Vérification des PPE et des sanctions concernant une personne physique

Qui est une PPE selon le GAFI

Une personne politiquement exposée est une personne investie, aujourd’hui ou dans le passé, de fonctions publiques importantes. La norme internationale, formulée dans les recommandations du GAFI et précisée par ses lignes directrices sur les PPE, distingue trois groupes : les PPE étrangères exerçant ces fonctions dans un autre État, les PPE nationales exerçant les mêmes fonctions dans leur pays, et les personnes investies de fonctions dirigeantes dans des organisations internationales.

Une précision essentielle de la norme est souvent omise : la définition ne vise pas les personnes de rang intermédiaire ou subalterne, et le statut ne suppose aucune activité criminelle. Cette catégorie de risque accru tient à la possibilité d’abus de fonction et à l’accès aux ressources publiques, sans caractériser personnellement l’individu.

En pratique, le statut modifie la procédure sans déterminer à lui seul la réponse. Pour les PPE étrangères, la norme prévoit les mesures les plus strictes : approbation de la relation par la haute direction, établissement de l’origine des fonds et du patrimoine, surveillance continue renforcée. Pour les PPE nationales et celles des organisations internationales, l’étendue des mesures dépend de l’évaluation du risque dans la situation concrète.

Le statut se confirme par les informations officielles de nomination et de compétences, les publications des autorités et organisations internationales, les déclarations sociétaires et réglementaires et les registres sectoriels. Une base commerciale ne constitue pas, à elle seule, une confirmation : elle indique où chercher la source primaire, auprès de laquelle son inscription doit être vérifiée.

Les anciennes PPE constituent un cas distinct. La norme internationale ne fixe aucun délai universel après lequel le statut cesse : l’approche fondée sur les risques tient compte de l’influence résiduelle, du niveau de l’ancienne fonction et des liens éventuellement conservés. Une levée automatique « après un an » relève d’une règle interne à une organisation, sans constituer la norme.

Pourquoi les liens familiaux et proches exigent du contexte

La catégorie ne se limite pas à la personne exerçant la fonction. La norme internationale couvre aussi les membres de sa famille et les personnes connues pour être étroitement associées : partenaires d’affaires, copropriétaires de sociétés et personnes par lesquelles des opérations peuvent être réalisées dans son intérêt.

La logique est claire : si le statut crée un risque d’abus, les opérations passant par l’entourage proche peuvent présenter le même risque, de manière moins visible. C’est toutefois là que les injustices sont les plus fréquentes. Le fils adulte d’un ministre, dirigeant sa propre activité depuis dix ans, relève de la même catégorie qu’un détenteur formel d’actifs, alors que les situations sont fondamentalement différentes.

Le lien est donc toujours apprécié dans son contexte. Il faut vérifier les intersections économiques avec la fonction publique : sociétés communes, actifs conjoints, contrats avec des organismes placés sous l’autorité de la personne, opérations coïncidant avec sa nomination ou ses décisions. La parenté appelle une attention particulière sans permettre de conclure à une dépendance.

En pratique, l’extension de la catégorie ne doit pas se transformer en privation de droits. Dans plusieurs juridictions, les régulateurs soulignent qu’appliquer mécaniquement ce statut à tous les proches sans évaluer le risque est excessif et conduit à des refus injustifiés. L’approche correcte consiste à établir le lien et sa nature, au-delà d’une simple case cochée.

Les éléments non établis sont consignés séparément. La divulgation des liens familiaux dans les sources ouvertes est inégale : publics dans certains cas, ils sont ailleurs protégés par la législation sur les données personnelles. Ces zones sont signalées comme limites de la vérification, sans être comblées par des suppositions.

Comment écarter une fausse correspondance de nom

L’erreur la plus courante du filtrage consiste à attribuer à une personne la fiche d’un tiers. Les listes de sanctions et de PPE contiennent des noms translittérés depuis plusieurs alphabets, des variantes orthographiques, des alias et des identifiants incomplets. Dans ce contexte, une correspondance de nom est fréquente et ne constitue pas en soi une découverte.

L’examen de la correspondance repose sur des identifiants supplémentaires : date ou année de naissance, lieu de naissance, nationalité et pays de résidence, numéros d’identification légalement accessibles, fonction et organisation, période d’exercice, personnes liées connues. Les outils officiels, notamment les listes publiques de l’UE et l’outil de recherche des sanctions de l’OFAC, fournissent ces champs. Ce sont eux, au-delà du nom, qui permettent de conclure.

