Vous avez vérifié un fournisseur à l'onboarding : registre à jour, aucune sanction, dirigeants clairs, bilans corrects. Verdict : tiers fiable. Six mois plus tard, ce même fournisseur entre en redressement judiciaire, son dirigeant change, ou son bénéficiaire effectif apparaît sur une liste de gel d'avoirs. Votre dossier de conformité, lui, dit toujours « propre ». C'est exactement le risque que la surveillance continue des tiers élimine.
La vérification ponctuelle (le « check one-shot ») capture une photo. Le risque, lui, est un film. Cet article explique pourquoi basculer vers le monitoring continu, quels événements surveiller, à quelle fréquence re-certifier, et comment calculer le ROI de cette bascule — en France comme sur le corridor France-Maroc.
Vérification ponctuelle : ce qu'elle capture, ce qu'elle rate
La due diligence d'entrée (onboarding KYB) est indispensable : elle conditionne l'entrée en relation. Mais sa validité a une date de péremption silencieuse. Un contrôle effectué le 15 janvier ne dit rien de l'état du tiers le 15 juillet.
Voici ce qu'un check ponctuel ne voit pas, par construction :
- Une procédure collective ouverte après la vérification — sauvegarde, redressement ou liquidation publiés au BODACC plusieurs mois après votre contrôle.
- Un changement de dirigeant ou de bénéficiaire effectif — le tiers passe sous le contrôle d'une personne exposée, sanctionnée, ou liée à une structure opaque.
- Une inscription sur une liste de sanctions ou de gel d'avoirs — l'entreprise ou son dirigeant apparaît sur une liste UE, OFAC, ONU ou, côté Maroc, sur la Liste Locale publiée par la CNASNU.
- Une dégradation financière — comptes non déposés, capitaux propres négatifs, multiplication des privilèges et nantissements.
- Un signal de presse ou réputationnel — enquête, mise en examen, scandale fournisseur, retrait de marché.
Le problème n'est pas la qualité du contrôle initial. Le problème est temporel : le risque évolue, votre dossier non. En cas de contrôle TRACFIN ou ANRF, présenter une vérification de 18 mois pour un fournisseur stratégique est une faiblesse difficile à défendre. La méthodologie KYC LCB-FT impose d'ailleurs une approche par les risques dans la durée, pas une formalité d'entrée.
Pourquoi un tiers « propre » bascule
Un fournisseur n'est pas une donnée stable. Trois mécanismes le font basculer entre deux contrôles.
1. La défaillance financière progressive
Une entreprise saine peut se dégrader en quelques trimestres : perte d'un client majeur, tension de trésorerie, cessation de paiements. Le parcours type — sauvegarde, puis redressement, puis liquidation — se lit en clair au BODACC. Les 7 red flags financiers d'un fournisseur à risque (capitaux propres négatifs, retards de dépôt de comptes, privilèges du Trésor) sont les signaux avancés à surveiller, justement parce qu'ils apparaissent après l'onboarding.
2. Le changement de contrôle
Une cession de parts, une transmission, une restructuration de holding peuvent faire entrer un nouveau bénéficiaire effectif. Le tiers que vous avez validé n'est plus contrôlé par les mêmes personnes. C'est un point critique : le bénéficiaire effectif (UBO) validé à l'entrée peut changer sans que vous en soyez informé, et avec lui le risque PEP ou sanctions.
3. L'événement externe
Une sanction internationale, une inscription sur la liste OFAC SDN, un gel d'avoirs CNASNU au Maroc, une affaire de presse : ces événements sont par nature imprévisibles à l'onboarding. Un fournisseur parfaitement clean en mars peut être visé par un nouveau paquet de sanctions en septembre. Seul un screening répété capte ce basculement.
