Conformité : automatiser le suivi des listes GAFI (3 plénières)

Le GAFI publie deux listes publiques et complémentaires : la « liste noire » (appel à l’action) et la « liste grise » (surveillance renforcée), disponibles sur son site officiel. Pour un professionnel de la conformité, la priorité immédiate n’est pas de mémoriser les noms de pays, mais de vérifier ces listes à chaque plénière et d’y adosser une diligence proportionnée au niveau de risque identifié.

---

En bref:

• La vigilance doit porter sur la consultation régulière des listes GAFI actualisées trois fois par an, en évitant toute dépendance à des versions obsolètes ou tiers.
• La liste noire requiert une vigilance renforcée et des contre-mesures systématiques, tandis que la liste grise impose une diligence accrue sans mesures immédiates, mais doit être traitée comme un signal d’alerte sérieux.
• La mise en œuvre d’un processus automatisé de screening permet d’éviter les ruptures dans la surveillance lors de chaque mise à jour semestrielle ou trimestrielle du GAFI.
• Les critères d’inclusion en liste GAFI s’appuient sur la conformité nationale réelle à la lutte contre le blanchiment et le financement du terrorisme, et non sur des sanctions diplomatiques.
• La différenciation entre liste GAFI et liste européenne est essentielle pour une conformité rigoureuse, car elles suivent des calendriers et des objectifs distincts.

---

Table des matières

• État actuel des listes GAFI : où consulter les versions officielles
• Liste noire ou liste grise : quelle différence pour votre conformité ?
• Comment intégrer les listes GAFI dans vos procédures de conformité
• Automatiser le screening des listes GAFI : le cas des sociétés de domiciliation
• D’où viennent les listes GAFI : critères d’inclusion et historique
• Ce que le listage GAFI coûte vraiment à un pays
• Ce que le statut GAFI d’un pays change pour vos relations d’affaires
• Sorties et entrées récentes : ce que les mouvements de liste révèlent
• L’influence des listes GAFI sur les politiques de lutte contre le blanchiment
• Ce que les équipes conformité négligent encore trop souvent
• Sources

État actuel des listes GAFI : où consulter les versions officielles

Oubliez les tableaux recopiés sur des blogs tiers, souvent obsolètes dès la plénière suivante. La seule source fiable reste la page du GAFI consacrée à la liste noire et la liste grise, mise à jour trois fois par an. Pour une lecture adaptée au contexte français, la Douane tient un registre des juridictions à haut risque BC-FT qui reprend et contextualise ces publications pour les assujettis nationaux.

Un document consolidé mérite aussi votre attention : l’historique des listes GAFI et de la Commission européenne publié par la DGDDI retrace les entrées et sorties depuis 2024, un atout pour justifier une décision de vigilance lors d’un contrôle.

Concrètement, voici ce qu’il faut retenir sur les canaux à surveiller :

• Le portail du GAFI reste la référence juridique, actualisée après chaque plénière (février, juin, octobre).
• Le registre douanier français adapte ces publications aux obligations des professionnels assujettis en France.
• Les annexes PDF consolidées permettent de retracer un historique complet pour la piste d’audit.
• Aucun résumé tiers ne remplace la vérification directe sur la source primaire au moment de l’analyse.

Ne construisez jamais votre dossier de vigilance sur une liste figée : les juridictions se déplacent d’une plénière à l’autre, parfois en quelques mois seulement.

Liste noire ou liste grise : quelle différence pour votre conformité ?

La liste noire désigne les juridictions présentant des lacunes stratégiques si graves que le GAFI appelle ses membres à appliquer des contre-mesures. La liste grise concerne des pays engagés dans un plan d’action correctif, sous surveillance renforcée mais sans appel à contre-mesures généralisées, comme le précise le GAFI lui-même.

