Préparer une inspection AMSF : documents, processus, frameworks de réponse

L'AMSF conduit deux types d'inspections — sur pièces (documents demandés et exploités à distance) et sur place (visite des locaux pendant plusieurs jours). Les inspections sur place sont plus exigeantes mais aussi plus complètes ; elles concernent les entités au profil de risque le plus significatif ou les entités contrôlées pour la première fois.

Le déroulement type d'une inspection sur place :

1. Lettre de mission— l'AMSF notifie l'entité par courrier officiel, précisant l'objet du contrôle, les dates prévues, l'équipe d'inspection, et la liste des documents à préparer ;
2. Phase de préparation— l'entité dispose typiquement de plusieurs semaines pour constituer le dossier demandé : analyse de risques, manuel de procédures, registre des opérations, échantillon de dossiers clients sélectionnés par l'Autorité ;
3. Mission sur place — entretiens avec la direction et le référent conformité, examen approfondi des dossiers échantillonnés, tests de cohérence entre la procédure déclarée et la pratique observée, vérification de la traçabilité ;
4. Lettre de constatations— l'AMSF adresse à l'entité un compte-rendu de ses observations, ouvrant une phase contradictoire pendant laquelle l'entité peut formuler ses remarques et fournir des pièces complémentaires ;
5. Décision— classement (défaillances mineures et corrigées), injonction (mesures correctrices à mettre en œuvre sous délai contraint), ou ouverture d'une procédure de sanction.

La phase de préparation est l'occasion la plus importante : un dossier construit en ordre dispersé pendant les quelques semaines précédant la mission signale le superviseur que le dispositif n'est pas tenu en routine. À l'inverse, un dossier qu'on peut produire avec quelques heures de préavis indique un dispositif vivant.

L'AMSF demande quasi systématiquement les pièces suivantes. Tenez-les à jour en permanence ; ne les construisez pas en réponse à la lettre de mission :

• Analyse de risques de l'entité — document écrit, daté, validé au plus haut niveau, qui cartographie les facteurs de risque (clientèle, géographies, opérations, canaux de distribution) et les mesures de mitigation retenues. Mise à jour annuelle minimum, plus souvent en cas d'évolution significative ;
• Manuel de procédures LCB-FT applicable à l'entité — couvrant identification, vigilance continue, détection des opérations atypiques, procédure DOS, conservation des pièces. Daté, accessible aux collaborateurs, mis à jour régulièrement ;
• Désignation du référent conformité — acte de nomination, lettre de mission interne, formation suivie ;
• Plan de formationet preuves d'exécution — modules dispensés aux collaborateurs, dates, signatures de présence, supports utilisés ;
• Échantillon de dossiers clients désigné par l'Autorité — avec pour chaque dossier : pièces d'identité, documentation UBO, analyse de risques individuelle, résultats de criblage, justificatifs d'origine des fonds, notes d'entretien le cas échéant ;
• Registre des déclarations DOS effectuées — chacune avec sa référence interne, son accusé de réception CTA, et les suites internes données (continuation de la relation, rupture justifiée par motif apparent indépendant) ;
• Registre des opérations sensibles — alertes internes ayant donné lieu à un examen particulier, classement des analyses, conclusion retenue ;
• Procédures de gel des fonds— modalités d'exécution d'une mesure de gel reçue, périodicité de consultation de la liste nationale et des listes complémentaires.

Les inspections récentes font apparaître des défaillances récurrentes — souvent indépendantes de la qualité réelle du dispositif. Les éviter consiste surtout à organiser la traçabilité par défaut.

1. Analyse de risques absente, non datée ou non mise à jour.L'entité a en pratique identifié les risques mais ne les a jamais formalisés par écrit, ou son document remonte à trois ans. La mise à jour annuelle est la pratique attendue.
2. Manuel de procédures déconnecté de la pratique.Le document décrit un processus qui n'est plus celui suivi par l'équipe. L'inspecteur le détecte en quelques entretiens. Mieux vaut un manuel court et à jour qu'un manuel long et obsolète.
3. Décisions de vigilance non tracées. L'équipe a effectué la diligence (consulté les bases, examiné les pièces, écarté un homonyme) mais n'a rien écrit. Aucun moyen pour l'inspecteur de vérifier la qualité du raisonnement. Une note brève datée et signée suffit généralement.
4. UBO documentés au moment de l'ouverture mais jamais mis à jour. Une cartographie établie il y a quatre ans dans une structure qui a évolué depuis. La mise à jour à chaque opération significative est attendue.
5. Formation suivie mais non tracée. Les collaborateurs ont participé à des sessions internes ou externes sans qu'une preuve écrite (signature, attestation) ne soit conservée. Tenez un registre signé.
6. Procédure DOS connue mais jamais exercée.L'équipe a oublié comment rédiger et transmettre une déclaration. Un exercice blanc annuel — rédaction d'un projet de DOS fictif — démontre la maîtrise opérationnelle.
7. Fichiers de criblage non archivés au format probant.Les rapports sont conservés comme captures d'écran ou impressions sans horodatage ni hash, ce qui empêche de prouver leur intégrité a posteriori.

