La lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT) impose aux professionnels assujettis des mesures de vigilance adaptées au niveau de risque. Lorsqu’un client ou, selon les cas, son bénéficiaire effectif est une personne politiquement exposée (PPE), des mesures complémentaires s’appliquent. En parallèle, les organismes concernés doivent respecter les dispositifs spécifiques liés aux sanctions internationales et au gel des avoirs.
Dans la pratique, ces obligations conduisent les équipes conformité à contrôler des personnes, des entités ou certains flux à partir de référentiels adaptés. C’est dans ce cadre que s’inscrit le criblage.
Le responsable de la conformité qui envisage de changer d’outil rencontre rapidement le même obstacle : les offres paraissent proches sur le papier, alors que leurs effets opérationnels peuvent être très différents.
Comparer les alternatives à un logiciel de criblage LCB-FT revient donc moins à aligner des fonctionnalités qu’à évaluer plusieurs familles de solutions : éditeurs internationaux, solutions historiques, RegTech de nouvelle génération et développements internes.
Pour AP Solutions IO, notre expérience des problématiques de conformité nous conduit à privilégier une analyse fondée sur plusieurs critères : couverture des données, faux positifs, intégration, hébergement, support, explicabilité et charge d’exploitation. Un outil de criblage se juge aussi à la manière dont il s’intègre dans un dispositif réel, documentable et durable.
| Critère | Éditeurs internationaux | Solutions historiques | RegTech nouvelle génération | Développement interne |
| Couverture | À comparer selon les données utilisées | À vérifier selon l’offre | Dépend notamment des partenariats de données | À constituer et maintenir |
| Faux positifs | Dépend du moteur et du paramétrage | Dépend du moteur et du paramétrage | Souvent au cœur des architectures récentes | À optimiser en interne |
| Déploiement | Variable | Variable | SaaS, API ou hybride selon l’éditeur | Intégré au SI |
| Hébergement | À vérifier au contrat | À vérifier au contrat | À vérifier au contrat | Selon l’architecture choisie |
| Explicabilité | À tester | À tester | À tester | Dépend de la documentation |
| Charge interne | Variable | Variable | Variable | Potentiellement importante |
Pourquoi les solutions de criblage sont-elles si difficiles à comparer ?
Les documentations commerciales décrivent souvent des fonctionnalités alors que l’acheteur doit surtout mesurer leurs conséquences opérationnelles. Une logique floue, un recriblage régulier ou une interface de gestion des alertes ne suffisent pas à départager deux outils.
Des fonctionnalités affichées qui ne suffisent pas à décider
L’acheteur doit savoir combien d’alertes son équipe devra réellement analyser, comment le moteur réagit à ses propres données et dans quel délai un nouveau référentiel sera pris en compte.
Il doit aussi pouvoir répondre à une question essentielle : sera-t-il possible de reconstituer pourquoi une correspondance a été détectée, puis écartée ?
Une fonctionnalité visible en démonstration ne renseigne pas nécessairement sur l’étendue de ses possibilités de paramétrage, son comportement sur un portefeuille réel ni sur la charge qu’elle générera au quotidien.
Les critères qui permettent une comparaison utile
Une grille de sélection fiable doit examiner la couverture et la fraîcheur des référentiels, la réduction des faux positifs, le mode de déploiement, la localisation des données, le support, l’explicabilité, les mises à jour et la charge interne.
Ce sont également les dimensions sur lesquelles nous avons conçu AP Scan, notre solution de criblage. Avec AP Solutions IO, nous cherchons à rendre les contrôles plus paramétrables, plus lisibles et plus simples à intégrer dans les systèmes existants.
Quelles alternatives existent aux grands éditeurs internationaux ?
Aucune famille n’est à écarter par principe. La bonne comparaison consiste à confronter chaque offre aux contraintes réelles de l’organisation.
Les éditeurs internationaux
Ils peuvent offrir une couverture internationale étendue, des références importantes et une capacité à accompagner des organisations présentes dans plusieurs pays.