Cette distinction change concrètement votre niveau d’effort :

• Pour une juridiction en liste noire, les annexes pratiques publiées par les autorités recommandent un examen renforcé des relations bancaires correspondantes, voire leur limitation.
• Pour une juridiction en liste grise, une diligence renforcée suffit généralement : vérification approfondie de l’origine des fonds, des bénéficiaires effectifs et du motif économique de la relation.
• Dans les deux cas, la décision doit être documentée et datée dans le dossier de vigilance.

Conseil de pro : ne traitez jamais la liste grise comme un simple signal d’alerte informel. Elle déclenche une obligation de vigilance renforcée au même titre que d’autres facteurs de risque géographique, même si son intensité diffère de la liste noire.

Comment intégrer les listes GAFI dans vos procédures de conformité

Une politique LCB-FT solide ne se contente pas de citer le GAFI en annexe. Elle transforme chaque publication en action opérationnelle traçable, avec un responsable identifié et une date de mise en œuvre.

1. Identifiez les juridictions concernées dans votre portefeuille de clients, fournisseurs et bénéficiaires effectifs, en croisant nationalité, siège social et flux financiers.
2. Évaluez le niveau de risque réel : un client domicilié dans une juridiction listée mais sans flux financier vers celle ci n’appelle pas la même réponse qu’une relation bancaire correspondante active.
3. Appliquez des mesures proportionnées : diligence renforcée, demande de justificatifs supplémentaires, ou refus d’entrée en relation selon la gravité.
4. Documentez la décision dans le dossier de vigilance, avec la date exacte de consultation de la liste et la référence de la version consultée.
5. Mettez à jour vos matrices de risque et clauses contractuelles pour refléter les nouveaux statuts, notamment lors du renouvellement d’un contrat de domiciliation.
6. Croisez systématiquement le screening PPE et le contrôle des sanctions avec le statut GAFI, car les deux dispositifs répondent à des logiques différentes mais complémentaires.

Une checklist pratique doit couvrir la mise à jour des matrices de risque, la révision des clauses contractuelles sensibles, la vérification des bénéficiaires effectifs et le contrôle des correspondances bancaires vers les juridictions concernées. Automatiser cette veille réduit fortement le risque d’oubli, un point d’autant plus critique que les plénières rythment le calendrier trois fois par an.

Automatiser le screening des listes GAFI : le cas des sociétés de domiciliation

La mise à jour manuelle des listes GAFI est l’un des points de rupture les plus fréquents dans les dossiers de vigilance des sociétés de domiciliation. Un tableau Excel oublié après la plénière de juin, une fiche client non revérifiée avant le renouvellement, et c’est toute la piste d’audit qui devient contestable devant Tracfin ou la préfecture.

À retenir : le GAFI republie ses listes trois fois par an. Sans automatisation, chaque plénière représente un point de rupture potentiel dans votre dossier de vigilance.

Une plateforme comme Adryo répond directement à ce risque opérationnel pour les domiciliataires agréés :

• Le CRM des entreprises domiciliées centralise les informations nécessaires au screening, sans ressaisie.
• Le screening des listes GAFI et le contrôle des sanctions s’intègrent au dossier de vigilance, avec une piste d’audit horodatée et exportable.
• Les déclarations Tracfin s’appuient sur des données déjà structurées, ce qui limite les erreurs de dernière minute.
• L’hébergement des données reste en France, avec une conformité RGPD garantie, et une tarification calculée au dossier plutôt qu’en abonnement forfaitaire.

Ce n’est pas un gadget de conformité. C’est une réponse structurelle à un problème récurrent : les listes bougent trois fois par an, vos dossiers doivent bouger avec elles.

D’où viennent les listes GAFI : critères d’inclusion et historique

Un pays n’atterrit pas sur une liste GAFI par accident diplomatique. L’inclusion résulte d’une évaluation technique portant sur l’efficacité du dispositif national de lutte contre le blanchiment et le financement du terrorisme : cadre juridique, capacité de supervision, coopération internationale, et surtout mise en œuvre réelle des textes, pas seulement leur existence sur le papier.

