Rédiger un rapport d'activité suspecte sur lequel une cellule de renseignement financier peut agir

Charles Archibong, Cofondateur
Un rapport d'activité suspecte (SAR) ou un rapport d'activité suspecte (STR) utile répond aux questions qui, quoi, quand, où, pourquoi et comment dans un récit chronologique, explique pourquoi l'activité est inhabituelle pour ce client et fournit des faits qu'un analyste peut suivre sans ouvrir vos systèmes.

Points clés
- Répondez aux questions qui, quoi, quand, où, pourquoi et comment, par ordre chronologique, en indiquant les montants et les dates.
- Expliquez pourquoi cette activité est inhabituelle pour ce client ; le nom d’une règle n’est pas une raison.
- Au Nigéria, la loi de 2022 sur le blanchiment d'argent exige un rapport écrit motivé dans les 24 heures suivant la transaction.
- Faites relire chaque rapport par une deuxième personne avant son classement, et conservez les preuves dans vos propres dossiers.
Un rapport d'activité suspecte ( SAR ) ou un rapport de transaction suspecte ( STR ) est utile à une unité de renseignement financier ( FIU Lorsque son récit permet à un analyste de comprendre le cas sans avoir à vous appeler, cela implique de répondre aux questions qui, quoi, quand, où, pourquoi et comment, par ordre chronologique, en détaillant les transactions individuelles plutôt que les totaux, et en expliquant pourquoi cette activité est inhabituelle pour ce client en particulier.
Une erreur fréquente consiste en un rapport qui énonce une conclusion sans les faits qui la sous-tendent : « Le client s’est livré à des transactions suspectes compatibles avec du blanchiment d’argent. » FIU L'analyste ne peut pas utiliser cette phrase. Il peut utiliser : « Entre le 3 et le 9 mars 2026, 41 virements provenant de 37 expéditeurs différents ont été reçus et 94 % de la valeur a été transférée en moins de 20 minutes vers un compte d'une autre banque. » (Ce chiffre est donné à titre indicatif.)
Pourquoi le récit est-il important alors que le rapport comporte déjà des champs structurés ?
Les champs structurés contiennent des données : noms, numéros de compte, montants, dates. Le texte, quant à lui, contient un raisonnement, et c’est ce raisonnement qui transforme les données en informations exploitables.
Le format de déclaration goAML utilisé par le Nigéria FIU La séparation est clairement visible. Son guide de schéma (s’ouvre dans un nouvel onglet) (schéma 5.0.2, 28 octobre 2022) comporte des nœuds structurés pour les transactions, les parties et les comptes, ainsi qu'un champ texte libre.reasonchamp (« pourquoi le rapport a été établi, notamment pour les STR ») et unactionChamp décrivant l'action entreprise, chaque champ pouvant contenir jusqu'à 4 000 caractères. Les indicateurs de rapport sont des codes provenant d'un FIU Liste définie. Les indicateurs précisent le type d'affaire. La raison explique pourquoi vous le pensez.
Cet article fournit des informations générales, pas un avis juridique. Les obligations de déclaration varient selon les juridictions. Consultez les directives de votre cellule de renseignement financier et de votre régulateur sur le format, le contenu et les délais.
Que doit contenir le récit ?
La déclaration publique la plus claire concernant ces éléments provient des États-Unis. FIU . Les directives du FinCEN sur la préparation d'un rapport complet et suffisant SAR Selon Narrative (s’ouvre dans un nouvel onglet) (novembre 2003), un récit doit identifier les « cinq éléments d'information essentiels » (qui, quoi, quand, où et pourquoi) et précise que le mode opératoire, ou comment, « est également important ». Ce document est destiné aux déclarants américains, mais les éléments qu'il contient sont tout à fait pertinents.
