LBC-FT, KYC et traçabilité des flux
Lorsqu’un projet implique des contreparties, des transferts de valeur, des actifs numériques, une conversion ou des paiements, la qualification des flux et des responsabilités précède le choix d’un outil KYC ou d’une solution d’analyse on-chain.
POINT DE VIGILANCELa traçabilité technique d’un registre ne remplace ni la connaissance du client, ni l’évaluation du risque, ni la compréhension économique de l’opération. |
Lorsque les flux impliquent des crypto-actifs, leur qualification doit également tenir compte de l’évolution du cadre marocain. Consultez notre analyse du projet de loi 42.25 sur les crypto-actifs au Maroc.
Les frictions à qualifier
confusion entre identité d'une personne, identité d'un portefeuille et contrôle effectif ;
flux fiat, actifs numériques, frais et conversions non représentés de bout en bout ;
données KYC/KYB dispersées et non reliées aux règles de décision ;
alertes nombreuses sans processus d'analyse, d'escalade ou de clôture ;
prestataires de screening ou d'analyse intégrés sans gouvernance des modèles et seuils.
Livrables possibles
cartographie des clients, bénéficiaires effectifs, contreparties, wallets et flux ;
taxonomie de risques et scénarios d'usage ;
matrice de contrôles KYC/KYB, screening, surveillance et escalade ;
exigences de données, qualité, conservation, accès et preuve ;
plan de test, indicateurs et gouvernance des prestataires.
L’intervention selon la Méthode F5
F0 - Activer et cadrer
Définir activité, population, pays, canaux, actifs, volumes, fonctions assujetties et responsables de validation.
Gate / résultat : Un périmètre d'analyse approuvé.
F1 - Cartographier
Suivre l'identité, le bénéficiaire effectif, le wallet, l'origine/destination, la conversion, les frais et les preuves.
Gate / résultat : Une vue bout en bout des risques et ruptures de données.
F2 - Qualifier et décider
Évaluer les obligations potentielles, scénarios de risque, options de contrôle et alternatives d'architecture.
Gate / résultat : Une décision conditionnelle et des exigences minimales.
F3 - Concevoir
Définir onboarding, règles, seuils, revue humaine, escalade, gel ou rejet, conservation et auditabilité.
Gate / résultat : Un dispositif de contrôle relié aux parcours et systèmes.
F4 - Mettre à l'épreuve
Tester cas normaux, faux positifs, identités complexes, wallets à risque, données manquantes et incidents.
Gate / résultat : Des résultats mesurés sur efficacité, charge et traçabilité.
F5 - Gouverner et transférer
Installer tuning, contrôle qualité, suivi des tiers, reporting, formation, revue périodique et veille.
Gate / résultat : Un processus durable et attribué.
Cas d'application
| Situation | Questions de maîtrise |
|---|---|
| Onboarding d'une contrepartie | Vérification proportionnée, bénéficiaire effectif, profil de risque, justification et validation. |
| Lien personne-wallet | Méthode documentée, niveau de confiance, gestion des changements et des wallets non hébergés. |
| Surveillance des flux | Scénarios, seuils, contexte économique, analyse, escalade, disposition et piste d'audit. |
| Prestataire d'analyse | Couverture, qualité, limites, explicabilité, disponibilité, données, sous-traitants et sortie. |
| À NOTERLes exigences de maîtrise des flux varient selon le secteur, les contreparties et les modèles opérationnels. Découvrir nos interventions sectorielles. |
Principes de contrôle
Approche par les risques. Les mesures sont proportionnées au rôle de l'organisation, aux clients, produits, canaux, pays et opérations.
Qualité de la preuve. Chaque décision d'accepter, revoir, rejeter ou escalader conserve son fondement et son auteur.
Revue humaine. Une alerte automatisée ne devient pas une conclusion sans règles d'analyse et responsabilités définies.
Protection des données. La collecte KYC/KYB respecte finalité, minimisation, accès, conservation et sécurité applicables.
Questions fréquentes
1 Une solution on-chain suffit-elle pour la LBC-FT ?
Non. Elle peut contribuer à l’analyse de certains flux, mais doit être reliée à l’identité, au contexte, aux règles internes, à la revue humaine et aux obligations applicables.
2 Maymana réalise-t-elle les déclarations réglementaires ?
Le périmètre est défini au mandat. Maymana structure les processus, données, contrôles et preuves ; les actes réservés et décisions formelles restent aux fonctions habilitées.