Faux positifs du screening AML : la méthode pour les réduire

Points clés à retenir

• 1Un faux positif de screening AML est une alerte PEP ou sanctions qui, après analyse, ne concerne pas la personne visée par la liste. Le phénomène découle directement de la nature du matching nominatif : translittérations, homonymes et variantes orthographiques obligent les moteurs à tolérer une marge de ressemblance.
• 2Réduire les faux positifs est légitime et attendu par les superviseurs, mais uniquement par un calibrage documenté du score de similarité retenu, jamais par un relâchement non justifié du périmètre de screening : un faux négatif (une vraie correspondance manquée) est incomparablement plus grave qu'un excès d'alertes à trier.
• 3La procédure de levée d'un faux positif doit elle-même être documentée au moment de la décision, avec les éléments distinctifs ayant permis d'exclure l'identité et l'identité du valideur. Cette piste d'audit est soumise aux mêmes délais de conservation que le reste du dossier client (art. 60 de la loi du 18 septembre 2017, puis art. 77 de l'AMLR à partir du 10 juillet 2027).
• 4Les lignes directrices de l'AMLA sur la surveillance continue (art. 26(5) AMLR) et sur les personnes politiquement exposées (art. 42 AMLR), en cours de finalisation en 2026, commencent à préciser les attentes opérationnelles sur la qualité du matching et la traçabilité des décisions d'alerte.
• 5La BNB attend des établissements financiers belges qu'ils suivent eux-mêmes, dans le cadre de leur contrôle interne, le nombre d'alertes générées par leur dispositif de surveillance : un dispositif de screening se juge aussi sur sa capacité à produire un volume d'alertes que l'équipe compliance peut effectivement traiter avec rigueur.

Le screening AML produit plus d'alertes que de vraies correspondances

Toute entité assujettie à la loi du 18 septembre 2017 relative à la prévention du blanchiment de capitaux et du financement du terrorisme (loi LBC/FT) qui exploite les listes de personnes politiquement exposées et de sanctions financières rencontre tôt ou tard le même constat opérationnel : la très grande majorité des alertes générées par un moteur de screening non calibré s'avère, après analyse, ne correspondre à aucune véritable désignation. C'est le faux positif du screening AML, et il n'est pas un défaut ponctuel d'un outil mal réglé : c'est une conséquence structurelle de la façon dont le matching nominatif fonctionne.

Le problème n'est pas théorique pour l'AMLCO. Chaque alerte, même manifestement non pertinente, doit être examinée, tranchée et documentée avant d'être écartée. Un volume d'alertes disproportionné par rapport à la capacité réelle d'analyse humaine ne renforce pas la vigilance : il la dilue, au point qu'une vraie correspondance peut se perdre dans le bruit d'alertes sans intérêt. Ce guide explique pourquoi le phénomène existe, comment le réduire sans affaiblir la défense du dispositif, et ce que les superviseurs belges en attendent.

Pourquoi le matching nominatif produit structurellement du bruit

Le screening PEP et sanctions repose sur la comparaison d'un nom de client avec des entrées figurant sur des listes alimentées par des sources hétérogènes : textes officiels, transpositions de résolutions du Conseil de sécurité de l'ONU, bases commerciales agrégées. Trois facteurs expliquent pourquoi cette comparaison produit, par construction, davantage d'alertes à trier que de vraies correspondances.

Critère	Facteur	Effet sur le matching	Conséquence sur le volume d'alertes
Translittération	Un même nom cyrillique, arabe ou chinois peut s'écrire de plusieurs façons latines différentes selon la source	Le moteur doit tolérer plusieurs variantes graphiques pour un même individu réel
Homonymie	Des noms et prénoms courants se répètent dans la population mondiale sans lien entre les personnes	Chaque client portant un nom fréquent génère des correspondances potentielles sans rapport avec lui
Données incomplètes sur les listes	Certaines entrées ne comportent qu'un nom, sans date de naissance ni nationalité, pour distinguer l'individu visé	Impossible d'écarter automatiquement la correspondance sur un critère objectif autre que le nom

La méthode : calibrer le matching sans relâcher le périmètre

Une réduction défendable des faux positifs ne consiste pas à diminuer la rigueur du contrôle, mais à concentrer l'attention humaine sur les alertes qui en ont réellement besoin. Quatre leviers, cumulatifs, permettent d'y parvenir.

Les leviers d'un screening mieux calibré

• Utiliser des critères discriminants au-delà du nom

  Date de naissance, nationalité, numéro de document d'identité : chaque champ supplémentaire disponible dans le dossier client permet d'écarter automatiquement une correspondance qui ne partage que le nom avec l'entrée de liste.

• Documenter le score de similarité retenu et sa justification

  Le seuil de tolérance phonétique ou orthographique du moteur doit résulter d'une analyse formalisée, pas d'un réglage par défaut jamais revisité depuis la mise en service de l'outil.