Le GAFI insiste sur une dimension souvent sous-estimée : le listage fonctionne comme un levier de réforme, pas comme une sanction figée. Un pays placé en liste grise s’engage généralement dans un plan d’action correctif suivi par le GAFI, avec des jalons précis à atteindre. La sortie de liste intervient lorsque ces engagements sont jugés satisfaits, pas lorsque la pression politique s’essouffle.

Historiquement, les juridictions listées partagent souvent des faiblesses similaires : supervision bancaire insuffisante, transparence limitée sur les bénéficiaires effectifs, ou coopération judiciaire internationale défaillante. Mais chaque dossier reste individuel.

Ce que le listage GAFI coûte vraiment à un pays

Un pays inscrit sur liste grise ou liste noire ne subit pas qu’un désagrément d’image. L’effet se mesure concrètement sur l’accès aux capitaux internationaux : les banques correspondantes réduisent souvent leurs lignes de crédit, les investisseurs étrangers appliquent une prime de risque plus élevée, et certains flux financiers transfrontaliers se raréfient mécaniquement.

La réputation joue un rôle amplificateur. Une juridiction listée devient un sujet de vigilance systématique pour les organismes financiers internationaux, ce qui ralentit les négociations commerciales et complique l’ouverture de comptes bancaires pour ses entreprises à l’étranger. Ce phénomène touche particulièrement les économies dépendant fortement des transferts de fonds ou du commerce extérieur.

L’effet inverse existe aussi, et il est sous-estimé : la perspective d’une sortie de liste grise pousse souvent les gouvernements à accélérer des réformes qui traînaient depuis des années, faute de volonté politique suffisante. Le listage devient alors un accélérateur législatif involontaire, ce que confirme la logique incitative du dispositif GAFI lui-même. Pour un professionnel de la conformité, cette dynamique compte : un pays en liste grise n’est pas figé dans le risque, il est souvent en amélioration active, ce qui doit nuancer l’évaluation plutôt que la durcir mécaniquement.

Ce que le statut GAFI d’un pays change pour vos relations d’affaires

Pour une entreprise ou une institution financière en relation avec une juridiction listée, les conséquences dépassent largement la case à cocher dans un formulaire de conformité. Les banques correspondantes appliquent fréquemment des mesures de vigilance renforcée, voire refusent purement certaines opérations vers des pays en liste noire, ce qui peut ralentir ou bloquer des transactions légitimes.

Pour les institutions financières, l’obligation de diligence renforcée s’accompagne d’une charge documentaire réelle : justification de l’origine des fonds, vérification approfondie des bénéficiaires effectifs, parfois autorisation préalable d’un responsable conformité senior avant toute opération. Cette charge se répercute sur les délais de traitement, un point que les clients institutionnels sous-estiment souvent.

Pour une société de domiciliation, la question se pose différemment mais avec un enjeu similaire : un dirigeant ou un actionnaire ressortissant d’une juridiction sous surveillance justifie une vérification renforcée de son identité et de l’origine de ses fonds, avant toute signature de contrat de domiciliation. Ignorer ce signal expose l’entreprise domiciliataire elle-même à un risque de sanction lors d’un contrôle préfectoral, puisque la vérification triennale du dossier de vigilance doit précisément tracer ce type d’analyse.

Sorties et entrées récentes : ce que les mouvements de liste révèlent

Les listes GAFI ne sont jamais statiques. Chaque plénière de février, juin et octobre peut ajouter une nouvelle juridiction ou en retirer une ayant complété son plan d’action correctif. Ce mouvement perpétuel explique pourquoi une liste imprimée ou sauvegardée localement il y a six mois ne doit jamais servir de référence pour une décision de conformité actuelle.

