Normes de base de CBN pour la lutte automatisée contre le blanchiment d'argent : préparer votre infrastructure

La Banque centrale du Nigéria ( CBN ) ont publié des normes de base pour la lutte automatisée contre le blanchiment d'argent, le financement du terrorisme et le financement de la prolifération ( AML / CFT / CPF ) des solutions dans une circulaire datée du 10 mars 2026. Selon le CBN Selon leur propre résumé, elles établissent des « exigences minimales obligatoires pour les systèmes de surveillance automatisés capables de détecter, d'analyser et de signaler en temps réel les activités financières suspectes », et elles s'appliquent aux banques, aux opérateurs de monnaie mobile, aux opérateurs de transfert d'argent international, aux autres institutions financières et aux prestataires de services de paiement.

La phrase la plus utile pour la planification est apparue trois semaines plus tard. CBN La note d'orientation du 31 mars 2026 précise que la conformité « sera évaluée au niveau de l'établissement financier ». En clair, une entreprise ne peut se contenter de renvoyer la balle à un fournisseur et de considérer sa mission accomplie. Elle doit démontrer, preuves à l'appui, que ses propres dispositifs de détection, d'analyse, de reporting et de gouvernance sont conformes à la norme.

Cet article s’appuie sur les résumés publiés par la CBN. Il fournit des informations générales, pas un avis juridique, et ne remplace pas la circulaire. Consultez la circulaire et la note d’orientation pour connaître les exigences et dates applicables à votre type d’établissement.

Qu'est-ce qui a exactement eu lieu ? CBN émis?

Trois documents dans le CBNL'index des circulaires (s’ouvre dans un nouvel onglet) de 's est lié :

Le CBNLa page « Réformes et initiatives » (s’ouvre dans un nouvel onglet) de l'organisme indique que la circulaire du 10 mars a été signée conjointement par le directeur de la supervision bancaire et un directeur adjoint du département de la conformité. Elle décrit le document du 31 mars comme une note d'orientation publiée « afin d'éviter le risque croissant d'interprétation erronée des attentes réglementaires », qui clarifie les points suivants : CBN les attentes de et aborde les « principaux domaines de risque de mauvaise interprétation ».

Si votre équipe n'a lu que les résumés de presse de la circulaire de mars, veuillez lire la note d'orientation avant de planifier. CBN Elle indique avoir publié cette note suite à la réaction du secteur aux normes, afin d'éviter toute mauvaise interprétation de ses attentes.

Que couvrent les normes, dans le CBN Les mots de ?

De la part de CBN Dans son résumé, ce document met en lumière trois capacités essentielles : la détection , l’analyse et le signalement des activités suspectes, assurés en temps réel par des systèmes automatisés. Il présente également ces normes comme un moyen de renforcer « l’intégrité du système financier national ».

Deux autres CBN Les développements survenus à partir de mars 2026 vont dans le même sens et méritent d'être lus conjointement :

• Une circulaire datée du 12 mars 2026 relative aux paiements instantanés exige des institutions financières qu'elles « déploient des systèmes de surveillance des fraudes en temps réel et renforcent la vérification d'identité pour l'ouverture et la réactivation de comptes en ligne », à compter du 1er juillet 2026. CBN page.

• Une circulaire datée du 12 mars 2026 modifie le BVN cadre, y compris une liste de surveillance temporaire pour les BVN liés à des transactions suspectes.

L’obligation de déclaration existante reste inchangée. L’article 7 de la loi de 2022 sur le blanchiment d’argent (prévention et interdiction) (s’ouvre dans un nouvel onglet) exige un rapport écrit motivé et un rapport à l’autorité compétente. NFIU , dans les 24 heures suivant une transaction suspecte. La détection en temps réel est importante notamment parce qu'elle ne dépend pas d'un traitement par lots.

Comment réaliser une évaluation des écarts ?

L’évaluation de la conformité s’effectuant au niveau institutionnel, structurez votre travail autour des contrôles que vous gérez, et non autour des produits. Les domaines ci-dessous constituent un outil de planification tiré de… CBN Ce résumé explique comment les programmes de surveillance échouent généralement. Il ne s'agit pas d'une reformulation des sections de la norme ; veillez donc à les aligner sur la structure de la circulaire une fois que vous l'aurez consultée.

