Maîtriser le risque réel, pas le risque déclaré.

Le problème, vu de l'opérateur africain.

Le terrain de la conformité internationale s'est durci massivement depuis 2018. Les correspondants bancaires des places financières internationales exigent désormais des opérateurs africains des standards AML/CFT comparables à ceux de leur juridiction d'origine. Les sanctions secondaires (OFAC, Union européenne) peuvent frapper sans préavis. Les listes de surveillance se multiplient. La transparence sur les bénéficiaires effectifs devient une exigence universelle.

Face à cette inflation normative, beaucoup d'opérateurs africains se retrouvent dans une double impasse. Première impasse : un dispositif de conformité importé, calqué sur des standards internationaux sans adaptation au contexte opérationnel, qui produit beaucoup de paperasse et peu de protection réelle. Seconde impasse : un dispositif cosmétique, qui coche les cases formelles sans modifier les pratiques — donc qui ne résiste pas à un audit sérieux par un correspondant bancaire ou un régulateur étranger.

L'enjeu n'est pas de produire plus de procédures. C'est de construire un dispositif juste-suffisant et défendable : protégeant réellement l'organisation contre les expositions critiques, soutenable opérationnellement, et capable de tenir un audit international.

L'approche Hivesia.

1. Cartographie des risques réels, pas génériques.

Chaque dispositif commence par une cartographie spécifique aux flux réels de l'organisation : pays d'opération, contreparties effectives, secteurs sensibles, expositions politiques. Aucun copier-coller depuis des templates génériques.

2. La défendabilité face à un audit externe.

Le dispositif n'est utile que s'il tient face à un audit de correspondant bancaire, de régulateur étranger ou d'un investisseur exigeant. Nous concevons toujours en pensant à la traçabilité documentaire et à la défendabilité argumentative.

3. La proportionnalité comme contrainte de design.

Un dispositif disproportionné est aussi dangereux qu'un dispositif insuffisant : il étouffe l'opération, est contourné, finit non-appliqué. Nous calibrons toujours au plus juste — niveau de risque réel × ressources disponibles × exigences réglementaires applicables.

4. La confidentialité opérationnelle stricte.

Sur les investigations stratégiques et les dispositifs de signalement, la confidentialité opérationnelle est non-négociable. Périmètre verrouillé, équipes dédiées, traçabilité interne minimale.

Nos sous-expertises en risques & conformité.

Compliance internationale.

Conception et déploiement de dispositifs conformes aux standards internationaux : FATF/GAFI (40 recommandations), sanctions OFAC et Union européenne, exigences KYC renforcées pour les personnes politiquement exposées (PEPs), exigences sectorielles spécifiques (correspondant banking, mobile money, fintech). Le livrable typique inclut la politique-cadre, les procédures opérationnelles, la matrice des contrôles, le plan de formation et les indicateurs de suivi.

Lutte anti-blanchiment et financement du terrorisme.

Dispositifs AML/CFT robustes et défendables : approche par les risques, classification des contreparties, dispositifs de monitoring transactionnel, processus de déclaration aux cellules de renseignement financier (CENTIF au Sénégal, FIU dans d'autres juridictions), gestion des alertes. Notre méthodologie est calibrée pour résister à un audit de correspondant bancaire international — c'est la mesure ultime de la défendabilité.

Gestion des risques stratégiques.

Cartographie systématique des expositions de l'organisation, classification par criticité et probabilité, conception des dispositifs de mitigation, mécanismes de reporting interne. Les risques couverts incluent : risques pays, risques de contrepartie, risques de réputation, risques de sanctions, risques opérationnels sur projets sensibles.

Investigations stratégiques.

Vérification d'identité économique réelle (au-delà des registres officiels), traçage de chaînes de propriété complexes, détection de conflits d'intérêts non déclarés, cartographie de liens capitalistiques cachés. Toujours sous accord de confidentialité strict, périmètre verrouillé, équipes dédiées. Nous ne sommes pas une agence de renseignement privée et n'opérons pas d'investigation judiciaire — notre périmètre est analytique.

Analyse des risques pays.

Lecture structurée des expositions sur un pays-cible ou un périmètre régional africain : risques politiques (alternance, instabilité institutionnelle), risques sécuritaires (zones, secteurs, populations), risques régulatoires (changements normatifs, exécution réelle), risques économiques (FX, contreparties souveraines, exposition macro). Livrable typique : note 15-25 pages avec scénarios à 6, 12 et 36 mois.

Méthodologie en quatre temps.

• 1 · Cadrage du périmètre de risque réel. Identification des flux opérationnels effectifs, des contreparties effectives, des juridictions impliquées, des exigences réglementaires applicables. NDA écrit avant tout périmètre substantiel.
• 2 · Cartographie systématique des expositions. Classification des risques par criticité × probabilité × exigences réglementaires. Distinction nette entre risques de premier ordre et bruit ambiant.
• 3 · Conception du dispositif proportionné. Politique-cadre, procédures opérationnelles, matrice des contrôles, plan de formation, indicateurs de suivi. Toujours calibré juste-suffisant et défendable face à un audit externe.
• 4 · Accompagnement au déploiement. Formation des équipes en première ligne, accompagnement des premiers cas réels, ajustements continus, préparation aux audits externes anticipés.

Cas d'usage typiques.

• Fonds d'investissement avec mandat africain — due diligence pré-acquisition. Vérification approfondie d'une cible énergétique : économie politique réelle, liens capitalistiques cachés, risques de sanctions, exposition réputationnelle. Restitution sous 21 jours.
• Banque africaine — refonte du dispositif AML pour correspondance internationale. Conception d'un dispositif défendable face aux exigences du correspondant USD principal. Audit externe préparé conjointement.
• Opérateur extractif — cartographie des risques pays sur 4 juridictions africaines. Note structurée par pays avec scénarios à 6/12/36 mois et marqueurs observables. Mise à jour trimestrielle.

Références anonymisées.