· Yair Knijn
Vous avez acheté un outil de filtrage et n'avez jamais demandé quelles listes étaient dans la boîte
Un Directeur des Risques et de la Conformité effectue un approvisionnement propre. Trois fournisseurs, une matrice de notation pondérée sur le prix, l'effort d'intégration, et la façon dont la console feels to click around. Le gagnant démontre bien. Le contrat est signé et personne ne pose la question qui détermine si l'outil fonctionne : quelles listes sont dedans, à quelle fréquence elles se rafraîchissent, et d'où proviennent les données.
L'hypothèse sous-jacente est qu'un outil de contrôle des sanctions contrôle les sanctions. Tout cela, tenu à jour, par définition. Cette hypothèse est suffisamment souvent erronée pour faire passer une partie désignée inaperçue dans votre portefeuille.
Les questions qui devraient faire échouer un fournisseur : quelles listes, quelle fraîcheur, provenance
Trois questions, posées avant la matrice de notation. Quelles listes ? Nommées par programme, et non par région. La « couverture mondiale » est du marketing ; vous voulez la liste OFAC SDN et les listes non-SDN, la liste consolidée de l'UE, la liste du Conseil de sécurité des Nations Unies, la liste UK OFSI, et toutes les listes nationales que votre portefeuille touche, par écrit. Quelle fraîcheur ? Pas « temps réel » comme slogan mais un intervalle d'interrogation indiqué par source. D'où proviennent les données ? La provenance de chaque flux, et ce qui se passe lorsque le format d'une source change en aval. Un fournisseur qui oriente ces questions vers un ingénieur commercial qui « reviendra vers vous » vous a indiqué que les données sont le problème de quelqu'un d'autre.
Une couverture OFAC uniquement comme lacune cachée pour les livres exposés à l'UE et à l'ONU
L'échec fréquent est un outil bâti autour de l'OFAC SDN, avec tout le reste ajouté ou absent. L'OFAC agit rapidement : la liste SDN est mise à jour trois à quatre fois par semaine, sans calendrier fixe. Mais si vos assurés, leurs UBOs, ou leurs contreparties présentent une exposition, même minime, à EU ou UN, l'OFAC seul laisse un vide. Une partie désignée par le EU Council mais pas encore par l'OFAC sera filtrée clean sur un flux uniquement OFAC, et votre dossier de cas l'indiquera.
Le rythme de rafraîchissement est le deuxième piège. La liste consolidée de l'UE change après une décision du Conseil, et il y a un délai avant que le fichier téléchargeable ne se mette à jour par rapport au Journal officiel. OpenSanctions a documenté un retard de plus de vingt jours : la sanction était juridiquement en vigueur alors que le fichier consolidé que chaque fournisseur tire montrait encore les anciennes données. Interrogez les sources européennes hebdomadairement, et l'écart entre "désigné" et "dans votre moteur" se mesure en jours pour lesquels vous êtes responsable.
Pourquoi un flux normalisé multi-sources est important
L'exécution de cinquante pipelines d'ingestion, analysant chacun un format de fichier gouvernemental différent et absorbant chaque modification de schéma en amont, est coûteuse et échoue silencieusement. C'est pourquoi les plateformes modernes s'appuient sur une couche normalisée. OpenSanctions, par exemple, regroupe plus de 200 flux dans un schéma cohérent, de sorte qu'un nom, un alias et une référence de désignation semblent identiques qu'ils proviennent de Washington, de Bruxelles ou de New York.
Demandez donc si un fournisseur normalise entre les sources ou coud quelques flux manuellement. La normalisation est ce qui permet de faire correspondre un UBO à travers une orthographe européenne et une translitération ONU du même nom. Un assemblage ad hoc produit un no match car l'alias n'existait que dans la seule liste que le fournisseur n'a jamais connectée.
Inclure la couverture des listes, le SLA de rafraîchissement et la provenance dans le contrat
La provenance appartient au contrat, pas dans une note de bas de page que vous trouvez lors d'un audit. Mettez les spécificités dans l'annexe et rendez-les exécutoires.
- Les listes nommées dans le périmètre, par programme, avec les nouvelles ajoutées par amendement, et non à la seule discrétion du fournisseur.
- Un SLA de rafraîchissement par source, indiqué comme un retard maximum entre la publication officielle et la disponibilité dans votre moteur.
- La provenance de chaque flux, et le droit d'auditer la couverture afin qu'une désignation manquée soit l'échec documenté du fournisseur, et non le vôtre.
InsureGuardAI filtre contre un flux normalisé et multi-sources, affiche l'état d'actualisation de chaque liste dans votre espace de travail, et conserve la réponse brute de correspondance pour chaque nom libéré à titre de preuve. Lorsque le régulateur demande quelles listes figuraient dans le cadre et leur actualité, la réponse se trouve déjà dans le fichier. See how it works.