L’examen peut aboutir à trois statuts, présentés séparément dans le rapport. Correspondance exclue : date de naissance, nationalité ou autres critères clés divergent. Correspondance confirmée : plusieurs identifiants indépendants concordent. Correspondance non résolue : les identifiants disponibles sont insuffisants et la question reste ouverte. Ce dernier statut exprime une incertitude explicite, sans attester ni absence de problème ni risque confirmé.

La conséquence pour le client est directe : un rapport présentant une correspondance aux sanctions sans examen de l’identité est plus dangereux que l’absence de vérification. Il crée une fausse certitude dans les deux sens : refus injustifié envers une personne ou restriction réelle ignorée parce que la fiche a été attribuée à un « homonyme » sans contrôle.

L’autre risque est l’omission liée à l’orthographe. Une personne peut figurer sous plusieurs translittérations selon les sources ; n’en rechercher qu’une donne une fausse tranquillité. Les variantes sont donc examinées et un résultat négatif reste formulé avec prudence : aucune correspondance détectée dans les listes et sous les orthographes vérifiées, à une date précise.

Sanctions directes et contrôle indirect

L’exposition aux sanctions peut être directe ou indirecte, cette dernière étant plus difficile à détecter. Elle est directe lorsque la personne figure elle-même sur une liste officielle. Elle est indirecte lorsqu’elle n’y figure pas, mais est liée à une personne désignée par la détention ou le contrôle d’une société, ou agit dans son intérêt.

C’est ce niveau qu’une simple recherche sur le nom manque le plus souvent. Les restrictions des régimes de sanctions concernent aussi les structures détenues ou contrôlées par les personnes désignées. Les documents officiels de la Commission européenne sur les mesures restrictives expliquent l’application des régimes, notamment les questions de détention et de contrôle. Il faut donc vérifier aussi l’environnement sociétaire de la personne.

Le contrôle ne se réduit pas à une participation. Il peut passer par le droit de nommer les dirigeants, des mécanismes contractuels, le financement, les procurations ou la détermination effective des décisions sans participation formelle. Ces mécanismes se reconstituent à partir des registres des sociétés, des déclarations et des documents judiciaires. Faute de données, ils restent des hypothèses explicitement signalées.

En pratique, un lien indirect détecté entraîne rarement une interdiction automatique. Il impose de soumettre à un juriste la question de l’applicabilité du régime à l’opération précise avant la transaction et le paiement. Le rapport conserve une formulation factuelle : participation établie, rôle établi, lien daté, sans qualifier juridiquement l’opération au regard de la restriction.

L’évolution est consignée séparément. Détention et contrôle changent : une participation peut avoir été vendue, une fonction terminée, une structure réorganisée. Chaque élément indique donc sa période et sa date de confirmation ; une conclusion exacte six mois auparavant peut être imprécise aujourd’hui.

Juridictions et régimes applicables

Il n’existe aucune liste mondiale unique de sanctions. Les régimes sont établis par différentes autorités - Union européenne, États-Unis, Royaume-Uni, ONU et autres - et diffèrent par les personnes visées, l’étendue des restrictions et leur champ territorial. Une personne peut être absente d’un régime et présente dans un autre, ces deux constats étant simultanément exacts.

La première question porte donc sur les régimes applicables, avant la présence d’une correspondance. La réponse dépend de la nationalité et de la localisation des parties, de la devise et du circuit de paiement, des juridictions bancaires, du lieu d’exécution des obligations et parfois de l’origine du bien ou de la technologie. Examiner des listes sans rapport avec la situation crée du bruit ; omettre un régime applicable crée un risque.

L’approche pratique commence par définir le périmètre : participants, lieux où ils se trouvent et juridictions traversées par l’opération. Les sources officielles de chaque régime applicable sont ensuite sélectionnées : ressources consolidées de l’UE, outil officiel des listes de l’OFAC et publications nationales pertinentes. La vérification se fonde sur les sources primaires. Un agrégateur accélère la recherche, mais seule l’inscription officielle sert de confirmation.

Pour le client, le résultat reste toujours rattaché à un périmètre et à une date. « Vérifié au regard des régimes applicables de l’UE et des États-Unis à telle date » est une formulation vérifiable et utile. « Aucune sanction » n’a pas de sens sans indication du régime, de la date et de l’étendue des vérifications.

