00e9 de suivi, de hi\u00e9rarchisation et de mise en \u0153uvre des renseignements r\u00e9glementaires et r\u00e9pressifs. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit d\u00e9finir les sources suivies, la fonction responsable de l\u2019analyse initiale, les crit\u00e8res d\u00e9terminant le caract\u00e8re substantiel d\u2019une \u00e9volution et le d\u00e9lai dans lequel celle-ci doit \u00eatre traduite en cons\u00e9quences pour les fonctions concern\u00e9es. Le caract\u00e8re substantiel peut d\u00e9pendre de la juridiction applicable, du produit concern\u00e9, de la nature du manquement, du niveau de la sanction, du raisonnement de l\u2019autorit\u00e9, des donn\u00e9es impliqu\u00e9es, du r\u00f4le de l\u2019externalisation ou de la mesure dans laquelle des administrateurs et des responsables individuels sont personnellement mis en cause. Apr\u00e8s la hi\u00e9rarchisation, une analyse d\u2019impact cibl\u00e9e doit comparer les processus, les contr\u00f4les, la prise de d\u00e9cision, les rapports et les dossiers existants \u00e0 l\u2019attente nouvellement exprim\u00e9e. Lorsque des incertitudes subsistent, un examen limit\u00e9 d\u2019\u00e9chantillons, une revue th\u00e9matique ou une position juridique formalis\u00e9e peut \u00eatre n\u00e9cessaire avant la mise en \u0153uvre de changements plus larges. Le r\u00e9sultat doit \u00eatre traduit en actions pr\u00e9cises, en responsables clairement identifi\u00e9s, en \u00e9ch\u00e9ances et en crit\u00e8res d\u2019ach\u00e8vement. L\u2019organisation doit \u00e9galement pouvoir d\u00e9montrer pourquoi certaines \u00e9volutions ont ou n\u2019ont pas conduit \u00e0 une modification. Une d\u00e9cision de ne pas intervenir peut \u00eatre d\u00e9fendable lorsqu\u2019elle repose sur une \u00e9valuation explicite de la pertinence et de l\u2019exposition. Les mesures de contr\u00f4le et de r\u00e9pression externes deviennent alors des instruments permettant d\u2019identifier pr\u00e9ventivement des vuln\u00e9rabilit\u00e9s internes et d\u2019\u00e9viter des surprises en mati\u00e8re de gouvernance, plut\u00f4t que le simple d\u00e9clencheur de programmes correctifs apr\u00e8s la survenance d\u2019un incident.<\/p>\n

D\u00e9tecter les tendances \u00e0 l\u2019\u00e9chelle de l\u2019organisation<\/h4>\n

Les risques de criminalit\u00e9 financi\u00e8re restent rarement confin\u00e9s aux limites d\u2019un d\u00e9partement, d\u2019un syst\u00e8me, d\u2019une entit\u00e9 juridique ou d\u2019une gamme de produits. Un client peut entretenir des relations avec plusieurs secteurs d\u2019activit\u00e9, effectuer des transactions par l\u2019interm\u00e9diaire de diff\u00e9rents canaux, utiliser des entit\u00e9s li\u00e9es et agir simultan\u00e9ment en qualit\u00e9 de fournisseur, d\u2019emprunteur, d\u2019assur\u00e9 ou de b\u00e9n\u00e9ficiaire. Lorsque les informations sont examin\u00e9es s\u00e9par\u00e9ment par fonction ou par entit\u00e9, chaque partie de l\u2019organisation peut percevoir une situation apparemment explicable et ma\u00eetrisable, alors que le rapprochement des donn\u00e9es fait appara\u00eetre un profil de risque sensiblement diff\u00e9rent. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit donc \u00eatre en mesure de relier les signaux au-del\u00e0 des fronti\u00e8res organisationnelles. Une s\u00e9rie de paiements limit\u00e9s peut rester en dessous des seuils individuels de d\u00e9claration ou de d\u00e9tection, tout en r\u00e9v\u00e9lant collectivement un sch\u00e9ma de fractionnement ou de contournement. Plusieurs dossiers clients peuvent contenir s\u00e9par\u00e9ment une documentation apparemment suffisante, tout en partageant les m\u00eames coordonn\u00e9es, le m\u00eame interm\u00e9diaire, le m\u00eame dirigeant, le m\u00eame compte bancaire, la m\u00eame adresse ou les m\u00eames caract\u00e9ristiques documentaires. Un fournisseur peut sembler ordinaire du point de vue des achats, tandis que la fonction financi\u00e8re observe des facturations inhabituelles et qu\u2019un autre secteur d\u2019activit\u00e9 a d\u00e9j\u00e0 enregistr\u00e9 des plaintes ou des pr\u00e9occupations relatives \u00e0 l\u2019int\u00e9grit\u00e9. En l\u2019absence d\u2019une d\u00e9tection transversale des tendances, ces liens restent invisibles et une prise de d\u00e9cision fragment\u00e9e peut involontairement faciliter une activit\u00e9 criminelle ou autrement inacceptable.<\/p>\n

La d\u00e9tection des tendances \u00e0 l\u2019\u00e9chelle de l\u2019organisation exige d\u2019abord que les informations puissent \u00eatre rapproch\u00e9es d\u2019une mani\u00e8re coh\u00e9rente et juridiquement rigoureuse. Les diff\u00e9rents secteurs d\u2019activit\u00e9 utilisent souvent des d\u00e9finitions, des identifiants clients, des cat\u00e9gories de risque, des m\u00e9thodes d\u2019enregistrement et des crit\u00e8res d\u2019escalade diff\u00e9rents. Une m\u00eame personne, une m\u00eame entit\u00e9 ou un m\u00eame \u00e9v\u00e9nement peut ainsi \u00eatre repr\u00e9sent\u00e9 de mani\u00e8re distincte dans plusieurs syst\u00e8mes. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit \u00e9tablir des principes communs d\u2019identification, des standards de donn\u00e9es et des taxonomies de risque permettant la comparaison sans supprimer le contexte n\u00e9cessaire \u00e0 la compr\u00e9hension des activit\u00e9s individuelles. Les informations pertinentes peuvent inclure non seulement les donn\u00e9es formelles relatives aux clients, mais \u00e9galement la propri\u00e9t\u00e9 effective, les dirigeants, les mandataires, les interm\u00e9diaires, les appareils utilis\u00e9s, les adresses, les comptes bancaires, les destinations des transactions, les cocontractants et les caract\u00e9ristiques comportementales significatives. Le rapprochement des donn\u00e9es doit s\u2019effectuer dans des limites juridiques clairement d\u00e9finies et avec des garanties appropri\u00e9es en mati\u00e8re de vie priv\u00e9e, de limitation des finalit\u00e9s, d\u2019acc\u00e8s, de conservation et de s\u00e9curit\u00e9 de l\u2019information. La possibilit\u00e9 technique de combiner des informations ne signifie pas que toute combinaison puisse \u00eatre utilis\u00e9e sans examen suppl\u00e9mentaire. L\u2019analyse juridique et la gouvernance doivent d\u00e9terminer quelles donn\u00e9es sont n\u00e9cessaires et proportionn\u00e9es pour quelle finalit\u00e9 de gestion des risques, quelles personnes sont autoris\u00e9es \u00e0 \u00e9valuer les r\u00e9sultats et comment les personnes physiques et morales sont prot\u00e9g\u00e9es contre des conclusions imprudentes ou priv\u00e9es de leur contexte.<\/p>\n