• Prioriser les alertes par niveau de risque du client

  Une alerte sur un client déjà classé à risque élevé n'appelle pas le même traitement qu'une alerte sur une relation ancienne, à faible risque, dont le profil est documenté de longue date.

• Tester périodiquement le dispositif sur un échantillon connu

  Faire passer dans le moteur des identités connues, correspondant et ne correspondant pas à des entrées de liste, pour vérifier que le calibrage détecte toujours les vraies correspondances après chaque ajustement.

Le troisième levier, la priorisation par le risque, est celui qui change le plus concrètement le travail quotidien de l'AMLCO. Un moteur de screening non segmenté traite chaque alerte dans l'ordre de sa génération, sans distinguer son enjeu réel. Une file d'alertes classée par niveau de risque du client et par complétude des données disponibles pour la lever permet de traiter en premier les cas où une vraie correspondance aurait les conséquences les plus lourdes.

1. 1

   Alerte générée

   Temps réel ou lot périodique

   Le moteur de screening signale une correspondance entre un client, un bénéficiaire effectif ou une contrepartie et une entrée de liste PEP ou de sanctions.

2. 2

   Tri automatique par critères discriminants

   Immédiat

   Les champs disponibles (date de naissance, nationalité, numéro de document) permettent d'écarter sans intervention humaine les correspondances manifestement sans rapport, lorsque la procédure documentée l'autorise.

3. 3

   Analyse humaine des alertes restantes

   Selon la charge de l'équipe

   L'analyste compare les éléments disponibles sur le client et sur l'entrée de liste pour conclure à une vraie correspondance ou à un faux positif.

4. 4

   Documentation de la décision

   Au moment de la clôture

   Que l'alerte soit levée ou confirmée, la base de la décision est consignée : éléments distinctifs retenus, source consultée, identité du valideur.

5. 5

   Escalade si vraie correspondance

   Sans délai

   Une vraie correspondance sanctions déclenche le gel immédiat des avoirs et la notification à la Trésorerie ; une vraie correspondance PEP déclenche les mesures de vigilance renforcée (EDD).

Ce que la documentation d'un faux positif doit contenir

La levée d'une alerte n'est défendable devant un contrôleur que si elle est documentée au moment où elle est prise, pas reconstituée après coup à l'occasion d'une inspection. La loi LBC/FT impose aux entités assujetties de pouvoir justifier chaque décision relevant de leur dispositif de vigilance, et le screening PEP et sanctions en fait pleinement partie.

Ce qu'une fiche de clôture d'alerte doit contenir

• L'identité du client ou de la contrepartie concernée

  Et l'entrée de liste précise ayant déclenché l'alerte.

• Les éléments distinctifs ayant permis d'écarter la correspondance

  Date de naissance, nationalité, numéro de document, ou toute autre donnée vérifiable et non ambiguë.

• La source ayant permis de vérifier ces éléments

  Document d'identité, registre officiel, base externe consultée : la source doit elle-même être traçable.

• L'identité de la personne ayant validé la clôture

  Et, pour les profils à risque élevé, celle du second niveau de validation lorsque la procédure interne l'exige.

• La date de la décision

  Horodatée au moment de la clôture, non reconstituée ultérieurement.

Cette piste d'audit suit le même régime de conservation que l'ensemble du dossier client : dix ans à compter de la fin de la relation d'affaires sous l'article 60 de la loi LBC/FT, un délai que l'AMLR ramènera à une base de cinq ans, extensible à dix ans sur décision d'une autorité compétente, à partir de son application directe le 10 juillet 2027 (art. 77 AMLR). Une entité qui lève des alertes sans trace horodatée ne peut, lors d'un contrôle de la BNB ou de la FSMA, démontrer que sa décision reposait sur une analyse réelle plutôt que sur une présomption de non-pertinence.

Le cadre AMLR et les lignes directrices AMLA en préparation

Le règlement (UE) 2024/1624 ne traite pas le screening des faux positifs comme une question isolée : il l'intègre dans l'obligation plus large de surveillance continue des relations d'affaires (art. 26 AMLR), qui impose aux entités assujetties de vérifier en permanence que les informations détenues sur un client restent exactes et à jour. L'Autorité de lutte contre le blanchiment de capitaux (AMLA), qui a repris le 1er janvier 2026 les mandats AML/CFT de l'Autorité bancaire européenne (EBA), publie progressivement les lignes directrices techniques qui structureront ces attentes.

Ces textes ne fixent pas de méthode de calibrage obligatoire pour les moteurs de matching, et n'imposent aucun taux de faux positifs cible : la proportionnalité et la neutralité technologique restent les principes directeurs. Mais ils confirment que la qualité de la surveillance continue, dont le screening PEP et sanctions est une composante, doit pouvoir se justifier par une méthode documentée plutôt que par un paramétrage par défaut jamais revisité.

