LCB-FT microfinance : obligations, risques, plan d'action

Ce que le cadre UMOA et la réglementation burkinabè imposent réellement aux IMF

Introduction

Imaginez qu’un superviseur vous demande la traçabilité des contrôles sur les cent derniers clients classés à risque élevé, dossier par dossier. Combien de temps faudrait-il à votre IMF pour produire ces éléments ? Et que révéleraient-ils réellement sur le fonctionnement quotidien du dispositif ?

C’est la question qui distingue une IMF qui gère sa conformité LCB-FT microfinance comme une case à cocher d’une IMF qui la pilote comme un axe de gouvernance. La lutte contre le blanchiment de capitaux et le financement du terrorisme n’est en effet pas un sujet strictement juridique confié à un service isolé. Elle touche à la qualité du contrôle interne et à la solidité de la gouvernance. Elle touche aussi à la crédibilité de l’institution devant son superviseur, ses bailleurs et ses partenaires. Elle engage enfin, in fine, sa pérennité.

Si le dispositif LCB-FT d’une IMF paraît insuffisant, l’institution s’expose à plusieurs conséquences en chaîne. D’abord des conséquences réglementaires directes. Ensuite une perte de confiance de ses partenaires financiers. Puis un coût de mise en conformité plus élevé en urgence qu’anticipé. Enfin un risque réputationnel difficile à réparer, dans un secteur où la confiance reste le principal actif.

L’espace UMOA a profondément renouvelé son cadre applicable entre 2023 et 2025. Cet article présente donc ce que ce cadre impose réellement aux IMF. Il distingue clairement les obligations opposables des bonnes pratiques recommandées. Il propose enfin une méthode concrète pour évaluer et renforcer un dispositif, à 30, 60 et 90 jours.

LCB-FT microfinance : de quoi parle-t-on réellement ?

Le blanchiment de capitaux consiste à donner une apparence légale à des fonds d’origine illicite. Ces fonds transitent ainsi par des circuits économiques et financiers légitimes, jusqu’à ce que leur origine devienne difficile à retracer. Pour une IMF, cela peut prendre plusieurs formes. Par exemple, des dépôts fractionnés pour rester sous des seuils de vigilance. Ou encore des remboursements anticipés de crédits, financés par des fonds sans lien apparent avec l’activité déclarée du client. Des mouvements de comptes incohérents avec le profil économique connu du client constituent un autre signal.

Le financement du terrorisme, une logique différente

Le financement du terrorisme est différent dans sa logique, mais les outils de détection se recoupent largement. Il ne s’agit pas nécessairement de dissimuler l’origine de fonds, souvent licites au départ, mais d’en dissimuler la destination et l’usage final. Les montants en jeu peuvent en effet être faibles, ce qui rend ce risque particulièrement difficile à détecter par une approche fondée uniquement sur des seuils monétaires.

Un cadre élargi à trois volets

Adoptée par le Conseil des Ministres de l’UMOA le 31 mars 2023, la loi uniforme relative à la lutte contre le blanchiment de capitaux, le financement du terrorisme et la prolifération des armes de destruction massive couvre désormais ces trois volets (LBC/FT/FP). Il s’agit donc d’une extension par rapport au dispositif antérieur. Dans la suite de l’article, nous l’appelons par commodité « loi uniforme LBC/FT/FP ».

Approche documentaire ou approche fondée sur les risques ?

Une distinction structure tout le reste du dispositif. L’approche purement documentaire applique les mêmes procédures, avec la même intensité, à tous les clients et à toutes les opérations. L’approche fondée sur les risques est le principe directeur des standards internationaux et du cadre BCEAO actuel. Elle module ainsi l’intensité de la vigilance selon le niveau de risque réel de chaque client, produit ou canal de distribution. Une IMF qui applique le même niveau de contrôle à tous ses clients n’est pas nécessairement plus conforme. Elle peut en revanche diluer son attention sur les situations qui le méritent le plus. Elle alourdit en outre inutilement le traitement des relations à faible risque.

Votre IMF pilote-t-elle son dispositif à partir d’une cartographie de ses risques réels, ou applique-t-elle une procédure uniforme sans réelle modulation ?

