Providers & Paramétrages

Les principaux providers

Le marché est dominé par quelques acteurs majeurs. Voici les plus courants chez les établissements français.

Paramètres clés à configurer

Le paramétrage fait toute la différence entre un outil qui génère 10 000 faux positifs et un outil opérationnel.

1. Seuil de matching (fuzzy score)

• Trop bas (ex: 70%) → Beaucoup de faux positifs, équipes noyées
• Trop haut (ex: 95%) → Risque de rater des vrais hits (variantes orthographiques)
• Point de départ : définir une plage de seuils (ex : 80–90 selon l'outil) et calibrer sur un échantillon réel (faux positifs / faux négatifs)

2. Listes activées

• Minimum (FR) : listes juridiquement applicables à votre périmètre — UE (consolidated) + registre national DG Trésor (gel)
• Selon exposition : OFAC SDN (si USD ou clients US), UK Sanctions List (si exposition UK)
• Optionnel : listes PEP, adverse media (selon appétit au risque et périmètre groupe)

3. Champs criblés

• Obligatoire : nom complet + date de naissance (personnes) / dénomination + identifiants (entités)
• Fortement recommandé : alias, lieu de naissance, nationalité si disponible, identifiants (passport/ID, LEI, registre)
• Attention : certains outils criblent par défaut uniquement le nom — vérifiez la configuration !

4. Fréquence de mise à jour

• Listes : au minimum quotidien, idéalement en temps réel
• Base clients : à chaque mise à jour de données, et périodiquement (ex: mensuel)
• Transactions : temps réel pour les virements sortants

Questions à poser avant d'acheter

Checklist des questions à poser au commercial avant de signer.

Sur la couverture

• Quelles listes sont incluses de base ? Lesquelles sont en option payante ?
• Quelle est la fréquence de mise à jour des listes ?
• Y a-t-il un délai entre la publication officielle et l'intégration dans l'outil ?

Sur le matching

• Quel algorithme de fuzzy matching ? Est-il configurable ?
• Comment sont gérées les translittérations (arabe, cyrillique, chinois) ?
• Peut-on créer des règles de whitelist pour réduire les faux positifs récurrents ?

Sur l'intégration

• API disponible ? REST/SOAP ? Documentation ?
• Temps moyen de réponse de l'API ?
• Possibilité de batch screening pour les reprises de base ?

Sur le support

• SLA en cas d'incident ?
• Support en français ?
• Accompagnement au paramétrage initial inclus ?

Pièges courants

• Sous-estimer le tuning — Un outil mal paramétré génère des milliers de faux positifs. Prévoir 2-3 mois de calibrage.
• Oublier les bénéficiaires effectifs — Beaucoup d'outils criblent les clients mais pas les BE. À vérifier.
• Se fier au "country screening" seul — Les restrictions sont ciblées (entités, biens/services, secteurs, exemptions/licences) : à traiter via règles + contrôles complémentaires, pas uniquement par pays.
• Pas de trace d'audit — L'ACPR veut voir l'historique des alertes et leur traitement. Vérifiez les capacités de reporting.

Sources / listes primaires

Les registres officiels que votre outil doit couvrir.

• Registre DG Trésor (gel des avoirs) — Liste nationale française
• EU Sanctions Map — Cartographie interactive des régimes UE
• EU Consolidated List — Liste consolidée UE (XML/CSV)
• ONU Consolidated List — Sanctions ONU
• OFAC SDN Search — Sanctions américaines
• UK Sanctions List — Sanctions britanniques