L\u2019enjeu organisationnel consiste ensuite \u00e0 transformer les tendances identifi\u00e9es en responsabilit\u00e9 partag\u00e9e et en action coordonn\u00e9e. Lorsqu\u2019un risque concerne plusieurs secteurs d\u2019activit\u00e9, une incertitude peut appara\u00eetre quant \u00e0 la fonction habilit\u00e9e \u00e0 ouvrir une enqu\u00eate, restreindre des transactions, r\u00e9\u00e9valuer des relations ou organiser une d\u00e9cision au niveau de la direction. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit donc pr\u00e9voir des instances de gouvernance au sein desquelles les fonctions concern\u00e9es examinent conjointement les faits, les incertitudes, les cadres juridiques et les interventions possibles. La d\u00e9signation d\u2019un coordinateur central ou d\u2019un responsable de dossier peut \u00eatre n\u00e9cessaire, mais elle ne doit pas conduire \u00e0 transf\u00e9rer l\u2019int\u00e9gralit\u00e9 de la responsabilit\u00e9 \u00e0 la conformit\u00e9 ou aux \u00e9quipes d\u2019enqu\u00eate. La premi\u00e8re ligne demeure responsable des risques d\u00e9coulant de ses activit\u00e9s, de ses clients et de ses processus. La deuxi\u00e8me ligne d\u00e9finit les cadres, conseille, remet en question les d\u00e9cisions et favorise la coh\u00e9rence. La troisi\u00e8me ligne appr\u00e9cie de mani\u00e8re ind\u00e9pendante si les tendances sont identifi\u00e9es \u00e0 temps et si les questions transversales ne se perdent pas entre les diff\u00e9rents domaines de responsabilit\u00e9. Les rapports doivent \u00e9galement aller au-del\u00e0 du simple d\u00e9compte des signaux ou des enqu\u00eates. Les organes de direction et de surveillance ont besoin d\u2019une visibilit\u00e9 sur les liens r\u00e9currents entre produits, cat\u00e9gories de clients, juridictions, interm\u00e9diaires, d\u00e9faillances de contr\u00f4le et d\u00e9cisions d\u00e9rogatoires. Lorsque ces tendances deviennent visibles, la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re permet non seulement de traiter les dossiers individuels, mais \u00e9galement de renforcer de mani\u00e8re cibl\u00e9e les processus, les mod\u00e8les commerciaux et les dispositifs de ma\u00eetrise sous-jacents.<\/p>\n

Mettre en \u0153uvre une veille prospective et des analyses de sc\u00e9narios<\/h4>\n

La veille prospective consiste \u00e0 examiner de mani\u00e8re syst\u00e9matique les \u00e9volutions susceptibles de modifier le profil futur des risques de criminalit\u00e9 financi\u00e8re, m\u00eame lorsqu\u2019aucun incident imm\u00e9diat ni aucune d\u00e9faillance formelle ne sont encore visibles. Son champ peut comprendre les tensions g\u00e9opolitiques, les \u00e9volutions en mati\u00e8re de sanctions, les pressions macro\u00e9conomiques, les applications technologiques, la transformation des routes commerciales, les nouveaux mod\u00e8les \u00e9conomiques, les \u00e9volutions sociales, les changements dans les ph\u00e9nom\u00e8nes criminels et les r\u00e9formes l\u00e9gislatives ou r\u00e9glementaires. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re utilise ces informations non comme une analyse g\u00e9n\u00e9rale de l\u2019environnement, mais comme la base de questions pr\u00e9cises concernant l\u2019exposition propre \u00e0 l\u2019organisation. Une augmentation des sanctions peut conduire \u00e0 des structures de contournement, \u00e0 des circuits de paiement alternatifs, \u00e0 des formes de propri\u00e9t\u00e9 indirecte et au recours \u00e0 des juridictions interm\u00e9diaires. Les pressions \u00e9conomiques peuvent accro\u00eetre la fraude, la corruption, l\u2019abus de subventions, la criminalit\u00e9 li\u00e9e aux faillites ou la manipulation de donn\u00e9es financi\u00e8res. De nouveaux services num\u00e9riques peuvent acc\u00e9l\u00e9rer l\u2019entr\u00e9e en relation avec les clients tout en cr\u00e9ant des risques suppl\u00e9mentaires concernant la v\u00e9rification de l\u2019identit\u00e9, les documents synth\u00e9tiques, les attaques automatis\u00e9es et les paiements transfrontaliers. Les changements dans l\u2019activit\u00e9 r\u00e9pressive peuvent \u00e9galement d\u00e9placer les comportements criminels vers des secteurs, des produits ou des juridictions dans lesquels les contr\u00f4les sont moins d\u00e9velopp\u00e9s. La valeur de la veille prospective ne r\u00e9side donc pas dans l\u2019accumulation du plus grand volume possible d\u2019informations tourn\u00e9es vers l\u2019avenir, mais dans la s\u00e9lection des \u00e9volutions susceptibles de remettre en cause les hypoth\u00e8ses sur lesquelles reposent les \u00e9valuations des risques et les contr\u00f4les existants.<\/p>\n

L\u2019analyse de sc\u00e9narios traduit ces \u00e9volutions en situations plausibles dans lesquelles l\u2019organisation pourrait \u00eatre soumise \u00e0 une pression particuli\u00e8re. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit aller au-del\u00e0 d\u2019une description g\u00e9n\u00e9rale des menaces potentielles. Un sc\u00e9nario utile identifie l\u2019\u00e9v\u00e9nement ou l\u2019\u00e9volution concern\u00e9e, les clients, produits, entit\u00e9s juridiques ou processus susceptibles d\u2019\u00eatre affect\u00e9s, les signaux qui pourraient appara\u00eetre, les contr\u00f4les qui pourraient \u00eatre mis sous tension et les d\u00e9cisions qui devraient \u00e9ventuellement \u00eatre prises dans un d\u00e9lai limit\u00e9. Un sc\u00e9nario peut, par exemple, supposer qu\u2019un partenaire commercial important fasse soudainement l\u2019objet de sanctions, n\u00e9cessitant une \u00e9valuation imm\u00e9diate de la propri\u00e9t\u00e9 indirecte, des paiements en cours, des obligations contractuelles et des possibilit\u00e9s de partage d\u2019informations. Un autre peut envisager l\u2019utilisation \u00e0 grande \u00e9chelle de documents d\u2019identit\u00e9 g\u00e9n\u00e9r\u00e9s artificiellement dans le cadre de proc\u00e9dures num\u00e9riques d\u2019entr\u00e9e en relation, rendant les m\u00e9thodes de v\u00e9rification existantes insuffisamment fiables. D\u2019autres sc\u00e9narios peuvent examiner les cons\u00e9quences de la d\u00e9faillance d\u2019un prestataire externe, de l\u2019indisponibilit\u00e9 partielle des donn\u00e9es transactionnelles ou d\u2019une croissance commerciale rapide entra\u00eenant une augmentation consid\u00e9rable du nombre de dossiers devant faire l\u2019objet d\u2019un examen manuel. L\u2019analyse anticip\u00e9e de telles situations permet d\u2019identifier les d\u00e9pendances, les comp\u00e9tences d\u00e9cisionnelles impr\u00e9cises, les limites des donn\u00e9es et les proc\u00e9dures d\u2019escalade incompl\u00e8tes avant qu\u2019une crise r\u00e9elle ne survienne.<\/p>\n

