Évaluations mutuelles de l'ESAAMLG : ce que toute banque d'Afrique de l'Est doit savoir

Il y a trois ans, les évaluations mutuelles de l'ESAAMLG (Groupe anti-blanchiment de l'Afrique orientale et australe) concernaient surtout les régulateurs publics et les décideurs politiques. Aujourd'hui, elles figurent en permanence à l'ordre du jour des comités des risques des conseils d'administration des banques, pèsent dans les questionnaires de vigilance des banques correspondantes et orientent les décisions d'investissement dans les technologies de conformité dans toute la région.

Ce changement n'a rien d'un hasard. Les évaluations mutuelles de l'ESAAMLG ont donné lieu à des rapports publics qui ont directement affecté l'environnement des affaires des institutions financières des pays évalués — en influant sur les relations de correspondance bancaire, en attirant une surveillance accrue des autorités de contrôle et, dans certains cas, en façonnant la perception internationale de la fiabilité de tout un système financier.

Pour les responsables de la conformité et les dirigeants des banques, des SACCO (coopératives d'épargne et de crédit), des opérateurs de mobile money et des autres entités déclarantes d'Afrique de l'Est, savoir ce que les évaluateurs examinent, ce qu'ils constatent et quelles en sont les conséquences ne relève plus d'une culture générale facultative. C'est une information opérationnelle essentielle.

Ce guide présente le cadre des évaluations mutuelles de l'ESAAMLG, ce que les évaluateurs recherchent dans les fonctions de déclaration de lutte contre le blanchiment de capitaux et le financement du terrorisme (LBC/FT), les lacunes les plus fréquemment relevées dans la région, et la manière de bâtir une fonction déclarative réellement prête pour un audit.

Pour des indications propres à chaque pays, consultez nos articles connexes : Déclarations goAML au FRC du Kenya : guide complet 2026EN et Conformité goAML auprès du FIC en Zambie : guide pratique pour les banquesEN.

Qu'est-ce que l'ESAAMLG ?

Le Groupe anti-blanchiment de l'Afrique orientale et australe — 22 pays membres

L'Eastern and Southern Africa Anti-Money Laundering Group (ESAAMLG) est un organisme régional de type GAFI (ORTG) créé en 1999. Il compte actuellement 22 pays membres : l'Angola, le Botswana, le Burundi, la République démocratique du Congo, l'Érythrée, l'Eswatini, l'Éthiopie, le Kenya, le Lesotho, Madagascar, le Malawi, Maurice, le Mozambique, la Namibie, le Rwanda, les Seychelles, l'Afrique du Sud, le Soudan du Sud, la Tanzanie, l'Ouganda, la Zambie et le Zimbabwe.

L'ESAAMLG a pour mandat de promouvoir la mise en œuvre des Recommandations du Groupe d'action financière (GAFI, en anglais FATF) dans ses juridictions membres — en adaptant la norme mondiale de LBC/FT aux conditions, aux risques et aux capacités propres à la région de l'Afrique orientale et australe. L'organisation a son siège à Dar es Salaam, en Tanzanie.

Le GAFI reconnaît l'ESAAMLG comme l'organisme régional compétent pour évaluer les dispositifs de LBC/FT de ses États membres. Cette reconnaissance signifie que les rapports d'évaluation mutuelle de l'ESAAMLG ont, sur la scène internationale, le même poids que les évaluations menées par le GAFI : les banques correspondantes, les institutions financières internationales et les agences de notation considèrent les conclusions de l'ESAAMLG comme des appréciations faisant autorité du risque pays en matière de LBC/FT.

Comment l'ESAAMLG fait appliquer les Recommandations du GAFI

L'ESAAMLG ne dispose d'aucun pouvoir de contrainte direct sur les banques ou les institutions déclarantes prises individuellement. Son autorité s'exerce au niveau des pays : il évalue les cadres juridiques des gouvernements, les structures de réglementation et les capacités des cellules de renseignement financier (CRF). Les conséquences de ses conclusions se répercutent toutefois jusqu'au niveau des établissements par plusieurs mécanismes.

Lorsque l'ESAAMLG relève des lacunes dans le dispositif de LBC/FT d'un pays, il place ce pays dans une procédure de suivi qui exige des mesures correctives. Les pays présentant des lacunes graves ou non résolues peuvent être renvoyés vers la procédure du Groupe d'examen de la coopération internationale (ICRG) du GAFI, qui peut aboutir à une inscription sur la liste grise (la liste des « juridictions sous surveillance renforcée » du GAFI) ou, dans les cas extrêmes, sur la liste noire.

