Plans de Process gouvernés pour Criminalité financière
Plans de gouvernance runtime pour les agents AML et de criminalité financière, couvrant le triage des alertes de surveillance des transactions et l’adjudication des correspondances de sanctions, avec des correspondances vers le GAFI, le paquet AML de l’UE, l’OFAC et le règlement européen sur l’IA.
Gouverner un agent d'adjudication des alertes de filtrage des sanctions
Vous gouvernez un agent d'adjudication des alertes de sanctions en interceptant ses trois actions à conséquences — lever une alerte comme faux positif (ce qui libère un paiement ou une entrée en relation en attente), confirmer une correspondance réelle (ce qui bloque et gèle) et escalader une correspondance approximative ambiguë — au moyen d'un point de contrôle de politique exécuté avant que l'action ne s'exécute, et en rendant la barrière fermée par défaut (fail-closed) sur l'action de libération plutôt que sur le blocage. Une levée est le geste irréversible et porteur de responsabilité objective (une libération erronée au profit d'une partie bloquée constitue une violation de l'IEEPA indépendamment de la bonne foi) ; chaque levée est donc retenue par défaut et acheminée vers un responsable sanctions nommément désigné dans une barrière maker-checker, tandis que le chemin de blocage/gel reste rapide ; la force contraignante provient du droit des sanctions (la règle des 50 % de l'OFAC et la responsabilité objective au titre de l'IEEPA, le gel des avoirs du règlement (UE) 269/2014, la norme ONU/GAFI de « gel sans délai »), le règlement européen sur l'IA apportant une discipline de supervision humaine et de journalisation plutôt qu'une classification automatique à haut risque au titre de l'annexe III.
Read the blueprint
Gouverner un agent de triage d'alertes de surveillance des transactions AML
Vous gouvernez un agent de triage d'alertes AML en interceptant chacune de ses actions à conséquence — clôturer automatiquement une alerte, l'escalader, rédiger un récit de SAR/STR ou écrire une décision de traitement dans le système de référence des dossiers — par un point de contrôle de politique exécuté avant l'action. Les deux issues qui modifient une obligation de déclaration, la clôture automatique et le récit de SAR, sont routées vers un humain L2/L3 nommément désigné dans un contrôle maker-checker, et chaque décision de traitement est scellée dans une traçabilité vérifiable de manière indépendante. Les obligations contraignantes viennent du droit LCB-FT (R.20 du GAFI, art. 69/73 de l'AMLR de l'UE et règles SAR du BSA américain) et de la supervision du risque de modèle (SR 11-7) ; le règlement européen sur l'IA apporte une discipline de contrôle humain et d'enregistrement plutôt qu'une classification automatique à haut risque, car la surveillance des transactions AML ne figure pas à l'annexe III.
Read the blueprint