Signification de l’acronyme EDD dans le secteur bancaire : Guide de diligence raisonnable renforcée

Que signifie EDD ? Cela signifie « Enhanced Due Diligence » ( diligence renforcée) — le processus de vérification que les banques mettent en œuvre lorsqu’un nom, une adresse et une photo de passeport ne suffisent pas à garantir l’identité de leur interlocuteur.

Tous les clients n'en ont pas besoin. Un salarié qui ouvre un compte d'épargne dans son pays d'origine ne suscite généralement pas d'inquiétudes. Mais une entreprise étrangère à structure complexe qui transfère d'importantes sommes d'argent depuis un pays figurant sur la liste de surveillance du GAFI ? C'est une autre histoire. Le système EDD permet de documenter ces échanges.

Les sanctions encourues en cas de non-respect de ces obligations sont bien connues. Binance a versé 4,3 milliards de dollars en 2023 pour régler des infractions aux réglementations en matière de lutte contre le blanchiment d'argent et de connaissance du client (LCB-FT). HSBC a écopé d'une amende de 1,9 milliard de dollars en 2012. Deutsche Bank a conclu un accord à l'amiable pour 630 millions de dollars en 2017. Au-delà des détails, chaque cas révèle la même réalité : une personne qui aurait dû faire l'objet d'un examen plus approfondi n'en a pas bénéficié. L'EDD (Engineering Debt Investigation Department) a précisément pour but d'éviter ce genre de situation.

Que signifie EDD dans le secteur bancaire ?

Dans le secteur bancaire, l'acronyme EDD signifie « Enhanced Due Diligence » (diligence renforcée) . Il s'agit du niveau le plus élevé du cadre de diligence raisonnable à l'égard de la clientèle utilisé par les institutions financières pour évaluer et gérer les risques.

Le cadre comporte trois niveaux :

• Diligence raisonnable simplifiée (DRS) — pour les clients à faible risque dont l'activité est prévisible et de faible valeur, comme les comptes d'épargne de base
• Vérification de l'identité du client (CDD) — la vérification standard appliquée à la plupart des clients : identité, adresse, évaluation du risque de base
• Diligence renforcée (EDD) — réservée aux clients ou aux transactions présentant un risque élevé de blanchiment d'argent, de financement du terrorisme ou d'autres infractions financières

L’EDD n’est pas un produit. Il s’agit d’un ensemble de procédures de conformité imposées par la loi. Son cadre juridique repose sur plusieurs grands référentiels :

• Recommandation 10 du GAFI — exige que les institutions financières appliquent des mesures renforcées aux relations d'affaires à haut risque
• 4e, 5e et 6e directives anti-blanchiment de l'UE (AMLD) — la 6e AMLD est entrée en vigueur en 2021 et a progressivement renforcé les exigences en matière de vigilance renforcée dans les États membres de l'UE.
• La loi américaine sur le secret bancaire (BSA) et le USA PATRIOT Act exigent un contrôle renforcé des opérations de banque correspondante, des PPE et des juridictions à haut risque.
• Directive principale de la RBI sur la connaissance du client (Inde) — impose une vérification approfondie des antécédents (EDD) pour les clients classés à haut risque selon ses règles de catégorisation des risques.

Dès qu'un établissement signale un client ou une transaction atteignant le seuil de risque, l'application de la procédure de vigilance renforcée (EDD) n'est pas une décision subjective. Il s'agit d'une obligation réglementaire, et la documentation du processus est tout aussi importante que sa mise en œuvre.

EDD vs CDD : Comprendre les principales différences

On parle souvent de « vérification d'usage à l'égard de la clientèle » et de « vérification d'usage renforcée » (EDD), mais elles ont des objectifs différents et s'appliquent à des niveaux de risque différents. L'EDD ne remplace pas la « vérification d'usage à l'égard de la clientèle » ; elle la complète lorsque la situation exige un examen plus approfondi.

Le passage de la connaissance du client (CDD) à la vigilance renforcée (EDD) fait suite à une évaluation des risques. Si le profil d'un client, son comportement transactionnel ou son exposition géographique dépassent le seuil de risque de l'établissement, le processus CDD est automatiquement transféré vers un examen EDD. La CDD correspond à la première étape de sélection, tandis que l'EDD est l'enquête approfondie menée après la détection d'un signal d'alerte.

Quand une diligence raisonnable renforcée est-elle requise ?