Les documents consolidés publiés par la DGDDI permettent de retracer ces trajectoires sur plusieurs années, un outil précieux lorsqu’un dossier de vigilance doit justifier pourquoi une relation d’affaires établie avant un changement de statut a été maintenue ou révisée. La sortie d’un pays de la liste grise intervient généralement après plusieurs plénières de suivi, jamais du jour au lendemain, ce qui laisse le temps aux équipes conformité d’ajuster progressivement leur niveau de vigilance plutôt que de réagir dans l’urgence.

Retenez ce principe simple : un ajout à la liste grise déclenche une vigilance renforcée immédiate, tandis qu’un retrait ne dispense pas automatiquement d’un examen de cohérence sur les relations antérieures nouées pendant la période de surveillance.

L’influence des listes GAFI sur les politiques de lutte contre le blanchiment

Les listes GAFI ne se contentent pas d’orienter les pratiques des entreprises privées, elles façonnent directement la législation nationale. De nombreux pays alignent leurs textes de transposition, y compris en France via le dispositif LCB-FT, sur les recommandations du GAFI pour éviter eux-mêmes un listage ou pour anticiper une évaluation mutuelle.

Au niveau européen, la Commission s’appuie en partie sur les travaux du GAFI pour construire sa propre liste des pays à haut risque, mais conserve une autonomie juridique complète : les deux listes évoluent selon des calendriers et des critères distincts, ce qui impose aux équipes conformité une évaluation de risque propre à leur établissement plutôt qu’un simple copier-coller des statuts GAFI.

Cette double architecture crée un effet de cascade réglementaire : une juridiction inscrite au GAFI subit une pression accrue pour réformer son cadre national, ce qui influence à son tour les négociations d’accords bilatéraux, les conditions d’octroi d’aide au développement, et parfois l’accès aux marchés financiers internationaux. Confondre les deux référentiels reste une erreur fréquente chez les praticiens, alors que la stratégie de conformité efficace repose précisément sur leur croisement systématique.

Ce que les équipes conformité négligent encore trop souvent

La plupart des guides sur les listes GAFI s’arrêtent à l’énumération des pays, comme si le travail de conformité consistait à cocher une case géographique. C’est une lecture paresseuse du dispositif. Le GAFI lui-même présente le listage comme un mécanisme incitatif, pas comme une sanction figée, et traiter chaque juridiction listée avec la même intensité de vigilance revient à ignorer cette nuance pourtant explicite.

Ce que je trouve le plus mal compris, c’est la confusion persistante entre statut GAFI et statut européen. Les deux listes ne se recouvrent pas parfaitement, et pourtant beaucoup de politiques internes se contentent de vérifier l’une sans croiser l’autre. Une conformité rigoureuse suppose de traiter les deux référentiels comme des filtres complémentaires, jamais interchangeables.

La vraie priorité, pour un domiciliataire ou une institution financière, n’est pas de retenir dix noms de pays par cœur. C’est de bâtir un processus qui survit au changement de personnel et à l’oubli humain, ce qui suppose souvent d’automatiser le screening plutôt que de compter sur une vérification trimestrielle manuelle. Adryo répond précisément à ce besoin pour les sociétés de domiciliation, avec un screening intégré au dossier de vigilance qui élimine le point de rupture le plus fréquent : l’oubli après la plénière.

— Aimen

Sources

Le GAFI publie ses listes après chacune de ses trois réunions plénières annuelles, en février, juin et octobre. Ce rythme impose une veille calée sur ce calendrier plutôt qu’une vérification ponctuelle une fois par an.

Un point de vigilance juridique s’impose ici : la liste GAFI et celle de la Commission européenne ne se confondent pas. La liste européenne, publiée par règlement délégué, a une portée juridique propre au système financier européen et suit son propre calendrier de révision, distinct de celui du GAFI.

Pour organiser votre veille sans y perdre de temps chaque trimestre :

• La liste noire et la liste grise
• Listes des juridictions à haut risque BC-FT