Analyse des médias défavorables : processus, ajustements et risques (FR)

L'analyse des médias défavorables est le processus de recherche et d'évaluation des reportages publics susceptibles de révéler un risque de criminalité financière, d'intégrité ou de réputation lié à un client, un bénéficiaire effectif, une contrepartie ou une partie liée. On l'appelle aussi filtrage des nouvelles négatives, examen des nouvelles défavorables ou filtrage des médias négatifs.

Le résultat utile n'est pas une liste de titres alarmants. Il s'agit d'une évaluation documentée qui relie le bon sujet à un événement pertinent, préserve la source et le stade de l'événement, pèse la crédibilité et la récence, et explique ce que l'information modifie dans la diligence raisonnable à l'égard de la clientèle. Une allégation, une enquête, une accusation, une condamnation, un acquittement et un article corrigé sont des états de preuve différents.

Pour le cycle de vie plus large, consultez le guide de conformité AML ; cet article porte sur la récupération, l'arbitrage, l'ajustement et la gouvernance des médias.

Points clés à retenir

• Les médias défavorables sont une preuve de risque, pas un verdict. Un résultat peut modifier la diligence raisonnable ou la surveillance sans prouver que le sujet a commis une infraction.
• Le GAFI soutient une utilisation basée sur le risque des informations externes. Ses normes ne créent pas une exigence universelle d'acheter une base de données ou de filtrer chaque personne de la même manière.
• La résolution de l'entité et de l'événement précède le jugement. Établissez le sujet, puis évaluez la qualité de la source, la corroboration, la date, la maturité de l'allégation et les résultats ultérieurs.
• La gestion des faux positifs est un contrôle, pas une tâche de nettoyage. De meilleures données d'entrée, la correspondance, la déduplication, la suppression et la rétroaction réduisent le bruit sans masquer un risque important.
• L'ajustement nécessite un rappel et une charge de travail mesurables. Le volume d'alertes seul ne peut pas indiquer si le programme trouve des événements pertinents ou génère simplement un examen.

Qu'est-ce que l'analyse des médias défavorables ?

L'analyse des médias défavorables recherche dans les informations publiques des événements pertinents pour une politique de risque définie. Les catégories courantes incluent le blanchiment d'argent, la fraude, la corruption, l'évasion des sanctions, le financement du terrorisme, le crime organisé, le trafic, la criminalité fiscale, la cybercriminalité, la criminalité environnementale et d'autres infractions sous-jacentes.

La portée doit découler des produits, clients, zones géographiques, obligations légales et évaluation des risques de l'organisation. « Négatif » est trop large pour être une règle d'exploitation. Une mauvaise évaluation de produit, un conflit de travail, une critique politique, une action civile, une arrestation, une amende réglementaire et une condamnation pour blanchiment d'argent n'ont pas la même pertinence en matière de criminalité financière.

Les FAQ sur le filtrage des nouvelles négatives du Groupe Wolfsberg définissent les nouvelles négatives au sens large comme des informations du domaine public qu'une institution financière considère pertinentes pour la gestion du risque de criminalité financière. Elles soulignent également la proportionnalité : le filtrage peut avoir peu de valeur ajoutée pour certaines populations à faible risque, tandis que des recherches ciblées ou continues peuvent être justifiées pour des relations à risque plus élevé.

Comparaison de l'analyse des médias défavorables, des sanctions, des PPE et du filtrage des transactions

Contrôle	Ce qu'il compare	Résultat typique	Limitation importante
Analyse des médias défavorables	Un sujet par rapport aux reportages publics sur les événements à risque	Article ou événement candidat	Le reportage peut être incomplet, faux, dupliqué, obsolète ou concerner une autre personne
Filtrage des sanctions	Un sujet ou une transaction par rapport aux données de désignation applicables	Correspondance potentielle de liste ou de propriété	La similitude de nom seule n'établit pas une correspondance ou la conséquence juridique
Filtrage des PPE	Une personne et les parties liées par rapport aux données de fonction publique	Relation potentielle de PPE	Le statut de PPE est un contexte de risque préventif, pas une preuve de crime
Filtrage des transactions	Parties et champs de paiement par rapport à des listes ou des règles	Alerte de paiement	Il observe les données de transaction, pas la relation client complète
Surveillance des transactions	Activité par rapport au comportement attendu, aux scénarios ou aux modèles	Alerte comportementale	Une anomalie n'est pas automatiquement suspecte