Quels événements surveiller en continu
La surveillance continue n'est pas « re-faire toute la due diligence chaque jour ». C'est cibler les événements à fort signal de risque et déclencher une alerte quand l'un survient. Voici la matrice essentielle, côté France et côté Maroc.
| Catégorie | Événement à surveiller | Source France | Source Maroc |
|---|---|---|---|
| Solvabilité | Procédure collective, radiation | BODACC, Infogreffe | Bulletin Officiel, tribunaux de commerce |
| Gouvernance | Changement de dirigeant / UBO | RNE, INPI, BODACC | OMPIC, Bulletin Officiel |
| Sanctions | Inscription liste / gel d'avoirs | UE, OFAC, ONU, OFSI | CNASNU (liste ONU + Liste Locale) |
| PEP | Exposition politique nouvelle | Bases PEP, presse | Bases PEP, presse |
| Réputation | Presse négative, enquête | Presse économique, judiciaire | Presse économique, judiciaire |
| Financier | Comptes non déposés, dégradation | Greffes, Banque de France | DGI, OMPIC, Bank Al-Maghrib |
Côté marocain, attention à une confusion fréquente : la source des sanctions et gels d'avoirs est la CNASNU (Commission nationale de coordination des sanctions de l'ONU), qui publie la liste ONU et une Liste Locale. L'ANRF, elle, ne publie aucune liste de désignés. Pour le détail, voir notre guide sanctions et LCB-FT au Maroc.
Quand re-certifier un tiers ?
La surveillance continue (alertes événementielles) ne remplace pas totalement une re-certification périodique (revue complète du dossier). Les deux se combinent selon le niveau de risque. Une approche par les risques typique :
| Niveau de risque du tiers | Re-certification complète | Surveillance continue |
|---|---|---|
| Risque faible (petit fournisseur, faible volume) | Tous les 36 mois | Alertes sanctions + procédures |
| Risque moyen (fournisseur récurrent) | Tous les 24 mois | Alertes complètes |
| Risque élevé (stratégique, corridor FR-MA, secteur sensible) | Tous les 12 mois | Alertes complètes + revue presse |
| Risque très élevé (PEP, juridiction GAFI grise/noire) | Tous les 6-12 mois | Surveillance renforcée continue |
Au-delà de la fréquence calendaire, certains déclencheurs événementiels doivent imposer une re-certification immédiate, quel que soit le calendrier :
- Toute alerte sanctions ou PEP remontée par le monitoring.
- Un changement de dirigeant ou de bénéficiaire effectif.
- L'ouverture d'une procédure collective.
- Un signal de presse défavorable matériel.
- Une montée significative du volume d'affaires avec ce tiers (le risque résiduel augmente avec l'exposition).
Ce principe — calendrier + déclencheurs — est au cœur d'un process d'onboarding fournisseur KYB mature : l'entrée en relation n'est que l'étape 1 d'un cycle de vie.
Le ROI de la surveillance continue
Le monitoring a un coût (abonnement, traitement des alertes). Mais le comparer au coût de l'inaction éclaire la décision. Les ordres de grandeur ci-dessous sont des estimations indicatives à adapter à votre activité — aucune statistique universelle n'existe.
Le coût évité d'un fournisseur défaillant
Continuer à régler des avances ou commandes à un fournisseur entré en liquidation, c'est risquer de devenir créancier chirographaire — souvent remboursé à quelques centimes par euro, voire jamais. Détecter la procédure collective à J+10 plutôt qu'à la réception d'un courrier de mandataire change radicalement votre position : suspension des paiements, sécurisation des stocks, recherche d'un fournisseur de secours.
Le coût évité d'une exposition sanctions
Poursuivre une relation avec un tiers nouvellement sanctionné, ou détenu par une personne sanctionnée, expose à des sanctions administratives et pénales, au gel des flux et à un risque réputationnel majeur. Ici le ROI n'est pas seulement financier : c'est la défendabilité du dossier en cas de contrôle.
Le coût évité en temps de mise en conformité
Re-vérifier manuellement 200 fournisseurs chaque trimestre est inatteignable pour une équipe conformité de PME ou d'ETI. Le monitoring automatisé transforme une revue exhaustive impossible en une gestion par exception : on ne traite que les tiers qui ont bougé. C'est le levier d'efficacité principal.
