Un scoring du risque client est explicable lorsque chaque note peut être décomposée pour déterminer quels facteurs ont compté, avec quel poids, à partir de quelles données et à quelle date. Il est auditable si cette décomposition, les versions successives du modèle et les décisions des analystes sont conservées et consultables. En LCB-FT, ce score sert à classer les clients et à adapter le niveau de vigilance.
Un score de risque remplit deux fonctions : classer un client et justifier ce classement. La première repose sur le calcul. La seconde se prépare dès la conception : si personne ne peut expliquer pourquoi un client est classé à risque élevé, la note ne vaut rien devant un contrôleur.
À quoi sert un scoring du risque client en LCB-FT ?
Le scoring applique à chaque client la classification des risques de l’établissement et détermine le niveau de vigilance à exercer. Il traduit en note numérique les facteurs de risque identifiés : profil du client, produits souscrits, conditions des opérations, canaux utilisés et zones géographiques concernées.
L’article L. 561-4-1 du Code monétaire et financier impose aux professionnels assujettis de classer leurs relations d’affaires selon le niveau de risque qu’elles présentent. Le texte ne rend pas obligatoire un dispositif automatisé : sur un portefeuille restreint, un examen individuel peut suffire. Sur un portefeuille important, un calcul automatique assure l’application uniforme des règles et conserve la trace de chaque décision.
Le score fixe le niveau de vigilance : simplifiée, standard ou renforcée. Ce niveau conditionne la fréquence des vérifications, les pièces à collecter et les contrôles à mener.
Quels facteurs de risque intégrer dans le score ?
Les cinq familles de facteurs reprennent celles des lignes directrices de l’ACPR relatives à l’identification et à la connaissance de la clientèle.
| Famille de facteurs | Exemples de critères | Source de la donnée | Ce qu’il faut pouvoir justifier |
| Caractéristiques du client | Statut de personne politiquement exposée, structure de détention, activité exercée | Dossier de connaissance du client, résultats du criblage | La date et l’origine de chaque information utilisée |
| Produits et services | Nature du produit souscrit, possibilité d’anonymat ou de paiement par un tiers | Référentiel des produits de l’établissement | Le niveau de risque attribué à chaque produit dans la classification |
| Conditions des opérations | Montants, fréquence, recours aux espèces, complexité des montages | Historique des opérations | Le lien entre l’opération observée et la note |
| Canaux de distribution | Entrée en relation à distance, recours à un intermédiaire | Parcours d’entrée en relation | Les mesures qui compensent le risque du canal |
| Pays ou territoire d’origine ou de destination des fonds | Pays figurant sur les listes des autorités, exposition géographique de l’activité | Listes officielles tenues à jour | La version de la liste appliquée au moment du calcul |
Le facteur géographique se fonde sur les listes de pays à haut risque publiées par le Groupe d’action financière (GAFI) et la Commission européenne. La nationalité seule ne suffit jamais : elle doit être croisée avec l’origine des flux et l’implantation de l’activité.
Les caractéristiques du client incluent le statut de personne politiquement exposée (PPE), la structure de détention d’une personne morale, l’identification du bénéficiaire effectif et la nature de l’activité déclarée. Les produits et services présentent quant à eux un niveau de risque intrinsèque, défini dans votre classification. Un produit qui autorise les paiements par un tiers présente un risque plus élevé qu’un compte courant avec relevé mensuel.
Comment pondérer les facteurs et fixer les seuils ?
La pondération, les règles prioritaires et le calibrage des seuils déterminent la cohérence du score avec l’exposition réelle de l’établissement.
Les poids : une décision de l’établissement, documentée
Aucune pondération n’est imposée par les textes. Votre établissement fixe le poids de chaque facteur en fonction de sa classification des risques. Si votre activité vous expose davantage au risque géographique qu’au risque produit, le facteur géographique pèsera plus lourd.
Un exemple fictif de pondération comprend :
- profil du client : 30 % ;
- produit : 20 % ;
- opérations : 25 % ;
- canal : 10 % ;
- géographie : 15 %.
Ces proportions ne sont pertinentes que si elles reflètent votre exposition réelle. Toute pondération recopiée sans lien avec votre cartographie sera remise en question lors d’un audit.
Les règles prioritaires
Certains cas imposent un niveau de risque élevé, quel que soit le score calculé. Le Code monétaire et financier impose une vigilance renforcée dans plusieurs situations, notamment les relations avec des personnes politiquement exposées et les opérations impliquant des pays tiers à haut risque.
Ces règles prioritaires se programment en amont du calcul. Leur déclenchement prévaut sur la note obtenue et impose le niveau élevé.
Tester les seuils sur le portefeuille existant
Une fois les poids fixés, testez les seuils sur un échantillon représentatif en suivant ces étapes :
- appliquez le modèle à quelques centaines de dossiers existants ;
- observez la répartition obtenue ;
- vérifiez qu’elle correspond à votre connaissance du portefeuille.
Si 90 % des clients sont classés à risque élevé alors que vous estimez que la majorité relève du risque standard, les seuils sont mal calibrés.
Qu’est-ce qu’un score explicable ?
Un score est explicable lorsque trois acteurs obtiennent une réponse adaptée : l’analyste qui doit comprendre pourquoi un client a reçu cette note, l’auditeur interne qui contrôle la cohérence du dispositif et le contrôleur externe qui vérifie la conformité de vos procédures.
L’analyste doit pouvoir consulter la décomposition de la note pour connaître les facteurs qui ont contribué au résultat, leur poids et les données utilisées. L’auditeur attend la description du modèle, les tests réalisés avant sa mise en service et les résultats obtenus. Le contrôleur vérifie que le modèle applique correctement votre classification des risques.