Ce que les superviseurs belges contrôlent déjà

Le questionnaire périodique AML de la BNB adressé aux établissements financiers collecte des données standardisées sur la qualité de leur dispositif de gestion des risques AML/CFT. La BNB attend par ailleurs des institutions, dans ses recommandations sur les mesures d'embargo et de gel des avoirs, qu'elles suivent elles-mêmes le nombre d'alertes générées par leur dispositif de surveillance dans le cadre de leur contrôle interne. Un dispositif de screening ne se juge donc pas uniquement sur sa capacité à détecter : il se juge aussi sur sa capacité à produire un volume d'alertes que l'équipe compliance peut effectivement examiner avec la rigueur attendue par le superviseur.

Pour aller plus loin

• Sanctions financières et gel des avoirs : obligations des entités belges : le régime sans approche fondée sur les risques dans lequel s'inscrit le screening des correspondances sanctions.
• Personnes politiquement exposées (PEP) en Belgique : le périmètre des PEP, de leur famille et de leurs proches associés que le screening doit couvrir.
• Surveillance continue des relations d'affaires sous l'AMLR : le cadre plus large de l'article 26 AMLR dans lequel s'inscrit la qualité du screening.

Questions fréquentes

Pourquoi le screening AML génère-t-il autant de faux positifs ?

Un faux positif survient lorsqu'un moteur de screening signale une correspondance entre un client et une entrée d'une liste PEP ou de sanctions qui, après analyse, ne concerne pas la même personne. La cause principale est la nature même du matching nominatif : les listes contiennent des noms translittérés depuis le cyrillique, l'arabe ou d'autres alphabets, des homonymes et des variantes orthographiques, ce qui oblige les moteurs à élargir leur tolérance pour éviter de manquer une vraie correspondance (faux négatif). Un algorithme calibré trop largement produit alors un volume élevé d'alertes non pertinentes.

Réduire les faux positifs affaiblit-il la conformité AML ?

Non, à condition que la réduction procède d'un calibrage documenté et non d'un relâchement du périmètre. La loi du 18 septembre 2017 et le règlement (UE) 2024/1624 (AMLR) imposent une approche fondée sur les risques pour le dispositif de vigilance, mais pas pour les sanctions financières, qui s'appliquent sans marge d'appréciation. Resserrer un algorithme de matching sans justification documentée du score de similarité retenu expose l'entité à un risque de faux négatif, c'est-à-dire à laisser passer une vraie correspondance, ce qui est sans comparaison plus grave qu'un excès de prudence.

Quelles obligations documentaires pèsent sur la levée d'un faux positif ?

Chaque alerte écartée doit être documentée au moment de la décision : la nature de la correspondance détectée, les éléments distinctifs ayant permis d'exclure l'identité (date de naissance, nationalité, numéro de document), et l'identité de la personne ayant validé la clôture. Cette piste d'audit doit être conservée pendant dix ans à compter de la fin de la relation d'affaires sous la loi LBC/FT (art. 60), un délai que l'AMLR (art. 77) ramènera à cinq ans de base, extensible à dix ans sur décision d'une autorité compétente, à partir du 10 juillet 2027.

Quel rôle joue l'AMLA dans l'encadrement du screening AML ?

L'Autorité de lutte contre le blanchiment de capitaux (AMLA), qui a repris les mandats AML/CFT de l'Autorité bancaire européenne (EBA) le 1er janvier 2026, publie les lignes directrices techniques qui encadrent la surveillance continue des relations d'affaires (art. 26(5) AMLR, consultation ouverte du 3 juin au 3 septembre 2026, texte final attendu au quatrième trimestre 2026) et l'identification des personnes politiquement exposées (art. 42 AMLR). Ces lignes directrices fixent progressivement les attentes opérationnelles sur la qualité du matching et la documentation des décisions, avant même l'application directe de l'AMLR le 10 juillet 2027.

La BNB contrôle-t-elle le dispositif de screening des entités belges ?

Oui. Le questionnaire périodique AML adressé par la BNB aux établissements financiers collecte des données standardisées sur la qualité de leur dispositif de gestion des risques AML/CFT, et les recommandations de la BNB sur les mesures d'embargo et de gel des avoirs attendent explicitement des institutions qu'elles suivent elles-mêmes, dans le cadre de leur contrôle interne, le nombre d'alertes générées par leur dispositif de surveillance et les suites qui leur sont données. Un dispositif de screening ne se juge donc pas uniquement sur sa capacité à détecter : il se juge aussi sur sa capacité à produire un volume d'alertes que l'équipe compliance peut effectivement examiner avec rigueur.