KYC et veille réputationnelle : hypothèse d'une fusion des deux fonctions

Dans un établissement financier, deux équipes regardent souvent les mêmes noms sans se parler. La conformité vérifie l'identité d'un client, l'origine de ses fonds et son exposition aux listes de sanctions et aux personnes politiquement exposées. La veille réputationnelle, rattachée à la communication, à la direction des risques ou au secrétariat général, surveille ce qui se dit publiquement des contreparties, des dirigeants et de l'établissement lui-même. Les deux fonctions interrogent des corpus voisins avec des finalités qui n'ont rien de commun.

L'hypothèse de travail examinée ici est que ces deux fonctions fusionnent, sous la poussée d'un dispositif qui appartient techniquement aux deux : le screening de presse défavorable. Nous posons cette hypothèse pour l'instruire sérieusement, avec les conditions qui la rendraient vraie et les effets indésirables qu'une fusion précipitée produirait. Rien ici n'annonce une évolution certaine du marché.

Le matériau analysé est extérieur à cette page. Les relevés de pratiques publiés par l'Observatoire de l'Intelligence Économique sur l'outillage des directions conformité, et les enquêtes de terrain de Le Fil de la Veille auprès d'équipes de lutte contre le blanchiment, décrivent un rapprochement d'outils que nous interrogeons ici sur le plan des doctrines et des responsabilités.

Deux fonctions nées séparément, avec des finalités opposées

La connaissance du client est une obligation réglementée. Elle produit un dossier opposable au superviseur, dont la valeur tient à la traçabilité de chaque pièce, à la datation des vérifications et à la justification écrite du niveau de vigilance retenu. Sa qualité se mesure à sa capacité à résister à un contrôle, pas à sa richesse informationnelle. Un dossier de conformité complet mais mal daté vaut moins qu'un dossier sobre et rigoureusement horodaté.

La veille réputationnelle poursuit un objectif tout autre : anticiper une controverse, protéger une marque, éclairer une décision commerciale ou un choix de partenariat. Elle admet l'incertitude, travaille sur des signaux faibles et assume des appréciations révisables. Elle n'a pas de destinataire réglementaire et personne ne lui demande de prouver ce qu'elle avance devant une autorité. Confondre ces deux régimes de preuve est la première source d'erreur dans les projets de rapprochement.

Le screening de presse défavorable, point de contact réel

Le screening de presse défavorable consiste à interroger un corpus de publications pour détecter, sur un nom donné, des faits susceptibles de constituer un risque : mise en examen, condamnation, enquête ouverte, sanction administrative, controverse fiscale ou environnementale. C'est une obligation de diligence, et c'est aussi, dans sa mécanique, exactement une opération de veille nominative sur un large corpus multilingue.

De ce recouvrement technique naît la tentation de la fusion : mêmes bases de sources, mêmes problèmes d'homonymie, mêmes exigences de traçabilité vers la source d'origine, mêmes difficultés de translittération des noms. NewsCore (www.newscore.fr) couvre en continu des millions de sources dans de nombreuses langues, rattache chaque mention à son document d'origine et fait remonter les signaux nominatifs en temps réel, ce qui sert aussi bien la recherche de presse défavorable que la surveillance réputationnelle. L'outillage converge donc réellement, ce qui ne dit rien encore de la fusion des métiers.

Les sources réellement disponibles dans le secteur financier

Une direction conformité travaille sur un ensemble de gisements que peu d'autres secteurs possèdent avec cette densité. Les listes de sanctions publiées par les autorités européennes, onusiennes et américaines, les registres de bénéficiaires effectifs, les greffes et les annonces civiles et commerciales, les décisions des commissions des sanctions des autorités de supervision, les publications relatives aux juridictions sous surveillance renforcée, les registres de représentants d'intérêts et les décisions de justice publiées constituent un socle documentaire structuré, daté et opposable.

La presse et les sources ouvertes viennent en complément, avec un statut différent. Une mention dans un article ne vaut pas décision de justice, et un dossier de vigilance qui traite les deux au même niveau expose l'établissement à un contentieux de la part du client concerné. La bonne pratique consiste à hiérarchiser explicitement les sources dans le dossier, en distinguant la source officielle, la source judiciaire, la source de presse établie et la source non identifiée, chacune assortie d'un poids probatoire écrit.

Le calendrier de la filière, contrainte structurante

Le rythme d'une direction conformité est imposé de l'extérieur. Les listes de sanctions se mettent à jour sans préavis et exigent un rescreening du portefeuille dans des délais courts. Les revues périodiques de dossiers suivent une cadence fixée par le niveau de risque attribué au client, annuelle pour les risques élevés, plus espacée ailleurs. Les instances internationales de lutte contre le blanchiment publient leurs conclusions selon un calendrier de sessions connu à l'avance, et les autorités nationales de supervision publient rapports annuels et lignes directrices à échéances régulières.

