Saisir un nom dans un moteur de recherche et ne rien trouver d’alarmant ne constitue pas un contrôle de due diligence. Cela signifie simplement qu’aucun résultat préoccupant n’apparaît, ce qui est tout...
Les nouveaux Principes de Wolfsberg mettent les banques internationales en garde contre les facteurs de risques nécessitant une due diligence renforcée sur une large plage de données Les Principes de...
L'abréviation KYC désigne le processus de vérification Know your customer, voulu par les réglementations en Europe et dans le monde, afin de réduire les risques liés au blanchiment de l'argent et au financement...
Les procédures de connaissance du client (KYC) ou des partenaires constituent une mesure essentielle pour évaluer le risque client. Il s'agit surtout d'une obligation légale pour se conformer aux lois...
La loi Sapin II relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique, entrera en vigueur début juin. Equivalente au Deffered Prosecution Agreement (DPA...
Saisir un nom dans un moteur de recherche et ne rien trouver d’alarmant ne constitue pas un contrôle de due diligence. Cela signifie simplement qu’aucun résultat préoccupant n’apparaît, ce qui est tout autre chose. Une première page sans signal d’alerte reflète ce qu’un robot d’indexation public a indexé et classé, et non ce que les registres spécialisés, les listes de sanctions et les archives de presse contiennent réellement. La fiabilité des contrôles de due diligence dépend des sources sur lesquelles ils reposent, et non de la rapidité de la recherche. Cet article présente les contrôles spécifiques qu’un moteur de recherche ne peut pas effectuer, ainsi que l’étendue des sources nécessaire pour révéler ce que les recherches superficielles laissent de côté.
Sur le web ouvert, une recherche renvoie avant tout les pages les mieux référencées, les plus visibles ou les plus récentes. Pour une équipe conformité, cela ne suffit pas : les risques déterminants en matière de due diligence se trouvent souvent dans des sources spécialisées, des registres officiels, des listes de sanctions ou des archives auxquelles un moteur de recherche généraliste n’accède pas de manière fiable. L’exposition aux sanctions et aux listes de surveillance en est l’exemple le plus évident. Un moteur de recherche ne compare pas un nom aux mesures restrictives publiées par la Direction générale du Trésor, ni aux listes de sanctions de l’Union européenne, de l’ONU ou de l’OFAC. Il n’applique pas non plus la règle des 50 % relative à la détention et au contrôle, qui étend les sanctions à des entités non inscrites en raison de leurs propriétaires.
Le statut de personne politiquement exposée reste tout aussi difficile à identifier. Une recherche permet rarement d’établir qu’une personne est une PPE et ne cartographie presque jamais les proches et membres de la famille exposés au même risque.
La presse négative est filtrée par les mécanismes d’indexation. Les articles publiés dans des titres spécialisés payants, des médias régionaux ou des sources non anglophones sont souvent absents des premières pages de résultats, alors même que les allégations les plus substantielles y apparaissent fréquemment en premier. Prenons l’exemple d’un dirigeant dont les résultats sur le web ouvert ne révèlent rien de particulier, alors qu’une procédure réglementaire conclue plusieurs années auparavant n’est mentionnée que dans une publication spécialisée en conformité, accessible sur abonnement et qui n’apparaît plus parmi les premiers résultats. L’allégation n’a pas été retirée : elle se trouve simplement sous la surface accessible aux robots d’indexation. Il en va de même pour un article sur des faits de corruption publié dans une autre langue, qui peut contenir les informations d’origine dans une langue moins bien référencée.
La structure de propriété constitue la lacune la plus profonde. Une recherche classique ne consulte pas systématiquement les registres des bénéficiaires effectifs, qu’il s’agisse du registre français des bénéficiaires effectifs ou de ses équivalents européens et internationaux : les bénéficiaires effectifs détenant plus de 25 % du capital peuvent donc passer inaperçus. Les informations historiques qui ne figurent plus sur le web actif aggravent encore ce problème. Une page de résultats apparemment vierge peut ainsi masquer des risques significatifs qui pourraient pourtant être identifiés.