L'inscription sur la liste grise a des conséquences directes et lourdes pour les institutions financières qui opèrent dans le pays concerné. Les banques correspondantes appliquent des mesures de vigilance renforcée aux transactions provenant des juridictions inscrites sur la liste grise. Les virements internationaux subissent des retards et des exigences documentaires supplémentaires. Certaines banques correspondantes mettent purement et simplement fin à leurs relations plutôt que d'assumer la charge de conformité supplémentaire. Pour les entreprises tributaires des exportations, le financement du commerce transfrontalier devient plus coûteux et plus difficile à obtenir.

Le mécanisme de contrainte est donc indirect, mais puissant : les conclusions de l'ESAAMLG créent un risque pays qui dégrade l'environnement des affaires de toutes les institutions financières, ce qui exerce une pression réglementaire et commerciale en faveur d'une amélioration.

Le cycle des évaluations mutuelles

L'ESAAMLG mène ses évaluations mutuelles selon un cycle continu, chaque État membre étant évalué tous les 5 à 7 ans. Les évaluations sont conduites par des équipes d'évaluateurs de l'ESAAMLG — des experts de la conformité et du droit issus d'autres États membres, épaulés par des agents du Secrétariat de l'ESAAMLG — qui passent une à deux semaines dans le pays pour examiner la documentation, rencontrer les administrations, les autorités de contrôle et les institutions financières, et apprécier le fonctionnement concret du dispositif de LBC/FT.

Parmi les principaux marchés d'Afrique de l'Est, le Kenya, l'Ouganda et la Tanzanie figurent dans le calendrier des évaluations en cours ou à venir : leur évaluation est soit en cours, soit imminente. Les établissements de ces pays devraient traiter la préparation à l'évaluation mutuelle comme un programme actif, et non comme une aspiration lointaine.

Le processus d'évaluation comporte trois phases : un examen documentaire préalable (au cours duquel les évaluateurs analysent les lois, les règlements et les cadres de contrôle du pays), la visite sur place (au cours de laquelle ils rencontrent des acteurs des secteurs public et privé), puis une phase de délibération et de rédaction du rapport après la visite. Les rapports d'évaluation mutuelle définitifs sont publiés sur le site de l'ESAAMLG et sont accessibles au public.

La méthodologie du GAFI — ce que les évaluateurs vérifient réellement

Notations de conformité technique et d'efficacité

Les évaluations de l'ESAAMLG menées selon la Méthodologie 2013 du GAFI portent à la fois sur la conformité technique et sur l'efficacité — et cette distinction est essentielle pour comprendre ce que votre établissement doit démontrer.

La conformité technique mesure si un pays dispose des lois, des règlements et des structures institutionnelles appropriés. Par exemple : la législation du pays impose-t-elle aux institutions financières de transmettre des déclarations de soupçon (STR) ? Les institutions financières sont-elles légalement tenues d'appliquer des mesures de vigilance à l'égard de la clientèle ? La CRF a-t-elle le pouvoir légal de recevoir, d'analyser et de disséminer le renseignement financier ?

L'efficacité mesure si ces lois et ces structures produisent réellement les résultats attendus dans la pratique. Des STR sont-elles transmises ? Leur qualité et leur volume suffisent-ils à produire un renseignement exploitable ? Les renseignements financiers disséminés sont-ils utilisés par les services répressifs pour enquêter sur le blanchiment de capitaux et le poursuivre ?

La plupart des constats préoccupants de l'ESAAMLG portent sur l'efficacité : les pays ont adopté la législation requise, mais peinent à démontrer qu'elle fonctionne comme prévu. Pour chaque banque, c'est l'évaluation de l'efficacité qui compte le plus. Les évaluateurs ne se contentent pas de constater que votre politique de conformité impose au personnel de transmettre des STR : ils veulent la preuve que des STR sont effectivement établies, approuvées et transmises, et que le processus fonctionne comme prévu.

Recommandation 20 : obligations de déclaration des opérations suspectes des institutions financières

La Recommandation 20 du GAFI impose aux pays de veiller à ce que les institutions financières déclarent promptement à la CRF les opérations suspectes lorsqu'elles ont des motifs raisonnables de soupçonner que des fonds sont le produit d'une activité criminelle ou ont un lien avec le financement du terrorisme.

