Quel est le risque pour votre entreprise ?
Le Royaume-Uni est un pays de prédilection pour les criminels qui souhaitent s'adonner à des activités de délinquance financière, car il est possible d'y créer une entreprise rapidement et facilement, sans avoir à effectuer de vérifications. En fait, au cours des trois dernières années seulement, on a constaté une forte augmentation du nombre d'entreprises créées avec des directeurs non basés au Royaume-Uni et des adresses commerciales « suspectes ». Cela signifie que, plus que jamais, tous les secteurs sont donc en danger.
On pense souvent à tort que les banques et les institutions financières sont les plus exposées aux délits financiers. S'il est vrai que ce sont elles qui supportent la plus grande partie du fardeau et qui sont passibles d'amendes importantes en cas de non-respect des réglementations, des rapports et des statistiques récents montrent que les entreprises de toutes tailles et de tous les secteurs sont également exposées au risque.
Cela signifie que chacun a désormais le devoir de rester vigilant et de se conformer aux réglementations et à la conformité en matière de criminalité financière. Qu'il s'agisse d'une galerie d'art ou d'une agence immobilière, s'il existe un mécanisme ou une opportunité de blanchiment d'argent par le biais de votre entreprise, il est désormais sous le feu des projecteurs.
Présentation de la loi sur la criminalité économique et la transparence des entreprises
L’un des principaux objectifs de la Loi sur la criminalité économique et la transparence des entreprises (ECCTA) vise à mieux détecter les réseaux criminels, à prévenir les délits financiers et à poursuivre les auteurs. L'ECCTA confère à la National Crime Agency et au Serious Fraud Office des pouvoirs supplémentaires pour contraindre les entreprises et les particuliers à fournir des informations. Encourager le partage innovant de données entre les entreprises, les industries et les forces de l'ordre est un élément essentiel de cette démarche.
L'ECCTA établit un cadre pour le partage de données intersectorielles, encourageant les organisations à participer et à fournir des informations ou des soupçons pertinents lorsque…
- Une activité criminelle comme une fraude a eu lieu.
- Un produit a été restreint ou une relation a été rompue en raison d’un comportement suspect.
Cette mesure devrait s’appliquer à toutes les entreprises et institutions financières réglementées en matière de lutte contre le blanchiment d’argent, ainsi qu’à d’autres secteurs tels que les télécommunications ou le commerce de détail.
Jusqu’à présent, il était difficile pour les entreprises et les institutions financières de partager ces informations ou leurs préoccupations, en raison…
- Préoccupations relatives à la confidentialité et aux données
- Réticence à partager des données qui pourraient avoir un impact sur un avantage concurrentiel
- Aucun moyen de partager l'information de manière cohérente et standardisée
- Partage lent et intempestif des données par les forces de l'ordre
Cependant, l'ECCTA change tout cela en regroupant toutes ces obligations, ainsi que Lutte contre le blanchiment d'argent (Lumière bleue), Connaissez votre entreprise (KYB), et Connaissez votre client (KYC) vérifie afin de créer une image globale de l'activité et du profil de risque d'un client.
Voici comment fonctionne le partage de données FinCrime
Supposons qu'une personne a été identifiée par l'organisation A comme se livrant à une activité frauduleuse. L'organisation A met rapidement un terme à cette activité en annulant son compte, mais cette situation perdure car toutes les données et preuves de fraude sont enregistrées dans son système interne.
La personne s'est alors rendue auprès de l'organisation B et a ouvert avec succès un nouveau compte. Tous les contrôles de diligence raisonnable ont été positifs, l'organisation B n'avait donc aucune raison de ne pas l'accepter comme client légitime. Le nouveau compte lui permet en retour de poursuivre son activité criminelle.
Imaginez maintenant que l'organisation A puisse partager ces données sur l'activité frauduleuse de la personne avec l'organisation B, ce qui aurait pour conséquence que la personne se verrait refuser l'ouverture d'un nouveau compte. Non seulement cela permettrait aux équipes de lutte contre la criminalité financière de l'organisation B d'économiser du temps, des ressources et des tracas pour détecter la fraude, mais cela contribuerait également à mettre un terme aux activités illégales commises par l'intermédiaire de l'institution financière.
C’est exactement ce que l’ECCTA vise à faire.
En veillant à ce que l’organisation A partage des informations avec l’organisation B, elles peuvent mieux détecter les crimes avant qu’ils ne se produisent.
Quel type de données seront partagées ?
Jusqu'à l'introduction de l'ECCTA, la plupart des banques et institutions financières britanniques utilisaient un contrôle complexe des transactions comme moyen de dissuasion essentiel dans leur lutte contre la criminalité financière. L'objectif principal était d'évaluer les risques, de découvrir un client potentiellement criminel et d'identifier les comportements suspects, et ce en adhérant à des obligations strictes en matière de lutte contre le blanchiment d'argent, telles que :
- Vérification préalable de l'identité des clients et compréhension de la nature de leur activité.
- Surveillance régulière et continue des transactions des clients pour détecter des modèles et des activités inhabituels ou suspects.