Une analyse de sc\u00e9narios efficace doit conduire \u00e0 une prise de d\u00e9cision pr\u00e9par\u00e9e et \u00e0 des am\u00e9liorations mesurables. Pour chaque sc\u00e9nario substantiel, la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit d\u00e9terminer quels indicateurs pr\u00e9coces seront suivis, quels seuils d\u00e9clencheront une action, quelles fonctions devront intervenir et quelles mesures temporaires ou structurelles pourront \u00eatre mises en \u0153uvre. L\u2019analyse ne doit pas se limiter \u00e0 la pr\u00e9vention et \u00e0 la d\u00e9tection, mais doit \u00e9galement porter sur la position juridique, la pr\u00e9servation des preuves, les obligations de d\u00e9claration, la communication avec les clients, la continuit\u00e9 op\u00e9rationnelle et la responsabilit\u00e9 des organes de gouvernance. Les sc\u00e9narios doivent \u00eatre test\u00e9s p\u00e9riodiquement au moyen d\u2019exercices ou de revues structur\u00e9es sur table, afin de v\u00e9rifier si les responsabilit\u00e9s sont comprises en pratique et si les informations n\u00e9cessaires seraient disponibles en temps utile. Les constats issus de ces exercices doivent alimenter les \u00e9valuations des risques, les modifications de politiques, la formation, le d\u00e9veloppement des syst\u00e8mes et la planification des travaux d\u2019assurance. La troisi\u00e8me ligne peut utiliser les sc\u00e9narios pour d\u00e9terminer si l\u2019organisation est suffisamment pr\u00e9par\u00e9e \u00e0 des circonstances sortant des processus ordinaires. Les organes de direction peuvent exploiter les r\u00e9sultats afin d\u2019affiner l\u2019app\u00e9tence au risque, les priorit\u00e9s d\u2019investissement et la prise de d\u00e9cision en situation de crise. La veille prospective donne ainsi \u00e0 la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re une orientation vers l\u2019avenir, tandis que l\u2019analyse de sc\u00e9narios garantit que cette compr\u00e9hension du futur est convertie en pr\u00e9paration organisationnelle concr\u00e8te. L\u2019organisation renforce ainsi sa capacit\u00e9 \u00e0 intervenir rapidement, \u00e0 pr\u00e9server les options disponibles et \u00e0 contenir les cons\u00e9quences de risques \u00e9mergents avant qu\u2019ils ne se propagent entre les clients, les processus, les entit\u00e9s et les march\u00e9s.<\/p>\n

Renforcer la d\u00e9tection par les donn\u00e9es et la technologie<\/h4>\n

L\u2019analyse des donn\u00e9es et les technologies sont indispensables pour renforcer la capacit\u00e9 d\u2019une organisation \u00e0 identifier les risques de criminalit\u00e9 financi\u00e8re \u00e0 un stade pr\u00e9coce. Leur valeur dans le cadre de la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re d\u00e9pend toutefois de bien davantage que de leur seule sophistication technique. Une efficacit\u00e9 durable ne peut \u00eatre obtenue que lorsque les applications technologiques sont reli\u00e9es \u00e0 des hypoth\u00e8ses de risque clairement d\u00e9finies, \u00e0 des donn\u00e9es fiables et suffisamment compl\u00e8tes, \u00e0 une expertise sp\u00e9cialis\u00e9e, \u00e0 une gouvernance transparente et \u00e0 des processus d\u00e9cisionnels d\u00e9montrables. La surveillance des transactions, l\u2019analyse de r\u00e9seaux, la r\u00e9solution d\u2019entit\u00e9s, l\u2019analyse comportementale, l\u2019apprentissage automatique, le traitement automatis\u00e9 du langage, le filtrage automatis\u00e9 et d\u2019autres techniques avanc\u00e9es permettent d\u2019examiner des volumes importants et complexes de donn\u00e9es afin d\u2019identifier des relations que des collaborateurs individuels ou des contr\u00f4les conventionnels auraient des difficult\u00e9s \u00e0 d\u00e9tecter. La technologie peut, par exemple, r\u00e9v\u00e9ler que plusieurs clients utilisent les m\u00eames coordonn\u00e9es, appareils, comptes bancaires, dirigeants, adresses, interm\u00e9diaires ou caract\u00e9ristiques documentaires. Elle peut \u00e9galement \u00e9tablir que des transactions paraissant ordinaires lorsqu\u2019elles sont examin\u00e9es s\u00e9par\u00e9ment forment, lorsqu\u2019elles sont consid\u00e9r\u00e9es dans leur ensemble, un sch\u00e9ma de fractionnement, de transfert rapide, de circulation de fonds, de concentration inexpliqu\u00e9e ou de paiements r\u00e9p\u00e9t\u00e9s vers un nombre limit\u00e9 de contreparties. Le crit\u00e8re pertinent d\u2019efficacit\u00e9 ne r\u00e9side pas dans le nombre d\u2019alertes g\u00e9n\u00e9r\u00e9es, mais dans la capacit\u00e9 de la technologie \u00e0 distinguer les anomalies significatives des activit\u00e9s l\u00e9gitimes et \u00e0 fournir un contexte suffisant pour permettre une analyse substantielle. Un syst\u00e8me produisant un volume important d\u2019alertes insuffisamment hi\u00e9rarchis\u00e9es peut \u00e9puiser les capacit\u00e9s op\u00e9rationnelles, faire dispara\u00eetre des pr\u00e9occupations substantielles dans des arri\u00e9r\u00e9s de traitement et cr\u00e9er l\u2019impression trompeuse que les risques sont ma\u00eetris\u00e9s simplement parce que des activit\u00e9s sont enregistr\u00e9es. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re exige donc que chaque application technologique repose sur une compr\u00e9hension explicite du risque recherch\u00e9, de la mani\u00e8re dont celui-ci est susceptible de se manifester, des donn\u00e9es n\u00e9cessaires, des limites inh\u00e9rentes \u00e0 la m\u00e9thodologie et du processus permettant de transformer les r\u00e9sultats en mesures proportionn\u00e9es.<\/p>\n

L\u2019efficacit\u00e9 de la d\u00e9tection fond\u00e9e sur les donn\u00e9es d\u00e9pend dans une large mesure de l\u2019exhaustivit\u00e9, de l\u2019actualit\u00e9, de la coh\u00e9rence, de l\u2019exactitude et de la tra\u00e7abilit\u00e9 des informations sous-jacentes. Dans de nombreuses organisations, les donn\u00e9es relatives aux clients, les informations transactionnelles, les classifications de risque, les r\u00e9sultats du filtrage des sanctions, les d\u00e9clarations d\u2019incidents, les conclusions d\u2019enqu\u00eates, les informations sur les fournisseurs et les renseignements relatifs aux tiers sont r\u00e9partis entre plusieurs syst\u00e8mes, secteurs d\u2019activit\u00e9 et entit\u00e9s juridiques. Un m\u00eame client ou une m\u00eame contrepartie peut \u00eatre enregistr\u00e9 sous des noms, identifiants, adresses ou relations de groupe diff\u00e9rents, ce qui rend difficile l\u2019identification automatique des liens existants. La saisie manuelle des donn\u00e9es, les pratiques locales, les contraintes propres aux anciens syst\u00e8mes, les migrations incompl\u00e8tes et les d\u00e9finitions incoh\u00e9rentes peuvent en outre entra\u00eener des lacunes, des doublons ou des contradictions. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit par cons\u00e9quent investir non seulement dans les mod\u00e8les de d\u00e9tection, mais \u00e9galement dans la gouvernance des donn\u00e9es, la validation des sources, les d\u00e9finitions communes, la documentation de la tra\u00e7abilit\u00e9 et les contr\u00f4les syst\u00e9matiques de qualit\u00e9. Il doit \u00eatre clairement \u00e9tabli quelle source fait autorit\u00e9, quelles transformations ont \u00e9t\u00e9 appliqu\u00e9es, quelles limites subsistent et quelle fonction est responsable de leur correction. Un mod\u00e8le hautement sophistiqu\u00e9 ne peut produire de conclusions fiables \u00e0 partir d\u2019informations incompl\u00e8tes, obsol\u00e8tes ou insuffisamment d\u00e9finies. De m\u00eame, un r\u00e9sultat technique ne doit pas \u00eatre consid\u00e9r\u00e9 comme une constatation factuelle sans analyse compl\u00e9mentaire. Les mod\u00e8les identifient des corr\u00e9lations, des anomalies, des similitudes ou des probabilit\u00e9s ; ils ne d\u00e9terminent pas de mani\u00e8re autonome l\u2019existence d\u2019une activit\u00e9 criminelle, d\u2019un manquement juridique ou d\u2019une exposition inacceptable en mati\u00e8re d\u2019int\u00e9grit\u00e9. Le jugement professionnel doit relier les r\u00e9sultats technologiques au contexte du client, aux caract\u00e9ristiques du produit, \u00e0 la justification \u00e9conomique, aux relations contractuelles, aux exigences juridiques et \u00e0 toute information corroborante disponible. Cela suppose que les analystes disposent de connaissances substantielles suffisantes et que les professionnels des fonctions juridiques, de conformit\u00e9 et de gestion des risques comprennent suffisamment les technologies utilis\u00e9es pour examiner les hypoth\u00e8ses, remettre en cause les r\u00e9sultats et identifier les \u00e9l\u00e9ments contextuels manquants.<\/p>\n

