Une évaluation des risques à l'échelle de l'entreprise (EWRA) — ou évaluation globale des risques BC/FT — est l'exercice à l'échelle de l'entité qui cartographie l'exposition au blanchiment de capitaux et au financement du terrorisme. Au niveau européen et belge, elle constitue une obligation réglementaire centrale pour les établissements de crédit, sociétés de bourse, assureurs agréés et autres institutions financières soumises à la réglementation anti-blanchiment. Aux termes de l'article 17 de la loi belge du 20 juillet 2020, l'évaluation doit être documentée, tenue à jour et mise à disposition du superviseur. Bien menée, elle indique où concentrer les contrôles — et comment le scoring client individuel doit refléter la même photographie du risque.
Dans un contexte plus large, les programmes d'évaluation ou de gestion des risques d'entreprise (ERA/ERM) aident les entités à adapter leur approche face à l'évolution des normes. L'EWRA AML reste spécifique : c'est le prisme BC/FT de cette vision d'entreprise.
Comment mener une évaluation efficace des risques de blanchiment de capitaux ?
Réaliser une évaluation des risques AML n'est pas un exercice ponctuel. Il s'agit de définir une méthodologie de notation, de construire un modèle adapté au business et aux données, d'assurer une gouvernance claire (AMLCO, direction, oversight du conseil) et d'actualiser l'évaluation dès que le profil de risque évolue. Les institutions gèrent leur exposition via des processus solides et une vigilance fondée sur le risque ; les bénéfices n'apparaissent que lorsque les attentes réglementaires et la réalité opérationnelle sont traitées ensemble.
Qu'est-ce que la conformité EWRA et l'approche fondée sur le risque (AFR) ?
Une approche fondée sur le risque commence par une connaissance actualisée de l'exposition de l'institution. Une approche fondée sur le risque (AFR) est essentielle à la gestion des risques et au cadre LBC/FT. Elle a été mise en avant dans les recommandations du GAFI de 2012 :
« ...les pays devraient appliquer une approche fondée sur le risque (AFR) pour garantir que les mesures visant à prévenir ou à atténuer le blanchiment de capitaux et le financement du terrorisme sont proportionnées aux risques identifiés. »
Elle a été ancrée dans la quatrième directive européenne anti-blanchiment et reste le socle des règles AML européennes ultérieures. Selon les lignes directrices de l'ABE sur les facteurs de risque BC/FT (EBA/GL/2021/02), les entités doivent adopter une vision holistique : l'évaluation à l'échelle de l'entreprise alimente politiques et contrôles LBC/FT, et doit rester cohérente avec les évaluations individuelles des relations d'affaires.
En pratique, l'AFR priorise les actions selon le risque analysé. Moins de mesures peuvent suffire en situation réellement à faible risque ; des mesures renforcées sont obligatoires lorsque le risque est plus élevé. C'est ainsi que les ressources de conformité sont allouées.
Méthodologie d'évaluation des risques à l'échelle de l'entreprise (EWRA) en matière de LBC
Une méthodologie EWRA réussie est cohérente entre domaines et se construit généralement en trois étapes : identification des risques, analyse des écarts (contrôles) et phase d'ajustement (corrections et atténuation). La direction et, le cas échéant, le conseil doivent pouvoir challenger les résultats ; l'AMLCO porte le processus de bout en bout.
Documentation et mise à jour d'une EWRA
L'évaluation globale des risques LBC doit être documentée, mise à jour et tenue à la disposition des autorités de contrôle (pour de nombreuses institutions belges, la Banque nationale de Belgique). Ce n'est pas un rituel annuel : elle doit être actualisée dès qu'un événement peut modifier matériellement le profil de risque BC/FT, afin que la direction comprenne en permanence comment ces risques évoluent — y compris au regard des relations d'affaires.
Outre le rapport EWRA, les superviseurs attendent une note de méthodologie décrivant le déroulement de l'évaluation, le cadre juridique et les orientations sectorielles utilisés, les procédures de suivi et de mise à jour, ainsi que l'implication de l'AMLCO, de la compliance, de la haute direction et des autres parties.
