Le filtrage des sanctions et des PPE expliqué : listes, correspondances et décisions

Chaque établissement assujetti d'Afrique de l'Est est censé savoir avec qui il traite — et s'assurer que les personnes et les entités avec lesquelles il entre en relation, qu'il paie et qu'il sert ne sont pas celles que la communauté internationale a désignées comme infréquentables. Cette assurance vient du filtrage : comparer les noms que vous traitez aux listes de parties sanctionnées, de personnes politiquement exposées (PPE) et aux informations négatives parues dans les médias, puis décider, nom par nom, si un signalement est fondé. Bien mené, le filtrage est discret et défendable. Mal mené, il noie les analystes sous des milliers de fausses alertes, tandis que la seule correspondance qui compte passe entre les mailles du filet.

Cet article explique ce qu'implique réellement le filtrage des sanctions et des PPE : les listes, le problème de correspondance qui en est le cœur, et les décisions qu'une équipe de conformité doit prendre et consigner. Il complète le guide complet de la plateforme de lutte contre le blanchiment de capitaux et le financement du terrorisme (LBC/FT), qui replace le filtrage dans l'ensemble du cycle de vie de la conformité. Nous nous concentrons ici sur le seul filtrage : pourquoi il est obligatoire, pourquoi les noms sont si difficiles à rapprocher, et comment mener un processus qu'un inspecteur acceptera.

Ce qu'est le filtrage, et pourquoi il est obligatoire

Le filtrage est le contrôle qui compare un nom — celui d'un client, d'un bénéficiaire effectif, d'une contrepartie, du donneur d'ordre d'un paiement — à des listes soigneusement tenues de parties avec lesquelles il vous est soit interdit de traiter, soit imposé d'exercer une vigilance accrue. Il n'est pas facultatif. Les recommandations du FATF (Groupe d'action financière, GAFI), reprises dans les lois dont l'application est contrôlée par le Financial Reporting Centre du Kenya, la Financial Intelligence Authority de l'Ouganda, la Financial Intelligence Unit de Tanzanie, ainsi que le Financial Intelligence Centre de Zambie et le Centre de renseignement financier du Rwanda, imposent aux établissements assujettis d'identifier leur exposition aux parties sanctionnées et d'y donner suite, et d'appliquer une vigilance renforcée aux relations à risque plus élevé. L'absence de filtrage, ou un filtrage effectué sur des listes périmées, figure parmi les constats les plus fréquents des contrôles des autorités de supervision.

Ce contrôle répond à trois questions distinctes, et il vaut la peine de les séparer, car elles font appel à des listes, des seuils et des réponses différents :

Le filtrage des sanctions pose la question : cette partie fait-elle l'objet d'une interdiction légale ? Une correspondance confirmée avec une liste de sanctions impose un arrêt immédiat : en général, vous ne pouvez pas poursuivre, et une obligation de gel ou de déclaration peut s'appliquer.
Le filtrage des PPE pose la question : cette partie est-elle politiquement exposée, et donc plus risquée ? Une correspondance PPE n'est pas une interdiction ; elle déclenche une vigilance renforcée et une validation par la haute direction.
Le filtrage des informations négatives dans les médias pose la question : existe-t-il des informations négatives crédibles — fraude, corruption, trafic, financement du terrorisme — que les listes officielles n'ont pas encore prises en compte ? Une correspondance médiatique est un signal qui appelle une enquête, pas un verdict.

Ce sont trois fonctions distinctes sous une même enveloppe. C'est en les traitant de façon identique que de nombreux programmes se fourvoient : une PPE est traitée comme si elle était sanctionnée, ou une rumeur relayée par les médias reçoit le poids d'une inscription légale sur une liste.

Sanctions, PPE et informations négatives dans les médias

Filtrage des sanctions

Les listes de sanctions désignent des personnes, des entités, des navires et parfois des secteurs entiers que des autorités de désignation ont soumis à des restrictions. Elles font autorité et sont, par nature, binaires : une correspondance avérée entraîne une conséquence juridique. Comme le coût d'une omission est lourd, le filtrage des sanctions est réglé pour être sensible : il préfère lever une alerte limite plutôt que de laisser passer une partie désignée. C'est précisément cette sensibilité qui rend les faux positifs si fréquents, et qui explique pourquoi le processus qui suit l'alerte compte autant que la correspondance elle-même.

