La plupart des dispositifs de due diligence traitent le pays d'un tiers comme une simple étiquette : « France » égale faible risque, « pays exotique » égale méfiance. C'est une approche fragile, non documentée et impossible à défendre devant un régulateur ou un auditeur. La bonne pratique consiste à bâtir une matrice de risque pays : un référentiel structuré qui transforme des indicateurs publics et vérifiables en un score géographique reproductible, pondérable et auditable. Ce guide est une méthode pas à pas — choix des indicateurs, pondérations, calcul du score, seuils de déclenchement — pour construire cette matrice et l'intégrer proprement à votre process KYB.
Pourquoi une matrice, et pas un simple classement de pays
Un classement figé (« liste verte / liste rouge ») vieillit mal et dissimule le raisonnement. Une matrice de risque pays est différente : c'est une grille où chaque pays reçoit une note sur un ensemble d'indicateurs pondérés, agrégés en un score unique. L'intérêt n'est pas cosmétique — il est méthodologique et réglementaire.
- Auditabilité : chaque note renvoie à une source datée. Un contrôleur peut rejouer le calcul. C'est l'exigence d'« approche par les risques documentée » au cœur de la LCB-FT.
- Reproductibilité : deux analystes appliquant la même matrice au même tiers obtiennent le même résultat. Vous éliminez le biais d'appréciation individuel.
- Mise à jour ciblée : quand le GAFI place un pays sur sa liste grise, vous ne refaites pas tout votre classement — vous changez une note, et le score se recalcule.
- Pondération métier : un importateur de matières premières et un éditeur de logiciels ne donnent pas le même poids au risque de corruption ou au risque de change. La matrice s'ajuste à votre exposition réelle.
Cette méthode est le pendant géographique du scoring tiers global. Si vous cherchez l'analyse du risque-pays par zone (qu'est-ce qu'une zone sensible, comment lire les indices), notre article Risque Pays en Due Diligence : Évaluer un Tiers en Zone Sensible couvre l'angle interprétatif ; ici, nous nous concentrons sur la construction de l'outil.
Étape 1 — Choisir les indicateurs (et leurs sources)
Une matrice robuste repose sur des indicateurs publics, internationaux, mis à jour régulièrement et impossibles à contester. N'inventez aucun indice maison non sourçable : la valeur défensive de la matrice vient justement de la traçabilité. Voici les familles d'indicateurs incontournables en 2026.
Risque LCB-FT et financement du terrorisme
La référence est le GAFI (Groupe d'Action Financière) : listes des juridictions « sous surveillance renforcée » (liste grise) et « à haut risque soumises à un appel à l'action » (liste noire). À compléter par la liste UE des pays tiers à haut risque (annexe du règlement délégué) et, pour les acteurs exposés aux flux dollar, le contexte des programmes de l'OFAC. C'est l'indicateur le plus contraignant : une présence en liste noire doit pouvoir, à elle seule, faire basculer un tiers en risque élevé.
Corruption et gouvernance
L'Indice de Perception de la Corruption (CPI) de Transparency International donne une note de 0 à 100 par pays. Les Worldwide Governance Indicators de la Banque Mondiale (État de droit, contrôle de la corruption, stabilité politique) complètent utilement pour les tiers soumis au devoir de vigilance ou à la loi Sapin II.
Sanctions et risque géopolitique
Présence du pays sous régimes de sanctions (UE, ONU, OFAC, OFSI), niveau d'embargo sectoriel, conflits armés. Cet indicateur est binaire ou par paliers : un pays sous embargo total relève d'un traitement à part, hors matrice de scoring graduel.
Risque économique et de paiement
Notations souveraines, risque de transfert et de convertibilité, restrictions de change. Pour le corridor France-Maroc, ce dernier point est central : les paiements à l'import passent par l'Office des Changes, ce qui structure le risque opérationnel sans être un signal de défaillance.
| Indicateur | Source publique | Ce qu'il mesure |
|---|---|---|
| Liste GAFI (grise / noire) | FATF-GAFI.org | Risque LCB-FT structurel |
| Liste UE pays tiers à haut risque | Règlement délégué UE | Obligation de vigilance renforcée |
| CPI | Transparency International | Perception de la corruption |
| Governance Indicators | Banque Mondiale | État de droit, stabilité |
| Régimes de sanctions | UE / ONU / OFAC / OFSI | Embargos et restrictions |
| Risque de change / transfert | Notations souveraines, banques centrales | Convertibilité et paiement |
Ordre de grandeur, à vérifier à la source : les listes et indices ci-dessus sont publiés et révisés à des fréquences différentes (le GAFI plusieurs fois par an, le CPI annuellement). La matrice doit horodater la version utilisée pour chaque tiers.
