Publié le 09/07/2026 · Mis à jour le 17/07/2026

Le criblage : cribler contre les listes, sans angle mort

Cribler, ce n'est pas cocher une case une fois : c'est confronter votre client et ses bénéficiaires effectifs aux bonnes listes, au bon moment, et recommencer quand les listes bougent.

Le criblage, c'est le geste par lequel vous confrontez votre client — et les personnes physiques derrière lui — aux listes qui interdisent ou encadrent une relation d'affaires. On le résume souvent à « vérifier les sanctions ». C'est plus large, et plus exigeant : il y a plusieurs listes, elles ne disent pas la même chose, et elles ne se lisent pas de la même façon.

Contre quoi crible-t-on, exactement ?

Quatre familles de listes, qu'il ne faut pas confondre.

• Les gels d'avoirs internationaux : sanctions des Nations unies et mesures restrictives de l'Union européenne. Elles s'imposent directement. Une personne gelée, c'est une opération qu'on n'exécute pas — sans délai, quel que soit le montant.
• Le gel national : le registre tenu par la Direction générale du Trésor, qui ajoute des désignations françaises aux listes européennes. C'est la source de référence en France, et elle bouge vite.
• OFAC : la liste américaine (SDN). Vous n'êtes pas soumis au droit américain comme une banque de Wall Street, mais dès qu'il y a du dollar ou un actif touchant les États-Unis, le risque secondaire devient réel. La plupart des dispositifs sérieux la criblent.
• Les personnes politiquement exposées (PPE) : ce n'est pas une liste d'interdits, c'est un déclencheur de vigilance renforcée. Un ministre étranger, un maire, un dirigeant d'entreprise publique et leurs proches n'ont rien fait de mal — mais leur profil impose des mesures supplémentaires.

Réf. art. L.562-1 et s. CMF (gel des avoirs) ; art. L.561-10 et R.561-18 CMF (PPE, vigilance renforcée).

Une confusion classique : traiter une PPE comme un client gelé, tout refuser, bloquer. C'est une erreur. La PPE se gère, elle ne se fuit pas. À l'inverse, une correspondance avec une liste de gel n'est pas « un point de vigilance » : c'est une interdiction d'agir.

Criblez le bénéficiaire effectif, pas seulement le signataire

Cribler le nom qui figure sur le mandat ne suffit pas. Derrière une SCI ou une holding, la personne visée par une sanction peut être celle qui contrôle réellement la structure sans jamais signer. Le criblage doit couvrir le client et chaque bénéficiaire effectif remonté. Une chaîne de détention mal reconstituée, c'est un criblage qui rate sa cible.

Réf. art. L.561-5 et L.561-2-2 CMF.

Quand cribler ? Une fois ne suffit jamais

Deux moments, pas un. À l'entrée en relation d'abord, avant la transaction. Une mesure de gel ne se rattrape pas : si les fonds sont partis, le manquement est constitué et rien ne l'efface.

Puis en continu, pendant toute la durée de la relation. La vigilance constante n'est pas une option de confort. Or les listes changent sans arrêt : une désignation tombe un mardi, votre client d'hier devient un client gelé aujourd'hui sans avoir rien touché à son dossier. D'où le re-criblage — reconfronter le stock de vos relations aux listes à jour, et le refaire à chaque mise à jour significative.

Réf. art. L.561-6 CMF (vigilance constante pendant la relation d'affaires).

La fraîcheur de la liste : le piège silencieux

Un criblage ne vaut que contre une liste à jour. Cribler contre une liste figée — un export téléchargé il y a trois mois, un fichier qui traîne dans un coin du serveur — donne une fausse assurance : l'écran affiche « aucune correspondance », et cette réponse est fausse, parce que la liste, elle, a bougé. C'est l'angle mort le plus dangereux, justement parce qu'il ne fait aucun bruit. Rien ne clignote. Vous croyez avoir criblé ; vous avez criblé le passé.

Les faux positifs : l'homonymie se qualifie, elle ne s'efface pas

« Mohamed Ali », « Jean Martin », une société au nom banal : le criblage remonte régulièrement des correspondances qui n'en sont pas. C'est normal, et même sain — un moteur trop permissif laisse passer de vraies cibles. Le travail, c'est la qualification : même date de naissance ? même nationalité ? même adresse ? La correspondance tient ou tombe sur des critères, pas sur une impression.

Deux réflexes à bannir. Fermer un faux positif sans en garder la trace : en contrôle, vous ne pourrez pas montrer pourquoi vous avez écarté l'alerte. Et l'inverse, plus grave : lever une alerte parce qu'elle est « probablement » un homonyme, sans l'avoir vérifiée. Chaque alerte se tranche et se documente — qui, quand, sur quels éléments.

C'est là que la ligne de partage compte. L'IA perçoit et rapproche les noms, le moteur calcule les correspondances, mais c'est vous qui décidez si l'alerte est un vrai positif — et vous seul qui, le cas échéant, déclarez à Tracfin. Un outil ne tranche pas un homonyme à votre place, et il ne déclare jamais. Et si un criblage débouche sur un soupçon, la déclaration reste strictement confidentielle : son existence ne se révèle ni au client, ni à un tiers (art. L.561-18 et L.561-19 CMF).

Réf. art. L.561-18 CMF (confidentialité de la déclaration de soupçon).

Rendre le criblage tenable

Cribler à la main, contre plusieurs listes, à l'entrée puis en continu, en re-criblant à chaque mise à jour et en qualifiant chaque homonyme : au-delà de quelques dossiers, c'est intenable. L'intérêt d'un dispositif outillé n'est pas de décider à votre place — c'est de cribler contre des listes tenues à jour, de conserver la version datée qui a servi, et de tracer chaque qualification d'alerte. Selon votre profession, l'intensité attendue varie ; la logique, elle, ne bouge pas : un criblage daté, sourcé, rejouable. Vigilae prépare ce dossier ; aucun outil ne peut garantir l'absence d'une correspondance manquée, et la décision comme la responsabilité restent les vôtres.

Article informatif, à jour en juillet 2026, ne constituant pas un conseil juridique. Il reflète l'état du droit à sa date de publication. Pour votre situation, rapprochez-vous de votre responsable conformité ou d'un avocat spécialisé.

Questions fréquentes