Le GAFI (Groupe d'Action Financière) tient à jour deux listes scrutées par toutes les autorités de régulation : la liste noire (juridictions à hauts risques où s'appliquent des contre-mesures) et la liste grise (juridictions sous surveillance accrue). Ces listes évoluent trimestriellement et conditionnent les obligations LCB-FT des entreprises traitant avec ces pays. Ce guide fait le point sur l'état des lieux 2026, les conséquences concrètes pour les flux France-Maroc, et les bonnes pratiques opérationnelles.
Le GAFI en bref
Le Groupe d'Action Financière (FATF en anglais) est l'organisme intergouvernemental fondé en 1989 qui établit les standards mondiaux de lutte contre le blanchiment de capitaux et le financement du terrorisme. Ses 40 recommandations sont la référence mondiale, transposées dans la quasi-totalité des cadres juridiques nationaux.
Le GAFI évalue régulièrement la conformité des juridictions à ses recommandations. Les pays défaillants sont placés sur deux listes :
- Liste noire ("juridictions à hauts risques appelant à l'action") : peu nombreuses (Iran, Corée du Nord, Myanmar en 2026)
- Liste grise ("juridictions sous surveillance accrue") : plusieurs dizaines de pays, mise à jour trimestrielle
État des lieux — avril 2026
Liste noire (3 pays)
- Corée du Nord (depuis 2011) : embargo total, sanctions UE et OFAC ultra-strictes
- Iran (depuis 2020) : sanctions massives, transactions financières quasi-impossibles
- Myanmar (depuis 2022) : restrictions post-coup d'État
Ces pays font l'objet de contre-mesures : interdiction quasi-totale d'établir des relations, transactions soumises à autorisation préalable, vigilance maximale.
Liste grise (extrait, situation susceptible d'évolution)
Plusieurs juridictions y figurent à différents niveaux d'intensité (la liste évolue chaque trimestre, voir le site officiel fatf-gafi.org) :
- Plusieurs pays africains (Afrique du Sud, Mali, Burkina Faso, Nigeria selon revue)
- Plusieurs pays du Moyen-Orient (Yémen, Syrie...)
- Certains pays d'Amérique latine (Venezuela, Haïti...)
- Pays balkaniques en revue (Croatie selon période)
La présence sur la liste grise impose la vigilance renforcée mais n'interdit pas les relations commerciales.
Le Maroc — Sortie de liste grise en 2023
Le contexte
Le Maroc avait été placé sur la liste grise GAFI en février 2021, principalement pour des insuffisances dans :
- L'application effective des sanctions financières ciblées
- La transparence des bénéficiaires effectifs
- La supervision des secteurs non financiers (avocats, notaires, agents immobiliers)
- L'efficacité des poursuites pénales en matière de blanchiment
Les réformes 2021-2023
Le Maroc a engagé un plan d'action complet :
- Adoption de la loi 12-18 renforçant le cadre LCB-FT
- Création opérationnelle effective de l'ANRF avec moyens élargis
- Mise en place du registre des bénéficiaires effectifs (en cours de modernisation)
- Renforcement de la coopération judiciaire internationale
- Formation massive des secteurs assujettis
Sortie en février 2023
Lors de sa réunion plénière de février 2023, le GAFI a constaté que le Maroc avait satisfait à son plan d'action et l'a retiré de la liste grise. C'est un signal positif majeur pour l'attractivité du pays et pour les flux d'investissement étrangers.
Conséquences pratiques pour les flux France-Maroc
Pour une entreprise française traitant avec un fournisseur marocain en 2026 :
- Vigilance standard applicable (et non plus renforcée par défaut)
- Réduction des frictions bancaires sur les transferts
- Maintien d'une vigilance proportionnée selon le profil de la contrepartie (taille, secteur, montant)
Mais attention : la vigilance reste obligatoire selon le risque réel de la contrepartie, indépendamment du statut GAFI du pays. Un fournisseur marocain présentant des signaux faibles individuels nécessite toujours un examen approfondi.
Conséquences pour les entreprises françaises
Si la contrepartie est en pays GAFI noir
Les transactions sont en pratique impossibles ou soumises à autorisations gouvernementales lourdes. Les banques refusent quasi-systématiquement les flux. Sauf cas humanitaire ou diplomatique, ne pas envisager de relation commerciale.