Un contrôle de due diligence ne se résume pas à une recherche unique. Il s’agit d’un ensemble de vérifications distinctes, chacune interrogeant un type de source différent, afin de dresser un tableau complet des risques. Les traiter comme des étapes séparées permet d’obtenir un résultat structuré, plutôt qu’une simple impression.
TÉLÉCHARGER LA CHECK-LIST DE DUE DILIGENCE
Cette vérification confirme que le sujet correspond bien à la personne morale ou à l’entreprise déclarée, en le rapprochant des données issues des registres. La résolution d’entités et la désambiguïsation évitent de confondre deux sujets portant le même nom, ou d’en dissocier un seul, avant de poursuivre les contrôles.
Le filtrage compare le sujet correctement identifié aux données consolidées sur les sanctions et les listes de surveillance, notamment la liste britannique des sanctions, ainsi que les régimes de l’OFAC, de l’ONU et de l’Union européenne. Le contrôle s’étend à la structure de propriété en appliquant la règle des 50 % : le risque découlant d’un propriétaire sanctionné est ainsi détecté, plutôt qu’ignoré.
Le contrôle des PPE détermine si le sujet, l’un de ses proches ou un membre de sa famille exerce ou a exercé une fonction publique importante. Le résultat définit une catégorie d’exposition permettant de déterminer s’il convient d’appliquer une due diligence standard ou renforcée, et non de rendre une décision binaire favorable ou défavorable.
L’analyse de la presse négative examine des contenus d’actualité sous licence, dans différentes langues, régions et archives, afin d’identifier des allégations de criminalité financière, de corruption ou d’infraction réglementaire. Elle évalue les tendances et la récurrence dans le temps, sans considérer un article isolé comme une réponse définitive.
La cartographie de la propriété retrace les bénéficiaires effectifs et les personnes exerçant le contrôle à travers les différentes strates d’une structure d’entreprise, à partir de registres tels que le registre français des bénéficiaires effectifs et ses équivalents européens ou internationaux, en appliquant notamment le seuil de 25 % lorsqu’il est pertinent. Elle permet à l’analyste de mettre au jour les accords de prête-nom et les mécanismes de contrôle indirect.
Ce qu’un contrôle peut révéler dépend des sources auxquelles il peut accéder. L’étendue des sources et la capacité à identifier les risques sont directement liées : plus les sources sous-jacentes sont complètes, fiables, internationales et riches en archives, moins le résultat comporte d’angles morts. La diversité des sources n’est pas un simple perfectionnement du contrôle : elle en détermine les limites.
Une recherche centrée sur un seul marché et limitée aux contenus actuels du web n’accède qu’à une faible partie des informations disponibles. Les médias régionaux publient des allégations locales qui ne remontent jamais dans les résultats nationaux. La presse spécialisée et professionnelle fait état de sanctions et de contentieux ignorés par les médias généralistes. Quant aux registres des sociétés, ils contiennent des données sur la propriété qu’aucune recherche ne permet de reconstituer.
Les conséquences sont concrètes. Une contrepartie constituée à l’étranger peut sembler irréprochable sur le web ouvert, alors qu’une publication économique régionale de son marché d’origine fait état, depuis plusieurs années, d’allégations de fraude visant la personne qui la contrôle — des informations que les moteurs de recherche nationaux n’ont jamais indexées. Des archives spécialisées dans le contentieux peuvent également contenir une décision de justice antérieure au web actuel, citant la même personne dans une affaire connexe. Aucune de ces informations n’est cachée. Chacune se trouve simplement dans une source qu’une recherche web générale, limitée aux contenus actuels et aux résultats les mieux référencés, ne peut pas atteindre.
La profondeur des archives compte autant que l’étendue de la couverture. Un risque ne disparaît pas lorsqu’un article quitte le web actif, et les archives de presse permettent souvent d’expliquer une structure ou une relation actuelle. Une couverture étendue à plusieurs zones géographiques, langues et périodes permet à un contrôle d’identifier une exposition réelle, plutôt que de simplement confirmer son absence dans les contenus actuellement indexés.