Lorsqu'ils évaluent l'efficacité de la mise en œuvre de la Recommandation 20 au niveau d'un pays, les évaluateurs examinent : le volume de STR reçues par la CRF au regard de la taille du secteur financier ; la progression ou non du nombre de STR au fil du temps (signe d'une sensibilisation et d'une culture de la conformité croissantes) ; la provenance des STR, transmises par un large éventail d'établissements ou concentrées sur un petit nombre de grandes banques ; et la qualité globale des STR transmises, du point de vue de l'exhaustivité de l'exposé des faits, de l'exactitude de l'identification des personnes en cause et de la pertinence des indicateurs retenus.

Pour chaque établissement, cela se traduit par les questions suivantes : le nombre de STR transmises par votre établissement est-il raisonnable au regard de votre clientèle et de votre volume d'activité ? Tous les collaborateurs concernés sont-ils formés pour repérer et remonter les activités suspectes ? Votre dispositif de détection génère-t-il des alertes qui débouchent sur des décisions de déclaration, ou des alertes sont-elles écartées sans justification documentée ? Chaque décision d'approbation d'une STR est-elle documentée ?

Recommandation 29 : cellules de renseignement financier — pouvoirs de la CRF et qualité des données

La Recommandation 29 du GAFI porte sur les pouvoirs et les capacités des cellules de renseignement financier. L'un de ses volets — la qualité des données reçues par la CRF — dépend directement des institutions déclarantes.

Les évaluateurs apprécient la capacité de la CRF à mener des analyses financières approfondies, laquelle dépend de la qualité des données des déclarations des transactions en espèces (CTR) et des STR qu'elle reçoit. Des déclarations mal construites, avec des champs manquants, des exposés des faits vagues et des formats d'identifiants erronés, nuisent à la capacité d'analyse de la CRF. Les évaluateurs examinent donc non seulement si des déclarations sont transmises, mais aussi si les déclarations transmises sont d'une qualité suffisante pour étayer l'analyse du renseignement.

Concrètement, l'appréciation par l'ESAAMLG de l'efficacité de votre pays au regard de la Recommandation 29 dépend en partie de la capacité de votre établissement et de ses pairs à produire des transmissions goAML de grande qualité. La qualité collective des données du secteur contribue à la capacité d'analyse de la CRF — évaluée au niveau du pays, mais reflet, en définitive, des pratiques des établissements.

Résultat immédiat 6 : le renseignement financier utilisé par les autorités compétentes

Le Résultat immédiat 6 (RI.6) de la Méthodologie du GAFI permet d'apprécier si le renseignement financier est recherché, reçu et utilisé de manière efficace par les services répressifs et les autres autorités compétentes. C'est l'un des résultats les plus scrutés lors des évaluations de l'ESAAMLG, car il mesure directement si le système de déclaration LBC/FT produit des effets concrets.

La notation du RI.6 dépend de la qualité du renseignement financier produit par les CRF — qui dépend elle-même de la qualité et du volume des déclarations des institutions financières. Les pays où les STR sont peu nombreuses, où la qualité des exposés des faits est médiocre ou où les données goAML sont incomplètes obtiennent systématiquement des notations d'efficacité plus basses au titre du RI.6.

Pour les responsables de la conformité, comprendre le RI.6 permet de saisir le « pourquoi » de l'insistance de la CRF sur la qualité des exposés des faits, l'exhaustivité des champs et le respect des délais : il ne s'agit pas d'exigences bureaucratiques. Ce sont les éléments qui déterminent si le renseignement financier peut étayer de véritables enquêtes et poursuites pour blanchiment de capitaux.

Les lacunes fréquemment relevées lors des évaluations mutuelles en Afrique de l'Est

Déclarations STR/CTR incomplètes ou rejetées

La lacune la plus souvent documentée dans les rapports d'évaluation mutuelle de l'ESAAMLG concernant les institutions déclarantes tient à la qualité et à l'exhaustivité des STR et des CTR transmises. Les évaluateurs constatent régulièrement qu'une part significative des déclarations déposées auprès des CRF de la région comportent des champs obligatoires manquants, des identifiants clients erronés, des détails de transaction incomplets ou des erreurs de format XML qui obligent le personnel des CRF à consacrer du temps à des corrections plutôt qu'à l'analyse.

Les taux de rejet sur les portails des CRF de la région — la proportion de déclarations transmises qui échouent à la validation technique à leur réception — sont plus élevés que sur des marchés plus matures en matière de LBC/FT. Cela tient en partie à un retard technologique (de nombreux établissements produisent encore leur XML manuellement), en partie à un déficit de formation (le personnel de conformité ne connaît pas toujours les exigences propres aux champs du schéma goAML) et en partie à une faiblesse des processus (contrôle qualité insuffisant avant transmission).

