Les normes de base de la Banque centrale du Nigéria (CBN), publiées le 10 mars 2026, définissent les exigences minimales obligatoires pour les systèmes automatisés de détection, d'analyse et de signalement en temps réel des activités suspectes. La CBN précise que la conformité est évaluée au niveau de chaque institution ; l'acquisition d'un outil constitue donc un premier pas, mais pas une solution à long terme.
goAML est un logiciel développé par l'Office des Nations Unies contre la drogue et le crime à destination des cellules de renseignement financier. Les entités déclarantes s'inscrivent sur le portail goAML de leur cellule de renseignement financier et soumettent leurs rapports via un formulaire web ou sous forme de fichiers XML conformes au schéma goAML, en utilisant le code propre à leur cellule.
Un rapport d'activité suspecte (SAR) ou un rapport d'activité suspecte (STR) utile répond aux questions qui, quoi, quand, où, pourquoi et comment dans un récit chronologique, explique pourquoi l'activité est inhabituelle pour ce client et fournit des faits qu'un analyste peut suivre sans ouvrir vos systèmes.
Gérez deux files d'attente, chacune correspondant à une tâche. Traitez rapidement les alertes et étiquetez-les systématiquement ; n'ouvrez une enquête que lorsque les preuves nécessitent l'identification d'un responsable, regroupez-les par client, priorisez-les selon le risque et l'échéance, et clôturez-les en consignant le résultat et sa justification.
Rejouez les événements récents ayant enregistré des scores selon la configuration proposée, puis examinez chaque décision modifiée ainsi que le décompte. Un test rétrospectif montre l'impact d'une modification sur le passé ; votre prévision écrite vous indique si ce résultat est correct.
Une règle de surveillance est pertinente lorsqu'elle correspond à un risque réel, se déclenche sur des données réellement transmises et génère des alertes qu'un analyste peut clôturer en fournissant une justification. Ajustez les règles en fonction des résultats attendus, et non uniquement du nombre d'alertes.
