Filtrage des listes de surveillance AML : Le guide définitif 2026 (FR-1)

Le filtrage des listes de surveillance AML (Anti-Money Laundering) est le processus automatisé de vérification d'un individu ou d'une entité par rapport aux listes de sanctions gouvernementales, aux registres des personnes politiquement exposées (PPE) et aux bases de données de médias défavorables — avant l'intégration et de manière continue par la suite. Si un nom sur votre plateforme correspond à une personne désignée ou à une PPE à haut risque, vous avez une obligation légale de le savoir et d'agir.

La plupart des entreprises réglementées effectuent un filtrage lors de l'intégration. Moins nombreuses sont celles qui le font de manière continue. Le problème est que les listes de surveillance changent quotidiennement — nouvelles désignations, entrées mises à jour, variations de noms émergentes — et une vérification propre aujourd'hui ne garantit pas une vérification propre demain.

Points clés à retenir

• Le filtrage des listes de surveillance couvre trois catégories de sources : les listes de sanctions gouvernementales (OFAC, UE consolidée, ONU, HMT), les registres PPE (niveaux 1 à 4 plus RCA — Parents et Proches Associés), et les bases de données de médias défavorables.
• Didit agrège plus de 1 300 listes de surveillance en un seul appel POST /v3/aml/ au prix de 0,20 $ par vérification.
• Un modèle à deux scores sépare le problème d'appariement (est-ce la même personne ?) du problème de risque (quel est le danger de la correspondance ?). Le seuil de confirmation de la correspondance est de 93 — réduisant les faux positifs sans manquer les véritables correspondances.
• Le suivi AML continu refiltre chaque personne inscrite quotidiennement à 0,07 $ par utilisateur par an — car les listes de surveillance changent et un dossier propre aujourd'hui ne l'est pas forcément demain.
• Trois statuts sont renvoyés : Approuvé, En Révision ou Refusé — correspondant directement à vos actions de flux de travail.

Qu'est-ce que le filtrage des listes de surveillance AML

Le filtrage des listes de surveillance compare un nom — et les identifiants complémentaires comme la date de naissance et la nationalité — à des listes d'individus et d'entités que les gouvernements, les organismes supranationaux et les agences d'application de la loi ont signalés. Les trois catégories de sources capturent chacune des profils de risque différents :

Les listes de sanctions nomment les individus et entités soumis à des gels d'actifs, des restrictions commerciales ou des interdictions de voyager. Les principaux programmes sont l'OFAC américain (Office of Foreign Assets Control), la liste de sanctions consolidée de l'UE, les listes du Conseil de sécurité de l'ONU et le HMT britannique (His Majesty's Treasury). Effectuer des transactions avec une partie sanctionnée sans licence est une infraction pénale dans pratiquement toutes les juridictions.

Les registres PPE identifient les Personnes Politiquement Exposées — chefs d'État actuels et anciens, ministres, officiers militaires et judiciaires supérieurs, membres de conseils d'administration d'entreprises publiques et dirigeants d'organisations internationales. Les PPE ne sont pas des clients interdits, mais ils comportent un risque accru de corruption et de pots-de-vin, et la plupart des cadres AML exigent une diligence raisonnable renforcée à leur égard. La classification standard comprend quatre niveaux : PPE niveau 1 (chefs d'État, ministres supérieurs) jusqu'à PPE niveau 4 (fonctionnaires de rang inférieur). Les RCA — Parents et Proches Associés — étendent la même surveillance à la famille immédiate d'une PPE et à ses proches collaborateurs commerciaux.

Les médias défavorables mettent en évidence les condamnations pénales, les enquêtes en cours, les allégations de fraude et les sanctions réglementaires provenant de sources de presse publiques. Ils comblent les lacunes lorsqu'une personne n'apparaît sur aucune liste officielle mais présente un risque documenté.

Pourquoi c'est important

Les violations de sanctions entraînent des pénalités qui ont dépassé à plusieurs reprises neuf chiffres. L'exposition aux PPE sans diligence raisonnable renforcée a déclenché des actions réglementaires en Europe, en Amérique latine et aux États-Unis. Les signalements de médias défavorables mettent en évidence un risque de réputation et de fraude qu'aucune liste ne pourrait jamais encoder. Les régulateurs de toutes les grandes juridictions considèrent le filtrage des listes de surveillance comme une exigence minimale — et non comme une couche facultative.

