Diligence Raisonnable Améliorée (DRA) : Guide de Conformité (FR)

La Diligence Raisonnable Améliorée (DRA), dans la conformité anti-blanchiment d'argent, est l'enquête et le contrôle supplémentaires appliqués lorsque la Diligence Raisonnable Client (DRC) standard ne gère pas suffisamment une relation ou une transaction à risque plus élevé. Ici, DRA signifie Diligence Raisonnable Améliorée, et non date de livraison prévue ou date d'échéance estimée.

La DRA n'est pas une deuxième vérification d'identité et non un ensemble fixe de documents. Elle commence par un risque défini, ajoute des mesures qui répondent à ce risque, enregistre qui a approuvé le résultat et établit la surveillance plus étroite nécessaire par la suite. Les preuves peuvent concerner le client, le bénéficiaire effectif, le but de la relation, la source des fonds, la source du patrimoine, la justification de la transaction, la structure de propriété, la géographie ou un autre facteur de risque.

Ce guide reste dans la branche à risque plus élevé du cycle de vie de la conformité LCB/FT : quand la DRA commence, comment enquêter proportionnellement et comment maintenir la décision à jour.

Points clés à retenir

• La DRA est une DRC améliorée, pas un substitut. Effectuez le travail de base sur le client, le bénéficiaire effectif, le but et le risque avant de décider quelles preuves supplémentaires sont nécessaires.
• Un risque plus élevé est le déclencheur ; l'objectif n'est pas plus de paperasse. Chaque mesure ajoutée doit répondre à une question de risque spécifique et conduire à une décision définie.
• La source du patrimoine et la source des fonds sont différentes. Le patrimoine concerne la manière dont l'ensemble plus large des actifs a été acquis ; les fonds concernent l'origine des actifs particuliers utilisés dans la relation ou la transaction.
• La DRA se poursuit après l'intégration. L'approbation doit définir les événements de révision, l'intensité de la surveillance, les conditions de rafraîchissement des données et la responsabilité des escalades ultérieures.
• Une relation à risque plus élevé n'est pas automatiquement suspecte. La DRA gère le risque ; l'évaluation des suspicions et les rapports réglementaires sont des décisions régies distinctes en vertu de la loi applicable.

Qu'est-ce que la Diligence Raisonnable Améliorée ?

La Diligence Raisonnable Améliorée est une extension de la DRC normale basée sur les risques. La DRC standard établit le client et le bénéficiaire effectif, comprend le but et la nature prévue de la relation, évalue le risque et prévoit un examen continu. La DRA augmente la profondeur, la fiabilité, le niveau d'approbation ou la surveillance appliquée lorsque le risque identifié l'exige.

Les Recommandations du GAFI, mises à jour en juin 2026, sont une norme internationale que les juridictions mettent en œuvre par le biais de leurs propres lois. La Recommandation 10 établit la base de la DRC. Sa Note Interprétative donne des exemples de mesures améliorées adaptées aux risques, et non une liste de contrôle universelle.

DRC, DRA, diligence raisonnable simplifiée et enquête

Processus	Quand cela s'applique	Question principale	Résultat typique
DRC standard	Relation client normale ou transaction qualifiante	Qui est le client, qui en est propriétaire ou le contrôle, quel est le but et quel risque est présent ?	Dossier client vérifié, notation de risque, décision et plan de surveillance
Diligence Raisonnable Améliorée	Risque plus élevé ou scénario spécifiquement prescrit	Quelles preuves ou contrôles supplémentaires sont nécessaires pour gérer le risque identifié ?	Examen amélioré documenté, approbation, restrictions et surveillance plus étroite
Diligence raisonnable simplifiée	Risque manifestement plus faible lorsque la loi et la politique le permettent	Quelles mesures de DRC peuvent être réduites sans perdre le contrôle du risque plus faible ?	Mesures réduites proportionnelles avec examen continu
Enquête d'alerte	Un filtrage, une transaction ou un événement client nécessite une analyse	Que s'est-il passé, cela concerne-t-il ce client, et cela crée-t-il une suspicion ou un autre résultat politique ?	Justification fermée, escalade, restriction ou décision de signalement

La DRA ne doit pas réparer une DRC standard incomplète. Si le bénéficiaire effectif ou le but reste inconnu, remplissez l'exigence de base avant de décider quoi améliorer.

