Qu’est-ce qu’un questionnaire Wolfsberg?

Chaque CBDDQ rempli couvre une entité juridique ainsi que ses succursales. Les réponses servent de base aux échanges de due diligence entre le correspondant et cette entité. Dans le cadre des relations de correspondance bancaire, le Groupe Wolfsberg présente ses questionnaires comme la norme mondiale en matière de due diligence entre les établissements financiers qui entretiennent une relation de correspondance. Ce terme englobe le CBDDQ et le FCCQ, ainsi que les lignes directrices, le glossaire et les FAQ publiés en complément par le Groupe.

Que demandent le CBDDQ et le FCCQ ?

Le questionnaire Wolfsberg de due diligence sur les relations de correspondance bancaire (CBDDQ)

Le CBDDQ est le formulaire destiné aux relations de correspondance bancaire transfrontalières et aux autres relations présentant un risque accru. Toute institution financière qui reçoit ou est susceptible de recevoir des services de correspondance bancaire doit le remplir.

Le CBDDQ regroupe ses questions par thème :

• entité et structure de propriété
• produits et services
• le programme de lutte contre le blanchiment d’argent, le financement du terrorisme et les sanctions
• lutte contre les pots-de-vin et la corruption
• Politiques et procédures en matière de lutte contre le blanchiment d’argent (AML), de lutte contre le financement du terrorisme (CTF) et de sanctions
• Évaluation des risques liés à l’AML, au CTF et aux sanctions
• KYC, CDD et EDD
• suivi et reporting
• transparence des paiements
• sanctions
• formation et éducation
• assurance qualité et tests de conformité
• audit
• fraude

Les questions sont numérotées de 1 à 132, et nombre d’entre elles comportent des sous-questions identifiées par des lettres. À la fin de chaque section, l’établissement doit confirmer que ses réponses s’appliquent à toutes les succursales de l’entité juridique et expliquer toute différence.

Remplissez un CBDDQ distinct pour chaque entité juridique et veillez à ce que les réponses couvrent l’ensemble de ses succursales. Une filiale, en tant qu’entité juridique distincte, doit remplir son propre questionnaire. Il en va de même pour toute succursale dont l’activité ou le programme de conformité en matière de criminalité financière diffère sensiblement de celui du siège.

Prenons l’exemple d’une banque qui reçoit des services de paiement transfrontaliers d’un correspondant, sans proposer elle-même de services de correspondance bancaire. Lorsque le correspondant demande un CBDDQ actualisé, le responsable des DDQ de la banque en prépare un pour l’entité juridique et un second pour la succursale de la banque à l’étranger, dont l’activité diffère sensiblement de celle du siège. Les collaborateurs chargés de la conformité en matière de criminalité financière fournissent les réponses aux deux questionnaires en tant qu’experts métier.

Le questionnaire Wolfsberg FCCQ

Le FCCQ, ou Financial Crime Compliance Questionnaire, fournit des informations générales sur le programme de conformité d’un établissement en matière de criminalité financière. Un groupe peut remplir un seul FCCQ pour l’ensemble de ses entités.

Un établissement qui bénéficie de services de correspondance bancaire transfrontalière ou présente d’autres risques élevés doit utiliser le CBDDQ. Le FCCQ n’est pas destiné à ce type d’établissement.

Les questions du FCCQ sont numérotées de 1 à 45. Elles portent sur des thèmes également couverts par le CBDDQ : entité et structure de propriété ; programme de lutte contre le blanchiment d’argent, le financement du terrorisme et le non-respect des sanctions ; lutte contre les pots-de-vin et la corruption ; politiques et procédures ; KYC, CDD et EDD ; surveillance et signalement ; transparence des paiements ; sanctions ; formation et sensibilisation ; audit.

Les dernières versions du questionnaire Wolfsberg

Les versions actuelles sont CBDDQ v1.4 et FCCQ v1.2, toutes deux disponibles aux formats PDF et Excel sur la page des ressources sur les relations de correspondance bancaire du Wolfsberg Group, qui ne répertorie aucune version ultérieure de ces deux formulaires.

