Le contrôle PEP est la vérification qu'une entreprise réglementée effectue pour établir si un client — ou une personne qui lui est liée — occupe une position publique importante ou en est proche, afin d'appliquer un niveau de vigilance proportionné au risque. Il constitue une couche du contrôle AML, distincte du contrôle des sanctions et du contrôle des médias défavorables, et il répond à une question précise : cette partie est-elle politiquement exposée et, si oui, qu'est-ce que cela implique pour son entrée en relation et sa surveillance.
Pour une plateforme d'échange crypto, un établissement de monnaie électronique ou une entreprise de paiement, l'identification des personnes politiquement exposées n'est pas facultative. Les règles de lutte contre le blanchiment, au Royaume-Uni comme dans l'Union européenne, imposent aux entreprises réglementées de reconnaître qu'elles traitent avec un PEP et d'ajuster leur vigilance en conséquence, lors de l'entrée en relation et pendant toute la durée de la relation. Aux volumes réels d'entrée en relation, face à des données qui évoluent au gré des entrées et des sorties de fonctions publiques, cela se fait au moyen d'un logiciel plutôt que par un rapprochement manuel de listes.
Cet article explique ce qu'est un PEP, pourquoi ce statut accroît le risque, en quoi le contrôle PEP diffère du contrôle des sanctions, à quoi ressemble une approche fondée sur les risques et où se situent les limites de ce dispositif.
Ce qu'est une personne politiquement exposée
Une personne politiquement exposée est une personne physique investie d'une fonction publique importante. La catégorie recouvre les chefs d'État et de gouvernement, les responsables politiques de haut rang, les hauts magistrats et hauts gradés, les dirigeants d'entreprises publiques et les hauts responsables d'organisations internationales, ainsi que des fonctions comparables. Elle se définit par la position et l'influence, non par la nationalité ou la fortune.
Le classement dépasse volontairement le titulaire de la fonction. Les membres de la famille — ainsi que les proches connus, associés personnels ou professionnels — sont traités comme des parties liées, car l'accès, l'influence et les mouvements de fonds peuvent transiter par ces relations. Le contrôle de l'exposition PEP examine donc non seulement le client en présence, mais aussi l'entourage d'une position publique.
Il importe d'être clair sur le sens de cette étiquette. Être un PEP est un classement de risque, non une accusation. Le statut signale que la position d'une personne peut l'exposer à des risques de corruption ; il n'affirme pas qu'elle a commis un acte répréhensible. La plupart des personnes politiquement exposées entrent en relation et sont servies de façon ordinaire, la profondeur de la vigilance étant ajustée au risque qu'elles présentent réellement.
Pourquoi le statut de PEP accroît le risque
La justification de la catégorie est l'exposition, non la culpabilité. Une personne qui dispose de fonds publics, attribue des marchés ou exerce un pouvoir réglementaire ou judiciaire constitue une cible plus attrayante pour la corruption et une voie plus plausible pour l'entrée de fonds détournés dans le système financier. Ce risque est structurellement attaché à la fonction et persiste indépendamment du caractère de la personne qui l'occupe.
La même exposition peut s'étendre aux membres de la famille et aux proches, qui peuvent détenir des actifs ou déplacer des fonds d'une manière liée à la position publique sans être visibles en surface. C'est la raison d'être de la dimension des parties liées : ne contrôler que le titulaire nommé laisserait une lacune manifeste.
Pour une entreprise réglementée, la conséquence pratique est simple. Elle est censée savoir quand elle traite avec une personne politiquement exposée et appliquer une vigilance proportionnée au risque — une attention accrue à l'origine des fonds et à l'origine du patrimoine, ainsi qu'une surveillance continue plus étroite lorsque les circonstances l'exigent. Le contrôle est ce qui rend cette reconnaissance fiable et reproductible.
En quoi le contrôle PEP diffère du contrôle des sanctions
Le contrôle des sanctions et le contrôle PEP sont souvent fournis ensemble, mais leurs conséquences sont très différentes, et les traiter comme un seul dispositif est une erreur courante et coûteuse. Une correspondance de sanctions constitue en général un arrêt net : lorsqu'une partie fait l'objet de sanctions, la fourniture de services est interdite et la correspondance doit être suivie d'effet plutôt que laissée à l'appréciation.
Une correspondance PEP n'est pas une interdiction. C'est un signalement qui appelle une décision sur le niveau de vigilance approprié ; dans la grande majorité des cas, le client peut entrer en relation une fois cette vigilance achevée et documentée. Confondre les deux conduit soit à bloquer excessivement des clients légitimes qui se trouvent être politiquement exposés, soit à sous-évaluer un risque réel parce qu'un signalement PEP a été traité comme une routine. Un logiciel performant présente les deux comme des signaux distincts, au traitement distinct, alimentant chacun une décision que l'entreprise réglementée assume et consigne, généralement aux côtés de la vérification d'identité (KYC) qui confirme qui est le client.
Une approche fondée sur les risques
Aucun régime sérieux ne traite toutes les personnes politiquement exposées de la même manière. L'idée directrice est la proportionnalité : les mesures appliquées doivent refléter le risque qu'une personne présente réellement, et non une politique uniforme. Les PEP étrangers sont généralement considérés comme présentant un risque plus élevé et constituent le cas habituel de mesures renforcées telles que l'établissement de l'origine du patrimoine. Les PEP nationaux sont abordés différemment.
