Le responsable de la lutte contre le blanchiment (LBA) est tenu, en vertu de l’art. 7 al. 1 phrase 1 GwG (la loi allemande relative au blanchiment d’argent), de veiller au respect des règles en matière de lutte contre le blanchiment — et donc aussi aux mesures de sécurité internes, parmi lesquelles l’art. 6 al. 2 n° 5 GwG compte explicitement le contrôle de fiabilité des collaborateurs. Le responsable ne peut que rarement effectuer lui-même les contrôles sur le plan opérationnel ; il en reste néanmoins comptable. Ce dont il a besoin, ce n’est pas d’un activisme au cas par cas, mais d’un processus documenté : classification des postes fondée sur les risques, profondeur de contrôle définie par classe de risque, cycle fixe, voie d’escalade claire et documentation qui résiste à un audit spécial de la BaFin.
Pourquoi le contrôle des collaborateurs relève du responsable LBA
La fiabilité des collaborateurs est définie juridiquement à l’art. 1 al. 20 GwG — il ne s’agit donc pas d’un critère RH souple, mais d’une norme de contrôle légale. Pour les établissements, l’art. 25h al. 1 KWG (la loi allemande sur le crédit) ajoute l’exigence de mesures de sécurité internes contre les actes criminels au détriment de l’établissement. Concrètement, cela signifie : les RH mènent les entretiens et collectent les documents, mais les questions de savoir si le contrôle est effectué de manière systématique, à quelle profondeur et à quelle fréquence relèvent du domaine du responsable LBA. Quiconque les laisse sans réponse n’a, lors du prochain audit, aucune réponse à la question la plus évidente du superviseur : « Montrez-nous votre concept. »
Le schéma de processus en cinq étapes
Un programme solide de contrôle des collaborateurs peut être construit autour de cinq blocs :
- 1. Classification des postes fondée sur les risques : classer toutes les fonctions de l’organisation selon le risque de blanchiment et d’abus — les paiements, l’onboarding des clients, les fonctions de conformité et l’administration informatique se classent naturellement plus haut que les postes sans accès aux clients ni aux systèmes.
- 2. Profondeur de contrôle par classe de risque : assigner à chaque classe un catalogue fixe de catégories de contrôle — de la vérification d’identité et du CV au contrôle des registres et des listes de sanctions, en passant par la recherche d’adverse media pour les postes exposés.
- 3. Définir le cycle : le contrôle n’est pas une simple formalité d’embauche. Outre l’onboarding, le concept doit inclure des contrôles déclenchés par des événements (changements de poste, signaux d’alerte) et un cycle récurrent pour les fonctions à haut risque.
- 4. Définir la voie d’escalade : qui évalue un hit, qui décide des conséquences, quand la direction est-elle impliquée ? Sans voie définie, chaque constat reste un risque ad hoc.
- 5. Documentation : consigner chaque contrôle avec date, sources, résultat et évaluation — de sorte qu’un tiers puisse reconstituer la décision des années plus tard.
À l’épreuve de l’audit signifie : traçable par des tiers
La révision interne et le superviseur ne s’intéressent pas à la question de savoir si des contrôles ont été effectués, mais à celle de savoir s’ils peuvent être prouvés. Une documentation à l’épreuve de l’audit répond à trois questions : qu’est-ce qui a été contrôlé, quand, et dans quelles sources ? Quel a été le résultat ? Qui l’a évalué, et sur quels fondements ? La même documentation protège aussi personnellement le responsable LBA : quiconque peut prouver que le concept existait et a été appliqué dispose, le cas échéant, d’une réponse solide à la question de sa propre exécution des obligations. Des captures d’écran dans un dossier RH satisfont rarement à cette norme ; un format de rapport standardisé avec références de sources datées y satisfait structurellement. Indicium fournit des rapports vérifiables avec sources datées et examen final humain (art. 22 RGPD) — dès 79 € par rapport, détails dans le rapport logiciel.
Les lacunes typiques des processus existants
Les faiblesses récurrentes du point de vue d’un audit spécial : le contrôle n’existe que sous la forme d’une copie du certificat de bonne conduite à l’embauche ; les collaborateurs existants occupant des fonctions critiques n’ont jamais été re-contrôlés ; le personnel externe échappe complètement au filet ; et l’analyse des risques mentionne les risques liés aux collaborateurs sans qu’aucun processus de contrôle n’en découle. Aucune de ces lacunes n’est de mauvaise foi — elles naissent du fait que la responsabilité entre les RH et la conformité n’a jamais été clarifiée. C’est précisément pour cela que le concept de contrôle doit être inscrit, par écrit, dans la responsabilité du responsable LBA, avec les RH comme partenaire opérationnel. Pourquoi l’effectif mérite la même rigueur systématique que les clients est exposé dans KYC vs. Know Your Employee ; les fondements juridiques sont traités en détail dans la vue d’ensemble du contrôle de fiabilité au titre de l’art. 6 al. 2 n° 5 GwG.
Action recommandée
Ne commencez pas par l’outil, commencez par la classification : classez d’abord tous les postes par risque, définissez la portée du contrôle et le cycle par classe, et fixez par écrit la voie d’escalade. Ce n’est qu’ensuite que se pose la question de la mise en œuvre — nous avons compilé les exigences qu’un outil de contrôle devrait satisfaire dans le catalogue d’exigences pour les logiciels de contrôle. Si vous souhaitez parcourir le processus une fois : réservez une démo.
Cet article fournit des informations générales et ne constitue pas un conseil juridique.