Toutes les relations d'affaires ne se valent pas. Un fournisseur local connu depuis dix ans et une holding nouvellement constituée dans une juridiction opaque, contrôlée par une personne politiquement exposée, n'appellent manifestement pas le même niveau de contrôle. C'est tout l'objet de la due diligence renforcée (EDD, pour Enhanced Due Diligence) : concentrer l'effort de vigilance là où le risque est réel. Cet article détaille l'approche par les risques promue par le GAFI, les trois paliers de vigilance, les facteurs qui déclenchent l'EDD et les mesures concrètes à mettre en œuvre, y compris sur le corridor France-Maroc.
L'approche par les risques : le socle posé par le GAFI
Le principe fondateur de la lutte contre le blanchiment et le financement du terrorisme (LCB-FT) est l'approche fondée sur les risques (risk-based approach). Formulée par le Groupe d'action financière (GAFI/FATF) dans ses 40 Recommandations, elle impose aux entreprises assujetties d'identifier, d'évaluer et de comprendre les risques auxquels elles sont exposées, puis d'allouer leurs ressources de contrôle en proportion. En droit européen, cette logique est transposée par les directives anti-blanchiment successives et, en France, codifiée aux articles L.561-1 et suivants du Code monétaire et financier.
Concrètement, une entreprise ne peut pas — et ne doit pas — appliquer le même niveau de diligence à chacune de ses contreparties. Sur-contrôler des relations à faible risque gaspille des ressources ; sous-contrôler des relations à haut risque expose à des sanctions, à des pertes financières et à une atteinte réputationnelle. L'EDD est le palier supérieur de ce dispositif gradué. Pour une remise en contexte des fondamentaux, notre guide KYC et due diligence pour les PME 2026 pose les bases avant d'entrer dans la vigilance renforcée.
Les trois niveaux de vigilance
La réglementation LCB-FT distingue trois intensités de vigilance, à calibrer selon le profil de risque de chaque relation d'affaires.
| Niveau | Quand l'appliquer | Nature des contrôles |
|---|---|---|
| Vigilance simplifiée (SDD) | Risque faible avéré : contrepartie régulée, entité publique, produit à faible risque intrinsèque | Contrôles allégés, cadence de revue espacée — sans jamais supprimer l'identification de base |
| Vigilance standard (CDD) | Cas général, risque moyen | Identification et vérification du tiers, de son bénéficiaire effectif, de l'objet et de la nature de la relation |
| Vigilance renforcée (EDD) | Risque élevé identifié (voir déclencheurs ci-dessous) | Mesures approfondies : origine des fonds, UBO détaillé, approbation d'un niveau senior, monitoring accru |
La vigilance simplifiée n'est jamais une dispense : elle suppose d'avoir d'abord démontré, documentation à l'appui, que le risque est effectivement faible. À l'inverse, la vigilance renforcée n'est pas une punition administrative mais une réponse proportionnée à un risque objectivement plus élevé.
Les facteurs déclencheurs de l'EDD
Plusieurs situations imposent — de droit ou de fait — un passage en vigilance renforcée. Elles peuvent se cumuler, et le cumul aggrave le profil de risque.
1. Les personnes politiquement exposées (PEP)
Toute relation impliquant une PEP, un membre de sa famille ou une personne connue pour lui être étroitement associée déclenche l'EDD. La logique n'est pas de suspecter par principe, mais de reconnaître qu'une exposition politique augmente le risque de corruption et de détournement de fonds. Le screening PEP doit couvrir le tiers et ses dirigeants et bénéficiaires effectifs. Nos développements sur les obligations de screening PEP des dirigeants et la définition précise d'une personne politiquement exposée détaillent le périmètre à couvrir.
2. Les pays et zones géographiques à risque
Une contrepartie établie dans, ou liée à, une juridiction à haut risque appelle l'EDD. Le GAFI publie et met à jour deux listes de référence : la « liste noire » (juridictions à haut risque appelant un appel à l'action) et la « liste grise » (juridictions sous surveillance renforcée). S'y ajoutent les listes de l'Union européenne relatives aux pays tiers à haut risque. La construction d'un score de risque géographique est détaillée dans notre article sur l'évaluation du risque pays et des tiers en zone sensible.