Les mises à jour constituent une difficulté distincte. Les listes évoluent, des personnes sont ajoutées ou retirées, les restrictions sont allégées ou étendues. Une relation durable exige donc une fréquence convenue de nouvelles vérifications, au-delà d’une attestation ponctuelle.

Origine des fonds et nature de la relation

Lorsque le statut de PPE est confirmé, la norme exige de comprendre l’économie de la relation sans imposer son refus. Les questions clés portent sur l’origine des fonds engagés dans l’opération et la constitution globale du patrimoine. Ces deux questions sont distinctes ; répondre à l’une ne remplace pas la réponse à l’autre.

L’origine des fonds concerne l’argent précis d’une opération : vente d’un actif, dividendes, rémunération contractuelle, prêt ou héritage. Elle se confirme par les documents de l’opération. L’origine du patrimoine retrace l’accumulation du capital au fil des années : activité entrepreneuriale, ventes de sociétés, investissements, biens familiaux. Elle se confirme par la biographie, l’historique des sociétés et la succession chronologique des événements.

L’enjeu pratique est la proportionnalité. Le problème tient à un patrimoine inexpliqué par l’histoire connue : actifs sans commune mesure avec les revenus déclarés et l’activité entrepreneuriale identifiable, en l’absence d’autre explication. Un patrimoine élevé chez une personnalité publique n’est pas en soi problématique. Même l’écart appelle une question sans permettre de conclure : une explication peut exister sans avoir été fournie.

La nature de la relation envisagée est également évaluée. Une opération ponctuelle de faible montant et une relation durable donnant accès à des fonds n’exigent pas la même profondeur. La norme d’approche fondée sur les risques prévoit expressément la proportionnalité : plus le risque est élevé et la relation approfondie, plus les mesures sont détaillées.

Il est exclu de recueillir des informations sur les biens et revenus d’une personne sans base légale ni lien avec la finalité de la vérification. Le périmètre reste limité par la question posée et la base légale du traitement.

Documentation de la décision et réexamen périodique

La valeur du filtrage tient à ce qu’il laisse après son exécution. La décision d’accepter la relation, de l’accepter sous conditions ou de la refuser doit reposer sur des motifs consignés : éléments examinés, régimes, date, confirmations, exclusions et questions ouvertes.

Le dossier minimal comprend : périmètre et régimes applicables ; sources examinées avec dates de consultation ; variantes orthographiques du nom ; résultat de chaque correspondance significative avec les identifiants utilisés ; statut de PPE établi avec catégorie et période ; liens de détention et de contrôle identifiés ; mesures prises et leur justification ; liste des questions ouvertes.

L’intérêt pratique est double. D’abord, cette trace permet d’expliquer la décision à une banque, un régulateur, un conseil d’administration ou à la personne elle-même si elle en demande les raisons. Ensuite, elle évite de recommencer de zéro : lors du prochain examen, les éléments déjà établis et les changements sont visibles.

Le réexamen périodique découle de la nature des données. Les listes sont mises à jour, les fonctions changent, les structures sont réorganisées et un statut peut apparaître chez une personne qui ne l’avait pas. Pour une relation durable, la fréquence va de la vérification déclenchée par un changement important au contrôle calendaire régulier, selon le niveau de risque.

Les points non vérifiés doivent aussi être consignés : registre fermé, absence d’accès légal, identifiants insuffisants dans une fiche. Ils font partie du résultat, sans constituer un défaut. Un rapport qui les omet peut paraître plus convaincant tout en étant moins utile.

Ce que le filtrage ne permet pas d’affirmer

Le filtrage fournit un résultat précis et limité. La plupart des problèmes proviennent de formulations qui dépassent cette portée. Voici ce qu’il faut éviter et comment le remplacer.

On ne peut pas affirmer que la personne a enfreint la loi. L’inscription sur une liste de sanctions atteste une décision de l’autorité compétente, sans constituer une reconnaissance judiciaire de culpabilité ; le statut de PPE encore moins. La formulation correcte indique la liste, la date et l’autorité ; un juriste apprécie les conséquences pour l’opération.

Une publication négative ne doit pas être assimilée à un fait. Elle confirme seulement qu’un contenu a été publié. Si elle décrit une procédure, il faut vérifier la source primaire : décision ou communication officielle. Sans cette source, il s’agit d’une affirmation dont l’auteur n’est pas établi, consignée sous ce statut.

