En vertu de l’article 3, 9° & 10° de la 4° Directive (2015/819), une Personne Politiquement Exposée présente un risque accru de blanchiment tel que clairement défini à l’art.20 de la Directive.

Cependant, il ne suffit pas d’être pleinement conscient de la règle, encore faut-il être capable de repérer une PPE, dans son portefeuille clients avant l’entrée en relation. Contrairement à une liste noire figée, la qualité de PPE se déduit d’une fonction, d’un lien familial ou d’une relation d’affaires, pas d’un simple nom sur un registre figé.

Pour la définition complète d’une Personne Politiquement Exposée, les fonctions couvertes par la 4ᵉ Directive et les exigences du GAFI, consultez notre article de référence : signification PPE (Personne Politiquement Exposée).

 

Ici, nous nous concentrons sur la question opérationnelle : comment, concrètement, identifier et vérifier qu’un client, un bénéficiaire effectif ou un proche est une PPE et que faire une fois ce statut confirmé.

À qui s’adresse cette obligation ?

À tous les professionnels assujettis à la LCB-FT qui doivent appliquer une vigilance constante : avocats, experts-comptables, agents immobiliers, gestionnaires de fortunes, notaires, etc. Chacun de ces intervenants est tenu d’identifier ses clients PPE avant et pendant la relation d’affaires, avec les mêmes exigences de fond, même si l’organisation interne (qui valide, qui documente) varie selon la taille de la structure.

Étape 1 — Déterminer qui doit être vérifié

L’erreur la plus fréquente consiste à ne vérifier que le client direct. Or les obligations de vigilance PPE s’étendent à un cercle plus large. D’après les précisions apportées par l’ACPR (ou les organismes équivalents en Belgique et au Luxembourg) en juillet 2024, doivent être vérifiés :

• le client lui-même (personne physique, ou dirigeant/représentant d’une personne morale) ;
• le ou les bénéficiaires effectifs de la personne morale, de la structure juridique ou du contrat (une assurance-vie, notamment) ;
• les membres de la famille proche : le conjoint (quelle que soit la nature de l’union), les enfants ainsi que leur conjoint, et les parents ;
• les personnes « étroitement associées » : le co-bénéficiaire effectif, avec une PPE, d’une société, d’un placement collectif ou d’une fiducie ; le bénéficiaire effectif unique d’une structure connue pour avoir été constituée au profit d’une PPE ; toute personne connue pour entretenir des liens d’affaires étroits avec elle.

Ce périmètre va encore s’élargir : à compter du 10 juillet 2027, le règlement européen 2024/1624 y ajoutera, comme membres de la famille, les frères et sœurs des chefs d’État, chefs de gouvernement, ministres et ministres délégués/secrétaires d’État (ou des fonctions équivalentes au niveau de l’Union ou dans un pays tiers) — les États membres pouvant, à leur discrétion, étendre cette règle aux frères et sœurs de toute PPE. Le même règlement élargit aussi la liste des fonctions PPE aux responsables des collectivités locales et régionales d’au moins 50 000 habitants, en particulier les têtes des regroupements de communes (EPCI) et des régions métropolitaines, et non l’ensemble des élus locaux.

Étape 2 — Croiser plusieurs sources, jamais une seule

Les listes officielles

En France, deux textes fixent la liste des fonctions concernées : l’arrêté du 17 mars 2023 pour les PPE françaises (Président de la République, membres du Gouvernement, parlementaires, magistrats du Conseil constitutionnel, du Conseil d’État, de la Cour de cassation et de la Cour des comptes, membres du Conseil général de la Banque de France, ambassadeurs, officiers généraux, dirigeants des grandes entreprises publiques…) et l’article R.561-18 du code monétaire et financier pour les PPE étrangères. La Commission européenne publie en complément une liste unique des fonctions concernées dans l’ensemble des États membres et des organisations internationales.

Les bases de données professionnelles (screening)

En pratique, peu d’établissements vérifient manuellement chaque client par rapport à ces textes. Le screening s’appuie sur des bases de données spécialisées qui agrègent les fonctions officielles, les listes de sanctions internationales (OFAC, Union européenne, DG Trésor, HMT…) et la presse négative (« adverse media »). C’est exactement la fonction de la Watchlist 1stKYC, qui recense non seulement les PPE mais aussi plusieurs millions de profils et surveille en permanence plus d’un millier de listes de sanctions ainsi que de très nombreuses sources de presse internationale.

Pour une vérification avant l’entrée en relation, une première vérification dans la WatchList permet de détecter instantanément les clients potentiellement à risque, simplement à partir du nom, du prénom et, idéalement, de la date de naissance ou du pays de résidence.

