L'approche par les risques en LCB-FT à Monaco

L'approche par les risques consiste à concentrer les moyens là où le risque est le plus élevé. Une relation à risque faible justifie une vigilance allégée ; une relation à risque élevé impose une vigilance renforcée. Le corollaire est qu'aucune classification n'est figée : elle se révise dès qu'un élément nouveau modifie le profil de risque.

Cette logique irrigue tout le dispositif : le niveau de vigilance, la profondeur du criblage, la fréquence des revues, et les seuils d'alerte découlent tous de la note de risque attribuée à la relation.

L'évaluation combine plusieurs familles de facteurs :

• Risque client— personne politiquement exposée (PEP), structure opaque, réticence à fournir des informations, activité à forte intensité d'espèces.
• Risque produit / service / opération— produits favorisant l'anonymat, opérations complexes ou inhabituelles sans justification économique apparente.
• Risque géographique — lien avec un État ou territoire à haut risque (ETHR) ou non coopératif (ETNC), juridictions à fiscalité ou transparence déficientes.
• Risque de canal de distribution — entrée en relation à distance, recours à des intermédiaires, absence de contact physique.

Chaque relation reçoit une note de risque. Trace structure cette note sur quatre niveaux — faible, modéré, élevé, très élevé— qui déterminent l'intensité de la vigilance et la fréquence des revues. Une correspondance sanctions confirmée, ou un bénéficiaire effectif sous sanction, porte mécaniquement la relation au niveau le plus élevé et peut imposer le refus ou la rupture de la relation.

À l'inverse, le classement en risque faible — seul à autoriser une vigilance simplifiée — doit être justifié et documenté, jamais présumé.

L'approche par les risques n'a de valeur que si elle est écrite. L'entité assujettie formalise une évaluation des risques — à l'échelle de son activité et de chaque relation — qui explicite les facteurs retenus, la note attribuée et les mesures qui en découlent. En inspection, l'AMSF vérifie la cohérence entre le risque déclaré, les diligences effectivement menées et la documentation conservée.

C'est précisément ce que produit Trace : pour chaque criblage, un rapport horodaté qui trace le raisonnement, les sources consultées et la décision de l'opérateur — la preuve attendue que l'approche par les risques a été appliquée.