Le filtrage des sanctions consiste à confronter les personnes et les entités avec lesquelles vous traitez aux listes de surveillance officielles, avant l’entrée en relation d’affaires puis tout au long de celle-ci. Bien mené, il tient moins à une liste miracle qu’à trois disciplines qui fonctionnent ensemble : orchestrer plusieurs sources, normaliser les noms pour que les correspondances ressortent réellement, et conserver une piste d’audit complète de chaque décision.
Qu’est-ce que le filtrage des sanctions et pourquoi est-ce important ?
Le filtrage des sanctions est le processus qui consiste à comparer vos contreparties - clients, fournisseurs, bénéficiaires effectifs, intermédiaires - aux listes de personnes et d’organisations visées par des mesures restrictives des régulateurs, des États et des instances internationales. Si un nom correspond, il peut vous être interdit de réaliser l’opération, vous pouvez être tenu de geler des avoirs ou d’effectuer une déclaration.
Les enjeux sont très concrets. Une correspondance manquée, c’est potentiellement un paiement traité pour une partie sous sanctions, ce qui expose votre organisation à des poursuites des autorités, au gel de ses relations de correspondance bancaire et à une atteinte à sa réputation. À l’inverse, un processus trop prudent noie les analystes sous les fausses alertes et ralentit l’activité légitime jusqu’à la paralyser.
L’objectif n’est pas de filtrer davantage. Il est de filtrer avec précision, d’examiner les alertes avec constance, et de prouver après coup que vous avez fait l’un et l’autre. Ce dernier point compte plus que la plupart des équipes ne l’imaginent : lorsqu’un contrôleur se présente, il conteste rarement vos intentions. Il vous demande de les démontrer.
Comment le filtrage fonctionne-t-il concrètement ?
Dans son principe, le filtrage confronte un nom (et souvent une date de naissance, un pays ou un identifiant) à une ou plusieurs listes de référence, puis renvoie les correspondances potentielles à examiner. En pratique, plusieurs types de listes entrent en jeu :
- Les listes de sanctions - les parties visées par des restrictions légales ou un gel des avoirs.
- Les listes de PEP - les personnes politiquement exposées, qui présentent un risque plus élevé et appellent une vigilance renforcée plutôt qu’un refus automatique.
- Les médias défavorables - des informations négatives qui peuvent signaler un fait de criminalité financière, une fraude ou un autre risque avant même toute inscription officielle sur une liste.
Chaque source a son format, son rythme de mise à jour et son périmètre. Aucune liste n’est complète à elle seule, et c’est pourquoi un filtrage sérieux s’appuie sur plusieurs sources. Pour donner un ordre de grandeur, la liste consolidée des sanctions financières de l’UE compte de l’ordre de 6 100 cibles et la liste consolidée du Conseil de sécurité des Nations unies environ 1 000, chacune étant tenue à jour séparément (Source : OpenSanctions, 2026) - et la liste SDN (Specially Designated Nationals) de l’OFAC en compte plusieurs milliers d’autres. La difficulté technique tient moins à une liste en particulier qu’à la capacité de se connecter de façon fiable à un grand nombre d’entre elles et de les interroger de manière cohérente : un problème d’orchestration avant d’être un problème de rapprochement.
C’est là que K.IOP aborde la conformité comme une question de plateforme de données. Sa solution Conformité assure une orchestration no-code des sources de filtrage au moyen de connecteurs API : les équipes peuvent ajouter, remplacer ou combiner des fournisseurs sans reconstruire leur pipeline à chaque évolution des exigences.
Pourquoi le rapprochement des noms est-il si difficile ?
Si les noms s’écrivaient partout de la même façon, le filtrage serait un jeu d’enfant. Ce n’est pas le cas. Une même personne ou une même entité peut apparaître sous plusieurs formes :
- Alias et variantes - dénominations sociales, noms commerciaux, surnoms et abréviations.
- Translittérations - un nom écrit à l’origine dans un autre alphabet peut être romanisé de plusieurs façons, toutes aussi valables les unes que les autres.
- Différences d’orthographe et de présentation - ordre du nom et du prénom inversé, deuxièmes prénoms omis, traits d’union, accents et ponctuation.