Étape 2 — Normaliser chaque indicateur sur une échelle commune
Vos indicateurs ne parlent pas la même langue : le CPI va de 0 à 100, le GAFI est une appartenance à une liste, les sanctions sont binaires. Avant toute pondération, ramenez tout sur une échelle unique — par exemple un score de risque de 1 (faible) à 5 (critique).
- Indices continus (CPI, gouvernance) : découpez en paliers. Exemple pour le CPI — note ≥ 70 → risque 1 ; 50-69 → 2 ; 35-49 → 3 ; 20-34 → 4 ; < 20 → 5.
- Listes officielles (GAFI, UE) : hors liste → 1 ; liste grise → 4 ; liste noire → 5.
- Indicateurs binaires (sanctions) : absent → 1 ; sanctions sectorielles ciblées → 4 ; embargo large → 5 (et bascule en traitement d'exception).
Documentez les bornes : ce sont elles qu'un auditeur examinera. Tout palier doit être justifiable, jamais arbitraire au point de paraître taillé pour « blanchir » un pays donné.
Étape 3 — Pondérer selon votre exposition réelle
C'est l'étape qui rend la matrice vôtre. Affectez à chaque indicateur un poids reflétant son importance pour votre activité. La somme des poids fait 100 %. Un poids ne doit jamais être nul pour un indicateur réglementaire majeur (GAFI, sanctions) : ce serait neutraliser un risque que la loi vous impose de considérer.
| Indicateur | Importateur de biens | Prestataire de services IT | Établissement assujetti LCB-FT |
|---|---|---|---|
| GAFI / UE | 25 % | 20 % | 35 % |
| Sanctions | 20 % | 20 % | 25 % |
| Corruption (CPI) | 20 % | 25 % | 15 % |
| Gouvernance | 15 % | 20 % | 15 % |
| Change / paiement | 20 % | 15 % | 10 % |
Ces pondérations sont des exemples de calibrage, pas une norme. La règle d'or : tout poids doit être validé par votre comité conformité et figé par écrit. Une matrice dont les poids changent au gré des dossiers n'est plus défendable.
Étape 4 — Calculer le score pays et fixer les seuils
Le score pays est la moyenne pondérée des notes normalisées :
Score = Σ (note_indicateur × poids_indicateur)
Exemple pour un pays : GAFI=1 (×25 %), Sanctions=1 (×20 %), CPI=2 (×20 %), Gouvernance=2 (×15 %), Change=3 (×20 %) → 0,25 + 0,20 + 0,40 + 0,30 + 0,60 = 1,75. Il reste à traduire ce score continu en niveaux de vigilance opérationnels.
| Score pays | Niveau de risque géographique | Vigilance déclenchée |
|---|---|---|
| 1,0 – 1,9 | Faible | Vigilance standard (KYB de base) |
| 2,0 – 2,9 | Modéré | Contrôles renforcés ciblés (UBO, presse) |
| 3,0 – 3,9 | Élevé | Vigilance renforcée, validation hiérarchique |
| 4,0 – 5,0 | Critique | Vigilance renforcée systématique ou refus |
Prévoyez des règles de surclassement (override) qui priment sur la moyenne : une présence en liste noire GAFI ou un embargo doit forcer le niveau critique, même si la moyenne pondérée reste basse. Sans ces garde-fous, un bon score sur les autres axes pourrait diluer un signal rédhibitoire — exactement le genre de faille qu'un contrôleur sanctionne.
Étape 5 — Intégrer la matrice au process KYB
Le score pays n'est qu'une brique du risque tiers global. Il doit s'articuler avec les autres dimensions — santé financière, secteur, structure de propriété, e-réputation — et non les remplacer. Concrètement, le facteur géographique devient une variable du score composite décrit dans notre méthode Évaluer le Risque Fournisseur : Méthode de Scoring France & Maroc.
- À l'onboarding : le score pays se calcule automatiquement dès la saisie du pays d'immatriculation et conditionne la profondeur des contrôles. C'est l'une des portes d'entrée du process décrit dans Onboarding Fournisseur : le Process KYB Complet.
- En seuil de déclenchement : un score « élevé » ou « critique » active la vigilance renforcée — recherche du bénéficiaire effectif, screening PEP et sanctions, analyse de l'origine des fonds.
- En surveillance continue : un pays peut entrer en liste grise après l'onboarding. La matrice doit être rejouée périodiquement, ce qui plaide pour un monitoring continu plutôt qu'une vérification ponctuelle.
Le cas du corridor France-Maroc : ni laxisme, ni sur-pénalisation
Appliquer une matrice au corridor France-Maroc illustre bien l'intérêt de la méthode sur le classement intuitif. Le Maroc n'est pas une « zone exotique » indifférenciée : c'est un partenaire commercial majeur de la France, avec des registres officiels structurés (OMPIC, DGI, CNSS, Office des Changes). Une matrice honnête doit le refléter.
