Savoir ce qu'est un PEP est une chose ; screener efficacement un portefeuille de dirigeants et de bénéficiaires effectifs en est une autre. C'est là que la plupart des dispositifs LCB-FT calent : listes mal choisies, faux positifs ingérables, hits laissés sans traitement, re-screening jamais déclenché. Ce guide est délibérément opérationnel. Il ne (re)définit pas le statut — pour cela, voyez notre guide complet « PEP : qu'est-ce qu'une personne politiquement exposée » — mais explique comment screener concrètement : quelles listes interroger, comment paramétrer le fuzzy matching, comment trancher un faux positif PEP, à quelle fréquence re-screener, et quelle vigilance renforcée appliquer quand un hit est confirmé.
Le screening PEP en une phrase
Screener un PEP, c'est comparer l'identité d'une personne (nom, date de naissance, pays, rôle) à une ou plusieurs listes de personnes politiquement exposées, arbitrer les correspondances probables, et déclencher la procédure de vigilance renforcée pour les hits confirmés. L'opération paraît triviale ; sa difficulté tient entièrement à deux problèmes : la qualité des listes et le bruit des faux positifs. Tout l'effort pratique consiste à maximiser la couverture (ne pas rater un vrai PEP) tout en minimisant le bruit (ne pas noyer le compliance officer sous des alertes inutiles).
| Étape | Question opérationnelle | Sortie attendue |
|---|---|---|
| 1. Qui screener | Quels individus dans le dossier ? | Liste : dirigeants, mandataires, UBO, famille proche |
| 2. Contre quoi | Quelles listes PEP ? | Base consolidée + sources nationales |
| 3. Comment matcher | Quel algorithme, quels seuils ? | Score de correspondance + statut |
| 4. Trancher | Vrai hit ou faux positif ? | Décision documentée |
| 5. Traiter | Quelle vigilance pour un hit ? | Procédure EDD appliquée |
| 6. Re-screener | À quelle fréquence ? | Surveillance continue ou périodique |
Étape 1 — Définir le périmètre : qui screener exactement ?
La première erreur pratique est de screener uniquement le « dirigeant déclaré ». Un screening PEP sérieux porte sur l'ensemble des personnes physiques pertinentes d'un tiers :
- Le ou les représentants légaux (gérant, président, directeur général) ;
- Les mandataires sociaux et administrateurs — voyez comment vérifier un dirigeant ou mandataire social en France et au Maroc ;
- Les bénéficiaires effectifs (UBO) au-delà de 25 % du capital ou du contrôle — la chaîne de contrôle UBO doit être remontée avant tout screening, sous peine de screener la mauvaise personne ;
- La famille proche et les associés notoires d'un PEP identifié (conjoint, enfants, parents, partenaires d'affaires).
Concrètement : on ne screene pas une société, on screene les individus qui la dirigent et la possèdent. Sauter l'étape d'identification des UBO revient à laisser un angle mort béant — c'est souvent par la fille ou le conjoint d'un ministre, et non par lui-même, qu'apparaît un PEP dans une structure.
Étape 2 — Choisir les bonnes listes PEP
Il n'existe pas de « liste PEP officielle » mondiale unique : un PEP n'est pas une personne sanctionnée, c'est une personne exposée. Les bases sont donc constituées par agrégation de mandats publics. En pratique, on combine trois niveaux.
Base consolidée (le socle)
- OpenSanctions (PEP dataset) : base ouverte, plus de 200 pays, mise à jour fréquente, interrogeable par API — le socle de référence pour une couverture large à coût maîtrisé ;
- World-Check (LSEG/Refinitiv) et Dow Jones : solutions commerciales à très large couverture, historiquement le standard des grandes institutions, mais onéreuses ;
- Wikidata (propriété « position held »/P39) : fallback gratuit utile pour recouper un mandat, jamais suffisant seul.
Sources nationales (le complément)
- France : Journal officiel, annuaires ministériels, déclarations HATVP (Haute Autorité pour la transparence de la vie publique) ;
- Maroc : Bulletin officiel, annuaires gouvernementaux. Attention à ne pas confondre screening PEP et screening de gel d'avoirs : côté marocain, les listes de gel relèvent de la CNASNU, pas d'une liste PEP. Notre note « qui publie quoi au Maroc » détaille ce point souvent mal compris.
Règle pratique : une base consolidée seule suffit pour démarrer ; on ajoute les sources nationales quand le corridor d'activité l'exige. Pour un acteur du corridor France-Maroc, screener à la fois la base mondiale et les répertoires des deux pays n'est pas optionnel.
Étape 3 — Le fuzzy matching : paramétrer pour ne rien rater (sans tout faire sonner)
Le cœur technique du screening PEP est l'algorithme de correspondance. Un match strict (égalité exacte de chaîne) rate « Mohammed » vs « Mohamed », « Jean-Pierre » vs « Jean Pierre », ou une transcription différente d'un nom arabe ou cyrillique. Un match trop lâche fait sonner la moitié du portefeuille. Le bon réglage repose sur quatre principes.