Le renforcement des mesures de vigilance n'est pas automatique. Il est déclenché par l'apparition de facteurs de risque spécifiques. La recommandation 10 du GAFI et la plupart des législations nationales en matière de lutte contre le blanchiment d'argent définissent clairement les circonstances. En 2024, le GAFI recensait plus de 23 juridictions sous surveillance renforcée ou faisant l'objet d'un appel à l'action ; tout client ayant des liens significatifs avec ces pays déclenche généralement le renforcement des mesures de vigilance.

Les déclencheurs les plus courants :

1. Les personnes politiquement exposées (PPE) sont d'anciens ou actuels hauts responsables gouvernementaux, chefs d'État, commandants militaires, ainsi que les membres de leur famille proche ou leurs collaborateurs. Les PPE présentent un risque accru en raison de leur accès aux fonds publics et du risque de corruption, et non par présomption de culpabilité.
2. Clients provenant de juridictions à haut risque — pays figurant sur la liste grise ou noire du GAFI, ou lieux présentant des contrôles anti-blanchiment d'argent faibles, des scores de corruption élevés ou des régimes de sanctions actifs.
3. Transactions inhabituelles ou inexpliquées — dépôts importants en espèces, mouvements de fonds rapides entre comptes, virements qui ne correspondent pas aux revenus ou à l'activité commerciale déclarés du client.
4. Sociétés écrans et structures de propriété complexes — entités comportant plusieurs niveaux de détention, des actionnaires de façade ou des bénéficiaires effectifs finaux incertains.
5. Relations de banque correspondante — lorsqu'une banque fournit des services à une autre banque située dans une juridiction étrangère, l'exposition indirecte à la clientèle de cette institution amplifie considérablement le risque.
6. Les secteurs à haut risque — cryptomonnaies, jeux d'argent, armes et défense, métaux précieux, immobilier et entreprises à forte intensité de liquidités comme les concessions automobiles et l'hôtellerie.
7. Articles de presse négatifs — couverture médiatique négative liant un client à la fraude, à la corruption, aux stupéfiants ou à une activité criminelle découverte lors du contrôle.
8. Objectif commercial incohérent — lorsque ce qu'un client déclare faire ne correspond pas à la manière dont il effectue réellement ses transferts d'argent.

Un seul déclencheur suffit à lancer le processus EDD. En pratique, plusieurs indicateurs simultanés augmentent rapidement le niveau d'urgence.

Qui sont les clients à haut risque en matière de conformité à la réglementation anti-blanchiment d'argent ?

Dans le contexte de la lutte contre le blanchiment d'argent, l'expression « client à haut risque » désigne toute personne physique ou morale dont le profil, le comportement ou les fréquentations augmentent la probabilité de commettre une infraction financière au-delà du seuil habituel. Ces catégories aident les équipes de conformité à élaborer des cadres d'évaluation des risques efficaces.

• Personnes politiquement exposées (PPE) : Ce groupe comprend les hauts responsables politiques, les magistrats, les officiers militaires, les dirigeants d’entreprises publiques, ainsi que leurs familles et leurs proches collaborateurs. Le risque découle de leur accès aux ressources publiques et à leur pouvoir décisionnel, et non d’une quelconque présomption de mauvaise conduite. La vérification approfondie des antécédents des PPE comprend généralement la vérification de la source des fonds, un suivi continu renforcé et l’approbation de la direction concernant la relation.
• Clients non-résidents et clients transfrontaliers : les personnes ouvrant des comptes dans des juridictions où elles ne résident pas, en particulier celles originaires de pays à haut risque, font l’objet d’un examen plus approfondi. Les flux financiers transfrontaliers sont plus difficiles à contrôler et offrent davantage de possibilités de dissimuler l’origine réelle des fonds.
• Entités juridiques à actionnariat opaque : les fiducies, les sociétés holding offshore et les structures juridiques complexes sont fréquemment utilisées pour le blanchiment de fonds illicites. L’EDD (Engineering Debt Investigation Department) remonte jusqu’au bénéficiaire effectif ultime (UBO), c’est-à-dire la personne physique qui contrôle réellement l’entité – généralement toute personne détenant plus de 25 % du capital ou exerçant un contrôle effectif.
• Utilisateurs de cryptomonnaies à volume élevé : les portefeuilles déplaçant des volumes importants ou irréguliers sans justification commerciale claire, les adresses connectées à des mixeurs ou à des cryptomonnaies axées sur la confidentialité et les utilisateurs effectuant des transferts peer-to-peer rapides sont tous considérés comme des candidats à la vérification d’identité électronique (EDD) auprès de tout fournisseur de services d’actifs virtuels ou de toute plateforme d’échange de cryptomonnaies.
• Les entreprises manipulant d'importantes sommes d'argent liquide, comme les restaurants, les stations de lavage auto, les parkings et les commerces de détail, constituent des vecteurs classiques du blanchiment d'argent. Le traçage des fonds étant plus difficile, la vérification de leur provenance est primordiale.