Élément | Que faut-il inclure ? |
|---|---|
OMS | Le sujet et chaque partie liée, avec leurs identifiants, leur profession ou leur secteur d'activité, et les relations connues entre eux. |
Quoi | Instruments et canaux utilisés : virements, cartes, portefeuilles électroniques, espèces, cryptomonnaies |
Quand | Quand l'activité a-t-elle commencé, quand l'avez-vous remarquée et combien de temps a-t-elle duré ? |
Où | Succursales, canaux, autres institutions et juridictions étrangères impliquées |
Pourquoi | Pourquoi cette activité est-elle inhabituelle pour ce client, comparée à ce qu'il vous a dit et à celle de clients similaires ? |
Comment | La méthode : comment l’argent a circulé, dans quel ordre et par quels comptes. |
FinCEN demande également aux déclarants d'indiquer les dates et montants de chaque transaction plutôt que le montant total, et de ne pas mentionner « voir pièce jointe », car les pièces jointes risquent de ne pas être lues en même temps que le texte. Conservez les pièces justificatives dans votre dossier et décrivez celles que vous détenez.
Comment le récit doit-il être organisé ?
FinCEN propose trois parties, et elles fonctionnent bien pour n'importe quel FIU :
Introduction. Un paragraphe : le type d’activité que vous signalez, les signalements antérieurs sur le même sujet, votre référence de dossier interne et un résumé des signaux d’alerte.
Corps du document. Les faits par ordre chronologique : les parties, les comptes, les transactions avec leurs dates et montants, les relations que vous avez observées et tout ce que le client vous a déclaré.
Conclusion. Quelles actions avez-vous entreprises ensuite (restriction du compte, rupture de la relation, poursuite de la surveillance), quelles informations complémentaires pouvez-vous fournir et qui contacter ?
Écrivez pour un lecteur qui n'a jamais vu votre produit. Expliquez les termes internes une seule fois. Les termes « portefeuille » et « compte virtuel » peuvent avoir des significations différentes selon les institutions.
À quoi ressemble un récit exploitable ?
Exemple fictif et illustratif d'un portefeuille de consommateur au Nigéria :
Introduction. Ceci STR Des soupçons subsistent quant à l'utilisation d'un portefeuille personnel comme compte de transit pour des fonds provenant de plusieurs expéditeurs sans lien entre eux. Référence à l'enquête interne INV -0417. Aucun rapport antérieur n'a été déposé concernant ce client.
Le sujet , un individu de 23 ans, a ouvert un portefeuille électronique de niveau 3 le 14 janvier 2026, déclarant comme finalité « épargne personnelle » et profession « étudiant ». Du 14 janvier au 2 mars, ce portefeuille a reçu onze crédits pour un total de 86 000 ₦, tous provenant du compte bancaire du sujet. Entre le 3 et le 9 mars, il a reçu 41 crédits de 37 expéditeurs différents, pour des montants individuels compris entre 45 000 ₦ et 480 000 ₦ (liste complète dans la section transactions). Dans les 20 minutes suivant chaque crédit, les fonds étaient transférés vers un compte unique dans une autre banque, au nom d'un tiers sans lien apparent avec le sujet. Ce dernier s'est connecté à son compte depuis quatre appareils différents durant cette période, dont l'un est lié à deux autres clients de notre banque. Contacté le 10 mars, le sujet a déclaré que les fonds provenaient d'une activité professionnelle, sans toutefois préciser de quelle activité il s'agissait.
Conclusion. Le portefeuille a été bloqué le 10 mars. Nous conservons les données relatives à l'appareil, aux identifiants de connexion et aux contacts et pouvons les fournir sur demande. Contact : MLRO , référence INV -0417.
Chaque phrase du texte constitue un fait vérifiable. Le « pourquoi » se révèle par la comparaison : d’une part, l’objectif déclaré et l’historique, et d’autre part, le comportement observé.
Qu'est-ce qui rend un récit difficile à mettre en œuvre ?