Ces contrôles peuvent s'informer mutuellement mais ne doivent pas se confondre en un seul score. Un reportage défavorable concernant un bénéficiaire effectif peut justifier une diligence raisonnable renforcée. Il ne résout pas automatiquement une correspondance de sanctions, ne prouve pas une suspicion ou n'établit pas que chaque transaction liée est illicite.

Qu'attend le GAFI ?

Les Recommandations du GAFI exigent des pays qu'ils mettent en œuvre des mesures de lutte contre le blanchiment d'argent et le financement du terrorisme basées sur les risques. La Recommandation 10 couvre la diligence raisonnable à l'égard de la clientèle et la surveillance continue ; la Recommandation 12 ajoute des mesures pour les personnes politiquement exposées ; la Recommandation 20 aborde la déclaration des transactions suspectes.

Le GAFI ne stipule pas que chaque organisation doit acheter une base de données de médias défavorables ou effectuer des recherches identiques sur chaque client. Ses orientations sur les personnes politiquement exposées expliquent que l'internet, les médias, les bases de données commerciales et d'autres sources externes peuvent être utiles. Les orientations sont également claires sur le fait que les bases de données commerciales ne sont ni requises par les Recommandations ni suffisantes pour la conformité. Elles complètent la diligence raisonnable à l'égard de la clientèle ; elles ne la remplacent pas.

Cette distinction est importante. L'objectif du contrôle est de comprendre et de gérer les risques pertinents, et non de prouver qu'un bouton de recherche a été pressé. Un programme proportionné définit :

• quels sujets et parties liées sont concernés ;
• quelles catégories d'infractions et quels stades d'événements sont importants ;
• quand le filtrage a lieu et ce qui déclenche un nouveau filtrage ;
• quelles sources, langues et marchés nécessitent une couverture ;
• comment les résultats modifient la diligence raisonnable, l'approbation, la surveillance ou l'examen ;
• qui peut clore, escalader ou annuler un résultat ;
• quelles preuves et justifications doivent être conservées.

Dans l'Union européenne, la Directive (UE) 2015/849 exige une diligence raisonnable à l'égard de la clientèle basée sur les risques, des mesures pour les risques plus élevés, une surveillance continue, des registres et des contrôles internes. Elle ne convertit pas chaque allégation médiatique en une constatation légale. Les règles de l'UE et les mises en œuvre locales doivent être lues avec les orientations sectorielles et le droit national applicable.

La place des médias défavorables dans le cycle de vie du client

Intégration

Le filtrage peut identifier les événements pertinents avant le début d'une relation. Le résultat doit alimenter l'évaluation des risques clients et déterminer si davantage d'informations, un travail sur la source des fonds, une approbation senior, un accès plus restreint aux produits ou une autre mesure sont justifiés.

Diligence raisonnable renforcée

Les relations à risque plus élevé peuvent nécessiter des recherches plus approfondies et informées localement. Un examinateur peut avoir besoin de sources en langue originale, de dossiers judiciaires ou réglementaires, de données sur la propriété de l'entreprise et de corroboration plutôt que d'un titre traduit.

Examen périodique

Une recherche mise à jour peut révéler des événements depuis l'examen précédent. Le filtrage des deltas doit distinguer les nouveaux reportages des anciens événements déjà évalués, empêchant le même groupe d'articles de devenir une nouvelle alerte à chaque cycle.

Examen basé sur l'événement

Des changements de propriété, de géographie, d'occupation, de comportement transactionnel, de statut de PPE, d'exposition aux sanctions ou d'autres données client peuvent justifier un nouveau filtrage ciblé. Le déclencheur et la portée résultante doivent être enregistrés.