Filtrage des PPE

Une personne politiquement exposée exerce ou a exercé une fonction publique importante ; les membres de sa famille et ses proches associés sont traités comme liés à la PPE et filtrés avec elle. Le statut de PPE est un indicateur de risque, pas une liste noire. La bonne réponse à une correspondance PPE avérée est la vigilance renforcée : établir l'origine du patrimoine et des fonds, appliquer une surveillance plus étroite et obtenir l'approbation de la haute direction pour nouer ou poursuivre la relation. Les listes de PPE sont en outre plus mouvantes que les listes de sanctions — des personnes accèdent à des fonctions publiques et les quittent en permanence —, ce qui fait de leur mise à jour une discipline à part entière.

Filtrage des informations négatives dans les médias

Les listes officielles ont toujours un temps de retard sur l'actualité. Une personne visée par une enquête pour fraude peut n'apparaître sur aucune liste de sanctions ou de PPE pendant des mois, voire jamais. Le filtrage des informations négatives dans les médias comble cette lacune en passant en revue les informations négatives publiées pour y repérer les contenus pertinents au regard du risque. C'est le plus bruyant des trois, car l'information de presse n'est pas structurée et les noms sont courants : il exige un filtrage attentif de la pertinence. Nous traitons ce sujet en détail dans notre guide sur le filtrage au-delà des listes grâce aux informations négatives dans les médias ; l'essentiel ici est que les médias constituent une source d'alerte précoce, prise en compte en complément des listes structurées — jamais à leur place.

La difficulté : rapprocher les noms

Si chaque nom arrivait sous une forme propre et canonique, en caractères latins à l'anglaise, et correspondait caractère pour caractère à une entrée de liste, le filtrage se réduirait à une simple recherche en base de données. Ce n'est pas le cas. La véritable difficulté — et la raison pour laquelle les moteurs de filtrage sont sophistiqués plutôt que triviaux — est qu'une même personne peut s'écrire de dizaines de façons légitimes, et qu'une correspondance exacte naïve passerait à côté de presque toutes.

Voici les obstacles qu'un moteur de filtrage doit surmonter :

Translittération. Un nom écrit à l'origine en arabe, en amharique ou dans une autre écriture non latine peut être romanisé de plusieurs façons. Muhammad, Mohammed, Mohamad et Muhammed sont un seul et même nom ; une vérification par correspondance exacte les traite comme quatre personnes différentes.
Alias et variantes. Les parties sanctionnées opèrent souvent sous des alias connus, des abréviations et des formes « alias » (a.k.a.). La liste peut en recenser plusieurs ; le nom que vous avez sous les yeux peut en être un cinquième.
Données multi-écritures. Dans un portefeuille de clientèle régional, vous détiendrez des noms en caractères latins, arabes et autres, parfois mélangés au sein d'un même enregistrement. Le moteur doit comparer d'une écriture à l'autre, et pas seulement au sein d'une seule.
Ordre et structure des noms. Le prénom et le nom de famille s'intervertissent selon les cultures ; les titres honorifiques, les patronymes et les noms composés mettent en échec une comparaison position par position.
Paramètres régionaux et bruit. Les signes diacritiques, les espaces, les traits d'union et les fautes de frappe courantes à la saisie modifient tous les caractères eux-mêmes sans changer la personne.

Une correspondance approximative, multi-écritures et adaptée aux paramètres régionaux

Pour y faire face, le filtrage s'appuie sur la correspondance approximative (fuzzy matching) : au lieu d'exiger une chaîne identique, le moteur mesure la proximité de deux noms et attribue un score de similarité. Le service de filtrage de Creodata applique une correspondance des noms approximative, multi-écritures et adaptée aux paramètres régionaux, afin que les variantes de translittération, les alias et les éléments réordonnés remontent quand même comme correspondances candidates au lieu de passer inaperçus. L'objectif est de repérer la vraie correspondance cachée derrière une différence d'orthographe — sans signaler chaque nom courant du pays.

