Un background check est la collecte et l’évaluation structurées et méthodiques d’informations sur une personne ou une organisation, pertinentes pour une décision spécifique — embauche, contractualisation, relation d’affaires ou obligation réglementaire. Ce n’est pas une simple interrogation de base de données, mais un processus : collecter, vérifier, évaluer, documenter.
Ce que couvre un background check correct
Un background check moderne pour les institutions réglementées couvre au moins six catégories :
- Sanctions et listes de surveillance — UE, OFAC, ONU, HMT, SECO et autres régimes pertinents. Avez-vous affaire à une personne ou une entité sanctionnée ?
- Vérification des données personnelles — L’identité déclarée tient-elle ? Adresses multiples, adresses e-mail, numéros de téléphone et leur cohérence dans le temps.
- Screening des médias négatifs — La personne ou l’entité est-elle apparue dans des reportages de presse, des dépôts réglementaires ou des décisions de justice dans un contexte négatif ?
- Analyse du réseau d’entreprises — À quelles sociétés la personne est-elle liée ? Y a-t-il des connexions avec des entités sanctionnées, des sociétés écrans ou des juridictions à haut risque ?
- Vérification du CV et des diplômes — Les qualifications, postes et chronologies déclarés correspondent-ils aux documents publics ?
- Évaluation des réseaux sociaux — Limitée aux contenus professionnellement pertinents et accessibles au public, évaluée pour la réputation, la conduite et les indicateurs de risque dans les limites de la protection des données — non surveillée, mais contrôlée.
Pourquoi cela importe pour la conformité KYC
Le Know Your Customer (KYC) n’est pas une option. En vertu de la loi allemande sur le blanchiment d’argent (GwG), des 5e et 6e directives AML de l’UE et des législations équivalentes à travers l’Europe, les entités assujetties doivent identifier leurs clients, comprendre la relation d’affaires et évaluer le risque de blanchiment d’argent ou de financement du terrorisme.
Un background check est l’épine dorsale opérationnelle du KYC. Il répond aux trois questions que tout responsable conformité doit pouvoir répondre :
- À qui ai-je affaire ? — Vérification d’identité au-delà de la carte d’identité.
- Quel est le risque ? — Statut de PPE, correspondances de sanctions, médias négatifs et risques structurels.
- Puis-je documenter cette décision ? — Une piste d’audit qui tient devant l’autorité de contrôle et en justice.
Interrogation de base de données vs background check
Une interrogation de base de données dit : « Le nom apparaît sur la liste X. » Un background check dit : « Le nom apparaît sur la liste X ; l’entrée date de 2019 ; elle concerne une filiale cédée en 2020 ; la structure actuelle des bénéficiaires effectifs ne montre aucun lien ; le risque est évalué comme faible — voici les sources. »
La différence tient au contexte et à l’évaluation. Les autorités de contrôle attendent la seconde approche. Le GwG exige explicitement une approche fondée sur le risque — gestion des risques et analyse des risques au titre des §§ 4 à 5 GwG — de sorte que vous ne pouvez pas déléguer le jugement à un indicateur booléen.
Quand la diligence raisonnable est obligatoire
- Entrée en relation client — GwG § 10 : exigences générales de diligence raisonnable pour les nouvelles relations d’affaires.
- Clients à haut risque — GwG § 15 : diligence raisonnable renforcée pour les PPE, les pays tiers à haut risque ou les transactions d’une complexité inhabituelle.
- Transactions occasionnelles — GwG § 10 al. 3 : au-dessus des seuils légaux qui varient selon le secteur (15 000 € comme marque générale ; des seuils inférieurs s’appliquent par exemple aux négociants en biens, aux métaux précieux et aux jeux d’argent).
- Activité suspecte — Lorsque des faits indiquent que des avoirs peuvent provenir d’un blanchiment d’argent ou d’un financement du terrorisme, une déclaration au titre du § 43 GwG doit être déposée sans délai — pas seulement après confirmation interne.
Le contexte suisse et européen
En Suisse, les obligations découlent de la loi sur le blanchiment d’argent (LBA/GwG) et de la réglementation de la FINMA. Dans l’UE, le cadre réglementaire se resserre à chaque itération — la nouvelle Autorité européenne de lutte contre le blanchiment d’argent (AMLA) a commencé ses activités en 2025 et assumera la supervision directe de certaines entités assujetties à partir de 2028.
L’orientation est claire : plus de profondeur, plus de documentation, plus de responsabilité personnelle. Un background check qui n’est pas vérifiable n’est pas un background check — c’est un risque en soi.
Comment Indicium l’aborde
Indicium exécute sept catégories de contrôle en parallèle, chaque source datée et reproductible à la date de référence. Là où le logiciel atteint ses limites — interprétation, contexte, cas limites — un analyste prend le relais. Le résultat est un rapport de risque vérifiable : non pas une liste de correspondances, mais une évaluation motivée.
Cet article est fourni à titre informatif et ne constitue pas un conseil juridique. Pour des obligations de conformité spécifiques, consultez votre service juridique ou un conseil externe.