Pourquoi les IMF sont particulièrement concernées

Être une institution de microfinance ne suffit pas à conclure qu’une IMF est plus exposée qu’une banque au risque de blanchiment. Le niveau de risque dépend notamment de sa clientèle, de ses produits et de ses canaux de distribution. Il dépend aussi de son implantation géographique et de son organisation interne, pas de son statut d’IMF en tant que tel. En revanche, certaines caractéristiques fréquentes dans le modèle des IMF appellent une vigilance spécifique, différente de celle d’une banque classique.

Des caractéristiques opérationnelles qui appellent une vigilance spécifique

D’abord, le métier repose sur une forte volumétrie d’opérations de faible montant. Cela peut donc compliquer la détection d’opérations atypiques, noyées dans un grand nombre de transactions courantes.

Ensuite, certains contextes ruraux, informels ou faiblement documentés compliquent l’identification et la justification de l’activité du client. Des procédures adaptées, conformes aux exigences réglementaires, doivent alors prendre le relais, sans jamais assimiler l’informalité économique à un soupçon de blanchiment.

Par ailleurs, le réseau d’agences, d’agents ou de points de service décentralisés multiplie les points d’entrée dans le système. Les niveaux de formation et de rigueur restent aussi parfois hétérogènes d’un point de service à l’autre.

De même, la part importante des opérations en espèces, inhérente au marché desservi, réduit la traçabilité naturelle des flux par rapport à des opérations scripturales.

Enfin, la digitalisation croissante des services constitue un atout réel pour l’inclusion financière. Elle introduit cependant de nouveaux canaux et de nouveaux partenaires, dont l’IMF doit vérifier la maîtrise du risque LCB-FT avant tout déploiement.

Pourtant, aucune de ces caractéristiques ne constitue en soi une preuve de vulnérabilité. Elles indiquent seulement que le dispositif d’une IMF ne peut pas copier celui d’une banque commerciale urbaine. L’IMF doit donc le concevoir pour son propre profil de risque.

Ce que la réglementation impose réellement au dispositif LCB-FT microfinance

Le cadre applicable aux IMF repose principalement sur trois niveaux de textes : la loi uniforme LBC/FT/FP de l’UMOA, les instructions BCEAO prises pour sa mise en œuvre et les textes nationaux de chaque État membre. Au Burkina Faso, il s’agit notamment de la loi n°046-2024/ALT. D’ailleurs, la loi uniforme inclut expressément les systèmes financiers décentralisés et les institutions de microfinance dans la catégorie des institutions financières assujetties.

Il faut donc distinguer les obligations des modalités pratiques de mise en œuvre. La loi et les instructions fixent ainsi le socle juridique. Les procédures internes, les outils de classification, les scénarios d’alerte, les supports de formation et les tableaux de bord rendent ensuite ce socle opérationnel.

Tableau de référence : obligations, principes et bonnes pratiques

Les tableaux ci-dessous distinguent quatre niveaux de lecture. Le premier est une obligation prévue par un texte identifié. Le deuxième est un principe réglementaire, dont les modalités précises restent à préciser dans le texte applicable. Le troisième est une recommandation opérationnelle de WiK Expertiz, sans valeur réglementaire propre. Le dernier est un point nécessitant une vérification directe auprès du superviseur ou dans le texte intégral.