Notation des correspondances avec les 3 principales raisons explicables

La correspondance approximative remplace une réponse par oui ou par non par un score, et un score seul ne suffit ni pour qu'un analyste agisse, ni pour qu'un inspecteur s'y fie. Une « correspondance à 78 % » ne vous apprend presque rien ; savoir pourquoi le score est de 78 % vous apprend tout. Le moteur de notation des correspondances de Creodata présente, pour chaque résultat, les 3 principales raisons, de type SHAP — les facteurs précis qui ont déterminé le score, comme une forte correspondance du nom de famille, une concordance de la date de naissance ou une nationalité commune. Cette explication transforme un chiffre en une décision qu'un analyste peut prendre rapidement et qu'un relecteur peut auditer ensuite. Chaque surface assistée par l'IA de la plateforme obéit à la même discipline : le modèle et sa version, les trois principales raisons, un pourcentage de confiance et une décision humaine via les commandes Accept, Modify ou Reject, la décision étant journalisée avec la version du modèle et les données d'entrée.

Le filtrage à l'entrée en relation et en continu

Le filtrage n'est pas un événement ponctuel. Un nom doit être sans correspondance au moment où vous l'acceptez et le rester tant que dure la relation — et les listes évoluent sans cesse, à votre insu.

À l'entrée en relation

Lorsqu'un client est créé, son nom (ainsi que ceux des bénéficiaires effectifs et des parties liées) est filtré avant que la relation ne devienne active. Un résultat sans correspondance permet de poursuivre l'entrée en relation ; une correspondance est orientée vers le processus décrit plus bas. C'est la barrière qui empêche les parties interdites d'entrer un jour dans le portefeuille : elle se situe donc au début du parcours d'entrée en relation, et non en fin de course.

Refiltrage continu et par lots

L'obligation la plus exigeante est l'obligation continue. Un client sans correspondance à l'entrée en relation peut être sanctionné ou désigné comme PPE dès le lendemain — et le changement intervient sur la liste, pas dans votre système. C'est pourquoi, chaque fois que les listes de référence sont mises à jour, le portefeuille existant doit être refiltré au regard des nouvelles versions. Le service de filtrage de Creodata prend en charge à la fois le filtrage en temps réel des nouveaux noms et le refiltrage par lots de la population existante lorsque les listes changent : une nouvelle désignation est ainsi détectée même pour des clients entrés en relation il y a longtemps.

Le refiltrage continu ne vaut que ce que valent les listes sur lesquelles il s'appuie : c'est pourquoi la fraîcheur des listes est un contrôle à part entière. Si une désignation est publiée mais que la synchronisation avec votre fournisseur a plusieurs jours de retard, votre filtrage est discrètement périmé. Notre guide sur la mise à jour des listes utilisées pour le filtrage explique comment le service de gestion des listes de surveillance se synchronise avec les fournisseurs commerciaux, accepte l'import manuel de listes, versionne chaque liste et rend compte de leur fraîcheur et de leur couverture — afin que vous puissiez prouver que chaque refiltrage a été effectué sur les listes en vigueur au moment considéré.

Le problème des faux positifs et un processus structuré

Une correspondance sensible détecte les vrais résultats, mais elle génère aussi un grand volume d'alertes qui se révèlent concerner la mauvaise personne. Dans l'ensemble du secteur, la grande majorité des alertes de filtrage sont des faux positifs — noms courants, recoupements partiels et correspondances approximatives faibles qu'un analyste lève en quelques secondes. Le danger est double : les analystes se noient dans le bruit, et une correspondance réelle peut se perdre dans la masse ou être écartée à la hâte. La réponse n'est pas d'assouplir la correspondance jusqu'à ce que les alertes disparaissent — ce qui réintroduirait le risque que le filtrage vise à couvrir —, mais de mener un processus structuré et reproductible qui traite les alertes de manière cohérente et en consigne les raisons.

Le service de filtrage de Creodata fournit exactement cela : un processus structuré de traitement des faux positifs. Chaque résultat est accompagné de son score de correspondance et de ses trois principales raisons, afin qu'un analyste voie d'un coup d'œil si un signalement est plausible. L'analyste compare la correspondance candidate à l'entrée de liste sous-jacente, prend une décision — confirmer la correspondance ou la lever comme faux positif — et cette décision est consignée dans le journal d'audit immuable, avec les éléments qui l'ont étayée. Les correspondances confirmées sont transmises au processus de gestion des dossiers, pour le traitement des sanctions ou la vigilance renforcée ; les alertes levées sont enregistrées, afin que le même recoupement anodin ne donne pas lieu à la même enquête à chaque refiltrage du portefeuille.