Ce calendrier n'a rien à voir avec celui de la veille réputationnelle, qui est événementiel par nature. Une fusion des deux fonctions oblige donc à faire cohabiter un régime périodique contraint et un régime d'alerte permanent. C'est faisable, mais cela suppose que les deux régimes restent identifiables dans les procédures internes, sous peine de voir la vigilance réglementaire se diluer dans le flux d'alertes réputationnelles, dont le volume est sans commune mesure.

Deux fonctions qui utilisent le même corpus ne poursuivent pas pour autant le même but. La conformité doit prouver, la veille doit anticiper.

Ce qu'une fusion mal conduite dégrade

Le premier dommage porte sur la valeur probante des dossiers. Si une appréciation réputationnelle non sourcée entre dans un dossier de vigilance, elle en affaiblit l'ensemble lors d'un contrôle, et le superviseur est fondé à interroger la méthode. Le deuxième dommage porte sur la proportionnalité : la veille réputationnelle produit beaucoup d'alertes de faible intensité, et leur intégration mécanique dans les scores de risque conduit à des mesures disproportionnées, résiliations de relations ou refus d'entrée en relation motivés par une controverse mineure.

Le troisième dommage concerne les personnes. Un dispositif qui accumule des mentions de presse sur des individus constitue un traitement de données à caractère personnel soumis à des obligations strictes, notamment de durée de conservation, d'exactitude et d'information des personnes concernées. Une fonction de veille habituée à travailler sans contrainte de finalité qui absorbe le screening réglementaire hérite d'obligations qu'elle ne connaît pas, et l'inverse est vrai aussi : une conformité qui absorbe la veille se met à surveiller des sujets sans base légale claire.

Ce qui validerait ou invaliderait l'hypothèse

La fusion des outils est déjà largement acquise et ne prouve rien : deux équipes utilisent couramment le même moteur de recherche sans fusionner. Les indicateurs pertinents sont organisationnels. Une validation se lirait dans les organigrammes, avec un rattachement commun des deux équipes à une direction unique des risques, dans les fiches de poste mêlant explicitement diligence réglementaire et surveillance d'image, et dans le vocabulaire des procédures internes, où le même terme finirait par désigner les deux activités.

Une invalidation se lirait à l'inverse dans un durcissement de la séparation, si les autorités de supervision exigeaient une piste d'audit distincte pour les diligences réglementaires. Le scénario intermédiaire, que nous jugeons le plus probable, est celui d'une plateforme technique commune et de deux chaînes de décision séparées, avec un point de passage écrit indiquant à quelles conditions un signal réputationnel entre dans un dossier de vigilance. Cette architecture préserve les deux régimes de preuve tout en supprimant la duplication des collectes.

Questions fréquentes

Le screening de presse défavorable est-il obligatoire pour tous les clients ?

L'intensité des diligences se module selon le risque, principe cardinal du dispositif de lutte contre le blanchiment. Une relation d'affaires à faible risque n'appelle pas la même profondeur de recherche qu'une contrepartie exposée politiquement ou établie dans une juridiction sous surveillance renforcée. Ce qui doit être systématique, ce n'est pas le screening lui-même, c'est la traçabilité du raisonnement ayant conduit à le déclencher ou à s'en dispenser, car c'est cette justification écrite que le contrôle examine en premier.

Comment traiter les homonymies dans une recherche nominative ?

L'homonymie est le principal producteur de faux positifs et le principal risque juridique du dispositif. Le traitement repose sur des critères de désambiguïsation écrits et appliqués de façon constante : date de naissance, nationalité, fonction exercée, identifiants d'entreprise, cohérence géographique. Chaque écartement d'une correspondance doit être motivé et conservé, faute de quoi la décision devient invérifiable. Une recherche nominative sur un nom fréquent, translittéré depuis un autre alphabet, exige une prudence particulière et souvent une vérification humaine dédiée.

Faut-il conserver les alertes réputationnelles écartées ?

La réponse dépend du régime sous lequel l'alerte a été traitée. Dans le cadre d'une diligence réglementaire, la trace de l'alerte et de son écartement fait partie du dossier et se conserve selon la durée applicable aux documents de vigilance. Dans un cadre purement réputationnel, la conservation de données personnelles écartées suppose une finalité et une durée définies à l'avance, et l'accumulation indéfinie de mentions non retenues constitue précisément le type de traitement qu'une autorité de protection des données examine avec sévérité.