Gouvernance et connaissance du client

Domaine	Nature	Exigence	Ce que cela signifie concrètement pour une IMF	Source
Gouvernance et responsabilité des organes dirigeants	Principe réglementaire, modalités à préciser dans le texte applicable	La loi uniforme LBC/FT/FP et l’Instruction BCEAO n°001-03-2025 encadrent l’organisation, le contrôle interne et la conformité LCB-FT des institutions financières, ce qui implique la responsabilité des organes de gouvernance dans la mise en place du dispositif.	Le Conseil d’administration ne peut pas déléguer intégralement le sujet à la conformité sans en assurer le pilotage et la supervision.	Loi uniforme LBC/FT/FP (31 mars 2023) ; Instruction BCEAO n°001-03-2025 du 18 mars 2025
Connaissance du client, identification et vérification (KYC)	Obligation prévue par un texte identifié	L’Instruction BCEAO n°003-03-2025 encadre l’identification, la vérification de l’identité et la connaissance de la clientèle par les institutions financières.	Chaque ouverture de relation doit reposer sur une identification vérifiée, avec des pièces conservées et exploitables, pas seulement archivées. L’IMF doit vérifier les modalités précises dans le texte intégral.	Instruction BCEAO n°003-03-2025 du 18 mars 2025
Bénéficiaire effectif	Point nécessitant une vérification dans le texte intégral	La loi uniforme prévoit une obligation d’identification du bénéficiaire effectif des relations d’affaires, en particulier pour les personnes morales et certains montages.	Une IMF finançant des groupements ou des structures collectives doit pouvoir identifier les personnes physiques qui en bénéficient réellement ; les seuils et modalités exacts sont à vérifier dans le texte.	Loi uniforme LBC/FT/FP (31 mars 2023)

Risques, classification et vigilance

Domaine	Nature	Exigence	Ce que cela signifie concrètement pour une IMF	Source
Évaluation et cartographie des risques	Principe réglementaire, modalités à préciser dans le texte applicable	L’IMF doit évaluer ses risques LBC/FT/FP et adapter ses mesures de prévention et de contrôle à ces risques.	Une cartographie formalisée, actualisée et documentée n’est pas un exercice cosmétique : elle doit orienter concrètement l’intensité des contrôles.	Loi uniforme LBC/FT/FP ; Instruction BCEAO n°001-03-2025
Classification des clients et des relations d’affaires	Recommandation opérationnelle de WiK Expertiz, mettant en œuvre un principe réglementaire	La classification des clients est le moyen opérationnel usuel de traduire l’approche fondée sur les risques ; la méthode de classement relève des procédures internes, sous réserve du respect des textes.	Sans classification exploitée dans les processus quotidiens, l’approche par les risques reste théorique.	Principe d’approche par les risques (loi uniforme) ; méthode relevant de la bonne pratique WiK Expertiz
Vigilance constante et vigilance renforcée	Principe réglementaire, modalités à préciser dans le texte applicable	Une vigilance renforcée est prévue pour les relations et opérations présentant un risque plus élevé.	Certains profils ou opérations doivent déclencher des vérifications complémentaires avant validation, pas après ; les critères précis sont à vérifier dans le texte.	Loi uniforme LBC/FT/FP (31 mars 2023)

Surveillance, conservation et déclaration de soupçon

Domaine	Nature	Exigence	Ce que cela signifie concrètement pour une IMF	Source
Surveillance des opérations et détection des opérations atypiques	Principe réglementaire, outils relevant de bonnes pratiques	Les institutions financières doivent surveiller leurs opérations pour détecter les transactions inhabituelles ou suspectes.	Une surveillance uniquement manuelle, sans critères documentés, expose à des détections tardives ou incomplètes.	Loi uniforme LBC/FT/FP ; outils relevant de la bonne pratique WiK Expertiz
Conservation des documents	Point nécessitant une vérification dans le texte intégral	Les textes prévoient une conservation des documents d’identification, des dossiers clients et des données de transaction pendant une durée déterminée.	Un dossier client doit rester exploitable et produisible après la fin de la relation ; l’IMF doit vérifier la durée exacte de conservation dans le texte applicable.	Loi uniforme LBC/FT/FP (31 mars 2023)
Déclaration de soupçon	Obligation prévue par un texte identifié	Lorsque, après examen, une opération ou une relation présente des éléments laissant soupçonner un lien avec une infraction de blanchiment, de financement du terrorisme ou de financement de la prolifération, l’institution doit disposer d’une procédure d’analyse et, lorsque les conditions légales sont réunies, transmettre une déclaration de soupçon à la CENTIF compétente.	Au Burkina Faso, l’IMF adresse les déclarations à la CENTIF Burkina Faso, conformément à la loi n°046-2024/ALT et aux textes d’application pertinents ; l’IMF doit vérifier les modalités opérationnelles dans les procédures en vigueur.	Loi n°046-2024/ALT (30 décembre 2024, Burkina Faso) ; loi uniforme UMOA