L’absence de résultat ne doit pas être présentée comme une garantie. La formulation correcte précise le périmètre et la date : aucune correspondance détectée dans les listes et sous les orthographes examinées à telle date. Elle est plus honnête et utile que « cette personne est irréprochable », car elle indique ce qui a réellement été vérifié.

Enfin, il ne faut pas attribuer une note globale de « fiabilité de la personne ». Le filtrage répond à plusieurs questions distinctes : identité confirmée, restriction directe, lien indirect, économie de la relation explicable. Les réduire à un chiffre fait perdre précisément l’information recherchée.

Le déroulement d’une démarche professionnelle

La séquence reste la même pour une opération ponctuelle et une relation durable ; la profondeur de chaque étape varie.

1. 01

   Périmètre et base légale

   Identité et localisation des parties, juridictions traversées par l’opération, existence d’une base légale pour traiter les informations sur la personne.

2. 02

   Collecte des identifiants

   Informations connues au-delà du nom : année de naissance, nationalité, fonction, sociétés. Leur nombre détermine la possibilité de résoudre les correspondances.

3. 03

   Définition des régimes applicables

   Régimes de sanctions et sources pertinents pour ce périmètre, et listes dont l’examen n’aurait pas de sens.

4. 04

   Recherche des variantes orthographiques

   Translittérations, alias, abréviations ; tenue d’un journal des variantes utilisées pour la recherche.

5. 05

   Vérification des correspondances

   Chaque correspondance significative est examinée à partir d’identifiants supplémentaires et classée : exclue, confirmée ou non résolue.

6. 06

   Volet PPE

   Catégorie, période de fonctions publiques, entourage proche avec examen de la nature du lien au-delà de la seule parenté.

7. 07

   Détention et contrôle

   Environnement sociétaire de la personne : participations, fonctions, mécanismes de contrôle et liens avec des personnes désignées.

8. 08

   Documentation et réexamen de la décision

   Fondements, mesures prises, questions ouvertes, date de validité et fréquence des nouvelles vérifications.

L’identité se confirme avant d’interpréter le résultat. L’ordre inverse est à l’origine de la plupart des refus injustifiés.

Ce que le client reçoit à l’issue de la mission

Le dossier doit permettre de décider, d’échanger avec une banque et d’expliquer la situation à la personne elle-même.

1. 01

   Périmètre et régimes applicables

   Juridictions et listes pertinentes pour la situation, avec les raisons de leur sélection.

2. 02

   Journal des sources et des orthographes

   Éléments vérifiés, date et variantes orthographiques du nom examinées.

3. 03

   Vérification des correspondances

   Pour chaque correspondance significative : exclue, confirmée ou non résolue, avec les identifiants utilisés.

4. 04

   Profil de PPE

   Catégorie, période de fonctions publiques, niveau de la fonction et personnes associées avec la nature des liens.

5. 05

   Cartographie de la détention et du contrôle

   Participations, fonctions et mécanismes de contrôle datés, avec les liens aux personnes désignées.

6. 06

   Volet économique

   Informations connues sur l’origine des fonds et du patrimoine, et éléments nécessitant une confirmation documentaire.

7. 07

   Mesures recommandées

   Conséquences des éléments trouvés : questions complémentaires, conditions de la relation, fréquence du réexamen.

8. 08

   Questions ouvertes et limites

   Éléments non confirmés, raisons et questions transmises à un juriste spécialisé.

Limites et légalité des méthodes

La vérification d’une personne implique ses données personnelles. Dans l’Union européenne, ce traitement exige une base légale au titre du RGPD. Si l’intérêt légitime est retenu, un test de proportionnalité met en balance l’intérêt du client et les droits et attentes raisonnables de la personne. Les lignes directrices du CEPD décrivent expressément ce test ; l’accessibilité technique des informations ne le remplace pas.

Le périmètre pratique est donc limité à la finalité. Les données sur la vie privée, la santé, les opinions et les circonstances familiales sont exclues du filtrage lorsqu’elles n’ont pas de lien direct avec la question et de base légale propre.

BLACKFILE utilise les listes officielles de sanctions et publications des autorités compétentes, les registres des sociétés, les documents judiciaires et réglementaires, les informations sur les fonctions publiques et les données fournies par le client. Aucun accès aux systèmes fermés de l’État, au secret bancaire ou à la correspondance n’est utilisé ni proposé.