Les questions utiles restent concrètes : quelles données sont couvertes ? Où sont-elles traitées ? Quel support est accessible ? Quels délais s’appliquent aux mises à jour ?
Les solutions historiques
Certaines solutions disposent d’une base installée significative et d’une longue connaissance des processus de conformité. Leur ancienneté n’est ni un avantage ni un handicap en soi.
Il faut surtout vérifier leur architecture actuelle, leurs possibilités d’intégration, leur paramétrage, leur maintenance et la qualité de la traçabilité fournie.
Les RegTech de nouvelle génération
Les RegTech récentes ont souvent été pensées pour des environnements plus ouverts et interconnectés, avec des modes de déploiement en SaaS, via API ou selon une architecture hybride.
AP Solutions IO s’inscrit dans cette logique avec une suite couvrant le criblage, la cotation du risque, la surveillance des opérations et le filtrage. Toutes nos solutions sont proposées en SaaS et via API, avec une architecture ouverte et no-code destinée à faciliter leur intégration dans les SI existants.
Pour la couverture de données, AP Solutions IO s’appuie notamment sur des partenariats avec Dow Jones et ION Analytics pour délivrer une complétude totale et mondiale.
Le développement interne
Développer son propre dispositif peut offrir une forte maîtrise du paramétrage et de l’architecture, à condition que le moteur, ses règles et ses évolutions soient correctement documentés.
La contrepartie est la nécessité de maintenir les référentiels, les règles de rapprochement, les interfaces et la documentation. L’arbitrage dépend donc des ressources techniques et conformité disponibles sur la durée.
Sur quels critères comparer deux solutions de criblage LCB-FT ?
Couverture et fraîcheur des référentiels
La couverture correspond au périmètre des données exploitées : sanctions, mesures de gel des avoirs, PPE, membres directs de leur famille et personnes connues pour leur être étroitement associées, risques pays ou informations réputationnelles selon le besoin.
La fraîcheur correspond au délai entre l’évolution d’une information et sa prise en compte dans l’outil. La question utile devient alors : comment les données sont-elles mises à jour et dans quels délais sont-elles exploitables par le moteur ?
Réduction des faux positifs
Un faux positif est une correspondance apparente finalement écartée après analyse. Son volume a un effet direct sur la charge des équipes conformité, mais le réduire ne doit pas conduire à dégrader la qualité de détection.
C’est sur cet équilibre que nous avons travaillé chez AP Solutions IO. Le moteur d’AP Scan mobilise plus de 90 critères de paramétrage et peut atteindre jusqu’à 98 % de réduction des faux positifs, selon les configurations et cas d’usage.
Notre article sur les faux positifs et les moyens de les réduire détaille ces arbitrages.
Déploiement et effort d’intégration
Le SaaS peut limiter les besoins d’installation et d’exploitation d’une infrastructure dédiée, mais il ne signifie pas qu’aucune intégration ou configuration n’est nécessaire.
Une API permet d’appeler le moteur depuis une application existante. Avec AP Solutions IO, notre architecture SaaS et full API peut fonctionner en portail, par API ou dans une logique hybride, afin d’adapter le déploiement à l’environnement technique du client.
Hébergement et cadre applicable aux données
La question ne se limite pas au pays affiché par l’éditeur : où les données sont-elles stockées et traitées, par quels prestataires et sous quelles conditions contractuelles ?
Pour les entités financières relevant de DORA, applicable depuis le 17 janvier 2025, les arrangements contractuels portant sur des services TIC doivent être recensés dans un registre d’informations. DORA prévoit aussi des exigences contractuelles relatives notamment à la localisation des traitements, à la sous-traitance, à la restitution des données et aux droits d’accès.
Une solution SaaS de criblage utilisée par une entité entrant dans le champ de DORA peut donc être concernée par cette gestion des risques liés aux prestataires TIC.
