Avoir un dispositif LCB-FT formalisé (procédure LAB, cartographie des risques et processus de vigilance) fait partie des obligations de conformité de lutte contre le blanchiment et le financement du terrorisme des entreprises, mais cela ne suffit pas.
En effet, il faut s’assurer que ce dispositif est réellement appliqué au quotidien. Et c’est précisément le rôle du contrôle interne. Il ne permet pas seulement de vérifier que les procédures sont respectées, mais aussi que chaque alerte est traitée, que les dossiers sont à jour et il permet de corriger ce qui ne fonctionne pas.
Sans ce second temps de vérification, le dispositif existe sur le papier, mais personne ne peut garantir qu’il tient dans la pratique, ce qui expose l’entreprise aux mêmes risques que si le dispositif n’existait pas. On vous explique comment faire.
Le contrôle interne LCB-FT : cadre et périmètre
Pour bien organiser la vérification interne, il est utile de comprendre précisément ce qu’elle recouvre et ce qui la distingue des autres obligations du dispositif LCB-FT.
Contrôle interne LCB-FT : une obligation distincte des autres composantes du dispositif
Ce contrôle est une obligation autonome et distincte des obligations de vigilance, de déclaration ou d’archivage qu’il a précisément pour mission de vérifier.
L’arrêté du 6 janvier 2021 (Chapitre IV – Articles 13 à 19) en précise les exigences de manière détaillée. À cela s’ajoutent les lignes directrices sectorielles (comme, celles de l’ACPR (Autorité de Contrôle Prudentiel et de Résolution), du COEC (Conseil supérieur de l’ordre des experts-comptables), du CNB (Conseil national des barreaux), etc.) qui fixent les attentes dans leurs domaines respectifs.
Cette obligation repose sur trois fonctions complémentaires :
- identifier les incidents et les défaillances du dispositif ;
- prendre les mesures correctives nécessaires ;
- en informer les organes dirigeants.
Ce n’est donc pas un simple audit ponctuel réalisé en fin d’année, mais un processus continu intégré au fonctionnement de l’entreprise.
Le périmètre du contrôle interne LCB-FT
Le périmètre du contrôle interne correspond à l’ensemble des composantes du dispositif. Autrement dit, tout ce qui a été mis en place au titre des obligations LCB-FT doit pouvoir être vérifié.
Concrètement, cela inclut :
- la vérification de l’application des mesures de vigilance client (identification, connaissance client, niveau de vigilance appliqué) ;
- la vérification de la qualité et de la complétude des dossiers ;
- la vérification du traitement des alertes de screening et des examens renforcés ;
- l’évaluation du processus de déclaration de soupçon à Tracfin (déclenchement, délais, documentation) ;
- la vérification des actions de formation réalisées et de leur traçabilité ;
- la revue de la procédure LAB et de la cartographie des risques pour s’assurer qu’elles sont à jour et cohérentes avec la réalité de l’activité.
Organiser le contrôle interne : gouvernance et fréquence
La qualité du contrôle interne dépend largement de la façon dont il est organisé : qui le conduit, selon quelle fréquence et avec quelle indépendance vis-à-vis des opérations contrôlées.
Qui réalise le contrôle interne LCB-FT : le principe des quatre yeux
Le principe fondateur est la séparation des fonctions. Ainsi, la personne qui l’effectue doit être distincte de celle qui réalise les opérations contrôlées. C’est ce qu’on appelle le principe des quatre yeux, deux personnes différentes sur deux niveaux d’intervention distincts.
Dans une grande organisation, cette séparation est assurée par une fonction dédiée : service conformité, département audit ou responsable LCB-FT distinct des équipes commerciales.
Dans une structure intermédiaire, le responsable LCB-FT vérifie le travail des collaborateurs opérationnels et la direction valide les conclusions.