La d\u00e9tection reposant sur la technologie cr\u00e9e \u00e9galement ses propres risques juridiques, de gouvernance et de criminalit\u00e9 financi\u00e8re. Les mod\u00e8les peuvent reproduire des biais historiques, s\u00e9lectionner de mani\u00e8re disproportionn\u00e9e certaines cat\u00e9gories de clients, ne pas d\u00e9tecter l\u2019\u00e9volution des comportements criminels ou g\u00e9n\u00e9rer un faux sentiment de certitude en pr\u00e9sentant des r\u00e9sultats complexes comme objectifs et d\u00e9finitifs. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit donc garantir que les mod\u00e8les font l\u2019objet d\u2019une validation ind\u00e9pendante avant leur mise en \u0153uvre, qu\u2019ils sont p\u00e9riodiquement recalibr\u00e9s et qu\u2019ils sont suivis en permanence au regard de leur efficacit\u00e9, de leur stabilit\u00e9, des faux positifs, des faux n\u00e9gatifs et des cons\u00e9quences impr\u00e9vues. Les modifications apport\u00e9es aux mod\u00e8les doivent \u00eatre tra\u00e7ables et les d\u00e9cisions relatives aux variables, aux seuils, aux exclusions, aux pond\u00e9rations et \u00e0 la hi\u00e9rarchisation doivent pouvoir \u00eatre justifi\u00e9es sur le fond. Lorsque l\u2019intelligence artificielle ou d\u2019autres m\u00e9thodes analytiques avanc\u00e9es sont utilis\u00e9es, une attention suppl\u00e9mentaire doit \u00eatre accord\u00e9e \u00e0 l\u2019explicabilit\u00e9, \u00e0 la vie priv\u00e9e, \u00e0 la protection des donn\u00e9es, \u00e0 l\u2019intervention humaine significative et \u00e0 la possibilit\u00e9 de contester ou de corriger les r\u00e9sultats. La premi\u00e8re ligne doit comprendre quels comportements et quelles donn\u00e9es sont pertinents pour la d\u00e9tection et dans quels domaines le contexte op\u00e9rationnel peut \u00eatre insuffisant. La deuxi\u00e8me ligne doit surveiller la coh\u00e9rence entre l\u2019\u00e9valuation des risques, la conception des mod\u00e8les, les exigences juridiques et les processus de suivi. La troisi\u00e8me ligne doit appr\u00e9cier de mani\u00e8re ind\u00e9pendante si les applications technologiques renforcent effectivement les dispositifs de ma\u00eetrise de la criminalit\u00e9 financi\u00e8re ou si elles produisent seulement des solutions techniquement impressionnantes, mais insuffisamment gouvern\u00e9es, contest\u00e9es ou \u00e9tay\u00e9es sur le plan probatoire. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re consid\u00e8re ainsi la technologie comme un instrument contr\u00f4l\u00e9 et soumis \u00e0 la responsabilit\u00e9 des d\u00e9cideurs, sans transf\u00e9rer le jugement professionnel, l\u2019analyse juridique ou la responsabilit\u00e9 manag\u00e9riale aux syst\u00e8mes automatis\u00e9s.<\/p>\n

Renforcer les renseignements relatifs aux tiers et aux cha\u00eenes d\u2019approvisionnement<\/h4>\n

Les risques de criminalit\u00e9 financi\u00e8re ne prennent pas uniquement naissance dans les relations directes avec les clients ou dans les processus op\u00e9rationnels propres \u00e0 l\u2019organisation. Ils peuvent \u00e9galement se d\u00e9velopper par l\u2019interm\u00e9diaire de fournisseurs, de distributeurs, d\u2019agents, de consultants, de partenaires de coentreprise, de sous-traitants, d\u2019op\u00e9rateurs de plateformes, de prestataires de services de paiement, d\u2019entreprises logistiques et d\u2019autres fournisseurs de services externes. Ces tiers peuvent avoir acc\u00e8s aux syst\u00e8mes, aux informations relatives aux clients, aux flux financiers, aux autorisations administratives, aux agents publics, aux march\u00e9s locaux, aux d\u00e9cisions d\u2019achat ou \u00e0 d\u2019autres ressources susceptibles d\u2019\u00eatre exploit\u00e9es \u00e0 des fins de fraude, de corruption, de contournement de sanctions, de d\u00e9tournement d\u2019actifs ou de dissimulation de la propri\u00e9t\u00e9 effective. Dans les cha\u00eenes d\u2019approvisionnement complexes et transfrontali\u00e8res, il peut \u00e9galement \u00eatre difficile d\u2019identifier les parties qui fournissent r\u00e9ellement les marchandises, les personnes qui ex\u00e9cutent les prestations convenues, les b\u00e9n\u00e9ficiaires finaux des paiements et les interm\u00e9diaires qui exercent une influence sur les d\u00e9cisions commerciales ou contractuelles. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit par cons\u00e9quent aller au-del\u00e0 de la v\u00e9rification initiale des registres des soci\u00e9t\u00e9s, des informations relatives \u00e0 la propri\u00e9t\u00e9 et du statut au regard des sanctions. Un tiers peut pr\u00e9senter un profil apparemment acceptable au d\u00e9but de la relation, puis changer de propri\u00e9taire, externaliser des activit\u00e9s substantielles, introduire de nouveaux sous-traitants, utiliser des comptes bancaires diff\u00e9rents, intervenir dans de nouvelles juridictions ou \u00eatre associ\u00e9 \u00e0 des informations d\u00e9favorables, des enqu\u00eates, des litiges ou des mesures r\u00e9glementaires. L\u2019ex\u00e9cution du contrat peut \u00e9galement s\u2019\u00e9carter progressivement des prestations initialement convenues. L\u2019identification pr\u00e9coce exige donc une visibilit\u00e9 continue sur l\u2019identit\u00e9, la propri\u00e9t\u00e9, la r\u00e9putation, le r\u00f4le op\u00e9rationnel, les modalit\u00e9s de paiement et le comportement effectif des tiers pertinents pendant toute la dur\u00e9e de la relation.<\/p>\n

