LBA 2023 : un dossier client n’est jamais à jour pour toujours

Une relation ouverte depuis dix ans peut sembler parfaitement connue. Puis un bénéficiaire change, une société interposée apparaît, une activité se déplace ou un document expire. Depuis le 1er janvier 2023, la révision de la loi sur le blanchiment d’argent rend cette faiblesse plus visible : l’ayant droit économique doit être vérifié et les données clients doivent faire l’objet d’un contrôle périodique, selon le risque. La question n’est plus seulement « avons-nous identifié le client à l’entrée ? », mais « savons-nous démontrer que l’information reste actuelle ? » Cette lecture suit le vieillissement d’un dossier, du premier signal à la décision de remédiation. Elle explique pourquoi une campagne générale de mise à jour gaspille des ressources, comment construire un échantillon révélateur, quel premier achat peut être conclu sans promettre la conformité et comment une revue ponctuelle devient une discipline récurrente. Pour un partenaire spécialisé, la valeur réside dans une méthode qui trouve les dossiers fragiles avant qu’un contrôle ou un événement ne les expose.

La LBA révisée demande notamment de vérifier l’identité de l’ayant droit économique et de contrôler périodiquement si les données clients sont encore actuelles. La fréquence et l’étendue doivent être organisées selon le risque. L’intermédiaire financier doit donc pouvoir expliquer sa méthode, les événements qui déclenchent une revue et la trace laissée par sa décision.

La FINMA a précisé en novembre 2022 que la vérification de l’ayant droit économique est réglée dans la loi et que le contrôle périodique de l’actualité des données s’y rattache. Son ordonnance conserve l’obligation de définir, dans une directive interne, les modalités de l’actualisation et de la vérification. Cette articulation donne une responsabilité claire : la règle interne doit conduire à des actes observables dans les dossiers.

Une simple date de pièce d’identité ne suffit pas. La pertinence dépend de la relation : structure de contrôle, origine des valeurs patrimoniales, activité, domicile, mandats, personnes politiquement exposées et transactions inhabituelles. Tous ces éléments n’appellent pas la même fréquence, mais chacun doit être relié à une source, une date et un responsable.

Le premier achat défendable n’est pas une attestation de conformité. C’est une revue d’échantillon : lecture de la directive, sélection de dossiers, comparaison entre faits et preuves, puis plan de remédiation priorisé. L’entreprise garde la responsabilité de ses décisions et des communications qui pourraient en découler.

Une campagne générale de collecte ne résout pas le problème parce qu’elle demande les mêmes pièces à tous sans tenir compte du risque ni des changements réels. Elle peut produire beaucoup de documents et peu de connaissance. Une actualisation utile part des faits susceptibles d’avoir changé, vérifie les relations de contrôle et justifie la prochaine date de revue.

Envoyer un formulaire identique à toute la clientèle crée trois défauts. Les dossiers simples reçoivent une charge excessive ; les structures complexes peuvent répondre sans révéler la modification importante ; l’équipe accumule des documents sans savoir quelle divergence doit être escaladée. L’effort doit être proportionné et orienté vers les informations qui modifient la compréhension du client.

La segmentation combine le risque attribué, l’âge des données, la complexité juridique et les événements connus. Une nouvelle direction, un changement d’actionnaire, un transfert de domicile, une variation inexpliquée des flux ou une nouvelle relation d’affaires peut avancer la revue. À l’inverse, un dossier stable et faiblement risqué suit la cadence prévue, sans créer une urgence artificielle.

L’échantillon le plus révélateur croise plusieurs catégories : risques élevés et faibles, dossiers récents et anciens, personnes physiques et structures, relations actualisées et non actualisées. Il ne cherche pas seulement des erreurs. Il vérifie si la méthode choisit les bons dossiers, si les preuves soutiennent la décision et si les exceptions sont traitées de façon cohérente.

Une revue commence par la population totale et la logique de segmentation. Elle sélectionne ensuite des dossiers dans chaque zone, y compris des cas réputés simples. Pour chacun, elle suit une même chaîne : fait attendu, source consultée, divergence, décision, validation et prochaine échéance. Cette approche mesure le fonctionnement du système, pas seulement la propreté du classeur.

Le livrable peut être acheté rapidement : matrice d’échantillonnage, constats anonymisés, typologie des écarts et plan de correction. Le prix, le délai et la capacité du partenaire sont fixés pendant le cadrage qui précède la campagne. Si l’accès aux dossiers ou la confidentialité ne sont pas maîtrisés, l’acquisition s’arrête.

La reconstruction de l’ayant droit économique suit la chaîne des personnes et des droits jusqu’à la personne physique pertinente, puis conserve les sources et les vérifications effectuées. Lorsqu’un niveau reste opaque, l’inconnue doit être visible. Une déclaration du client est un élément du dossier, pas toujours une preuve suffisante à elle seule.

L’analyse commence par l’entité contractante, puis remonte les participations, droits de vote, accords de contrôle et autres moyens d’influence. Elle compare le résultat à la documentation interne et aux informations fiables disponibles. Une structure ne devient pas suspecte parce qu’elle comporte plusieurs étages ; elle devient mal maîtrisée si personne ne peut expliquer le chemin ni dater sa vérification.

