Plateformes de conformité LBC/FT : le guide complet pour les banques, SACCO et fintechs (2026)

La conformité en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme (LBC/FT) n'est pas un outil que l'on achète : c'est un programme que l'on pilote. Entre le moment où un client franchit la porte et le jour où une déclaration de soupçon (STR) parvient à votre cellule de renseignement financier (CRF), une douzaine de disciplines interdépendantes entrent en jeu — notation des risques, filtrage, surveillance, investigation, déclaration, et le dossier d'audit qui relie le tout. Traitez l'une d'elles comme un produit autonome, et les interstices entre elles deviennent les endroits où se cache le risque réel et où les inspecteurs relèvent des manquements.

Ce guide est le point de départ de tout ce qui touche à la LBC/FT. Il parcourt l'ensemble du cycle de vie de la conformité tel que le vit réellement une institution réglementée au Kenya, en Ouganda, en Tanzanie, en Zambie ou au Rwanda, et il explique comment une plateforme de conformité LBC/FT moderne transforme ce cycle de vie en un système unique et traçable plutôt qu'en un empilement d'outils déconnectés. Lorsqu'un sujet mérite d'être approfondi, nous renvoyons vers un article dédié.

Ce qu'est une plateforme LBC/FT — et pourquoi l'intégration compte

Une plateforme LBC/FT (les acheteurs parlent aussi de logiciel LBC/FT, de système LBC/FT ou de solution LBC/FT) est la colonne vertébrale opérationnelle de votre programme de lutte contre la criminalité financière. C'est là que le risque client est noté, que les noms sont filtrés au regard des listes de sanctions et de personnes politiquement exposées (PPE), que les transactions sont surveillées à la recherche de schémas suspects, que les alertes deviennent des dossiers d'investigation et que les décisions sont consignées pour l'audit — le tout sur un seul système, avec des données partagées, une identité partagée et un journal d'audit partagé.

Les arguments en faveur de l'intégration sont concrets. Lorsque l'évaluation des risques, le filtrage et la surveillance résident dans des systèmes distincts, un analyste qui suit une seule alerte doit se connecter à trois outils, rapprocher trois vues du même client et recopier à la main les éléments de preuve de l'un à l'autre. Le contexte se perd, la piste d'audit se fragmente et les faux positifs se multiplient, car aucun système n'a de vue d'ensemble. Une plateforme intégrée comble ces lacunes : une correspondance de filtrage, une alerte de surveillance et une notation des risques pointent toutes vers la même entité, et sont journalisées au même endroit.

Le logiciel de conformité LBC/FT de Creodata est délibérément conçu ainsi : quatorze services propriétaires qui se déploient, évoluent et font l'objet de licences indépendamment les uns des autres, mais partagent un même locataire, un même modèle d'identité et un même journal d'audit immuable. Les sections ci-dessous suivent l'ordre dans lequel le programme se déroule.

Les bases de l'approche fondée sur les risques

Tout programme LBC/FT crédible repose sur l'approche fondée sur les risques : on ne traite pas tous les clients ni toutes les transactions de la même façon, on concentre l'effort là où le risque est le plus élevé. Les régulateurs et le FATF (Groupe d'action financière, GAFI) l'attendent explicitement, et ils attendent que vous puissiez en démontrer la logique. Commencez par l'approche LBC/FT fondée sur les risques, qui explique comment concevoir un programme que votre CRF et un inspecteur accepteront.

Le moteur qui concrétise l'approche fondée sur les risques est l'évaluation des risques clients. Un modèle défendable note chaque client selon plusieurs dimensions — pays, secteur ou type d'activité, produit, canal de distribution, comportement observé et exposition aux personnes politiquement exposées ou aux sanctions — et lui attribue une tranche de risque qui détermine tout ce qui suit : l'intensité du filtrage, l'étroitesse de la surveillance et la fréquence des revues. L'évaluation des risques clients de Creodata utilise un modèle paramétrable à six facteurs, avec notation pondérée, classement par tranches de risque, revues périodiques planifiées selon la tranche et dérogations manuelles soumises à une approbation selon le principe des quatre yeux. La méthode complète est détaillée dans bâtir un modèle CRA défendable à 6 facteurs.

