L'approche par les risques
Le principe qui commande tout le dispositif LCB-FT : caler l'intensité de la vigilance sur le risque réel de chaque dossier, ni plus, ni moins.
La question que je pose en ouverture de chaque formation : « Combien de dossiers avez-vous cotés en risque élevé cette année ? » Quand la réponse est zéro, je sais déjà où le contrôle va appuyer. Un portefeuille sans aucun dossier renforcé, ce n'est pas un portefeuille sain — c'est un dispositif qui ne trie pas.
L'approche par les risques part d'un constat de bon sens que le législateur a fini par imposer : traiter de la même façon un client local salarié qui achète sa résidence principale et une holding montée le mois dernier depuis un pays tiers, c'est mal employer son temps aux deux bouts. Trop de contrôle sur le premier, pas assez sur le second. L'intensité de la vigilance doit suivre le risque réel, dossier par dossier.
La classification des risques : le document qui commande le reste
Avant le premier client, il y a un écrit. L'article L.561-4-1 vous demande d'élaborer une classification des risques propre à votre activité — pas le copier-coller d'un modèle de fédération, mais une lecture de votre clientèle, de vos produits, de vos canaux de distribution et des zones géographiques que vous touchez. Un agent immobilier qui fait de la transaction résidentielle locale n'a pas la même carte des risques qu'un CGP qui loge des non-résidents dans des montages assurance-vie.
Cette classification n'est pas un document qu'on rédige une fois pour le contrôleur puis qu'on oublie. Elle alimente vos procédures internes et sert de référentiel à la cotation. Quand un inspecteur ouvre votre dossier, il vérifie d'abord la cohérence : votre grille dit-elle la même chose que vos actes ?
Réf. art. L.561-4-1 CMF (classification des risques) ; art. R.561-38 et s. CMF (procédures internes).
Coter, dossier par dossier
La classification donne le cadre ; la cotation l'applique au cas concret. À l'entrée en relation, vous positionnez le dossier : nature du client, objet et nature de la relation d'affaires, origine des fonds, présence d'une personne politiquement exposée, pays concernés. De cette lecture sort un niveau — faible, standard, élevé — qui détermine l'intensité des diligences.
Deux erreurs reviennent. La première : coter une fois, à l'ouverture, puis ne plus jamais y revenir. Or la relation vit. Un client jusque-là standard qui, trois ans plus tard, encaisse une opération sans logique économique avec son profil, bascule. C'est la vigilance constante : la cote se réévalue quand les faits changent. La seconde erreur, c'est la cote « par défaut » — tout le monde en standard, parce que c'est confortable. Une grille qui ne produit jamais ni allégé ni renforcé ne cote rien du tout.
Réf. art. L.561-6 CMF (vigilance constante, actualisation de la connaissance client).
Trois intensités, une même logique
La vigilance allégée se justifie quand le risque est faible et démontré comme tel : vous pouvez adapter le moment, l'étendue ou la fréquence des mesures, mais vous ne les supprimez jamais. Faible risque ne veut pas dire zéro diligence.
La vigilance standard est le régime de droit commun : identification et vérification du client et du bénéficiaire effectif, compréhension de l'objet de la relation, suivi dans la durée.
La vigilance renforcée s'impose dès que le risque monte — personne politiquement exposée, pays tiers à haut risque, opération complexe ou d'un montant inhabituellement élevé sans justification économique apparente. Là, vous documentez l'origine des fonds, vous faites valider à un niveau hiérarchique adéquat, et vous formalisez un examen renforcé que vous conservez.
Réf. art. L.561-9 CMF (vigilance allégée) ; art. L.561-10 et L.561-10-2 CMF (vigilance renforcée et examen renforcé).
Ni sous-vigilance, ni sur-vigilance paralysante
Le débat se concentre toujours sur la sous-vigilance — le dossier renforcé traité en standard. C'est le risque déclaratif, celui qui coûte en contrôle. Mais la sur-vigilance a aussi un prix : elle noie vos équipes sous des diligences inutiles, allonge les entrées en relation, et finit par faire baisser la garde là où elle devrait rester haute. Un dispositif qui réclame un justificatif d'origine des fonds à chaque client perd la capacité de voir celui qui compte vraiment.
C'est là qu'un copilote comme Vigilae travaille — non pour décider à votre place, mais pour rendre la cotation lisible et traçable. L'outil perçoit les signaux, le moteur applique votre grille de façon reproductible, et vous, RCCI ou déclarant, tranchez le niveau et assumez la décision. Aucun logiciel ne peut garantir votre conformité ; ce qu'il peut, c'est vous éviter la cote au doigt mouillé et vous laisser une trace que vous saurez défendre. Voyez comment la cotation s'articule avec vos procédures, et pour le facteur qui déclenche le plus de renforcements, notre article sur le bénéficiaire effectif.
Une bonne approche par les risques ne se voit pas quand tout va bien. Elle se voit le jour du contrôle : vous ouvrez trois dossiers au hasard et, pour chacun, la vigilance appliquée correspond exactement à ce que la cote annonçait.
Article informatif à jour en juillet 2026, ne constituant pas un conseil juridique…
Questions fréquentes
Qu'est-ce que l'approche par les risques en LCB-FT ?
C'est le principe qui consiste à moduler l'intensité de la vigilance selon le risque réel de blanchiment ou de financement du terrorisme présenté par chaque relation d'affaires, plutôt qu'à appliquer un contrôle uniforme à tous les clients. Elle se décline en une classification écrite des risques, une cotation dossier par dossier, et une vigilance allégée, standard ou renforcée.
La classification des risques est-elle obligatoire ?
Oui. L'article L.561-4-1 du Code monétaire et financier impose à chaque professionnel assujetti d'élaborer et de tenir à jour une classification des risques propre à son activité, tenant compte de sa clientèle, de ses produits, de ses canaux de distribution et des zones géographiques concernées. Ce document sert de référentiel à la cotation de chaque dossier.
Quelle différence entre vigilance allégée, standard et renforcée ?
La vigilance standard est le régime de droit commun (identification du client et du bénéficiaire effectif, suivi dans la durée). La vigilance allégée s'applique en cas de risque faible démontré et permet d'adapter le moment ou l'étendue des mesures sans les supprimer. La vigilance renforcée s'impose en cas de risque élevé (PEP, pays à haut risque, opération complexe ou inhabituelle) et ajoute des diligences comme la documentation de l'origine des fonds et un examen renforcé formalisé.
Où en est votre conformité LCB-FT ?
L'audit gratuit Vigilae vous donne un score sur 100 et vos 3 failles prioritaires en 2 minutes.
Lancer mon audit gratuit