Lecture du schéma. La chaîne de contrôle est explicitée avant la conclusion. Une discordance devient un écart attribué, jamais une supposition dissimulée.

La mission reste bornée : elle prépare la compréhension et les pièces, mais ne décide pas à la place de la fonction de conformité. Les situations exigeant une communication ou une mesure renforcée sont transmises au responsable compétent selon la procédure de l’établissement.

Le premier livrable peut être une revue de vingt à cinquante dossiers, assortie d’une carte des écarts et d’un plan de remédiation. Sa valeur tient à la sélection, à la traçabilité et à la priorisation. Il ne certifie pas l’ensemble du portefeuille et ne garantit ni l’absence de risque ni l’issue d’un contrôle.

La sortie distingue les défauts de données, les incohérences de méthode et les problèmes d’exécution. Elle indique ce qui peut être corrigé par collecte, ce qui demande une analyse spécialisée et ce qui impose une décision interne. Les recommandations sont ordonnées selon le risque et l’effort, afin que l’équipe ne commence pas par le chantier le plus visible au détriment du plus important.

La revue peut ensuite ouvrir une seconde mission : correction des dossiers retenus, adaptation de la directive, formation ciblée ou dispositif de contrôle périodique. Chaque suite conserve un prix et un critère de fin. Ce découpage transforme une obligation diffuse en achats compréhensibles.

Le bassin responsable comprend les intermédiaires financiers dont les volumes, la complexité ou les transformations rendent l’actualisation difficile : gestionnaires autorisés, trustees, structures en croissance, établissements intégrant une clientèle ou changeant de système. La prospection vise les responsables professionnels. Elle n’exploite ni listes de clients finaux, ni données sensibles, ni soupçons.

Les événements publics peuvent aider à prioriser : acquisition, fusion, ouverture d’une nouvelle activité, changement de direction, migration informatique ou hausse visible des effectifs. Ils ne prouvent pas une lacune LBA. Le message propose de vérifier la solidité de la méthode au regard d’un changement, sans présumer un défaut.

La page du marché de la gestion de fortune relie cette lecture aux sujets d’autorisation et de surveillance. Le réseau professionnel, les contenus, les rencontres spécialisées, le courrier électronique et l’appel jouent des rôles complémentaires. Aucun canal ne doit contourner les règles de confidentialité ou transformer une obligation en menace.

La remédiation se pilote par lots définis, niveau de risque, propriétaire et critère de sortie. Chaque dossier passe d’un état explicite à un autre : à analyser, information demandée, vérification en cours, décision prise ou escalade. Le nombre de documents collectés n’est pas un indicateur de progrès si les écarts restent sans décision.

Une file bien tenue montre la date de détection, l’information manquante, le responsable, la décision attendue et la prochaine action. Les cas bloqués ne disparaissent pas dans une catégorie « en cours » : ils remontent dans une revue dédiée. La capacité est ajustée au stock réel, pas au nombre de courriels envoyés.

La récurrence devient utile lorsqu’elle suit le calendrier de risque et les événements du client. Elle peut prendre la forme d’un contrôle d’échantillon trimestriel, d’une revue annuelle ou d’une intervention déclenchée. Elle n’est légitime que si chaque cycle produit une décision distincte et si l’établissement reste maître de sa méthode.

Le partenaire peut maintenir la qualité par un tableau d’échéances, une revue des événements, un contrôle des dossiers fermés et un suivi des exceptions. La relation se renouvelle parce que les données changent, pas parce qu’un abonnement a été signé sans sortie claire. Le revenu récurrent n’est compté qu’après facturation et encaissement d’un nouveau cycle.

Les mesures commerciales suivent les diagnostics payés, le délai de conversion, la marge de livraison, la part des dossiers menant à une suite et la conservation justifiée. Les réponses, rendez-vous et téléchargements restent des signaux. Aucun chiffre confidentiel n’est inventé pour illustrer une performance.

Cette acquisition exige un partenaire compétent, une assurance appropriée, un accès sécurisé, des règles de confidentialité, une capacité confirmée et un mécanisme d’escalade. Le prix, le délai et le périmètre doivent être annoncés avant le contact. En l’absence de ces éléments, le sujet reste en recherche partenaire et aucune campagne n’est lancée.

Les sources d’autorité mobilisées sont la FINMA, la loi sur le blanchiment d’argent, l’ordonnance FINMA et les points d’audit publiés pour le contrôle. Elles décrivent les obligations et les traces attendues. Elles ne fournissent ni promesse de conformité, ni prix de prestation, ni volume de mandats accessible.

Le test d’éligibilité offert examine votre difficulté d’acquisition, le bassin de comptes, l’échantillon initial, la sécurité des échanges et la capacité de remédiation. Il ne certifie aucun dispositif LBA. Il permet de déterminer si getfishnet et votre équipe disposent de synergies suffisantes pour construire une stratégie sur mesure.