Filtrage et listes

Le filtrage consiste à vérifier les personnes et les organisations avec lesquelles vous traitez au regard des listes qui comptent : régimes de sanctions, bases de données de PPE et informations négatives dans les médias. Bien fait, c'est votre première ligne de défense ; mal fait, il noie les analystes sous les faux positifs et laisse passer de vraies correspondances. Les mécanismes — le fonctionnement des listes, la manière dont la correspondance approximative et multi-écritures des noms produit un score, et la façon dont ce score devient une décision — sont détaillés dans le filtrage des sanctions et des PPE expliqué.

Le filtrage ne vaut que ce que valent les listes sur lesquelles il s'appuie. Si vos données de sanctions et de PPE sont périmées, votre filtrage se trompe en toute assurance. C'est pourquoi la gestion des listes de surveillance est une discipline à part entière : synchronisation depuis des fournisseurs commerciaux comme Dow Jones ou World-Check, import manuel, versionnage de chaque liste et suivi de la fraîcheur et de la couverture, afin de pouvoir prouver au regard de quoi vous avez filtré, et à quel moment. Voir tenir les listes de sanctions et de PPE à jour et auditables.

Les listes de sanctions et de PPE ne détectent que le risque nommé et répertorié. Une grande partie de l'exposition à la criminalité financière — allégations de fraude, enquêtes pour corruption, liens avec la criminalité organisée — ne figure jamais sur une liste officielle, mais apparaît bel et bien dans l'actualité. Le filtrage des informations négatives dans les médias permet de détecter le risque qui échappe aux listes, en faisant remonter les actualités négatives et en évaluant leur pertinence.

Le plus difficile, en matière de filtrage, n'est pas de générer des alertes, mais de générer les bonnes. Les taux de faux positifs du filtrage LBC/FT dépassent couramment quatre-vingt-dix pour cent, et chaque fausse correspondance représente du temps d'analyste passé à écarter du bruit. Le filtrage de Creodata utilise une correspondance adaptée aux paramètres régionaux et un moteur de notation qui fait ressortir les trois principales raisons de chaque correspondance, alimentant un processus structuré de traitement des faux positifs. Les stratégies qui réduisent le bruit sans manquer les vraies correspondances sont présentées dans comment réduire les faux positifs du filtrage LBC/FT sans passer à côté du risque réel.

Surveillance des transactions et typologies

Le filtrage vous dit qui est une personne ; la surveillance des transactions vous dit ce qu'elle fait. Elle observe les flux financiers à la recherche de schémas évocateurs de blanchiment — fractionnement, mouvements rapides entre comptes, activité incompatible avec le profil du client — et déclenche des alertes lorsqu'un comportement franchit un seuil ou correspond à un schéma connu. La surveillance des transactions de Creodata est livrée avec un langage de règles (DSL), une évaluation par lots et en flux continu, un banc de tests rétrospectifs, un pack de départ de plus de trente règles alignées sur les typologies et un laboratoire de réglage pour les ajuster en toute sécurité. Le fonctionnement concret de la détection fondée sur des règles et de la détection comportementale est expliqué dans la surveillance des transactions en LBC/FT.

Les règles ne valent que par les comportements criminels qu'elles sont conçues pour détecter. Un programme de surveillance qui ne correspond pas aux méthodes de blanchiment actuelles passera à côté de ce qu'on ne lui a jamais demandé de chercher. Ancrer vos règles dans les typologies de blanchiment de capitaux que toute équipe conformité devrait surveiller maintient la détection en phase avec la manière dont l'argent est réellement blanchi par l'intermédiaire des institutions d'Afrique de l'Est — et vous donne une réponse défendable lorsqu'un inspecteur demande pourquoi vous surveillez ce que vous surveillez.

Investigation et mesures de vigilance

Une alerte est une question, pas un verdict. Le travail qui consiste à y répondre — attribuer l'alerte, recueillir des informations, déterminer s'il existe une réelle préoccupation et consigner l'issue — relève de la gestion des dossiers, et c'est là que se concentre l'essentiel du risque d'audit d'un programme LBC/FT. Perdez le fil entre l'alerte qui a ouvert un dossier et la décision qui l'a clos, et vous ne pourrez défendre ni l'une ni l'autre. La gestion des dossiers de Creodata assure l'affectation aux files de travail, un cycle de demandes d'information avec suspension et reprise des SLA, un graphe des dossiers liés et l'escalade manuelle. Mener ce processus de l'alerte jusqu'à la décision finale sans perdre la piste d'audit est le sujet de la gestion des dossiers LBC/FT.

