Gains :
- Comprendre comment fonctionnent les processus AML (lutte contre le blanchiment d'argent) et KYC (connaître votre client) et comment l'intelligence artificielle est utilisée dans la surveillance, l'analyse et la synthèse des fichiers des transactions.
- Possibilité d'utiliser l'IA pour l'aperçu des transactions suspectes et le résumé du profil de risque du client, laissant la décision de déclaration de transactions suspectes (STR) au responsable de la conformité autorisé.
- Contrôle de l'application des règles/PEP, inadéquation et capacité à comprendre pourquoi la conformité nécessite une surveillance humaine et à maintenir une piste d'audit
Les banques ne se contentent pas de stocker de l’argent ; C’est aussi la porte d’accès au système financier. Les banques ont l’obligation légale d’empêcher l’argent noir, le financement du terrorisme et les fonds sanctionnés de passer par cette porte. Deux processus clés permettent cela : le KYC (Know Your Customer) consiste à vérifier qui est le client et la source des fonds avec lesquels il fait affaire ; AML (Anti-Money Laundering) consiste à surveiller les transactions et à identifier celles qui sont suspectes. En Turquie, le régulateur dans ce domaine est le MASAK (Financial Crimes Investigation Board) et les banques sont obligées de signaler les transactions suspectes au moyen d'une déclaration de transactions suspectes (STR/SAR). L'IA est puissante pour gérer cet énorme volume de surveillance des transactions, d'analyse de noms et de synthèse de fichiers ; Mais la décision STR est une décision qui a des conséquences juridiques et appartient au responsable de la conformité habilité. Le modèle produit un examen préalable et une ébauche, il ne prend pas de décision.
Dans cette unité, nous verrons comment fonctionne AML/KYC, comment utiliser l'IA dans la surveillance, le contrôle et la synthèse des transactions des transactions, et pourquoi la surveillance humaine et la piste d'audit sont essentielles.
Comment fonctionnent KYC et AML
- KYC (reconnaissance client) : Vérification d'identité, identification du véritable bénéficiaire (principal propriétaire du fonds), classification des risques. Un contrôle plus strict s’applique aux clients à haut risque (par exemple PEP – Personne Politiquement Exposée).
- Surveillance des transactions : analyse des transactions du client à la recherche de modèles de blanchiment connus (schtroumpfage – fractionnement de gros montants en parties inférieures au seuil, entrée et sortie rapides, réseaux de comptes non liés).
- Filtrage : Comparaison des noms avec les listes de sanctions et les listes PEP.
- Notification (STR) : Notification à MASAK lorsque les soupçons atteignent un niveau raisonnable.
Astuce : En AML, l’objectif n’est pas de « prouver la culpabilité » mais de « signaler des soupçons raisonnables ». Le responsable de la conformité n'est pas un procureur ; est tenu d'évaluer correctement les soupçons et de procéder à la notification légale en temps opportun. Cette évaluation nécessite du jugement et ne peut être déléguée au modèle.
Où l'intelligence artificielle aide-t-elle
Quête
Rôle de l'IA
Qui a la décision/approbation ?
Suivi de processus, marquage de modèles
Générer des alertes
L'analyste de conformité examine
Nom/sanction/dépistage PPE
Match candidat
Le responsable de la conformité confirme
Synthèse du dossier client
Projet de résumé
L'analyste confirme
Projet de profil de risque
Projet de classement
Confirme la conformité
Projet de texte STR
brouillon de texte
Décision/signature du responsable de la conformité autorisé
Effectue la présélection des modèles et la rédaction de chaque ligne ; La décision de signaler les transactions suspectes appartient au responsable de la conformité autorisé.
Problème de fausse correspondance
C’est là que l’analyse des noms produit les erreurs les plus courantes. Il y a des milliers de personnes nommées « Mehmet Yılmaz » ; Un "Mehmet Yılmaz" sur la liste des sanctions et votre client ne doivent pas nécessairement être la même personne. C’est ce qu’on appelle une correspondance faussement positive. Le responsable de la conformité doit confirmer la correspondance avec des identifiants supplémentaires tels que la date de naissance, la nationalité, le numéro d'identification, etc. Les deux erreurs sont graves : déclarer un client innocent sanctionné et manquer une vraie correspondance. La décision appartient donc à la personne.
