Tout établissement qui fonctionne depuis quelques années porte un stock : des dossiers ouverts sous une politique ancienne, dont les preuves ne satisfont plus au standard actuel. Parfois l'écart est découvert en interne. Le plus souvent, il l'est par un auditeur, un régulateur, ou une banque correspondante qui pose une question à laquelle on ne sait pas répondre vite.
Ce qui suit s'appelle presque toujours un programme de remédiation, et les programmes de remédiation ont un mauvais bilan. Ils durent plus longtemps que prévu, coûtent plus cher que budgété, épuisent les équipes affectées, et — détail qui devrait inquiéter la direction — doivent fréquemment être refaits quelques années plus tard.
Les causes sont structurelles, et non une question d'effort.
1. Pourquoi les programmes de remédiation échouent
Ils sont cadrés comme des projets plutôt que comme la correction d'un processus. Un projet a une date de fin, un budget et un rapport de clôture. Un stock est le produit accumulé d'un processus d'exploitation. Si le processus qui a créé l'écart reste inchangé, le stock recommence à s'accumuler dès la clôture du programme — et la seconde remédiation est généralement cadrée à zéro, parce que la première a produit un rapport et non une capacité.
Ils sont séquencés par commodité plutôt que par risque. Par ordre alphabétique, par portefeuille, par gérant, par date d'ouverture. Chacun de ces ordres se défend opérationnellement et ne se défend pas devant un régulateur, car aucun ne traite les dossiers les plus risqués en premier. Un programme qui remédie dix mille dossiers à faible risque avant d'atteindre sa première structure complexe a dépensé son budget dans le mauvais ordre, et on lui demandera pourquoi.
Ils se mesurent en dossiers clos. L'indicateur dicte le comportement : les analystes closent ce qui se clôt facilement. Les dossiers difficiles — structures complexes, clients injoignables, origine du patrimoine manquante, signataires décédés — migrent en fin de file, où ils arrivent budget épuisé et échéance imminente. Toute remédiation a une traîne, et la traîne contient l'essentiel du risque réel.
Ils traitent le contact client comme une formalité. L'expérience est constante : une part substantielle d'un stock ne peut être reprise sans demander quelque chose au client, et une part substantielle de ces clients ne répond pas à une première sollicitation. Si le plan suppose un taux de réponse élevé, le plan est faux — et on s'en aperçoit tard.
Ils produisent des documents, pas des données. Le programme collecte ce qui manque, le classe, et marque le client conforme. Trois ans plus tard, les mêmes questions exigent la même reconstitution manuelle, parce qu'on a produit une archive et non un enregistrement structuré.
2. Cadrage : les trois questions à trancher d'abord
Qu'est-ce qui est exactement déficient ? « Le KYC est ancien » n'est pas un périmètre. Un périmètre exploitable nomme les écarts : identification manquante ou périmée ; ayant droit économique non vérifié au standard actuel ; pas de justificatif d'origine du patrimoine au-delà d'un seuil ; notation de risque produite selon une méthodologie abrogée ; filtrage non rejoué depuis telle date. Chacun implique un travail, un contact client et une charge différents — et les dossiers en cumulent généralement plusieurs.
Quelle population, sur quel critère ? La décision de périmètre qui compte n'est pas combien de dossiers, mais lesquels. Une segmentation fondée sur le risque — juridiction, complexité de la structure, exposition PEP, produit, profil transactionnel — est à la fois l'attente réglementaire et la bonne pratique.
Quel est l'état cible ? Remédier à la politique d'aujourd'hui est la réponse évidente et souvent la mauvaise. Si une révision de politique est en cours, remédier au standard sortant garantit un second passage.
3. Séquencement : le risque d'abord, et le prouver
Séquencer par le risque paraît évident et se fait rarement, parce que la notation présente dans le système fait elle-même partie de ce qui est déficient. Si les notations ont été produites selon une méthodologie abrogée, trier dessus revient à trier sur une clé non fiable.
La voie de sortie est une passe de triage : un renotage léger de toute la population sur les données déjà détenues — juridiction, type d'entité, profondeur de structure, produit, état du filtrage, comportement transactionnel — produisant un classement provisoire de priorité. Le triage n'est pas la remédiation. Il est peu coûteux, tourne sur l'existant, et dit par où commencer.
Trois conditions le rendent défendable : être documenté comme méthodologie, appliqué uniformément, et conservé. Un régulateur examinant un programme en cours demandera pourquoi tel dossier n'avait pas encore été traité. « Nous procédions par ordre alphabétique » est une mauvaise réponse. « Il se situait dans le décile de risque le plus bas selon la méthodologie de triage datée de mars, et était programmé en phase trois » en est une bonne — voir la notation du risque client.
4. Le problème du contact client
C'est ce qui détermine la durée réelle du programme, et c'est systématiquement sous-estimé.
Grouper les demandes. Le schéma le plus coûteux consiste à contacter un client trois fois pour trois documents. Résolvez l'ensemble des besoins par client avant le premier contact, même si cela le retarde d'une semaine. Chaque aller-retour évité économise plus de temps qu'il n'en coûte.