L’hébergement en France n’est pas une obligation générale du RGPD. Il peut toutefois constituer un choix de souveraineté et de maîtrise des données. AP Solutions IO héberge ses solutions et les données traitées en France, conformément au positionnement de sécurité et de transparence que nous défendons.
Support et explicabilité
Au-delà de la langue, il faut examiner le niveau d’expertise du support, sa disponibilité et ses modalités d’escalade. Le support d’AP Solutions IO est disponible en français et en anglais, tandis que nos solutions existent en français, anglais et espagnol.
L’explicabilité mérite la même attention. Elle désigne la capacité à comprendre et à reconstituer les facteurs ayant conduit à une détection ou à une alerte.
C’est un principe structurant de la technologie d’AP Solutions IO. Notre Intelligence Augmentée Glass Box vise à produire des résultats explicables, traçables et auditables, plutôt qu’une décision opaque impossible à justifier.
L’hébergement en France est-il un critère déterminant ?
Il peut être un critère d’arbitrage important, mais ne doit pas être présenté comme une exigence réglementaire générale.
Le RGPD permet certains transferts de données hors de l’Union européenne et de l’Espace économique européen lorsqu’ils sont encadrés par les mécanismes prévus. L’enjeu consiste donc à maîtriser la chaîne de traitement, les sous-traitants, les éventuels transferts et les garanties contractuelles.
L’hébergement français peut simplifier certains arbitrages de localisation et répondre à un objectif de souveraineté. Il ne dit toutefois rien, à lui seul, de la qualité du moteur ou des données utilisées.
Les questions à poser à un éditeur
- Où sont traitées et stockées les données ?
- Quels sous-traitants interviennent et dans quels pays ?
- Quelles garanties encadrent les éventuels transferts de données ?
- Quelles sont les conditions de réversibilité et de restitution ?
- Quels mécanismes de traçabilité, d’audit et de sécurité sont prévus ?
Quand faut-il changer de solution de criblage ?
Le changement devient pertinent lorsque le dispositif actuel crée une difficulté durable : volume d’alertes disproportionné, paramétrage trop rigide, intégration complexe, traçabilité insuffisante, coût d’exploitation élevé ou arrêt du support.
À l’inverse, un dispositif qui fonctionne, reste maîtrisé et permet de justifier les contrôles réalisés n’a pas vocation à être remplacé sans raison opérationnelle claire.
Une migration comporte aussi des coûts :
- reprise des données ;
- validation du nouveau paramétrage ;
- gestion de la transition ;
- formation des équipes ;
- continuité de la piste d’audit.
Il peut donc être préférable de commencer par revoir les seuils, la qualité des données d’entrée et les procédures de levée d’alerte.
Comment AP Solutions IO répond aux critères de comparaison ?
AP Solutions IO est une RegTech française créée par des experts de la conformité bancaire et financière présents sur le marché depuis plus de quinze ans. Notre suite réunit AP Scan pour le criblage, AP Scoring pour la cotation du risque, AP Monitoring pour la surveillance des opérations et AP Filter pour le filtrage lié notamment aux sanctions internationales et aux embargos.
Sur la couverture, nous nous appuyons notamment sur Dow Jones et ION Analytics. Sur les faux positifs, AP Scan associe une logique floue paramétrable à plus de 90 critères, avec une réduction pouvant atteindre 98 % selon le contexte d’utilisation.
Nos solutions sont disponibles en SaaS et full API, avec un fonctionnement hybride et une configuration no-code. Les données sont hébergées en France.
Enfin, notre Intelligence Augmentée Glass Box place l’explicabilité, la traçabilité et l’auditabilité au centre du dispositif. L’objectif n’est pas de remplacer le jugement du responsable conformité, mais de lui fournir un outil dont il peut comprendre et documenter le fonctionnement.
Pour évaluer ces critères au regard de vos volumes et de vos exigences d’intégration, vous pouvez échanger avec nos équipes et évaluer la solution sur des cas d’usage représentatifs de votre activité.