1. Normaliser avant de comparer
Avant tout calcul de distance, on normalise les deux chaînes : suppression des accents, passage en minuscules, retrait des suffixes juridiques et titres (M., Dr, Sr), unification des espaces et tirets, translittération cohérente. Comparer des chaînes brutes est la première cause de bruit.
2. Calculer une distance, pas une égalité
On combine typiquement une similarité par tokens (Jaccard sur les mots du nom) et une similarité de caractères (ratio de bigrammes / distance de Levenshtein). Le résultat est un score de 0 à 100 qui se lit comme une probabilité de correspondance.
| Score de correspondance | Interprétation | Action |
|---|---|---|
| > 85 % | Match probable | Vérification humaine prioritaire |
| 70–85 % | Match à vérifier | Revue, croiser les critères secondaires |
| < 70 % | Faux positif probable | Écarter (et documenter) |
3. Pondérer par la rareté du nom
« Jean Martin » ou « Mohamed Alami » matcheront des dizaines d'homonymes : pour ces noms à deux tokens courants, on exige un seuil plus élevé (par ex. > 75) avant d'alerter. Un patronyme rare peut être traité avec un seuil plus bas sans exploser le bruit. Adapter le seuil à la rareté est le levier le plus efficace contre les faux positifs.
4. Croiser des critères secondaires
Un match sur le nom seul est un signal faible. Un match sur nom + date de naissance + pays est un signal fort. Dès que possible, on enrichit le screening avec la nationalité, l'année de naissance, le rôle déclaré : c'est ce croisement multi-critères qui transforme une alerte douteuse en hit fiable — ou la disqualifie.
Étape 4 — Gérer un faux positif PEP : la décision qui se documente
Le faux positif est la réalité quotidienne du screening : sur un portefeuille réel, l'écrasante majorité des alertes nominales sont des homonymies. La question pratique n'est donc pas « comment éviter tout faux positif » (impossible), mais « comment les trancher vite et de façon défendable ». Plutôt qu'un verdict binaire PEP/non-PEP, adoptez un statut à quatre états :
- PEP_CONFIRMED — correspondance forte (nom + date de naissance et/ou rôle). Déclenche la vigilance renforcée.
- PEP_PARTIAL_MATCH — correspondance partielle à arbitrer par un humain.
- UNVERIFIED — données insuffisantes pour conclure (à compléter, jamais à ignorer).
- VERIFIED_CLEAN — screening effectué, aucune correspondance pertinente.
Pour chaque alerte écartée comme faux positif, on consigne cinq éléments minimaux : la personne screenée, la liste interrogée et sa date, le hit candidat, le critère qui l'écarte (date de naissance différente, pays incohérent, rôle sans rapport), et l'analyste qui a tranché. Un faux positif documenté est une décision de conformité ; un faux positif effacé sans trace est un trou dans le dispositif. En contrôle, un screening non documenté équivaut à un screening non réalisé.
Étape 5 — Traiter un hit confirmé : la procédure de vigilance renforcée
Un PEP n'est pas interdit de relation d'affaires. Le hit confirmé n'est pas un refus automatique : il déclenche une procédure de vigilance renforcée (EDD) dont les briques sont précises. Concrètement, pour chaque PEP confirmé :
- Validation par un niveau hiérarchique senior avant d'entrer (ou de poursuivre) la relation d'affaires — la décision ne reste pas au niveau de l'opérationnel.
- Établissement de l'origine des fonds mobilisés dans la relation.
- Établissement de l'origine du patrimoine de la PEP, pour les montants significatifs.
- Surveillance renforcée et continue de la relation et des opérations.
- Documentation accrue de chaque opération significative, conservée et horodatée.
La vigilance renforcée se module selon le risque : un parlementaire d'un pays à gouvernance solide n'appelle pas le même niveau de contrôle qu'un ministre d'une juridiction à risque élevé. Le statut PEP est un déclencheur, pas un curseur figé : on croise toujours avec le risque pays, le secteur et les signaux de réputation. Sur ce dernier point, savoir scorer les signaux faibles d'e-réputation permet de calibrer la profondeur de l'EDD au-delà du seul statut.
Étape 6 — Le re-screening : à quelle fréquence, et pourquoi c'est non négociable
Le statut PEP n'est pas figé dans le temps. Deux dynamiques imposent de re-screener un portefeuille déjà constitué :
- Un client « clean » à l'entrée devient PEP en cours de relation (élection, nomination ministérielle, accès à un poste de direction d'entreprise publique). Sans re-screening, vous le manquez.
- Un ancien PEP qui cesse ses fonctions reste sous vigilance au moins 12 mois — souvent davantage selon l'évaluation du risque (3 à 5 ans en pratique pour les figures de premier plan). Le statut doit donc être réévalué, pas effacé à la sortie de fonction.
En pratique, deux modèles coexistent :
| Modèle | Fréquence | Pour qui |
|---|---|---|
| Re-screening périodique | Annuel (a minima), trimestriel pour les risques élevés | Portefeuilles stables, ressources limitées |
| Surveillance continue | Alerte automatique dès qu'une liste évolue | Risque élevé, volumes importants, exigence d'audit |
La tendance de fond est le passage du contrôle ponctuel à la surveillance permanente : nous détaillons l'arbitrage dans surveillance continue des tiers vs vérification ponctuelle. Le minimum défendable reste un re-screening annuel de l'ensemble du portefeuille ; en dessous, le dispositif dérive mécaniquement.
