Vérifications LCB-FT : screening PEP, sanctions et bénéficiaires effectifs automatisés

Introduction : la conformité LCB-FT, un impératif non négociable

La lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT — ensemble des obligations légales imposant aux professionnels financiers de détecter, prévenir et signaler les opérations suspectes liées au blanchiment d'argent ou au financement d'activités terroristes) n'est plus une simple formalité administrative pour les SGP immobilières (Sociétés de Gestion de Portefeuille — entreprises agréées par l'AMF pour gérer des fonds d'investissement collectif) et les CGP (Conseillers en Gestion de Patrimoine). C'est une obligation légale dont le non-respect expose à des sanctions allant jusqu'à 100 millions d'euros d'amende.

En 2024, Tracfin (Traitement du Renseignement et Action contre les Circuits Financiers Clandestins — cellule de renseignement financier française, rattachée au Ministère de l'Économie, chargée de recevoir et analyser les déclarations de soupçon des professionnels assujettis) a reçu 189 000 informations, dont 172 000 déclarations de soupçon, en hausse de 12 % par rapport à 2023 (source : Tracfin, Rapport d'activité 2024, mai 2025). Les SGP et les CIF (Conseillers en Investissements Financiers) représentent une part croissante de ces déclarations.

Selon une étude EY publiée en 2024, le coût moyen de la conformité LCB-FT pour une SGP de taille intermédiaire (1 à 5 milliards d'euros sous gestion) s'élève à 450 000 euros par an, dont 60 % en coûts de personnel pour les tâches de vérification manuelle (source : EY, Global Financial Crime Survey 2024, 2024). Et avec le règlement européen AMLR (Anti-Money Laundering Regulation — règlement EU 2024/1624 créant un cadre harmonisé de lutte anti-blanchiment à l'échelle européenne), qui entrera en application en 2027, les obligations vont se durcir encore.

Pour une SGP gérant des SCPI, chaque souscription implique des vérifications obligatoires : le souscripteur est-il une personne politiquement exposée (PEP) ? Figure-t-il sur une liste de sanctions internationales ? Qui sont les bénéficiaires effectifs de la structure souscriptrice ? Le pays de résidence est-il sur la liste GAFI (Groupe d'Action Financière — organisme intergouvernemental créé en 1989, qui établit les normes internationales de lutte contre le blanchiment et évalue la conformité des pays) des juridictions à risque ?

Ragindeed intègre un module de conformité dédié qui automatise ces vérifications, centralise les résultats et garantit la traçabilité exigée par les régulateurs.

Le cadre réglementaire : ce que la loi exige concrètement

Obligations actuelles (5e directive anti-blanchiment, transposée en droit français)

Les professionnels assujettis — SGP, CGP, notaires, avocats, experts-comptables — doivent respecter un ensemble d'obligations détaillées dans le Code monétaire et financier (articles L.561-1 à L.561-50) et précisées par les lignes directrices conjointes de l'ACPR et de l'AMF (source : ACPR/AMF, Lignes directrices conjointes sur les obligations de vigilance à l'égard de la clientèle, mise à jour 2024).

Ce qui change avec l'AMLR 2027

Le règlement AMLR (Regulation EU 2024/1624), adopté par le Parlement européen en 2024, introduit des changements majeurs qui s'appliqueront directement dans tous les États membres sans transposition nationale (source : Parlement Européen, Anti-Money Laundering Regulation, règlement EU 2024/1624) :

L'ACPR a publié en 2024 un guide de préparation à l'AMLR dans lequel elle recommande explicitement aux professionnels assujettis de « mettre en oeuvre dès à présent les outils technologiques nécessaires à une vigilance continue et automatisée » (source : ACPR, Guide de préparation au règlement AMLR, décembre 2024).

Le module de conformité Ragindeed : architecture et fonctionnement

Le module de conformité de Ragindeed est structuré autour de trois concepts fondamentaux, chacun répondant à un besoin distinct.

Le dossier de conformité : le conteneur de toutes les vérifications

Un dossier de conformité est créé pour chaque relation d'affaires ou transaction significative. Il constitue le conteneur central qui regroupe toutes les vérifications effectuées, tous les documents collectés et toutes les décisions prises.