Pourquoi une base de données ne suffit jamais seule

Le GAFI le rappelle dans ses lignes directrices sur les recommandations 12 et 22 : aucune base commerciale, aussi complète soit-elle, ne dispense l’organisme assujetti de son obligation de vigilance. Un résultat de screening doit être analysé, recoupé et documenté par un collaborateur formé — pas simplement validé ou écarté automatiquement. Un homonyme, une fonction mal renseignée ou une fonction qui a cessé depuis plus d’un an sont autant de cas qui demandent un jugement humain.

Étape 3 — Qualifier le niveau de risque

Une fois le statut de PPE confirmé, encore faut-il en évaluer l’intensité. Toutes les PPE ne présentent pas le même niveau de risque : un ministre en exercice n’expose pas un établissement de la même façon qu’un élu local. C’est tout l’objet de l’approche par les risques détaillée dans la partie « Le point de vue de 1stKYC » de notre article sur la définition des PPE, avec les niveaux 1, 2 et 3 de notre Watchlist. Conservez par écrit la justification de votre cotation : c’est elle, et non la cotation seule, que vérifiera un contrôleur ACPR.

Étape 4 — Réunir les bons justificatifs

Une fois le client qualifié de PPE, l’ACPR attend des informations précises, et non de simples ordres de grandeur. Concrètement, demandez :

• des éléments sur sa situation professionnelle ;
• des éléments sur sa situation familiale et la nature exacte du lien avec la PPE (par exemple si elle est bénéficiaire d’un contrat d’assurance-vie ou bénéficiaire effective d’une structure) ;
• des justificatifs de l’origine des fonds : bulletins de salaire, avis d’imposition, contrats de location, actes de donation, contrats de cession de parts… ;
• des justificatifs permettant d’estimer le patrimoine mobilier et immobilier : relevés d’épargne, actes de propriété, actes de notoriété en cas de succession, parts sociales…

L’ACPR est explicite sur ce point : une fourchette « de 0 à 500 000 € » n’est pas une réponse suffisante. Il faut une estimation précise et documentée. Ces informations ne peuvent être communiquées qu’aux autorités habilitées, en particulier Tracfin, dans le cadre d’une déclaration de soupçon.

Étape 5 — Faire valider la décision par le bon niveau hiérarchique

Avant d’entrer en relation avec une PPE ou de poursuivre une relation existante qui vient d’être requalifiée, la décision ne doit jamais rester au seul niveau du chargé de clientèle. Formalisez une fiche de risque, faites-la remonter à un membre de la direction générale ou de l’organe exécutif pour validation, et conservez cette validation dans le dossier. C’est la première pièce que recherchera un contrôle ACPR, et c’est aussi la meilleure protection du collaborateur qui gère le dossier au quotidien.

Étape 6 — Ne pas confondre vérification ponctuelle et vigilance continue

Une vérification PPE n’est jamais un contrôle à usage unique. La 4ᵉ Directive impose une vigilance constante tout au long de la relation d’affaires (article 13, d) : un client qui n’était pas PPE à l’entrée en relation peut le devenir (élection, nomination), et un ancien PPE reste à surveiller. C’est la différence entre une vérification unique, utile pour un contrôle ponctuel, et la vigilance automatique journalière, qui rescanne en continu votre portefeuille clients face aux listes de sanctions et à la presse internationale — c’est cette seconde brique qui répond pleinement à l’exigence de vigilance continue de la Directive.

Étape 7 — Cas particulier : l’ancien PPE

Le statut de PPE ne s’éteint pas avec la fin du mandat. La durée minimale de vigilance post-mandat et les critères pour la prolonger sont détaillés dans la FAQ de notre article de référence sur la définition de la PPE. Retenez l’essentiel pour votre checklist : ne clôturez jamais un dossier PPE au seul motif que le mandat a pris fin.

La checklist en un coup d’œil

1. Identifier le client, ses bénéficiaires effectifs et ses proches (famille, associés).
2. Croiser au moins deux sources : liste officielle/UE et base de données de screening.
3. Documenter et analyser chaque résultat positif avant de le valider ou de l’écarter.
4. Qualifier le niveau de risque (fonction, pays, secteur, ancienneté du mandat).
5. Réunir des justificatifs précis sur l’origine du patrimoine et des fonds.
6. Faire valider l’entrée en relation par la direction générale.
7. Mettre en place une vigilance continue, pas un contrôle ponctuel.
8. Conserver une traçabilité complète du dossier, en vue d’un contrôle ACPR/AMF.

FAQ

En pratique

Identifier une PPE est un exercice continu, qui combine sources officielles, outils de screening et jugement humain documenté. Pour automatiser cette étape, qu’il s’agisse d’un contrôle ponctuel ou d’une surveillance permanente de votre portefeuille, créez gratuitement un dossier de test.