Contrôle interne, formation et responsable conformité

Domaine	Nature	Exigence	Ce que cela signifie concrètement pour une IMF	Source
Dispositif de contrôle interne et fonction conformité	Principe réglementaire, modalités à préciser dans le texte applicable	L’Instruction BCEAO n°001-03-2025 précise les modalités d’organisation, de contrôle interne et de conformité applicables aux institutions financières en matière de LBC/FT/FP.	L’IMF doit vérifier, dans le texte intégral, les exigences précises relatives à la désignation, au positionnement et aux moyens de la fonction conformité.	Instruction BCEAO n°001-03-2025 du 18 mars 2025
Formation du personnel	Obligation prévue par un texte identifié, modalités à préciser	L’IMF sensibilise et forme le personnel concerné aux obligations applicables ; elle définit la périodicité et le contenu selon les fonctions et le niveau d’exposition.	Une formation ponctuelle à l’embauche, sans mise à jour régulière, ne répond pas à l’esprit du dispositif.	Instruction BCEAO n°001-03-2025 ; fréquence recommandée relevant de la bonne pratique WiK Expertiz
Désignation d’un responsable de la conformité LCB-FT	Point nécessitant une vérification dans le texte intégral	L’IMF doit identifier une responsabilité claire pour le pilotage de la conformité LBC/FT/FP, sous réserve des modalités précises prévues par l’instruction applicable.	Ce rôle doit disposer d’une autorité et d’un accès à l’information suffisants pour être réellement opérant, pas seulement nominal.	Instruction BCEAO n°001-03-2025 du 18 mars 2025

Audit du dispositif et relations avec les autorités

Domaine	Nature	Exigence	Ce que cela signifie concrètement pour une IMF	Source
Contrôle périodique et audit du dispositif	Obligation de contrôle, modalités à préciser	L’IMF contrôle son dispositif périodiquement ; il faut préciser la périodicité, le périmètre et l’indépendance du contrôle à partir des textes applicables.	Un manuel existant mais jamais testé par un audit indépendant ne suffit pas à démontrer l’effectivité du dispositif.	Instruction BCEAO n°001-03-2025 ; articulation avec l’audit interne relevant de la bonne pratique
Relations avec les autorités compétentes	Principe réglementaire	L’IMF doit pouvoir coopérer avec la CENTIF, la Commission Bancaire de l’UMOA et les autorités nationales de supervision des IMF.	La qualité de cette coopération se prépare avant tout contrôle, pas pendant.	Loi uniforme LBC/FT/FP ; réglementation des IMF de l’UMOA

Ces tableaux présentent le socle identifié dans les textes officiels consultés, à un niveau de principe. Les seuils chiffrés, les délais, les modalités techniques et le périmètre exact de chaque obligation demandent une vérification dans le texte intégral de chaque instruction. Cette vérification précède donc toute décision de gouvernance, de contrôle interne ou communication juridique formelle.

Vos procédures actuelles couvrent-elles chacune de ces lignes, ou certaines n’existent-elles que dans un manuel jamais confronté à la pratique du réseau ?

Les principaux risques pour une IMF mal préparée

Un dispositif LCB-FT microfinance insuffisant expose l’institution à cinq familles de risques distinctes, à considérer ensemble plutôt qu’isolément.

D’abord, le risque réglementaire, le plus direct. La Commission Bancaire de l’UMOA et les autorités nationales de supervision des IMF disposent de pouvoirs de contrôle et de sanction en cas de manquement au dispositif LCB-FT. Les conséquences précises dépendent toutefois du statut de l’institution, de l’autorité compétente, de la nature du manquement et des textes applicables. Nous ne les détaillons pas ici, faute d’avoir pu vérifier un barème précis et à jour. Mieux vaut donc ne pas annoncer de montants ou de sanctions déterminés sans vérifier le fondement juridique exact dans la loi uniforme et les textes nationaux.

Risques financier, opérationnel et réputationnel

Ensuite, le risque financier, qui découle indirectement des deux précédents. Ainsi, si les bailleurs jugent le dispositif d’une IMF fragile, ses conditions de refinancement peuvent se durcir. Certains bailleurs et investisseurs sont en effet particulièrement attentifs à ce sujet dans leurs propres processus de diligence.

