Les petits déjeuners Ondorse : Aperçu de 12 mois d'application du CCPR

Introduction

Les décisions du Comité des sanctions sont une mine d'informations pour tous ceux qui s'interrogent sur leur conformité aux exigences de la lutte contre le blanchiment d'argent et le financement du terrorisme. De plus, les actions récentes ont montré que les attentes de l'ACPR évoluent. Pour ces raisons, Ondorse et Marble ont organisé un petit-déjeuner pour démystifier les dernières tendances en matière d'application de l'ACPR.

Plus précisément, nous avons extrait des informations pertinentes pour les six dernières mesures d'exécution : La Mutuelle de Poitiers, Abeille Vie, BMW Finance, Nickel, Axa Banque, CA Mutuel du Languedoc.

Le panel était composé de :

• Nicolas Spitz, Avocat au Barreau de Paris, Associé de Spitz, Poulle & Kannan
• Arnaud Schwartz, fondateur de Marble et ancien directeur de l'exploitation de Shine
• Aymeric Boëlle, cofondateur d'Ondorse et ancien avocat spécialisé dans la réglementation

Principaux enseignements

Gérer une enquête de l'ACPR

• Il n'y a pas de règle générale pour les audits. Il a généralement lieu tous les trois ans, mais certains établissements peuvent faire l'objet d'un audit quelques mois seulement après l'obtention de leur licence.
• Organisez correctement vos bases de données pour générer rapidement des exportations basées sur des filtres.
• La lutte contre le blanchiment de capitaux et le financement du terrorisme est essentielle !
• Ce qui n'est pas écrit n'existe pas.
• Répondre rapidement aux demandes des régulateurs.
• Faire preuve d'une totale transparence et collaborer avec les régulateurs.
• N'oubliez pas que vos homologues des autorités de régulation changeront au fil du temps et pourront avoir des objectifs différents.
• Le fait d'appartenir à un grand groupe était une circonstance aggravante pour ne pas remédier rapidement aux infractions en matière de lutte contre le blanchiment d'argent et le financement du terrorisme.

Connaître ses clients

• Veillez à ce que votre politique KYC soit explicable et compréhensible. Les règles de votre matrice d'évaluation des risques doivent être particulièrement claires et explicites.
• Les entités assujetties doivent vérifier le registre UBO lors de l'intégration d'une nouvelle entreprise. Il s'agit d'une exigence obligatoire.
• Assurez-vous de pouvoir prouver les mesures de diligence prises dans un journal d'audit. Exemple : Pour les clients à haut risque, vous devez être en mesure de justifier que la décision d'établir ou de maintenir la relation d'affaires a été prise par l'organe exécutif.
• Tous les KYC doivent être mis à jour, même les comptes inactifs.
• L'ACPR confirme un régime de responsabilité stricte (par opposition au devoir de diligence raisonnable) pour l'identification des PPE. Faire preuve de bonne volonté ne suffit pas.
• Une seule infraction (par exemple, l'absence de détection des PPE au cours de la relation) peut avoir un effet domino et déclencher de nouvelles infractions connexes (par exemple, l'absence de mise à jour du score de risque, l'absence de diligence raisonnable renforcée et l'absence de niveau de décision approprié).

Suivi des transactions

• Le nouvel outil d'exploration de données de l'ACPR (LUCIA) lui permet de détecter très efficacement les failles passées dans les scénarios de surveillance.
• Les scénarios de suivi des transactions doivent tenir compte du score de risque KYC/KYB et du profil financier du client (chiffre d'affaires, revenus...). Et vice-versa.
• Il convient d'éviter les seuils de détection fixes ou de les déterminer sur la base d'un groupe homogène de clients.
• Le type de biens/services achetés est un élément de détection clé à prendre en compte.
• L'écart entre les pratiques de la banque et de l'assurance se réduit et les attentes en matière de contrôle des sanctions et de détection du blanchiment d'argent s'alignent.
• La voie à suivre est celle du 360° : toutes les transactions, quel que soit le type/système utilisé, doivent être incluses dans les mécanismes de détection. Un système de détection automatisé est donc obligatoire, ne serait-ce que pour les plus petites entreprises.

Merci de votre attention.

Nous remercions tout particulièrement Nicolas Spitz, qui a partagé sa riche expérience en matière de conduite et de résolution d'un audit de l'ACPR, étape après étape !

‍