Surveillance continue

Des mises à jour continues ou fréquentes des sources peuvent faire apparaître de nouveaux événements entre les examens programmés. L'exigence opérationnelle n'est pas seulement la vitesse : le système doit relier l'événement au bon client, préserver ce qui a changé et le router vers un responsable de décision.

Un flux de travail de filtrage défendable

1. Définir la taxonomie des risques

Créez une liste contrôlée de catégories d'infractions, de stades d'événements et de conséquences politiques. Séparez les allégations, les enquêtes, les arrestations, les accusations, les procès, les condamnations, les non-lieux, les acquittements, les règlements et les actions réglementaires. Enregistrez si les événements civils, administratifs et criminels ont un traitement différent.

Des mots-clés larges tels que « crime », « scandale » ou « enquête » créent du bruit sans taxonomie. Une catégorie doit expliquer pourquoi l'événement est pertinent pour l'exposition de l'organisation à la criminalité financière.

2. Sélectionner la population filtrée

Décidez si le contrôle couvre les clients, les bénéficiaires effectifs, les administrateurs, les contrôleurs, les représentants, les contreparties, les fournisseurs ou d'autres parties. Appliquez la même logique de propriété et de relation utilisée ailleurs dans la diligence raisonnable.

Filtrer tout le monde en profondeur maximale peut consommer la capacité d'examen sans améliorer la détection des risques. Filtrer uniquement le client nommé peut manquer la personne qui possède ou contrôle réellement la relation.

3. Préparer les données d'identité

La qualité de la correspondance commence par la qualité des entrées. Les champs utiles incluent :

• noms complets actuels et anciens ;
• alias, écritures locales et translittérations ;
• date ou année de naissance ;
• nationalité et résidence ;
• identifiants d'enregistrement d'entreprise ;
• lieux et professions ;
• propriété ou relations avec des parties liées.

Ne collectez pas de données personnelles supplémentaires simplement parce qu'un fournisseur les accepte. Utilisez des champs qui améliorent une décision de correspondance ou d'examen définie et qui ont une base juridique appropriée.

4. Récupérer les sources pertinentes

La couverture doit refléter où opèrent les clients et où les événements pertinents sont signalés. Les agences de presse internationales offrent une portée ; les publications nationales et locales peuvent fournir des événements absents des sources mondiales ; les dossiers officiels des tribunaux, des régulateurs, des forces de l'ordre et des entreprises peuvent ajouter des preuves primaires.

Les systèmes de recherche et d'agrégation doivent conserver l'URL originale, l'éditeur, l'auteur si disponible, les dates de publication et d'événement, la langue, la date de récupération, le texte de l'article ou la référence d'archive légale, et toute provenance de traduction.

5. Résoudre le sujet

Avant de juger l'article, décidez s'il concerne la personne ou l'entité filtrée. Comparez les identifiants, les relations, le lieu, l'occupation, l'âge, l'entreprise et la chronologie. Classez le résultat comme confirmé, probable, possible, fausse correspondance ou données insuffisantes selon une règle documentée.

Un nom commun et un mot-clé pertinent ne suffisent pas. Inversement, une légère différence d'orthographe ne doit pas masquer une correspondance d'identité par ailleurs forte.

6. Évaluer l'événement

Évaluer :

• pertinence : l'événement correspond-il à une catégorie de risque pertinente ?
• étape : allégation, enquête, accusation, condamnation ou résolution ultérieure ?
• qualité de la source : y a-t-il une supervision éditoriale, une indépendance, une attribution et un reportage original ?
• corroboration : des sources fiables indépendantes ou des registres officiels le confirment-ils ?
• récence et persistance : quand l'événement s'est-il produit et que s'est-il passé ensuite ?
• gravité et proximité : quelle conduite est alléguée et quel est le rôle du sujet ?
• connexion client : comment l'événement affecte-t-il le produit, la propriété, l'activité attendue ou la juridiction ?

L'examinateur doit distinguer les faits rapportés par la source de la caractérisation de la source et de l'inférence de l'examinateur.

7. Appliquer un résultat de politique

Les résultats possibles incluent aucun changement, demande d'informations supplémentaires, augmentation du risque client, application d'une diligence raisonnable renforcée, exigence d'approbation, intensification de la surveillance, restriction d'une fonctionnalité, enquête sur l'activité ou refus selon une politique documentée. La loi applicable et les circonstances déterminent si le signalement doit être pris en compte.