Préservez la ligne entre risque et suspicion. La complexité, l'exposition politique, le patrimoine ou la géographie peuvent justifier un examen sans prouver une faute. Les informations découvertes lors de la DRA peuvent séparément créer des motifs de suspicion et déclencher des obligations de signalement et de confidentialité.

Qu'attendent les Recommandations 10, 12 et 22 du GAFI ?

Recommandation 10 : DRC basée sur les risques et examen continu

La Recommandation 10 du GAFI exige des institutions financières qu'elles identifient et vérifient le client, identifient et prennent des mesures raisonnables pour vérifier le bénéficiaire effectif, comprennent le but et la nature prévue de la relation, et effectuent une diligence raisonnable continue et un examen des transactions.

Sa Note Interprétative décrit des mesures améliorées pour les relations à risque plus élevé. Les exemples incluent :

• des informations supplémentaires sur le client et des mises à jour plus fréquentes ;
• plus d'informations sur la nature prévue de la relation ;
• des informations sur la source des fonds ou la source du patrimoine ;
• les raisons des transactions prévues ou réalisées ;
• l'approbation de la haute direction pour commencer ou poursuivre la relation ;
• une surveillance améliorée par des contrôles plus nombreux ou à des moments différents ; et
• dans un cas approprié, un premier paiement via un compte au nom du client dans une banque soumise à des normes de DRC similaires.

Ces exemples doivent être adaptés au risque, et non appliqués à chaque cas. Le même texte appelle à examiner le contexte et le but des transactions complexes ou inhabituellement importantes et des schémas inhabituels sans but économique ou légal apparent.

Recommandation 12 : personnes politiquement exposées

La Recommandation 12 du GAFI ajoute des mesures pour les personnes politiquement exposées, ou PPE. Pour les PPE étrangères, que la PPE soit le client ou le bénéficiaire effectif, elle appelle à des systèmes pour déterminer le statut de PPE, l'approbation de la haute direction, des mesures raisonnables pour établir la source du patrimoine et la source des fonds, et une surveillance continue améliorée.

Pour les PPE nationales et les personnes chargées d'une fonction éminente par une organisation internationale, le GAFI applique ces mesures supplémentaires lorsque la relation commerciale présente un risque plus élevé. Les exigences s'étendent également aux membres de la famille et aux associés proches. Le GAFI souligne que ce sont des mesures préventives : le statut de PPE ne signifie pas que la personne est impliquée dans une activité criminelle.

Recommandation 22 : entreprises non financières pertinentes

La Recommandation 22 applique les exigences de DRC, de tenue de registres, de PPE, de nouvelles technologies et de recours à des tiers aux entreprises et professions non financières désignées dans des activités spécifiques, y compris des parties des secteurs des casinos, de l'immobilier, des métaux précieux, du droit, de la comptabilité et des services fiduciaires ou aux entreprises. La DRA n'est donc pas seulement un flux de travail bancaire, mais son déclenchement et sa portée nécessitent toujours une cartographie juridique locale.

La position de l'UE : directive actuelle et règlement à venir

Au niveau de l'UE, la Directive (UE) 2015/849, telle que modifiée et mise en œuvre dans le droit des États membres, constitue actuellement le cadre commun. L'article 18 exige des États membres qu'ils imposent une diligence raisonnable client renforcée dans des cas spécifiés et d'autres situations à risque plus élevé identifiées par les États membres ou les entités assujetties. Il exige également l'examen du contexte et du but des transactions complexes et inhabituellement importantes et des schémas inhabituels sans but économique ou légal apparent.

