Rédiger un rapport efficace

Un signalement de transaction suspecte n’est utile que dans la mesure où un analyste de cellule de renseignement financier (CRF) peut en comprendre le contenu en quelques minutes. De nombreux signalements sont déposés sans jamais donner lieu à des mesures, car leur récit reprend le texte de l’alerte, enfouit le motif de suspicion ou énumère des centaines de hachages de transaction sans expliquer ce qu’ils révèlent. Savoir rédiger un rapport clair et étayé est une compétence essentielle pour toute personne qui transmet des dossiers ou approuve des signalements.

Qui lit le rapport et de quoi a-t-il besoin ?

Le premier lecteur est généralement un analyste de CRF, souvent épaulé par un système de tri automatisé qui évalue les signalements reçus. Les rapports peuvent ensuite être transmis à la police, aux procureurs, aux autorités fiscales ou chargées des sanctions, ou à une CRF étrangère. Certains passages peuvent être lus des années plus tard dans le cadre d’une procédure judiciaire. Aucun de ces lecteurs ne peut accéder au système de gestion des dossiers ou à l’outil d’analyse de l’entreprise. Le rapport doit se suffire à lui-même.

La plupart des CRF recueillent les signalements au moyen d’un formulaire structuré ou d’un format de fichier comprenant des champs relatifs aux personnes, aux comptes, aux transactions et aux indicateurs, ainsi qu’un récit en texte libre. Beaucoup utilisent des systèmes de déclaration fondés sur XML, comme goAML, développé par l’UNODC. Les champs structurés permettent à la CRF de rapprocher les signalements de différentes entreprises ; le récit explique pourquoi les faits sont suspects. Les deux doivent concorder : une adresse mentionnée dans le récit, mais absente des champs de transaction, ne peut pas faire l’objet d’un rapprochement automatique.

Les formulaires et les définitions des champs varient selon les pays. La méthode ci-dessous porte donc sur les informations dont toute CRF a besoin.

Structure : qui, quoi, quand, où, pourquoi et comment

Un récit fiable répond à six questions, normalement dans cet ordre, après un bref résumé introductif.

Commencez par deux ou trois phrases qui énoncent d’abord la conclusion : qui a fait quoi, pour quel montant, sur quelle période et pourquoi l’entreprise le soupçonne. Même si le lecteur s’arrête là, il devrait savoir si le dossier le concerne.

Présentez ensuite les faits par ordre chronologique ou selon le flux des fonds, et non dans l’ordre où l’enquêteur les a découverts. Terminez en indiquant les mesures prises par l’entreprise (restriction, clôture de la relation, surveillance continue) et tout signalement antérieur lié, en citant les numéros de référence de la CRF correspondants.

Présenter les éléments de preuve sur la chaîne

Les faits observables sur la chaîne peuvent être vérifiés par n’importe qui, ce qui en fait des éléments de preuve puissants, à condition de les présenter avec précision.

• Identifiants complets. Indiquez les identifiants de transaction (txid) et les adresses complets dans les champs structurés ou dans une pièce jointe, en précisant la chaîne. Un hachage tronqué ne peut pas être vérifié. (Dans ce cours, les identifiants sont tronqués uniquement parce qu’ils sont fictifs.)
• Hauteur de bloc et heure. Notez la hauteur de bloc et l’horodatage UTC des transactions clés afin que le lecteur puisse les retrouver.
• Montants. Indiquez le montant en unité native et sa valeur en monnaie fiduciaire, avec la source et la date de cette valeur. Pour les jetons, précisez le contrat du jeton : « USDT » existe sur plusieurs chaînes.
• Exposition et méthode. Précisez si l’exposition est directe ou indirecte, le nombre de sauts, le pourcentage, la catégorie attribuée et la date de production du résultat d’analyse. Les étiquettes évoluent, et le lecteur doit savoir sur quelle version vous vous êtes appuyé (voir la leçon L’analyse de la blockchain au service de la conformité).
• Synthèses, pas de déversements de données. Joignez la liste complète des transactions ; dans le récit, regroupez les données (« 41 dépôts totalisant 186 400 USDT provenant de 29 adresses ») et sélectionnez les quelques transactions qui démontrent le schéma.
• Schéma des flux. Lorsque les pièces jointes sont acceptées, un schéma simple des flux de fonds, avec les montants et les dates sur chaque flèche, peut faire gagner des heures à l’analyste. La leçon de IDFE-BA Visualiser les flux et les graphes explique comment en créer un sans induire en erreur par sa présentation.

Une courte pièce jointe sous forme de colonnes simples est compatible avec presque tous les systèmes de déclaration :

n°   heure_utc            chaîne  direction  montant       contrepartie              txid
01   2026-09-02 14:07:51  TRON    ENTRÉE     9 800 USDT    T9xQ…4hRk (non hébergée) 7c1e…a90b
02   2026-09-02 15:31:09  TRON    ENTRÉE     12 500 USDT   TLm2…Vw8P (non hébergée) e44d…0f17
03   2026-09-02 16:02:44  -       SORTIE FIAT 21 950 USD    compte bancaire finissant par 3301 versement P-55120
04   2026-09-04 09:12:30  TRON    ENTRÉE     14 000 USDT   TQa7…r2Nd (non hébergée) 19b0…cc5e

Chaque ligne correspond à un mouvement, par ordre chronologique, avec la contrepartie telle que l’entreprise la connaît et l’identifiant dont la CRF a besoin pour le retrouver. Pour les versements en monnaie fiduciaire, indiquez la référence interne de l’entreprise plutôt qu’un txid. Le récit explique ensuite ce que révèlent les lignes au lieu de les répéter.