Si la contrepartie est en pays GAFI gris
Vigilance renforcée obligatoire :
- Identification approfondie des bénéficiaires effectifs (cascades complètes)
- Documentation de l'origine des fonds
- Approbation hiérarchique pour entrer en relation
- Surveillance continue (revue annuelle minimum, semestrielle pour risque élevé)
- Conservation documentaire renforcée (10 ans recommandé, contre 5 standard)
- Limitation des montants et fréquence des transactions
Le coût opérationnel additionnel de la vigilance renforcée (2-5 jours homme par dossier) doit être intégré au pricing du contrat ou justifier de privilégier une contrepartie alternative.
Si la contrepartie est en pays GAFI conforme
Vigilance standard, proportionnée au profil de risque individuel de la contrepartie. C'est la situation par défaut, applicable au Maroc depuis février 2023.
Comment vérifier le statut GAFI en temps réel
Source officielle
La référence absolue est le site fatf-gafi.org, rubrique "High-risk and other monitored jurisdictions". Les listes sont mises à jour à chaque réunion plénière (février, juin, octobre).
Sources secondaires fiables
- Direction Générale du Trésor (DGT) : publie la transposition française
- EBA (European Banking Authority) : guidance pour le secteur bancaire
- Bank Al-Maghrib : circulaires applicables aux établissements marocains
- OpenSanctions : intègre les listes GAFI dans sa base consolidée
Mise à jour automatique
Les outils de DD modernes intègrent nativement les listes GAFI à jour et alertent automatiquement en cas de changement de statut d'un pays. Cela évite la veille manuelle trimestrielle.
Cas pratique — Fournisseur en revue GAFI
Vous envisagez un contrat de 300 K€ avec une société d'un pays récemment placé en liste grise.
Analyse de risque
- Pays en revue : oui → vigilance renforcée requise
- Statut individuel de la contrepartie : à vérifier
- Secteur : à évaluer (financier = plus à risque)
- Montant : 300 K€ = significatif, plafond de vigilance renforcée généralement à 10-25 K€
Plan d'action
- Documentation complète : Kbis local + statuts + RBE + 3 derniers bilans + attestations
- Croisement OpenSanctions + listes GAFI + PEP famille élargie
- Justification écrite de l'origine des fonds de la contrepartie
- Approbation interne au niveau direction
- Contrat avec clauses renforcées (audit, KYC périodique, résiliation)
- Surveillance trimestrielle pendant 12 mois
Décision
Si tous les éléments sont rassurants : approuver avec vigilance renforcée. Si l'un manque ou présente un signal faible : conditionner ou refuser.
Bonnes pratiques opérationnelles
Cartographier l'exposition
Un audit annuel de votre portefeuille fournisseurs/clients par pays vous donne une vision claire de votre exposition aux pays GAFI. Cela permet d'anticiper les changements de statut.
Automatiser la veille
Les listes GAFI changent tous les 4 mois. La veille manuelle est inefficace : un outil qui re-score automatiquement tous vos fournisseurs après chaque mise à jour des listes est indispensable.
Former les commerciaux
Les commerciaux doivent connaître les pays sensibles pour intégrer le coût de la vigilance renforcée dans leurs négociations. Une formation annuelle de 1-2 heures suffit.
Documenter chaque décision
Toute décision d'entrer en relation (ou de refuser) avec une contrepartie d'un pays GAFI gris doit être documentée et archivée. C'est le premier reproche en cas de contrôle Tracfin/ANRF.
FAQ — Questions fréquentes
Le Maroc peut-il revenir sur la liste grise ?
Théoriquement oui, si des manquements significatifs étaient constatés lors des revues GAFI. En pratique, la sortie de février 2023 a été bien préparée et le pays maintient son cadre LCB-FT renforcé. Aucun signal de retour à court terme.
Existe-t-il une "liste noire de l'UE" différente du GAFI ?
Oui. L'UE publie sa propre liste de "pays tiers à haut risque" qui suit largement la liste GAFI mais peut diverger sur certains pays. Pour les flux UE, c'est la liste UE qui prévaut. Elle est consultable sur eur-lex.europa.eu.
Quel impact sur l'assurance crédit export ?
BPI France et la Coface tiennent compte du statut GAFI dans leur évaluation des risques pays. Un pays en liste grise/noire peut entraîner un refus ou une majoration de prime sur les contrats d'assurance.
Comment automatiser la conformité GAFI ?
Un outil de DD moderne intègre les listes GAFI consolidées et applique automatiquement la vigilance renforcée requise selon le pays de la contrepartie. Le résultat est documenté dans le rapport de scan, qui sert de preuve auditable en cas de contrôle.
RiskSonnar intègre nativement les listes GAFI et UE à jour, applique automatiquement la vigilance renforcée, et produit un rapport horodaté qui documente la conformité — preuve auditable en cas de contrôle Tracfin/ANRF. Essayer →