Vient ensuite le risque opérationnel. L’IMF doit mobiliser en urgence des ressources humaines et financières pour corriger des insuffisances sous la pression d’un contrôle. Les conditions sont alors bien moins favorables que dans une mise à niveau planifiée.

Le risque réputationnel, quant à lui, touche à la confiance des déposants, des partenaires techniques et financiers, et des autorités. Or, dans un secteur où la confiance conditionne directement la collecte de l’épargne, ce risque n’est pas secondaire.

Enfin, le risque de gouvernance reste souvent sous-estimé. Un dispositif LCB-FT défaillant révèle fréquemment des faiblesses plus larges. Il peut s’agir de la circulation de l’information entre le réseau, la Direction générale et le Conseil d’administration, qui dépasse le seul sujet de la conformité.

Les insuffisances fréquemment rencontrées sur le terrain

Les situations suivantes sont des points de vigilance fréquents dans les dispositifs de conformité LCB-FT, selon la littérature professionnelle du secteur. Chaque IMF doit donc les vérifier au cas par cas plutôt que les présumer.

Des défaillances qui tiennent rarement à l’absence de procédures

Sur le terrain, un manuel de procédures LCB-FT existe souvent et la direction l’a validé formellement. Cependant, l’IMF n’a pas toujours décliné son contenu en instructions opérationnelles compréhensibles par les agents du réseau. De même, les agents complètent généralement les dossiers KYC à l’ouverture de la relation. Mais ils les actualisent rarement par la suite, y compris lorsque le profil du client évolue significativement.

Par ailleurs, la cartographie des risques, quand elle existe, reste souvent un document produit une seule fois. Souvent, personne ne la révise, et elle se déconnecte des évolutions réelles du portefeuille. La classification des clients par niveau de risque existe alors sur le papier. Les processus quotidiens de validation des opérations ne l’exploitent pas réellement. Quant à la surveillance des opérations atypiques, elle repose parfois entièrement sur la vigilance individuelle des agents, sans critères documentés ni seuils formalisés.

Traçabilité, contrôle interne et formation

Autre constat fréquent : la traçabilité des contrôles reste insuffisante pour un superviseur. Pourtant, ces contrôles ont potentiellement bien eu lieu. En outre, une même personne, aux missions déjà chargées, cumule parfois contrôle interne et fonction conformité LCB-FT. Or elle n’a pas toujours les moyens de couvrir les deux avec la même rigueur.

Enfin, la formation du personnel reste souvent concentrée sur l’intégration des nouveaux agents, sans actualisation régulière pour les équipes en poste. Les équipes traitent parfois les alertes ou soupçons de manière informelle, sans documentation permettant de justifier a posteriori la décision prise. Et le rôle du Conseil d’administration dans le suivi du dispositif LCB-FT reste rarement formalisé dans un rapport régulier et structuré.

Pourtant, aucune de ces situations n’est une fatalité : ce sont précisément les points sur lesquels un diagnostic structuré permet d’agir rapidement.

Comment savoir si son dispositif LCB-FT microfinance est réellement prêt ?

La grille suivante permet un premier balayage. Elle ne constitue toutefois pas une notation réglementaire et ne remplace ni un audit indépendant ni une évaluation par le superviseur compétent.

Gouvernance et cartographie des risques (questions 1 à 6)

Disposez-vous d’une cartographie formalisée et actualisée des risques LCB-FT propre à votre institution ?
Le Conseil d’administration ou un comité dédié a-t-il validé cette cartographie ?
Tous les clients sont-ils classifiés selon leur niveau de risque, et cette classification est-elle réellement utilisée dans les processus ?
Les dossiers KYC des clients existants sont-ils actualisés périodiquement, et pas seulement à l’ouverture de la relation ?
Disposez-vous d’une procédure formalisée d’identification du bénéficiaire effectif pour les relations avec des personnes morales ou des groupements ?
Votre dispositif distingue-t-il clairement vigilance standard et vigilance renforcée selon le profil de risque ?