Au Royaume-Uni, la doctrine de supervision part, pour les PEP nationaux, d'une position de risque plus faible que pour les PEP étrangers ; les mesures renforcées s'appliquent lorsque d'autres facteurs de risque sont présents, et non automatiquement. Dans l'Union européenne, le corpus de règles unique à venir — applicable à partir de 2027 — harmonise la définition du PEP, de sorte que les entreprises se fondent sur une norme cohérente plutôt que sur des listes nationales divergentes, l'élargit à davantage de fonctions publiques et maintient la vigilance renforcée pendant une période définie après le départ d'une fonction importante, avant que le statut ne soit abaissé selon le risque. Le tableau ci-dessous résume la manière dont une approche fondée sur les risques traite habituellement les principales catégories.
| Catégorie | Traitement habituel dans une approche fondée sur les risques |
|---|---|
| PEP étranger | Risque généralement plus élevé ; mesures renforcées et surveillance continue plus étroite comme point de départ habituel. |
| PEP national | Abordé au Royaume-Uni à partir d'une présomption de risque plus faible ; mesures renforcées en présence d'autres facteurs de risque. |
| Membre de la famille | Contrôlé comme partie liée, car l'exposition peut transiter par la relation ; évalué selon le risque de la personne liée. |
| Proche | Associés personnels ou professionnels d'un PEP ; inclus pour la même raison et évalués selon le risque lié. |
| Ancien PEP | Statut limité dans le temps ; la vigilance se poursuit un temps après le départ de la fonction, puis est abaissée selon le risque. |
Précision des correspondances et contrôle continu
Les données PEP sont larges par nature. Elles couvrent de nombreux noms, fonctions et juridictions, et les noms courants s'y répètent ; une couche de contrôle qui rapproche de façon trop grossière produit donc un volume élevé de faux positifs — et une file d'alertes faibles enfouit le risque réel sous le travail d'examen. Ce qui distingue une plateforme exploitable d'une simple consultation de listes, c'est un rapprochement précis et un scoring clair, afin que les correspondances probables ressortent, que les plus faibles soient écartées et que chaque résultat porte assez de contexte pour qu'un examinateur le résolve et que la vérification soit justifiée auprès d'un auditeur ou d'un superviseur.
Le statut de PEP n'est pas non plus statique. Les personnes accèdent à une fonction publique puis la quittent, et les liens familiaux et d'affaires évoluent avec le temps. Le contrôle doit donc être relancé de façon périodique, et pas seulement à l'entrée en relation, afin qu'un client qui devient politiquement exposé — ou cesse de l'être — soit repéré et traité. Cette dimension continue est une caractéristique déterminante du dispositif, non un supplément facultatif.
Un contrôle de ce type peut être consommé sous forme d'API hébergée ou déployé de sorte que les données demeurent dans l'environnement propre de l'entreprise ; les entreprises soumises à des exigences plus strictes de résidence des données recourent à un stockage on-premises ou dédié — le même choix d'architecture qui revient sur les plateformes fintech réglementées. Grumpio propose le contrôle des personnes et des entreprises au regard des données de sanctions et de PEP via Legichain, son produit AML et KYC, chaque résultat étant accessible par une API et un panneau web ; les prix et le détail du produit sont publiés sur le site Legichain.
Portée et limites
Le contrôle PEP a des limites qu'il vaut mieux énoncer clairement, car les comprendre évite à la fois l'excès de confiance et l'erreur d'achat. Un signalement PEP est un signal de risque, non un verdict, et le statut de PEP n'est pas la preuve d'un acte répréhensible. Contrôler une entreprise au regard des données PEP et de sanctions n'équivaut pas à une vérification complète de type know-your-business (KYB). Et aucun jeu de données ne recense toutes les fonctions publiques de toutes les juridictions sans lacunes ni décalage. Un résultat signalé, comme un résultat vierge, laisse à l'entreprise réglementée la responsabilité du jugement qu'elle porte. Nous ne fournissons pas d'avis juridiques et ne garantissons aucun agrément. Nous mettons en œuvre les exigences réglementaires et d'audit dans la technologie, l'infrastructure et l'exploitation.
Remarque : Une correspondance PEP appelle une vigilance proportionnée, non un rejet automatique. L'entreprise réglementée — et non le fournisseur du contrôle — décide du traitement de chaque cas et consigne le fondement de cette décision.
Synthèse et prochaines étapes
Le contrôle PEP identifie les clients d'une entreprise réglementée — et les personnes qui leur sont liées — qui occupent des positions publiques importantes ou en sont proches, afin d'appliquer une vigilance proportionnée au risque. Il se distingue du contrôle des sanctions, obéit à une approche fondée sur les risques que les cadres du Royaume-Uni et de l'Union européenne imposent l'un et l'autre, et n'est utile que s'il est précis, justifié et exécuté en continu.
Bien choisir suppose de regarder au-delà du simple nombre de correspondances : la qualité des données, la précision du rapprochement, la clarté du scoring et le modèle de déploiement — en gardant nette la ligne entre le signalement produit par le logiciel et la décision qui demeure celle de l'entreprise. Intégrer cette discipline dès le départ relève de la préparation réglementaire plutôt que d'une adaptation tardive.
Vous construisez ou révisez un contrôle PEP et sanctions ? Grumpio conçoit et met en œuvre un contrôle adapté à une activité réglementée crypto, monnaie électronique ou paiements.