Filtrage des listes de surveillance AML : Le guide définitif 2026 (FR)

Le filtrage des listes de surveillance AML (Anti-Money Laundering) est le processus automatisé de vérification d'un individu ou d'une entité par rapport aux listes de sanctions gouvernementales, aux registres des personnes politiquement exposées (PPE) et aux bases de données de médias défavorables, avant l'intégration et en continu par la suite. Si un nom sur votre plateforme correspond à une personne désignée ou à une PPE à haut risque, vous avez l'obligation légale d'en être informé et d'agir.

La plupart des entreprises réglementées effectuent un filtrage lors de l'intégration. Moins nombreuses sont celles qui effectuent un filtrage continu. Le problème est que les listes de surveillance changent quotidiennement — nouvelles désignations, entrées mises à jour, variations de noms émergentes — et une vérification propre aujourd'hui ne garantit pas une vérification propre demain.

Points clés à retenir

• Le filtrage des listes de surveillance couvre trois catégories de sources : les listes de sanctions gouvernementales (OFAC, consolidée de l'UE, ONU, HMT), les registres de PPE (niveaux 1 à 4 plus RCA — Parents et Proches Associés), et les bases de données de médias défavorables.
• Didit agrège plus de 1 300 listes de surveillance en un seul appel POST /v3/aml/ au prix de 0,20 $ par vérification.
• Un modèle à double score sépare le problème de correspondance (s'agit-il de la même personne ?) du problème de risque (quel est le danger de la correspondance ?). Le seuil de confirmation de la correspondance est de 93 — réduisant les faux positifs sans manquer les correspondances réelles.
• La surveillance AML continue revérifie chaque personne inscrite quotidiennement à 0,07 $ par utilisateur et par an — car les listes de surveillance changent et un dossier propre aujourd'hui ne l'est pas forcément demain.
• Trois statuts sont renvoyés : Approuvé, En Révision ou Refusé — correspondant directement à vos actions de flux de travail.

Qu'est-ce que le filtrage des listes de surveillance AML

Le filtrage des listes de surveillance compare un nom — et des identifiants complémentaires comme la date de naissance et la nationalité — à des listes d'individus et d'entités signalés par les gouvernements, les organismes supranationaux et les agences d'application de la loi. Les trois catégories de sources identifient chacune des profils de risque différents :

Les listes de sanctions nomment les individus et entités soumis à des gels d'actifs, des restrictions commerciales ou des interdictions de voyager. Les principaux programmes sont l'OFAC américain (Office of Foreign Assets Control), la liste consolidée des sanctions de l'UE, les listes du Conseil de sécurité de l'ONU et le HMT britannique (His Majesty's Treasury). Effectuer des transactions avec une partie sanctionnée sans licence est une infraction pénale dans pratiquement toutes les juridictions.

Les registres de PPE identifient les Personnes Politiquement Exposées — chefs d'État actuels et anciens, ministres, officiers militaires et judiciaires supérieurs, membres de conseils d'administration d'entreprises publiques et dirigeants d'organisations internationales. Les PPE ne sont pas des clients interdits, mais ils comportent un risque accru de corruption et de pots-de-vin, et la plupart des cadres AML exigent une diligence raisonnable renforcée à leur égard. La classification standard comporte quatre niveaux : PPE niveau 1 (chefs d'État, ministres principaux) jusqu'à PPE niveau 4 (fonctionnaires de rang inférieur). Les RCA — Parents et Proches Associés — étendent la même vigilance à la famille immédiate d'une PPE et à ses proches associés commerciaux.

Les médias défavorables mettent en évidence les condamnations pénales, les enquêtes en cours, les allégations de fraude et les sanctions réglementaires provenant des sources de presse publiques. Ils comblent les lacunes lorsqu'une personne n'apparaît sur aucune liste officielle mais présente un risque documenté.

Pourquoi c'est important

Les violations de sanctions entraînent des pénalités qui ont dépassé à plusieurs reprises neuf chiffres. L'exposition aux PPE sans diligence raisonnable renforcée a déclenché des actions réglementaires en Europe, en Amérique latine et aux États-Unis. Les signalements de médias défavorables révèlent des risques de réputation et de fraude qu'aucune liste ne coderait jamais. Les régulateurs de toutes les grandes juridictions considèrent le filtrage des listes de surveillance comme une exigence minimale, et non une couche facultative.