Aucune de ces défaillances n'est rédhibitoire en soi, mais leur cumul produit un constat global défavorable. La discipline préventive consiste à les examiner trimestriellement en revue interne et à rectifier au fil de l'eau.

Le déroulement d'une mission sur place suppose une discipline particulière côté entité contrôlée. Quelques principes éprouvés :

• Désigner un point de contact unique — en général le référent conformité, accompagné d'un associé. Tous les échanges écrits passent par ce point. L'équipe d'inspection apprécie l'ordre ; la dispersion des interlocuteurs ralentit le travail et signale un dispositif mal coordonné ;
• Préparer une salle dédiéeavec accès aux documents demandés, photocopieuse, prise réseau, accès Wi-Fi avec un compte invité limité. L'équipe d'inspection ne doit pas avoir à demander les éléments de logistique de base ;
• Répondre factuellement, sans surinterpréter les questions. L'équipe d'inspection pose des questions précises ; répondez précisément, sans déborder. Si un point appelle une explication, fournissez-la avec un écrit ; si un point appelle une recherche, demandez un délai et tenez-le ;
• Tenir un journal interne des questions posées et des réponses fournies — utile pour la phase contradictoire qui suivra ;
• Ne jamais reconstituer rétroactivement un document.Si une analyse manquante est demandée et que vous décidez d'en produire une pour la mission, datez-la du jour avec mention explicite. Tenter de l'antidater est une faute caractérisée bien plus grave que la défaillance d'origine ;
• Rester courtois, professionnel, factuel.Une équipe d'inspection travaille avec contraintes ; un climat coopératif facilite la mission et n'influe pas sur la rigueur du contrôle.

À l'issue de la mission, l'AMSF adresse à l'entité une lettre de constatations listant les observations relevées. L'entité dispose d'un délai pour formuler ses observations — c'est la phase contradictoire, qui est l'occasion la plus importante de réduire le risque de sanction.

Trois axes de réponse possibles, à combiner selon le cas :

• Contestation factuelle— le superviseur a relevé un fait inexact ou tiré une conclusion qui ne tient pas compte d'éléments qu'il n'avait pas. Apportez les pièces manquantes. Cette voie est légitime mais doit s'appuyer sur du factuel, pas sur de l'argumentation rhétorique ;
• Contestation juridique— la qualification retenue par l'Autorité ne correspond pas à la lecture du texte ou à la jurisprudence. Voie plus rare, à étayer par une argumentation soignée et idéalement avec l'appui d'un conseil ;
• Plan de remédiation— vous reconnaissez la défaillance et présentez le plan d'action engagé pour la corriger : éléments déjà mis en place, calendrier des étapes suivantes, pilote responsable, objectifs mesurables. Cette voie est très souvent décisive : un plan crédible et déjà en cours d'exécution réduit significativement la sévérité de la sanction retenue.

La phase contradictoire est aussi l'occasion de clarifier les éléments qui auraient pu être mal compris pendant la mission. La qualité de la réponse écrite — concision, clarté, étayage factuel — est en soi un élément que le superviseur retient.

Trace ne remplace ni le manuel de procédures, ni la formation, ni le jugement professionnel. Mais l'outil produit, en routine, plusieurs des éléments les plus systématiquement vérifiés en inspection :

• un rapport PDF horodatépar criblage avec hash SHA-256 par source — preuve d'intégrité et conformité à l'article 23 sur la conservation ;
• un identifiant d'attestation publiquement vérifiable — l'inspecteur peut vérifier d'un clic que le rapport présenté est bien celui produit à la date indiquée ;
• un journal d'activitéqui trace toutes les consultations effectuées par l'équipe (criblages, révélations de noms en mode privacy, analyses re-lancées) — produit comme preuve de la diligence régulière ;
• une cartographie UBO consolidée pour les structures complexes — un seul document qui présente la chaîne complète, plutôt qu'un empilement de rapports individuels à raccrocher manuellement ;
• un projet de DOS pré-rempli au format goAML lorsque le criblage a déclenché des signaux justifiant la déclaration — démontre la maîtrise opérationnelle de la procédure ;
• une consultation systématique des sources attenduespar l'AMSF (liste nationale de gel, sanctions internationales, PEP, registres offshore) — alignée sur les lignes directrices publiées par le superviseur.

L'outil produit la trace ; le jugement reste humain. C'est précisément cette articulation que l'AMSF apprécie : une équipe qui maîtrise son dispositif et qui s'est dotée d'un outil produisant des artefacts probants en routine.