Le jour où l'ACPR demande un dossier KYC ouvert il y a trois ans.
Retrouver un dossier est un problème d'archivage. Reconstituer une décision est un problème de preuve.
Une demande banale. Une réponse impossible.
Un établissement de paiement agréé reçoit une demande dans le cadre d'un contrôle. Parmi les dossiers examinés : une entrée en relation d'affaires de mars 2023.
Le client est une société détenue par une holding étrangère. Le bénéficiaire effectif final avait été identifié comme personne politiquement exposée. Une vigilance renforcée avait été mise en œuvre.
Le collaborateur qui avait instruit le dossier a quitté l'entreprise il y a dix-huit mois.
Les documents sont retrouvés en quelques minutes. Pièces d'identité, extrait Kbis, justificatifs, cascade des bénéficiaires effectifs. Le dossier est complet.
Puis viennent les questions qui ne portent pas sur les documents.
Pourquoi ce niveau de vigilance avait-il été retenu ? Qui l'a validé ? À quelle date ? Sur la base de quelle version du référentiel interne — celle de 2023, pas celle appliquée aujourd'hui ?
Une preuve montre ce qui a été décidé.
Le problème n'est pas l'archivage. C'est la reconstitution.
La plupart des outils de KYC du marché résolvent correctement la collecte : ils centralisent les pièces, structurent les données d'identité, cartographient les bénéficiaires effectifs. Ce problème est traité.
Ce qui n'est presque jamais traité, c'est la reconstitution de la décision — la capacité à démontrer, plusieurs années après, l'enchaînement complet qui a conduit à accepter la relation d'affaires à un niveau de vigilance donné.
Cette reconstitution suppose quatre éléments, rarement réunis :
- Les facteurs de risque retenus au moment de l'analyse, et leur pondération effective
- L'identité du valideur humain, son rôle et son habilitation à la date de la validation
- L'horodatage de chaque transition d'état du dossier
- La version du référentiel de scoring appliquée — celle en vigueur à la date de la décision
Le quatrième point est celui que presque personne ne traite. Un référentiel de scoring évolue. Les pondérations sont ajustées. Les seuils bougent. Trois ans plus tard, rejouer un dossier avec le référentiel courant ne prouve rien : cela produit un résultat qui n'a jamais existé.
Ce que la plateforme enregistre, étape par étape.
Le moteur d'identité et de vigilance impose une machine à états stricte. Un dossier ne progresse que par transitions autorisées. Chaque transition est horodatée, attribuée et scellée.
Ce que la plateforme refuse de faire.
Un utilisateur ouvre un dossier scoré à risque élevé. Il demande la clôture. C'est le raccourci naturel, celui que la pression opérationnelle rend tentant un vendredi soir.
Ce n'est pas un paramètre. Ce n'est pas une règle de gestion configurable. Le chemin entre un dossier scoré et un dossier clôturé n'a jamais été construit dans la machine à états. Il ne peut pas être désactivé, parce qu'il n'existe pas.
La clôture n'est atteignable qu'après passage par PENDING_REVIEW puis REVIEWED. La validation humaine n'est pas une étape recommandée dans un processus. C'est une condition d'accessibilité de l'état final.
Lorsqu'une vigilance renforcée a été déclenchée, le verrou est double : l'état EDD_REQUIRED bloque la validation elle-même tant que les diligences complémentaires ne sont pas achevées.
Et si un administrateur force le passage ?
Un mécanisme de dérogation existe. Il ne dissimule rien — il documente.
- Rôle administrateur requis — aucun autre profil ne peut déclencher la dérogation
- Justification obligatoire — vingt caractères minimum, texte libre horodaté
- Inscription au journal d'audit — append-only, non modifiable
- Avertissement non masquable — reproduit dans tous les exports du dossier, sans exception
L'objectif est de rendre sa clôture impossible sans validation humaine tracée.
Quand la personne qui savait n'est plus là.
Le remplaçant ouvre le dossier. Il n'était pas là en 2023. Il ne connaît ni le client, ni le contexte, ni les arbitrages qui ont été faits.
Il n'a personne à appeler.
En quelques secondes, sans demander à quiconque, il lit : les facteurs qui ont produit une qualification de risque élevé, le motif du déclenchement de la vigilance renforcée, l'identité du valideur, la date et l'heure de la validation.
Et l'élément qui, seul, rend la reconstitution défendable :
Le référentiel de scoring a évolué depuis. Les pondérations ne sont plus les mêmes. La preuve, elle, conserve la règle telle qu'elle était au moment de la décision — pas telle qu'elle est aujourd'hui.
Rejouer un dossier de 2023 avec le référentiel de 2026 ne démontre rien. Cela produit un résultat qui n'a jamais existé. La conservation versionnée du référentiel est ce qui sépare une reconstitution d'une reconstruction.
La preuve, elle, reste.
Ce que le dossier restitue.
La preuve est l'output primaire de la plateforme. Le tableau de bord n'est qu'une vue. Ce qui compte, c'est ce qui est traçable, reproductible, vérifiable et auditable.
