Pendant plusieurs années, de nombreux établissements de monnaie électronique — Electronic Money Institutions (EMIs) — ont progressivement construit leur dispositif de lutte contre la criminalité financière en ajoutant des solutions spécialisées : un outil pour le KYC, un autre pour le filtrage des sanctions, une plateforme de transaction monitoring, puis un système distinct pour la gestion des alertes et des investigations.
Cette approche modulaire a longtemps présenté des avantages évidents : coûts initiaux limités, déploiement rapide et possibilité de sélectionner les meilleurs outils pour chaque fonction. Mais avec l’augmentation du nombre de clients, des corridors de paiement et des obligations réglementaires, cette architecture fragmentée devient progressivement une source de coûts, de complexité et de risques opérationnels.
Lorsque davantage d’outils ne signifie plus davantage de contrôle
Le constat présenté par FinTech Global est particulièrement intéressant : multiplier les solutions AML n’améliore pas nécessairement l’efficacité du dispositif.
L’une des premières difficultés concerne la fragmentation des données clients. Les informations relatives à l’identité, au profil de risque, aux transactions, aux résultats de screening et aux investigations peuvent être réparties entre plusieurs systèmes qui communiquent imparfaitement entre eux.
Les analystes doivent alors reconstituer manuellement une vision globale du client avant de prendre une décision. Cette situation augmente les délais de traitement et peut également accroître le risque d’erreur ou de perte d’information.
La gestion d’une seule alerte peut ainsi nécessiter de passer successivement d’un outil de transaction monitoring à une plateforme KYC, puis à une solution de sanctions screening et enfin à un système de case management.
Faux positifs et duplication des alertes
Cette fragmentation peut également réduire la pertinence des mécanismes de détection.
Lorsque différents moteurs de screening ou de surveillance fonctionnent indépendamment les uns des autres, sans disposer d’un contexte client commun, les établissements peuvent être confrontés à une multiplication des faux positifs et des alertes redondantes.
Un moteur analyse les transactions, un autre les sanctions et un troisième le profil KYC, mais aucun ne dispose nécessairement d’une vision complète du risque.
La conséquence est paradoxale : alors que l’organisation investit davantage dans ses technologies AML, ses équipes Compliance peuvent consacrer une part croissante de leur temps à traiter des alertes dont la valeur ajoutée demeure limitée.
Un coût technologique qui dépasse largement les licences
L’impact financier d’une architecture fragmentée ne se limite pas au prix des différents logiciels.
Chaque nouvel outil génère potentiellement des coûts de licence, d’intégration, de maintenance, de formation et de gouvernance. À cela viennent s’ajouter les ressources nécessaires pour maintenir les interfaces entre systèmes, gérer les évolutions réglementaires et garantir la cohérence des données.
Cette difficulté devient encore plus importante lorsqu’un établissement se développe dans de nouvelles juridictions. De nouveaux marchés peuvent nécessiter des intégrations supplémentaires, des adaptations des règles de scoring et des méthodologies de risque différentes.
L’architecture AML peut alors progressivement devenir difficile à piloter et coûteuse à faire évoluer.
Vers une vision unique du risque client
Face à ces limites, les EMIs s’intéressent de plus en plus aux plateformes AML intégrées capables de couvrir une part importante du cycle de vie du client au sein d’un environnement commun.
L’objectif n’est pas nécessairement de supprimer toutes les fonctions existantes mais de mieux les connecter.
Une plateforme intégrée peut réunir notamment :
- l’onboarding et les contrôles KYC/KYB ;
- le sanctions et PEP screening ;
- le transaction monitoring ;
- le risk scoring ;
- la gestion des alertes et investigations ;
- le case management ;
- ainsi que le reporting Compliance.
L’avantage fondamental est de disposer d’une vision centralisée du risque client, combinant les informations d’identité, le comportement transactionnel, les résultats de screening et l’historique des investigations.
Des investigations plus rapides et mieux contextualisées
Cette centralisation peut profondément modifier le travail quotidien des équipes Compliance.
Au lieu de rechercher manuellement des informations dans plusieurs applications, l’analyste peut accéder à un dossier consolidé permettant de comprendre immédiatement le contexte de l’alerte.
Les workflows peuvent également être automatisés afin d’améliorer la priorisation des dossiers et de concentrer les ressources sur les situations présentant le risque le plus important.
Cette évolution répond également à une problématique essentielle de gouvernance : la capacité d’un établissement à démontrer pourquoi une décision a été prise, sur quelles informations elle reposait et quelles validations ont été réalisées.
La qualité de l’audit trail devient ainsi une caractéristique stratégique d’un dispositif AML moderne. FinTech Global rappelle à ce titre l’importance croissante accordée par les régulateurs à la cohérence de la gestion du risque et à la traçabilité des contrôles.
Le choix d’une plateforme AML devient une décision stratégique
Pour les établissements financiers, choisir une nouvelle architecture AML ne doit toutefois pas se limiter à une comparaison de fonctionnalités.
Plusieurs critères doivent être examinés : couverture complète du cycle de vie client, capacité à configurer les modèles de risk scoring, screening en temps réel, mécanismes d’entity resolution, qualité du reporting et capacité de la solution à accompagner la croissance future de l’établissement.
La question centrale devient donc moins :
« Quel outil réalise le meilleur screening ? »
que :
« Quelle architecture permet d’obtenir la représentation la plus fiable et exploitable du risque client ? »
Cette évolution transforme progressivement les investissements RegTech en véritables décisions de gouvernance et de risk management.
Intelligence artificielle et nouvelle génération de dispositifs AML
L’article souligne enfin l’importance croissante de l’intelligence artificielle et du machine learning dans les dispositifs de lutte contre la criminalité financière.
Ces technologies peuvent notamment contribuer à identifier des schémas transactionnels complexes, rapprocher différentes informations et améliorer la priorisation des alertes.
Mais leur efficacité dépend largement de la qualité et de l’intégration des données disponibles.
Une intelligence artificielle alimentée par des données fragmentées, contradictoires ou incomplètes restera structurellement limitée. La modernisation des dispositifs AML passe donc autant par une modernisation de l’architecture de données que par l’introduction de nouvelles capacités analytiques.
De la multiplication des outils à l’efficacité du dispositif
La principale conclusion est particulièrement pertinente pour les fonctions Compliance : la sophistication d’un dispositif AML ne se mesure pas au nombre d’outils qui le composent.
Un environnement comprenant plusieurs solutions performantes mais insuffisamment connectées peut générer davantage de complexité, de faux positifs et de risques opérationnels qu’une architecture plus intégrée.
La prochaine étape de la transformation technologique de la Compliance devrait donc reposer sur trois principes : centraliser la compréhension du risque, automatiser intelligemment les workflows et garantir une traçabilité complète des décisions.
Pour les établissements financiers, la question stratégique n’est dès lors plus seulement d’investir davantage dans la technologie AML, mais de déterminer si leur architecture technologique permet réellement aux équipes Compliance de prendre de meilleures décisions, plus rapidement et sur la base d’une information plus complète.
