Risques et conformité
La plupart des faux positifs liés aux sanctions proviennent de données clients incomplètes, et non d'une correspondance trop sensible. Effectuez un filtrage avec vérification de la date de naissance, de la nationalité et du numéro d'identification, consignez la raison de chaque validation afin d'éviter qu'elle ne se reproduise, et supprimez les correspondances approximatives.
Risques et conformité
En juin 2025, le GAFI a révisé sa Recommandation 16 : données standardisées sur l’émetteur et le bénéficiaire pour les paiements supérieurs à 1 000 USD/EUR, définition précise du point de départ de la chaîne de paiement et nouveaux contrôles contre les paiements mal acheminés. Les pays sont tenus de mettre en œuvre ces recommandations d’ici fin 2030.
Risques et conformité
La règle relative aux transferts de fonds exige que le fournisseur de services d'actifs virtuels (PSAV) émetteur recueille les informations concernant l'initiateur et le bénéficiaire, les transmette immédiatement et de manière sécurisée au PSAV destinataire et les mette à la disposition des autorités compétentes. Les difficultés résident dans l'identification de la contrepartie, la gestion des portefeuilles auto-hébergés et les divergences entre les juridictions.
Risques et conformité
La septième mise à jour ciblée du GAFI, publiée le 16 juillet 2026, constate que la plupart des juridictions disposent désormais de lois sur les règles de voyage, mais que peu d'entre elles les appliquent, et demande aux fournisseurs de services d'actifs virtuels (PSAV) de renforcer le contrôle des portefeuilles, la diligence raisonnable en matière de portefeuilles non hébergés et l'examen des plateformes offshore.
Risques et conformité
Le 19 juin 2026, le GAFI a ajouté la Bosnie-Herzégovine et l'Irak à sa liste grise et en a retiré l'Algérie et la Namibie. Le fait de figurer sur une liste grise constitue un facteur de risque à prendre en compte, et non une incitation à renforcer la vigilance ou à se retirer d'un marché.
Risques et conformité
Ces trois lois traitent les données biométriques comme une catégorie particulière. Le Nigéria nomme les images faciales et limite le traitement des données sensibles aux motifs légaux. Le Kenya considère le traitement biométrique comme présentant un risque élevé, et la loi POPIA l'interdit sauf autorisation. Prévoyez un fondement juridique, une analyse d'impact relative à la protection des données (AIPD) et une minimisation des risques.
Risques et conformité
Les signaux relatifs à l'appareil et à l'adresse IP décrivent le combiné et la connexion, et non l'utilisateur. Les émulateurs et les adresses IP de centres de données constituent des alertes importantes ; les appareils partagés, la vitesse du signal IP et la localisation IP sont des indices faibles. Utilisez-les comme confirmation et ne vous fiez à la localisation IP qu'au niveau du pays.
Risques et conformité
Classez les éléments partagés selon leur valeur probante. Un numéro d'identification vérifié à plusieurs reprises indique qu'il s'agit de la même personne. Un visage reconnu à plusieurs reprises constitue un indice important justifiant un examen approfondi. Le partage d'un appareil, d'un téléphone ou d'une adresse est fréquent au sein d'une même famille ; considérez-le comme un élément de corroboration et assurez-vous de bien identifier les personnes distinctes avant d'agir.
Risques et conformité
Les attaquants peuvent soit présenter de faux médias à une caméra réelle (attaque par présentation), soit les injecter directement dans le flux de données (attaque par injection). Chaque type d'attaque nécessite une protection spécifique, et les contrôles les plus robustes ajoutent des preuves qu'une caméra ne peut pas fournir.
Risques et conformité
Le règlement européen anti-blanchiment (AML) s'applique directement à compter du 10 juillet 2027 et remplace les réglementations nationales en matière de connaissance du client (KYC) par un texte unique. Il est donc conseillé de se conformer dès maintenant à ce règlement : sa liste de données, ses méthodes de vérification, le seuil de participation de 25 % et les plafonds de renouvellement sont fixes, tandis que les normes détaillées de connaissance du client (KYC) de l'AMLA étaient encore à l'état de projet en septembre 2026.
Risques et conformité
À compter du 18 novembre 2025, les nouveaux administrateurs et PSC britanniques doivent vérifier leur identité auprès de Companies House, et les administrateurs et PSC existants doivent le faire dans un délai de transition de 12 mois, jusqu'à mi-novembre 2026. Cela ajoute des signaux d'enregistrement pour les équipes KYB, mais ne prouve pas que la personne qui vous contacte est bien cet administrateur.
Risques et conformité
À compter du 1er mai 2026, conformément à une circulaire de la CBN datée du 12 mars 2026, seuls les adultes pourront s'inscrire pour obtenir un BVN (numéro de vérification bancaire), le numéro de téléphone lié ne pourra changer qu'une seule fois, les banques devront conserver les BVN liés à des transactions suspectes sur une liste de surveillance de 24 heures et l'accès à la base de données sera limité aux institutions agréées.