- L'intégralité des transitions d'état, horodatées et attribuées
- Les facteurs de risque retenus et leur pondération effective à la date de l'analyse
- La version du référentiel de scoring appliquée
- L'identité du valideur, son rôle et son habilitation à la date de validation
- Le motif consigné de la décision
- Le cas échéant, la dérogation et sa justification, avec avertissement non masquable
- Une empreinte SHA-256 inscrite en journal append-only
Le dossier de preuve est exportable dans un format autonome, vérifiable hors plateforme. Démonstration privée sur demande.
Ce que demande le texte. Ce que la plateforme rend traçable.
Chaque affirmation ci-dessous est qualifiée : Texte contraignant Doctrine Constat opérationnel. Aucune n'est présentée comme une obligation si elle n'en est pas une.
| Ce que demande le texte | Ce que la plateforme rend traçable et reproductible |
|---|---|
|
Texte contraignant Conservation des documents et informations relatifs à l'identification du client et de son bénéficiaire effectif, ainsi qu'aux opérations effectuées. |
Conservation du dossier, de ses pièces, et de l'ensemble des transitions d'état associées. Empreinte SHA-256 scellée en journal append-only. |
|
Texte contraignant Mesures de vigilance renforcée applicables aux relations d'affaires impliquant une personne politiquement exposée : décision d'entrée en relation prise au niveau requis, établissement de l'origine du patrimoine et des fonds, surveillance renforcée continue. |
L'état EDD_REQUIRED verrouille la validation tant que les diligences complémentaires ne sont pas achevées. La transition vers la clôture reste inaccessible sans validation humaine identifiée et horodatée. |
|
Texte contraignant Identification du bénéficiaire effectif — seuil de détention strictement supérieur à 25 %, avec cascade en cas de détention indirecte. |
Cascade de détention reconstituée et conservée, avec les seuils appliqués et la structure telle qu'elle était à la date de l'analyse. |
|
Doctrine Justification et traçabilité de la classification des risques — attentes exprimées dans les lignes directrices et la doctrine de supervision. |
Facteurs de risque retenus, pondérations effectives et version du référentiel conservés avec la décision. |
|
Constat opérationnel Un contrôle porte sur la reconstitution de la décision, pas seulement sur la présence des pièces. Observation issue de la pratique. Ne constitue ni une obligation légale ni une doctrine publiée. |
Chaîne complète : facteurs → référentiel versionné → qualification proposée → verrou → validation humaine → scellement. |
Ce qu'on nous demande.
La plateforme prend-elle une décision de vigilance ?
Non. Le modèle de langage normalise les données en amont. Le moteur déterministe applique le référentiel et produit une qualification proposée. La validation reste humaine, et elle est structurellement obligatoire : le dossier ne peut atteindre l'état clôturé sans elle.
Pourquoi conserver la version du référentiel ?
Parce qu'un référentiel de scoring évolue. Rejouer un dossier de 2023 avec les pondérations de 2026 produit un résultat qui n'a jamais existé. Sans la version appliquée à la date de la décision, la reconstitution n'est pas défendable.
Que se passe-t-il si un administrateur force la clôture ?
La dérogation exige un rôle administrateur, une justification d'au moins vingt caractères, et elle est inscrite au journal d'audit. Un avertissement non masquable est reproduit dans tous les exports du dossier. La dérogation est possible ; sa dissimulation ne l'est pas.
Ce Parcours décrit-il un client réel ?
Non. Il s'agit d'une simulation opérationnelle construite à partir d'une configuration fréquente : holding étrangère, bénéficiaire effectif politiquement exposé, juridiction sensible. Aucune donnée réelle n'y figure.
La plateforme couvre-t-elle le criblage de sanctions ?
Non. Le périmètre de ce Parcours est l'identification, les diligences et la vigilance renforcée. Le criblage de listes de sanctions, la déclaration de soupçon et le monitoring transactionnel ne sont pas couverts par ce moteur.
Références.
- Code monétaire et financier Obligations de vigilance à l'égard de la clientèle, identification du bénéficiaire effectif, conservation des documents. legifrance.gouv.fr — Code monétaire et financier
- Autorité de contrôle prudentiel et de résolution Lignes directrices et doctrine en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme. acpr.banque-france.fr
- Cadre européen LCB-FT Directive (UE) 2015/849 et actes subséquents. L'articulation avec la transposition française prime pour une entité régulée en France. eur-lex.europa.eu — Directive (UE) 2015/849
Ouvrez un dossier client entré en relation en 2023.
Combien de temps vous faut-il pour produire :
- La justification du niveau de vigilance retenu
- L'identité du valideur et son habilitation à la date de validation
- La date et l'heure exactes de la validation
- La version du référentiel appliquée au moment de la décision
Il n'y a pas de score à cette question. Il n'y a pas de verdict. Il y a seulement ce que vous pouvez produire aujourd'hui, et ce que vous ne pouvez pas.