Une requête de filtrage qui prend un nom brut tel quel va soit manquer de vraies correspondances, soit produire un déluge de bruit. Voilà pourquoi la normalisation passe en premier. Avant chaque requête, les noms sont nettoyés et enrichis : la translittération est harmonisée, les alias et variantes connus sont pris en compte, et la présentation est uniformisée, de sorte que la comparaison se fasse sur une base cohérente.
K.IOP effectue cette normalisation des noms avant chaque requête, et non après coup. C’est la standardisation de la donnée d’entrée qui transforme une recherche approximative et sujette à l’erreur en une recherche reproductible - et c’est, de loin, le premier levier sur la qualité des correspondances.
Découvrez comment K.IOP orchestre les sources de filtrage et conserve une piste d’audit complète.
Qu’en est-il des faux positifs ?
Même avec une bonne normalisation, le filtrage produit des faux positifs : des alertes qui ressemblent à une correspondance mais ne concernent pas la même partie. Noms courants, recoupements partiels et correspondances fortuites sont inévitables dès lors que l’on élargit suffisamment le filet pour capter le risque réel.
Les faux positifs ne sont pas un échec du système ; ils sont le prix à payer pour ne pas manquer les vraies correspondances. La vraie question est celle de la suite. Un processus mature traite chaque alerte comme un dossier à instruire, et non comme un verdict à appliquer automatiquement. Il s’agit de réduire le bruit là où cela peut se faire sans risque - grâce à une meilleure normalisation et à des données d’identification plus riches - tout en veillant à ce qu’un humain tranche en dernier ressort tout cas ambigu.
Qu’est-ce que la règle des 50 % et pourquoi complique-t-elle les choses ?
Filtrer la contrepartie que vous avez en face de vous ne donne qu’une partie du tableau. Les restrictions peuvent s’étendre par la détention du capital. Le principe le plus répandu, souvent appelé règle des 50 %, fonctionne ainsi : une entité détenue à 50 % ou plus par une partie sanctionnée est en général considérée comme sanctionnée par extension, même si elle ne figure elle-même sur aucune liste. Aux États-Unis, l’OFAC a formalisé cette position dans des lignes directrices révisées publiées le 13 août 2014 (Source : Crowell & Moring, 2014).
Conséquence : vous ne pouvez pas vous arrêter à la surface. Il faut regarder qui détient l’entité, puis qui détient ces détenteurs, en remontant la chaîne de détention. Prenons un exemple simplifié : la société A n’est pas listée, mais elle est détenue à 60 % par la société B, et la société B est sanctionnée. En vertu de ce principe, A est considérée comme soumise à restrictions par l’intermédiaire de B - et vous ne pouvez le savoir qu’en suivant la chaîne.
Les participations peuvent aussi se cumuler. Plusieurs parties sanctionnées détenant chacune une participation minoritaire peuvent franchir le seuil ensemble - les lignes directrices de l’OFAC donnent elles-mêmes cet exemple : si une personne bloquée détient 25 % d’une entité et qu’une autre personne bloquée en détient 25 % de plus, l’entité est considérée comme bloquée (Source : Crowell & Moring, 2014). Le filtrage devient alors un problème de graphe : vous ne rapprochez plus un nom, vous résolvez une structure. Recenser les bénéficiaires effectifs, tenir cette information à jour et la réévaluer à mesure que les participations évoluent : c’est là que se concentre l’essentiel de la difficulté.
Pourquoi garder un humain dans la boucle ?
L’automatisation fait remonter des candidats. Elle ne doit pas décider seule de l’accès de quelqu’un aux services financiers ou au commerce. Le rapprochement est probabiliste, les contextes diffèrent, et distinguer une vraie correspondance d’une coïncidence relève souvent du jugement.
K.IOP est construit autour d’une validation humaine (human-in-the-loop) : chaque entité signalée est examinée par un analyste, et la décision - alerte levée ou correspondance confirmée - est enregistrée avec sa justification. L’effet est double. La responsabilité reste entre les mains d’une personne capable d’apprécier le contexte, et il se constitue une trace défendable des raisons de chaque décision. Une décision sans motif consigné est très difficile à justifier des mois plus tard ; une décision accompagnée de sa justification s’explique sans peine.