Vigilance, surveillance et traçabilité (questions 7 à 12)

La surveillance des opérations atypiques repose-t-elle sur des critères documentés, au-delà de la vigilance individuelle des agents ?
Pouvez-vous démontrer la traçabilité des contrôles réalisés au cours des douze derniers mois ?
Un responsable identifié pilote-t-il formellement le dispositif LCB-FT, avec une autorité suffisante pour agir ?
La fonction conformité LCB-FT est-elle distincte, dans les faits, du contrôle interne général ?
Votre personnel exposé reçoit-il une formation LCB-FT régulière, au-delà de l’intégration initiale ?
Vos agents et points de service en zone décentralisée appliquent-ils les mêmes standards que le siège ?

Déclaration, contrôle et partenaires (questions 13 à 18)

Disposez-vous d’une procédure documentée de traitement et d’escalade des soupçons avant déclaration à la CENTIF ?
Vos déclarations de soupçon, le cas échéant, sont-elles documentées de manière à en justifier a posteriori la décision ?
Le Conseil d’administration reçoit-il une information régulière et structurée sur l’état du dispositif LCB-FT ?
Votre dispositif de contrôle interne inclut-il un test périodique et indépendant du dispositif LCB-FT ?
Vos partenaires et prestataires externes (agents, fintech, prestataires de paiement) sont-ils intégrés dans votre évaluation des risques ?
Seriez-vous en mesure de produire, sous quinze jours, un dossier complet démontrant l’effectivité de votre dispositif pour un échantillon de clients à risque élevé ?

Un grand nombre de réponses négatives ou incertaines sur les questions 1, 8, 9 et 18 signale généralement un dispositif encore largement théorique. Cette grille est un point de départ pour la réflexion interne, pas un substitut à un diagnostic structuré.

Se préparer concrètement en 30, 60 et 90 jours

Le calendrier ci-dessous constitue une feuille de route indicative de mise à niveau, construite à partir des priorités identifiées plus haut. Il ne remplace donc ni les délais, ni les prescriptions éventuellement imposés par les textes, le superviseur ou les autorités compétentes.

Jours 1 à 30, diagnostic et gouvernance. Réaliser un état des lieux honnête du dispositif existant par rapport aux exigences présentées plus haut. Identifier les écarts principaux, notamment sur la cartographie des risques et la traçabilité des contrôles. Ensuite, inscrire le sujet à l’ordre du jour du Conseil d’administration, avec un point de situation factuel. Enfin, vérifier l’existence et l’actualité de la documentation de gouvernance du dispositif.

Jours 31 à 60, mise à niveau opérationnelle. Actualiser ou construire la cartographie des risques et la classification des clients. Puis corriger les procédures KYC pour intégrer l’actualisation périodique des dossiers existants, pas seulement les nouvelles relations. Clarifier par écrit les rôles respectifs de la conformité et du contrôle interne. Enfin, lancer un cycle de formation pour le personnel exposé, en priorisant le réseau et les points de service.

Jours 61 à 90, test, contrôle et amélioration continue. Faire tester le dispositif par un contrôle interne ou un regard externe indépendant. Pour cela, l’échantillon de dossiers doit être représentatif. Ensuite, formaliser un reporting régulier au management et au Conseil d’administration. Documenter les enseignements tirés et programmer la prochaine révision de la cartographie des risques, pour installer une logique de cycle plutôt qu’un effort ponctuel.

Le rôle du Conseil d’administration et de la Direction générale

La LCB-FT n’est pas un sujet qui s’arrête à la porte du bureau du responsable conformité. Le Conseil d’administration supervise le dispositif dans sa globalité. Il valide ensuite la politique de gestion des risques LCB-FT. Il suit aussi régulièrement sa mise en œuvre effective, au-delà de la simple approbation d’un manuel. La Direction générale alloue les moyens humains et techniques nécessaires. Elle intègre en outre le dispositif dans le fonctionnement quotidien de l’institution, pas seulement dans ses textes internes.