Une approche fond\u00e9e sur les risques doit distinguer les diff\u00e9rentes cat\u00e9gories de tiers, leur position dans la cha\u00eene d\u2019approvisionnement et la nature de l\u2019acc\u00e8s, du pouvoir discr\u00e9tionnaire ou de l\u2019influence dont ils disposent. Un fournisseur d\u2019\u00e9quipements de bureau standard pr\u00e9sente g\u00e9n\u00e9ralement un profil de risque diff\u00e9rent de celui d\u2019un agent local charg\u00e9 de faciliter l\u2019obtention d\u2019autorisations, d\u2019un consultant engag\u00e9 afin de cr\u00e9er des opportunit\u00e9s commerciales, d\u2019un distributeur op\u00e9rant dans une juridiction \u00e0 risque \u00e9lev\u00e9 ou d\u2019un interm\u00e9diaire autoris\u00e9 \u00e0 recevoir des paiements pour le compte de clients. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit donc appliquer des crit\u00e8res d\u2019\u00e9valuation qui d\u00e9passent le pays, le secteur d\u2019activit\u00e9 et la valeur du contrat. Les facteurs pertinents peuvent comprendre la n\u00e9cessit\u00e9 \u00e9conomique du recours au tiers, la proportionnalit\u00e9 de sa r\u00e9mun\u00e9ration, la transparence et la v\u00e9rifiabilit\u00e9 des prestations, l\u2019\u00e9ventuelle implication d\u2019agents publics, le recours \u00e0 des sous-traitants, le mode de paiement propos\u00e9, la structure de propri\u00e9t\u00e9, les pr\u00e9occupations ant\u00e9rieures en mati\u00e8re d\u2019int\u00e9grit\u00e9 et la mesure dans laquelle le tiers repr\u00e9sentera l\u2019organisation \u00e0 l\u2019ext\u00e9rieur. Une r\u00e9mun\u00e9ration importante n\u2019est pas automatiquement irr\u00e9guli\u00e8re et une cha\u00eene d\u2019approvisionnement complexe n\u2019est pas intrins\u00e8quement inacceptable, mais toute anomalie doit pouvoir \u00eatre expliqu\u00e9e et \u00e9tay\u00e9e par des \u00e9l\u00e9ments probants. Des indicateurs tels que des paiements effectu\u00e9s \u00e0 une entit\u00e9 diff\u00e9rente du cocontractant, des commissions sans lien clair avec une prestation, des demandes de paiement en esp\u00e8ces, des modifications inexpliqu\u00e9es de coordonn\u00e9es bancaires, le recours \u00e0 des soci\u00e9t\u00e9s \u00e9crans, des descriptions impr\u00e9cises de prestations ou une r\u00e9sistance \u00e0 la transparence peuvent justifier une v\u00e9rification renforc\u00e9e. Les clauses contractuelles relatives \u00e0 l\u2019acc\u00e8s aux informations, aux droits d\u2019audit, \u00e0 la sous-traitance, au respect des sanctions, aux obligations anticorruption, aux droits de r\u00e9siliation et \u00e0 la coop\u00e9ration avec les enqu\u00eates doivent soutenir cette v\u00e9rification et \u00eatre applicables en pratique, plut\u00f4t que d\u2019exister uniquement sous la forme de formulations standardis\u00e9es.<\/p>\n

La pleine valeur des renseignements relatifs aux tiers et aux cha\u00eenes d\u2019approvisionnement appara\u00eet lorsque les informations d\u00e9tenues par les achats, la finance, les fonctions juridiques, la conformit\u00e9, les op\u00e9rations, la s\u00e9curit\u00e9 et les \u00e9quipes d\u2019enqu\u00eate interne sont examin\u00e9es collectivement. Les achats peuvent constater que les m\u00eames fournisseurs sont s\u00e9lectionn\u00e9s avec une fr\u00e9quence inhabituelle, la finance peut identifier des sch\u00e9mas de facturation irr\u00e9guliers, la fonction juridique peut constater que les protections contractuelles sont r\u00e9guli\u00e8rement affaiblies et les \u00e9quipes op\u00e9rationnelles peuvent \u00e9tablir que les prestations contractuelles sont en r\u00e9alit\u00e9 ex\u00e9cut\u00e9es par d\u2019autres parties. Chaque observation peut recevoir une explication limit\u00e9e lorsqu\u2019elle est consid\u00e9r\u00e9e s\u00e9par\u00e9ment, mais leur combinaison peut r\u00e9v\u00e9ler des conflits d\u2019int\u00e9r\u00eats, des contrats fictifs, des faits de corruption, des fraudes \u00e0 la facturation, une sous-traitance non autoris\u00e9e ou des relations de propri\u00e9t\u00e9 dissimul\u00e9es. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit donc permettre \u00e0 ces fonctions de rapprocher leurs informations et de d\u00e9terminer \u00e0 quel moment un tiers doit \u00eatre r\u00e9\u00e9valu\u00e9, des paiements doivent \u00eatre suspendus, des garanties contractuelles doivent \u00eatre renforc\u00e9es ou une enqu\u00eate doit \u00eatre ouverte. La premi\u00e8re ligne demeure responsable de la s\u00e9lection, de la d\u00e9signation, de la gestion et du r\u00e9examen des tiers. La deuxi\u00e8me ligne d\u00e9finit les normes, conseille sur les expositions accrues, examine les d\u00e9rogations et favorise la coh\u00e9rence dans l\u2019ensemble de l\u2019organisation. La troisi\u00e8me ligne appr\u00e9cie de mani\u00e8re ind\u00e9pendante si les v\u00e9rifications pr\u00e9alables, les garanties contractuelles, la surveillance et le suivi fonctionnent effectivement en pratique. Consid\u00e9rer les tiers et les cha\u00eenes d\u2019approvisionnement comme une composante int\u00e9gr\u00e9e de la gestion des risques de criminalit\u00e9 financi\u00e8re, et non comme une question distincte relevant uniquement des achats, permet \u00e0 l\u2019organisation d\u2019identifier plus t\u00f4t les expositions dans les domaines o\u00f9 la visibilit\u00e9 formelle est limit\u00e9e et o\u00f9 les parties externes agissent, dans les faits, comme un prolongement de ses propres activit\u00e9s.<\/p>\n

Comprendre l\u2019exposition juridictionnelle et g\u00e9opolitique<\/h4>\n

La localisation g\u00e9ographique d\u2019un client, d\u2019une transaction ou d\u2019une contrepartie ne repr\u00e9sente qu\u2019une composante de l\u2019exposition juridictionnelle. Les risques de criminalit\u00e9 financi\u00e8re peuvent \u00e9galement \u00eatre li\u00e9s au pays de constitution, \u00e0 la nationalit\u00e9, \u00e0 la propri\u00e9t\u00e9, au contr\u00f4le effectif, aux itin\u00e9raires de transit, aux devises, aux banques correspondantes, aux destinations commerciales, \u00e0 l\u2019origine des marchandises, aux infrastructures num\u00e9riques et aux lieux dans lesquels les d\u00e9cisions sont prises ou les prestations ex\u00e9cut\u00e9es. Une transaction entre deux juridictions apparemment moins expos\u00e9es peut n\u00e9anmoins pr\u00e9senter un lien indirect avec une partie sanctionn\u00e9e, un secteur \u00e0 haut risque ou une r\u00e9gion dans laquelle la corruption, le financement de conflits, la traite des \u00eatres humains, la fraude fiscale ou la criminalit\u00e9 organis\u00e9e sont particuli\u00e8rement r\u00e9pandus. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit donc \u00e9viter de r\u00e9duire l\u2019\u00e9valuation juridictionnelle \u00e0 des listes statiques de pays ou \u00e0 des scores g\u00e9n\u00e9riques de risque. De tels instruments peuvent fournir une orientation utile, mais sont souvent insuffisants pour refl\u00e9ter les changements politiques rapides, les diff\u00e9rences r\u00e9gionales, les vuln\u00e9rabilit\u00e9s propres \u00e0 certains secteurs et la mani\u00e8re dont les transactions sont achemin\u00e9es \u00e0 travers diff\u00e9rents syst\u00e8mes juridiques et financiers. Des r\u00e9seaux criminels peuvent d\u00e9lib\u00e9r\u00e9ment utiliser des juridictions b\u00e9n\u00e9ficiant d\u2019une solide r\u00e9putation, d\u2019\u00e9tablissements financiers \u00e9tablis ou de cadres sophistiqu\u00e9s en droit des soci\u00e9t\u00e9s afin de conf\u00e9rer \u00e0 leurs activit\u00e9s une apparence de l\u00e9gitimit\u00e9. Une \u00e9valuation juridictionnelle pertinente doit par cons\u00e9quent examiner l\u2019ensemble de la cha\u00eene des parties, des biens, des services, des paiements, des relations de propri\u00e9t\u00e9 et des pouvoirs d\u00e9cisionnels, plut\u00f4t que de se concentrer uniquement sur la localisation formelle du client imm\u00e9diat ou de la transaction.<\/p>\n

