La méthodologie de criblage de Trace

À chaque criblage, Trace interroge un ensemble de 18 sources, dont 16 sont actives et consultées en temps réel, les deux dernières — le registre national des sanctions ukrainiennes (Ukraine NSDC) et les notices rouges d'Interpol — étant en cours d'intégration. Ces sources couvrent quatre grandes familles :

• les sanctions — liste nationale monégasque, Union européenne, Nations Unies, France (Trésor), OFAC américaine (SDN et non-SDN), US Trade CSL, OFSI britannique, SECO suisse, Canada ;
• les régulateurs financiers — ESMA, AMF (liste noire et sanctions) ;
• les personnes politiquement exposées — un index construit à partir de Wikidata, de plus de 120 000 entrées ;
• les médias et registres défavorables — index Wikidata des personnes notables défavorables et registres offshore ICIJ.

Le détail des régimes de sanctions est présenté sur nos pages dédiées aux sanctions des Nations Unies, de l'Union européenne et de l'OFAC.

Un criblage rigoureux ne peut pas se limiter à une comparaison exacte des chaînes de caractères. Trace recourt à une correspondance floue, qui mesure la proximité entre le nom recherché et les entrées des listes, afin de capter les variantes orthographiques. Cette approche tient compte des translittérations : un nom écrit en alphabet cyrillique, arabe ou autre peut prendre plusieurs formes latines, et une correspondance trop stricte manquerait ces variantes.

Ce choix privilégie la sensibilité : il vaut mieux soumettre une correspondance potentielle au jugement de l'opérateur que de la manquer. C'est la raison pour laquelle un criblage génère parfois des correspondances qui se révèlent, après examen, sans rapport avec le sujet.

Une homonymie n'est pas une correspondance confirmée. Pour chaque correspondance potentielle, Trace présente à l'opérateur les éléments d'identification disponibles et lui demande de trancher entre trois décisions : confirmer qu'il s'agit de la même personne, écarter une personne différente, ou approfondir lorsque le doute subsiste. Chaque décision est horodatée et attribuée à son auteur.

Ce modèle est délibéré : Trace n'établit aucune évaluation automatique du risque. Le niveau de risque retenu est exclusivement celui choisi par l'opérateur, dans le respect de sa responsabilité d'entité assujettie. Notre guide pratique du criblage développe cette logique.

Les listes de sanctions et de personnes politiquement exposées évoluent en permanence. Les sources sont rafraîchies à un rythme au minimum quotidien, afin que le criblage reflète l'état des listes le plus récent possible. Un dispositif de sécurité interne refuse les chutes anormales de volume d'une source, pour éviter qu'une mise à jour défaillante ne dégrade silencieusement la couverture.

Cette fraîcheur est déterminante : un client en règle à une date donnée peut apparaître plus tard sur une liste, ce qui justifie la re-vérification périodique des clients existants.

Chaque criblage abouti donne lieu à un rapport daté, qui consigne les sources consultées, les correspondances examinées et les décisions de l'opérateur. Ce rapport porte une empreinte cryptographique (SHA-256) et un identifiant d'attestation, qui permettent d'en vérifier l'intégrité : toute altération ultérieure est détectable.

C'est cette piste d'audit qui transforme le criblage en élément de preuve, opposable en cas d'inspection. Vous pouvez tester gratuitement le criblage sur un nom de votre choix, ou consulter nos formules.