Dans une très petite structure (cabinet de deux ou trois personnes), les choses se compliquent et, bien souvent, la séparation totale est impossible à atteindre. Deux options existent alors : le dirigeant assure lui-même les contrôles sur les dossiers traités par les collaborateurs ou alors l’entreprise externalise ses contrôles auprès d’un consultant spécialisé ou d’un cabinet d’audit. L’externalisation de l’audit LAB est expressément autorisée par la réglementation, à condition que la responsabilité finale reste celle du dirigeant.
Fréquence et modalités des contrôles internes LCB-FT : adapter à la taille et au risque
La réglementation ne fixe pas de fréquence minimale universelle, car elle attend que l’entreprise définisse elle-même une fréquence proportionnée à sa taille, à la nature de son activité et à son niveau de risque.
Toutefois, aux termes de l’article 12 de l’arrêté du 3 novembre 2014 modifié, le contrôle interne se décompose en trois niveaux.
Structuration du contrôle interne LCB-FT
La fréquence de la vérification périodique dépend bien évidemment de la taille de la l’entreprise.
| Type de structure | Fréquence recommandée | Modalité |
|---|---|---|
| Très petite structure (TPE, cabinet individuel) | Annuelle | Revue exhaustive ou par échantillon réduit |
| Structure intermédiaire | Semestrielle à annuelle | Par échantillon, par domaine |
| Grande organisation | Continue + revue trimestrielle/semestrielle | Automatisée + revue humaine |
Mettre en œuvre le contrôle interne LCB-FT : méthode pratique
Organiser le contrôle interne, c’est bien. Savoir concrètement quoi vérifier, comment le faire et comment traiter ce que l’on trouve, c’est mieux.
Définir un plan de contrôle interne LCB-FT
Le plan de contrôle formalise à l’avance ce qui sera vérifié, quand, par qui et selon quelle méthode. En d’autres termes, c’est le document de pilotage de la surveillance, et, sans lui, les vérifications restent informelles et non traçables.
Ce document doit comprendre certains éléments, notamment :
- la liste des points à vérifier par domaine (dossiers clients, déclarations, formation, procédure) ;
- la fréquence de chaque vérification ;
- le responsable désigné ;
- la méthode retenue (vérification exhaustive ou par échantillon, et dans ce cas, taille et mode de sélection de l’échantillon) ;
- les critères d’évaluation permettant de qualifier un point comme conforme ou non conforme.
Ce plan doit être formalisé dans la procédure LCB-FT de l’entreprise. Sachez que c’est l’un des éléments que les autorités de supervision vérifient pour s’assurer que le contrôle interne est structuré et non improvisé.
Conduire les contrôles internes LCB-FT : les vérifications clés par domaine
Voici une checklist, adaptable selon le secteur d’activité, pouvant vous servir de base opérationnelle pour conduire vos contrôles de second niveau.
Dossiers clients :
✅ Pièces d’identité présentes et en cours de validité
✅ Bénéficiaire effectif identifié et documenté
✅ Niveau de risque attribué cohérent avec le profil et revu dans les délais prévus
✅ Informations de connaissance client complètes et à jour
✅ Criblage liste de sanctions effectué et tracé
Vigilance :
✅ Alertes générées par les outils de screening traitées et documentées
✅ Examens renforcés conduits lorsqu’ils étaient requis, avec conclusion tracée
✅ Décision documentée de ne pas déclarer (lorsque l’alerte a été levée)
Déclarations Tracfin :
✅ Registre mis à jour
✅ Délais respectés
✅ Documentation complète
Formation :
✅ Collaborateurs concernés formés dans les délais prévus
✅ Preuves de formation conservées (feuilles de présence, attestations)
✅ Nouveaux collaborateurs formés avant leur prise de poste opérationnelle
Procédure et cartographie :
✅ Procédure interne datée et mise à jour après la dernière évolution significative
✅ Cartographie des risques cohérente avec l’activité réelle
✅ Interlocuteurs Tracfin désignés et à jour
Contrôle interne LCB-FT : traiter les écarts et appliquer les mesures correctives
Identifier des écarts lors d’un contrôle n’est pas en soi un problème, c’est même le signe que le contrôle fonctionne. Ce qu’il faut comprendre c’est qu’une autorité de supervision ne sanctionnera pas l’entreprise pour ces écarts. Ce qui en revanche pose problème et est sanctionnable, c’est l’absence de réaction face aux écarts identifiés.