Le résultat du filtrage ne doit jamais déposer automatiquement une conclusion réglementaire. Le personnel autorisé est responsable des décisions de suspicion et de signalement.

8. Conserver l'enregistrement

Stockez la preuve de la résolution du sujet, l'instantané de la source ou la référence légale, la catégorie de risque, le stade de l'événement, les faits matériels, la justification de l'examinateur, la version de la politique, la décision, l'approbateur et les horodatages. Enregistrez les corrections ultérieures, les acquittements, les suppressions d'articles et les preuves fournies par le client plutôt que d'écraser l'historique.

Comment évaluer la crédibilité des sources

La crédibilité de la source n'est pas binaire. Une hiérarchie pratique peut inclure :

1. jugements officiels, avis réglementaires, communiqués d'application de la loi et registres publics ;
2. reportages originaux d'organes de presse établis avec des contrôles éditoriaux ;
3. reportages secondaires réputés qui identifient leurs sources ;
4. reportages locaux ou spécialisés nécessitant un examen contextuel ;
5. opinions, contenu édité par l'utilisateur, messages anonymes et médias sociaux nécessitant une corroboration.

Les FAQ du Groupe Wolfsberg recommandent de prendre en compte l'exhaustivité, l'exactitude, la couverture géographique, la supervision éditoriale, l'indépendance, la corroboration, la source originale et le contexte géopolitique. Une affirmation largement répétée peut toujours provenir d'une source faible, alors comptez les reportages indépendants plutôt que la syndication en double.

La suppression ou la correction est également une preuve. Un système robuste peut montrer si un article a changé et pourquoi une décision antérieure reste raisonnable.

Faux positifs : d'où ils viennent

Un faux positif est un candidat qui ne devrait pas devenir une constatation matérielle de média défavorable. Les causes courantes incluent :

• noms communs ou données client incomplètes ;
• différences de translittération et d'ordre des jetons ;
• sujets d'articles mentionnés seulement incidemment ;
• mots-clés larges utilisés dans des contextes non liés ;
• articles dupliqués ou syndiqués ;
• un événement en dehors de la taxonomie des politiques ;
• allégations ultérieurement rejetées ou reportages corrigés ;
• une entreprise confondue avec une entité au nom similaire ;
• événements obsolètes resurgissant à plusieurs reprises comme nouveaux.

Toutes les alertes non pertinentes ne sont pas des échecs de correspondance. Certaines sont des échecs de résolution d'entité, certaines des échecs de taxonomie, et certaines des échecs de gestion des doublons. Étiquetez la cause afin que l'ajustement s'attaque à la bonne couche.

Comment réduire les faux positifs sans créer d'angles morts

Améliorer les caractéristiques d'identité

Utilisez des identifiants supplémentaires lorsque disponibles et légaux. Une date de naissance, un lieu, une entreprise ou une occupation peuvent distinguer deux personnes du même nom. Les données manquantes devraient réduire la confiance, et non devenir silencieusement une non-correspondance.

Ajuster par catégorie de risque et stade d'événement

Séparez les termes d'infraction très pertinents de la négativité générique. Utilisez le vocabulaire des stades pour distinguer « enquêté » de « condamné », tout en préservant la possibilité qu'un événement précoce puisse rester pertinent.

Dédupliquer par événement, pas seulement par URL

Regroupez les articles qui décrivent le même événement sous-jacent. Conservez les sources distinctes pour la corroboration, mais acheminez une unité d'examen plutôt que vingt alertes quasi identiques.

Utiliser une suppression contrôlée

Une décision de fausse correspondance ne peut être réutilisée que si les faits d'identité et l'événement restent équivalents. La suppression nécessite une date d'expiration ou une règle d'invalidation pour les nouveaux identifiants, les nouveaux événements, les changements de propriété ou les sources plus solides.

Garder l'incertitude visible

Ne réduisez automatiquement que lorsqu'une règle a de solides preuves d'exclusion. Une date de naissance manquante n'est pas une preuve de non-correspondance. Acheminer les cas ambigus à haut risque pour examen au lieu de forcer une réponse binaire.