Le défi pratique est que les listes de surveillance ne sont pas statiques. L'OFAC à lui seul émet de nouvelles désignations chaque semaine. Un individu propre à l'intégration peut être désigné demain. Le filtrage ponctuel à l'intégration et le suivi continu tout au long du cycle de vie sont tous deux nécessaires.

Le modèle à deux scores : correspondance versus risque

Le filtrage par rapport à plus de 1 300 listes avec des millions d'enregistrements nécessite un modèle qui sépare deux questions distinctes : s'agit-il de la même personne que l'entité listée (un problème de correspondance), et quel est le danger d'une correspondance confirmée (un problème de risque) ?

Didit utilise un modèle à deux scores :

Score de correspondance — à quel point le nom, la date de naissance et la nationalité du sujet correspondent à une entrée de liste de surveillance. La pondération est la suivante : nom 60 %, date de naissance 25 %, pays 15 %. Un score consolidé supérieur à 93 est considéré comme une correspondance confirmée. En dessous de ce seuil, le résultat est acheminé vers En Révision plutôt que de générer une alerte automatique — le mécanisme principal pour contrôler les faux positifs sans manquer les véritables correspondances.

Score de risque — pour une correspondance confirmée, quelle est la gravité de la correspondance ? La pondération est la suivante : catégorie 50 % (les sanctions ont plus de poids qu'une PPE de niveau 4), pays 30 % (les pays des listes grise et noire du GAFI augmentent le score), et casier judiciaire 20 %.

Les deux scores combinés produisent le statut final :

Statut	Signification
Approuvé	Aucune correspondance confirmée. Le sujet a passé toutes les listes de surveillance aux seuils définis.
En Révision	Une correspondance potentielle a été trouvée en dessous du seuil de confirmation, nécessitant un examen humain.
Refusé	Une correspondance confirmée a été trouvée — le sujet est sur une liste de sanctions ou une PPE à haut risque qui déclenche un refus automatique selon les paramètres de votre flux de travail.

Les faux positifs et comment les gérer

Les faux positifs — clients légitimes mis en correspondance avec des personnes listées ayant des noms similaires — sont le casse-tête opérationnel du filtrage AML. Un nom comme « Mohammed Abdullah » ou « José García » renvoie de nombreux candidats sur les listes mondiales ; sans un appariement de qualité, votre file d'attente de révision se remplit de clients propres.

Le seuil de confirmation de 93 est calibré pour faire passer la plupart des quasi-correspondances légitimes à En Révision plutôt qu'en refus automatique. Votre équipe de conformité confirme ou rejette, et chaque décision est enregistrée. Au fil du temps, les faux positifs confirmés révèlent des schémas de collision courants, et vous pouvez ajuster les seuils d'acceptation par catégorie de liste.

Les sources de médias défavorables introduisent un modèle de faux positifs différent : une personne partageant un nom avec quelqu'un mentionné dans un article de presse sur la criminalité financière. Le contexte — identifiants corroborants, plages de dates, géographie — est important. Une étape de révision humaine sur les signalements de médias défavorables est presque toujours justifiée.

Suivi AML continu : refiltrage quotidien

Un client qui passe le filtrage aujourd'hui peut être désigné la semaine prochaine. Le suivi AML continu refiltre quotidiennement chaque individu inscrit par rapport à l'ensemble complet des listes de surveillance. Lorsqu'une nouvelle correspondance apparaît, une alerte est déclenchée immédiatement — vous n'attendez pas la prochaine exécution manuelle par lots ou le cycle de révision programmé.

Le prix est de 0,07 $ par utilisateur par an — le refiltrage quotidien de 10 000 clients coûte 700 $ annuellement. C'est l'assurance la moins chère contre l'exposition aux désignations dans une base de clients vivante, et elle fait passer votre programme d'une conformité ponctuelle à une surveillance continue.

Cas d'utilisation

Néobanques et processeurs de paiement — l'ouverture de compte et la libération des paiements nécessitent toutes deux une autorisation de sanctions. Le filtrage en temps réel lors de la création de compte bloque un désigné avant qu'une seule transaction ne soit effectuée. Le suivi continu détecte une désignation en cours de cycle de vie.

