Quand la FINMA, un organisme d'autorégulation ou votre société d'audit examine l'entrée en relation, personne ne demande si vous prenez au sérieux la lutte contre la criminalité financière. On demande des dossiers. Un échantillon de relations clients est tiré, et chaque dossier doit raconter seul une histoire complète et cohérente — sans le conseiller à côté pour expliquer ce que tout le monde savait à l'époque.

C'est ce basculement que beaucoup d'établissements sous-estiment. Culture de conformité, formations, bonnes intentions : tout cela est invisible dans une revue de dossiers. Ce que voit l'examinateur, c'est ce qui a été documenté, quand, et si les documents concordent entre eux. La documentation d'entrée en relation n'est pas la paperasse autour du contrôle. Elle est le contrôle.

Identification : le dossier parle pour vous

Le dispositif suisse de lutte contre le blanchiment exige deux choses fondamentales pour chaque relation : identifier le cocontractant et établir qui se trouve économiquement derrière lui. Sur le papier, rien de plus simple. Les dossiers échouent sur la preuve, pas sur le concept.

Les défaillances classiques sont banales. Une pièce d'identité échue avant l'ouverture du compte. Un formulaire daté après la première transaction. Une société identifiée sur la base d'un extrait du registre du commerce déjà périmé au premier jour. Rien de tout cela ne signifie que l'établissement ne connaissait pas son client — mais le dossier ne peut pas le prouver, au moment précis où cela comptait. Dans une revue de dossiers, ce que vous ne pouvez pas montrer, vous ne l'avez pas fait.

L'ayant droit économique doit coller au reste de l'histoire

La déclaration relative à l'ayant droit économique est rarement fausse en elle-même. Elle échoue par contradiction. La déclaration nomme une personne ; l'organigramme du même dossier en suggère une autre. Le profil KYC décrit une modeste entreprise familiale ; l'ayant droit déclaré est une fondation dans une juridiction tierce qui n'apparaît nulle part ailleurs. Les notes du conseiller mentionnent un « associé » qui détient une procuration mais n'a aucun rôle documenté.

Les examinateurs sont entraînés à lire en travers des documents, pas document par document. Avant de clore un dossier comme complet, quelqu'un — ou quelque chose — devrait faire de même : chaque pièce de ce dossier décrit-elle le même client, la même structure, la même origine de la relation ? Une contradiction repérée à l'entrée en relation coûte un courriel. Une contradiction trouvée par le régulateur coûte nettement plus.

Une classification de risque que vous pouvez défendre

L'approche fondée sur les risques signifie trier les relations selon leur risque et traiter les plus sensibles avec plus de soin. Cela ne fonctionne que si la classification est défendable. Trois questions révèlent les classifications fragiles. Un : a-t-elle été dérivée de critères définis — domicile, activité, structure, produit — ou attribuée à l'instinct ? Deux : quand les critères pointaient dans un sens et la note dans l'autre, la dérogation a-t-elle été motivée et approuvée, ou est-elle restée muette ? Trois : la classification change-t-elle réellement quelque chose ?

La dernière question est la plus inconfortable. Une étiquette « risque accru » qui ne déclenche ni clarification supplémentaire, ni approbation à un échelon supérieur, ni surveillance renforcée est une décoration, et l'examinateur le dira. La classification n'est pas un champ dans le système. C'est l'engagement d'un niveau de diligence, et le dossier doit montrer qu'il a été tenu.

La surveillance n'existe que si elle laisse des traces

L'entrée en relation s'achève ; l'obligation, non. La surveillance continue signifie que la relation est réexaminée périodiquement et que les transactions sont confrontées à ce que le client, selon le dossier, ferait plausiblement. Les deux doivent laisser des traces. Une revue périodique sans note est, aux yeux de l'examinateur, une revue qui n'a jamais eu lieu. Une alerte close d'un simple « OK » est pire que l'alerte elle-même : elle documente qu'une question a été posée et, visiblement, jamais traitée.

Le profil d'activité attendue établi à l'entrée en relation est ce qui donne son sens à la surveillance. Si le dossier ne dit jamais à quoi ressemble la normalité pour ce client, aucune transaction ultérieure ne peut être anormale — et l'examinateur conclura que la surveillance ne pouvait pas fonctionner.

Un client, une seule histoire à travers les produits

Les établissements grandissent de côté : une nouvelle ligne de produits, un portefeuille racheté, un second système de booking. Le même client existe alors deux fois — avec, souvent, deux classifications de risque, deux déclarations d'ayant droit économique et deux profils d'activité jamais rapprochés. Chaque dossier peut sembler suffisant isolément. Côte à côte, ils prouvent que l'établissement n'a pas de vue unique de son client — précisément ce que le dispositif présuppose.

Savoir si un dossier donné est suffisant dépend toujours des faits de la relation, et aucune liste de contrôle ne remplace ce jugement. Mais la complétude et la cohérence interne, elles, se vérifient systématiquement — sur l'ensemble des dossiers plutôt que sur un échantillon. C'est une lecture structurée que des systèmes accomplissent sans se lasser, un avocat tranchant les cas qui exigent du jugement. Si vous voulez savoir comment vos dossiers se liraient sous les yeux d'un visiteur, nous les regardons volontiers — avant que quelqu'un d'autre ne le fasse.