Contrôle interne LCB-FT : le dispositif, pas seulement les gestes
Cribler, remonter au bénéficiaire effectif, conserver les pièces : ce sont des gestes ; le contrôle interne, c'est l'organisation qui vérifie qu'ils sont faits partout, les met par écrit, et se contrôle elle-même avant qu'un tiers ne le fasse.
Un cabinet peut cribler chaque client, remonter à chaque bénéficiaire effectif, conserver chaque pièce cinq ans — et se faire épingler quand même. Pas parce qu'un geste manquait. Parce que personne, à l'intérieur, n'avait jamais vérifié que ces gestes étaient faits partout, ni écrit qu'il les avait vérifiés. C'est toute la distance entre faire de la vigilance et tenir un dispositif.
Le Code monétaire et financier ne vous demande pas seulement d'être vigilant client par client. Il vous demande d'organiser cette vigilance : une mécanique interne qui produit les diligences et en garde la trace — et qui, surtout, se surveille elle-même. Le contrôle interne, c'est cette dernière pièce — la plus oubliée dans les petites structures, la première que le superviseur ouvre.
Réf. art. L.561-32 CMF (organisation, procédures internes et contrôle interne) ; art. R.561-38 et suivants CMF (mise en œuvre).
Le geste n'est pas le dispositif
Beaucoup de confrères en solo raisonnent au dossier : « j'ai vérifié l'identité, j'ai coté le risque, c'est fait ». Vrai pour ce dossier. Mais un dispositif ne se prouve pas dossier par dossier ; il se prouve par sa régularité. La question du contrôleur n'est pas « avez-vous criblé ce client ? », c'est « comment savez-vous que chaque client entrant est criblé, et qui le vérifie ? ». Un geste isolé, aussi propre soit-il, ne répond pas à cette question. Une organisation, oui.
Organiser : trois pièces qui tiennent ensemble
Des procédures écrites. Pas un manuel acheté et rangé : un document qui décrit vos circuits réels — entrée en relation, criblage, remontée d'une anomalie, actualisation. Écrit pour que, si vous manquez demain, quelqu'un puisse tenir le poste avec le classeur.
Un responsable désigné. Une personne nommée, membre de la direction, qui répond de la cohérence de l'ensemble — distincte, sur le papier, du déclarant et du correspondant TRACFIN, même si une même tête cumule les trois en petite structure. Qui désigner, et comment le tracer, mérite son propre traitement.
Un contrôle qui boucle. Le dispositif se vérifie lui-même : quelqu'un rouvre les dossiers, constate les manques, corrige. Sans cette boucle, les deux premières pièces ne sont que du papier.
Premier niveau, second niveau
La pratique distingue deux étages, et le mot « contrôle interne » recouvre surtout le second.
Le contrôle de premier niveau, c'est l'opérationnel qui se relit : celui qui traite le dossier vérifie sa propre diligence au moment où il la fait. Nécessaire, mais juge et partie.
Le contrôle de second niveau est indépendant du dossier. Une autre personne — le responsable du contrôle, ou le RCCI dans les métiers financiers — rouvre un échantillon après coup et répond à une seule question : le dispositif a-t-il été appliqué ? Criblage daté, bénéficiaire effectif remonté, cotation et actualisation à jour. C'est ce niveau que le superviseur cherche, parce que c'est le seul qui prouve que vous ne vous croyez pas sur parole.
En cabinet d'une ou deux personnes, le second niveau ne disparaît pas : il se ritualise. Un rendez-vous trimestriel avec soi-même, un échantillon tiré, une grille, un compte rendu daté. C'est précisément là que Vigilae aide — repérer les dossiers incomplets et les diligences manquantes, puis produire la piste d'audit horodatée. L'IA perçoit, le moteur calcule ; l'humain décide, tranche et déclare. L'outil prépare le contrôle, il ne le passe pas à votre place.
Se contrôler avant d'être contrôlé
Un plan de contrôle interne n'a rien de solennel : une fréquence et un périmètre, dont vous gardez la trace. Vous décidez que, chaque trimestre, vous tirez cinq dossiers au sort et vous les passez à la grille. Vous notez ce qui manque. Vous corrigez, et vous datez la correction. L'année suivante, un contrôleur ne découvre pas vos failles : il lit que vous les avez trouvées et traitées avant lui.
C'est le renversement utile. Le cabinet qui subit son contrôle prépare des documents la veille. Le cabinet qui tient un contrôle interne ouvre un registre déjà rempli — le sien.
Réf. art. L.561-12 CMF (conservation cinq ans des pièces et diligences).
La cohérence d'ensemble : le vrai test
Un superviseur ne juge pas des pièces éparses ; il tire un fil. Votre classification des risques désigne la clientèle de sociétés étrangères comme point chaud — vos procédures prévoient-elles un examen renforcé pour elle ? Vos dossiers de sociétés étrangères en portent-ils la trace ? Votre contrôle de second niveau a-t-il regardé ce segment en priorité ? Si le fil casse quelque part, le dispositif est de façade, même si chaque pièce, prise seule, existe.
Réf. art. L.561-4-1 CMF (approche par les risques, classification).
Organiser, appliquer, contrôler soi-même : ces trois verbes forment le dispositif que la loi attend, et aucun ne se remplace par de la bonne volonté sur les dossiers. Le contrôle interne n'est pas une couche administrative posée au-dessus de la vigilance — c'est ce qui transforme une série de gestes en une organisation qui tient, et qui se tient prête. Pour voir comment cette matière s'ordonne au quotidien, notre page comment ça marche déroule la logique bout à bout.
Article informatif à jour en juillet 2026, ne constituant pas un conseil juridique ni une prestation de conformité. Aucun outil ne peut garantir la conformité d'un dispositif LCB-FT : seul le professionnel désigné décide et déclare.
Questions fréquentes
Qu'est-ce que le contrôle interne LCB-FT ?
C'est l'obligation d'organiser la vigilance en dispositif, et non de la faire seulement dossier par dossier : des procédures écrites, un responsable désigné, et une vérification par le cabinet lui-même que ces procédures sont réellement appliquées (art. L.561-32 CMF). Le contrôle interne prouve la régularité de l'organisation, pas la seule bonne exécution d'un dossier.
Quelle différence entre contrôle de premier et de second niveau ?
Le contrôle de premier niveau est réalisé par l'opérationnel qui traite le dossier et relit sa propre diligence au moment où il la fait. Le contrôle de second niveau est indépendant : une autre personne, comme le responsable du dispositif ou le RCCI, rouvre après coup un échantillon de dossiers pour vérifier que la vigilance a bien été appliquée et tracée.
Le contrôle interne LCB-FT est-il obligatoire pour un petit cabinet ?
Oui. L'obligation d'organiser un dispositif et de le contrôler s'applique quelle que soit la taille de la structure (art. L.561-32 CMF). Elle s'exerce de façon proportionnée : un dirigeant seul peut cumuler les rôles, mais il doit formaliser ses procédures par écrit et vérifier périodiquement leur application.
Où en est votre conformité LCB-FT ?
L'audit gratuit Vigilae vous donne un score sur 100 et vos 3 failles prioritaires en 2 minutes.
Lancer mon audit gratuit