Les évaluateurs s'appuient directement sur les statistiques des portails des CRF — volume des transmissions, taux de rejet, taux de renseignement des champs — pour rédiger leurs conclusions. Les établissements des pays dont l'évaluation mutuelle approche doivent comprendre que la qualité de leurs transmissions contribue directement au résultat de l'évaluation du pays.

Lacunes dans la qualité des exposés des faits

Si les déclarations incomplètes constituent la lacune technique la plus courante, la médiocrité des exposés des faits est la lacune de fond la plus fréquente. Les évaluateurs de l'ESAAMLG ont souligné à maintes reprises que, dans la région, les exposés des faits des STR ont tendance à être :

Trop brefs : une phrase ou deux ne suffisent pas. Les évaluateurs attendent des exposés suffisamment approfondis pour expliquer le fondement du soupçon, décrire les transactions en cause et rattacher le comportement observé à une typologie ou à un schéma de risque
Trop génériques : des formules comme « la transaction semblait inhabituelle » ou « le client n'a pas fourni d'explication satisfaisante », sans aucune précision, ne constituent pas un renseignement exploitable
Conclusifs plutôt que factuels : affirmer que « le client blanchit peut-être des capitaux » est une conclusion. Décrire les transactions, les montants, les dates et les schémas précis qui ont fait naître ce soupçon, c'est apporter les éléments de preuve qui rendent la conclusion crédible
Déconnectés du profil de la personne en cause : un exposé des faits de qualité explique toujours pourquoi le comportement observé ne correspond pas à ce que l'on attendrait d'un client ayant ce profil, dans ce secteur d'activité, à ce stade de sa vie

Les conséquences d'exposés des faits médiocres dépassent les difficultés d'analyse de la CRF. Cela signifie que, lorsque la CRF dissémine un rapport de renseignement financier aux services répressifs, le fondement probatoire de cette dissémination est fragile — ce qui peut limiter l'issue des poursuites et, par conséquent, la note d'efficacité obtenue par le pays au titre du RI.6.

Retards de déclaration et délais systémiques

Les évaluateurs de l'ESAAMLG examinent le délai entre la date de la transaction et la date de transmission de la STR ou de la CTR, à la recherche de retards systémiques. Un pays où le délai médian de transmission d'une STR est de 15 jours pour un délai légal de 3 jours, ou dans lequel les CTR kényanes manquent régulièrement l'échéance du vendredi de la semaine concernée fixée par l'article 40(3)(c) du règlement POCAMLR 2023, révèle un dysfonctionnement systémique de la conformité — et pas seulement des défaillances isolées.

Les évaluateurs traitent les retards systémiques plus sévèrement que les défaillances individuelles ponctuelles, car ils montrent que le processus de déclaration lui-même est défaillant — et non qu'un responsable de la conformité a commis une erreur isolée. Ils laissent penser que le volume de dossiers, la complexité du workflow requis ou l'inadéquation des outils disponibles engendrent une non-conformité structurelle.

Pour les établissements, le respect des délais de déclaration n'est donc pas seulement une manière d'éviter des sanctions individuelles. Il contribue à la santé globale du pays en matière de conformité — et c'est un indicateur que les évaluateurs de l'ESAAMLG examineront spécifiquement.

Piste d'audit et documentation insuffisantes

Un constat récurrent de nombreuses évaluations de l'ESAAMLG est l'insuffisance de la documentation conservée par les institutions déclarantes pour attester de leurs processus de LBC/FT. Lorsque les évaluateurs rencontrent des institutions financières lors des visites sur place, ils s'attendent à trouver :

La documentation du processus par lequel une alerte d'activité suspecte a été remontée à l'équipe conformité
La preuve de l'examen mené par le responsable de la conformité et de son processus de décision
Les traces de l'approbation interne de la transmission de la STR (qui l'a approuvée, quand, sur quel fondement)
La preuve que la déclaration a été transmise à la CRF (accusé de réception ou confirmation de transmission)
La documentation des éventuelles mesures de suivi prises (restrictions sur les comptes, surveillance renforcée, décisions de rupture de la relation)

Les établissements qui gèrent leurs opérations de LBC/FT au moyen de fils d'e-mails, de dossiers papier et de tableurs sont souvent incapables de produire cette documentation sous une forme cohérente et vérifiable lors d'une évaluation sur place. Les évaluateurs qui constatent des lacunes documentaires — même dans des établissements qui transmettent effectivement des déclarations — y voient la marque d'une fonction conformité peu mature.