Les \u00e9volutions g\u00e9opolitiques peuvent modifier en tr\u00e8s peu de temps l\u2019exposition aux sanctions, les restrictions \u00e0 l\u2019exportation, les structures de propri\u00e9t\u00e9, les routes commerciales et la continuit\u00e9 op\u00e9rationnelle. Un conflit arm\u00e9, un coup d\u2019\u00c9tat, le r\u00e9sultat d\u2019une \u00e9lection, une escalade diplomatique, un diff\u00e9rend commercial ou l\u2019instauration d\u2019un nouveau r\u00e9gime de sanctions peuvent placer des relations ou des transactions existantes dans un contexte de risque fondamentalement diff\u00e9rent. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit donc maintenir un processus permettant d\u2019identifier rapidement les \u00e9volutions pertinentes, de les interpr\u00e9ter avec exactitude et de les traduire en expositions concr\u00e8tes. Cela exige une coop\u00e9ration entre les sp\u00e9cialistes juridiques, les experts en sanctions, les fonctions de conformit\u00e9, le renseignement \u00e9conomique, la fiscalit\u00e9, la conformit\u00e9 commerciale, les achats et les \u00e9quipes op\u00e9rationnelles. L\u2019\u00e9valuation doit d\u00e9terminer quels clients, b\u00e9n\u00e9ficiaires effectifs, fournisseurs, produits, contrats et flux de paiement sont susceptibles d\u2019\u00eatre affect\u00e9s. Elle doit \u00e9galement tenir compte de la propri\u00e9t\u00e9 indirecte, de l\u2019influence exerc\u00e9e dans les faits, de la repr\u00e9sentation, de la d\u00e9pendance \u00e9conomique et des tentatives visant \u00e0 poursuivre les activit\u00e9s par l\u2019interm\u00e9diaire d\u2019autres entit\u00e9s, contreparties ou juridictions. Le fait qu\u2019une partie ne figure pas sur une liste formelle de sanctions n\u2019exclut pas l\u2019existence d\u2019une exposition \u00e9lev\u00e9e. Une partie peut \u00eatre d\u00e9tenue ou contr\u00f4l\u00e9e par une personne d\u00e9sign\u00e9e, agir en qualit\u00e9 d\u2019interm\u00e9diaire ou participer \u00e0 des montages ayant mat\u00e9riellement pour objet de contourner les restrictions. Une r\u00e9\u00e9valuation en temps utile est essentielle pour \u00e9viter que des activit\u00e9s ne se poursuivent sur la base d\u2019informations clients obsol\u00e8tes, d\u2019hypoth\u00e8ses historiques ou de classifications de risque qui ne refl\u00e8tent plus les circonstances actuelles.<\/p>\n

La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit traduire les renseignements juridictionnels et g\u00e9opolitiques en interventions diff\u00e9renci\u00e9es et proportionn\u00e9es. Toute \u00e9volution ne n\u00e9cessite pas la r\u00e9siliation d\u2019une relation ou la suspension compl\u00e8te d\u2019une activit\u00e9. Selon la nature et le niveau de l\u2019exposition, les mesures appropri\u00e9es peuvent comprendre une vigilance renforc\u00e9e, une surveillance accrue des transactions, l\u2019approbation de sp\u00e9cialistes juridiques, des restrictions relatives \u00e0 certains produits, des modifications contractuelles, la v\u00e9rification des mouvements de marchandises ou une analyse approfondie de la propri\u00e9t\u00e9 et du contr\u00f4le. La prise de d\u00e9cision doit consigner avec pr\u00e9cision les faits \u00e9tablis, les informations encore indisponibles, les r\u00e9gimes juridiques applicables et les consid\u00e9rations influen\u00e7ant la poursuite, la limitation ou la cessation de l\u2019activit\u00e9. La premi\u00e8re ligne doit identifier les cons\u00e9quences op\u00e9rationnelles et commerciales de chaque option, mais ne doit pas utiliser la complexit\u00e9 g\u00e9opolitique pour normaliser ou minimiser un risque substantiel. La deuxi\u00e8me ligne doit appliquer des crit\u00e8res coh\u00e9rents et veiller \u00e0 ce que des circonstances comparables soient trait\u00e9es de mani\u00e8re comparable dans les diff\u00e9rents secteurs d\u2019activit\u00e9 et les diff\u00e9rentes entit\u00e9s juridiques. La troisi\u00e8me ligne doit appr\u00e9cier si le risque pays, les \u00e9volutions en mati\u00e8re de sanctions et les expositions transfrontali\u00e8res sont int\u00e9gr\u00e9s dans les syst\u00e8mes, les mod\u00e8les de risque, la gouvernance et la prise de d\u00e9cision de mani\u00e8re suffisamment rapide et fiable. Le rapprochement de l\u2019\u00e9valuation juridictionnelle et du renseignement g\u00e9opolitique actuel permet \u00e0 la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re d\u2019identifier comment les \u00e9volutions ext\u00e9rieures peuvent remettre en cause les hypoth\u00e8ses ant\u00e9rieures, exposer des relations pr\u00e9c\u00e9demment accept\u00e9es et cr\u00e9er de nouvelles voies pour la criminalit\u00e9 financi\u00e8re.<\/p>\n

D\u00e9tecter la d\u00e9rive des contr\u00f4les et les signaux faibles<\/h4>\n

Les contr\u00f4les ne perdent pas leur efficacit\u00e9 uniquement \u00e0 la suite d\u2019une d\u00e9faillance visible d\u2019un syst\u00e8me ou d\u2019un manquement formellement constat\u00e9. Leur fonctionnement peut se d\u00e9t\u00e9riorer progressivement lorsque des d\u00e9rogations temporaires deviennent habituelles, que les examens deviennent de plus en plus superficiels, que les responsabilit\u00e9s \u00e9voluent, que la qualit\u00e9 des donn\u00e9es diminue ou que les collaborateurs d\u00e9veloppent des solutions informelles pour r\u00e9pondre aux pressions op\u00e9rationnelles ou commerciales. Ce processus de d\u00e9rive des contr\u00f4les est particuli\u00e8rement dangereux parce que les proc\u00e9dures, les rapports et les indicateurs de performance peuvent continuer \u00e0 exister formellement tandis que leur ex\u00e9cution r\u00e9elle s\u2019\u00e9loigne progressivement de l\u2019objectif initial du contr\u00f4le. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit donc \u00e9valuer non seulement si un contr\u00f4le a \u00e9t\u00e9 con\u00e7u et ex\u00e9cut\u00e9, mais \u00e9galement s\u2019il continue \u00e0 couvrir le risque pr\u00e9vu, s\u2019il conserve une profondeur suffisante et s\u2019il fonctionne de mani\u00e8re cr\u00e9dible dans des circonstances changeantes. Un dossier client peut \u00eatre enregistr\u00e9 comme complet alors que des questions substantielles relatives \u00e0 l\u2019activit\u00e9 \u00e9conomique, \u00e0 la propri\u00e9t\u00e9, \u00e0 l\u2019origine des fonds ou \u00e0 la justification \u00e9conomique restent sans r\u00e9ponse. Une alerte de surveillance transactionnelle peut \u00eatre cl\u00f4tur\u00e9e dans le d\u00e9lai requis alors que la motivation repose principalement sur des formulations standardis\u00e9es et une analyse substantielle limit\u00e9e. Une revue p\u00e9riodique d\u2019un client peut \u00eatre consid\u00e9r\u00e9e comme achev\u00e9e alors que des informations nouvelles provenant de plaintes, de publications d\u00e9favorables, d\u2019enqu\u00eates ou d\u2019autres secteurs d\u2019activit\u00e9 n\u2019ont pas \u00e9t\u00e9 prises en compte. De telles insuffisances apparaissent souvent \u00e0 travers des incoh\u00e9rences mineures, l\u2019augmentation du nombre de d\u00e9rogations, la r\u00e9p\u00e9tition de mesures correctrices, des diff\u00e9rences inexpliqu\u00e9es entre \u00e9quipes ou une d\u00e9pendance croissante \u00e0 l\u2019\u00e9gard d\u2019interventions manuelles.<\/p>\n

