L’IA ne manque pas d’intelligence dans la finance. Elle manque de confiance.
INSIGHTS · KYC & IA Par Safir Consulting, en partenariat avec Imoran Un responsable des risques dans une banque de financement reçoit une alerte : une exposition sectorielle a franchi un seuil. Sa première question n’est pas « combien ? ». C’est « pourquoi, et sur quelles données ? » Pour y répondre aujourd’hui, il doit souvent interroger trois systèmes différents, recouper des extractions manuelles, vérifier la date de mise à jour de chaque source, et documenter sa méthodologie avant de pouvoir remonter l’information en comité des risques. L’information existe. Le problème, ce n’est pas qu’elle manque c’est qu’elle est fragmentée. C’est exactement le point sur lequel bute la majorité des projets d’IA dans les institutions financières aujourd’hui. Le vrai sujet n’est plus la performance des modèles Depuis deux ans, les banques et sociétés de gestion ont massivement testé des outils d’IA générative : synthèse de documents, assistance à la rédaction de notes de recherche, extraction d’informations réglementaires. Les résultats individuels sont souvent impressionnants. Mais un pilote impressionnant ne fait pas un système fiable. Et dans un environnement régulé Bâle III, MiFID II, CSRD, exigences de traçabilité des méthodologies de risque la question n’est jamais « l’IA a-t-elle donné une bonne réponse ? ». Elle est : peut-on prouver comment elle y est arrivée ? Un responsable conformité qui doit justifier une analyse d’exposition ne peut pas se contenter d’un résumé généré automatiquement. Il doit pouvoir remonter jusqu’à la source réglementée, la méthodologie appliquée, la version des données utilisée. Sans cette traçabilité, l’IA reste un outil de confort individuel. Elle ne devient jamais un outil de décision institutionnelle. Ce qui change la donne : connecter plutôt que remplacer C’est là que se situe le véritable enjeu de transformation, et c’est le terrain sur lequel Safir Consulting et Imoran travaillent ensemble. Les institutions financières n’ont pas besoin de jeter leurs systèmes existants modèles de risque validés, référentiels de données réglementées, processus de gouvernance construits sur des années pour adopter l’IA. Elles ont besoin d’une architecture qui permette à l’IA de s’appuyer sur ces systèmes, plutôt que de fonctionner à côté d’eux, de manière isolée et invérifiable. Concrètement, cela veut dire : Gouvernance des données avant automatisation. Savoir précisément quelles données l’IA peut consulter, avec quelles autorisations, avant de lui confier la moindre tâche à valeur ajoutée. Traçabilité de bout en bout. Chaque résultat généré doit pouvoir être retracé jusqu’à sa source condition non négociable en environnement réglementé, et souvent le point que les projets IA les plus enthousiastes négligent en premier. Intégration dans les flux existants, pas en parallèle. Un outil d’IA qui vit en dehors des processus de validation habituels crée un système d’ombre utile en apparence, ingérable en réalité pour l’audit et le risk. Pourquoi Safir + Imoran Safir Consulting connaît le fonctionnement réel des salles de marché, des fonctions ALM et des exigences réglementaires du secteur bancaire et de l’asset management c’est notre terrain depuis toujours. Imoran apporte l’expertise stratégique et technique de la transformation par l’IA, indépendamment de tout éditeur ou solution propriétaire. Cette combinaison permet une approche que ni un cabinet de conseil métier seul, ni un cabinet IA généraliste, ne peuvent proposer isolément : une transformation IA pensée depuis les contraintes réelles du secteur financier, et non plaquée dessus après coup. Et maintenant ? Si votre organisation évalue actuellement où et comment intégrer l’IA dans vos processus de risque, de conformité ou de gestion de portefeuille, Safir Consulting et Imoran proposent un diagnostic conjoint pour identifier les cas d’usage prioritaires et les prérequis de gouvernance associés. Contactez nos équipes pour en discuter. #SafirConsulting #Imoran #IA #FinanceDeMarché #Gouvernance #TransformationIA Contactez-nous pour en discuter
Climat : Safir Consulting s’engage à réduire ses émissions de gaz à effet de serre d’ici 2030