3. Les structures opaques et les bénéficiaires effectifs dissimulés
Chaînes de participation à plusieurs étages, holdings dans des juridictions peu coopératives, fiducies (trusts), sociétés au porteur, actionnariat nominee : dès que la chaîne de contrôle devient difficile à remonter, l'EDD s'impose pour identifier le ou les véritables bénéficiaires effectifs. Remonter jusqu'à l'UBO réel est souvent l'exercice le plus révélateur — notre méthode figure dans identifier le bénéficiaire effectif (UBO) France-Maroc.
4. Les opérations complexes ou atypiques
Montages financiers sans justification économique apparente, transactions d'un montant inhabituel, flux transitant par des pays sans lien avec l'activité, recours à des intermédiaires multiples, opérations manifestement disproportionnées par rapport au profil connu de la contrepartie : ces schémas justifient à eux seuls un renforcement de la vigilance.
- Nouvelles technologies : recours à des actifs numériques, crypto-actifs ou circuits de paiement peu traçables.
- Absence de contact physique : relation entièrement à distance sans vérification d'identité robuste.
- Secteurs sensibles : activités à forte intensité de liquidités, négoce de matières premières, immobilier de prestige.
- Changements soudains : modification brutale de l'actionnariat, du dirigeant ou de la nature des flux.
Les mesures concrètes de l'EDD
Passer en vigilance renforcée ne signifie pas « faire la même chose en plus grand », mais activer des contrôles supplémentaires spécifiques.
Établir l'origine des fonds et du patrimoine
L'EDD exige de comprendre l'origine des fonds (source of funds) engagés dans l'opération et, pour les PEP notamment, l'origine du patrimoine (source of wealth) global. Il s'agit de vérifier la cohérence économique : d'où provient l'argent, quelle activité l'a généré, ce récit est-il crédible et documenté ? Une origine des fonds inexplicable ou incohérente est en soi un signal d'alerte majeur.
Approfondir l'identification du bénéficiaire effectif
Là où la vigilance standard identifie l'UBO déclaré, l'EDD le vérifie et remonte l'intégralité de la chaîne de contrôle, en confrontant les déclarations aux registres officiels et aux structures intermédiaires. L'objectif est d'écarter le risque d'un prête-nom ou d'un bénéficiaire dissimulé derrière un empilement de sociétés.
Obtenir l'approbation d'un niveau hiérarchique senior
L'entrée en relation, ou sa poursuite, avec une contrepartie à haut risque doit être validée par un décideur d'un niveau hiérarchique approprié — direction, responsable conformité, comité dédié. Cette validation senior formalise l'acceptation consciente du risque et engage la responsabilité au bon niveau. Elle doit être tracée.
Renforcer le monitoring continu
Une relation à haut risque se surveille dans la durée, pas une seule fois à l'entrée. Cela suppose une revue plus fréquente, un suivi rapproché des opérations et un re-screening périodique des sanctions et statuts PEP. La bascule d'une vérification ponctuelle vers un suivi continu est traitée dans notre comparatif monitoring continu des tiers vs vérification ponctuelle.
- Collecter des informations complémentaires sur la contrepartie et l'objet de la relation.
- Établir et documenter l'origine des fonds et, le cas échéant, du patrimoine.
- Vérifier l'UBO en remontant toute la chaîne de contrôle.
- Screener sanctions et PEP sur toutes les personnes clés associées.
- Faire valider la relation par un niveau senior et tracer cette décision.
- Programmer une revue et un re-screening à cadence rapprochée.
La documentation : la preuve de la diligence
En matière de LCB-FT, ce qui n'est pas documenté est réputé ne pas avoir été fait. La documentation est à la fois l'outil de décision et la trace présentée en cas de contrôle. Un dossier EDD complet conserve : l'analyse de risque justifiant le passage en vigilance renforcée, les pièces collectées, les vérifications d'UBO, les résultats de screening, la justification de l'origine des fonds, l'approbation senior datée et signée, ainsi que le calendrier de revue. Ce corpus doit être conservé conformément aux durées légales applicables et rester accessible aux autorités de supervision, comme le rappelle notre panorama d'un contrôle LCB-FT.
Corridor France-Maroc : les zones à vigilance renforcée
Sur les flux d'affaires entre la France et le Maroc, plusieurs situations méritent une attention particulière, sans qu'aucune ne constitue une présomption de faute. Le corridor implique deux référentiels réglementaires distincts qu'il faut savoir articuler.