Toutes les versions du CBDDQ antérieures à la v1.4 ont été retirées. La même page propose le guide du CBDDQ v2.0, le glossaire du CBDDQ v3.0 et la FAQ des CBDDQ et FCCQ v3.0.

Qui signe la déclaration ?

La déclaration du CBDDQ

Le CBDDQ se termine par une déclaration signée par deux personnes, que le questionnaire rempli soit partagé via une plateforme mutualisée ou de manière bilatérale. Le premier signataire est le responsable de l’activité bancaire correspondante de l’établissement (ou une fonction équivalente), et le second est le responsable du signalement en matière de lutte contre le blanchiment d’argent (MLRO) du groupe ou le responsable de la conformité en matière de criminalité financière.

Un établissement sans activité de banque correspondante fait apposer la première signature par la personne la plus haut placée de l’unité qui traite les transactions ou gère le compte. Au sein de la banque, il s’agit du responsable de l’unité qui gère son compte auprès du correspondant, tandis que le responsable du groupe de conformité en matière de criminalité financière appose la seconde signature.

Chaque signataire certifie qu’à sa connaissance, les réponses sont complètes et exactes, et qu’il est habilité à signer au nom de l’établissement. Toute réponse qui s’écarte du programme de lutte contre la criminalité financière effectivement appliqué par la banque est donc soumise au titre de ces deux certifications. Assurer la traçabilité de chaque réponse jusqu’à une bibliothèque auditable de contenus approuvés permet au responsable des DDQ d’en montrer la source à chaque signataire.

La déclaration engage également l’établissement à tenir les informations à jour, à les actualiser au moins tous les 18 mois et à transmettre toute information complémentaire avec exactitude et dans les délais impartis. Dans cette même déclaration, l’établissement certifie qu’il respecte, ou s’emploie à respecter, les Wolfsberg Correspondent Banking Principles et les Trade Finance Principles.

À la fin de chaque section du CBDDQ, un champ libre permet d’ajouter tout élément de contexte qui aide le correspondant à comprendre les réponses. Le répondant est tenu d’y faire preuve de transparence.

La page de signature du FCCQ

Le FCCQ requiert la signature du MLRO ou d’un responsable senior de la conformité en matière de criminalité financière occupant une fonction équivalente et représentant la deuxième ligne de défense. Le signataire certifie qu’à sa connaissance, les réponses sont complètes et exactes.

La page de signature du FCCQ ne crée aucune obligation de mettre à jour les réponses. Le maintien à jour d’un FCCQ dépend du cycle de révision de l’établissement.

Que se passe-t-il après sa soumission ?

Partager un questionnaire rempli

Comme le CBDDQ contient des informations détaillées, les banques peuvent choisir de ne pas le publier sur leur site web. Une banque correspondante obtient alors le questionnaire auprès d’un service KYC centralisé ou directement auprès du répondant.

Certains établissements publient leur FCCQ sur leur site web et ne transmettent le CBDDQ que lorsque la relation le justifie. Dans tous les cas, un CBDDQ approuvé par une entité juridique répond aux besoins de chaque correspondant qui en fait la demande, et un processus de réponse aux questionnaires, qui permet de répondre une seule fois et de réutiliser les réponses approuvées, garantit l’uniformité de chaque exemplaire.

Questions au-delà du formulaire

Chaque correspondant peut poser ses propres questions supplémentaires, mais celles-ci ne doivent pas être ajoutées au modèle CBDDQ et FCCQ, que le « Wolfsberg Group » approuve uniquement dans sa version publiée.

Le correspondant de la banque joint à la demande ses questions supplémentaires dans un ensemble distinct. Le responsable du DDQ y répond en parallèle du CBDDQ et renvoie le questionnaire lui-même, sans le modifier, tandis que ses collègues chargés de la conformité en matière de criminalité financière fournissent les éléments de réponse pour les deux questionnaires.

Le CBDDQ suffit dans la plupart des cas et doit servir de base aux échanges bilatéraux de due diligence entre le répondant et le correspondant. La relation, les produits concernés ou les zones géographiques couvertes peuvent néanmoins nécessiter des échanges plus approfondis.