Les signaux faibles acqui\u00e8rent leur v\u00e9ritable signification lorsqu\u2019ils sont examin\u00e9s en lien avec des \u00e9volutions plus larges concernant les capacit\u00e9s, les comportements, les incitations et la gouvernance, plut\u00f4t que de mani\u00e8re isol\u00e9e. Une augmentation du nombre de corrections manuelles peut indiquer un probl\u00e8me technique, mais elle peut \u00e9galement traduire des tentatives de contourner ou de compenser des contr\u00f4les inefficaces. Un nombre croissant de dossiers clients finalis\u00e9s imm\u00e9diatement avant l\u2019expiration des d\u00e9lais peut s\u2019expliquer par la charge de travail, tout en indiquant que l\u2019analyse substantielle devient secondaire par rapport aux objectifs de production. La prolongation r\u00e9p\u00e9t\u00e9e de mesures temporaires de r\u00e9duction des risques peut d\u00e9montrer que les actions correctrices structurelles ne sont pas mises en \u0153uvre. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit donc analyser conjointement les donn\u00e9es relatives aux d\u00e9rogations, aux d\u00e9lais de traitement, aux arri\u00e9r\u00e9s, aux constats de qualit\u00e9, \u00e0 la rotation du personnel, aux plaintes, aux performances des mod\u00e8les, \u00e0 la formation et aux r\u00e9sultats des audits. Toute tendance d\u00e9favorable ne constitue pas n\u00e9cessairement un risque substantiel de criminalit\u00e9 financi\u00e8re. La question pertinente consiste \u00e0 d\u00e9terminer quelles combinaisons d\u2019indicateurs r\u00e9v\u00e8lent une divergence croissante entre le contr\u00f4le formel et son ex\u00e9cution r\u00e9elle. Les informations qualitatives sont aussi importantes que les rapports chiffr\u00e9s. Les collaborateurs peuvent reconna\u00eetre \u00e0 un stade pr\u00e9coce que les proc\u00e9dures sont impraticables, que les syst\u00e8mes sont peu fiables, que la pression commerciale augmente, que les responsabilit\u00e9s sont impr\u00e9cises ou que les escalades ne donnent lieu \u00e0 aucun suivi visible. Une organisation qui \u00e9carte de telles observations en les consid\u00e9rant comme de la r\u00e9sistance, une insatisfaction isol\u00e9e ou du bruit op\u00e9rationnel perd une source essentielle de renseignement pr\u00e9ventif.<\/p>\n

Le traitement de la d\u00e9rive des contr\u00f4les exige une culture dans laquelle la d\u00e9t\u00e9rioration progressive de la qualit\u00e9 peut \u00eatre identifi\u00e9e et contest\u00e9e aussi facilement qu\u2019un incident isol\u00e9. La premi\u00e8re ligne doit assumer la responsabilit\u00e9 du fonctionnement quotidien des contr\u00f4les et rendre compte avec transparence des situations dans lesquelles les limitations de capacit\u00e9, les insuffisances des syst\u00e8mes ou les circonstances commerciales entravent leur ex\u00e9cution effective. La deuxi\u00e8me ligne doit aller au-del\u00e0 des taux formels de conformit\u00e9 et examiner si les contr\u00f4les demeurent substantiellement efficaces. La troisi\u00e8me ligne doit d\u00e9terminer de mani\u00e8re ind\u00e9pendante si les informations de gestion fournissent une repr\u00e9sentation fiable de la performance r\u00e9elle et si les d\u00e9rogations prolong\u00e9es, les constats r\u00e9p\u00e9t\u00e9s ou les mesures correctrices diff\u00e9r\u00e9es re\u00e7oivent une attention suffisante de la direction. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit \u00e9galement d\u00e9finir des crit\u00e8res clairs permettant de rouvrir des constats pr\u00e9c\u00e9demment cl\u00f4tur\u00e9s lorsque de nouvelles informations d\u00e9montrent que le risque sous-jacent n\u2019a pas \u00e9t\u00e9 r\u00e9solu de mani\u00e8re durable. Une succession d\u2019insuffisances mineures r\u00e9currentes peut \u00eatre plus grave qu\u2019un incident isol\u00e9, notamment lorsqu\u2019elle concerne plusieurs ann\u00e9es, \u00e9tablissements, produits ou cat\u00e9gories de clients. Une d\u00e9tection pr\u00e9coce permet une intervention cibl\u00e9e avant que la d\u00e9rive des contr\u00f4les n\u2019entra\u00eene une non-conformit\u00e9 structurelle, une utilisation criminelle de l\u2019organisation ou un programme correctif vaste et co\u00fbteux. L\u2019assurance d\u00e9passe alors la simple confirmation p\u00e9riodique de l\u2019existence de proc\u00e9dures. Elle devient un examen continu de la cr\u00e9dibilit\u00e9, de l\u2019efficacit\u00e9 et de la capacit\u00e9 de fonctionnement r\u00e9el des dispositifs de ma\u00eetrise de la criminalit\u00e9 financi\u00e8re.<\/p>\n

Escalader rapidement et intervenir de mani\u00e8re pr\u00e9ventive<\/h4>\n

L\u2019identification pr\u00e9coce des risques de criminalit\u00e9 financi\u00e8re ne cr\u00e9e de valeur que lorsque les signaux pertinents sont transform\u00e9s en d\u00e9cisions rapides et en actions effectives. Les retards au sein des organisations ne r\u00e9sultent souvent pas d\u2019une absence totale d\u2019informations, mais d\u2019incertitudes relatives au caract\u00e8re substantiel du risque, \u00e0 l\u2019autorit\u00e9 comp\u00e9tente, \u00e0 la responsabilit\u00e9 du dossier ou au niveau de preuve requis. Les collaborateurs peuvent h\u00e9siter \u00e0 escalader une situation parce qu\u2019aucune preuve concluante d\u2019un comportement irr\u00e9gulier n\u2019est encore disponible, parce que des int\u00e9r\u00eats commerciaux importants sont en jeu ou parce que des signalements pr\u00e9c\u00e9dents n\u2019ont donn\u00e9 lieu \u00e0 aucun suivi visible. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit donc \u00e9tablir une distinction claire entre le seuil justifiant une analyse compl\u00e9mentaire et celui permettant de parvenir \u00e0 une conclusion d\u00e9finitive. Une escalade pr\u00e9coce ne signifie pas qu\u2019un client, un collaborateur ou un tiers est d\u00e9j\u00e0 consid\u00e9r\u00e9 comme responsable d\u2019un comportement fautif. Elle signifie que les informations disponibles sont suffisamment pertinentes pour justifier une \u00e9valuation suppl\u00e9mentaire, une mesure temporaire de r\u00e9duction du risque ou l\u2019attention de la direction. Lorsque l\u2019escalade intervient seulement apr\u00e8s que tous les faits ont \u00e9t\u00e9 \u00e9tablis, les possibilit\u00e9s d\u2019action peuvent d\u00e9j\u00e0 \u00eatre plus limit\u00e9es et les transactions, les preuves, la r\u00e9putation ou les d\u00e9lais l\u00e9gaux ne peuvent plus n\u00e9cessairement \u00eatre prot\u00e9g\u00e9s de mani\u00e8re efficace. Les crit\u00e8res d\u2019escalade doivent par cons\u00e9quent tenir compte de l\u2019impact potentiel, de la rapidit\u00e9 de l\u2019\u00e9volution, de l\u2019irr\u00e9versibilit\u00e9 des cons\u00e9quences, des juridictions concern\u00e9es, de la pr\u00e9sence de parties vuln\u00e9rables, des obligations de d\u00e9claration et de la possibilit\u00e9 que plusieurs signaux individuellement limit\u00e9s constituent ensemble un risque substantiel.<\/p>\n

