La voie du milieu - ITnation

IT Finance AML
Les clés de la détection
selon Siemens
Alors que la crise financière pourrait influencer, à la baisse, le budget consacré à la lutte contre le
blanchiment d’argent, Siemens IT Solutions and Services Finance revient sur les fondements de
l’AML que toute entreprise devrait pouvoir garder en tête.
Les risques auxquels les banques font face en matière de blanchiment d’argent et de fraude peuvent mettre à mal leur
réputation et la confiance de leurs clients et les exposer à des amendes sévères. À Luxembourg, l’existence du secret
bancaire exige que les institutions financières soient d’autant plus attentives à ces types de risques. Si le département
chargé de détecter des mouvements d’argent suspects détecte une anomalie, l’acteur majeur qu’il faut prévenir demeure
la CSSF (Commission de Surveillance du Secteur Financier). En revanche, si la détection est faite par quelqu’un d’externe à
la banque, la répercussion d’un tel événement, surtout s’il permet de révéler des failles, risque de mettre à mal la Place
Financière dans son ensemble. Un événement à éviter en ces périodes d’incertitudes financières et économiques.
«Si, il y a quelques années, il était encore
difficile pour le département compliance de
convaincre le management du bien-fondé de
l’AML, ce n’est plus le cas aujourd’hui», dit
Thomas Storck, chez Siemens IT Solutions
and Services Finance. Pourtant, dans les
mois à venir, les départements IT vont sans
doute subir des réductions de budget. Le
secteur du risk management sera lui aussi
resserré pour se focaliser plus précisément
sur les risques liés au crédit, au prêt, à la
procédure, etc. Les banques analyseront
plus finement les demandes qui leur seront
faites de la part des particuliers ou provenant
d’organisations.
ON THE RADAR
Les départements IT et Compliance sont tous
les deux concernés par la mise en place de
solutions contre le blanchiment d’argent et
la fraude. Avec une solution automatisée,
le compliance officer diminue sa charge de
travail en bénéficiant d’une vue consolidée
qui inclut aussi des fonctionnalités OLAP, tout
en lui permettant de personnaliser l’application.
Pour l’IT, la solution doit être adaptable
à tout OS (Windows, mainframe, Unix, Linux,
etc.) et toute base de données (DB2, Oracle,
SQL Server, etc.). De plus, elle doit se doubler
d’une facilité de déploiement et d’une
évolutivité qui permet d’utiliser SIRON-AML
dans un environnement de data processing
qui est multi-clients. «Le département IT ne
doit pas intervenir, une fois que la solution est
en place, explique Thomas Storck. Les règles
sont définies par le département Compliance
lui-même, qui peut alors s’adapter facilement
aux contraintes du marché.»
ZOOM SUR SIRON
Chez Siemens IT Solutions and Services
Finance, qui a obtenu le statut PSF en août
2005, deux solutions complémentaires,
Siron Embargo et Siron AML, ont été
conçues. Embargo permet de comparer les
transactions sur la base de listes noires, telles
que l’OFAC (Office of Foreign Assets Control),
World-Check, WorldCompliance, ou EU-List
(Consolidated list of persons and entities
subject to EU financial sanctions). Une disposition
particulièrement importante depuis la loi
de juillet 2008. Celle-ci impose aux banques
d’inclure dans leur analyse l’information relative
aux personnes suspectées de participer
au financement d’activités terroristes d’une
part et, d’autre part, les personnes politiquement
exposées (PEP). Embargo détecte des
mouvements d’argent suspects et les relie
aux noms repris sur ces listes, afin de bloquer
ou d’arrêter les transactions. Quant à Siron
AML, cette application permet d’analyser les
clients selon une typologie définie en termes
de montants de transactions effectuées. En
comparant les données des clients au sein
d’un même groupe, les transferts anormaux
seront rapidement détectés. Alors
qu’Embargo se focalise sur les transactions
en effectuant une analyse des données en
temps réel qui est intégrée dans les processus
de la banque, Siron AML se concentre
sur le comportement à risque du client et
effectue un relevé par jour.
L’implémentation de ces solutions inclut plusieurs
étapes. En se basant sur la quantité de
données à analyser et sur leur cartographie, la
société prendra en compte les systèmes de
back-office en termes de types d’analyse à
effectuer, de chargement de données dans le
système, etc. Après l’installation et le test, SISF
procédera à la formation des utilisateurs (responsable
AML, IT, compliance officer). Enfin,
l’analyse de risques permettra d’indiquer la
direction à prendre afin de constituer les indicateurs
et les catégories de clients à surveiller.
26 décembre 08