Chaque dossier comporte :
- Un type : Souscription, Vente, Achat, Donation, Succession, Vérification LCB-FT générale, Crédit
- Un stade : Ouverture du dossier → Avant-contrat → Collecte de pièces → Rédaction → Signature → Déblocage des fonds
- Un statut : Brouillon → Prêt → En cours → Vérifié (ou Erreur)
- Les personnes liées : toutes les parties prenantes de la transaction (souscripteur, co-souscripteur, bénéficiaires effectifs, représentant légal)

Le dossier évolue automatiquement au fur et à mesure de l'avancement des vérifications :
- Brouillon : le dossier est créé, les informations sont en cours de saisie
- Prêt : les clés API de connexion aux bases de données de screening sont configurées
- En cours : les vérifications sont lancées et les résultats arrivent progressivement
- Vérifié : toutes les vérifications sont terminées sans alerte (ou les alertes ont été traitées et documentées)
- Erreur : un problème technique a empêché la complétion d'une ou plusieurs vérifications

Les personnes du dossier : qui est vérifié et pourquoi

Chaque personne impliquée dans la transaction est ajoutée au dossier de conformité avec son rôle (souscripteur, co-souscripteur, gérant, bénéficiaire effectif, représentant légal). Une contrainte d'unicité empêche d'ajouter deux fois la même personne au même dossier.

Pour une souscription SCPI par une SCI (Société Civile Immobilière — forme de société permettant la gestion collective d'un patrimoine immobilier entre plusieurs associés), les personnes du dossier seraient :

Les 13 types de vérification : une couverture exhaustive

Ragindeed supporte 13 types de vérification distincts, chacun interrogeant une source de données spécialisée. Cette couverture va bien au-delà de ce que la plupart des SGP réalisent manuellement (souvent limitées aux listes de sanctions UE et à une recherche Google).

Comprendre les termes clés :

• PEP (Personne Politiquement Exposée) — Toute personne exerçant ou ayant exercé une fonction politique, judiciaire ou administrative de haut niveau. Un ministre, un député, un magistrat de cour suprême, mais aussi un ambassadeur, un officier général des armées, un dirigeant d'entreprise publique. La définition s'étend aux « proches associés » (famille directe, partenaire d'affaires connu) et aux « membres de la famille proche » (conjoint, enfants, parents). Le statut PEP ne signifie pas que la personne est suspecte — il signifie qu'elle présente un risque accru de corruption ou de détournement de fonds publics, et que des mesures de vigilance renforcée sont obligatoires (source : GAFI, Recommandation 12 : Personnes politiquement exposées, 2023).

• Screening (filtrage automatisé) — Le processus de vérification d'une identité contre des listes de référence. Pensez à un douanier qui vérifie votre passeport contre une base de personnes recherchées : le screening fait exactement la même chose, mais de manière automatisée, contre des dizaines de bases de données simultanément, en quelques secondes.

• Bénéficiaire effectif (BE) — Personne physique qui détient ou contrôle in fine (en dernier ressort) une entité juridique, directement ou indirectement. Actuellement, le seuil est fixé à 25 % de détention du capital ou des droits de vote. Avec l'AMLR 2027, ce seuil sera abaissé à 15 %. Le concept est essentiel car les structures opaques (sociétés gigognes, trusts, fondations) sont un véhicule classique de blanchiment.

Chaque vérification produit un résultat à quatre niveaux :

Workflow d'une vérification complète : exemple détaillé

Prenons l'exemple concret d'une souscription de 150 000 EUR par la SCI Dupont dans la SCPI « Bureau Plus ».

Étape 1 — Création du dossier. Le dossier de conformité est créé automatiquement lorsque la souscription est enregistrée dans la plateforme. Cette création automatique garantit qu'aucune souscription ne passe entre les mailles du filet — un problème récurrent quand la création du dossier LCB-FT est laissée à l'initiative manuelle du back-office.

