Quand une vérification standard ne suffit plus et qu’une due diligence renforcée est nécessaire

Différences entre filtrage, CDD et EDD

Les trois modes diffèrent par la question à laquelle ils répondent. Le screening, ou filtrage, compare les données aux listes : le cocontractant figure-t-il dans des sanctions, exerce-t-il une fonction publique, est-il cité dans des publications négatives notables ? Ce contrôle prend quelques minutes, utilise le nom et quelques identifiants, et indique uniquement l’existence éventuelle d’une inscription manifestement bloquante.

La Customer Due Diligence, vérification standard, répond à la question de l’identité. Elle établit l’entité juridique, son immatriculation et son statut, ses associés et dirigeants, son activité déclarée et son historique de base. À ce niveau, le tableau est généralement suffisant : la société existe, les propriétaires sont identifiés, l’activité est plausible et aucune inscription critique n’apparaît.

La due diligence renforcée répond à la troisième question : qu’est-ce qui reste inexpliqué ? Elle intervient lorsqu’une lacune du niveau standard influence la décision : la chaîne de détention n’aboutit pas aux personnes physiques, le paiement passe par un pays sans lien avec l’activité, un participant exerce une fonction publique ou l’ampleur de l’opération ne correspond pas à l’activité connue. Elle complète les niveaux manquants : origine des fonds et du patrimoine, réalité des opérations, confirmations indépendantes et contexte des informations négatives.

En pratique, le mode est choisi selon les inconnues, plutôt que selon le montant. Une opération importante avec une société européenne transparente peut être traitée par une vérification standard ; un petit paiement à un nouvel intermédiaire dans une juridiction inconnue peut exiger des mesures renforcées. Les erreurs dans les deux sens coûtent cher : approfondir inutilement fait perdre du temps, tandis qu’un examen standard là où il faut approfondir laisse la décision sans fondement suffisant.

Il faut comprendre l’origine des règles. L’approche fondée sur les risques et les mesures renforcées en cas de risque accru figurent dans les recommandations du GAFI. Elles constituent une norme internationale pour les États et les organismes réglementés, sans être une obligation directe pour toute entreprise privée. Dans l’UE, ces principes sont traduits en réglementation : le règlement (UE) 2024/1624 décrit les mesures standard et renforcées pour les entités assujetties. Pour un client privé vérifiant un cocontractant en vue de sa propre décision, ces textes sont un repère méthodologique, sans créer automatiquement une obligation légale.

Détention complexe et contrôle opaque

Le premier facteur, le plus fréquent, est une structure qui ne permet pas de remonter jusqu’aux personnes physiques. Une détention à plusieurs niveaux est légale et courante : holdings, coentreprises, structures familiales et fonds de capital-investissement fonctionnent ainsi. La question est de savoir si la chaîne aboutit à des personnes précises et si des inscriptions indépendantes le confirment, plutôt que de compter les niveaux.

La vérification standard montre la première couche : les associés inscrits de la société cible. Si l’associé est une autre entité juridique, le périmètre standard s’arrête là. La vérification renforcée examine chaque maillon dans le registre de sa juridiction, calcule les participations indirectes sur chaque chemin et les additionne sur les branches parallèles. La norme de transparence du GAFI exige d’identifier la personne physique qui possède ou contrôle l’entité en dernier ressort.

Le contrôle sans détention constitue un niveau distinct. Une personne peut n’avoir aucune part et déterminer les décisions par contrat, financement, procuration, droit de veto ou pouvoir de nommer le dirigeant. Invisible au registre des associés, cette organisation est reconstituée par un faisceau d’indices : signataires des documents essentiels, financeurs de l’activité, représentants récurrents dans les sociétés du groupe.

Si la chaîne reste ouverte, vous signez avec une entité connue tout en traitant économiquement avec un acteur inconnu. Cela modifie les réponses aux questions de savoir qui porte réellement les engagements et à qui s’adresser en cas de litige. La vérification renforcée ne doit pas produire un nom à tout prix ; elle doit montrer où la chaîne s’interrompt et pourquoi : registre fermé, détenteur pour compte de tiers, trust sans divulgation ou absence de documents chez la partie elle-même.