Échanges de cryptomonnaies et rampes d'accès — les obligations de la Règle de Voyage du GAFI exigent le filtrage de l'expéditeur et du bénéficiaire. Chaque transaction d'accès et chaque retrait au-dessus du seuil passent par le filtrage des listes de surveillance comme base.

Plateformes de marché — l'intégration des marchands est un processus KYB (Know Your Business), mais les vendeurs individuels sur les marchés de consommation ont également besoin d'un filtrage PPE et de sanctions. Une PPE gérant un compte vendeur de grande valeur soulève la même obligation de diligence raisonnable renforcée qu'une PPE dans une banque.

Prêts et BNPL — l'octroi de prêts sur les marchés réglementés exige de vérifier l'emprunteur par rapport aux sanctions avant le décaissement. Le suivi continu détecte un emprunteur propre qui devient désigné à mi-parcours.

Comment Didit aide

Le filtrage AML de Didit vérifie plus de 1 300 listes de surveillance — sanctions, niveaux PPE 1 à 4 plus RCA, et médias défavorables — en un seul appel à 0,20 $ par vérification. Le modèle à deux scores s'exécute automatiquement ; les correspondances confirmées génèrent une alerte dans la Business Console pour que votre équipe de conformité agisse.

curl -X POST https://verification.didit.me/v3/aml/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "vendor_data": "user_7821",
    "first_name": "Maria",
    "last_name": "Garcia",
    "date_of_birth": "1985-04-12",
    "country": "ES"
  }'

La réponse inclut le score de correspondance, le score de risque, les catégories de correspondance (sanctions / niveau PPE / médias défavorables) et le statut final. Ajoutez le Suivi AML continu à 0,07 $/utilisateur/an pour que chaque client inscrit soit refiltré quotidiennement sans aucun autre appel API.

Le filtrage AML s'intègre également au reste de la plateforme : exécutez-le dans une session KYC avec la vérification de documents et la vivacité, ou comme une vérification autonome à tout événement du cycle de vie — contestation de transaction, changement d'adresse ou mise à niveau de compte.

Foire aux questions

Combien coûte le filtrage AML ?

0,20 $ par vérification pour un filtrage ponctuel. Le suivi AML continu — refiltrage quotidien tout au long du cycle de vie du client — est de 0,07 $ par utilisateur par an. Les deux sont facturés par appel sans minimum.

Quelles listes de surveillance sont couvertes ?

Plus de 1 300 listes, y compris l'OFAC, l'UE consolidée, l'ONU, le HMT, les agences d'application de la loi nationales dans plus de 220 pays, les registres PPE aux niveaux 1 à 4 plus RCA, et les sources de médias défavorables.

Le filtrage AML remplace-t-il la vérification de documents KYC ?

Non. Le filtrage des listes de surveillance répond à la question « cette personne est-elle sur une liste interdite ? ». La vérification de documents et biométrique répond à la question « cette personne est-elle bien celle qu'elle prétend être ? ». Les deux sont nécessaires ; aucun ne remplace l'autre. Didit vous permet de les exécuter dans la même session ou indépendamment.

Qu'est-ce que le seuil de confirmation de 93 ?

C'est le score de correspondance minimum au-dessus duquel Didit considère une correspondance de liste de surveillance comme une correspondance confirmée. Les scores inférieurs à 93 sont acheminés vers En Révision plutôt qu'en refus automatique, ce qui donne à votre équipe de conformité une visibilité sur les correspondances potentielles sans inonder votre file d'attente de faux positifs évidents.

Que se passe-t-il si un client est désigné après l'intégration ?

Le suivi AML continu refiltre chaque personne inscrite quotidiennement. Lorsqu'une désignation est déclenchée, une alerte s'ouvre immédiatement dans la Business Console et un webhook notifie votre système en temps réel.

Prêt à commencer ?

Lisez la présentation du filtrage AML dans la documentation, consultez le produit complet sur la page produit du filtrage AML, et examinez la tarification transparente par appel sur la page de tarification. Lorsque vous êtes prêt, commencez gratuitement — 500 vérifications gratuites par mois, sans minimum, sans contrat.