- Signalement rapide des activités suspectes de blanchiment d'argent à l'Agence nationale contre la criminalité[3].
- Données sur le chiffre d'affaires du compte courant pour évaluer les entrées et sorties totales d'une entreprise sur n'importe quel compte courant et établir ce qui est considéré comme une activité de compte « normale ».
- Corroboration de données multi-sources pour valider que les clients se présentent de manière cohérente dans diverses sources de données, ce qui signifie concrètement qu'ils sont bien ceux qu'ils prétendent être.
- Formation et conseils internes solides pour garantir la conformité à la réglementation LBC.
L'ECCTA continuera de présenter toutes ces données, mais la véritable magie réside dans le fait de les avoir en un seul endroit et accessibles à tous ceux qui en ont besoin.
À qui incombe la responsabilité ?
Auparavant, la responsabilité de s’assurer qu’une institution financière respecte les lois et réglementations en vigueur incombait généralement au service de conformité, qui devait établir des politiques et garantir la mise en œuvre efficace d’une bonne gouvernance et de contrôles, les chefs des services concernés étant en fin de compte responsables.
L’ECCTA élargit le « principe d’identification » qui s’applique à l’attribution de la responsabilité aux entreprises pour les délits économiques. Toutefois, dans le cadre de la nouvelle ECCTA, ce principe a été modifié pour garantir un partage plus équitable des responsabilités. Désormais, la haute direction, les cadres supérieurs et le conseil d’administration peuvent être tenus responsables et redevables.
Le partage de cette charge implique un changement culturel plus large et garantit que la conformité et les réglementations en matière de criminalité financière sont au premier plan des préoccupations de chacun. Cela signifie que si un secteur de l'entreprise pourrait être utilisé ou exploité à des fins de criminalité financière, il doit faire l'objet d'une enquête et d'une réglementation renforcée.
Afin de ne pas alourdir le fardeau des petites entreprises, l'infraction de « défaut de prévention » de la criminalité financière prévue par l'ECCTA ne s'appliquera qu'aux grandes organisations qui répondent à 2 des 3 critères suivants : plus de 250 employés, plus de 36 millions de livres sterling de chiffre d'affaires, plus de 18 millions de livres sterling d'actifs totaux. Malgré cela, des contrôles stricts de la criminalité financière doivent être mis en place quelle que soit la taille de votre entreprise.
À retenir
Même si vous faites partie d'un secteur qui n'a jamais été soumis aux réglementations et à la conformité en matière de criminalité financière, vous pouvez désormais y être soumis en vertu de l'ECCTA. Épargnez à votre entreprise des amendes et des atteintes à sa réputation en anticipant les contrôles.
Comment protéger votre entreprise contre la criminalité financière
Les institutions financières ont une responsabilité essentielle dans la lutte contre les délits financiers et la défense contre ceux-ci. Cependant, comme nous l'avons vu, cette responsabilité ne leur incombe pas uniquement.
Pour protéger votre entreprise, vos clients et votre secteur au sens large dans la lutte contre les fraudeurs et les cybercriminels, vous devez vous concentrer sur quatre piliers clés.
1. Politiques et procédures
Procédez à une évaluation complète des risques et créez des politiques à partir de vos conclusions. Cela signifie examiner tous les domaines de votre entreprise, de l'intégration des clients à la surveillance des transactions, en passant par le reporting et la formation. Vous devez également être prêt à mettre à jour vos politiques et procédures conformément à toute réglementation et à tout changement de politique de conformité.
2. Détection et surveillance
Les fraudeurs utilisent l’intelligence artificielle et l’apprentissage automatique pour commettre des délits de plus en plus sophistiqués. Pour avoir une chance de les vaincre, ces technologies doivent être utilisées en complément de l’analyse des données pour la détection et la surveillance continue afin d’identifier les comportements suspects et de prévenir les activités criminelles.
3. Partenariats et intelligence
En utilisant le cadre de l'ECCTA, le partage d'informations et de données avec les pairs du secteur et les autorités devrait être un aspect clé de votre stratégie de défense contre la criminalité financière. Les vérifications préalables et les contrôles des clients doivent également rester rigoureux et complets, conformément à la législation en vigueur.
4. Culture et gouvernance
Si vos dirigeants et votre conseil d'administration donnent le ton en mettant l'accent sur la conformité, vous créerez une culture dans laquelle les employés se sentiront habilités et soutenus pour signaler les problèmes. Veillez également à établir la responsabilité des décisions en matière de risques et à proposer des formations régulières sur les tendances en matière de criminalité financière.
À retenir
Tous les membres de l’entreprise, du conseil d’administration jusqu’à la haute direction, peuvent être tenus responsables du respect de la réglementation.
Les bénéfices des données dans votre lutte contre la criminalité financière
Avec les bonnes données, vous pouvez obtenir des informations précises sur vos risques de criminalité financière, ainsi que sur les antécédents et le comportement de vos clients.
Nous disposons d'une large gamme de processus et de solutions automatisés pour vous aider à minimiser la pression que la recherche, la validation et la gestion manuelles des données peuvent exercer sur votre équipe. Ces solutions comprennent :