Une opacité récente mérite une attention distincte. Changement d’associés, réimmatriculation dans une autre juridiction ou nouveau maillon intermédiaire peu avant l’opération ne prouvent pas une intention, mais appellent une explication de la partie. Le refus d’expliquer une opération sociétaire compréhensible est plus instructif que l’opération elle-même.

Pays à haut risque et exposition aux sanctions

Le deuxième facteur est géographique, avec deux dimensions souvent confondues. La première concerne les pays à divulgation limitée : registre fermé ou payant, associés non publiés, absence de dépôt des comptes. La difficulté est méthodologique : faute de source officielle accessible, la vérification doit s’appuyer sur les documents de la partie et sur des indices indirects.

La seconde dimension est l’exposition aux sanctions et aux règles de contrôle. Le GAFI publie des listes de juridictions sous surveillance renforcée et de juridictions pour lesquelles il appelle à une vigilance accrue. L’UE publie ses propres instruments de sanctions et des ressources consolidées. Ces mécanismes ont des conséquences juridiques différentes et ne doivent pas être confondus : la surveillance du GAFI n’équivaut pas à des sanctions, tandis que les sanctions de l’UE visent des personnes et des secteurs précis, et non toutes les sociétés d’un pays.

La portée pratique dépend de celui qui vérifie. Dans l’UE, les banques et autres entités assujetties ont des obligations réglementaires expresses de mesures renforcées envers les pays tiers à haut risque. Pour une entreprise privée évaluant un fournisseur, le même indice signale surtout un risque accru de paiement bloqué, de demandes bancaires complémentaires ou de rupture de relation à un moment défavorable. Il faut vérifier les liens concrets : lieu d’immatriculation, origine des fonds, lieu d’exécution physique du contrat et acteurs de la chaîne concernés par des restrictions.

Le filtrage des sanctions exige une rigueur particulière. Une concordance de nom ne confirme pas une identité. Homonymes, translittérations et identifiants incomplets provoquent régulièrement des faux positifs. Avant de confirmer une concordance, on compare date de naissance, nationalité, rôle et organisation ; seule leur combinaison permet de conclure. On examine aussi les structures détenues ou contrôlées par les personnes inscrites, un niveau souvent omis par les contrôles superficiels.

Enfin, la géographie évolue dans le temps. Les listes sont actualisées, les pays entrent et sortent de la surveillance, les sanctions sont étendues ou assouplies. La vérification fixe une situation à une date précise ; pour une relation durable, cela implique des contrôles répétés, au-delà d’une attestation ponctuelle.

PPE, origine des fonds et du patrimoine

Une personne politiquement exposée exerce des fonctions publiques importantes ; la catégorie inclut aussi ses proches parents et les personnes liées. Le GAFI considère ces relations comme présentant un risque accru et prévoit des mesures complémentaires : établissement de l’origine des fonds et du patrimoine, approbation de la relation par la direction générale et surveillance continue renforcée.

Un point essentiel est souvent oublié : le statut PPE n’est pas une accusation et n’implique aucun comportement illicite. C’est une catégorie statistique de risque accru liée à la possibilité d’abus de fonction, et non une conclusion sur une personne précise. Refuser automatiquement toute PPE revient à abandonner l’approche fondée sur les risques ; dans certaines juridictions, les autorités critiquent expressément cette pratique comme excessive.

Deux notions doivent rester distinctes. L’origine des fonds concerne l’argent de l’opération : vente d’un actif, dividendes, prêt ou recettes contractuelles. L’origine du patrimoine concerne l’ensemble du capital accumulé : comment la personne a acquis ce qu’elle possède. La première se documente au niveau de la transaction ; la seconde s’analyse par le parcours, l’historique des sociétés et la logique d’accumulation dans le temps. Une réponse ne remplace pas l’autre.