Étape 2 — Ajout des personnes. Les personnes sont ajoutées au dossier via un assistant simplifié. L'assistant propose un formulaire guidé qui :
- Valide automatiquement le format du SIREN/SIRET (numéro d'identification des entreprises françaises, respectivement à 9 et 14 chiffres)
- Vérifie la cohérence des informations saisies (date de naissance, pays)
- Pré-remplit les informations déjà disponibles dans la fiche investisseur

Personnes ajoutées :
- SCI Dupont Investissements (SIREN : 123 456 789)
- Pierre Dupont (né le 15/03/1975 à Paris)
- Marie Martin-Dupont (née le 22/07/1978 à Lyon)

Étape 3 — Lancement des vérifications. Les vérifications sont lancées en arrière-plan par le moteur de tâches asynchrones de la plateforme (canal dédié « lcbft », 3 travailleurs parallèles). En quelques secondes, 17 vérifications sont lancées simultanément :

Pour Pierre Dupont (personne physique) :
- Dow Jones Risk & Compliance
- PEP (personnes politiquement exposées)
- Sanctions internationales (UE + OFAC + ONU)
- GAFI (pays à risque)
- Registre national des gels
- Recherche web globale

Pour Marie Martin-Dupont (mêmes vérifications).

Pour SCI Dupont Investissements (personne morale) :
- Registre national des entreprises (INPI)
- Bénéficiaires effectifs
- Dirigeants
- BODACC (annonces commerciales)
- Procédures collectives

Total : 17 vérifications lancées en parallèle, résultats attendus en 30 secondes à 3 minutes selon les sources.

Étape 4 — Collecte des résultats. Les résultats arrivent progressivement. Le dossier se met à jour en temps réel dans l'interface du compliance officer :

Étape 5 — Traitement de l'alerte. Le warning sur Marie Martin-Dupont déclenche une notification pour le compliance officer. Le système a détecté un homonyme dans la base PEP. Le compliance officer :

1. Ouvre le détail de la vérification dans la plateforme
2. Consulte le rapport généré (téléchargeable en PDF)
3. Compare les informations de la personne vérifiée (date de naissance, lieu de naissance) avec le profil PEP détecté
4. Constate que les dates de naissance diffèrent → faux positif (homonyme)
5. Documente sa décision dans le champ « Commentaires » : « Homonyme — dates de naissance différentes (22/07/1978 vs 14/02/1965). Faux positif confirmé. »
6. Valide le dossier

Cette documentation est essentielle : en cas de contrôle AMF ou ACPR, le compliance officer doit pouvoir justifier sa décision. Un simple clic « Validé » sans commentaire ne suffit pas (source : AMF, Guide AMF : Obligations de vigilance LCB-FT pour les SGP, 2024).

Le tableau de bord du compliance officer

Le compliance officer dispose d'une vue consolidée de tous les dossiers de conformité en cours, conçue pour lui permettre de prioriser son travail :

Vue d'ensemble :
- Dossiers en cours : 23
- En attente de vérification : 5
- Vérifications en cours : 12
- En attente de décision : 4
- Alertes actives : 2

Statistiques du mois :
- Vérifications effectuées : 847
- Alertes générées : 12 (1,4 %)
- Faux positifs : 9 (75 % des alertes)
- Alertes confirmées : 3
- Déclarations Tracfin : 0

État des listes de référence :
- GAFI : dernière mise à jour le 15/03/2026
- Sanctions UE : dernière mise à jour le 28/03/2026
- Registre national des gels : dernière mise à jour le 29/03/2026

Le taux de faux positifs de 75 % est caractéristique du secteur. Selon une étude Forrester de 2024, les systèmes de screening LCB-FT génèrent entre 70 et 95 % de faux positifs, principalement des homonymes (source : Forrester, The State of Financial Crime Compliance Technology, 2024). L'enjeu n'est pas de supprimer les faux positifs — c'est de les traiter efficacement sans ralentir le processus de souscription.

Le rapport de vigilance : la preuve de diligence

Pour chaque dossier, Ragindeed génère un rapport de vigilance (document PDF consolidant l'ensemble des vérifications effectuées, présenté dans un format conforme aux attentes des régulateurs). Ce rapport est stocké automatiquement dans l'espace documentaire dédié à la conformité.