Remarque : « Le modèle correspond » ne signifie pas « la personne est la bonne ». Déclarer un client comme sanctionné par erreur cause non seulement un préjudice grave à cette personne, mais expose également la banque à un risque juridique. La correspondance est toujours confirmée avec des identifiants supplémentaires.
Quatre modèles copiables
1) Pré-évaluation du modèle de processus :
Votre rôle : Assistant de l'analyste AML qui PRÉPARE la revue. Condamnation. Série de transactions anonymes : [6 dépôts distincts de 9 800 TL en 10 jours, différents distributeurs automatiques]. Tâche : À quels modèles de blanchiment connus (structuration, entrée-sortie rapide, etc.) cette série pourrait-elle être similaire ? Attribuez toute similitude aux données ; ne prononcez pas un « verdict discutable » ; Énumérez les questions à examiner.
2) Liste de contrôle de confirmation de correspondance de nom :
Le nom d’un client correspondait à une liste d’application/PEP. Répertoriez les identifiants supplémentaires et les étapes que le responsable de la conformité doit vérifier pour exclure une FAUSSE CORRESPONDANCE. Ne jugez pas ; Générez uniquement l’ensemble de questions de confirmation. (Par exemple : date de naissance, nationalité, numéro d'identification, chevauchement d'adresses.)
3) Récapitulatif du dossier client (revue KYC) :
Votre rôle : Assistant récapitulatif des dossiers KYC. Ajoutez de nouvelles informations BASÉES sur les notes de dossier anonymes que je vous ai données. Tâche : produire un résumé ordonné et neutre de l'évaluation des risques du client ; marquez tout point ambigu ou manquant comme « [confirmation requise] ». Le responsable de la conformité prendra la décision sur la classe de risque.
4) Projet de texte STR :
Votre rôle : assistant qui RÉdigE les déclarations de transactions suspectes. Basez-vous uniquement sur des résultats vérifiés, n'ajoutez pas de spéculations. Expliquez dans un langage neutre et factuel pourquoi la transaction est considérée comme suspecte. La décision de notification finale et la signature appartiennent au responsable de la conformité habilité ; Ceci est un brouillon. Constatations : [transaction vérifiée et notes d'observation]
Invite faible/Invite forte
Invite faible :
Décidez si ce client est suspect, dois-je effectuer une STR ? Si le nom correspond à la liste, envisagez d'être sanctionné directement.
Il nécessite un jugement juridique à partir du modèle, ignore les inadéquations et n'établit pas de piste d'audit.
Invite puissante :
Votre rôle : assistant assurant la présélection et la rédaction à l'analyste de conformité, et non au décideur. Détailler les modèles de transactions pour vérifier leur similarité avec les risques connus ; Connectez chaque élément aux données. Considérez que le nom correspond à un « candidat » et générez des questions de confirmation avec des identifiants supplémentaires. La fourniture et la signature du STR appartiennent au responsable de la conformité autorisé. Marquez les incertitudes.
La demande forte positionne le pré-qualificatif comme un repêchage, prend en compte l'inadéquation et laisse la décision à l'officiel.
trois mini-cases
Cas 1 — La configuration est capturée. Le modèle indique 7 dépôts de l'ordre de 9 500 à 9 900 TL sur un compte de différentes succursales en 8 jours ; le tout juste en dessous du seuil de déclaration. L'analyste l'examine, constate qu'il est incompatible avec l'activité déclarée du client, et le responsable de la conformité agréé vérifie et approuve le projet de DOS. Le modèle pré-qualifié, la décision a été prise avec humanité.
Cas 2 — La correspondance incorrecte est éliminée. La vérification associe un client dont le nom figure sur la liste des sanctions. Le responsable de la conformité compare la date de naissance et la nationalité : elles ne correspondent pas. Il s'agit d'un décalage ; Le dossier est déduit sans causer aucun préjudice au client. S'il était automatiquement marqué comme « sanctionné », une personne innocente serait gravement blessée.
Cas 3 — Risque de surautomatisation. Une équipe propose de convertir automatiquement toutes les alertes produites par le modèle en STR sans jamais les examiner. Ceci est rejeté : non seulement la plupart des alertes sont des faux positifs, mais un flux de notification injustifié et sans piste d'audit est indéfendable tant devant le MASAK que devant la loi. Le processus est reconstruit avec un examen humain et une piste d'audit.