Lorsqu’une fonction publique est identifiée, il faut examiner si les fonds s’expliquent et si l’opération est proportionnée au parcours connu. Un écart entre son ampleur et les revenus explicables appelle une justification. Celle-ci peut être parfaitement ordinaire : héritage, vente d’entreprise, longue carrière entrepreneuriale. Le problème tient à l’absence de confirmation du patrimoine, plutôt qu’à son montant.

Les proches constituent un volet distinct. Parents et partenaires d’affaires d’une personne publique relèvent aussi d’une vigilance accrue ; c’est souvent par eux que passent les opérations que la PPE ne souhaite pas effectuer elle-même. Cette vérification repose sur des sources ouvertes et officielles et ne devient pas une collecte d’informations privées sans base légale.

Paiement ou intermédiaire inhabituel

Le quatrième facteur concerne l’opération elle-même. Il apparaît lorsque son montage ne s’explique pas économiquement : paiement vers un pays sans lien avec les parties ou l’exécution, intermédiaire sans fonction claire, fractionnement des règlements sans raison commerciale, avance sur le compte d’un tiers, changement de devise, de circuit ou de délai au dernier moment.

Chacun de ces indices peut avoir une explication légale : centre de trésorerie dans un autre pays, paiement via une filiale, agent nécessaire à l’accès au marché. La vérification renforcée commence donc par une question simple : quelle fonction économique cet élément remplit-il, et quels documents la confirment, contrat, facture, logistique ou correspondance fixant les conditions ?

L’intermédiaire mérite une attention particulière, car il constitue souvent le maillon faible. On examine son historique, ses propriétaires, la réalité de son activité, ses ressources et ses liens avec les autres participants. Un intermédiaire récemment créé, sans salariés, domicilié à une adresse accueillant de nombreuses sociétés et intervenant dans une opération importante ne prouve pas un montage illicite. La partie qui l’a introduit doit toutefois expliquer cette situation.

L’enjeu pour le client est directement financier. Un montage de paiement inhabituel est la cause la plus fréquente de suspension d’un virement avec demande de justificatifs. Vérifier la logique du règlement avant la signature coûte moins cher que l’expliquer à la banque une fois les fonds partis et bloqués. S’y ajoute le risque de ne pas pouvoir les récupérer : un paiement à un tiers étranger au contrat affaiblit fortement la position juridique en cas de litige.

Le montage de paiement est examiné à partir des documents fournis par la partie et des informations ouvertes sur les participants. L’accès aux mouvements bancaires n’est possible que légalement : par la partie elle-même, par la banque dans ses procédures ou par voie judiciaire. Une vérification ne donne pas accès aux comptes d’autrui et ne doit pas le faire.

Événements négatifs et contradictions

Le cinquième facteur comprend les litiges, publications sur des conflits, réclamations réglementaires, plaintes de cocontractants et traces de faillites passées. Ce volet exige une rigueur particulière, car il est facile d’y confondre faits et affirmations.

Une décision judiciaire devenue définitive est un fait documenté. Une demande déposée au tribunal confirme le dépôt, pas les circonstances alléguées. Une publication médiatique confirme la publication, pas l’événement décrit. Un message sur un réseau social ou un avis sur une plateforme constitue une affirmation d’un auteur non identifié. Ces quatre catégories peuvent sembler aussi convaincantes dans les résultats de recherche alors que leur portée diffère radicalement.

La méthode consiste à retrouver la source primaire. Si un article cite une décision judiciaire, on recherche la décision ; s’il cite un régulateur, on consulte sa communication officielle. Si la source reste introuvable et que dix sites répètent le même texte, il s’agit d’une publication multipliée par des agrégateurs, pas de dix confirmations indépendantes. Le nombre de mentions ne remplace jamais l’indépendance des sources.

Les contradictions dans les informations de la partie forment une catégorie distincte : chiffre d’affaires incompatible avec les comptes, expérience non corroborée par l’historique, site présentant une production alors que la société est enregistrée comme commerçante, propriétaires annoncés différents de ceux du registre. Une contradiction peut avoir une explication banale, comme un site ancien ou une réorganisation. Chaque contradiction importante exige néanmoins une réponse, dont la nature est instructive.

