Détectez les vrais risques AML en éliminant les alertes inutiles

« Notre équipe AML est devenue la meilleure du monde pour gérer des faux positifs. Le problème, c’est que ce n’est pas pour ça qu’on les a recrutés. »

Cette phrase résume un glissement silencieux qui s’est produit dans de nombreuses institutions financières au cours de la dernière décennie. Sous la pression des régulateurs, des systèmes de détection toujours plus sensibles ont été déployés. Les seuils ont été abaissés, les règles se sont multipliées, et le volume de signaux générés a fortement augmenté. Pour y faire face, des analystes ont été recrutés afin de les examiner.

Des analystes formés à identifier des schémas de blanchiment sophistiqués passent aujourd’hui l’essentiel de leur temps à traiter des signalements de faible pertinence, qui auraient pu être filtrés en amont par des contrôles plus adaptés. Le problème ne tient pas aux équipes, mais à la conception même du dispositif.

La véritable question n’est pas tant le volume de signalements, mais la nature du travail confié aux analystes : interviennent-ils sur des cas à forte valeur ajoutée, ou traitent-ils principalement ce que les systèmes n’ont pas su filtrer en amont ?

1. Le glissement silencieux : comment les équipes AML sont devenues des machines à trier

Pour comprendre la situation actuelle, il faut revenir une dizaine d’années en arrière. Après les sanctions majeures infligées à plusieurs grandes banques internationales – HSBC, BNP Paribas, Deutsche Bank – les régulateurs ont considérablement renforcé leurs exigences Face à cette pression, les institutions financières ont réagi de manière assez uniforme : accroître la sensibilité de leurs dispositifs de détection en abaissant les seuils de déclenchements d’alertes, en ajoutant des règles métier et en croisant davantage de sources de données.

Individuellement, ces choix étaient pertinents. Mais combinés, ils ont produit un effet prévisible : une forte augmentation du nombre de signalements à traiter. Pour absorber ce volume, banques et établissements de paiement ont renforcé leurs équipes. Résultat : des analystes qualifiés passent une grande partie de leur temps à examiner des cas simples, prise en compte des alertes, vérifications de base, absence de suspicion, clôture, répétés à très haute fréquence.

Le déplacement est clair : l’objectif initial, identifier des schémas de blanchiment complexes, s’est progressivement transformé en une logique de traitement de flux. Non pas par manque de compétence des équipes, mais parce que le dispositif les oriente vers des tâches de tri plutôt que d’analyse.

Un dispositif de détection qui génère trop d’alertes ne protège pas mieux l’institution. Il dilue l’attention de ceux qui sont censés la protéger.

2. Le coût invisible : ce qu’on ne mesure pas dans le budget Compliance

Les budgets Compliance sont le plus souvent pilotés à partir d’indicateurs visibles : effectifs, licences logicielles, dépenses de formation, honoraires juridiques. En revanche, l’efficience réelle du dispositif, autrement dit le lien entre les ressources mobilisées et la valeur produite en matière de détection, reste rarement mesurée.

Cette approche centrée sur le volume est désormais remise en question, y compris par les autorités. Dans son bilan 2024 de l’activité LCB-FT, Tracfin opère un changement notable : l’accent est mis moins sur le nombre de déclarations que sur leur qualité.

Trois indicateurs sont particulièrement révélateurs.

Le premier est le coût par alerte réelle détectée : en rapportant le budget total de l’équipe au nombre de dossiers ayant effectivement conduit à une déclaration de soupçon ou à une transmission aux autorités, on obtient un ratio souvent difficile à justifier, mais essentiel pour évaluer la performance du dispositif.

Le deuxième est le taux de rétention des analystes AML. Il ne s’agit pas d’un simple indicateur RH. Un analyste expérimenté, capable d’identifier des schémas complexes ou des vulnérabilités sectorielles, constitue un actif critique. Lorsqu’il quitte l’organisation faute de stimulation intellectuelle, la perte est significative, même si elle n’apparaît pas directement dans les budgets.

Le troisième concerne la qualité des dossiers transmis aux autorités, constat largement partagé par Tracfin : le sujet n’est pas le volume de déclarations, mais leur niveau d’analyse. Un dossier structuré, fondé sur une hypothèse claire de schéma de blanchiment, a bien plus de valeur qu’une accumulation de signalements déclenchés mécaniquement et insuffisamment qualifiés.