Safir Consulting accompagne les acteurs des marchés financiers dans leur transition. Le cabinet applique la même exigence à ses propres activités et publie ses objectifs de réduction des émissions de gaz à effet de serre (GES). Nos émissions mesurées Safir Consulting mesure ses émissions selon le GHG Protocol, la norme internationale de comptabilisation des GES, avec les facteurs d’émission de l’ADEME. Notre activité de conseil, exercée depuis un site unique à Paris, génère peu d’émissions directes : Scope 1 (émissions directes) : 0 tCO2e. Nos locaux sont chauffés à l’électricité, sans climatisation, et nous ne détenons aucun véhicule. Scope 2 (électricité) : 0,006 tCO2e en méthode marché sur la dernière période de 12 mois mesurée. 98,9 % de notre électricité est d’origine renouvelable, certifiée par des garanties d’origine. Scope 3 (autres émissions indirectes) : les trajets domicile-travail de nos collaborateurs sont estimés à 3,29 tCO2e. Les achats, le matériel informatique et les déplacements professionnels sont en cours de quantification. Nos objectifs à l’horizon 2030 Par rapport à l’année de référence 2025, Safir Consulting s’engage à : maintenir à 0 tCO2e ses émissions directes (Scope 1) jusqu’en 2030 ; réduire de 42 % en valeur absolue ses émissions des Scopes 1 et 2 d’ici le 31 décembre 2030, conformément à la trajectoire 1,5 °C définie par la Science Based Targets initiative (SBTi) pour les PME ; réduire de 12,5 % en valeur absolue ses émissions du Scope 3 d’ici le 31 décembre 2030. Ces objectifs sont formalisés dans une déclaration signée par la Direction. Safir Consulting s’est engagée auprès de la SBTi et participe au Pacte mondial des Nations unies. Nos actions Électricité d’origine renouvelable certifiée par des garanties d’origine. Visioconférence par défaut, et train obligatoire pour les déplacements de moins de 4 heures. Enquête mobilité annuelle auprès de nos collaborateurs et prise en charge des abonnements de transport en commun. Allongement de la durée de vie de notre matériel informatique. Critère climat dans la sélection de nos fournisseurs. Transparence Nous publierons chaque année nos émissions et l’avancement de nos objectifs.→ Télécharger notre rapport public sur les émissions de GES (édition 2026) [lien vers le PDF] Contactez-nous pour en discuter
CRS/AEOI : le vrai test, ce n’est pas de déclarer. C’est de pouvoir le prouver
Un client ouvre un compte. Il coche une case, signe une auto-certification, et l’affaire semble classée. Trois ans plus tard, un contrôle interne découvre que son adresse a changé, que sa résidence fiscale n’a jamais été mise à jour, et que l’établissement a continué à le déclarer ou pire, à ne pas le déclarer sur la base d’une information périmée. Ce scénario n’a rien d’exceptionnel. C’est même, pour beaucoup d’établissements financiers, le quotidien du CRS (Common Reporting Standard), la norme commune de déclaration portée par l’OCDE dans le cadre de l’AEOI (Automatic Exchange of Information). Sur le papier, le principe est limpide : identifier les comptes concernés, déterminer la résidence fiscale de leurs titulaires, et transmettre l’information aux administrations compétentes. Dans la réalité d’un établissement financier, avec des dizaines de systèmes, des référentiels clients qui ne se parlent pas toujours entre eux et des milliers de dossiers à traiter, la mécanique se révèle nettement plus exigeante. Ce qu’il faut retenir en 30 secondes Le CRS est l’équivalent multilatéral de FATCA : plus de 100 juridictions échangent automatiquement des informations fiscales, sans passer par les États-Unis. Le critère central n’est pas la nationalité, mais la résidence fiscale du titulaire du compte. Le vrai enjeu n’est pas réglementaire, il est data : qualité, cohérence et traçabilité des informations client. Le dispositif évolue encore en 2026, avec un décret français récent qui élargit son périmètre aux crypto-actifs. Pourquoi le CRS existe Remontons un peu en arrière. À la sortie de la crise financière de 2008, la lutte contre l’évasion fiscale devient une priorité politique mondiale. Les États-Unis dégainent les premiers avec FATCA, un dispositif unilatéral et coercitif. Le G20, lui, demande à l’OCDE de construire quelque chose de plus large : un standard que la majorité des pays du monde pourraient adopter ensemble. C’est ainsi que naît le CRS, adopté par l’OCDE en février 2014. Contrairement à FATCA, il ne cible pas une nationalité en particulier. Il repose sur un principe plus universel : la résidence fiscale. Si vous êtes résident fiscal d’un pays