- Structures transfrontalières multi-étages : holdings intermédiaires, filiales croisées ou sociétés relais dont l'objet économique n'est pas évident appellent un travail d'UBO approfondi.
- Personnes politiquement exposées locales et régionales : le screening PEP doit couvrir les expositions marocaines et non se limiter aux bases occidentales.
- Contrôle des sanctions côté marocain : la source de référence pour le gel des avoirs est la CNASNU (Commission Nationale chargée de l'application des Sanctions prévues par les résolutions du Conseil de sécurité de l'ONU), qui décline les mesures onusiennes et une liste locale. L'ANRF, autorité de renseignement financier et de supervision LCB-FT, ne publie pour sa part aucune liste nominative de gel — il ne faut pas la confondre avec un émetteur de sanctions.
- Flux financiers et réglementation des changes : les paiements à l'import et les circuits de règlement transfrontaliers appellent une vérification de cohérence économique.
Pour une vue d'ensemble méthodique du corridor et des vérifications à mener côté marocain, consultez notre guide complet de la due diligence sur le corridor France-Maroc.
Questions fréquentes
La due diligence renforcée est-elle une obligation légale ou une bonne pratique ?
Pour les entités assujetties à la LCB-FT (établissements financiers, mais aussi de nombreuses professions non financières), c'est une obligation de droit dès qu'un facteur de risque élevé est présent, conformément au Code monétaire et financier et aux directives européennes. Pour les entreprises non assujetties, l'EDD reste une bonne pratique fortement recommandée dès lors qu'elles s'exposent, via leurs tiers, à des risques de fraude, de corruption ou de sanctions.
Une PEP déclenche-t-elle systématiquement l'EDD ?
Oui. La présence d'une personne politiquement exposée — que ce soit la contrepartie, un dirigeant, un bénéficiaire effectif, un membre de sa famille ou une personne étroitement associée — impose des mesures de vigilance renforcée, incluant notamment l'établissement de l'origine du patrimoine et une approbation à un niveau senior. Cela ne présume aucune faute : c'est une réponse proportionnée au risque.
Combien de temps faut-il conserver un dossier EDD ?
Les documents relatifs à l'identification du client et aux opérations doivent être conservés pendant la durée légale prévue par la réglementation LCB-FT applicable, à compter de la fin de la relation d'affaires ou de l'exécution de l'opération. Vérifiez la durée exacte applicable à votre statut et à votre juridiction, et assurez-vous que les pièces restent lisibles et récupérables pour un éventuel contrôle.
Peut-on automatiser la due diligence renforcée ?
Une partie oui : le screening sanctions et PEP, la remontée de chaîne d'UBO à partir des registres, la détection de facteurs de risque géographiques peuvent être outillés. Mais l'EDD comporte une part de jugement — appréciation de la cohérence de l'origine des fonds, décision d'entrée en relation, approbation senior — qui reste humaine. L'outil accélère et fiabilise la collecte ; la décision demeure celle du responsable.
Quelle différence entre EDD et enquête sur soupçon ?
L'EDD est une mesure préventive, calibrée sur un profil de risque, appliquée en amont et dans la durée. La déclaration de soupçon relève d'un régime distinct, déclenché lorsqu'une opération apparaît suspecte, et obéit à ses propres procédures. L'EDD peut d'ailleurs révéler des éléments qui, le cas échéant, alimenteront une analyse de soupçon.
En conclusion
La due diligence renforcée n'est pas un fardeau administratif indifférencié : c'est l'expression concrète de l'approche par les risques, qui consiste à investir l'effort de vigilance là où il compte vraiment. Savoir reconnaître les déclencheurs — PEP, pays à risque, structures opaques, opérations complexes —, activer les bonnes mesures — origine des fonds, UBO approfondi, approbation senior, monitoring accru — et tout documenter : voilà ce qui distingue une conformité subie d'une conformité maîtrisée.
Pour outiller cette démarche sur vos contreparties françaises et marocaines, RiskSonnar agrège les registres officiels, le screening sanctions et PEP et les signaux de risque du corridor pour produire une recommandation d'aide à la décision — jamais un verdict définitif ni une accusation nominative, mais une base documentée pour votre propre analyse. Vous pouvez consulter notre méthodologie et nos sources pour comprendre précisément ce qui est vérifié, et comment.