Deux fournisseurs au profil financier identique ne portent pas le même risque si l'un est immatriculé à Hambourg et l'autre dans une juridiction sous surveillance du GAFI. Le risque pays est l'une des variables structurantes de toute due diligence sérieuse : il conditionne le niveau de vigilance applicable (LCB-FT), pondère le score de risque global et déclenche, le cas échéant, des contrôles renforcés sur le bénéficiaire effectif, l'origine des fonds ou les sanctions. Ce guide explique comment intégrer honnêtement le facteur géographique dans le scoring d'un tiers en 2026, quelles sources tierces utiliser, et comment qualifier des cas concrets comme le corridor France-Maroc.
Qu'est-ce que le risque pays en due diligence ?
Le risque pays (ou country risk, risque géographique, risque juridiction) désigne l'exposition supplémentaire qu'un tiers fait peser sur votre organisation du seul fait de son rattachement à un territoire : pays d'immatriculation, lieu d'exercice réel, nationalité des dirigeants et bénéficiaires effectifs, localisation des flux financiers. Il n'a rien à voir avec la qualité intrinsèque de l'entreprise : une PME parfaitement honnête peut opérer depuis une juridiction à haut risque, et une société frauduleuse peut être domiciliée dans un pays exemplaire.
En matière de lutte contre le blanchiment et le financement du terrorisme (LCB-FT), le facteur géographique est l'un des critères explicites de l'approche par les risques imposée par la directive européenne et le Code monétaire et financier. Il faut le distinguer de notions voisines :
- Risque pays LCB-FT : exposition au blanchiment, à la corruption, au financement du terrorisme et au contournement de sanctions — c'est l'objet de cet article.
- Risque pays crédit / souverain : capacité d'un État à honorer sa dette, volatilité monétaire, contrôle des changes — pertinent en finance, mais distinct.
- Risque sanctions : présence du pays, de ses entités ou de ses ressortissants sur une liste de gel d'avoirs (OFAC, UE, ONU, OFSI). C'est un sous-ensemble critique du risque pays.
Bien menée, l'évaluation du risque pays s'articule avec les autres briques de la vérification d'un tiers : identité juridique, bénéficiaire effectif, screening PEP, presse défavorable et solidité financière.
Les sources tierces à citer (et leurs limites)
Une règle non négociable : le score pays doit reposer sur des indices publics et traçables, jamais sur une perception subjective. Trois familles de sources font autorité et se complètent.
1. Listes et déclarations du GAFI
Le Groupe d'action financière publie deux listes mises à jour à chaque plénière : la liste noire (« juridictions à haut risque appelant à l'action », très restreinte) et la liste grise (« juridictions sous surveillance accrue »). C'est la référence pour la vigilance renforcée LCB-FT. Limite : ces listes sont binaires et n'indiquent pas l'intensité du risque résiduel d'un pays « propre ». Nous détaillons leur portée opérationnelle dans GAFI Liste Grise et Noire 2026 : impact pour les flux France-Maroc.
2. Indices de gouvernance et de corruption
L'Indice de Perception de la Corruption de Transparency International (note de 0 à 100, du plus corrompu au plus intègre) et les Worldwide Governance Indicators de la Banque Mondiale (état de droit, maîtrise de la corruption, efficacité gouvernementale) offrent une granularité que les listes GAFI n'ont pas. Ils permettent de nuancer entre deux pays hors liste. Limite : ce sont des indices de perception et agrégés, à manier comme des ordres de grandeur, pas comme des vérités absolues.
3. Cadres sanctions et listes officielles
Les programmes de sanctions (OFAC américain, régime UE, ONU, OFSI britannique) déterminent les juridictions et entités prohibées. Le screening sanctions est un préalable bloquant : un match sérieux arrête la relation, indépendamment du score. Voir notre guide Sanctions internationales OFAC, ONU, OFSI.
| Source tierce | Ce qu'elle mesure | Usage en scoring | Limite |
|---|---|---|---|
| Listes GAFI (grise / noire) | Défaillances LCB-FT au niveau juridiction | Déclencheur de vigilance renforcée | Binaire, trimestrielle |
| IPC Transparency International | Perception de la corruption (0-100) | Pondération fine entre pays | Indice de perception, agrégé |
| WGI Banque Mondiale | État de droit, gouvernance | Modulation du score résiduel | Données souvent décalées d'un an |
| Listes sanctions (OFAC/UE/ONU/OFSI) | Entités et pays prohibés | Critère bloquant | Mise à jour à surveiller en continu |
Définir des niveaux de vigilance par pays
L'approche par les risques se traduit concrètement par des paliers de vigilance. Un modèle à quatre niveaux est lisible et opérationnel :
- Vigilance standard (risque faible) : pays de l'UE/EEE, juridictions à gouvernance solide hors liste GAFI, IPC élevé. Contrôles d'identité et de bénéficiaire effectif habituels.
