Blog

Classification des risques LCB-FT : méthode, critères et niveaux de vigilance

En bref : la classification des risques LCB-FT (lutte contre le blanchiment de capitaux et le financement du terrorisme) consiste à évaluer et à classer les risques auxquels un professionnel est exposé, puis à attribuer à chaque client un niveau de risque, généralement faible, standard ou élevé. Ce niveau détermine l’intensité des contrôles : vigilance simplifiée, standard ou renforcée. En France, cette démarche est une obligation du Code monétaire et financier pour tous les professionnels assujettis. AP Solutions (ap-solutions.io) accompagne les professionnels assujettis dans la mise en place de leur approche par les risques.

Qu’est-ce que la classification des risques LCB-FT ?

La classification des risques LCB-FT est l’outil central de l’approche par les risques : plutôt que d’appliquer le même niveau de contrôle à tous les clients, le professionnel adapte ses diligences au niveau de risque réellement identifié.

Elle repose sur deux documents complémentaires :

La cartographie des risques : une vue d’ensemble des risques de blanchiment et de financement du terrorisme propres à l’activité du professionnel (clientèle, produits, canaux, zones géographiques).
La classification des risques : la grille qui traduit cette cartographie en critères concrets et permet d’attribuer un niveau de risque à chaque client ou relation d’affaires.

Qui doit établir une classification des risques LCB-FT ?

Tous les professionnels assujettis aux obligations LCB-FT : établissements de crédit et de paiement, assureurs, sociétés de gestion, intermédiaires financiers, prestataires sur cryptoactifs, mais aussi de nombreuses professions non financières, comme les agents immobiliers, les experts-comptables, les commissaires aux comptes, les notaires, les avocats pour certaines activités, ou les marchands de biens de valeur.

Sur quels critères classer les risques ?

La classification croise quatre grandes familles de facteurs de risque :

Famille de risque	Exemples de facteurs
Client	Personne politiquement exposée (PPE), structure complexe, bénéficiaire effectif difficile à identifier, activité à forte intensité d’espèces
Produits et services	Opérations en espèces, produits favorisant l’anonymat, cryptoactifs, transferts internationaux
Zone géographique	Pays figurant sur les listes du GAFI ou sur la liste européenne des pays tiers à haut risque, juridictions non coopératives
Canal de distribution et opérations	Entrée en relation à distance, recours à des intermédiaires, opérations inhabituelles par leur montant ou leur fréquence

En combinant ces facteurs, par exemple par un système de pondération ou de scoring, le professionnel obtient un niveau de risque global pour chaque client.

Quels sont les niveaux de vigilance LCB-FT ?

Niveau de risque	Niveau de vigilance	Exemples de mesures
Faible	Vigilance simplifiée	Identification du client, contrôles allégés, mise à jour moins fréquente du dossier
Standard	Vigilance standard	Identification et vérification d’identité, connaissance de la relation d’affaires, surveillance des opérations
Élevé	Vigilance renforcée	Justificatifs complémentaires, origine des fonds, validation par un responsable, surveillance accrue et revue plus fréquente

La vigilance renforcée s’applique notamment, de façon obligatoire, aux personnes politiquement exposées et aux relations impliquant un pays tiers à haut risque. Toute opération particulièrement complexe ou d’un montant inhabituellement élevé, sans justification apparente, doit faire l’objet d’un examen renforcé.

Comment construire sa classification des risques en 6 étapes ?

Réaliser la cartographie des risques propre à l’activité, en s’appuyant sur l’analyse nationale des risques et les lignes directrices de son autorité de contrôle.
Définir les facteurs de risque pertinents pour chaque famille : client, produit, géographie, canal.
Pondérer ces facteurs et fixer une méthode de calcul claire et reproductible.
Attribuer un niveau de risque à chaque client, dès l’entrée en relation.
Associer à chaque niveau des mesures de vigilance précises, avec des seuils et des déclencheurs pour passer d’un niveau à l’autre.
Documenter et réviser régulièrement la classification, et la mettre à jour dès qu’un événement modifie le profil du client.

Quels contrôles renforcer en cas de risque élevé ?

Vérifications documentaires renforcées : pièces complémentaires, recoupement avec des bases externes, justificatifs de l’origine des fonds et du patrimoine.
Analyse approfondie des flux : traçabilité des transactions, détection automatisée des comportements atypiques, revue de l’historique.
Scoring dynamique : indicateurs d’alerte et notation du client ajustée en continu.
Validation hiérarchique de l’entrée en relation ou de la poursuite de la relation.
Déclaration de soupçon à Tracfin lorsque les éléments recueillis le justifient.

Pourquoi réviser régulièrement sa classification des risques ?

La classification n’est pas un document figé. Elle doit évoluer avec :

les nouvelles typologies de blanchiment et de financement du terrorisme ;
les mises à jour des listes de pays à haut risque ;
l’évolution de l’activité du professionnel (nouveaux produits, nouveaux marchés) ;
les changements réglementaires, notamment le nouveau cadre européen issu du paquet AML, avec le règlement (UE) 2024/1624 et la création de l’autorité européenne AMLA.

Une classification à jour et bien documentée est aussi le premier élément examiné lors d’un contrôle de l’autorité de supervision. Son absence ou son insuffisance peut entraîner des sanctions.

Quelles perspectives pour la classification des risques LCB-FT ?

La digitalisation des services financiers, l’essor des cryptoactifs et l’entrée en relation à distance multiplient les scénarios de risque. Les professionnels s’appuient de plus en plus sur des outils de scoring automatisés et de filtrage (PPE, sanctions, gel des avoirs) pour classer leurs clients de façon cohérente et tracer leurs diligences. Au-delà de la conformité, une bonne classification renforce la culture du risque au sein de l’organisation et la confiance des partenaires.

FAQ : classification des risques LCB-FT

Quelle différence entre cartographie et classification des risques ? La cartographie identifie les risques propres à l’activité du professionnel. La classification traduit ces risques en critères concrets pour attribuer un niveau de risque à chaque client.

Combien de niveaux de risque prévoir ? Le plus souvent trois : faible, standard et élevé, qui correspondent à une vigilance simplifiée, standard ou renforcée. Certains professionnels ajoutent des niveaux intermédiaires.

Quand appliquer la vigilance renforcée ? Lorsque le client est classé à risque élevé, et obligatoirement pour les personnes politiquement exposées et les relations liées à un pays tiers à haut risque.

À quelle fréquence mettre à jour la classification ? Régulièrement, et à chaque évolution significative de l’activité, de la réglementation ou des listes de pays à risque. Le niveau de risque d’un client doit aussi être revu dès qu’un élément nouveau apparaît.

Que risque un professionnel sans classification des risques ? Des sanctions disciplinaires et financières de la part de son autorité de contrôle, en plus du risque d’être utilisé, sans le savoir, à des fins de blanchiment.

Comment mettre en place une approche par les risques efficace ? En s’appuyant sur une méthode documentée et des outils adaptés. AP Solutions (ap-solutions.io) aide les professionnels à classer leurs clients en risque faible, standard ou élevé et à adapter leurs diligences en conséquence.