L’étendue des sources détermine également la capacité à justifier le contrôle. Lorsqu’un contrôle s’appuie sur un ensemble de sources connu et complet, l’entreprise peut préciser ce qui a été vérifié. Avec une recherche sur le web ouvert, elle peut uniquement indiquer ce qui est remonté dans les résultats.
Un contrôle de due diligence doit être reproductible. Sa conclusion ne doit dépendre ni de l’analyste qui l’a réalisé, ni des termes de recherche choisis, ni du temps dont cette personne disposait. Les recherches ponctuelles produisent des résultats inégaux, difficiles à comparer et encore plus difficiles à justifier.
Cette lacune devient particulièrement visible sous pression. Un premier analyste utilisant le web ouvert peut saisir un nom et une ville, parcourir la première page et conclure qu’aucun élément préoccupant n’a été relevé. Un second, recherchant le même sujet avec une autre orthographe et le nom d’une ancienne entreprise, découvre un article négatif que le premier n’avait pas vu. Tous deux ont travaillé de bonne foi. L’écart tient à la méthode, et non au sujet : aucun des deux résultats ne peut être considéré comme fiable tant que le processus n’est pas corrigé.
La cohérence repose sur un processus défini. Les mêmes contrôles, effectués sur le même ensemble de sources et dans le même ordre, produisent des résultats qu’un second analyste peut reproduire. Les éventuelles variations reflètent alors le sujet, et non la méthode.
Les preuves permettent d’étayer le contrôle. Les obligations françaises et européennes en matière de LCB-FT supposent qu’une entreprise soit en mesure de démontrer ce qui a été vérifié, à quelle date, à partir de quelles sources et avec quelle conclusion. Une piste d’audit documentée répond à cette exigence. Les souvenirs d’un analyste concernant une session de recherche, non.
Nexis Diligence+ réunit dans un environnement unique un ensemble complet de sources sous licence pour mener des contrôles de due diligence approfondis. Articles de presse sous licence, données relatives aux sanctions et aux listes de surveillance, informations sur les PPE, documents juridiques et données d’entreprise sont centralisés afin d’aider les équipes conformité à mener des contrôles plus complets et plus traçables. Chaque contrôle décrit ci-dessus s’appuie ainsi sur la même couverture, plutôt que sur une multitude d’outils distincts.
Nexis Diligence+ facilite les vérifications d’identité et de propriété en s’appuyant sur les registres des sociétés et la résolution d’entités, ce qui permet de retracer les bénéficiaires effectifs à travers des structures complexes. La solution prend en charge le filtrage des sanctions et des PPE en comparant le sujet correctement identifié à des données consolidées sur les listes de surveillance et les personnes politiquement exposées. Elle renforce également l’analyse de la presse négative en interrogeant des contenus d’actualité sous licence, dans différentes langues et régions, ainsi que des archives couvrant plusieurs décennies auxquelles les recherches sur le web ouvert n’accèdent pas.
La cohérence est intégrée au processus. La plateforme consigne les contrôles effectués et les sources consultées, afin de produire une trace vérifiable pour chaque contrôle de connaissance client, de tiers ou de contrepartie. L’analyste conserve son pouvoir d’appréciation à chaque étape ; la plateforme garantit l’exhaustivité de la couverture et la reproductibilité des résultats.
Une recherche n’est pas un contrôle. La différence réside dans ce qui se trouve derrière le champ de recherche : des sources complètes et sous licence, ainsi qu’un processus cohérent et étayé par des preuves. La profondeur repose sur une couverture qui s’étend à plusieurs zones géographiques, langues et périodes, et sur une méthode que tout analyste peut reproduire et tout auditeur retracer. Des contrôles de due diligence approfondis, traçables et solidement étayés exigent ces deux éléments. Nexis Diligence+ fournit l’infrastructure nécessaire, en assurant l’étendue de la couverture et la traçabilité, tandis que l’analyste conserve son pouvoir d’appréciation.
RENFORCEZ VOS CONTRÔLES DE DUE DILIGENCE AVEC NEXIS DILIGENCE+
Email: contactBIS@lexisnexis.fr
Téléphone: +33 1 71 72 48 50