PEP Screening au Canada : identifier les PPE

Le PEP screening (criblage des personnes politiquement exposées) est une obligation réglementaire centrale dans tout dispositif de lutte contre le recyclage des produits de la criminalité : il consiste à vérifier si un client ou un partenaire occupe — ou a occupé — une fonction publique importante, et à appliquer une vigilance renforcée en conséquence. Au Canada, le CANAFE peut imposer des pénalités administratives pouvant atteindre 500 000 CAD par violation pour les entités qui négligent ce contrôle (LRPCFAT).

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique, financier ou réglementaire.

Qu'est-ce qu'une personne politiquement exposée (PPE) ?

Une personne politiquement exposée (PPE), ou PEP en anglais, est une personne qui exerce ou a exercé une fonction publique importante. Les PPE présentent, par nature, un risque accru de corruption, de détournement de fonds publics et de blanchiment de capitaux — ce qui justifie des mesures de vigilance renforcée lors de l'entrée en relation et tout au long de la relation d'affaires.

Le GAFI (Groupe d'action financière) encadre ces exigences via ses Recommandations 12 et 22, qui imposent une vigilance renforcée pour toute relation d'affaires impliquant une PPE — sans pour autant présumer qu'une PPE est nécessairement impliquée dans des activités illicites.

Au Canada, la LRPCFAT et le Règlement sur le recyclage des produits de la criminalité définissent quatre catégories de PPE.

Distinction canadienne importante : contrairement à plusieurs juridictions, le Canada fait une distinction réglementaire entre les PPE étrangères et les PPE nationales. Les PPE étrangères déclenchent automatiquement des mesures de vigilance renforcée, tandis que les PPE nationales et les dirigeants d'organisations internationales nécessitent une évaluation fondée sur le risque.

La réglementation s'étend également aux membres de la famille proche (conjoint, enfants, parents) et aux associés proches connus des PPE. Après la cessation de fonctions, le statut PPE est maintenu pendant une période variable selon la catégorie — ce point est souvent sous-estimé par les équipes conformité.

Obligations légales au Canada : CANAFE et LRPCFAT

Les obligations de PEP screening incombent à toutes les entités déclarantes au titre de la LRPCFAT : banques, caisses populaires, compagnies d'assurance-vie, courtiers en valeurs mobilières, entreprises de services monétaires (MSB), agents immobiliers, comptables et notaires.

Les principales exigences comprennent :

• Identification : disposer de procédures fondées sur les risques pour déterminer si un client est une PPE (CANAFE — Directives PPE)
• Vigilance renforcée : dès la détection d'un statut PPE étrangère, appliquer des mesures renforcées incluant la vérification de l'origine du patrimoine et des fonds
• Approbation de la haute direction : obtenir l'accord d'un cadre supérieur avant d'entrer en relation d'affaires avec une PPE étrangère
• Surveillance continue : monitoring renforcé tout au long de la relation
• Conservation des dossiers : archiver toutes les décisions et résultats pendant 5 ans

Le processus de PEP screening : cinq étapes clés

Étape 1 : Collecte et normalisation des données d'identité

La qualité du screening dépend directement de la qualité des données en entrée. Collecter le nom complet, la date de naissance, la nationalité et le pays de résidence. Les variations orthographiques doivent être anticipées par des algorithmes de correspondance approximative (fuzzy matching).

Étape 2 : Croisement avec les bases de données PPE

Le criblage s'effectue par comparaison avec des bases de données commerciales agrégées — Refinitiv World-Check, LexisNexis, Dow Jones Risk & Compliance. Aucune base de données PPE unique n'est exhaustive : les équipes conformité sérieuses combinent au moins deux sources indépendantes.

Étape 3 : Classification du risque et décision

En cas de correspondance, l'analyste évalue le profil de risque selon plusieurs critères : nature de la fonction publique exercée, pays d'origine (pays à haut risque identifiés par le GAFI), ancienneté du mandat, volume et nature des transactions prévues. La décision peut aboutir à : acceptation avec surveillance standard, acceptation avec vigilance renforcée, ou refus d'entrée en relation.

Étape 4 : Mesures de vigilance renforcée

Pour les PPE à haut risque, la vigilance renforcée comprend : vérification documentée de la source du patrimoine (revenus officiels, héritage, cessions d'actifs), vérification de l'origine des fonds pour chaque transaction significative, et révisions périodiques rapprochées.

Étape 5 : Surveillance continue et mise à jour du statut

Le statut PPE est dynamique : un client peut devenir PPE après l'entrée en relation (élection, nomination) ou cesser de l'être (fin de mandat). Les systèmes automatisés permettent d'alerter en temps réel lors d'un changement de statut, ce qui est devenu une attente des régulateurs, dont le CANAFE, dans leurs directives les plus récentes.