La vérification renforcée établit une liste des circonstances susceptibles d’influencer la décision, avec le statut de chacune. Le client a besoin de savoir ce qui est documenté, ce qui relève d’une déclaration de partie et ce qui reste invérifiable, au-delà d’une collection de liens ou d’informations compromettantes.

Documents complémentaires et confirmations indépendantes

La vérification renforcée se distingue aussi par les exigences de confirmation. Le niveau standard peut s’appuyer sur une seule source officielle : un extrait confirme les associés et cela suffit. Le niveau renforcé exige qu’une conclusion importante repose sur au moins deux sources indépendantes ou sur un document accompagné d’une observation indépendante.

L’indépendance est essentielle et souvent illusoire. Un extrait et une présentation d’entreprise qui le reprend ne forment qu’une source. Une publication et un agrégateur qui la copie également. Des sources réellement indépendantes n’ont pas d’origine commune : registre officiel et contrat d’un tiers, comptes et données d’un cocontractant, inscription de marché public et pièce judiciaire.

Les documents complémentaires sont demandés à la partie : actes constitutifs et modifications récentes, structure de détention et bénéficiaires effectifs, comptes ou attestations fiscales sur la période convenue, pièces de l’opération, justificatifs de l’origine des fonds pour les montants importants, licences et autorisations nécessaires. La demande doit rester proportionnée. Tout collecter par précaution est une mauvaise pratique et, pour les données personnelles, un problème juridique.

Le traitement des documents constitue un sujet distinct. L’analyse visuelle d’un fichier ne confirme pas son authenticité ; seul l’organisme émetteur ou un registre officiel peut la vérifier réellement. L’analyste peut relever des champs incohérents, des dates inhabituelles ou des contradictions entre pièces, mais doit les décrire comme des observations, sans conclure à un faux. La qualification de falsification relève de l’expert et du tribunal.

La vérification renforcée aboutit souvent à une liste précise de documents nécessaires pour combler une lacune, plutôt qu’à une réponse définitive. Ce résultat permet de négocier : il transforme une inquiétude diffuse en demande concrète de divulgation.

Décision : accepter, accepter sous conditions, arrêter

La vérification renforcée perd son sens si elle se conclut par un vague constat de risques. Un résultat utile présente trois options, chacune fondée sur des raisons précises.

Accepter : les circonstances ayant motivé l’approfondissement sont expliquées et confirmées. La structure est reconstituée jusqu’aux personnes physiques, les fonds sont documentés, l’intermédiaire remplit une fonction claire, les informations négatives sont vérifiées et restent non confirmées ou sans importance pour l’opération. Accepter est aussi un résultat : les raisons pour lesquelles le risque est jugé admissible sont consignées et permettent de justifier la décision ultérieurement.

Accepter sous conditions : l’issue la plus fréquente et la plus pratique. La relation reste possible avec un montage adapté : garantie contractuelle sur les bénéficiaires effectifs, paiement sur le seul compte de la partie, avance limitée, sûretés, garanties et droit de résiliation liés à certains événements, fréquence de nouvelles vérifications. L’approche fondée sur les risques permet ainsi d’adapter l’opération au risque connu.

Arrêter : une lacune critique ne peut être résolue. La partie refuse d’expliquer la structure ou l’origine des fonds, les informations essentielles ne reposent que sur ses déclarations, ou l’exposition aux sanctions rend l’opération juridiquement impossible. Le refus de répondre à des questions claires constitue un signal particulièrement fort : il renseigne sur le comportement probable de la partie en cas de difficulté.

Demandez à la vérification une liste de circonstances assorties de leur statut, une appréciation des points non confirmés et des conditions permettant de maîtriser le risque. La décision vous appartient, mais elle doit reposer sur des fondements clairs, au-delà d’une impression générale ou d’un verdict de fiabilité.

Le déroulement d’une démarche professionnelle

L’ordre reste identique pour une situation simple ou complexe ; les niveaux activés et leur profondeur varient.