- Vigilance attentive (risque modéré) : pays hors UE à gouvernance correcte mais IPC moyen, corridors à forte intensité d'échanges. On documente davantage l'origine des fonds et la cohérence de l'activité.
- Vigilance renforcée (risque élevé) : juridictions en liste grise GAFI, IPC faible, secteurs exposés. Identification complète des bénéficiaires effectifs, justification économique de la relation, validation hiérarchique.
- Refus ou contre-mesures (risque inacceptable) : liste noire GAFI, pays sous embargo, présence sur une liste de sanctions. La relation est généralement exclue.
Ces paliers doivent être formalisés dans une matrice interne, validée par le responsable conformité, et révisée à chaque mise à jour des listes. La traçabilité est essentielle : en cas de contrôle LCB-FT, vous devez pouvoir justifier pourquoi tel pays a été classé à tel niveau, sources tierces à l'appui.
Méthodologie de pondération du risque pays
Le risque pays n'est qu'une composante du score global d'un tiers : il se combine au risque financier, au risque dirigeant/UBO, au risque sectoriel et au risque réputationnel. Une démarche de pondération honnête suit quatre étapes.
Étape 1 — Identifier tous les rattachements géographiques
Ne vous limitez pas au pays d'immatriculation. Cartographiez : siège réel d'activité, nationalité et résidence des dirigeants, localisation des bénéficiaires effectifs, pays d'origine et de destination des flux, présence de holdings intermédiaires. Une holding luxembourgeoise détenue depuis une juridiction opaque illustre ce point — voir Holding luxembourgeoise et trust.
Étape 2 — Attribuer un sous-score par source
À chaque rattachement, on associe un sous-score normalisé (par exemple 0 à 100) dérivé des indices tiers : statut GAFI, niveau IPC, WGI. Le pays le plus risqué de la chaîne tire le score vers le haut — c'est le principe du maillon faible, pertinent en LCB-FT.
Étape 3 — Pondérer dans le score global
Le poids du facteur pays dans le score final dépend du contexte : pour un fournisseur de services intangibles avec flux transfrontaliers, le risque pays pèse lourd ; pour un achat ponctuel de fournitures locales, moins. Une fourchette de 15 à 30 % du score global est un ordre de grandeur courant, à calibrer selon votre exposition réelle.
Étape 4 — Appliquer les déclencheurs bloquants
Certains signaux outrepassent toute pondération : un match sanctions, une présence en liste noire GAFI ou un embargo doivent stopper la relation, quel que soit le reste du dossier. Le scoring oriente la vigilance ; il ne dilue jamais un interdit. Pour automatiser cette logique dans vos outils, voir API Risk Scoring : intégrer la due diligence dans son ERP/CRM.
Le cas du Maroc : qualifier honnêtement le statut GAFI
Le Maroc est un cas d'école pour qui veut éviter les raccourcis. Le pays a figuré sur la liste grise du GAFI puis en est sorti après la mise en œuvre de son plan d'action — un parcours qui illustre que le statut d'une juridiction évolue et qu'une donnée non datée n'a aucune valeur. Toute évaluation du risque pays marocain doit donc renvoyer à la déclaration GAFI en vigueur à la date de l'analyse, et non à une réputation figée.
Au-delà du statut GAFI, le Maroc dispose d'un appareil de conformité réel : registres officiels exploitables (OMPIC, ICE, DGI, CNSS), Office des Changes encadrant les flux de devises, et un dispositif de sanctions piloté côté marocain par le CNASNU — qui publie la liste ONU déjà screenée ainsi qu'une liste locale de personnes désignées. Point important souvent mal compris : l'ANRF (Autorité nationale du renseignement financier) ne publie aucune liste de gel d'avoirs opposable ; la source de référence pour le screening sanctions au Maroc est le CNASNU.