Réintégrer les résultats de l'examinateur dans l'ajustement

Capturez si les alertes concernaient un sujet erroné, un événement non pertinent, un doublon, une source faible, un événement obsolète ou une véritable constatation matérielle. Agréguez ces raisons par population, langue, source, règle et seuil.

Mesure de l'ajustement et des performances

Aucune métrique unique ne décrit la qualité du filtrage. Suivez un ensemble équilibré :

Mesure	Ce qu'elle révèle	Échec si utilisée seule
Taux de candidats	Travail généré par sujet filtré	Un taux inférieur peut signifier des résultats plus propres ou un risque manqué
Taux de faux positifs	Part des candidats clôturés comme non pertinents	Dépend de la politique d'examen et de la population test
Rappel des événements pertinents	Événements pertinents connus trouvés	Nécessite un ensemble de tests maintenu et représentatif
Précision	Part des candidats pertinents	Peut s'améliorer en réduisant trop la portée
Taux de doublons	Articles ou événements répétés	Ne mesure pas la couverture manquée
Temps de triage	Réactivité opérationnelle	Un examen rapide peut toujours être un examen de mauvaise qualité
Taux d'escalade et d'annulation	Comportement de la politique et de l'examinateur	Nécessite une raison et un échantillonnage de qualité
Couverture des sources et des langues	Portée sur les marchés attendus	Un nombre de sources ne montre pas une couverture utile

Créez un ensemble d'évaluation étiqueté avec des correspondances confirmées, des fausses correspondances, des alias, des noms communs, plusieurs scripts, des événements historiques, des corrections, des sources faibles, des groupes de doublons et des événements pertinents connus. Segmentez les résultats par type de client, géographie, langue et catégorie de risque. Réexécutez-le avant et après les modifications importantes.

Les résultats de production nécessitent également une assurance qualité. Échantillonnez les alertes clôturées, les escalades, les réductions automatiques et les annulations. Comparez les examinateurs pour la cohérence et vérifiez si des événements ultérieurs exposent une erreur antérieure.

Erreurs courantes dans l'analyse des médias défavorables

Traiter une allégation comme une preuve

Conservez le stade de l'événement et la formulation de la source. Les décisions de risque peuvent répondre à l'incertitude sans déclarer la culpabilité.

Supposer que « aucun résultat » signifie « aucun risque »

La couverture médiatique varie selon le pays, la langue, la richesse, la profession et la liberté de la presse. L'absence de reportage n'est pas une preuve positive.

Acheter une base de données et externaliser la politique

Les données et les logiciels peuvent récupérer et classer les candidats. L'organisation définit toujours la portée, les seuils, l'examen, le traitement des clients et la responsabilité.

Ajuster uniquement pour réduire le volume d'alertes

La réduction du bruit n'est utile que si le rappel des événements pertinents reste acceptable. Chaque changement de règle important nécessite des tests de régression.

Filtrer uniquement lors de l'intégration

Les événements et les relations client changent. Utilisez un nouveau filtrage périodique ou basé sur les événements selon le risque, les mises à jour des sources et les exigences applicables.

Masquer la source originale

Les résumés accélèrent le triage mais peuvent omettre les mises en garde, les dates, l'attribution et les résultats ultérieurs. Les examinateurs ont besoin de preuves de source traçables.

Refuser automatiquement les correspondances de médias défavorables

Le résultat peut concerner une autre personne ou une allégation non matérielle. Appliquez un processus de décision encadré et prévoyez un examen ou une réparation appropriés.