Pourquoi renouveler le filtrage après l’entrée en relation ?
Le filtrage n’est pas un contrôle unique à l’entrée en relation. Les listes changent, de nouvelles parties y sont inscrites, les structures de détention évoluent et l’actualité apporte son lot d’informations nouvelles. Une contrepartie irréprochable le trimestre dernier peut se retrouver sous restrictions demain sans avoir rien changé à ses pratiques.
Le rythme est bien réel : à lui seul, l’OFAC a ajouté 3 135 personnes à sa liste SDN en 2024, soit 25 % de plus que les 2 502 désignations de 2023 (Source : Center for a New American Security, 2025). D’où l’importance d’un filtrage renouvelé en continu. K.IOP génère automatiquement des alertes de nouveau filtrage lorsque la situation d’une partie précédemment validée change : une nouvelle inscription sur une liste, ou une évolution du capital qui franchit le seuil de 50 %, déclenche un nouvel examen au lieu de passer inaperçue. Les dashboards de conformité donnent aux équipes une vue en direct des alertes, des revues en attente et de l’exposition globale, plutôt qu’un instantané figé.
Quelle piste d’audit les régulateurs attendent-ils ?
Lors d’un audit, interne ou externe, la question est rarement « filtrez-vous ? ». C’est « montrez-moi ». Les contrôleurs veulent reconstituer des dossiers précis : quelles listes ont été consultées, à quel moment, à quoi ressemblait la requête, ce qui est ressorti, qui a examiné le résultat, quelle décision a été prise et pourquoi.
K.IOP tient une piste d’audit complète, conçue précisément pour cela et prête pour les audits internes comme externes. Tout aussi important : la plateforme fonctionne selon une approche « zéro empreinte », c’est-à-dire que les données de filtrage elles-mêmes ne sont pas stockées chez K.IOP. Vous disposez de la traçabilité du processus et des décisions sans que K.IOP conserve les données sensibles sous-jacentes - une distinction qui compte en matière de protection des données et de risque fournisseur.
Vu sous cet angle, le filtrage des sanctions cesse d’être une vérification de liste en boîte noire pour devenir ce qu’il est réellement : un problème d’orchestration, de normalisation des données et de traçabilité. Traitez bien ces trois points, et la précision comme l’auditabilité suivent. Vous pouvez voir comment l’ensemble s’articule dans la solution Conformité.
FAQ
Quelle est la différence entre le filtrage des sanctions et la LCB-FT ?
Le filtrage des sanctions est l’une des composantes d’un dispositif plus large de lutte contre le blanchiment et le financement du terrorisme (LCB-FT). La LCB-FT couvre aussi la vigilance à l’égard de la clientèle, la surveillance des transactions et les déclarations ; le filtrage est la brique qui confronte les parties aux listes de surveillance.
Une correspondance avec une liste de PEP m’oblige-t-elle à refuser le client ?
Non. Une personne politiquement exposée relève d’une catégorie à risque plus élevé, pas d’une catégorie interdite. Elle appelle en général des mesures de vigilance renforcée et un suivi plus étroit, puis une décision documentée - pas un refus automatique.
Pourquoi ne pas automatiser toutes les décisions pour gagner du temps ?
Parce que le rapprochement est probabiliste et dépend du contexte. Les systèmes automatisés font très bien remonter les candidats, mais il faut un analyste humain pour lever l’ambiguïté et produire la décision documentée, assumée par une personne, qu’exige un audit.
Quelle incidence la règle des 50 % a-t-elle sur le filtrage ?
Elle impose de retracer la détention du capital, et pas seulement de filtrer l’entité nommée. Une entité détenue à 50 % ou plus par une partie sanctionnée est considérée comme soumise à restrictions par extension : il vous faut donc de la visibilité sur les bénéficiaires effectifs et sur les chaînes de détention qui se trouvent derrière.
K.IOP stocke-t-il nos données de filtrage ?
Non. K.IOP applique un modèle « zéro empreinte » : la plateforme orchestre les sources et conserve la piste d’audit des décisions et de leur justification, mais les données de filtrage sous-jacentes ne sont pas conservées chez K.IOP.