Classez les éléments partagés selon leur valeur probante. Un numéro d'identification vérifié à plusieurs reprises indique qu'il s'agit de la même personne. Un visage reconnu à plusieurs reprises constitue un indice important justifiant un examen approfondi. Le partage d'un appareil, d'un téléphone ou d'une adresse est fréquent au sein d'une même famille ; considérez-le comme un élément de corroboration et assurez-vous de bien identifier les personnes distinctes avant d'agir.
Les attaquants peuvent soit présenter de faux médias à une caméra réelle (attaque par présentation), soit les injecter directement dans le flux de données (attaque par injection). Chaque type d'attaque nécessite une protection spécifique, et les contrôles les plus robustes ajoutent des preuves qu'une caméra ne peut pas fournir.
Le règlement européen anti-blanchiment (AML) s'applique directement à compter du 10 juillet 2027 et remplace les réglementations nationales en matière de connaissance du client (KYC) par un texte unique. Il est donc conseillé de se conformer dès maintenant à ce règlement : sa liste de données, ses méthodes de vérification, le seuil de participation de 25 % et les plafonds de renouvellement sont fixes, tandis que les normes détaillées de connaissance du client (KYC) de l'AMLA étaient encore à l'état de projet en septembre 2026.
À compter du 18 novembre 2025, les nouveaux administrateurs et PSC britanniques doivent vérifier leur identité auprès de Companies House, et les administrateurs et PSC existants doivent le faire dans un délai de transition de 12 mois, jusqu'à mi-novembre 2026. Cela ajoute des signaux d'enregistrement pour les équipes KYB, mais ne prouve pas que la personne qui vous contacte est bien cet administrateur.
À compter du 1er mai 2026, conformément à une circulaire de la CBN datée du 12 mars 2026, seuls les adultes pourront s'inscrire pour obtenir un BVN (numéro de vérification bancaire), le numéro de téléphone lié ne pourra changer qu'une seule fois, les banques devront conserver les BVN liés à des transactions suspectes sur une liste de surveillance de 24 heures et l'accès à la base de données sera limité aux institutions agréées.
Les normes de base de la Banque centrale du Nigéria (CBN), publiées le 10 mars 2026, définissent les exigences minimales obligatoires pour les systèmes automatisés de détection, d'analyse et de signalement en temps réel des activités suspectes. La CBN précise que la conformité est évaluée au niveau de chaque institution ; l'acquisition d'un outil constitue donc un premier pas, mais pas une solution à long terme.
goAML est un logiciel développé par l'Office des Nations Unies contre la drogue et le crime à destination des cellules de renseignement financier. Les entités déclarantes s'inscrivent sur le portail goAML de leur cellule de renseignement financier et soumettent leurs rapports via un formulaire web ou sous forme de fichiers XML conformes au schéma goAML, en utilisant le code propre à leur cellule.
Un rapport d'activité suspecte (SAR) ou un rapport d'activité suspecte (STR) utile répond aux questions qui, quoi, quand, où, pourquoi et comment dans un récit chronologique, explique pourquoi l'activité est inhabituelle pour ce client et fournit des faits qu'un analyste peut suivre sans ouvrir vos systèmes.
Gérez deux files d'attente, chacune correspondant à une tâche. Traitez rapidement les alertes et étiquetez-les systématiquement ; n'ouvrez une enquête que lorsque les preuves nécessitent l'identification d'un responsable, regroupez-les par client, priorisez-les selon le risque et l'échéance, et clôturez-les en consignant le résultat et sa justification.
Rejouez les événements récents ayant enregistré des scores selon la configuration proposée, puis examinez chaque décision modifiée ainsi que le décompte. Un test rétrospectif montre l'impact d'une modification sur le passé ; votre prévision écrite vous indique si ce résultat est correct.
Une règle de surveillance est pertinente lorsqu'elle correspond à un risque réel, se déclenche sur des données réellement transmises et génère des alertes qu'un analyste peut clôturer en fournissant une justification. Ajustez les règles en fonction des résultats attendus, et non uniquement du nombre d'alertes.