Le document de réflexion de l’ACPR (2020) sur la gouvernance des algorithmes d’intelligence artificielle dans le secteur financier insiste sur l’explicabilité. Un dispositif automatisé de notation doit permettre de retracer le cheminement entre les données d’entrée et la note produite.
L’auditabilité des systèmes d’IA en conformité fait l’objet d’un guide dédié.
Comment rendre le score auditable ?
| Élément conservé | Contenu | Question à laquelle il répond |
| Données d’entrée | Les informations utilisées, avec leur date et leur origine | Sur quoi la note repose-t-elle ? |
| Version du modèle | Les facteurs, les poids et les seuils en vigueur le jour du calcul | Avec quelles règles la note a-t-elle été calculée ? |
| Décomposition de la note | La contribution de chaque facteur au score | Pourquoi ce client a-t-il cette note ? |
| Règles prioritaires déclenchées | Les cas qui imposent un niveau de risque, quel que soit le calcul | Le classement vient-il du score ou d’une règle ? |
| Intervention d’un analyste | Toute note modifiée à la main, avec son auteur et son motif | Qui a décidé, et pourquoi ? |
| Historique | Les notes successives du client et l’événement à l’origine de chaque changement | Comment le risque a-t-il évolué ? |
AP Scoring conserve chaque version du modèle, historise les notes successives et restitue la décomposition facteur par facteur. La solution applique plus de 90 critères de paramétrage et permet de reconstituer, à tout moment, la note d’un client telle qu’elle a été calculée à une date donnée.
Deux points méritent une attention particulière : la conservation des versions du modèle et la traçabilité des modifications manuelles. Si vous révisez votre classification et modifiez les poids, la nouvelle version ne doit pas écraser l’ancienne. Lorsqu’un analyste modifie à la main une note calculée automatiquement, cette intervention doit être consignée avec son auteur, sa date et son motif.
Quand recalculer le score et réviser le modèle ?
Il convient de distinguer le recalcul de la note d’un client de la révision du modèle lui-même. La note d’un client doit être recalculée chaque fois que sa situation évolue : changement d’actionnaire, nouvelle activité déclarée, opération incohérente avec le profil ou mise à jour d’une liste de sanctions. Un score figé au jour de l’entrée en relation ne reflète plus le risque réel dès que le fonctionnement du compte contredit les déclarations.
Le modèle doit être révisé lorsque votre classification des risques change : lancement d’un nouveau produit, évolution des menaces identifiées par les autorités ou publication de nouvelles typologies par le GAFI ou par Tracfin. Cette révision entraîne un recalcul de l’ensemble du portefeuille. Aucune fréquence de révision n’est imposée : elle doit être fixée dans vos procédures internes.
Que montrer à votre autorité de contrôle sur votre scoring ?
Lors d’un audit LCB-FT, votre contrôleur attend les pièces suivantes :
- la classification des risques à jour, qui justifie les facteurs retenus et leur pondération ;
- la description du modèle de scoring, avec ses versions successives ;
- les tests réalisés avant la mise en production ;
- des exemples de notes décomposées, montrant comment chaque facteur a contribué au score ;
- le registre des modifications manuelles, avec les motifs ;
- les résultats du contrôle interne sur l’application du modèle.
Pour préparer un contrôle, voyez comment se déroulent les audits LCB-FT.
L’exercice le plus probant consiste à tirer quelques dossiers au hasard et à vérifier que, pour chacun d’eux, vous pouvez expliquer la note en remontant aux données d’entrée et aux règles appliquées. Si cette reconstitution échoue sur un seul dossier, votre piste d’audit est incomplète.
FAQ
Quelle différence entre scoring du risque client et classification des risques ?
La classification des risques constitue le cadre défini par l’établissement. Elle évalue le risque lié à ses activités, à ses produits, à ses canaux, à ses clientèles et aux pays concernés. Le scoring applique ce cadre à chaque client et produit une note. La première se révise lorsque l’activité change, tandis que le second se recalcule lorsque la situation du client évolue.
Un scoring automatisé du risque client est-il obligatoire en LCB-FT ?
Non. Les textes imposent une classification des risques et une vigilance adaptée au profil de chaque relation d’affaires ; ils n’imposent pas d’outil automatisé. Sur un portefeuille important, un calcul automatique reste toutefois le moyen le plus sûr d’appliquer les mêmes règles à tous les clients et d’en conserver la trace, à condition que chaque note demeure explicable.
Un analyste peut-il modifier un score calculé automatiquement ?
Oui, et cette intervention est souhaitable lorsqu’il dispose d’une information que le modèle ignore. La modification doit laisser une trace précisant l’auteur, la date, le motif ainsi que la note avant et après correction. Un nombre élevé de modifications portant sur un même facteur signale que la pondération doit être revue.
Le règlement européen sur l’IA s’applique-t-il à un scoring LCB-FT ?
La réponse dépend de la technique employée et de l’usage du score ; elle doit être établie avec votre direction juridique. Dans tous les cas, les attentes convergent : documenter le modèle, pouvoir expliquer chaque note et conserver la maîtrise humaine de la décision.
Le score d’un client doit-il tenir compte de ses opérations ?
Oui, dès lors que les opérations observées s’écartent de ce que le client avait déclaré. La note fixée à l’entrée en relation repose sur des informations déclaratives, tandis que le fonctionnement du compte les confirme ou les contredit. Un score qui n’évolue jamais ne reflète plus le risque réel.