Lorsqu'un dossier présente un risque plus élevé — client à haut risque, PPE, structure de propriété inhabituelle —, les mesures de vigilance standard ne suffisent plus, et vous passez à la vigilance renforcée (EDD). La vigilance renforcée consiste à recueillir davantage d'informations, à les vérifier plus rigoureusement et à documenter cet examen approfondi afin que la décision tienne par la suite. Quand l'appliquer et ce qu'elle exige précisément sont exposés dans le guide de la vigilance renforcée.

Les investigations sérieuses s'arrêtent rarement à un seul client. Le risque se situe souvent dans le réseau qui se trouve derrière lui — les bénéficiaires effectifs, les entités liées, le groupe de comptes qui font circuler l'argent ensemble. La résolution d'entités assemble ces liens en une image cohérente, en construisant un graphe des bénéficiaires effectifs et en faisant apparaître des liens qu'une vue centrée sur un seul client ne révélerait jamais. Creodata intègre les entités résolues, les liens, les regroupements et un graphe des bénéficiaires effectifs (UBO) directement dans l'interface des dossiers ; la discipline est expliquée dans bénéficiaires effectifs et résolution d'entités.

La couche d'intelligence

Les plateformes LBC/FT modernes recourent de plus en plus à des modèles d'apprentissage automatique pour noter le risque, classer les alertes et réduire les faux positifs. Le danger, c'est la boîte noire : un modèle qui produit un chiffre qu'un analyste ne peut pas remettre en question et qu'un inspecteur ne peut pas comprendre est un passif, pas un atout. La réponse, c'est l'explicabilité et la gouvernance. Creodata fait passer les modèles par un registre avec activation selon le principe des quatre yeux, un coupe-circuit, les trois principales explications SHAP sur chaque surface d'IA, des scores de confiance, une surveillance de l'équité et de la dérive, et un contrôle humain Accept, Modify ou Reject (accepter, modifier ou rejeter) sur chaque décision assistée par l'IA. Ce que cela donne en pratique est détaillé dans l'IA explicable en LBC/FT.

Rien de tout cela ne fonctionne avec de mauvaises données. Les scores de risque, les correspondances de filtrage et les règles de surveillance ne sont pas plus fiables que les transactions et les fiches clients sur lesquelles ils s'appuient — et, dans la plupart des institutions, la véritable cause des détections manquées n'est pas une règle trop faible, mais un flux de données interrompu, un champ mal mappé ou une lacune de couverture passée inaperçue. La couche d'ingestion de Creodata fournit des connecteurs REST, SFTP, Kafka, CDC et ISO 20022, avec idempotence, rejeu, file de lettres mortes (dead-letter queue), interface de mappage des champs et règles de qualité des données. Pour comprendre pourquoi la détection échoue sans qualité des données, et comment y remédier à la source, voir pourquoi la détection LBC/FT échoue sans qualité des données.

Gouvernance, audit et évolution réglementaire

Lorsqu'un inspecteur arrive, la question n'est jamais seulement « avez-vous fait le travail ? », mais « pouvez-vous le prouver ? ». Un programme prêt pour l'audit place la preuve au premier plan : chaque décision importante présente les éléments qui la fondent à un clic, tout ce qui compte est protégé par une approbation selon le principe des quatre yeux, et tout l'historique est consigné dans un journal immuable, en ajout seul. Creodata intègre ces principes à chacun de ses services. Pour mener des investigations fondées d'abord sur la preuve et appliquer le principe des quatre yeux afin que votre programme résiste aux contrôles, voir une LBC/FT prête pour l'auditEN.

Les obligations LBC/FT ne sont pas figées. Les listes changent, les seuils changent, les attentes des CRF et du FATF évoluent, et un programme conforme l'an dernier peut cesser de l'être sans que personne ne s'en aperçoive. Rester à jour est en soi un processus maîtrisé : un registre des obligations, l'intégration des avis de modification et, pour chaque locataire, la trace que les bonnes personnes ont pris connaissance de chaque changement. Le service de veille réglementaire de Creodata s'en charge précisément ; la pratique est décrite dans suivre l'évolution de la réglementation LBC/FTEN.