La fonction conformité pilote méthodologiquement le dispositif. Elle produit en effet la cartographie des risques et les procédures. Elle constitue aussi le point de contact naturel avec la CENTIF et les superviseurs. Le contrôle interne, de son côté, vérifie l’application effective des procédures dans les opérations courantes. Quant à l’audit interne, il évalue périodiquement, de manière indépendante, la robustesse globale du dispositif, y compris son articulation avec la conformité.

Les fonctions opérationnelles, notamment le crédit et les opérations de caisse, constituent par ailleurs les premières lignes de détection au quotidien. Elles doivent donc réellement comprendre les procédures, pas seulement les appliquer mécaniquement. Le réseau et les agents, souvent les plus éloignés du siège, méritent enfin une attention particulière en formation et en supervision. Une grande partie de l’identification client et de la détection des opérations atypiques se joue en effet à ce niveau.

Votre Conseil d’administration reçoit-il autre chose qu’un rapport annuel générique sur ce sujet ?

Conclusion

Un dispositif LCB-FT microfinance ne se juge pas à son existence mais à son fonctionnement réel. La vraie question pour une IMF n’est pas seulement : avons-nous une procédure LCB-FT ? C’est plutôt : pouvons-nous démontrer que notre dispositif fonctionne réellement et qu’il est proportionné à nos risques ? Notre gouvernance le pilote-t-elle effectivement, ou l’avons-nous délégué en silence à un service isolé ?

Un manuel bien rédigé rassure sur le papier. Un dispositif testé, documenté et suivi par le Conseil d’administration, lui, protège réellement l’institution.

CHECKLIST DU DIRIGEANT D’IMF

Je connais le contenu précis de la cartographie des risques LCB-FT de mon institution, et sa date de dernière actualisation.
Je sais qui, dans mon organisation, porte la responsabilité opérationnelle du dispositif LCB-FT, avec quelle autorité réelle.
Je sais si nous actualisons périodiquement nos dossiers KYC existants, pas seulement à l’ouverture de la relation.
Je sais si nous classifions réellement nos clients par niveau de risque dans nos processus quotidiens, pas seulement sur le papier.
Je sais si notre Conseil d’administration reçoit un reporting structuré et régulier sur ce sujet.
Je sais si notre personnel de réseau reçoit une formation LCB-FT actualisée, au-delà de l’intégration initiale.
Je saurais produire, sous quinze jours, un dossier démontrant la traçabilité de nos contrôles sur un échantillon de clients à risque.
Je connais la distinction, dans notre organisation, entre le contrôle interne général et la fonction conformité LCB-FT.
Je sais comment nous documentons et traçons nos déclarations de soupçon, le cas échéant.
Je sais si un audit indépendant a testé notre dispositif au cours des douze derniers mois.

À RETENIR

Un dispositif LCB-FT microfinance est un sujet de gouvernance et de pérennité institutionnelle, pas seulement une obligation administrative confiée à un service isolé.

L’UMOA a profondément renouvelé le cadre applicable aux IMF entre 2023 et 2025. Une nouvelle loi uniforme et de nouvelles instructions BCEAO couvrent l’organisation du contrôle interne et la connaissance de la clientèle.

L’approche fondée sur les risques est le principe directeur du dispositif : un contrôle uniforme appliqué sans modulation n’est pas nécessairement un contrôle efficace.

Les caractéristiques opérationnelles des IMF (volumétrie, réseau décentralisé, opérations en espèces) appellent une vigilance adaptée. Cela ne signifie pas que les IMF soient intrinsèquement plus exposées que d’autres institutions.

Les insuffisances les plus fréquentes ne relèvent généralement pas de l’absence de procédures, mais de leur faible application opérationnelle et de leur traçabilité insuffisante.

La préparation se construit par étapes réalistes, sur 30, 60 puis 90 jours, plutôt que par un chantier générique sans échéance.

La gouvernance, Conseil d’administration et Direction générale, porte une responsabilité directe dans le pilotage du dispositif : ce n’est jamais uniquement l’affaire du responsable conformité.

WiK Expertiz accompagne les institutions financières dans le diagnostic, la mise à niveau et le renforcement de leurs dispositifs de gouvernance, de gestion des risques et de conformité. Elle tient compte de leurs réalités opérationnelles.

LCB-FT dans les institutions de microfinance : obligations, risques et plan d’action