Le rapport contient :
- L'identité complète de chaque personne vérifiée (nom, prénom, date de naissance, nationalité)
- Le résumé de chaque vérification (résultat, date, source interrogée, référence du rapport source)
- La matrice de risque globale du dossier (risque faible / moyen / élevé)
- Les décisions du compliance officer (avec horodatage et identité de l'utilisateur)
- Les pièces justificatives associées (CNI, Kbis, registre des BE)

Ce rapport constitue la preuve de diligence (due diligence — obligation légale de prendre toutes les mesures raisonnables pour identifier et évaluer les risques associés à une relation d'affaires) exigée par les régulateurs. En cas de contrôle de l'AMF ou de l'ACPR, il démontre que :
- Les vérifications ont été effectuées dans les temps (avant ou au moment de l'entrée en relation)
- Les vérifications étaient exhaustives (toutes les sources pertinentes ont été interrogées)
- Les alertes ont été traitées et documentées par une personne compétente
- Les décisions sont justifiées et tracées

Intégration avec les API de screening externes

Le module de conformité communique avec des API externes de screening spécialisées. Cette architecture de connexion via API (Application Programming Interface — interface technique permettant à deux systèmes informatiques de communiquer entre eux de manière standardisée) offre plusieurs avantages : les bases de données de screening sont toujours à jour, les résultats sont obtenus en temps réel, et la plateforme n'a pas besoin de stocker localement des bases de données sensibles.

Le flux technique :
1. Création du dossier distant : la plateforme envoie les informations du dossier à l'API et reçoit un identifiant unique
2. Ajout des personnes : pour chaque personne, les données d'identification sont transmises
3. Lancement des vérifications : un appel par personne et par type de vérification
4. Récupération des résultats : interrogation périodique (polling) ou notification automatique (callback) selon la source
5. Téléchargement des rapports : les rapports PDF générés par le fournisseur de screening sont automatiquement stockés dans l'espace documentaire

En cas d'échec technique (timeout de l'API, erreur serveur, indisponibilité temporaire), la tâche est automatiquement reprogrammée avec un délai exponentiel (30 secondes, puis 1 minute, puis 5 minutes). Le compliance officer est notifié si une vérification échoue de manière répétée.

Gestion des bénéficiaires effectifs : la complexité maîtrisée

L'identification des bénéficiaires effectifs (BE) est l'une des obligations les plus complexes du dispositif LCB-FT. Pour une SCI détenant des parts de SCPI, la chaîne de contrôle peut être imbriquée sur plusieurs niveaux :

Exemple de structure :
- SCPI Bureau Plus (le fonds d'investissement)
- Souscripteur : SCI Dupont Investissements
- Gérant : Pierre Dupont (gérant statutaire, pas nécessairement BE)
- Associé 1 : Pierre Dupont — 60 % des parts (BE, car > 25 %)
- Associé 2 : Marie Martin-Dupont — 40 % des parts (BE, car > 25 %)

Ragindeed décompose automatiquement cette structure :
1. La vérification « BEF » (bénéficiaires effectifs) interroge le registre officiel (INPI)
2. Les personnes physiques identifiées comme BE sont automatiquement ajoutées au dossier de conformité
3. Chaque BE fait l'objet des mêmes vérifications que le souscripteur principal (PEP, sanctions, GAFI, médias négatifs)
4. Si un BE est lui-même une personne morale (cas des holdings), la décomposition continue récursivement jusqu'à identifier les personnes physiques ultimes

Avec l'AMLR 2027, le seuil passera de 25 % à 15 %. Concrètement, pour une SCI avec 5 associés détenant chacun 20 %, tous les 5 seront considérés comme bénéficiaires effectifs (contre aucun aujourd'hui, puisque 20 % < 25 %). Le nombre de BE à identifier et vérifier augmentera mécaniquement, rendant l'automatisation non pas souhaitable, mais indispensable.

Selon une analyse Deloitte, l'abaissement du seuil à 15 % augmentera de 40 % en moyenne le nombre de bénéficiaires effectifs à vérifier pour les structures d'investissement immobilier (source : Deloitte, AMLR Impact Assessment for Real Estate Investment Managers, 2024).

Piste d'audit : la traçabilité comme preuve

Chaque action dans le module de conformité est tracée de manière inaltérable :

Les rapports générés (rapports LCB-FT, rapports de vigilance) sont stockés dans un espace documentaire dédié avec des droits d'accès strictement restreints. Seuls les membres du groupe « Compliance » et la direction peuvent y accéder. Les gestionnaires d'actifs, les CGP distributeurs et le back-office n'ont aucune visibilité sur les résultats des vérifications LCB-FT.