Examinez chaque ligne et indiquez si elle est conforme, partiellement conforme ou non conforme, en précisant le responsable et la date. Mettez en place la couverture des données et le contrôle des modifications au plus tôt : ces deux processus reposent sur un travail d’ingénierie qu’une équipe de conformité ne peut réaliser seule.

Un exemple concret : un PSP avec trois canaux

Prenons l'exemple d'un prestataire de services de paiement disposant d'une application mobile, un collecteur de commerçants API et un réseau d'agents.

• L'application et API Chaque transfert est déjà envoyé à un système de surveillance, noté avant règlement.

• Le réseau d'agents envoie un fichier quotidien, les dépôts et les retraits d'espèces sont donc examinés avec un jour de retard.

• Les règles ont été établies au lancement et n'ont pas été révisées depuis. Nul ne peut dire quel risque la règle du « montant rond » couvre.

• Les alertes sont traitées dans une boîte de réception partagée et les rapports d'incidents sont saisis dans le NFIU portail manuel.

Une analyse des écarts permettrait d'identifier le canal des agents pour la détection en temps réel, l'ensemble de règles pour la conception et le contrôle des modifications, et la boîte de réception pour l'analyse et le reporting. Les solutions sont précises : déplacer les agents vers des flux d'événements, créer un registre de règles et intégrer le traitement des dossiers dans un système qui conserve les résultats et les délais. Aucune de ces solutions n'implique l'achat d'un nouvel outil, même si celui-ci fait partie de la solution.

Où peut Toden et où ne peut-elle pas aider ?

Toden fournit des composants qui correspondent à plusieurs lignes au-dessus. Cela ne rend pas une institution conforme à la CBN Les normes, et la question de savoir si une configuration les respecte, relèvent de votre fonction de conformité et, en fin de compte, de la responsabilité de votre service de conformité. CBN .

• Détection en temps réel et conception de règles : la surveillance des transactions enregistre les événements au fur et à mesure qu’ils se produisent et renvoie les résultats. ALLOW , REVIEW ou BLOCK avec les règles déclenchées, et prend en charge les règles personnalisées écrites sous forme de données. Lorsqu'elle est activée, la surveillance des fraudes API Accepte les transactions avec les informations de l'expéditeur et du destinataire.

• Contrôle des modifications : les modifications de règles peuvent être testées par rapport aux événements enregistrés avant leur sauvegarde, et les règles publiées sont conservées sous forme de versions immuables ; ainsi, une décision antérieure renvoie à la règle correspondante. Consultez la documentation relative aux règles de surveillance (s’ouvre dans un nouvel onglet) .

• Analyse et reporting : regroupement des alertes par client, responsables des enregistrements d’enquêtes, échéances et résultats, et SAR ou STR Les brouillons sont générés au format goAML pour l'exportation et la soumission, l'auteur du rapport ne pouvant pas déposer son propre rapport. Voir la section « Enquêtes et signalement » (s’ouvre dans un nouvel onglet) .

• Filtrage : Le filtrage des listes de surveillance couvre les sanctions, PEP et les médias défavorables lors de l'intégration et selon un calendrier de réexamen.

• Preuves d'audit : les actions d'enquête et de rapport sont consignées dans le journal d'audit de l'organisation, avec l'acteur et l'horodatage.

La couverture des données, la gouvernance, les rapports au conseil d'administration et la supervision des fournisseurs restent de votre responsabilité. Il en va de même pour la question de savoir si la configuration de vos systèmes est conforme aux normes.

Que faire ce trimestre ?

1. Téléchargez la circulaire du 10 mars et la note d'orientation du 31 mars, et notez les dates de mise en œuvre pour votre type d'établissement.

2. Désignez un responsable du programme, qui rendra compte au conseil d'administration.

3. Comparez l'analyse des écarts ci-dessus à la structure même de la circulaire.

4. Vérifiez d'abord la couverture des données : un canal qui ne fournit pas de surveillance ne peut pas être surveillé en temps réel.

5. Mettre les modifications de règles et de seuils à l'épreuve, à l'approbation et au versionnage.

6. Mesurer le délai entre le dépôt d'un cas et sa déclaration par rapport à l'obligation de 24 heures prévue par la loi sur le blanchiment d'argent.

7. Conservez les preuves au fur et à mesure. L'évaluation de la conformité au niveau de l'établissement se fera sur la base des éléments que vous pourrez démontrer.