En Belgique, les institutions sous supervision AML de la BNB travaillent aussi avec un tableau de synthèse de l'évaluation globale et des questionnaires périodiques. La circulaire NBB_2018_02 a fixé le cadre méthodologique ; la communication NBB_2020_002 a ensuite précisé les constats du superviseur sur les tableaux de synthèse et l'importance de suivre les étapes dans l'ordre méthodologique. Les attentes relatives aux questionnaires périodiques ont été actualisées (notamment circulaire NBB_2024_05). Les entreprises doivent pouvoir démontrer, sur la base de ces documents, que leur approche répond à la loi du 20 juillet 2020.
Quels sont les facteurs de risque à prendre en compte ?
Pour mener leur EWRA, les entreprises doivent prendre en compte des facteurs de risque spécifiques et le principe de proportionnalité.
Les facteurs de risque à considérer sont les clients, les pays ou zones géographiques, les produits, les services, les transactions ou les canaux de distribution. Tous doivent être évalués proportionnellement à la taille et à la nature de l'entité. Les entreprises sans produits complexes ni exposition internationale forte peuvent ne pas avoir besoin d'une évaluation trop sophistiquée — mais elles doivent tout de même disposer d'une évaluation documentée et défendable.
Ces facteurs sont les piliers de l'analyse. Chacun peut se décliner en de nombreux sous-risques — par exemple, le risque client peut inclure l'entrée en relation avec la mauvaise contrepartie ou l'insuffisance de mesures additionnelles pour une décision fondée. Les entités doivent pondérer les facteurs selon leur pertinence et attribuer des scores transparents. Selon les lignes directrices de l'ABE (EBA/GL/2021/02, telles qu'amendées — y compris lorsque des prestataires de services sur crypto-actifs ou une exposition crypto sont dans le périmètre), les considérations de profit ne doivent pas influencer la notation, et l'entité doit pouvoir outrepasser un score automatique lorsque c'est nécessaire, avec une documentation appropriée.
La raison d'être de l'obligation EWRA
Une évaluation BC/FT à l'échelle de l'entreprise est une pierre angulaire de la LBC/FT. Elle étaye des décisions éclairées, permet aux autorités d'apprécier l'adéquation de l'organisation interne, des politiques et des procédures, et montre où se concentrent les risques plus élevés. Elle fournit aussi une base solide pour le scoring AML client tout en évaluant les cas individuels.
Le cadre juridique d'une EWRA LBC
Le référentiel belge et européen pour une EWRA AML dépasse désormais la seule circulaire de 2018. Les sources essentielles comprennent :
Directive (UE) 2018/843 (5e directive AML) — socle historique européen encore reflété en droit national ;
Loi belge du 20 juillet 2020 relative à la prévention du BC/FT (évaluation globale, art. 17) ;
Règlement de la BNB du 21 novembre 2017 ;
Circulaire NBB_2018_02 sur l'évaluation globale des risques BC/FT ;
Communication NBB_2020_002 sur les tableaux de synthèse de l'évaluation globale ;
Questionnaires périodiques AML/CFT de la BNB (voir circulaire NBB_2024_05 et mises à jour associées) ;
Lignes directrices ABE sur les facteurs de risque BC/FT EBA/GL/2021/02 (remplaçant le dispositif JC 2017 37), telles qu'amendées.
À l'horizon, le package AML européen (AMLR, AMLA et 6e directive AML) redessinera la supervision et certaines attentes en matière d'évaluation des risques entre 2025 et 2027. Les entreprises belges ont intérêt à traiter leur EWRA comme une documentation vivante, capable d'absorber ces évolutions sans reconstruction complète.
Des documents FSMA utiles pour certaines entités assujetties incluent :
Guide pratique pour l'évaluation globale des risques (FSMA_2018_07), disponible en français ou en néerlandais.
Questionnaire périodique relatif à la prévention du BC/FT (FSMA_2020_11) (français).
Bien utilisée, l'EWRA permet de voir clairement l'activité et d'anticiper les risques BC/FT avant qu'ils ne deviennent ingérables.