Point critique de confidentialité : les résultats des vérifications LCB-FT ne sont jamais inclus dans les métadonnées synchronisées vers les sources externes (SharePoint, OneDrive, Google Drive). Les métadonnées de synchronisation peuvent indiquer « KYC Complet » ou « En attente de vérification » comme statut général, mais jamais le détail des vérifications PEP ou sanctions. Cette information reste strictement dans la plateforme Ragindeed, conformément à l'obligation de non-divulgation des vérifications LCB-FT (article L.561-19 du Code monétaire et financier).

Exemple complet : souscription SCPI par une SCI

Contexte :
- SCI Dupont Investissements (SIREN 123 456 789)
- Gérant : Pierre Dupont
- Associés : Pierre Dupont (60 %), Marie Martin-Dupont (40 %)
- Souscription : 150 000 EUR en pleine propriété dans SCPI Bureau Plus
- CGP : Cabinet Conseil & Patrimoine

Chronologie détaillée :

Temps total : 1h20, dont 55 min d'attente (le compliance officer traite d'autres dossiers en parallèle).
Temps opérateur effectif : 10 minutes.
Sans automatisation : 2 à 5 jours (vérifications manuelles, allers-retours par e-mail, constitution manuelle du rapport).

Analyse comparative : Ragindeed face aux solutions de screening du marché

Le marché des solutions de screening LCB-FT est dominé par quelques acteurs majeurs, principalement anglo-saxons, qui se concentrent sur la fourniture de bases de données et d'outils de filtrage. Ragindeed se positionne différemment, en intégrant le screening dans une chaîne documentaire complète.

Points forts des concurrents à reconnaître :

• Dow Jones Risk & Compliance est le leader mondial des bases de données de screening, avec la couverture la plus large en termes de PEP, sanctions et médias négatifs. C'est d'ailleurs l'un des fournisseurs de données que Ragindeed peut interroger via son API de screening (source : Dow Jones, Risk & Compliance Data Coverage Report, 2024).

• Refinitiv World-Check (groupe LSEG, anciennement Thomson Reuters) dispose de la base PEP la plus complète avec 2,8 millions de profils structurés. Son outil de résolution des faux positifs par scoring est particulièrement efficace pour les grandes institutions financières traitant des millions de transactions (source : Refinitiv, World-Check Database Overview, 2024).

• LexisNexis offre une couverture exceptionnelle des médias négatifs (adverse media screening) grâce à son accès à des milliers de sources de presse mondiales.

• ComplyAdvantage se distingue par son approche IA-first : au lieu de maintenir une base de données statique, il utilise le traitement automatique du langage naturel pour analyser en temps réel les sources ouvertes et détecter les risques émergents.

• Ondorse (startup française) se positionne sur le KYC des entreprises avec une approche automatisée incluant la vérification des structures juridiques et des bénéficiaires effectifs.

La différence fondamentale : Dow Jones, Refinitiv, LexisNexis et ComplyAdvantage sont des fournisseurs de données et d'outils de screening. Ils répondent à la question « cette personne présente-t-elle un risque ? ». Ragindeed intègre le screening dans une chaîne documentaire complète : de la réception des documents à l'extraction des données, en passant par le screening, la génération du rapport de vigilance et l'archivage conforme. L'approche de Ragindeed est le screening en contexte, pas le screening isolé.

Tendances technologiques : ce qui va transformer la conformité LCB-FT

AMLR 2027 et l'AMLA : une autorité européenne de supervision

L'AMLA (Anti-Money Laundering Authority — autorité européenne de lutte anti-blanchiment), dont le siège sera à Francfort, disposera d'un pouvoir de supervision directe sur certains établissements financiers et pourra imposer des sanctions harmonisées à l'échelle européenne. Pour les SGP, cela signifie une harmonisation des exigences de contrôle et un risque de sanctions supranationales (source : Conseil de l'Union Européenne, Création de l'AMLA, règlement EU 2024/1620).

Registres des bénéficiaires effectifs interconnectés

La directive EU 2024/1640 prévoit l'interconnexion des registres nationaux des bénéficiaires effectifs d'ici 2027. Un fournisseur de services financiers français pourra interroger directement le registre luxembourgeois ou néerlandais pour identifier les BE d'une holding étrangère. Ragindeed prépare l'intégration de ces registres interconnectés dès leur disponibilité (source : Parlement Européen, 6th Anti-Money Laundering Directive (AMLD6), directive EU 2024/1640).