L'annexe III de la Directive fournit des facteurs de risque plus élevés non exhaustifs pour les clients, les produits ou les canaux de distribution, et la géographie. L'article 20 exige des systèmes de gestion des risques liés aux PPE, l'approbation de la haute direction, des mesures adéquates concernant la source du patrimoine et la source des fonds, et une surveillance continue améliorée. La transposition nationale et les règles sectorielles déterminent les obligations opérationnelles pour une organisation particulière.

Le Règlement (UE) 2024/1624 s'appliquera généralement directement à partir du 10 juillet 2027, avec une date ultérieure pour des catégories limitées. L'article 34 énumère les mesures proportionnées de DRA, et l'article 42 aborde les PPE. D'ici là, les équipes devront cartographier les exigences nationales actuelles et se préparer séparément au Règlement.

Quand la DRA se déclenche-t-elle ?

Il n'existe pas de règle universelle fiable selon laquelle « un drapeau rouge équivaut à la DRA ». Un déclencheur défendable combine les cas obligatoires applicables avec l'évaluation documentée des risques de l'organisation.

Risque client et bénéficiaire effectif

La DRA peut être appropriée lorsque la propriété ou le contrôle est inhabituellement complexe pour l'entreprise déclarée, les informations sur le client ou le bénéficiaire effectif sont incohérentes, la relation implique une PPE selon le cadre applicable, ou les preuves ne peuvent pas expliquer le profil. La complexité seule n'est pas une faute ; établissez sa raison, ses propriétaires, ses contrôleurs et ses décideurs.

Risque lié au produit, au service et au canal de distribution

Les produits qui favorisent l'anonymat, les services inhabituellement complexes, certaines relations de banque privée, les paiements de tiers non liés ou la livraison à distance sans garanties appropriées peuvent augmenter le risque. L'intégration à distance n'est pas automatiquement inadéquate ; l'assurance dépend de ses preuves, de ses contrôles de capture, de ses défenses contre la fraude et de ses exceptions.

Géographie et exposition transfrontalière

Les listes applicables, les avis réglementaires, les sanctions, l'exposition à la corruption, le risque de financement du terrorisme, la faiblesse des contrôles LCB/FT et le rôle d'une géographie peuvent affecter le risque. La nationalité n'est pas une conclusion ; la résidence, l'incorporation, les opérations, les contreparties et les voies de paiement peuvent signifier différentes choses.

Risque de transaction et comportemental

Une activité inhabituellement importante ou complexe, des schémas inhabituels, des paiements de tiers inexpliqués ou une divergence par rapport à l'activité attendue ou aux fonds connus peuvent déclencher la DRA ou une enquête. Interprétez chaque événement en fonction du contexte client.

Scénarios légalement spécifiés

Les PPE, certaines relations de correspondant, les pays désignés à risque plus élevé et les situations spécifiques à un secteur peuvent entraîner des mesures prescrites. La politique de l'organisation doit distinguer :

1. les cas légaux ou réglementaires obligatoires ;
2. les déclencheurs de modèle de risque qui nécessitent une DRA ;
3. les déclencheurs basés sur des événements qui rouvrent un enregistrement existant ; et
4. les indicateurs qui nécessitent une évaluation immédiate des suspicions plutôt qu'une demande de document de routine.

Source des fonds et source du patrimoine

La source des fonds et la source du patrimoine sont liées mais répondent à des questions différentes. Les orientations du GAFI sur les PPE décrivent la source du patrimoine comme l'origine de l'ensemble du patrimoine de la personne et la source des fonds comme l'origine des fonds ou des actifs particuliers impliqués dans la relation.