Formulations exprimant le degré de certitude

Les rapports mêlent trois types d’énoncés, que le récit doit distinguer clairement :

• Faits : ce que montrent les dossiers. « Le 2 septembre 2026, le compte a reçu 9 800 USDT de l’adresse T9xQ…4hRk dans le cadre de la transaction 7c1e…a90b. »
• Inférences : conclusions tirées d’une méthode. « Selon l’analyse de la blockchain, l’adresse d’envoi, deux sauts en amont, est attribuée à un groupe associé à une opération de fraude à l’investissement ; cette attribution a été établie le 20 septembre 2026. »
• Évaluations : jugement de l’entreprise. « Nous soupçonnons que le client reçoit, pour le compte de tiers, des produits issus de fraudes. »

Utilisez des termes simples et cohérents : « observé » pour les faits, « attribué » ou « indique » en précisant la méthode pour les inférences, et « nous soupçonnons » ou « nous estimons » pour les jugements. Évitez de présenter une étiquette comme un fait (« l’adresse appartient à un escroc ») et évitez les accusations que les éléments de preuve ne permettent pas d’étayer (« le client est un fraudeur »). Indiquez les limites : une piste qui s’arrête à une autre plateforme d’échange, une attribution provenant d’une seule source, une explication du client qui n’a pas pu être vérifiée. La leçon de IDFE-BA Degré de certitude, incertitude et langage explique comment associer les termes exprimant la probabilité à une échelle définie.

Faiblesses courantes

Exemple fictif de récit

Le récit suivant, relatif à un cas inventé, montre la structure en pratique.

Résumé. Entre le 2 et le 18 septembre 2026, notre client M-4471, une personne physique inscrite comme traducteur indépendant, a reçu 186 400 USDT sur le réseau TRON depuis 29 adresses non hébergées sans lien entre elles, puis a converti la quasi-totalité de cette somme en USD, versés sur un compte bancaire au nom du client. Nous soupçonnons que le client reçoit et transmet, pour le compte de tiers, des produits issus de fraudes à l’investissement.

Personne concernée. M-4471 a été intégré en mars 2026 et a déclaré prévoir une activité d’environ 2 000 USD par mois, liée à des achats occasionnels de cryptomonnaies. Les informations d’identité, les identifiants d’appareil et les adresses IP de connexion figurent dans les champs structurés. Le compte n’avait enregistré aucune activité notable avant septembre 2026.

Activité. Les 41 dépôts, d’un montant compris entre 3 100 et 14 000 USDT, sont arrivés par vagues ; chaque vague a été convertie et versée dans les deux heures (voir la pièce jointe 1). Le total des versements en monnaie fiduciaire s’élevait à 183 950 USD.

Motif de suspicion. Selon l’analyse de la blockchain, 23 des 29 adresses d’envoi ont reçu des fonds, directement ou en deux sauts au maximum, provenant de groupes attribués à des opérations de fraude à l’investissement (analyse datée du 20 septembre 2026 ; la pièce jointe 2 présente le schéma des flux). Le volume représente environ 90 fois l’activité déclarée. En août 2026, deux autres clients nous ont indiqué avoir payé une plateforme de trading frauduleuse ; leurs paiements sont parvenus à trois des mêmes adresses d’envoi.

Contact avec le client. Le 10 septembre, nous avons demandé au client d’expliquer les dépôts. Le client a déclaré qu’il s’agissait de « bénéfices de trading réalisés par des amis » et n’a fourni aucun justificatif. D’autres dépôts sont arrivés après cette demande.

Mesures prises. Les retraits en monnaie fiduciaire ont été restreints le 19 septembre 2026, dans l’attente d’un examen. Aucun signalement antérieur n’avait été déposé concernant ce client.

Le récit énonce d’abord la conclusion, distingue les faits, les inférences et l’évaluation, date l’analyse et renvoie les détails complets des transactions aux pièces jointes.

Points clés pour l’examen : les besoins du lecteur (un analyste de CRF qui ne peut pas consulter les systèmes internes, ainsi que les destinataires ultérieurs) ; la concordance entre les champs structurés et le récit ; la structure qui répond aux questions qui, quoi, quand, où, pourquoi et comment, en commençant par la conclusion ; la présentation des éléments de preuve sur la chaîne (txid et adresses complets, chaîne et contrat du jeton, hauteur de bloc et heure UTC, montants en unités natives et en monnaie fiduciaire, exposition avec méthode et date, synthèses et pièces jointes, schéma des flux) ; la distinction entre les faits, les inférences et les évaluations au moyen de termes simples ; les faiblesses courantes et leurs solutions ; l’inclusion de l’explication du client et des mesures prises.