À quelles règles répond-il ?

Recommandation 13 du GAFI

La recommandation 13 du GAFI exige qu’une banque correspondante applique des mesures de diligence raisonnable supplémentaires aux relations de correspondance bancaire transfrontalières, notamment celles présentant un risque plus élevé, et le Wolfsberg Group considère qu’un CBDDQ dûment rempli constitue une base de référence qui aide la banque correspondante à respecter cette recommandation.

Pour votre équipe, les réponses au CBDDQ constituent les éléments sur lesquels s’appuie la due diligence, de la structure de propriété au programme de sanctions.

En elles-mêmes, les recommandations du GAFI ne constituent pas des exigences réglementaires. Une banque correspondante peut néanmoins souhaiter vérifier que des contrôles sont en place, et votre équipe peut s’attendre à des questions sur la manière dont le programme de l’établissement tient compte de ces recommandations.

Règles de l’UE sur les relations de correspondance bancaire

Les règles de l’UE, par exemple, imposent à un établissement correspondant entretenant une relation transfrontalière avec un établissement client situé dans un pays hors de l’UE de prendre les mesures suivantes, en plus des mesures standard de due diligence à l’égard de la clientèle :

• recueillir suffisamment d’informations pour comprendre l’activité de l’établissement client et évaluer, à partir d’informations publiques, sa réputation et la qualité de sa surveillance
• évaluer les contrôles LBC/FT du répondant
• obtenir l’approbation de la direction générale avant d’établir la relation
• documenter les responsabilités de chaque institution
• Pour les comptes de passage, s’assurer que l’établissement répondant a effectué une diligence raisonnable sur les clients disposant d’un accès direct et qu’il peut fournir ces données sur demande.

Les mesures s’appliquent lorsque votre établissement, en tant que répondant, est situé en dehors de l’UE. Votre équipe fournit les informations sur lesquelles reposent les deux premières mesures
: les activités et la structure de propriété de l’établissement, ainsi que ses contrôles en matière de LBC/FT, tels que consignés dans le CBDDQ.

Les règles de l’UE ne mentionnent ni questionnaire, ni formulaire, ni le Wolfsberg Group; elles imposent des mesures de diligence raisonnable. Lorsqu’un correspondant demande davantage que ne le prévoit le CBDDQ, ou considère le formulaire rempli comme l’intégralité de sa due diligence, votre équipe peut se référer aux mesures elles-mêmes.

En quoi diffère-t-il des formulaires similaires ?

Le questionnaire AML Wolfsberg

Le CBDDQ a remplacé l’ancien questionnaire du Groupe Wolfsberg, mais l’appellation « AML » persiste dans les réponses publiées. Clearstream, par exemple, décrit le questionnaire Wolfsberg comme le modèle de questionnaire AML du Groupe et intitule les réponses qu’il publie « Déclaration et questionnaire relatifs à la lutte contre le blanchiment d’argent».

Une demande formulée sous l’ancienne appellation reçoit donc une réponse au moyen d’un formulaire à jour, choisi en fonction de la relation, comme pour toute autre demande.

Un questionnaire de due diligence (DDQ)

Le CBDDQ est lui-même un DDQ : sa question 12 désigne l’établissement qui le remplit comme «l’entité remplissant le DDQ ». Ce qui distingue les formulaires Wolfsberg d’un questionnaire de due diligence en général, c’est que chacun constitue un modèle unique, utilisé tel que publié, que le Wolfsberg Group définit comme sa norme de due diligence entre établissements financiers entretenant une relation de correspondance bancaire.

Le DDQ, côté fournisseur, auquel votre équipe peut également répondre, émane d’un investisseur institutionnel, d’une banque, d’un assureur ou d’une entreprise cliente qui évalue un fournisseur en tant que tiers. Les formulaires Wolfsberg évaluent, quant à eux, les dispositifs de lutte contre la criminalité financière d’un établissement financier dans le cadre d’une relation de correspondance bancaire.