Questions fréquentes des équipes conformité sur le PEP screening

Faut-il traiter différemment les PPE nationales et étrangères au Canada ? Oui. La LRPCFAT fait une distinction claire : les PPE étrangères déclenchent automatiquement des mesures de vigilance renforcée, tandis que les PPE nationales et les dirigeants d'organisations internationales nécessitent une évaluation fondée sur le risque. Cette distinction canadienne diffère de plusieurs juridictions européennes qui appliquent la vigilance renforcée par défaut à toutes les catégories.

Que faire en cas de faux positif ? Les faux positifs — correspondances incorrectes entre un client et une PPE homonyme — sont fréquents, notamment pour les patronymes courants. La décision de non-correspondance doit être documentée avec les motifs de rejet. Les outils automatisés réduisent ce taux en affinant la correspondance avec des critères additionnels (date de naissance, pays).

Peut-on refuser un client uniquement parce qu'il est PPE ? Les réglementations canadiennes ne prohibent pas explicitement le refus automatique, mais les meilleures pratiques recommandent une évaluation individualisée des risques. Le refus ne devrait intervenir que si cette évaluation révèle un niveau de risque inacceptable que l'institution ne peut pas gérer adéquatement.

Automatisation et solutions de PEP screening

Le PEP screening manuel atteint rapidement ses limites pour les organisations traitant des volumes importants de clients. Les faux positifs non traités, les délais de révision et les coûts humains associés rendent l'automatisation incontournable au-delà d'un certain seuil.

Les solutions modernes de vérification documentaire automatisée intègrent le PEP screening dans des workflows KYC complets, avec des alertes en temps réel, des tableaux de bord de gestion des cas et des pistes d'audit automatiques pour les examens du CANAFE.

CheckFile permet d'automatiser la collecte des données d'identité et leur croisement avec les principales bases de données PPE et sanctions dans un flux unique — consultez nos fonctionnalités de vérification.

Pour une approche globale de la conformité, notre guide sur le sanctions screening détaille les listes OFAC, ONU et canadiennes à intégrer dans un programme de criblage complet. Le guide AML complet pose les bases du dispositif dans lequel s'inscrit le PEP screening.

Les obligations de PEP screening s'articulent directement avec les exigences KYC : notre article sur les obligations KYC 2026 détaille l'ensemble des mesures de vigilance à déployer. La conformité PPE s'inscrit également dans la logique de la page guide conformité documentaire qui constitue la référence centrale de notre cluster de contenus réglementaires.

FAQ

Qu'est-ce que le PEP screening ?

Le PEP screening est le processus de vérification permettant de déterminer si un client est une personne politiquement exposée. Il consiste à croiser les données d'identité avec des bases de données mondiales de PPE afin d'attribuer un niveau de risque et d'appliquer les mesures de vigilance appropriées.

Quelles compagnies sont obligées de faire du PEP screening au Canada ?

Toutes les entités déclarantes au titre de la LRPCFAT : banques, caisses populaires, compagnies d'assurance-vie, courtiers, MSB, agents immobiliers, comptables et notaires.

Combien de temps faut-il surveiller une PPE après sa sortie de fonction ?

La LRPCFAT ne fixe pas de période minimale explicite après la cessation de fonctions pour les PPE nationales. Pour les PPE étrangères, la vigilance renforcée doit être maintenue tant que le risque le justifie. En pratique, une période de surveillance de 2 à 5 ans est recommandée.

Que risque une compagnie qui ne fait pas de PEP screening ?

Les pénalités administratives du CANAFE peuvent atteindre 500 000 CAD par violation. Des poursuites criminelles sont possibles en vertu de la LRPCFAT. Au-delà des sanctions financières, l'impact réputationnel est souvent plus durable et peut compromettre des relations commerciales avec des partenaires internationaux.

Le PEP screening est-il obligatoire pour les fintechs au Canada ?

Oui. Les entreprises de services monétaires (MSB), les plateformes d'échange de monnaie virtuelle et les prestataires de services de paiement sont des entités déclarantes au sens de la LRPCFAT et sont soumis aux mêmes obligations de PEP screening que les banques traditionnelles. Le CANAFE supervise directement ces entités.

Nos données de plus de 180 000 documents traités mensuellement confirment un taux de détection de fraude de 94,8 % et une disponibilité de 99,97 %.

Pour en savoir plus sur la tarification de nos solutions, consultez notre page tarifs.