Les pièges les plus fréquents du screening PEP
Piège 1 — Se limiter aux PEP nationaux
Beaucoup d'entreprises françaises se concentrent sur les PEP français et négligent les PEP étrangers. Or vos contreparties peuvent inclure des ministres, parlementaires ou hauts fonctionnaires d'autres juridictions. Utilisez systématiquement une base mondiale (200+ pays), surtout sur le corridor France-Maroc.
Piège 2 — Oublier la famille et les associés
Le PEP n'apparaît pas toujours en direct comme UBO : c'est souvent un proche qui détient la structure. Le périmètre de screening doit englober conjoints, enfants et associés notoires.
Piège 3 — Confondre PEP et sanction
Un PEP n'est ni sanctionné ni interdit. Le traiter comme une liste de sanctions (rejet automatique) est juridiquement faux et commercialement absurde. À l'inverse, screener un PEP ne dispense pas du filtrage sanctions, qui est une obligation distincte.
Piège 4 — Documenter insuffisamment
En contrôle, l'autorité vérifie autant la qualité de la documentation que l'existence du screening : date, sources, personnes vérifiées, décision, justification. Voyez ce qu'un audit LCB-FT (Tracfin/ANRF) attend réellement.
Combien coûte (et rapporte) l'automatisation ?
Un screening PEP manuel sur un dossier complexe (5 à 10 dirigeants et UBO) mobilise 30 à 90 minutes d'un analyste conformité : remonter les UBO, interroger les listes, arbitrer chaque homonymie. Une exécution par API (OpenSanctions ou outil intégré) ramène ce temps à quelques secondes, avec une couverture plus large et une mise à jour continue. Depuis 2023, le coût unitaire des solutions automatisées a fortement baissé — le screening PEP est désormais inclus dans l'offre standard des outils de due diligence modernes, sans surcoût à l'analyse. Sur le plan strictement économique, il n'y a plus de raison rationnelle de screener à la main.
FAQ — Screening PEP en entreprise
Comment screener un PEP concrètement, étape par étape ?
Identifiez les personnes physiques pertinentes (dirigeants, mandataires, UBO, proches), interrogez une base PEP consolidée complétée des sources nationales, appliquez un fuzzy matching normalisé avec des seuils adaptés à la rareté du nom, croisez nom + date de naissance + pays, attribuez un statut (confirmé / partiel / non vérifié / clean), traitez les hits confirmés par la vigilance renforcée, et re-screenez au moins annuellement. Chaque décision se documente.
Comment traiter un faux positif PEP sans risque ?
Un faux positif se tranche sur un critère discriminant (date de naissance, pays ou rôle incohérent avec le hit) puis se documente : personne screenée, liste et date, hit écarté, motif, analyste. C'est cette trace qui rend la décision défendable en contrôle. Ne supprimez jamais une alerte sans laisser de justification.
À quelle fréquence faut-il re-screener un PEP ?
Au minimum un re-screening annuel de tout le portefeuille ; trimestriel pour les relations à risque élevé ; en surveillance continue (alerte à chaque évolution des listes) pour les volumes importants ou les contextes les plus exposés. Un client devient PEP en cours de relation : sans re-screening, vous le manquez.
Quelle vigilance renforcée appliquer à un PEP confirmé ?
Validation par un niveau hiérarchique senior, établissement de l'origine des fonds et du patrimoine, surveillance continue renforcée et documentation accrue des opérations significatives. L'intensité se module selon le risque pays, le secteur et la réputation — le statut PEP déclenche la procédure mais n'en fixe pas seul le niveau.
Un PEP peut-il être client ou fournisseur ?
Oui. Le statut PEP n'interdit aucune relation d'affaires : il impose une vigilance renforcée documentée. Refuser systématiquement un PEP n'est pas une obligation légale et constitue une mauvaise pratique. Ce qui est sanctionné, c'est l'absence de screening et de vigilance — pas la relation elle-même.
Conclusion
Le screening PEP ne se joue pas sur la connaissance de la définition, mais sur l'exécution : un périmètre complet (UBO et proches inclus), de bonnes listes, un fuzzy matching calibré, des faux positifs tranchés et tracés, une vigilance renforcée proportionnée, et un re-screening qui tourne vraiment. C'est précisément la partie que l'outillage automatise le mieux.
Screenez vos dirigeants et UBO en 60 secondes. RiskSonnar agrège 25 sources officielles (sanctions, PEP, registres FR & MA, presse) et produit un rapport de due diligence défendable — screening PEP inclus, faux positifs filtrés, France et Maroc nativement. Vérifier un dirigeant → · Voir la méthodologie
Pour aller plus loin : la définition complète d'une PEP, le passage à la surveillance continue des tiers, et le scoring des signaux faibles d'e-réputation. Recommandation, jamais un verdict.