3. Ce que dit la recherche sur la fatigue décisionnelle des analystes

La psychologie cognitive met en évidence, depuis plusieurs décennies, un phénomène bien établi : la qualité des décisions diminue à mesure que leur volume augmente au cours d’une même session de travail. Ce phénomène, connu sous le nom de fatigue décisionnelle, a été observé dans des contextes aussi variés que la justice, la médecine, la finance et les ressources humaines. Il s’applique avec une acuité particulière au travail des analystes AML.

En pratique, un analyste qui traite sa centième alerte de la journée ne mobilise plus le même niveau d’attention que pour la dixième. La vigilance s’érode, les biais de confirmation se renforcent et les décisions tendent à s’appuyer sur des raccourcis cognitifs : clôturer rapidement plutôt qu’approfondir. Il ne s’agit pas d’un manque de rigueur, mais d’une limite structurelle de l’attention humaine face à des tâches répétitives et à fort volume.

Il en découle un paradoxe rarement formulé : un dispositif qui génère un volume excessif de signalements augmente le risque de passer à côté de cas réellement pertinents, non pas malgré sa sensibilité, mais en raison de celle-ci. L’excès de vigilance du système entraîne une baisse de vigilance côté humain. C’est dans ce déséquilibre que se concentrent les risques les plus critiques.

Un système trop sensible ne renforce pas la protection : il érode la capacité d’analyse de ceux qui en ont la charge.

Les travaux de recherche suggèrent ainsi l’existence d’un niveau optimal de signalements, au-delà duquel la performance commence à décroître. Ce seuil varie selon les organisations, taille des équipes, complexité des cas, niveau d’expérience, mais il existe. Et il reste, dans la plupart des cas, non mesuré.

4. La question à poser à votre prochain comité de pilotage

Repenser la mesure d’un dispositif AML revient à en transformer le pilotage. La première étape consiste à déplacer la question centrale du reporting : non plus « combien d’alertes ont été traitées ? », mais « quelle est la qualité des décisions prises ? ». Ce changement n’est pas formel. Il implique de revoir les indicateurs, de réorienter les discussions en comité et, souvent, de remettre en cause des paramétrages restés inchangés depuis leur mise en place.

Un premier levier consiste à suivre le taux de conversion des alertes en dossiers réellement qualifiés. Lorsqu’il reste très faible, ce qui est fréquent, chaque nouvelle règle de détection devrait être évaluée non sur sa capacité à générer du volume, mais sur son impact mesurable sur ce taux. Ce renversement de logique modifie directement la lecture des priorités et des investissements.

Un deuxième levier est d’intégrer la perception des analystes sur la pertinence des alertes traitées. Il ne s’agit pas d’un indicateur de confort, mais d’un signal opérationnel. Lorsqu’une équipe considère qu’une part significative des alertes est peu utile, cela traduit un désalignement du dispositif. Ce type de signal précède généralement une baisse de qualité des analyses et le départ des profils les plus expérimentés.

Un troisième levier consiste à évaluer régulièrement le modèle de détection lui-même. Combien de règles ont été ajoutées sur la période ? Combien ont été supprimées ? Quel est l’impact réel de chaque ajout sur le volume d’alertes et leur pertinence ? Dans de nombreuses organisations, les règles s’accumulent sans réévaluation. Le volume augmente, mais la valeur ne suit pas.

La maturité d’un dispositif AML ne se mesure ni au nombre de règles ni au volume généré. Elle se mesure à sa capacité à orienter l’attention humaine vers les cas qui le justifient. Cela suppose des choix de conception explicites, et une discipline managériale pour mesurer ce qui est réellement utile, y compris lorsque les résultats sont difficiles à exposer.

• Sous la pression réglementaire, les dispositifs AML ont vu leur sensibilité augmenter fortement, entraînant une explosion du volume d’alertes. Des analystes qualifiés passent aujourd’hui l’essentiel de leur temps à trier des signalements peu pertinents, au détriment de l’analyse des cas complexes.
• La fatigue décisionnelle est un phénomène bien documenté : au-delà d’un certain volume de décisions répétitives, la vigilance des analystes s’érode, augmentant paradoxalement le risque de passer à côté de cas réellement suspects.
• Tracfin le confirme dans son bilan 2024 : ce qui compte désormais, c’est la qualité des déclarations de soupçon, pas leur volume. La maturité d’un dispositif se mesure à sa capacité à orienter l’attention humaine vers les cas qui le justifient vraiment.
• Trois leviers concrets permettent d’enclencher la transformation : suivre le taux de conversion des alertes en dossiers qualifiés, intégrer le ressenti opérationnel des analystes comme signal de pilotage, et évaluer régulièrement la pertinence des règles de détection en place.