Les effets des conclusions d'une évaluation mutuelle sur votre banque

Des relations de correspondance bancaire menacées

Les diligences des banques correspondantes sont devenues nettement plus rigoureuses au cours de la dernière décennie, sous l'effet, d'une part, des mesures coercitives prises par les régulateurs contre des banques correspondantes et, d'autre part, des décisions de désengagement (de-risking) des grandes banques de transactions internationales. L'un des éléments clés de ces diligences est la notation du risque LBC/FT de la juridiction d'origine de la banque cliente — et les conclusions des évaluations mutuelles de l'ESAAMLG alimentent directement cette notation.

Lorsque l'ESAAMLG publie un rapport relevant des lacunes graves dans le dispositif de LBC/FT d'un pays, les banques correspondantes peuvent réagir : en augmentant la fréquence des revues de vigilance des banques de ce pays, en exigeant une documentation plus complète sur les programmes de LBC/FT et les capacités de surveillance des transactions, en relevant la tarification des services de correspondance pour refléter des coûts de conformité plus élevés, en restreignant les types de transactions ou les devises pour lesquels elles fournissent des services de correspondance ou, dans les cas les plus graves, en mettant fin purement et simplement aux relations de correspondance.

Pour les banques d'Afrique de l'Est, les relations de correspondance ne sont pas une simple source de revenus : elles constituent une infrastructure indispensable. La compensation en USD, les virements internationaux, le financement du commerce et les services en devises dépendent tous de relations de correspondance qui fonctionnent. Leur dégradation affecte directement et immédiatement la capacité d'activité.

Sanctions réglementaires et mesures coercitives des autorités de contrôle

Dans les pays où les conclusions de l'ESAAMLG entraînent une intensification de l'action réglementaire nationale, chaque établissement peut s'attendre à une surveillance accrue. Les autorités de contrôle — la Central Bank of Kenya, la Bank of Zambia, la Bank of Uganda, la Bank of Tanzania — réagissent généralement à la pression d'une évaluation mutuelle en augmentant la fréquence et l'intensité des contrôles thématiques de LBC/FT des établissements qu'elles supervisent.

Au cours de ces contrôles, les établissements dont les pratiques de déclaration goAML sont faibles s'exposent davantage à des mesures coercitives. Les sanctions peuvent aller de plans formels de mise en conformité (qui mobilisent beaucoup de temps de la direction et entraînent des frais de conseil externe) à des sanctions pécuniaires, des restrictions opérationnelles et — en cas de manquements graves ou répétés — des conditions assorties à l'agrément, voire son retrait.

Risque de réputation et perception du marché

L'impact des défaillances de LBC/FT sur la réputation est de plus en plus significatif pour les institutions financières d'Afrique de l'Est. Les investisseurs institutionnels, les institutions internationales de financement du développement (IFD) et les prêteurs multilatéraux mènent des diligences LBC/FT dans le cadre de leurs processus d'investissement et de prêt. Un établissement dont les lacunes en matière de déclaration goAML sont documentées — surtout s'il a fait l'objet d'une sanction formelle de l'autorité de contrôle — est désavantagé pour accéder aux capitaux de ces sources.

Sur le plan national, les mesures coercitives en matière de LBC/FT attirent l'attention de la presse, ce qui entame la confiance des clients et des contreparties. Les conséquences, pour la réputation, d'une association publique à des défaillances en matière de blanchiment de capitaux — même lorsque l'établissement a été victime plutôt que participant actif — sont difficiles et coûteuses à inverser.

ESAAMLG : les conséquences d'une inscription sur la liste grise ou la liste noire

La conséquence la plus grave des conclusions d'une évaluation mutuelle de l'ESAAMLG est l'inscription sur la liste des « juridictions sous surveillance renforcée » du GAFI (appelée officieusement la liste grise). Les pays inscrits sur la liste grise subissent une pression internationale pour mettre en œuvre des plans d'action dans des délais définis, et les conséquences pratiques pour les institutions financières sont notamment les suivantes :