Déclarations

La dernière étape du cycle de vie consiste à informer le régulateur. Lorsqu'une investigation conclut qu'une activité est suspecte, ou qu'une transaction franchit un seuil de déclaration, l'institution transmet à sa CRF une déclaration de soupçon ou une déclaration des transactions en espèces (CTR). Sur Creodata, cela prend la forme d'un cycle de vie brouillon, relecture, approbation et transmission, avec un adaptateur direct pour le FRC du Kenya, un adaptateur goAML universel et un repli par téléchargement manuel, ainsi que la gestion des nouvelles tentatives et des accusés de réception.

Les mécanismes de la déclaration proprement dite — XML goAML, validation par rapport au schéma, transmission pays par pays — constituent une discipline à part entière, que nous traitons dans une série d'articles dédiée plutôt que de les répéter ici. Pour tout ce qui concerne la déclaration, commencez par le guide complet des déclarations goAML et la plateforme de déclaration goAML dédiée de Creodata. Ce qu'il faut retenir, du point de vue de la plateforme, c'est simplement que la déclaration n'est pas un projet distinct greffé à la fin : c'est le produit naturel d'un programme intégré, transmis proprement depuis le dossier dont il est issu.

Logiciel de conformité LBC/FT au Kenya

Au Kenya, le programme décrit dans ce guide est une obligation légale plutôt qu'une bonne pratique. Le Proceeds of Crime and Anti-Money Laundering Act, 2009 (POCAMLA) désigne les institutions déclarantes, des banques, banques de microfinance et SACCO (coopératives d'épargne et de crédit) aux prestataires de services de paiement, assureurs, bureaux de change et entreprises et professions non financières désignées (EPNFD). Chacune relève de deux autorités de contrôle à la fois : le Financial Reporting Centre (FRC), qui reçoit les déclarations de soupçon et de transactions en espèces via goAML, et son régulateur sectoriel, comme la Central Bank of Kenya, la SASRA, l'Insurance Regulatory Authority ou la Capital Markets Authority.

Cela détermine ce que doit faire un logiciel LBC/FT pour une institution kényane :

Déclarer au FRC via goAML. Les déclarations de soupçon et de transactions en espèces doivent parvenir au FRC sous forme de XML goAML qui passe la validation. Le guide goAML pour le KenyaEN couvre l'inscription et la transmission.
Voir les canaux kényans. La surveillance doit suivre l'argent à travers les espèces, le mobile money, les agents bancaires et les virements, et le filtrage doit gérer les noms kényans et swahilis sans submerger les analystes de faux positifs.
Des preuves pour deux autorités de contrôle. Chaque notation, chaque décision de filtrage et chaque alerte clôturée doit pouvoir être reconstituée pour une inspection du FRC comme pour un contrôle du régulateur sectoriel.

Si vous choisissez un fournisseur, commencez par le guide d'achat des logiciels de conformité LBC/FT au KenyaEN et la liste de contrôle gratuite pour l'appel d'offres (RFP) d'un fournisseur LBC/FTEN. Pour le détail par secteur, consultez les logiciels LBC/FT pour les SACCOEN, les logiciels de surveillance des transactions au KenyaEN, le filtrage des sanctions et des PPE au KenyaEN et la conformité LBC/FT des fintechs et des prestataires de crédit numériqueEN. Le même logiciel sert l'Ouganda, la Tanzanie, la Zambie et le Rwanda.

Choisir une plateforme LBC/FT

Les institutions qui maîtrisent bien la criminalité financière ne sont pas celles qui possèdent le plus d'outils, mais celles dont les outils fonctionnent comme un système unique. La Plateforme LBC/FT de Creodata réunit l'évaluation des risques clients, la gestion des listes de surveillance, le filtrage, la surveillance des transactions, la gestion des dossiers, la résolution d'entités, l'IA explicable, la qualité des données et une gouvernance prête pour l'audit, au service des banques, SACCO, institutions de microfinance (IMF), fintechs et EPNFD du Kenya, de l'Ouganda, de la Tanzanie, de la Zambie et du Rwanda. Elle se déploie sur Azure ou sur Kubernetes sur site, à parité fonctionnelle : c'est à vous de choisir où l'exploiter.

Si vous préférez commencer par le programme plutôt que par la plateforme, le conseil en conformité en matière de criminalité financière de Creodata vous aide à concevoir le programme fondé sur les risques qu'attend votre CRF, avant de le rendre opérationnel. Dans les deux cas, réservez une démo pour la voir à l'œuvre sur vos propres risques et vos propres données.