Question	Source des fonds	Source du patrimoine
Portée	L'argent ou l'actif spécifique déposé, investi, transféré ou utilisé	Les actifs plus larges que le client ou le bénéficiaire effectif a accumulés
Ce qu'il faut comprendre	Comment cet actif a été acquis et comment il a atteint la transaction	Comment la personne a bâti ou obtenu l'ensemble du patrimoine
Preuves possibles	Historique de compte, achèvement de vente, accord de prêt, distribution, paie, héritage ou reçu commercial	Historique d'emploi ou d'entreprise, registres de propriété, états financiers, historique de vente d'actifs, héritage ou historique d'investissement
Test de cohérence	Le montant, l'origine, l'itinéraire, le calendrier et le but correspondent-ils à l'explication ?	L'ampleur et la composition du patrimoine correspondent-elles à l'historique connu de la personne et à des sources crédibles ?

Les preuves dépendent de l'explication. Le salaire, la vente d'une entreprise, l'héritage, la cession de biens, le rendement des investissements, le prêt et la distribution commerciale créent des chaînes différentes. Un relevé bancaire peut montrer le dernier virement, mais pas comment les fonds ont été acquis.

Une évaluation utile sépare cinq éléments :

1. Origine : quel événement économique a créé l'argent ou l'actif ?
2. Propriété : qui en était le propriétaire légal et effectif ?
3. Chemin : comment s'est-il déplacé de l'origine vers le compte courant ou la transaction ?
4. But : pourquoi entre-t-il dans cette relation maintenant ?
5. Cohérence : l'explication correspond-elle aux montants, aux dates, à l'historique client, à l'activité commerciale et aux preuves indépendantes ?

Les déclarations peuvent être nécessaires lorsque les données publiques sont limitées, mais leur poids dépend de la corroboration et de la cohérence. L'objectif est une compréhension raisonnable et documentée, proportionnée au risque.

Un flux de travail DRA basé sur les risques

1. Enregistrer le déclencheur

Capturez le facteur, la source, la date et la règle de politique qui ont ouvert la DRA. « Risque élevé » ne suffit pas ; nommez la préoccupation liée à la propriété, la géographie, la politique, le produit, la transaction, les fonds, le patrimoine ou les données.

2. Confirmer la DRC de base

Vérifiez que l'identification du client et du bénéficiaire effectif, le but, l'activité attendue et le filtrage sont complets. Séparez les lacunes de base des questions améliorées.

3. Rédiger l'hypothèse de risque

Traduisez le déclencheur en une question à laquelle on peut répondre. « Le bénéficiaire effectif et la raison commerciale de cette structure peuvent-ils être établis ? » est plus utile que « demander des documents d'entreprise ».

4. Choisir des mesures proportionnées

Cartographiez chaque demande, requête, entretien, approbation, restriction ou changement de surveillance à l'hypothèse. Définissez les preuves suffisantes, les conditions d'escalade et l'incertitude acceptable.

5. Établir la provenance et la cohérence

Vérifiez l'émetteur, la date, les parties, la propriété, l'exhaustivité et le lien client. Comparez les déclarations avec des sources fiables et légales si disponibles. Un document authentique peut toujours concerner la mauvaise partie.

6. Évaluer la source des fonds et du patrimoine, le cas échéant

Construisez l'origine et le chemin des fonds séparément du récit du patrimoine. Rapprochez les montants, les dates, les contreparties et le profil ; distinguez les faits corroborés des déclarations.

7. Décider par l'autorité compétente

Utilisez le niveau d'approbation requis par la loi et la politique. Les résultats peuvent inclure l'approbation, les restrictions, des preuves supplémentaires, la surveillance, le refus, la sortie ou l'examen des suspicions. Préservez les raisons.

8. Établir le plan d'examen continu

Définissez l'intensité de la surveillance, les événements de révision, les conditions de rafraîchissement, les propriétaires et le profil attendu. Une approbation à risque plus élevé sans suivi est incomplète.

9. Conserver un dossier vérifiable

Gardez le déclencheur, la version de la politique, la provenance des preuves, l'analyse, les approbations, les restrictions, le plan de surveillance et les modifications. Enregistrez pourquoi les preuves ont été acceptées.