Vigilance renforcée de la part des contreparties : la Recommandation 19 du GAFI n'impose des mesures de vigilance renforcée que lorsque le GAFI les demande (la « liste noire »), mais de nombreuses banques correspondantes et contreparties appliquent, selon une approche fondée sur les risques, une vigilance renforcée aux transactions provenant des juridictions inscrites sur la liste grise
Examen accru des transactions : les banques correspondantes et les prestataires internationaux de services de paiement soumettent les transactions provenant des pays de la liste grise à des contrôles supplémentaires
Stigmatisation : l'inscription sur la liste grise crée une perception de risque pays élevé qui pèse sur les flux d'investissement, les notations de crédit et la confiance des milieux d'affaires internationaux
Pression des autorités de contrôle : les gouvernements des pays inscrits sur la liste grise mettent généralement en œuvre des réformes réglementaires d'urgence, qui alourdissent les obligations de conformité des institutions déclarantes

Pour les banques des pays menacés d'inscription sur la liste grise, l'intérêt d'investir dans des capacités robustes de déclaration LBC/FT est évident : le coût d'un programme de déclaration complet et automatisé ne représente qu'une fraction des perturbations d'activité qu'entraîne le fait d'être établi dans une juridiction inscrite sur la liste grise.

Bâtir une fonction déclarative prête pour l'audit

Les standards de documentation qu'attendent les évaluateurs

Une fonction de déclaration LBC/FT prête pour l'audit respecte les standards de documentation suivants :

Politiques et procédures : des politiques de LBC/FT à jour, précises et effectivement appliquées, couvrant le processus CTR et STR depuis la génération de l'alerte jusqu'à la transmission. Les politiques devraient mentionner le fondement juridique de chaque obligation et fixer des délais au moins aussi stricts que les minimums réglementaires.
Dossiers : pour chaque CTR et chaque STR transmise, un dossier documentant l'événement déclencheur, l'analyse du responsable de la conformité, la décision d'approbation interne, la confirmation de transmission et les éventuelles mesures de suivi.
Registres de formation : la preuve de la formation LBC/FT de tous les collaborateurs concernés, avec les dates, le contenu, les participants et les résultats des évaluations.
Évaluation des risques : une évaluation des risques de blanchiment de capitaux et de financement du terrorisme propre à l'établissement, revue au moins une fois par an, qui démontre que l'établissement comprend sa propre exposition aux risques et a calibré sa surveillance et ses déclarations en conséquence.
Informations de gestion : des rapports réguliers (au minimum mensuels) à la direction générale et au conseil d'administration sur les indicateurs de performance du programme de LBC/FT — notamment les volumes de CTR et de STR, le respect des délais de déclaration, les taux de rejet et les statistiques d'alertes.

Des pistes d'audit immuables pour l'historique des transmissions

L'exigence la plus technique de la préparation à l'audit est un journal d'audit immuable et horodaté pour chaque action de déclaration LBC/FT. Un journal d'audit immuable ne peut être ni modifié ni supprimé : il enregistre chaque action telle qu'elle s'est produite, en temps réel, avec l'identité de l'utilisateur qui l'a effectuée.

Pour chaque CTR et chaque STR, le journal d'audit doit consigner :

Le moment où l'alerte ou le dépassement de seuil a été détecté
Le moment où le dossier a été créé et attribué à un responsable de la conformité
Chaque modification apportée au dossier (avec les valeurs antérieures et nouvelles)
Le moment où le dossier a été soumis pour approbation, et à qui
Le moment où la décision d'approbation a été prise, par qui, et le fondement invoqué
Le moment où le XML a été généré et validé
Le moment où la transmission a été effectuée sur le portail de la CRF
Si la transmission a été acceptée ou rejetée
En cas de rejet, le moment où la correction a été apportée et la nouvelle transmission effectuée

Une piste d'audit de ce niveau ne peut être produite ni par des processus manuels ni par des outils génériques de gestion des dossiers. Elle exige une technologie de workflow de conformité conçue à cet effet.

Preuves de workflow — une approbation à plusieurs niveaux avant la transmission à la CRF

Les évaluateurs apprécient si les établissements disposent de contrôles internes adéquats sur leurs transmissions de STR et de CTR. Une déclaration transmise sans preuve d'un examen par un responsable de la conformité qualifié, ou sans trace d'approbation par une personne habilitée à autoriser les transmissions réglementaires, soulève des questions sur la gouvernance et la qualité du contrôle.

La bonne pratique — et ce que les évaluateurs s'attendent à trouver — est un workflow d'approbation à plusieurs niveaux : un analyste ou un membre de l'équipe conformité ouvre le dossier et prépare le projet de déclaration ; un responsable de la conformité ou le responsable LBC/FT (MLRO) examine le dossier, contrôle la qualité de l'exposé des faits, puis approuve ou rejette ; enfin, la déclaration approuvée est transmise automatiquement (ou manuellement, la confirmation de transmission étant consignée). Chaque étape est horodatée et enregistre l'identité de l'approbateur.