• n’établit pas la culpabilité et ne remplace pas la décision de l’autorité compétente
• ne qualifie pas l’applicabilité d’un régime de sanctions, qui relève du juriste
• ne retire personne des listes officielles et n’influe pas sur celles-ci
• ne délivre aucun certificat d’absence de sanctions et ne garantit pas la décision d’une banque
• reflète l’état des sources à la date convenue
• l’absence de correspondance ne confirme pas la bonne foi

Que préparer pour une première évaluation

Au premier stade, une description de la situation suffit ; aucun document ni donnée personnelle n’est nécessaire.

• décision envisagée : opération, investissement, recrutement, partenariat ou entrée en relation
• nationalité et pays de résidence de la personne, s’ils sont connus
• juridictions concernées par l’opération et banques utilisées pour les paiements
• fonction, sociétés ou responsabilité publique connues
• résultat du filtrage automatique et éléments ayant suscité un doute
• existence d’une base légale pour la vérification et nécessité d’informer la personne
• besoin d’une vérification ponctuelle ou d’un réexamen périodique

N’envoyez ni données de passeport, ni documents bancaires, ni copies numérisées au premier stade. Les pièces nécessaires seront définies après accord sur le périmètre et la base légale.

Questions fréquentes

• 01

  Le statut de PPE interdit-il de travailler avec la personne ?

  Non. Les lignes directrices du GAFI précisent que le statut ne suppose aucune activité criminelle. Il exige des mesures supplémentaires : compréhension de l’origine des fonds et du patrimoine, surveillance renforcée et, pour les PPE étrangères, approbation de la relation par la haute direction. Dans plusieurs juridictions, les régulateurs jugent excessif le refus automatique de toutes les PPE.

• 02

  Quelle différence entre une correspondance aux sanctions et le statut de PPE ?

• 03

  Que faire en cas de correspondance de nom ?

• 04

  Une seule base suffit-elle ?

• 05

  Les proches sont-ils vérifiés ?

• 06

  À quelle fréquence faut-il renouveler la vérification ?

• 07

  Peut-on obtenir une attestation d’absence de sanctions ?

• 08

  Qui décide si l’opération relève d’une restriction ?

Le filtrage répond à plusieurs questions sans prononcer de jugement

La consultation des listes n’est utile que si ses différents niveaux sont rigoureusement séparés. Correspondance de nom, fonction publique, lien par une société et applicabilité d’un régime sont quatre questions distinctes, aux réponses et conséquences différentes. Les condenser en une seule conclusion peut entraîner un refus injustifié ou une fausse tranquillité.

La valeur du travail tient donc à ce qu’il laisse : correspondances résolues avec leurs identifiants, catégorie et période du statut, cartographie datée des liens, questions ouvertes clairement nommées et date de validité explicite. Ce dossier permet de prendre une décision et de l’expliquer.

Sources officielles

• GAFIPersonnes politiquement exposées (recommandations 12 et 22)vérifié 06.08.2026

  Lignes directrices sur les personnes politiquement exposées : catégories de PPE, entourage proche, mesures supplémentaires et précision explicite que le statut ne suppose aucune activité criminelle.

• Commission européennePrésentation des sanctions et ressources associéesvérifié 06.08.2026

  Ressources officielles de l’UE sur les mesures restrictives : listes consolidées et explications d’application, notamment sur la détention et le contrôle.

• OFACRecherche dans les listes de sanctionsvérifié 06.08.2026

  Outil officiel de recherche des listes de sanctions américaines, avec des identifiants supplémentaires permettant de résoudre les correspondances.

• EUR-LexRèglement (UE) 2016/679 - RGPDvérifié 06.08.2026

  Bases légales du traitement des données personnelles et principes de minimisation et de limitation des finalités définissant le périmètre admissible de la vérification d’une personne.

• CEPDGuidelines 1/2024 on processing based on Article 6(1)(f) GDPRvérifié 06.08.2026

  Analyse de l’intérêt légitime comme base du traitement et de l’examen de proportionnalité au regard des droits et des attentes raisonnables de la personne.

Publications associées

Étude de cas

Cartographie des actifs et intérêts d’un groupe de personnes liées

Identification des intérêts patrimoniaux et sociétaires d’un groupe par des sources indépendantes

• 01 /PrestationDue diligence d'une personne→
• 02 /ArticleSignaux d’alerte lors de la vérification d’une personne→
• 03 /ArticleCe que révèle la vérification d’une personne avant un partenariat→
• 04 /ArticleQuand une due diligence renforcée est-elle nécessaire ?→
• 05 /PrestationFiltrage sanctions et personnes politiquement exposées (PPE)→