Dans toutes les catégories, la vérification des bénéficiaires effectifs est essentielle à tout examen EDD pertinent. Sans connaître qui contrôle réellement une entité, l'évaluation des risques est incomplète.

Comment mener une diligence raisonnable renforcée : étape par étape

Un processus de vérification préalable efficace (EDD) doit être documenté et reproductible. Omettre des étapes ou ne pas consigner la justification des décisions constitue en soi un risque de non-conformité. Voici comment les banques et les plateformes fintech réglementées le mettent généralement en œuvre :

1. Identification du déclencheur — Signalez le client ou la transaction selon des règles basées sur les risques : exposition géographique, statut de personne politiquement exposée (PPE), montant de la transaction, secteur d’activité ou alerte médiatique négative. Notez la raison précise du déclenchement de la procédure de vigilance renforcée.
2. Vérification d'identité renforcée — Recueillez davantage de preuves d'identité que celles exigées par la procédure KYC standard. Il peut s'agir d'une copie certifiée conforme du passeport, d'une deuxième pièce d'identité officielle, d'une vérification biométrique ou d'une session vidéo en direct. Pour les entreprises, demandez les documents constitutifs, le registre des actionnaires et les informations relatives aux administrateurs.
3. Vérification de la provenance des fonds — Il est essentiel d’établir précisément l’origine des fonds utilisés pour la transaction. Les relevés bancaires, les bulletins de salaire, les actes de vente immobilière ou les relevés de comptes d’investissement peuvent servir de justificatifs. L’objectif est de retracer l’origine des fonds jusqu’à leur destination.
4. Vérification de l'origine du patrimoine — Déterminer comment le client a constitué son patrimoine au fil du temps. Cette question est plus large que la simple identification de la provenance des fonds. Pour les clients fortunés, cela implique souvent d'examiner l'historique de leurs entreprises, les documents relatifs aux successions ou leurs déclarations de revenus antérieures.
5. Recherche de couverture médiatique négative : consultez les bases de données d’actualités, les dossiers des autorités de réglementation et les documents judiciaires afin de déceler toute couverture négative. Vérifiez l’existence de liens avec la fraude, la corruption, le trafic de stupéfiants ou la traite des êtres humains. Consignez les résultats, même si aucun élément négatif n’est relevé.
6. Vérification des PPE et des listes de sanctions : comparez le client à la liste SDN de l’OFAC, à la liste consolidée du Conseil de sécurité des Nations Unies, aux listes de sanctions de l’UE, à la liste OFSI du Trésor britannique et à toute liste locale équivalente. Pour les PPE, vérifiez également leurs associés directs.
7. Cartographie des bénéficiaires effectifs — Pour les clients corporatifs, établissez un tableau de propriété qui identifie tous les bénéficiaires effectifs au-dessus du seuil et vérifiez chacun d'eux en utilisant les étapes 2 à 6.
8. Approbation de la direction — Obtenez l’approbation écrite d’un responsable de la conformité avant l’intégration ou l’approbation de la transaction. Cela garantit la traçabilité et la transparence.
9. Surveillance continue — Passez le compte à un profil de surveillance à haute fréquence. Examinez-le tous les 6 à 12 mois pour les relations à haut risque, ou immédiatement en cas de changement : nouveaux médias défavorables, transfert inhabituel, changement de propriétaire.

L'examen approfondi (EDD) n'est pas une procédure ponctuelle. Un client dont le profil de risque évolue (nouvelle association avec une personne politiquement exposée, transfert important et imprévu, changement de bénéficiaire effectif) doit faire l'objet d'un nouvel examen, même s'il a passé avec succès l'examen EDD lors de son inscription.

Exigences et liste de contrôle en matière de diligence raisonnable renforcée

Les autorités réglementaires recherchent des preuves que la vérification de conformité (EDD) a été effectuée, documentée et approuvée. Un dossier EDD complet doit démontrer chaque contrôle effectué, et non se limiter à une conclusion finale. Les exigences minimales prévues par la plupart des principaux cadres de lutte contre le blanchiment d'argent sont décrites ci-dessous :