- Le risque de change/transfert y est réel mais procédural : il relève de l'Office des Changes, pas d'un signal de fraude. Il pondère le risque opérationnel, pas le risque d'intégrité.
- Le risque LCB-FT se lit aux sources officielles — la matrice s'appuie sur le statut GAFI réel du pays, pas sur une intuition. Côté sanctions et gel d'avoirs, la source marocaine est le CNASNU, et non l'ANRF qui ne publie aucune liste consolidée.
- La vérifiabilité de l'entreprise est élevée grâce au RC, à l'ICE et à l'OMPIC, ce qui réduit le risque d'opacité — un facteur qu'une bonne matrice intègre.
Résultat : une matrice bien calibrée évite à la fois le piège du « tout-France-est-sûr » et celui de la sur-pénalisation systématique d'un partenaire pourtant documentable. Pour le détail opérationnel, voir Vérifier un Partenaire France-Maroc : le Guide du Corridor.
Erreurs fréquentes à éviter
- Confondre score pays et score tiers. Un excellent fournisseur dans un pays risqué reste à surveiller ; un mauvais fournisseur dans un pays sûr aussi. La géographie pondère, elle ne décide pas seule.
- Figer la matrice « une fois pour toutes ». Les listes GAFI et les sanctions évoluent en cours d'année. Une matrice non actualisée devient un risque en soi.
- Inventer des indices non sourçables. Toute note doit renvoyer à une publication tierce datée. La force probante vient de là.
- Oublier les règles d'override. Une moyenne pondérée ne doit jamais pouvoir « noyer » un embargo ou une liste noire.
- Sur-pondérer un seul indice. Un poids écrasant accordé au seul CPI, par exemple, déforme le résultat et se voit en audit.
FAQ
Quelle différence entre une matrice de risque pays et une liste de pays à risque ?
Une liste classe les pays en catégories figées (verte, orange, rouge) sans expliciter le raisonnement. Une matrice note chaque pays sur plusieurs indicateurs pondérés et agrège ces notes en un score reproductible et sourcé. La matrice est défendable en audit ; la liste opaque l'est beaucoup moins.
Combien d'indicateurs faut-il dans une matrice de risque pays ?
Quatre à six suffisent généralement : risque LCB-FT (GAFI/UE), sanctions, corruption, gouvernance, et un axe économique/change adapté à votre activité. Au-delà, le gain de précision est marginal et la maintenance devient lourde. Mieux vaut peu d'indicateurs solides et publics que de nombreux indices fragiles.
À quelle fréquence mettre à jour la matrice de risque pays ?
Au minimum à chaque révision des sources structurantes : publications du GAFI (plusieurs fois par an), nouveaux régimes de sanctions, mise à jour annuelle du CPI. En pratique, un rejeu trimestriel du score pour les tiers actifs, couplé à une alerte dès qu'un pays change de statut, constitue un bon rythme.
La matrice de risque pays est-elle une obligation réglementaire ?
Le risque géographique fait partie de l'approche par les risques exigée par la LCB-FT et par le devoir de vigilance. La forme « matrice » n'est pas imposée en tant que telle, mais c'est l'un des moyens les plus solides de démontrer que vous avez documenté et appliqué ce critère de façon cohérente. Il s'agit d'un outil d'aide à la décision, pas d'un verdict automatique.
Peut-on automatiser le calcul du score pays ?
Oui, et c'est recommandé : les indicateurs sont publics et structurés, donc intégrables à un moteur de scoring. L'automatisation garantit la reproductibilité et permet de rejouer la matrice à grande échelle. L'analyste garde la main sur la pondération, les seuils et l'interprétation des cas limites.
Conclusion
Construire une matrice de risque pays, c'est remplacer l'intuition géographique par une mécanique transparente : des indicateurs publics, des pondérations assumées, des seuils explicites et des règles d'override qui protègent contre les angles morts. Bien intégrée à un process KYB, elle transforme le facteur pays en une variable maîtrisée du score tiers — défendable devant un auditeur et utile à la décision, sans jamais s'y substituer.
RiskSonnar applique cette logique de scoring multi-sources, avec une couverture native du corridor France-Maroc (Pappers, INPI, BODACC côté France ; OMPIC, CNASNU, Office des Changes côté Maroc). Pour voir comment le facteur pays s'intègre à une analyse tiers complète, explorez notre méthodologie et nos sources ou lancez une vérification d'un dirigeant ou d'une entreprise. Rappel utile : nos rapports formulent une recommandation argumentée, jamais un verdict automatique.