La voie du milieu - ITnation

IT Finance AML
La troisième génération de l’AML
La société Telovia a conçu un logiciel qui permet d’avoir une vue centralisée des risques
afin de soutenir la nécessaire évolutivité des banques en matière d’anti-blanchiment.
Depuis les attentats du 11 septembre 2001, les mailles du filet de l’AML ont été fortement resserrées. Pour pouvoir
suivre les exigences de conformité, les logiciels bancaires autant que les bases de données doivent pouvoir intégrer
ces évolutions. Or, pour les banques, cela représente des investissements conséquents en termes d’IT. Bien que cela
soit requis en termes de conformité, l’information stockée n’est pas suffisamment utilisée, selon Telovia. Il s’agit alors
d’utiliser des outils d’analyse afin de rapporter les informations nécessaires au régulateur.
«À l’heure actuelle, deux choses sont claires,
explique Pascal Aerens, Managing Director
de Telovia. Premièrement, la crise financière
va déboucher sur plus de réglementation,
pour éviter de reproduire les mêmes erreurs.
Deuxièmement, l’intervention du politique se
normalise et il faudra donc rendre des comptes
afin de prouver que l’argent a été investi
correctement.» Ainsi, la disparition de Lehman
Brothers a eu des répercussions au sein des
banques, qui ont dû analyser la répercussion
de la faillite au sein de leurs propres systèmes.
Or, si les compliance officers sont de plus
en plus présents au sein des entreprises, en
revanche les outils qu’ils ont à leur disposition
ne sont pas suffisamment au point pour
assurer leur fonction. «La taille des départements
ne va pas augmenter, en particulier
la compliance, qui n’apporte pas d’argent.
Il faut donc trouver des systèmes automatiques
de contrôle qui dépassent le stade des
solutions actuelles.»
FAUSSES ALERTES
«Les sociétés ont vu plusieurs générations
de solutions se succéder, dans le secteur du
contrôle. Nous sommes passés du filtrage,
qui compare des listes entre elles, à l’analyse
des transactions, qui permet de faire du
profilage, pour enfin arriver à l’agrégation de
données. La première et la deuxième génération
créent des alertes. En traitant des
millions de transactions, le système remonte
des noms ou des événements qui pourraient
être suspects, ce qui amène un gain de 25%
à 30% du temps.»
Toutefois, le filtrage des noms cause beaucoup
de fausses alertes, qui doivent malgré
tout être traitées par les compliance officers.
Un phénomène que la transposition d’une
directive européenne en droit luxembourgeois
va accentuer. Depuis le 23 juillet 2008, les
sociétés doivent inclure dans leur système
deux nouveaux types de listes : les listes
anti-terroristes et celles qui contiennent les
noms des PEP, ou politically-exposed person.
«Les problèmes de filtrage seront plus aigus
car ces noms sont très communs dans les
listes», résume Pascal Aerens. La deuxième
génération rend le filtrage plus intelligent, en
analysant les mouvements de fonds sur base
d’une liste de pays ‘à risque’, du type de
transfert et des montants transmis. Mais elle
ne permet pas de différencier des situations
qui ne sont pas semblables.
LES BONNES DÉCISIONS
«L’analyse permet de déterminer si on a déjà
eu un certain type d’alerte et de vérifier les
liens entre les sociétés afin de trouver, par
exemple, les sociétés-écrans. On essaye
donc d’analyser les informations dans les
transferts financiers, de faire des comparaisons
historiques et de documenter les
structures financières elles-mêmes.» La
compliance requiert d’avoir une vision globale
du risque, qui doit être géré de manière
centrale. Ainsi, les compliance officers peuvent
prouver qu’il est trop risqué de travailler
avec certains clients. «S’il n’apporte pas de
l’argent, il peut aussi éviter d’en faire perdre.»
Telovia a conçu un outil qui permet de communiquer
des informations au business en
les affichant dans des graphiques clairs, qui
incluent une ligne du temps pour suivre l’évolution
du cas analysé. «Ce concept n’est pas
révolutionnaire mais apparaît à présent dans
la compliance.»
La solution Panorama de Telovia regroupe
l’information à partir de sa base de connaissances
mais aussi depuis les applications
de filtrage et de profilage, dans les bases
de recherche comme World-Check, Legilux,
Google, etc. et enfin, dans les systèmes
bancaires eux-mêmes. La structure ouverte
de Panorama permet au logiciel de s’adapter
rapidement aux repositories, tels Oracle
ou SQL Server. «Mais il faut pouvoir affiner la
solution, prévient Pascal Aerens. Parfois, le
compliance officer n’a pas de droit d’accès,
ou il doit gérer 20 log-ins. Même si le regroupement
de l’information et la corrélation est
sa tâche number one, nous pensons que cela
doit être automatisé. Ce qu’on lui demande,
ce n’est pas de la recherche mais une prise
de décision. C’est un poste à responsabilité,
qui ne peut être remplacé.»
22 décembre 08