La conformité est l'une des missions les plus exigeantes du teneur de compte conservateur de parts (TCCP) — l'établissement qui tient les comptes des épargnants et conserve leurs avoirs. Détecter les opérations suspectes, instruire les soupçons, les déclarer aux autorités quand il le faut : la lutte contre le blanchiment de capitaux et le financement du terrorisme, et plus largement contre la fraude, demande à la fois de la rigueur et de la réactivité. Or, sur ce terrain, beaucoup de systèmes d'information du secteur partent avec un handicap qui ne doit rien aux équipes qui les exploitent : il tient à l'époque où ces systèmes ont été conçus.
Des systèmes qui vivent au rythme des batchs
Ces plateformes ont été bâties à une période où l'informatique de gestion vivait au rythme de la nuit : les opérations de la journée s'accumulent, puis un traitement par lots — un programme qui s'exécute après la fermeture — les examine en une fois, et les alertes tombent au matin. Ce modèle a longtemps été le bon ; appliqué à la détection, il impose son tempo : l'analyse commence toujours avec un jour de retard sur les faits, et les alertes arrivent en pile au petit matin, quand elles pourraient accompagner la journée.
Le second frein est moins visible mais tout aussi structurant : dans ces systèmes, une règle de détection est un programme. Couvrir un nouveau schéma de fraude, ajuster un seuil, affiner un critère — chaque évolution suit le cycle logiciel complet : spécifier, développer, tester, livrer. Des semaines, parfois des mois. Les fraudeurs, eux, ajustent leurs méthodes en quelques jours. Ce n'est pas un procès : ces choix étaient ceux de leur époque. Mais une plateforme moderne peut, et doit, faire mieux.
Faut-il en conclure qu'il faudrait tout détecter à la seconde ? Non — et c'est une singularité de l'épargne salariale qu'il faut dire : elle n'a pas l'urgence des paiements, où les fonds quittent le compte en quelques secondes. Ici, un rachat — même sur des avoirs disponibles — s'écoule sur plusieurs jours entre la demande et le paiement : la demande est instruite, les ordres sont passés auprès des sociétés de gestion qui gèrent les fonds, l'exécution se fait à la prochaine valeur liquidative, puis vient le règlement. Le circuit offre donc une fenêtre naturelle de plusieurs jours. Toute la question est de savoir à quoi cette fenêtre est employée — et c'est là que l'architecture change tout.
Détecter au fil de l'eau
Le principe fondateur est simple : dans une plateforme moderne, chaque geste de gestion laisse un événement — un fait daté, publié au moment où il se produit. Un versement arrive, des coordonnées bancaires changent, un rachat est demandé : autant de faits qui circulent dans la plateforme à l'instant même. Le service de détection écoute ce flux en continu et examine chaque fait au moment où il se produit : il le confronte aux listes de référence — les listes de sanctions, les personnes politiquement exposées, les pays à risque — et aux scénarios de détection, ces règles qui repèrent les enchaînements anormaux, comme des versements fractionnés pour rester juste sous un seuil.
À quoi bon la minute, dans un métier qui se compte en jours ? À ceci : plus l'alerte arrive tôt dans la chaîne, plus l'intervention est simple. Une demande de rachat signalée à l'instant se suspend d'un geste : l'opération marque une pause avant que les ordres ne partent chez la société de gestion, l'analyste instruit pendant la fenêtre naturelle du circuit, et si le soupçon se dissipe, l'opération repart — souvent sans que l'épargnant ait rien remarqué. La même anomalie découverte après le règlement, c'est l'inverse : des fonds à recouvrer, un épargnant peut-être lésé, un dossier lourd. Et certains signaux ne parlent qu'au fil de l'eau : des coordonnées bancaires modifiées à 9 h 03, un rachat demandé deux minutes plus tard — rapprochés à l'instant, ces deux faits racontent une possible prise de contrôle du compte, et l'alerte se lève alors que l'opération n'a pas encore fait un pas dans son circuit.
Cette architecture change aussi la vitesse d'adaptation. Brancher une nouvelle source d'information ne demande plus un projet d'intégration : c'est un abonnement à un flux qui existe déjà. Et les règles de détection vivent comme des paramètres datés, pas comme du code : ajuster un seuil, activer un scénario, durcir une vigilance — c'est une ligne de configuration, qui dit à partir de quand elle s'applique, pas une livraison logicielle. Les schémas de fraude véritablement inédits demanderont toujours un travail de conception ; mais l'adaptation courante, celle qui fait la différence semaine après semaine, devient l'affaire de l'équipe conformité elle-même.