Quelques principes garantissent la défendabilité de ce processus :

Chaque décision présente ses éléments probants. L'entrée de liste, le score et les trois principales raisons se trouvent à un clic de la décision de traitement, de sorte qu'un relecteur ou un inspecteur voit ce que l'analyste a vu.
Confirmer ou lever est une action enregistrée, pas un saut silencieux. Supprimer une alerte sans motif est précisément la lacune que recherchent les inspecteurs ; le processus rend le motif obligatoire et permanent.
Le réglage est délibéré, pas réactif. Les seuils sont ajustés sur la base d'éléments probants et après revue, et non retouchés à la marge pour faire taire la file d'attente. Notre guide sur la réduction des faux positifs du filtrage explique comment réduire le bruit sans relâcher le filet.

Mené ainsi, le filtrage cesse d'être un déluge d'alertes pour devenir un processus maîtrisé : chaque nom est vérifié au regard de listes à jour, chaque résultat est expliqué, chaque décision est consignée. C'est ce que le logiciel de filtrage des sanctions et des PPE de Creodata est conçu pour offrir — et lorsque des établissements souhaitent être accompagnés pour le mettre en place, notre équipe de conseil en conformité en matière de criminalité financière les aide à régler les contrôles en fonction des obligations auxquelles ils sont soumis.

Questions fréquentes

Quelle est la différence entre le filtrage des sanctions et le filtrage des PPE ?

Le filtrage des sanctions vérifie si une partie fait l'objet d'une interdiction légale ; une correspondance confirmée impose un arrêt immédiat, avec d'éventuelles obligations de gel et de déclaration. Le filtrage des PPE vérifie si une partie est politiquement exposée, et donc plus risquée ; une correspondance PPE n'est pas une interdiction, mais le déclencheur d'une vigilance renforcée et d'une approbation par la haute direction. Ils s'appuient sur des listes différentes et appellent des réponses différentes : c'est pourquoi une bonne plateforme les traite comme des fonctions distinctes, et non comme une seule.

Pourquoi le filtrage produit-il autant de faux positifs ?

Le filtrage des sanctions est délibérément réglé pour être sensible, car le coût d'une vraie correspondance manquée est lourd. Combinée à une correspondance approximative qui couvre les variantes de translittération, les alias et plusieurs écritures, cette sensibilité fait remonter de nombreuses alertes où le nom se recoupe alors que la personne est différente. Le remède est un processus structuré, avec une notation explicable et un traitement cohérent des alertes, et non un assouplissement de la correspondance — consultez notre guide sur la réduction des faux positifs du filtrage pour savoir comment réduire le bruit en toute sécurité.

À quelle fréquence faut-il refiltrer les clients existants ?

Chaque fois que les listes de référence changent. Un client sans correspondance à l'entrée en relation peut être désigné ou identifié comme PPE à tout moment, et ce changement intervient sur la liste plutôt que dans vos dossiers. Le service de filtrage de Creodata effectue un refiltrage par lots de la population existante à chaque mise à jour des listes : les nouvelles désignations sont ainsi détectées même pour des clients entrés en relation des années plus tôt.

Que signifie concrètement un filtrage « explicable » ?

Cela signifie que chaque résultat est accompagné des raisons de son score — les trois principaux facteurs, de type SHAP, comme une forte correspondance du nom de famille ou une concordance de la date de naissance — plutôt que d'un simple pourcentage. L'analyste voit pourquoi l'alerte s'est déclenchée, prend une décision Accept, Modify ou Reject, et cette décision est consignée dans le journal d'audit immuable avec les éléments qui la fondent. C'est l'explicabilité qui permet à une équipe d'agir rapidement et à un inspecteur de se fier au résultat.

Le filtrage ne fonctionne que si les listes sont à jour, si la correspondance est assez sophistiquée pour détecter les vrais résultats, si chaque signalement est expliqué et si chaque décision est consignée. Pour voir le filtrage des sanctions, des PPE et des informations négatives dans les médias fonctionner de concert sur des listes de surveillance actualisées en continu — avec une notation explicable et un processus défendable de traitement des faux positifs —, réservez une démo de Creodata.