Le processus de traitement des écarts doit être formalisé et suivi. Il comprend quatre étapes.
- La qualification de l’écart : est-il
- mineur (un dossier dont la pièce d’identité est expirée depuis peu) ;
- significatif (plusieurs dossiers à risque élevé non mis à jour depuis plus d’un an) ;
- grave (absence de déclaration Tracfin dans une situation qui l’exigeait manifestement) ?
- L’identification de la cause racine : manque de formation, défaillance de processus, absence d’outil, oubli isolé ?
- La définition d’une mesure corrective avec un responsable désigné, un délai de mise en œuvre et des critères de vérification.
- Le suivi de la correction pour s’assurer qu’elle a bien été mise en place et, si l’écart est significatif, l’information de la direction qui doit être impliquée dans la supervision du dispositif.
Chaque écart, chaque mesure corrective et chaque clôture doivent être documentés. C’est ce qui permet de démontrer, en cas de contrôle LAB externe, que le dispositif interne est réel.
Documenter et valoriser les contrôles internes LAB
Un contrôle interne bien conduit, mais mal documenté perd une grande partie de sa valeur, à la fois comme outil de pilotage interne et comme preuve vis-à-vis des autorités.
Le rapport des contrôles internes LCB-FT : son contenu et son utilité
Les résultats des contrôles doivent être formalisés dans un rapport périodique, au minimum annuel. Ce document synthétise les contrôles réalisés, les écarts identifiés, les mesures correctives prises et leur état d’avancement, ainsi que les évolutions prévues pour la période suivante.
Ce document est l’un des plus scrutés lors d’un contrôle externe. Et il faut connaître un point contre-intuitif, mais important : un rapport qui ne recense aucun écart sur plusieurs années consécutives est paradoxalement moins crédible qu’un autre qui identifie des points d’amélioration et documente leur traitement.
Les autorités de surveillance savent qu’aucun dispositif n’est parfait, elles attendent de l’honnêteté et de la rigueur dans l’analyse, pas une image lisse qui ne reflète pas la réalité.
Intégrer le contrôle interne LCB-FT dans le pilotage global
Le contrôle LAB gagne en efficacité lorsqu’il est intégré dans le pilotage global de l’organisation, plutôt que traité comme un exercice isolé.
En pratique, cela signifie la mise en place de :
- un reporting régulier à la direction (au minimum annuel, ou trimestriel pour les organisations de taille significative) ;
- un tableau de bord centralisant les indicateurs clés (taux de dossiers conformes, nombre d’alertes traitées, état des plans d’action) ;
- une revue annuelle du dispositif qui articule les conclusions du contrôle interne avec la mise à jour de la cartographie des risques et de la procédure interne.
Les outils LAB permettent de centraliser ces données, de suivre les plans d’action et de produire des reportings automatisés. Ce qui est un atout significatif pour les organisations qui gèrent un volume important de dossiers et souhaitent piloter leur dispositif avec précision.
Vous l’aurez compris, un contrôle interne LCB-FT structuré est la marque d’une organisation qui pilote sa conformité plutôt que de la subir. Dans un environnement réglementaire qui se durcit, avec des contrôles LAB externes plus fréquents et plus approfondis, la capacité à démontrer que le dispositif est non seulement en place, mais régulièrement vérifié et amélioré est devenue un indicateur de maturité à part entière. C’est aussi, au fond, ce qui distingue une conformité de façade d’une conformité qui protège réellement l’entreprise.
