Publié le 14/07/2026 · Mis à jour le 17/07/2026

La cartographie des risques LCB-FT, document n°1 du contrôle

Le premier document qu'un contrôleur réclame, le premier grief quand il manque : la classification des risques n'est pas une formalité, c'est le tableau de bord qui règle l'intensité de votre vigilance.

Posez la question à n'importe quel confrère qui a déjà reçu l'ACPR, la DGCCRF ou sa chambre : la première pièce demandée, ce n'est ni un dossier client ni le registre des déclarations. C'est votre classification des risques — la cartographie. Le contrôleur l'ouvre avant tout le reste, parce qu'elle lui dit si vous avez pensé votre activité sous l'angle du blanchiment, ou si vous cochez des cases au fil de l'eau. Quand elle manque, ou qu'elle tient en une demi-page recopiée d'un modèle, c'est le grief qui tombe en premier et qui contamine tout le reste : sans cartographie, votre vigilance n'a pas de fondement démontrable.

Réf. art. L.561-4-1 CMF (procédures internes et classification des risques) ; art. 10 du règlement AMLR (UE) 2024/1624 (évaluation des risques à l'échelle de l'entité).

Un document écrit, pas une intuition

La loi ne demande pas d'« avoir conscience » des risques. Elle demande de les élaborer par écrit, de les classer, et d'en tirer des procédures. C'est un livrable : daté, signé, révisé. L'oral ne compte pas ; « je connais mes clients » encore moins. Le raisonnement doit être posé sur le papier, avec sa logique visible — voici mes risques, voici pourquoi, voici ce que j'en fais.

Les quatre entrées de la cartographie

La construction se fait par croisement de quatre familles de facteurs. Aucune ne se suffit à elle-même ; c'est leur combinaison qui donne le niveau de risque.

• Le client. Personne physique ou morale ? Structure simple ou empilement de holdings et de SCI ? Présence d'une personne politiquement exposée (PPE) ? Client rencontré en face-à-face ou jamais vu ? Un salarié qui achète sa résidence principale n'est pas une société étrangère détenue via une fiducie.
• Le produit, l'opération, le service. Une vente immobilière réglée au comptant, une assurance-vie à versements libres, un mandat de gestion, une domiciliation : chaque produit porte sa propre exposition. Le liquide, les rachats précoces et les flux atypiques pèsent lourd.
• Le canal de distribution. Entrée en relation à distance, apporteur d'affaires, plateforme, mandataire : plus la chaîne s'allonge et se dématérialise, plus le risque monte.
• La géographie. Pays de résidence du client, origine des fonds, localisation du bien. Un flux venant d'un pays tiers à haut risque figurant sur les listes GAFI ou UE ne se traite pas comme un virement domestique.

Réf. art. L.561-5 et L.561-5-1 CMF (identification et évaluation avant l'entrée en relation).

Le pont qui manque le plus souvent : de la carte au dossier

C'est ici que la plupart des dispositifs se cassent. La cartographie existe, propre, dans un classeur — et à côté, chaque dossier est coté « standard » par réflexe, sans que l'un parle à l'autre. Le contrôleur repère ce décrochage immédiatement. La classification doit déterminer la cotation dossier par dossier, et cette cotation règle l'intensité de la vigilance :

• risque faible → vigilance simplifiée, sous conditions et jamais par défaut ;
• risque standard → vigilance de droit commun ;
• risque élevé → vigilance renforcée : origine des fonds documentée, mesures complémentaires, validation d'un niveau hiérarchique.

La carte n'est pas décorative : elle décide qui reçoit trois pièces justificatives et qui en reçoit dix. Un dossier PPE, fonds venant d'une juridiction sensible, qui ressort « standard », c'est la preuve vivante que la cartographie ne descend pas jusqu'au terrain.

Réf. art. L.561-9 (vigilance simplifiée) et L.561-10-1 CMF (vigilance renforcée).

La tenir vivante

Une cartographie datée de 2021 et jamais rouverte est presque pire que pas de cartographie : elle prouve que le sujet a été traité une fois, puis rangé. Elle se révise à échéance régulière, et surtout à chaque événement déclencheur — nouveau service, nouvelle clientèle, nouvelle zone géographique, évolution des listes de pays à haut risque, sanction publiée dans votre secteur, changement réglementaire. L'échéance de l'AMLR au 10 juillet 2027 en est un : elle formalise l'évaluation à l'échelle de l'entité et relèvera le niveau d'exigence documentaire.

Le travail de fond — croiser les facteurs, coter, garder la trace horodatée — est répétitif et chronophage à la main. C'est exactement ce qu'un copilote allège : Vigilae assemble la cartographie à partir des faits de votre cabinet, propose une cotation par dossier alignée sur elle, et conserve la preuve datée. L'IA perçoit et prépare, le moteur calcule la cotation, l'humain décide, valide et déclare. Aucun outil ne décide à votre place, et aucun ne peut garantir l'absence de sanction : la responsabilité d'assujetti reste la vôtre.

Article informatif à jour en juillet 2026, ne constituant pas un conseil juridique. Les références renvoient au Code monétaire et financier et au règlement AMLR (UE) 2024/1624.

Questions fréquentes