Une liste de contrôle opérationnelle

Avant le lancement ou un changement important, confirmez que :

• la population filtrée, les catégories de risque, les stades d'événements et la période de référence sont documentés ;
• l'inclusion des sources prend en compte l'autorité, les contrôles éditoriaux, la géographie, la langue et les corrections ;
• les données d'identité du client sont normalisées sans effacer les scripts originaux ;
• les règles de correspondance, de regroupement d'événements, de traduction et de suppression sont versionnées ;
• les examinateurs peuvent distinguer la correspondance du sujet, la crédibilité de la source, la pertinence de l'événement et le résultat de la politique ;
• chaque alerte conserve la source, la date, la catégorie, le stade, la justification et la décision ;
• les faux positifs sont étiquetés par cause et alimentent un processus d'ajustement contrôlé ;
• des tests de rappel et de précision représentatifs sont effectués avant les versions ;
• le filtrage continu distingue les nouveaux événements des reportages précédemment résolus ;
• la confidentialité, la conservation, l'accès, la réparation, l'assurance qualité et la gouvernance du changement ont des propriétaires.

Utiliser Didit pour l'analyse des médias défavorables

Le filtrage AML de Didit peut être combiné avec des chemins conditionnels dans l' Orchestrateur de workflow et des contrôles d'activité client via la surveillance des transactions. Le prix public du filtrage AML est de 0,20 $, et la surveillance AML continue est de 0,07 $ par utilisateur et par an.

Les tarifs actuels des modules sont répertoriés sur la page des tarifs. Les preuves de filtrage doivent alimenter la politique de risque client, d'examen et de surveillance de l'organisation ; elles ne remplacent pas l'évaluation des sources, la résolution des correspondances, l'enquête ou le jugement réglementaire.

Questions fréquemment posées

L'analyse des médias défavorables est-elle exigée par le GAFI ?

Le GAFI exige une diligence raisonnable à l'égard de la clientèle basée sur les risques et des contrôles continus, et ses orientations reconnaissent l'internet, les médias et d'autres sources externes comme utiles. Il n'impose pas une exigence universelle d'acheter une base de données ou d'effectuer des recherches médiatiques identiques sur chaque client.

Les médias défavorables sont-ils la même chose qu'un casier judiciaire ?

Non. Les médias peuvent rapporter des allégations, des enquêtes, des accusations, des litiges, des mesures d'application de la loi, des condamnations, des acquittements ou des corrections. Les examinateurs doivent conserver le stade de l'événement et évaluer la qualité de la source.

Une correspondance de média défavorable signifie-t-elle qu'un client doit être refusé ?

Non. Établissez d'abord la correspondance du sujet, puis évaluez la pertinence, la crédibilité, la gravité, la récence et le contexte client selon la politique et la loi applicables.

Qui doit être filtré ?

La portée basée sur les risques peut inclure les clients, les bénéficiaires effectifs, les contrôleurs, les administrateurs, les représentants, les contreparties ou d'autres parties liées. L'organisation doit documenter pourquoi chaque population est incluse.

À quelle fréquence le filtrage doit-il être effectué ?

Il n'y a pas de fréquence universelle. Le filtrage peut avoir lieu lors de l'intégration, de l'examen périodique, de la mise à jour de la source ou d'un événement client important, avec une profondeur ou une fréquence plus grande lorsque le risque le justifie.

Comment les équipes peuvent-elles réduire les faux positifs ?

Améliorez les données d'identité, réduisez les catégories de risque, distinguez les stades d'événements, regroupez les reportages en double, appliquez une suppression basée sur des preuves et utilisez les résultats des examinateurs pour ajuster les règles par rapport à un ensemble de tests étiqueté.

L'intelligence artificielle peut-elle prendre la décision finale ?

Elle peut aider à récupérer, traduire, regrouper, résumer et hiérarchiser le contenu. Un processus encadré doit toujours préserver les sources, exposer l'incertitude et attribuer les décisions client et réglementaires à des personnes responsables.

Références principales

• Recommandations du GAFI
• Orientations du GAFI sur les personnes politiquement exposées
• Directive (UE) 2015/849
• Règlement (UE) 2024/1624
• FAQ sur le filtrage des nouvelles négatives du Groupe Wolfsberg

L'analyse des médias défavorables fonctionne lorsqu'elle transforme des informations publiques incertaines en preuves de risque traçables et proportionnées. Définissez les événements importants, identifiez le bon sujet, conservez la source et le stade, mesurez à la fois les événements manqués et la charge d'examen, et maintenez la décision finale dans un processus de gestion des risques clients encadré.