DRA continue et examen basé sur les événements

La DRA n'est pas terminée lorsque l'intégration est approuvée. La Recommandation 10 du GAFI exige un examen continu et des informations de DRC à jour et pertinentes, en particulier pour les catégories à risque plus élevé. Une surveillance plus étroite doit être définie par le risque surveillé.

Un plan continu peut combiner :

• des schémas de transaction comparés au but déclaré et à l'activité attendue ;
• des changements de filtrage impliquant le client, le bénéficiaire effectif, les contrôleurs ou les parties liées ;
• des changements de propriété, de direction, d'adresse, de profession ou de modèle économique ;
• l'expiration de documents ou de preuves ;
• de nouveaux produits, contreparties, corridors, dispositifs ou voies de paiement ;
• une divergence matérielle par rapport aux informations établies sur la source des fonds ou la source du patrimoine ; et
• un examen programmé lorsqu'un événement seul ne peut pas saisir un changement lent.

Il n'y a pas d'intervalle de révision universel. La cadence doit suivre les règles applicables et le risque ; les contrôles basés sur les événements complètent l'examen périodique requis. Gardez les enregistrements modifiés, les transactions inhabituelles, les alertes, les cas, les rafraîchissements de DRA et les décisions de suspicion comme des états distincts.

Comment évaluer un modèle opérationnel DRA

Qualité du déclencheur

Échantillonner les cas à chaque seuil. Vérifier si les facteurs sont explicables et liés à l'action politique. Examiner les annulations et les résultats en aval.

Qualité des preuves

Tester si les preuves répondent à la question, montrent la provenance et distinguent la déclaration de la corroboration. Plus de fichiers ne renforcent pas nécessairement la conclusion.

Cohérence des décisions

Comparer les résultats et les raisons pour des cas équivalents. Utiliser l'escalade, l'examen par les pairs ou l'assurance qualité pour une incohérence matérielle.

Connexion à la surveillance

Confirmer que l'activité attendue, la propriété, les restrictions, le contexte des fonds et les conditions d'examen atteignent les opérations de filtrage et de surveillance.

Gouvernance

Désigner les propriétaires pour la politique, les sources, le flux de travail, l'approbation, la surveillance, la qualité, le reporting, la rétention et le recours. Tester le chemin complet du déclencheur à l'événement ultérieur.

Erreurs courantes de DRA

Traiter la DRA comme une pile de documents

Recueillir tous les fichiers disponibles augmente la charge de confidentialité et d'examen sans garantir que le risque identifié a été traité. Demander des preuves par rapport à une hypothèse écrite.

Utiliser la même DRA pour chaque risque

Une PPE, une chaîne de propriété opaque, un paiement inhabituel et un corridor à risque plus élevé soulèvent des questions différentes. Ils peuvent partager des contrôles, mais ils ne devraient pas automatiquement partager une liste de contrôle indifférenciée.

Confondre la banque émettrice avec la source des fonds

Le compte qui a envoyé l'argent montre une partie du chemin. Il n'explique pas nécessairement l'événement économique par lequel le client a acquis l'argent.

Refuser automatiquement les clients à risque plus élevé

Un risque plus élevé justifie des mesures améliorées proportionnées. Ce n'est pas en soi une preuve de criminalité. Lorsque le risque ne peut être compris ou atténué, documentez cette raison et suivez la loi applicable.

Approuver sans modifier la surveillance

Si la DRA identifie un risque significatif mais que la relation reçoit les mêmes contrôles et examens qu'un client à faible risque, l'analyse améliorée n'a pas été opérationnalisée.

Laisser un fournisseur prendre la conclusion juridique

La technologie peut récupérer des données, filtrer des sujets, orchestrer des demandes et faire apparaître des alertes. L'organisation assujettie reste responsable des déclencheurs, de la suffisance, des approbations, des suspicions, des rapports et des enregistrements.