1. 01

   Définition de la décision et du droit applicable

   Finalité de la vérification, statut de celui qui l’effectue et juridictions concernées. Ces éléments déterminent les obligations légales et les simples repères méthodologiques.

2. 02

   Niveau standard

   Immatriculation, statut, associés et dirigeants, activité déclarée et historique sociétaire de base selon les sources officielles.

3. 03

   Évaluation des facteurs déclencheurs

   On recherche l’existence d’au moins un facteur de vérification renforcée et précise la lacune qu’il crée pour la décision envisagée.

4. 04

   Activation des niveaux complémentaires

   À chaque facteur correspond un volet : structure, géographie, PPE et origine des fonds, montage de l’opération ou informations négatives.

5. 05

   Confirmation indépendante

   Chaque conclusion importante est contrôlée par une seconde source d’origine indépendante. En son absence, le degré de confirmation est abaissé.

6. 06

   Demande de documents à la partie

   Une liste proportionnée de documents est établie pour combler les lacunes, en précisant la question résolue par chaque pièce.

7. 07

   Pondération

   Chaque circonstance reçoit un statut : fait confirmé, conclusion étayée, hypothèse de travail ou information impossible à confirmer.

8. 08

   Options de décision

   Trois options sont formulées : accepter, accepter sous conditions ou arrêter, avec leurs fondements et la liste des inconnues.

L’ordre ne dépend pas du montant. Les niveaux activés varient : en l’absence de facteurs particuliers, le travail s’arrête au niveau standard, ce qui constitue aussi un résultat.

Ce que le client reçoit à l’issue de la mission

Le dossier doit servir à décider et à échanger avec une banque, un juriste ou un partenaire.

1. 01

   Liste des facteurs déclenchés

   Les circonstances précises ayant nécessité une vérification renforcée et la lacune créée par chacune.

2. 02

   Structure de détention et de contrôle

   La chaîne jusqu’aux personnes physiques lorsqu’elle est accessible, avec la source et le degré de confirmation de chaque maillon.

3. 03

   Volet sanctions et PPE

   Résolution des concordances par identifiants : éléments écartés, confirmés ou restés indéterminés.

4. 04

   Origine des fonds et du patrimoine

   Les éléments documentés pour l’opération précise et les informations connues sur l’accumulation du patrimoine.

5. 05

   Montage de l’opération

   La fonction économique de chaque participant au circuit de règlement et les éléments qui la confirment par document.

6. 06

   Informations négatives assorties de leur statut

   Distinction entre décisions, demandes judiciaires, publications et affirmations, avec la source primaire de chaque point.

7. 07

   Liste des documents à demander

   La liste précise des pièces à obtenir de la partie pour résoudre les lacunes restantes.

8. 08

   Options de décision et limites

   Accepter, accepter sous conditions ou arrêter, avec leurs fondements et une liste explicite des points invérifiables.

Limites et légalité des méthodes

La vérification renforcée utilise des méthodes légales : registres officiels, documents judiciaires et réglementaires, comptes, publications, pièces fournies par la partie et sources ouvertes. Aucun accès aux systèmes étatiques fermés, aux informations couvertes par le secret bancaire ou à la correspondance n’est utilisé ni proposé.

La vérification n’établit pas la culpabilité et ne qualifie pas les actes d’infractions : cela relève des tribunaux et des autorités compétentes. Elle ne certifie pas non plus l’authenticité des documents à la place de l’émetteur et ne remplace pas un avis juridique ou fiscal selon le droit applicable.

Les données personnelles constituent une limite distincte. Le volume d’informations sur les personnes est limité par la finalité et le droit applicable. Dans l’UE, le traitement exige une base légale, même lorsque les informations sont techniquement accessibles.

• ne garantit pas l’approbation d’une banque, d’un régulateur ou d’un partenaire
• ne certifie pas l’authenticité d’un document à la place de l’émetteur
• n’établit pas la culpabilité et ne remplace pas l’appréciation judiciaire
• ne donne pas accès aux bases fermées et aux informations bancaires
• reflète l’état des sources à la date convenue
• ne transforme pas l’absence de résultats négatifs en garantie de fiabilité

Que préparer pour une première évaluation

Au premier stade, aucun document ni donnée personnelle n’est nécessaire : il suffit de comprendre la situation.