L'intelligence artificielle en renfort — jamais aux commandes
Sur ce socle, l'intelligence artificielle apporte deux renforts précieux. Elle aide à hiérarchiser : quand les alertes se comptent par dizaines, un indice de priorité apprend des dossiers passés pour présenter d'abord celles qui ressemblent le plus à une vraie fraude. Et elle aide à rapprocher : elle repère les dossiers qui se ressemblent — même bénéficiaire, même moyen de paiement, même mode opératoire — et suggère de les relier, là où un œil humain, dossier par dossier, ne peut pas voir le réseau.
Mais elle le fait dans un cadre strict, et ce cadre est un choix d'architecture, pas une promesse. Toute alerte porte sonexplication en clair : quel scénario s'est déclenché, sur quels faits — parce qu'une détection qu'on ne sait pas justifier n'est pas opposable, ni à un régulateur ni à un juge. L'intelligence artificiellepropose et priorise, elle ne décide jamais seule : le classement d'un dossier ou une déclaration reste un acte humain. Elle estoptionnelle et débranchable : le socle de détection fonctionne entièrement sans elle, et une installation peut l'activer — ou non. Enfin, elle peut s'exécuter sur l'infrastructure de l'établissement lui-même : aucune donnée ne quitte alors l'installation.
Instruire, relier, déclarer
Détecter n'est que le début : la valeur se joue dans l'instruction. Chaque alerte retenue devient un dossier de suspicion, l'espace de travail de l'analyste : le fil des investigations, les pièces demandées, les décisions prises — chacune datée, motivée, signée. Et parce que la fraude est rarement isolée, les dossiers peuvent êtrereliés sans être fusionnés : chaque dossier garde son instruction propre, et leurs liaisons dessinent le réseau — le même bénéficiaire derrière trois comptes, le même mode opératoire sur plusieurs entreprises. Au bout de la chaîne, la déclaration de soupçon auprès de TRACFIN, le service de renseignement financier français, s'appuie sur un dossier déjà construit, dont chaque élément est tracé.
Ce travail mérite mieux que les écrans austères qui l'accompagnent trop souvent. Une ergonomie minutieusement pensée n'est pas un luxe, c'est du temps d'analyste : des files de travail qui montrent d'emblée ce qui presse, l'explication de chaque alerte visible sans ouvrir trois fenêtres, des actes toujours confirmés et motivés avant d'être exécutés, et un contexte qu'on ne perd jamais en naviguant d'un dossier à l'autre.
Des données sous très haute protection
Un dossier de suspicion est, par nature, la donnée la plus sensible qu'une plateforme d'épargne salariale puisse détenir : il évoque des infractions présumées, sur des personnes qui bénéficient de la présomption d'innocence. Le règlement général sur la protection des données (RGPD) encadre strictement ce type d'information — et cette exigence se construit dans l'architecture, pas dans une charte :
- L'accès est doublement restreint. Les dossiers relèvent d'une habilitation spécifique, réservée aux équipes conformité ; et à l'intérieur même de ces équipes, un dossier n'est visible que de son instructeur et de sa hiérarchie. Le secret qui entoure une déclaration de soupçon l'exige.
- Chaque consultation laisse une trace. Qui a ouvert quel dossier, quand, pour quoi faire : l'historique des accès se relit comme un registre.
- Les registres sont infalsifiables. Journal d'instruction, décisions, accès : on y ajoute, on n'y efface ni n'y réécrit jamais — une correction est un nouvel enregistrement, qui dit ce qu'il corrige.
- Le dispositif se surveille lui-même. La consultation atypique d'un dossier par un opérateur interne — hors de son périmètre, à une heure inhabituelle — est traitée comme un signal de détection à part entière. Qui surveille le surveillant ? Le système, d'abord.
- Le service de détection ne constitue pas de fichier. Il ne copie pas les données personnelles des épargnants : il les référence là où elles vivent, et ne conserve en propre que ses listes de référence, ses alertes et ses dossiers.
Une conviction
La conformité n'est pas une contrainte à subir en fin de chaîne : c'est un métier exigeant, qui mérite les mêmes standards technologiques que le cœur de la gestion. Détecter dès la demande pour employer le temps du circuit à instruire plutôt qu'à découvrir, adapter les règles au rythme de la menace plutôt qu'au rythme des livraisons, donner aux analystes des outils à la hauteur de leur mission, et protéger les données sensibles par construction : c'est ce qu'une plateforme née aujourd'hui doit à ceux qui l'utilisent — et à ceux qu'elle protège.