Ce workflow prouve que le programme de conformité de l'établissement fonctionne comme un véritable environnement de contrôle, et non comme un exercice de pure forme.

Suivi des nouvelles transmissions et gestion des retours de la CRF

Lorsque le portail de la CRF rejette une transmission, l'établissement doit corriger l'erreur et soumettre à nouveau la déclaration — dans le délai de déclaration initial. La nouvelle transmission doit être suivie : quelle déclaration a été rejetée, pourquoi, quelle correction a été apportée, quand elle l'a été, et quand la déclaration corrigée a été transmise.

Un établissement qui connaît un taux de rejet élevé, ou qui met plus de 24 heures à corriger et à soumettre à nouveau une déclaration rejetée, révèle une faille dans son processus d'assurance qualité. Les évaluateurs qui observent au niveau de la CRF des cycles répétés de rejets et de nouvelles transmissions y voient des défaillances systémiques des processus.

La technologie au service de la préparation à l'évaluation mutuelle

Comment les plateformes de déclaration automatisées produisent des dossiers de conformité défendables

Une plateforme de déclaration LBC/FT conçue à cet effet produit, comme sous-produit de son fonctionnement normal, exactement la documentation que recherchent les évaluateurs des évaluations mutuelles et les inspecteurs des autorités de contrôle.

Chaque transmission est associée à un dossier complet : l'événement de détection, l'analyse de conformité, la chaîne d'approbation, le XML généré et la réponse du portail de la CRF. Ces enregistrements sont immuables, horodatés et interrogeables. Lorsqu'un évaluateur demande : « Montrez-moi la preuve que votre workflow STR comporte une approbation à plusieurs niveaux », la plateforme produit un historique de dossier exportable qui le démontre précisément.

Des opérations manuelles ne peuvent pas produire de preuves équivalentes. Un fil d'e-mails n'est pas un enregistrement immuable : les e-mails peuvent être supprimés. Un système de suivi sur tableur n'est pas un journal d'audit : il peut être modifié sans que cela soit détecté. Un fichier XML produit manuellement et stocké sur un lecteur partagé n'apporte aucune preuve du processus d'examen et d'approbation qui l'a précédé.

Le caractère défendable des dossiers de conformité automatisés est un atout majeur lors des contrôles réglementaires et des visites sur place des évaluations mutuelles.

Imposer la qualité des exposés des faits grâce à des modèles structurés

Une plateforme automatisée peut imposer des normes de qualité aux exposés des faits avant la transmission d'une déclaration. Des règles paramétrables peuvent exiger que l'exposé atteigne un nombre minimal de mots, fasse référence à une catégorie de typologie et traite explicitement du fondement du soupçon avant que le workflow d'approbation puisse se poursuivre.

Cela ne remplace pas le jugement du responsable de la conformité : le contenu de l'exposé des faits reste sous sa responsabilité. Mais cela évite les défaillances les plus courantes : les exposés d'une ligne, les textes génériques copiés-collés et les transmissions dont le champ de l'exposé des faits est vide.

Des modèles d'exposé des faits structurés — avec des invites guidées pour les éléments clés (description des transactions, incohérence avec le profil, explication du client, lien avec une typologie) — aident les responsables de la conformité à rédiger plus vite de meilleurs exposés, ce qui réduit à la fois le coût en temps et le risque qualité de l'étape la plus exigeante du processus STR.

La validation avant transmission : quasiment aucun rejet à expliquer aux évaluateurs

Un rejet par le portail de la CRF est un échec documenté. Il figure dans les statistiques de la CRF et, en cumul, contribue aux indicateurs de qualité des données du pays qu'examinent les évaluateurs. Il figure également dans l'historique de conformité de votre établissement.

La validation avant transmission — la plateforme valide le XML par rapport à l'intégralité du schéma et aux règles propres au pays avant l'envoi au portail — élimine la quasi-totalité des rejets techniques. Lorsque les évaluateurs examinent l'historique déclaratif de votre établissement et constatent un taux de rejet nul ou quasi nul, ils voient une fonction conformité rigoureuse et maîtrisant la technologie. Cette impression compte.

Liste de contrôle pour préparer l'évaluation mutuelle

Utilisez cette liste de contrôle en 12 points pour évaluer le degré de préparation de votre établissement à l'évaluation mutuelle, en tant qu'entité déclarante.

