Pilotez le risque en continu, sur tout votre portefeuille.
Anticipez, contextualisez et pilotez le risque en continu.
Quatre couches, de l'événement à l'alerte.
Un contrôle est une photographie, pas une garantie
Le tiers que vous avez accepté après un examen sérieux peut cesser d'être le même six mois plus tard, sans rien vous en dire. Rien dans votre dossier ne changera d'apparence, et pourtant l'objet du contrôle aura changé.
Trois constats expliquent pourquoi la surveillance dans la durée n'est pas un confort mais la condition de validité du contrôle initial.
Changement de dirigeant, de bénéficiaire effectif, de siège, d'objet social, de coordonnées bancaires : chacune de ces modifications fait l'objet d'une déclaration portant une date. L'information existe donc. Ce qui manque n'est presque jamais la donnée, c'est le chemin qui la ramène jusqu'au dossier qui l'a validée.
Une entreprise ordinaire change lentement et par étapes. Un véhicule frauduleux change de tout à la même date. Pris isolément, aucun de ces événements n'est suspect ; c'est leur concentration dans le temps qui l'est, et elle n'est visible qu'en regardant la chronologie plutôt que l'état présent.
Pour les organisations assujetties, le droit ne demande pas un contrôle à l'entrée mais une vigilance qui dure toute la relation d'affaires. Un dispositif qui ne revoit jamais ses tiers acceptés est en écart avec cette exigence, indépendamment de tout risque de fraude.
Questions fréquentes
Pourquoi un contrôle à l'entrée en relation ne suffit-il pas ?
Parce qu'il porte sur un état, et que cet état est modifiable. Une société saine peut être rachetée, son dirigeant remplacé et son compte bancaire changé sans que votre dossier en soit informé. Voir les sociétés dormantes sur ce mécanisme précis.
Quels changements chez un tiers doivent déclencher une alerte ?
Par ordre d'importance : les coordonnées bancaires, le bénéficiaire effectif, le dirigeant, le siège lorsqu'il devient une domiciliation, et l'objet social lorsqu'il s'éloigne de l'activité constatée. Un changement isolé mérite un regard, plusieurs à la même date méritent un examen.
À quelle fréquence faut-il revérifier un tiers ?
La question est mal posée : une revue périodique passe à côté de l'événement qui survient entre deux revues. L'approche efficace est fondée sur l'événement, où c'est la modification qui déclenche le contrôle, et non le calendrier.
Qu'est-ce que le devoir de vigilance ?
L'obligation, pour certaines organisations, de connaître leurs contreparties et de suivre la relation dans la durée, à proportion du risque. Voir devoir de vigilance et LCB-FT.
Comment savoir qu'un fournisseur a changé de mains ?
En suivant les déclarations au registre : cession de parts, changement de représentant légal, modification du bénéficiaire effectif. Ces informations sont publiques et datées ; l'enjeu est de les rapprocher automatiquement de votre référentiel plutôt que de les découvrir à l'occasion d'un incident.