Napier AI révèle les failles du filtrage de Banque Misr

Le Trésor américain a lancé Operation Economic Outcast le 24 août contre l’Iran et les entreprises étrangères qui facilitent ses échanges. Quatre jours plus tard, FinCEN a engagé une procédure visant les cinq succursales de Banque Misr aux Émirats arabes unis. L’agence veut les couper du réseau bancaire correspondant américain, directement ou indirectement. Le Trésor a aussi désigné environ 60 entités et navires liés à des contournements de sanctions. Ces acteurs se trouvent notamment à Hong Kong, en Chine continentale, en Malaisie, à Singapour et aux Émirats arabes unis. Napier AI analyse cette séquence dans son étude.

Les secteurs exposés concernent l’aviation, les actifs numériques, l’or, le transport maritime et la technologie. Le Trésor n’a pas sanctionné ces secteurs dans leur ensemble. Il a renforcé la possibilité de désigner des personnes qui y opèrent. Cette distinction augmente l’exposition aux sanctions secondaires pour les acteurs non américains, selon Napier AI. Scott Bessent, secrétaire américain au Trésor, a déclaré que toute entité facilitant le blanchiment pour l’Iran serait retirée du système en dollars. Son message accompagne une campagne visant les flux commerciaux, financiers, technologiques et pétroliers liés à l’Iran. La mesure concerne donc aussi les relations avec des intermédiaires étrangers.

FinCEN vise Banque Misr

Les cinq succursales de Banque Misr aux Émirats arabes unis illustrent cette difficulté. FinCEN les a considérées comme une préoccupation majeure de blanchiment d’argent au titre de la section 311 du USA PATRIOT Act. Le Trésor leur reproche d’avoir traité environ 1,8 milliard de dollars impliquant 103 entreprises entre janvier 2024 et juin 2026. Ces opérations seraient liées au système bancaire clandestin iranien et à des achats destinés au ministère iranien de la Défense et aux Gardiens de la révolution. Napier AI souligne que Banque Misr ne figurait pas sur la liste des ressortissants spécialement désignés. Un filtrage limité aux noms aurait donc manqué cette exposition.

La chaîne de paiement doit désormais être examinée au-delà du nom d’une institution. Napier AI demande aux équipes de conformité d’identifier l’entité juridique et la succursale concernées. Elles doivent aussi retracer l’ensemble du paiement, y compris les banques intermédiaires. Les données géographiques déjà présentes dans les systèmes doivent être exploitées. Les enquêteurs doivent enfin pouvoir rechercher l’activité historique avec un nom, un code de succursale, une adresse ou des détails de paiement. Ces fonctions servent à reconstruire rapidement une exposition passée. Le cas Banque Misr montre ainsi l’importance des liens entre entités, canaux, juridictions et transactions.

Napier AI précise les contrôles

Les tests doivent commencer par les données sources, et non par les alertes déjà produites. Selon Napier AI, tester uniquement les alertes montre comment les dossiers signalés ont été traités. Cette méthode ne révèle pas les opérations qui n’ont jamais atteint le système de détection. Les établissements doivent donc cartographier leur exposition réelle. Cette cartographie couvre les clients, les produits, les pays et les canaux utilisés. Chaque décision doit ensuite conserver les faits examinés et le raisonnement appliqué. Cela inclut les décisions de ne pas agir. Le Trésor ayant annoncé d’autres mesures bancaires imminentes, les institutions devront présenter leurs contrôles aux examinateurs. Lire l’analyse complète de Napier AI et le dossier de FinTech Global.