Vigilance continue et monitoring en temps réel

L'AMLR 2027 renforce l'obligation de « vigilance continue » (ongoing due diligence) : les vérifications ne doivent plus être ponctuelles (à l'entrée en relation) mais permanentes. Cela signifie que le screening PEP et sanctions doit être relancé périodiquement — mensuel, trimestriel ou événementiel — pour détecter les changements de statut. Le module de conformité Ragindeed supporte déjà cette programmation périodique via des tâches planifiées configurables.

eIDAS 2.0 et la vérification d'identité souveraine

Le portefeuille européen d'identité numérique (EUDI Wallet), prévu par le règlement eIDAS 2.0 (EU 2024/1183) pour 2026-2027, permettra une vérification d'identité certifiée par l'État, éliminant le besoin de collecter et stocker des copies de pièces d'identité. Pour la conformité LCB-FT, cela renforcera la fiabilité de l'identification tout en simplifiant le processus (source : Commission Européenne, European Digital Identity Framework, règlement 2024/1183).

Intelligence artificielle et détection des réseaux

Les techniques d'analyse de graphes (graph analytics — méthode d'analyse des connexions entre entités pour identifier des réseaux suspects) et d'apprentissage automatique permettent désormais de détecter des schémas de blanchiment complexes impliquant des dizaines d'entités interconnectées. La Banque de France a publié en 2024 un rapport encourageant l'utilisation de ces techniques par les professionnels assujettis, sous réserve du respect du cadre posé par l'AI Act (source : Banque de France, L'intelligence artificielle au service de la conformité financière, 2024).

Préparation à l'AMLR 2027 : état de préparation de Ragindeed

Conclusion : la conformité comme processus continu, pas comme événement ponctuel

La conformité LCB-FT ne peut plus être un exercice réalisé à l'entrée en relation puis oublié dans un tiroir. Les régulateurs — l'AMF, l'ACPR, et bientôt l'AMLA européenne — exigent une vigilance continue, des mises à jour régulières et une traçabilité sans faille.

Ragindeed transforme cette obligation en processus automatisé et intégré. Les vérifications sont lancées en quelques secondes, les résultats sont centralisés dans un dossier unique, les alertes sont remontées au bon interlocuteur avec toutes les informations nécessaires à la décision, et la piste d'audit est constituée sans effort supplémentaire.

Pour le compliance officer, c'est la fin des tableurs Excel de suivi, des copier-coller entre systèmes et des relances manuelles. Pour la SGP, c'est la garantie de passer un contrôle régulateur sans surprise et de démontrer une diligence réelle, documentée et vérifiable.

La conformité n'est pas un coût. C'est la condition pour exercer durablement dans un environnement réglementaire de plus en plus exigeant — et un avantage compétitif pour ceux qui la maîtrisent.

Références :
1. Tracfin, Rapport d'activité 2024, mai 2025
2. EY, Global Financial Crime Survey 2024, 2024
3. ACPR/AMF, Lignes directrices conjointes sur les obligations de vigilance à l'égard de la clientèle, mise à jour 2024
4. ACPR, Guide de préparation au règlement AMLR, décembre 2024
5. AMF, Guide AMF : Obligations de vigilance LCB-FT pour les SGP, 2024
6. Parlement Européen, Anti-Money Laundering Regulation, règlement EU 2024/1624
7. Conseil de l'Union Européenne, Création de l'AMLA, règlement EU 2024/1620
8. Parlement Européen, 6th Anti-Money Laundering Directive (AMLD6), directive EU 2024/1640
9. GAFI, Recommandation 12 : Personnes politiquement exposées, 2023
10. Forrester, The State of Financial Crime Compliance Technology, 2024
11. Deloitte, AMLR Impact Assessment for Real Estate Investment Managers, 2024
12. Dow Jones, Risk & Compliance Data Coverage Report, 2024
13. Refinitiv, World-Check Database Overview, 2024
14. Banque de France, L'intelligence artificielle au service de la conformité financière, 2024
15. Commission Européenne, European Digital Identity Framework, règlement 2024/1183