Le défi pratique est que les listes de surveillance ne sont pas statiques. L'OFAC à lui seul émet de nouvelles désignations chaque semaine. Un individu propre lors de l'intégration peut être désigné demain. Un filtrage ponctuel lors de l'intégration et une surveillance continue tout au long du cycle de vie sont tous deux requis.

Le modèle à double score : correspondance versus risque

Le filtrage par rapport à plus de 1 300 listes avec des millions d'enregistrements nécessite un modèle qui sépare deux questions distinctes : s'agit-il de la même personne que l'entité listée (un problème de correspondance), et quel est le danger d'une correspondance confirmée (un problème de risque) ?

Didit utilise un modèle à double score :

Score de correspondance — dans quelle mesure le nom, la date de naissance et la nationalité du sujet correspondent-ils à une entrée de liste de surveillance. La pondération est : nom 60%, date de naissance 25%, pays 15%. Un score consolidé supérieur à 93 est traité comme une correspondance confirmée. En dessous de ce seuil, le résultat est acheminé vers En Révision plutôt que de générer une alerte automatique — le mécanisme principal pour contrôler les faux positifs sans manquer les correspondances réelles.

Score de risque — pour une correspondance confirmée, quelle est la gravité du signalement ? La pondération est : catégorie 50% (les sanctions ont plus de poids qu'une PPE de niveau 4), pays 30% (les pays des listes grise et noire du FATF augmentent le score), et casier judiciaire 20%.

Les deux scores combinés produisent le statut final :

nody>

Statut	Signification
Approuvé	Aucune correspondance confirmée. Le sujet a passé toutes les listes de surveillance aux seuils définis.
En Révision	Une correspondance potentielle a été trouvée en dessous du seuil de confirmation, nécessitant une révision humaine.
Refusé	Une correspondance confirmée a été trouvée — le sujet est sur une liste de sanctions ou une PPE à haut risque qui déclenche un refus automatique selon vos paramètres de flux de travail.

Les faux positifs et comment les gérer

Les faux positifs — clients légitimes correspondant à des personnes listées ayant des noms similaires — sont le casse-tête opérationnel du filtrage AML. Un nom comme «Mohammed Abdullah» ou «José García» renvoie de nombreux candidats sur les listes mondiales ; sans un filtrage de qualité, votre file d'attente de révision se remplit de clients propres.

Le seuil de confirmation de 93 est calibré pour faire passer la plupart des quasi-correspondances légitimes à En Révision plutôt que de les refuser automatiquement. Votre équipe de conformité confirme ou rejette, et chaque décision est enregistrée. Au fil du temps, les faux positifs confirmés révèlent des modèles de collision courants, et vous pouvez ajuster les seuils d'acceptation par catégorie de liste.

Les sources de médias défavorables introduisent un modèle de faux positif différent : une personne partageant un nom avec quelqu'un mentionné dans un article de presse sur la criminalité financière. Le contexte — identifiants corroborants, plages de dates, géographie — est important. Une étape de révision humaine sur les signalements de médias défavorables est presque toujours justifiée.

Surveillance AML continue : nouveau filtrage quotidien

Un client qui passe le filtrage aujourd'hui peut être désigné la semaine prochaine. La surveillance AML continue revérifie chaque individu inscrit par rapport à l'ensemble complet des listes de surveillance quotidiennement. Lorsqu'une nouvelle correspondance apparaît, une alerte est déclenchée immédiatement — vous n'attendez pas la prochaine exécution manuelle par lots ou le cycle de révision programmé.

Le prix est de 0,07 $ par utilisateur et par an — le nouveau filtrage quotidien de 10 000 clients coûte 700 $ annuellement. C'est l'assurance la moins chère contre l'exposition aux désignations dans une base de clients vivante, et elle fait passer votre programme d'une conformité ponctuelle à une surveillance continue.

Cas d'utilisation

Néobanques et processeurs de paiement — l'ouverture de compte et la libération des paiements nécessitent toutes deux une autorisation de sanctions. Le filtrage en temps réel lors de la création de compte bloque un désigné avant qu'une seule transaction ne soit effectuée. La surveillance continue détecte une désignation en cours de cycle de vie.