Questions fréquentes

Qu'est-ce qu'une plateforme de conformité LBC/FT ?

Une plateforme de conformité LBC/FT est un logiciel intégré qui pilote l'ensemble du programme de lutte contre le blanchiment de capitaux — évaluation des risques clients, filtrage des sanctions et des PPE, surveillance des transactions, gestion des dossiers, résolution d'entités et déclarations réglementaires — sur un seul système, avec des données partagées et une piste d'audit unique. Elle remplace un empilement fragmenté d'outils ponctuels, où le contexte et les preuves se perdent d'un système à l'autre, par un processus unique et traçable qu'un inspecteur peut suivre de bout en bout.

Quelle est la différence entre une plateforme LBC/FT et un outil de filtrage des sanctions ?

Un outil de filtrage des sanctions remplit une seule fonction : il vérifie des noms au regard des listes de sanctions et de PPE. Une plateforme LBC/FT intègre le filtrage comme une fonctionnalité parmi d'autres : elle note aussi le risque client, surveille les transactions, gère les investigations, résout les entités et produit les déclarations réglementaires, toutes ces fonctions partageant les mêmes données clients et le même journal d'audit. Le filtrage seul vous dit qui est une personne ; une plateforme vous dit ce qu'elle fait et vous permet d'agir de manière défendable.

Une plateforme LBC/FT convient-elle aux SACCO et aux fintechs, ou seulement aux grandes banques ?

Elle leur convient à toutes. Les mêmes disciplines — évaluation fondée sur les risques, filtrage, surveillance, investigation et déclaration — s'appliquent, que vous soyez une banque commerciale, une SACCO, une institution de microfinance, une fintech, un prestataire de services de paiement ou une EPNFD. Grâce à des licences indépendantes, module par module, et à un déploiement dans le cloud ou sur site, les petites institutions peuvent mener un programme LBC/FT sérieux sans infrastructure ni coûts à l'échelle d'une grande entreprise.

Comment une plateforme LBC/FT nous aide-t-elle à rester prêts pour l'audit et à réussir les contrôles ?

En rendant les preuves et la gouvernance structurelles plutôt que facultatives. Chaque décision importante présente les éléments qui la fondent à un clic, tout ce qui compte est protégé par une approbation selon le principe des quatre yeux, et chaque action est consignée dans un journal d'audit immuable, en ajout seul. Lorsqu'un inspecteur demande pourquoi un client a reçu telle notation, pourquoi une alerte a été clôturée ou au regard de quelles listes vous avez filtré à une date donnée, la réponse se trouve dans le système au lieu d'être reconstituée après coup.

Que doit rechercher une institution kényane dans un logiciel LBC/FT ?

Commencez par les obligations propres au Kenya : déclarations goAML au Financial Reporting Centre, filtrage capable de gérer les noms kényans et les listes que vous êtes tenu de consulter, et surveillance couvrant le mobile money et les réseaux d'agents autant que les virements bancaires. Testez ensuite la piste des preuves, car le FRC et votre régulateur sectoriel peuvent tous deux l'inspecter. Notre guide d'achatEN et notre liste de contrôle pour l'appel d'offresEN transforment ces points en questions à poser aux fournisseurs et en grille de notation.

Comment l'IA d'une plateforme LBC/FT reste-t-elle explicable et sûre ?

Grâce à une gouvernance construite autour du modèle, et pas seulement au modèle lui-même. Sur Creodata, chaque décision assistée par l'IA porte une étiquette indiquant le modèle et sa version, les trois principales explications SHAP et un score de confiance, avec un contrôle humain Accept, Modify ou Reject. Les modèles sont activés selon le principe des quatre yeux, peuvent être ramenés à une version antérieure ou désactivés instantanément, et font l'objet d'une surveillance de l'équité et de la dérive — l'IA épaule ainsi les analystes et les inspecteurs au lieu de leur opposer une boîte noire impénétrable.

Cette page est le point d'entrée des contenus LBC/FT de Creodata. Explorez les guides liés pour approfondir l'évaluation des risques, le filtrage, la surveillance, l'investigation, l'IA, l'audit et les déclarations — ou découvrez le logiciel de conformité LBC/FT de Creodata appliqué à votre propre programme lors d'une démo.