Passer par la relation, pas à côté. Une demande émanant d'une adresse de conformité avec un délai se lit comme une mise en cause. La même demande, portée par le gérant avec du contexte, convertit bien mieux. Cela consomme du temps de gérant : il faut donc le planifier et l'obtenir, non le supposer.
Concevoir la voie de non-réponse avant d'en avoir besoin. Une part des clients ne répondra pas, et la politique applicable — relance, restriction, sortie — doit exister par écrit avant la première non-réponse, avec un responsable désigné. Les programmes qui improvisent se retrouvent à prendre des décisions de sortie sous contrainte de délai, la pire des conditions.
Exploiter ce que vous détenez déjà. Une part notable des écarts apparents n'en sont pas : la preuve existe dans un autre dossier, un autre système, ou chez une entité sœur. Chercher avant de demander est plus rapide que demander, et préserve le capital de bonne volonté pour les demandes réellement nécessaires — l'un des meilleurs arguments en faveur d'un dossier de cycle de vie client unifié.
5. Quoi mesurer
Remplacer « dossiers clos » par quatre mesures qu'on ne contourne pas aussi facilement :
- L'avancement pondéré par le risque. La progression sur la population à haut risque, rapportée séparément. Un programme à 80 % global et 30 % sur le haut risque est en retard, pas en avance.
- L'âge de la traîne. L'âge du plus ancien dossier non résolu, et la taille de l'ensemble au-delà d'un seuil. C'est le meilleur indicateur précoce d'un report des dossiers difficiles.
- Le taux de réponse client par canal et par segment. Mesuré dès le premier contact, il dit en quelques semaines si les hypothèses du plan tiennent — pendant qu'il est encore temps de changer d'approche.
- Le taux de reprise. Les dossiers rouverts après avoir été marqués complets. Un taux qui monte signale que le standard d'achèvement n'est pas appliqué de façon homogène, et tous les dossiers clos avant la découverte deviennent suspects.
6. Remédier une seule fois
Le test d'un programme de remédiation n'est pas s'il se termine. C'est de savoir si l'établissement en aura besoin d'un autre.
Un programme qui produit un classeur de dossiers complétés et un rapport de clôture n'a pas modifié les conditions qui ont créé le stock. Un programme qui laisse les quatre choses suivantes, si :
Un enregistrement structuré, pas une archive. L'ayant droit économique tenu comme un graphe ; la notation comme attribut calculé avec ses intrants ; les documents reliés aux affirmations qu'ils prouvent. Le prochain changement de politique devient alors un recalcul sur une population connue — quelques heures d'analyse — plutôt qu'une revue manuelle de dix mille dossiers.
Des déclencheurs sur événement plutôt que des revues au calendrier. Le stock existe parce que les dossiers étaient justes à l'ouverture et que rien ne les a surveillés ensuite. Corriger les dossiers sans corriger cela produit un nouveau stock au même rythme. C'est le cœur de l'argument du KYC perpétuel, et la remédiation est l'endroit où son absence devient chiffrable.
Une version de politique attachée à chaque décision. Chaque dossier devrait porter la version de politique sous laquelle il a été évalué. Avec elle, le prochain changement identifie seul sa population de remédiation. Sans elle, chaque évolution future impose une revue complète pour savoir qui est concerné — c'est ainsi qu'on finit par remédier plusieurs fois les mêmes clients.
La capacité de remédiation conservée, non dissoute. Savoir définir une population, la trier, grouper les contacts clients et suivre un avancement pondéré par le risque a une valeur opérationnelle bien au-delà d'un programme. Les établissements qui la conservent traitent le prochain changement réglementaire comme une exécution de routine. Ceux qui la dissolvent la rachètent, au tarif projet, tous les quelques années.
7. Ce que change une plateforme CLM
Une remédiation coûte à proportion de la fragmentation du dossier client. Là où le dossier est un objet structuré unique, l'essentiel du programme est du calcul : identifier la population, calculer les écarts, générer les demandes groupées, suivre l'avancement par bande de risque. Là où c'est un dossier par compte réparti sur plusieurs systèmes, chacune de ces étapes est manuelle, et le coût croît linéairement avec le nombre de dossiers.
La plateforme CLM de Wecan tient le client comme un enregistrement unique, avec un ayant droit économique structuré, un risque calculé, des déclencheurs de revue sur événement et une version de politique sur chaque décision. Pour un établissement face à un stock, cela change la nature de la remédiation : non plus un projet à survivre, mais une requête à exécuter, une population à traiter dans l'ordre du risque, et un état que la plateforme entretient ensuite.
Les établissements qui ne remédient qu'une fois ne sont pas ceux dont les équipes de programme sont les plus nombreuses. Ce sont ceux qui ont corrigé l'enregistrement en même temps que les dossiers.
Cet article est fourni à titre d'information et ne constitue pas un avis juridique ou réglementaire.