participant, et que vous détenez un compte financier dans un autre pays participant, votre établissement doit, sous certaines conditions, en informer l’administration fiscale qui la transmettra à votre pays de résidence. En France, ce mécanisme repose sur l’article 1649 AC du Code général des impôts, modifié par la loi de finances rectificative pour 2015, et précisé par le décret n° 2016-1683 du 5 décembre 2016. Le dispositif en trois mouvements : identifier, déterminer, déclarer Derrière la complexité apparente du CRS, la logique tient en trois étapes. Identifier l’établissement doit d’abord savoir s’il est lui-même concerné. Toutes les entreprises ne sont pas des « institutions financières déclarantes » au sens du CRS : établissements de dépôt, conservateurs d’actifs, certaines entités d’investissement et certains organismes d’assurance en font partie, selon des critères précis fixés par décret. Déterminer une fois ce statut établi, il faut identifier la résidence fiscale de chaque titulaire de compte, et parfois celle des personnes qui contrôlent une entité cliente. Déclarer enfin, transmettre les informations requises à l’administration fiscale nationale, qui se charge de l’échange avec les juridictions partenaires. Simple à énoncer. Beaucoup moins simple à industrialiser à l’échelle d’un portefeuille de plusieurs centaines de milliers de comptes. L’auto-certification : bien plus qu’une formalité Au cœur du dispositif se trouve un document que beaucoup de clients remplissent sans y prêter attention : l’auto-certification. C’est elle qui permet à l’établissement de documenter la ou les résidences fiscales déclarées par le titulaire. Mais cette auto-certification n’a de valeur que si elle est cohérente avec le reste du dossier client. Le décret français est explicite sur ce point : pour les nouveaux comptes d’entités, l’établissement doit vérifier la vraisemblance de l’auto-certification au regard des informations déjà recueillies à l’ouverture du compte. Autrement dit : une auto-certification qui contredit l’adresse enregistrée, le numéro de téléphone, ou les éléments du dossier KYC n’est pas simplement suspecte. Elle doit déclencher une vérification complémentaire. Les indices qui ne mentent pas (ou qui, du moins, doivent alerter) Quand l’auto-certification ne suffit pas à trancher, le CRS prévoit une recherche d’indices de rattachement fiscal : une adresse de résidence ou postale à l’étranger ; un numéro de téléphone étranger ; un ordre de virement permanent vers un compte situé dans un autre pays ; une adresse « poste restante » ou « à l’attention de » ; une procuration donnée à une personne résidant à l’étranger. Un point mérite d’être souligné : la présence d’un indice ne rend pas automatiquement un compte déclarable. Elle oblige simplement l’établissement à pousser l’analyse un cran plus loin. C’est précisément à cet endroit que la qualité des données fait toute la différence entre un dispositif qui fonctionne et un dispositif qui multiplie les faux positifs. Le cas des entités : quand il faut remonter jusqu’au bénéficiaire final Pour les personnes morales, le CRS impose une étape supplémentaire : classifier l’entité, puis, si elle est qualifiée d’« entité non financière passive » (Passive NFE), identifier les personnes physiques qui la contrôlent réellement. Bonne nouvelle pour les équipes conformité : le décret français autorise, dans certains cas, à s’appuyer sur les informations déjà collectées au titre de la lutte contre le blanchiment de capitaux (AML/CFT) pour identifier ces personnes. Le CRS n’est donc pas condamné à fonctionner en vase clos — il peut, et il devrait, s’articuler avec les données KYC et AML déjà en possession de l’établissement. Ce qui doit être déclaré, concrètement Catégorie Exemples Identification du titulaire Nom, adresse et informations d’identification requises Résidence fiscale Juridiction(s) de résidence fiscale Identification fiscale NIF / TIN lorsque requis Compte Numéro de compte ou identifiant équivalent Valeur du compte Solde ou valeur en fin de période Revenus financiers Intérêts, dividendes et autres revenus concernés CRS et FATCA : cousins, pas jumeaux Il est tentant de traiter le CRS comme une simple extension de FATCA. C’est une erreur qui coûte cher en organisation. Les deux dispositifs partagent un objectif — la transparence fiscale — mais reposent sur des logiques différentes. CRS /