Utilisation de Didit dans un flux de travail DRA

Didit propose le filtrage LCB/FT, la vérification d'entreprise et la surveillance des transactions, ainsi qu'un orchestrateur de flux de travail gratuit. Les tarifs canoniques sont de 0,20 $ par filtrage LCB/FT, à partir de 2,00 $ par vérification d'entreprise et 0,02 $ par transaction.

Les tarifs actuels des modules sont disponibles sur la page de tarification. Ces faits canoniques n'établissent pas les preuves, les déclencheurs, les sources ou les décisions d'examen qu'une politique de DRA particulière exige. Confirmez les champs de produits actuels et le comportement par rapport à la documentation du produit ; l'organisation assujettie reste responsable de la portée juridique, de la suffisance des preuves, des approbations, des suspicions, des rapports et des enregistrements.

Foire aux questions

Que signifie DRA en matière de conformité ?

DRA signifie Diligence Raisonnable Améliorée : des preuves, une approbation, un contrôle ou une surveillance supplémentaires appliqués lorsque la DRC normale est insuffisante pour une relation ou une transaction à risque plus élevé. Dans ce contexte, cela ne signifie pas date de livraison prévue ou date d'échéance estimée.

Quelle est la différence entre DRC et DRA ?

La DRC est le processus de base pour identifier le client et le bénéficiaire effectif, comprendre la relation, évaluer le risque et le surveiller. La DRA étend ce processus avec des mesures proportionnées à un risque élevé spécifique.

Qu'est-ce qui déclenche la Diligence Raisonnable Améliorée ?

Les déclencheurs peuvent inclure des situations légalement spécifiées et un risque plus élevé identifié par des facteurs liés au client, à la propriété, au produit, au canal de distribution, à la géographie, à la transaction ou au comportement. Le déclencheur exact et les mesures requises dépendent de la juridiction, du secteur et de la politique.

Une PPE est-elle toujours soumise à la DRA ?

Le GAFI exige des mesures supplémentaires pour les PPE étrangères et pour les relations à risque plus élevé avec les PPE nationales ou d'organisations internationales. Les règles de l'UE prescrivent des mesures PPE supplémentaires. Les organisations doivent appliquer la définition et les exigences locales pertinentes, y compris le traitement des membres de la famille et des associés proches.

Quelle est la différence entre la source des fonds et la source du patrimoine ?

La source des fonds concerne la manière dont l'argent ou l'actif particulier impliqué a été acquis et a atteint la transaction. La source du patrimoine concerne la manière dont le client ou le bénéficiaire effectif a accumulé l'ensemble du patrimoine.

À quelle fréquence un client DRA doit-il être examiné ?

Il n'y a pas d'intervalle universel. La fréquence et les événements de l'examen doivent refléter la loi applicable, le risque client, le produit, la propriété, l'activité et l'incertitude ou l'exposition spécifique identifiée lors de la DRA.

La DRA signifie-t-elle que le client est suspect ?

Non. La DRA est une réponse préventive à un risque plus élevé. Si les preuves créent une suspicion ou des motifs raisonnables de suspicion, l'organisation suit ses obligations distinctes d'enquête, de signalement et de confidentialité.

Références principales

• Recommandations du GAFI, mises à jour en juin 2026 — Recommandations 10, 12 et 22 et leurs Notes Interprétatives
• Orientations du GAFI sur les Personnes Politiquement Exposées — Recommandations 12 et 22
• Directive (UE) 2015/849 — cadre actuel de la directive AML de l'UE
• Règlement (UE) 2024/1624 — Règlement LCB/FT s'appliquant généralement à partir du 10 juillet 2027

La DRA fonctionne lorsque l'organisation peut tracer chaque mesure supplémentaire à un risque, chaque conclusion à des preuves et chaque approbation à un contrôle continu. L'objectif n'est pas une friction maximale. C'est une compréhension proportionnée et révisable d'une relation à risque plus élevé.