• la décision à prendre : fourniture, investissement, partenariat, recrutement ou financement
• le nom et le pays d’immatriculation de la partie, s’ils sont connus
• le motif précis d’inquiétude : structure, pays, paiement, intermédiaire, publication ou refus de répondre
• les pays concernés et le lieu d’exécution physique du contrat
• les informations déjà fournies et celles dont la divulgation a été refusée
• la date à laquelle la décision doit être prise
• les utilisateurs du résultat : vous-même, un juriste, une banque ou le conseil d’administration

N’envoyez au premier stade ni relevés bancaires, ni données de passeport, ni contrats, ni correspondance. La liste des pièces est définie après accord sur le périmètre.

Questions fréquentes

• 01

  Une entreprise ordinaire doit-elle effectuer une due diligence renforcée ?

  L’obligation directe concerne les entités assujetties : banques, établissements de paiement, intermédiaires professionnels et autres catégories prévues par la réglementation applicable. Pour une entreprise vérifiant un cocontractant pour sa propre décision, ces règles sont un repère méthodologique. La logique économique reste toutefois identique : si une lacune influence la décision, mieux vaut la résoudre avant de signer.

• 02

  Faut-il refuser un cocontractant dès qu’un facteur est déclenché ?

• 03

  Quelle différence entre origine des fonds et origine du patrimoine ?

• 04

  Que faire si le registre du pays concerné est fermé ?

• 05

  Le statut PPE signifie-t-il que la personne est impliquée dans des faits répréhensibles ?

• 06

  Combien de temps prend une vérification renforcée ?

• 07

  Peut-on considérer la vérification comme une garantie ?

• 08

  Que faire si la partie refuse de répondre ?

Les lacunes déterminent la profondeur de la vérification, au-delà du montant

La vérification renforcée n’est pas toujours nécessaire. Elle intervient quand les informations ordinaires ne suffisent pas pour décider : structure n’aboutissant pas aux personnes, circuit inhabituel des fonds, fonction publique d’un participant, informations contradictoires. Chaque indice appelle un approfondissement, sans imposer un refus.

Une bonne vérification renforcée présente trois options claires et motivées, accompagnées d’une liste transparente des éléments non confirmés. Cette liste distingue un travail utilisable d’un document donnant seulement une impression de sécurité.

Sources officielles

• GAFIRecommandations du GAFI, version de février 2025vérifié 06.08.2026

  Norme internationale : approche fondée sur les risques, mesures standard et renforcées, personnes politiquement exposées et juridictions à haut risque.

• EUR-LexRèglement (UE) 2024/1624vérifié 06.08.2026

  Réglementation de l’UE : obligations de vigilance envers les clients, mesures renforcées et catégories de risque accru pour les entités assujetties.

• GAFIDétention effectivevérifié 06.08.2026

  Documents sur la transparence des bénéficiaires effectifs : pourquoi identifier la personne physique ultime derrière une entité juridique.

• Commission européennePrésentation des sanctions et ressources associéesvérifié 06.08.2026

  Ressources officielles de l’UE sur les mesures restrictives : listes consolidées et explications d’application.

• Portail européen e-JusticeBusiness registers - search for a company in the EUvérifié 06.08.2026

  Accès officiel aux registres des sociétés de l’UE et description des informations divulguées par chaque juridiction.

Publications associées

Étude de cas

Bénéficiaire effectif dissimulé dans une structure offshore

Identification de la personne exerçant le contrôle effectif d’une structure à plusieurs niveaux avant une opération

• 01 /PrestationDue diligence et vérification d’un cocontractant→
• 02 /ArticleComment vérifier un cocontractant avant une opération→
• 03 /ArticleIndices de recours à un prête-nom dans la structure d’une société→
• 04 /ArticleCe qu’une due diligence complète d’entreprise doit comprendre→
• 05 /ArticleComment identifier le véritable bénéficiaire effectif d’une société→