La plupart des faux positifs liés aux sanctions proviennent de données clients incomplètes, et non d'une correspondance trop sensible. Effectuez un filtrage avec vérification de la date de naissance, de la nationalité et du numéro d'identification, consignez la raison de chaque validation afin d'éviter qu'elle ne se reproduise, et supprimez les correspondances approximatives.
En juin 2025, le GAFI a révisé sa Recommandation 16 : données standardisées sur l’émetteur et le bénéficiaire pour les paiements supérieurs à 1 000 USD/EUR, définition précise du point de départ de la chaîne de paiement et nouveaux contrôles contre les paiements mal acheminés. Les pays sont tenus de mettre en œuvre ces recommandations d’ici fin 2030.
La règle relative aux transferts de fonds exige que le fournisseur de services d'actifs virtuels (PSAV) émetteur recueille les informations concernant l'initiateur et le bénéficiaire, les transmette immédiatement et de manière sécurisée au PSAV destinataire et les mette à la disposition des autorités compétentes. Les difficultés résident dans l'identification de la contrepartie, la gestion des portefeuilles auto-hébergés et les divergences entre les juridictions.
La septième mise à jour ciblée du GAFI, publiée le 16 juillet 2026, constate que la plupart des juridictions disposent désormais de lois sur les règles de voyage, mais que peu d'entre elles les appliquent, et demande aux fournisseurs de services d'actifs virtuels (PSAV) de renforcer le contrôle des portefeuilles, la diligence raisonnable en matière de portefeuilles non hébergés et l'examen des plateformes offshore.
Le 19 juin 2026, le GAFI a ajouté la Bosnie-Herzégovine et l'Irak à sa liste grise et en a retiré l'Algérie et la Namibie. Le fait de figurer sur une liste grise constitue un facteur de risque à prendre en compte, et non une incitation à renforcer la vigilance ou à se retirer d'un marché.
Les utilisateurs abandonnent la vérification à des moments prévisibles : un démarrage inexpliqué, la demande d’autorisation d’accès à la caméra, la capture de documents, un ordinateur sans caméra, ou lorsqu’on leur demande de tout recommencer après un échec. Mesurez l’abandon étape par étape, puis corrigez l’étape concernée, et non l’ensemble du processus.
Demandez plusieurs pièces d'identité si la faiblesse d'une seule correspond précisément à votre risque, et choisissez-les provenant de sources indépendantes. Définissez ensuite votre politique de vérification (toutes, au moins deux ou une seule) en demandant ce que vous accepteriez si une vérification ne permettait pas de confirmer l'identité.
Un contrôle d'âge fiable utilise une date de naissance établie par une vérification d'identité (registre gouvernemental, document ou puce), la compare à une limite nationale et échoue si aucune date n'est lisible. Une date de naissance saisie au clavier ne prouve rien, et la reconnaissance faciale ne donne qu'une estimation avec une marge d'erreur.
Lorsque les rues ne sont pas numérotées, il convient d'interrompre la recherche d'adresses. Il faut alors saisir une localisation (un repère sur la carte, accompagné des indications et des détails fournis par le demandeur), puis la corroborer au niveau de la zone à l'aide de données indépendantes et évaluer la fiabilité de cette dernière.
Un justificatif de domicile atteste qu'une adresse, souvent accompagnée d'un nom, a été imprimée sur un document à une date précise. Il convient de lui accorder la valeur d'une preuve corroborante, et non d'une vérification, et d'établir des règles relatives au nom, à la date de dernière impression et au type de document, adaptées à chaque marché.
Les numéros d'immatriculation sont publics ; n'importe qui peut donc saisir le numéro d'une entreprise. Pour s'assurer que le demandeur représente bien l'entreprise, vérifiez son identité, comparez-la aux noms des dirigeants inscrits au registre et, si ces derniers ne sont pas nommés, demandez une preuve de leur pouvoir.
Un actionnaire personne morale n'est jamais le véritable bénéficiaire ; il représente un maillon incomplet de la chaîne de propriété. Analysez-le en tant qu'entité, remontez la chaîne jusqu'à identifier le véritable propriétaire, identifiez les maillons importants et faites remonter les problèmes non résolus.