Les interventions pr\u00e9ventives doivent \u00eatre proportionn\u00e9es, juridiquement d\u00e9fendables et r\u00e9alisables sur le plan op\u00e9rationnel. Selon les circonstances, la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re peut justifier des demandes d\u2019informations compl\u00e9mentaires, des retards temporaires dans l\u2019ex\u00e9cution de transactions, une surveillance renforc\u00e9e, des restrictions sur certains services, une r\u00e9\u00e9valuation de la relation client, la suspension de paiements, la pr\u00e9servation de preuves, des examens cibl\u00e9s de dossiers ou l\u2019intervention de sp\u00e9cialistes juridiques et d\u2019enqu\u00eate. La r\u00e9ponse appropri\u00e9e n\u2019est pas n\u00e9cessairement la mesure la plus s\u00e9v\u00e8re disponible, mais celle qui est la mieux adapt\u00e9e pour maintenir le risque sous contr\u00f4le tout en prot\u00e9geant les droits concern\u00e9s, les obligations contractuelles, les int\u00e9r\u00eats probatoires et les activit\u00e9s l\u00e9gitimes. Une r\u00e9action excessive peut faire obstacle \u00e0 des transactions licites, d\u00e9t\u00e9riorer les relations avec les clients, cr\u00e9er un risque de divulgation interdite ou affaiblir la position juridique de l\u2019organisation. Une r\u00e9ponse insuffisante peut permettre la poursuite de l\u2019exposition et s\u2019av\u00e9rer ult\u00e9rieurement difficile \u00e0 justifier devant les autorit\u00e9s de surveillance, les juridictions, les auditeurs ou d\u2019autres parties prenantes. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re exige par cons\u00e9quent une \u00e9valuation document\u00e9e des faits, des incertitudes, des solutions possibles et des cons\u00e9quences anticip\u00e9es. Il doit \u00eatre clairement d\u00e9termin\u00e9 \u00e0 l\u2019avance qui est habilit\u00e9 \u00e0 imposer des mesures temporaires, quelles informations peuvent \u00eatre partag\u00e9es, quelles fonctions doivent \u00eatre consult\u00e9es et dans quel d\u00e9lai la situation doit \u00eatre r\u00e9examin\u00e9e. Les mesures temporaires ne doivent pas se poursuivre ind\u00e9finiment sans r\u00e9\u00e9valuation explicite ni devenir, par d\u00e9faut, des d\u00e9rogations permanentes.<\/p>\n

Une escalade efficace exige des instances de gouvernance disposant de l\u2019autorit\u00e9, de l\u2019expertise et de la rapidit\u00e9 n\u00e9cessaires pour examiner des situations complexes de mani\u00e8re int\u00e9gr\u00e9e. Une seule affaire peut avoir des cons\u00e9quences en mati\u00e8re de responsabilit\u00e9 p\u00e9nale, de relations avec les autorit\u00e9s de surveillance, de protection de la vie priv\u00e9e, de droit du travail, d\u2019obligations contractuelles, de respect des sanctions, d\u2019exposition fiscale, de continuit\u00e9 op\u00e9rationnelle et de r\u00e9putation. Lorsque chaque fonction agit exclusivement dans les limites de son propre mandat, des mesures contradictoires peuvent en r\u00e9sulter ou la prise de d\u00e9cision peut se trouver enferm\u00e9e dans une succession d\u2019avis s\u00e9par\u00e9s sans responsabilit\u00e9 clairement attribu\u00e9e. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit donc pr\u00e9voir une coordination du traitement des dossiers, des pouvoirs d\u00e9cisionnels clairement d\u00e9finis et un acc\u00e8s direct \u00e0 la direction lorsque l\u2019impact potentiel le justifie. La premi\u00e8re ligne apporte le contexte relatif au client, \u00e0 la transaction, au produit et aux op\u00e9rations, et demeure responsable de l\u2019activit\u00e9 concern\u00e9e. La deuxi\u00e8me ligne maintient les normes applicables, remet en cause les d\u00e9cisions, favorise la coh\u00e9rence et surveille le suivi. La troisi\u00e8me ligne conserve son ind\u00e9pendance et appr\u00e9cie si l\u2019escalade, la prise de d\u00e9cision et l\u2019intervention ont \u00e9t\u00e9 suffisamment rapides et efficaces. Apr\u00e8s la cl\u00f4ture, toute escalade substantielle doit \u00eatre consid\u00e9r\u00e9e comme une source d\u2019apprentissage organisationnel. Il convient de d\u00e9terminer quels signaux \u00e9taient disponibles ant\u00e9rieurement, pourquoi ils ont ou n\u2019ont pas \u00e9t\u00e9 reconnus, \u00e0 quel stade la prise de d\u00e9cision a \u00e9t\u00e9 retard\u00e9e et quelles modifications sont n\u00e9cessaires dans les syst\u00e8mes, les proc\u00e9dures, la formation, les incitations ou la gouvernance. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re relie ainsi l\u2019alerte pr\u00e9coce \u00e0 l\u2019action pr\u00e9ventive et permet \u00e0 l\u2019organisation d\u2019intervenir tant que les cons\u00e9quences peuvent encore \u00eatre contenues, que plusieurs options restent disponibles et qu\u2019une ma\u00eetrise effective peut encore \u00eatre pr\u00e9serv\u00e9e.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Pr\u00e9vention\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n D\u00e9tection\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Enqu\u00eate\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n R\u00e9ponse\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Conseil\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Contentieux\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n N\u00e9gociation\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re exige qu\u2019une organisation n\u2019\u00e9value pas les risques de criminalit\u00e9 financi\u00e8re uniquement \u00e0 partir d\u2019incidents d\u00e9j\u00e0 survenus, de transactions s\u00e9lectionn\u00e9es par les dispositifs de d\u00e9tection existants ou de d\u00e9faillances relev\u00e9es lors de contr\u00f4les formels. Une approche v\u00e9ritablement int\u00e9gr\u00e9e vise \u00e0 reconna\u00eetre, \u00e0 un stade pr\u00e9coce, les \u00e9volutions de comportement, de circonstances et de vuln\u00e9rabilit\u00e9s qui peuvent para\u00eetre limit\u00e9es lorsqu\u2019elles sont examin\u00e9es s\u00e9par\u00e9ment, mais qui, consid\u00e9r\u00e9es dans leur ensemble, peuvent r\u00e9v\u00e9ler une modification fondamentale du profil de risque de l\u2019organisation. Ces \u00e9volutions peuvent se manifester par des communications inhabituelles de la part d\u2019un client,<\/p>\n","protected":false},"author":2,"featured_media":35050,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[59],"tags":[],"class_list":["post-4346","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-engagement-envers-les-clients"],"acf":[],"_links":{"self":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/posts\/4346","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/comments?post=4346"}],"version-history":[{"count":42,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/posts\/4346\/revisions"}],"predecessor-version":[{"id":35089,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/posts\/4346\/revisions\/35089"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/media\/35050"}],"wp:attachment":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/media?parent=4346"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/categories?post=4346"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/tags?post=4346"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}