Qu’est-ce que la vigilance à l’égard des fournisseurs (VDD) ?

La vigilance à l’égard des fournisseurs (Vendor Due Diligence ou VDD) est le processus d’évaluation des risques de criminalité financière d’un fournisseur avant d’établir une relation commerciale.

Le travail avec des fournisseurs tiers est essentiel dans de nombreux secteurs, des institutions financières établies (IF) collaborant avec des FinTechs ou des partenaires étrangers, aux compagnies maritimes gérant des chaînes d’approvisionnement complexes.

Dans un contexte financier mondial de plus en plus interconnecté, ces relations font l’objet d’une surveillance réglementaire accrue. Notre rapport sur l’état de la criminalité financière en 2025 souligne que les gouvernements et régulateurs intensifient leurs efforts pour contrer les risques d’évasion des sanctions par les entreprises intermédiaires. Les transactions entre établissements chinois et entités russes constituent notamment un domaine prioritaire pour l’application des sanctions.

Dans l’économie mondiale actuelle, la vigilance à l’égard des fournisseurs (VDD) doit, à l’instar du processus de connaissance du client (KYC ou CDD), être intégrée à votre programme de conformité en matière de lutte contre le blanchiment d’argent et le financement du terrorisme (LCB-T).

Quels sont les objectifs de la vigilance à l’égard des fournisseurs ?

Comme pour la CDD, la vigilance à l’égard des fournisseurs (VDD) vise à évaluer les risques de blanchiment d’argent (BC) liés à une relation commerciale avec un fournisseur. Cette évaluation permet de décider de la poursuite de la relation et, le cas échéant, de mettre en place des mesures d’atténuation.

Dans le cadre de la LCB-FT, les principaux risques sont :

• Blanchiment d’argent lié au commerce (BMLC), notamment via l’utilisation de sociétés écrans.
• Évasion de sanctions.
• Blanchiment d’argent par des tiers.

En l’absence de VDD, votre établissement s’expose à des sanctions réglementaires si il se trouve impliqué, même involontairement, dans des opérations de blanchiment d’argent ou si il traite avec des entités criminelles ou sanctionnées. Ces sanctions peuvent être financières et juridiques, et peuvent également porter atteinte à votre réputation auprès des consommateurs.

L'état de la criminalité financière en 2025

Téléchargez notre cinquième rapport annuel sur l'état du secteur, une feuille de route pour l’année à venir, élaborée à partir d'une enquête mondiale menée auprès de 600 décideurs en conformité.

Consultez le rapport

Le processus de vigilance à l’égard des fournisseurs

Le processus de VDD comprend les étapes clés suivantes :

• Collecte de données : Il s’agit de recueillir des informations sur un fournisseur. Les sources incluent les bases de données publiques, les registres des entreprises et les renseignements sur les risques fournis par les prestataires de technologies réglementaires (RegTech).
• Vérification des données : Cette étape établit la légitimité et la pertinence des informations recueillies. Les solutions de conformité modernes peuvent automatiquement vérifier et recouper les données pour garantir leur exactitude, leur fiabilité et leur actualité.
• Évaluation des risques : Cette analyse permet aux établissements de comparer les risques d’une relation commerciale avec leur appétit pour le risque.

Pour mener à bien ces étapes, il est essentiel de comprendre les informations nécessaires et leur méthode de collecte. Cela inclut :

• Les informations d’identification essentielles : l’emplacement, le statut juridique et les détails d’enregistrement du fournisseur.
• Les données sur les bénéficiaires effectifs ultimes (UBO).
• Le profil des clients du fournisseur et ses relations avec des tiers.
• Les politiques et procédures de conformité LCB du fournisseur, validées par un audit externe.

Pour évaluer le niveau de risque LCB d’un fournisseur, analysez :

• Les sanctions et restrictions imposées à l’entreprise ou à ses bénéficiaires effectifs par les autorités gouvernementales et internationales.
• L’historique des mesures réglementaires concernant le fournisseur.
• Les connexions politiques pouvant accroître le risque de blanchiment d’argent et nécessitant une vigilance renforcée (EDD).
• Les risques LCB propres à l’établissement et à son secteur, notamment les risques géographiques, les risques liés aux produits et services, et les risques liés à la clientèle.

Bonnes pratiques pour la vigilance à l’égard des fournisseurs

Bien que la VDD implique nécessairement les étapes décrites ci-dessus, elle ne doit pas se réduire à un simple exercice de cases à cocher. Pour optimiser vos processus de vigilance, adaptez-les au profil de votre établissement et adoptez un logiciel LCB spécialisé approprié. Voici les avantages :

• Comprendre les signaux d’alerte à rechercher : Un fournisseur mérite une attention particulière s’il opère dans certaines juridictions ou sert une clientèle à risque — ces facteurs doivent guider votre décision de mener une vigilance renforcée. Soyez vigilant face aux indices suggérant une société écran : difficulté d’obtention des données UBO, incohérences dans le profil d’entreprise, ou incapacité à démontrer la conformité LCB.
• Effectuer un examen approfondi lors de l’intégration : Équipez-vous de solutions pour filtrer les sanctions, les listes de surveillance, les personnes politiquement exposées (PPE) et les médias défavorables. Une plateforme unique intégrant ces processus offre une vue globale des risques, tandis que les données en temps réel minimisent l’exposition. Veillez à ce que le filtrage couvre tous les UBO du fournisseur.
• Développer une évaluation dynamique des risques : Optimisez votre processus de vigilance grâce à des modèles automatisés d’évaluation utilisant vos données collectées. La VDD, comme la CDD, exige un suivi continu : surveillez les établissements pendant toute la durée de la relation commerciale pour détecter les changements de profil de risque.
• Documenter les partenariats avec les fournisseurs : Maintenez des registres détaillés de toutes les relations tierces et de vos politiques de conformité LCB, particulièrement dans le contexte d’une surveillance réglementaire accrue.

Des renseignements sur les risques à la pointe du marché pour améliorer l’obligation de vigilance

Une VDD efficace repose sur l’accès à des données intégrées de qualité et des outils technologiques avancés pour l’analyse des risques. Les établissements à l’échelle internationale choisissent ComplyAdvantage pour ces solutions de conformité LCB.

Par exemple, avant de s’associer à ComplyAdvantage, la société maritime mondiale Hafnia peinait à obtenir les données UBO des autres acteurs du secteur. Aujourd’hui, elle peut effectuer des contrôles de filtrage efficaces et précis.

Grâce à l’accès aux données exclusives de ComplyAdvantage, votre établissement peut se protéger contre les risques liés à des tiers via :

• Filtrage des sanctions et des listes de surveillance : Notre plateforme est essentielle pour la VDD. Sachant que les personnes sanctionnées tentent souvent d’agir via d’autres entités, nous incluons des données qui vont au-delà des simples noms répertoriés pour couvrir également leurs entités associées.
• Filtrage des PPE : Assurez une conformité totale aux exigences réglementaires grâce à nos données actualisées sur les PPE et leurs familles et proches associés. Notre expertise en curation et notre correspondance linguistique optimisent la précision du filtrage.
• Filtrage des médias défavorables : Optimisé par l’apprentissage automatique (ou machine learning), notre outil élimine le besoin de filtrages manuels et de recherches par mots-clés, libérant ainsi du temps opérationnel pour votre équipe de conformité.