Ces schémas se retrouvent fréquemment dans les rapports de faible qualité :
Des noms de règles plutôt que des raisons. « Règle »
custom:high_value_crypto« Viré » signifie quelque chose à l'intérieur de vos systèmes et rien à un FIU Traduisez ceci : « un seul transfert entrant de cryptomonnaie d'une valeur de 60 fois le volume mensuel précédent du client ».Totaux sans transactions. L'expression « 14 millions de nairas reçus en six jours » masque un schéma suspect.
Des conclusions sans faits. Des termes comme « frauduleux » ou « blanchiment » doivent découler des faits présentés dans le rapport, et non les remplacer.
Contreparties manquantes. Si vous savez où sont passés les fonds, veuillez le signaler, en précisant l'établissement bénéficiaire.
Contradictions entre les champs et le descriptif. Si le descriptif mentionne 41 crédits et que la section transaction en indique 38, l'analyste doit déterminer quelle valeur est correcte.
Aucune déclaration concernant vos actions . FIU Il faut savoir si le compte est toujours ouvert et si des fonds sont toujours disponibles.
Dans quel délai un rapport doit-il être déposé au Nigéria ?
L’article 7 de la loi de 2022 sur le blanchiment d’argent (prévention et interdiction) (s’ouvre dans un nouvel onglet) considère une transaction comme suspecte si, entre autres, elle présente une fréquence injustifiée, une complexité inhabituelle, aucune justification économique apparente ou si elle est incompatible avec les habitudes connues du compte. Les institutions doivent la signaler à l’autorité compétente. NFIU L’auteur de la transaction doit, dans les 24 heures suivant celle-ci, établir un rapport écrit contenant toutes les informations pertinentes, ainsi que les motifs et l’identité du mandant et, le cas échéant, du bénéficiaire, prendre les mesures appropriées et déclarer la transaction et les actions entreprises. La loi précise que cette obligation s’applique que la transaction soit finalisée ou non.
Un délai de 24 heures ne laisse aucune place à un récit improvisé. Il privilégie les dossiers d'enquête qui présentent déjà les faits de manière structurée : alertes, transactions, relevés clients et actions entreprises, chacun horodaté.
Qui devrait examiner un rapport avant son dépôt ?
Une deuxième personne, systématiquement. Le réviseur vérifie que chaque affirmation du récit est étayée par des preuves au dossier et que les champs et le récit concordent.
Toden Cas et SAR Le classement intègre cela au flux de travail. SAR ou STR est rédigé à partir d'une enquête au format goAML et peut être exporté sous forme de XML La personne qui rédige un rapport ne peut pas le déposer, le dépôt des documents étant une procédure unique. FIU Un rapport modifié renvoie à la version originale. La rédaction, le dépôt et l'annulation sont consignés dans le journal d'audit de l'organisation. La documentation relative aux enquêtes et aux rapports (s’ouvre dans un nouvel onglet) couvre l'ensemble du cycle de vie. L'interprétation reste du ressort de l'analyste : un logiciel peut rassembler les faits, mais il ne peut pas en déterminer le sens.
Liste de vérification avant dépôt
Qui, quoi, quand, où, pourquoi et comment trouvent toutes leurs réponses.
Les transactions sont répertoriées avec leurs dates et montants respectifs.
Le « pourquoi » compare le comportement observé avec ce que le client a déclaré.
Les noms des règles internes et le jargon sont traduits en faits clairs.
Les contreparties et les institutions réceptrices sont mentionnées lorsqu'elles sont connues.
Le rapport indique les mesures que vous avez prises et les informations supplémentaires que vous pouvez fournir.
Les champs et le récit concordent, et une deuxième personne a examiné les deux.
Le calendrier respecte les délais fixés par votre juridiction.
Sources

Charles Archibong
Cofondateur
Charles Archibong est le cofondateur de Toden. Il écrit sur la vérification d'identité, les technologies financières et les aspects pratiques de la création de services numériques de confiance.