Échanges de crypto-monnaies et rampes d'accès — les obligations de la Règle de voyage du FATF exigent un filtrage de l'expéditeur et du bénéficiaire. Chaque transaction sur rampe d'accès, et chaque retrait au-dessus du seuil, passe par le filtrage des listes de surveillance comme base.

Plateformes de marché — l'intégration des marchands est un processus KYB (Know Your Business), mais les vendeurs individuels sur les marchés de consommation ont également besoin d'un filtrage des PPE et des sanctions. Une PPE gérant un compte vendeur de grande valeur soulève la même obligation de diligence raisonnable renforcée qu'une PPE dans une banque.

Prêts et BNPL — l'octroi de prêts sur les marchés réglementés exige de vérifier l'emprunteur par rapport aux sanctions avant le décaissement. La surveillance continue détecte un emprunteur propre qui devient désigné à mi-parcours.

Comment Didit aide

Le filtrage AML de Didit vérifie plus de 1 300 listes de surveillance — sanctions, PPE niveaux 1 à 4 plus RCA, et médias défavorables — en un seul appel à 0,20 $ par vérification. Le modèle à double score fonctionne automatiquement ; les correspondances confirmées génèrent une alerte dans la console métier que votre équipe de conformité doit traiter.

curl -X POST https://verification.didit.me/v3/aml/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "vendor_data": "user_7821",
    "first_name": "Maria",
    "last_name": "Garcia",
    "date_of_birth": "1985-04-12",
    "country": "ES"
  }'

La réponse inclut le score de correspondance, le score de risque, les catégories de signalement (sanctions / niveau de PPE / médias défavorables) et le statut final. Ajoutez la surveillance AML continue à 0,07 $/utilisateur/an pour que chaque client inscrit soit revérifié quotidiennement sans aucun appel API supplémentaire.

Le filtrage AML s'intègre également au reste de la plateforme : exécutez-le dans une session KYC en parallèle de la vérification de documents et de la vivacité, ou comme une vérification autonome à tout événement du cycle de vie — litige transactionnel, changement d'adresse ou mise à niveau de compte.

Foire aux questions

Combien coûte le filtrage AML ?

0,20 $ par vérification pour un filtrage ponctuel. La surveillance AML continue — nouveau filtrage quotidien tout au long du cycle de vie du client — coûte 0,07 $ par utilisateur et par an. Les deux sont facturés par appel sans minimum.

Quelles listes de surveillance sont couvertes ?

Plus de 1 300 listes, y compris l'OFAC, la liste consolidée de l'UE, l'ONU, le HMT, les agences nationales d'application de la loi dans plus de 220 pays, les registres de PPE aux niveaux 1 à 4 plus RCA, et les sources de médias défavorables.

Le filtrage AML remplace-t-il la vérification de documents KYC ?

Non. Le filtrage des listes de surveillance répond à la question «cette personne est-elle sur une liste interdite ?». La vérification de documents et biométrique répond à la question «cette personne est-elle celle qu'elle prétend être ?». Les deux sont nécessaires ; aucun ne remplace l'autre. Didit vous permet de les exécuter dans la même session ou indépendamment.

Qu'est-ce que le seuil de confirmation de 93 ?

C'est le score de correspondance minimum au-dessus duquel Didit considère un signalement de liste de surveillance comme une correspondance confirmée. Les scores inférieurs à 93 sont acheminés vers En Révision plutôt que d'être refusés automatiquement, ce qui donne à votre équipe de conformité une visibilité sur les signalements potentiels sans inonder votre file d'attente de faux positifs évidents.

Que se passe-t-il si un client est désigné après l'intégration ?

La surveillance AML continue revérifie chaque personne inscrite quotidiennement. Lorsqu'une désignation est déclenchée, une alerte s'ouvre immédiatement dans la console métier et un webhook avertit votre système en temps réel.

Prêt à commencer ?

Consultez la présentation du filtrage AML dans la documentation, découvrez le produit complet sur la page produit du filtrage AML, et examinez la tarification transparente par appel sur la page de tarification. Lorsque vous êtes prêt, commencez gratuitement — 500 vérifications gratuites par mois, sans minimum, sans contrat.