• [ ] Identité du client vérifiée avec une documentation améliorée
• [ ] Copies certifiées conformes des pièces d'identité obtenues et conservées
• [ ] Source des fonds documentée avec des preuves à l'appui
• [ ] Source de richesse évaluée et documentée
• [ ] Le dépistage PEP a été effectué et les résultats ont été enregistrés.
• [ ] Vérification des sanctions terminée (OFAC, ONU, UE, Trésor britannique)
• [ ] Le tri des informations négatives est terminé et documenté
• [ ] Cartographie de la structure de propriété effective et identification des bénéficiaires effectifs
• [ ] Identités des bénéficiaires effectifs vérifiées
• [ ] Justification de l'objet commercial et de la transaction documentée
• [ ] L'approbation du responsable de la conformité a été obtenue et consignée.
• [ ] Évaluation du risque attribuée et justifiée
• [ ] La fréquence de surveillance a été élevée au niveau à haut risque
• [ ] Calendrier de révision confirmé (6 à 12 mois ou en fonction des événements)

Omettre des éléments ou les documenter sans fondement entraîne de réelles conséquences. Les amendes réglementaires pour les manquements aux obligations de lutte contre le blanchiment d'argent et de vigilance renforcée ont atteint des niveaux records.

Le constat est le même : le coût d'une mise en œuvre correcte de l'EDD est toujours inférieur au coût de son omission.

EDD dans le secteur des cryptomonnaies : s’applique-t-elle aux actifs numériques ?

Auparavant, les cryptomonnaies étaient exclues de la plupart des cadres de lutte contre le blanchiment d'argent traditionnels. Cela a changé lorsque le GAFI a mis à jour ses lignes directrices sur les actifs virtuels et que la règle relative aux actifs de voyage a commencé à être déployée à l'échelle mondiale.

En bref : oui, la procédure EDD s’applique pleinement aux entreprises de cryptomonnaies et à leurs utilisateurs à haut risque.

Conformément à la recommandation 16 du GAFI, dite « règle de voyage », les fournisseurs de services d'actifs virtuels (PSAV), notamment les plateformes d'échange de cryptomonnaies, les processeurs de paiement et les fournisseurs de portefeuilles de conservation, doivent collecter et transmettre les informations relatives à l'expéditeur et au bénéficiaire pour les transactions dépassant un certain seuil. Tout PSAV traitant avec un profil de client à haut risque doit appliquer une vigilance renforcée (EDD), et non une simple vérification standard.

Déclencheurs spécifiques pour l'EDD dans les cryptomonnaies :

• Transferts importants ou rapides sur la blockchain — des volumes nettement supérieurs à la normale pour le profil de ce client
• Utilisation de services de mixage ou de routage — acheminement des fonds via des protocoles comme Tornado Cash qui masquent l'historique des transactions
• Interaction avec des adresses de portefeuilles signalées — portefeuilles liés par des sociétés d'analyse de la blockchain (Chainalysis, Elliptic, TRM Labs) à des marchés du darknet, à des ransomwares ou à des entités sanctionnées
• Transferts de portefeuilles non hébergés — transferts de fonds vers ou depuis des portefeuilles situés en dehors d'un dépositaire réglementé, contournant la surveillance standard des prestataires de services d'actifs virtuels (PSAV) entre PSAV.
• Des schémas de transactions incohérents : des virements de faible montant fréquents ou des dépôts importants sans justification commerciale claire.

Le règlement européen sur les marchés des crypto-actifs (MiCA), entré en vigueur en 2024, renforce ces exigences pour les plateformes opérant en Europe. Des cadres similaires sont en vigueur ou en cours d'élaboration au Royaume-Uni, aux Émirats arabes unis, à Singapour et aux États-Unis.

Pour les commerçants et les opérateurs de commerce électronique acceptant les paiements en cryptomonnaies, la conformité de leur passerelle de paiement est essentielle. Plisio intègre directement dans son infrastructure le contrôle anti-blanchiment d'argent et les processus de conformité basés sur les risques, allégeant ainsi considérablement les obligations de conformité EDD des commerçants utilisant sa plateforme.

L'EDD (Enhanced Due Diligence) permet au système financier de détecter les lacunes des vérifications standard. Pour les équipes de conformité des banques, des fintechs et des plateformes crypto, l'acronyme EDD signifie « Enhanced Due Diligence » (diligence renforcée). Il décrit précisément les exigences : une documentation plus complète, des vérifications plus approfondies et un suivi continu plus rigoureux que ne le permet la simple vérification de l'identité du client. Une documentation rigoureuse garantit la protection de l'établissement grâce à la piste d'audit. En cas de non-respect, les sanctions prévues sont indiquées dans le tableau des amendes ci-dessus.

Simon Chartan

A journalist with a strong technical background and a passion for decentralized finance. With degrees in MBA and Master of Engineering in Data Science, the author combines analytical expertise with a clear, engaging writing style. At Plisio, they cover topics such as cryptocurrency, blockchain, DeFi, and digital finance—helping readers make sense of a rapidly evolving fintech landscape.