Pourquoi la piste d'audit est l'épine dorsale de la lutte contre le blanchiment d'argent
En AML, il est aussi important de faire une notification que de pouvoir montrer pourquoi vous avez fait cette notification (ou pourquoi vous ne l'avez pas fait). Lorsque l'auditeur est venu des années plus tard, il a dit : « vous avez vu cet avertissement, pourquoi n'avez-vous pas fait de STR ? » il peut demander; Votre réponse doit être enregistrée et justifiée. C'est pourquoi chaque étape du processus AML laisse une trace :
- Enregistrement de l'alerte : quelle règle/modèle a marqué quelle action, avec quel score.
- Compte rendu de l'examen : qu'a examiné l'analyste, quelles informations supplémentaires a-t-il recueillies, y a-t-il eu un contact avec le client ?
- Justification de la décision : la STR a/n'a pas été effectuée et pourquoi ; qui l'a approuvé ?
L’IA peut produire rapidement des ébauches de ces enregistrements ; mais l'exactitude et l'exhaustivité du dossier relèvent de la responsabilité du responsable de la conformité. La situation selon laquelle « Nous avons pris la décision mais n’avons pas écrit pourquoi nous l’avons prise » est la position la plus intenable en matière de LBC.
Astuce : Une bonne piste d'audit repose sur la note faite au moment de la décision, et non sur l'hypothèse « je m'en souviendrai plus tard ». Le passage du temps efface les détails ; Enregistrez le raisonnement en même temps que la décision. Ceci est vital à la fois pour la législation et pour l’autoprotection.
Erreurs courantes
- Rendre le modèle dominant. Conversion de l'alerte en STR automatique ; Le STR est une décision judiciaire, elle appartient au responsable de la conformité.
- Ignorer le mauvais match. Considérer le client comme sanctionné sans confirmer la similarité du nom.
- Divulguer des soupçons au client. Dire « Il existe des soupçons de blanchiment à votre encontre » (dénonciation) ; C’est interdit dans la plupart des législations.
- Ne pas laisser de piste d'audit. Défaut de documenter la justification de l’avertissement, de l’examen et de la décision.
- Contourner le véritable bénéficiaire. Compléter le KYC sans vérifier le véritable propriétaire du fonds.
Attention : une lacune dans le domaine AML/KYC peut être révélée lors de l'audit des années plus tard et peut imposer une lourde amende administrative à la banque. Par conséquent, chaque décision doit être motivée, enregistrée et approuvée par l’homme ; "Le système a échoué" n'est pas une excuse.
En résumé
KYC reconnaît le client et la source des fonds, AML surveille les transactions et identifie le suspect ; La notification est adressée à MASAK via STR. L'IA est un puissant outil de présélection en matière de surveillance, de filtrage et de résumé des transactions, mais le jugement en matière de DOS et d'application appartient au responsable de la conformité autorisé. Les fausses correspondances sont éliminées grâce à des identifiants supplémentaires, la piste d'audit est maintenue à chaque étape, aucun soupçon n'est divulgué au client. En une phrase : l’IA met en évidence le suspect ; Le fonctionnaire autorisé prend la décision de notification et de conformité.
Tâche de candidature
Définissez une série anonyme de transactions (telles que plusieurs dépôts inférieurs au seuil) et pré-évaluez le modèle avec le modèle 1. Créez ensuite un scénario de correspondance de nom et produisez une liste de contrôle de confirmation avec le 2ème modèle et notez votre décision lorsque la date de naissance/nationalité ne correspond pas. Enfin, produisez un brouillon STR avec le 4ème modèle et vérifiez-le pour toute spéculation ; Notez qui a la décision finale.
liste de contrôle
- [ ] J'ai traité l'avertissement comme un avertissement préventif ; Je ne l'ai pas converti en STR automatique.
- [ ] J'ai confirmé la correspondance du nom avec des identifiants supplémentaires (vérification des discordances).
- [ ] Dans KYC, j'ai observé le véritable bénéficiaire et la source des fonds.
- [ ] Je n'ai pas fait part de mes soupçons au client (interdiction de communication).
- [ ] J'ai enregistré la justification et la piste d'audit de chaque étape.
- [ ] J'ai laissé la disposition relative aux DOS/conformité à l'agent autorisé.