1. Connaissance du cadre juridique : l'ensemble du personnel de conformité sait quelle législation (POCAMLA, FIC Act, loi LBC/FT nationale applicable) fonde vos obligations de déclaration, et peut en expliquer le fondement si un évaluateur le demande.

2. Volume de STR adapté : le nombre de STR transmises par votre établissement est proportionné à votre clientèle, à vos volumes de transactions et à vos métiers. Vous pouvez expliquer toute période de déclarations anormalement peu nombreuses (par exemple en raison de changements de système ou de mouvements de personnel).

3. Qualité des STR : les exposés des faits sont factuels, précis et suffisamment détaillés. Les codes d'indicateurs sont correctement sélectionnés. Les champs d'identification des personnes en cause sont complets et correctement formatés.

4. Exhaustivité des CTR : toutes les transactions en espèces concernées sont saisies et déclarées dans le délai légal. La logique d'agrégation est correcte et testée. Aucun dépassement de seuil systématique ne passe inaperçu.

5. Indicateurs de délai : votre délai médian de transmission des STR respecte le délai légal (deux jours au Kenya, trois jours ouvrables en Zambie). Vos CTR au Kenya respectent systématiquement l'échéance du vendredi de la semaine concernée fixée par l'article 40(3)(c) du règlement POCAMLR 2023. Ces indicateurs sont suivis et communiqués à la direction.

6. Taux de rejet : vous suivez votre taux de rejet sur le portail de la CRF, et les rejets sont l'exception plutôt que la règle. Vous disposez d'un processus documenté pour corriger et soumettre à nouveau les déclarations rejetées dans les 24 heures.

7. Workflow d'approbation : chaque STR et chaque CTR dispose d'une trace documentée d'approbation à plusieurs niveaux. Le responsable LBC/FT ou un responsable de la conformité expérimenté et dûment qualifié a examiné et approuvé chaque transmission.

8. Piste d'audit immuable : votre système de gestion de la conformité produit un journal immuable et horodaté de chaque action effectuée sur chaque dossier. Ce journal peut être présenté lors d'une inspection sans devoir être reconstitué manuellement.

9. Formation du personnel : tous les collaborateurs concernés ont suivi une formation LBC/FT au cours des 12 derniers mois, et les registres sont tenus à jour. Le personnel en contact avec la clientèle est formé à l'interdiction de divulgation (tipping-off). Le personnel de conformité est formé aux exigences de transmission XML de goAML.

10. Évaluation des risques : l'évaluation des risques de blanchiment de capitaux et de financement du terrorisme (BC/FT) de votre établissement est documentée, à jour (revue au cours des 12 derniers mois) et calibrée sur vos activités, votre clientèle et votre implantation géographique.

11. Préparation vis-à-vis des banques correspondantes : vous tenez à jour une synthèse complète de votre programme de LBC/FT, qui peut être communiquée aux banques correspondantes dans le cadre de leurs diligences. Elle comprend des indicateurs sur les volumes de STR et de CTR transmises et sur le respect des délais.

12. Capacités technologiques : votre technologie de déclaration LBC/FT est capable de produire automatiquement toutes les preuves ci-dessus, sans compilation manuelle. Si un régulateur se présentait aujourd'hui et vous demandait l'historique de vos transmissions de STR des 12 derniers mois — avec la documentation complète des dossiers —, vous pourriez le produire dans l'heure.

Préparez-vous à l'évaluation mutuelle avec Creodata

Les évaluations mutuelles de l'ESAAMLG ont fait de la qualité des déclarations LBC/FT un sujet qui remonte jusqu'aux conseils d'administration dans toute l'Afrique de l'Est. Les établissements qui s'en sortiront le mieux — pendant les évaluations comme dans l'environnement de contrôle quotidien qui s'ensuit — sont ceux qui auront investi dans une véritable infrastructure de conformité appuyée sur la technologie.

La plateforme de déclarations goAML de Creodata fournit toutes les bases d'une bonne préparation à l'évaluation mutuelle : détection automatisée des seuils, workflow STR structuré avec approbation à plusieurs niveaux, génération de XML conforme au schéma, validation avant transmission et journal d'audit immuable qui documente chaque étape, de l'alerte à la transmission.

La plateforme couvre le Kenya, la Zambie, l'Ouganda, la Tanzanie et le Rwanda — avec des profils propres à chaque pays, tenus à jour par notre équipe de technologie de la conformité au fil de l'évolution des exigences réglementaires.

Évaluez votre degré de préparation à l'évaluation mutuelle — demandez une démo sur creodata.com/demo.