En pratique, classer le Maroc en « zone sensible » par défaut serait une erreur de méthode : c'est un partenaire majeur de la France, avec un cadre LCB-FT structuré. La vigilance s'apprécie au cas par cas — secteur, structure de propriété, flux — comme pour tout autre pays. Notre méthode dédiée est détaillée dans Évaluer le risque fournisseur : méthode France & Maroc 2026 et, pour les flux entrants depuis le continent, dans Cross-Border KYC : due diligence France ↔ Afrique.
Corridor France-Maroc : un risque à objectiver, pas à présumer
Le corridor France-Maroc concentre des échanges importants et un tissu dense de filiales françaises implantées localement. Le bon réflexe n'est pas de surpondérer mécaniquement le pays, mais de vérifier les éléments objectifs : immatriculation réelle (RC, ICE), cohérence de l'UBO, absence de match sanctions CNASNU/UE/OFAC, et signaux de presse. La couverture native des deux registres permet de croiser ces sources sans angle mort.
Erreurs fréquentes à éviter
- Confondre nationalité et risque. Un dirigeant ressortissant d'un pays à IPC faible n'est pas, en soi, un facteur de risque — c'est la combinaison des signaux qui compte.
- Utiliser des listes périmées. Les statuts GAFI changent à chaque plénière ; un score pays doit être daté et rafraîchi.
- Surpondérer la géographie. Le risque pays oriente, il ne remplace pas l'analyse financière ni le contrôle d'identité.
- Inventer une note. Aucun score pays ne doit reposer sur une intuition : citez la source tierce et sa date.
- Ignorer la chaîne de propriété. Le rattachement le plus risqué est souvent caché derrière une holding intermédiaire.
FAQ — Risque pays et due diligence
Quelle est la différence entre risque pays et risque sanctions ?
Le risque pays est une évaluation graduée de l'exposition LCB-FT liée à la géographie (gouvernance, corruption, statut GAFI). Le risque sanctions est binaire et bloquant : si un pays, une entité ou une personne figure sur une liste de gel d'avoirs (OFAC, UE, ONU, OFSI, CNASNU au Maroc), la relation est en principe exclue, indépendamment du score pays.
Le Maroc est-il un pays à haut risque pour la due diligence ?
Non par défaut. Le statut GAFI du Maroc a évolué dans le temps et doit être vérifié à la date de l'analyse. Le pays dispose de registres officiels exploitables et d'un dispositif LCB-FT structuré. La vigilance s'apprécie au cas par cas, comme pour tout partenaire, et non sur une réputation figée.
Quelles sources utiliser pour scorer le risque pays ?
Trois familles complémentaires : les listes GAFI (grise/noire) pour le déclencheur de vigilance renforcée, les indices de gouvernance et de corruption (Transparency International, Worldwide Governance Indicators de la Banque Mondiale) pour la granularité, et les listes de sanctions pour le critère bloquant. Toujours daté et traçable.
Quel poids donner au risque pays dans le score global d'un tiers ?
Il n'y a pas de chiffre universel : un ordre de grandeur de 15 à 30 % du score global est courant pour des relations à composante transfrontalière, à calibrer selon votre exposition réelle (nature du tiers, flux, secteur). Les déclencheurs bloquants (sanctions, liste noire) priment toujours sur la pondération.
Faut-il refaire l'évaluation du risque pays dans le temps ?
Oui. Les listes GAFI et les programmes de sanctions évoluent en continu, et la structure de propriété d'un tiers peut changer. Une revue périodique, et un réexamen déclenché à chaque mise à jour des listes, sont des bonnes pratiques attendues en cas de contrôle.
Conclusion
Le risque pays n'est ni un tampon « rouge/vert » ni un préjugé géographique : c'est une variable objectivable, alimentée par des sources tierces datées (GAFI, Transparency, Banque Mondiale, listes de sanctions), pondérée dans un score global et bornée par des déclencheurs bloquants. Bien intégré, il transforme une intuition floue en décision défendable — et permet de traiter des corridors comme France-Maroc avec justesse plutôt qu'avec méfiance automatique.
RiskSonnar intègre nativement le facteur pays dans l'évaluation d'un tiers, en croisant les registres officiels français et marocains avec les sources sanctions et de gouvernance, pour produire une recommandation argumentée — jamais un verdict. Pour comprendre notre couverture, consultez nos sources et notre méthodologie, ou lancez une vérification depuis la page Vérifier un dirigeant. Spécialistes du corridor France ↔ Maroc, nous croisons 25 sources en 60 secondes pour un rapport PDF défendable.