Pour les organisations qui veulent industrialiser cette logique, l'API de risk scoring intégrée à l'ERP/CRM permet de déclencher un re-screening automatique à chaque commande ou à chaque modification de fiche fournisseur — la surveillance devient native au flux métier.
Comment mettre en place une surveillance continue
Quatre étapes pragmatiques pour passer du one-shot au continu sans tout révolutionner :
- Segmenter le portefeuille de tiers par niveau de risque (volume, secteur, juridiction, exposition corridor FR-MA). Tous les tiers ne méritent pas la même intensité.
- Définir les événements déclencheurs et les sources associées (BODACC, sanctions, registres, presse), en s'appuyant sur la matrice ci-dessus.
- Automatiser la collecte et l'alerte — manuellement, surveiller 50 SIREN au BODACC est ingérable. Une plateforme multi-sources ou une API pousse l'alerte par email ou webhook.
- Documenter le traitement de chaque alerte : qui a vu, qu'a-t-on décidé, quelle re-certification déclenchée. La traçabilité est ce qui rend le dispositif défendable face à un auditeur.
FAQ — Surveillance continue des tiers
Quelle différence entre vérification ponctuelle et surveillance continue ?
La vérification ponctuelle est un contrôle à un instant T (généralement à l'onboarding) : elle valide l'entrée en relation. La surveillance continue rescreene le tiers dans la durée et déclenche une alerte dès qu'un événement de risque survient (procédure collective, sanction, changement de dirigeant). L'une est une photo, l'autre un film. Les deux sont complémentaires : on ne supprime pas la due diligence d'entrée, on lui ajoute un suivi.
À quelle fréquence faut-il re-certifier un fournisseur ?
Cela dépend du niveau de risque. En approche par les risques, un fournisseur à risque faible peut être re-certifié tous les 36 mois, un fournisseur stratégique ou exposé tous les 12 mois, un tiers à très haut risque (PEP, juridiction GAFI sous surveillance) tous les 6 à 12 mois. Surtout, toute alerte événementielle (sanction, changement d'UBO, procédure) doit déclencher une re-certification immédiate, hors calendrier.
Quels événements la surveillance continue doit-elle couvrir ?
Au minimum : les procédures collectives (BODACC en France), les listes de sanctions et gels d'avoirs (UE, OFAC, ONU, et CNASNU au Maroc), les changements de dirigeants et de bénéficiaires effectifs (RNE/INPI, OMPIC), les signaux PEP et la presse défavorable. Pour les fournisseurs stratégiques, ajouter la surveillance financière (dépôt de comptes, dégradation des capitaux propres).
La surveillance continue est-elle une obligation LCB-FT ?
Le dispositif LCB-FT (France comme Maroc) impose une vigilance constante et adaptée au risque tout au long de la relation d'affaires, pas seulement à l'entrée. La surveillance continue est le moyen pratique de remplir cette obligation de vigilance dans la durée. Il s'agit d'une recommandation de mise en œuvre, jamais d'un verdict automatique : l'analyste reste décisionnaire.
Comment surveiller des tiers au Maroc en continu ?
Les sources sont différentes de la France : OMPIC et Bulletin Officiel pour les changements et procédures, CNASNU pour les sanctions et gels d'avoirs (et non l'ANRF, qui ne publie pas de liste), DGI et Bank Al-Maghrib pour le volet financier. Pour une PME française travaillant avec des fournisseurs marocains, une plateforme couvrant nativement le corridor FR-MA évite de jongler entre registres hétérogènes. Voir notre guide cross-border KYC France ↔ Afrique.
Ne laissez plus vos vérifications se périmer
RiskSonnar surveille en continu vos tiers France + Maroc : BODACC, sanctions UE/OFAC/ONU/CNASNU, changements de dirigeants, presse et signaux financiers. Une alerte dès qu'un fournisseur « propre » bascule — recommandation argumentée, jamais un verdict automatique.
Activer la surveillance continue →