Sanctions et embargos - La FINMA concrétise les exigences posées aux intermédiaires financiers suisses

Classement ¹

_{¹ Il s'agit d'une présentation très simplifiée qui doit permettre une première classification rapide de la thématique. Chaque établissement devrait déterminer individuellement et concrètement la pertinence et le besoin concret d'agir.}

Développement actuel

Les sanctions sont aujourd'hui considérées comme un facteur de risque central pour la place financière suisse - indépendamment du fait qu'un établissement soit actif au niveau mondial ou local. La Suisse met en œuvre les mesures de coercition internationales sur la base de la loi sur les embargos sous forme d'ordonnances autonomes. Les sanctions de l'ONU sont contraignantes pour la Suisse en vertu du droit international public et sont obligatoirement reprises ; les sanctions de l'UE ou d'autres Etats sont appliquées de manière facultative dans le cadre des intérêts de la politique extérieure. Parallèlement, les prescriptions extraterritoriales, notamment celles des Etats-Unis, déploient de plus en plus d'effets, par exemple dans le trafic des paiements en USD, dans l'utilisation des technologies américaines ou par le biais de banques correspondantes.

Les développements géopolitiques actuels - par exemple en Russie ou au Proche-Orient - entraînent une extension constante et une complexité croissante des listes et des prescriptions sur les sanctions. Les interdictions ne concernent plus seulement des flux d'actifs et des secteurs directs (énergie, pétrole brut, armement, etc.), mais également des services tels que l'audit, le conseil en gestion et en entreprise, l'infrastructure informatique, la cybersécurité, le conseil juridique ou des moyens de transport spécifiques. Le dernier paquet de sanctions de l'UE met par exemple l'accent sur certains navires (tankers), afin de limiter les activités commerciales de la flotte fantôme russe.

Attentes de la FINMA et de AOOS

En mai 2025, la FINMA et AOOS ont à nouveau clairement précisé leurs attentes en matière de gestion efficace des sanctions :

Comparaison rapide et précise des listes de sanctions

La FINMA attend des banques qu’elles respectent les sanctions dès leur entrée en vigueur. Par exemple, si une modification des sanctions est publiée à 12h00 et entre en vigueur le même jour à 18h00, les banques doivent confronter ces changements à leur base de clients dans ce court délai. Cela garantit que les banques dépositaires puissent geler les avoirs concernés en temps utile. Il en va de même pour les systèmes de filtrage des transactions.

Pour les autres intermédiaires financiers, les nouvelles inscriptions sur les listes de sanctions doivent en règle générale être comparées avec leur base de clients dans un délai de 24 heures, et les filtres de transactions doivent être actualisés en conséquence (ce dernier point concerne principalement les banques). Outre les listes du SECO, le filtrage peut également porter, selon l’appétit au risque de l’établissement, sur les régimes de sanctions de l’UE, des États-Unis (OFAC) et du Royaume-Uni.

Il ne suffit pas de se reposer uniquement sur des prestataires de services tiers, car ceux-ci intègrent souvent les mises à jour avec un certain retard. Les établissements doivent s'assurer de manière indépendante que leurs systèmes et processus fonctionnent en temps réel et sont actualisés.

Pour les gestionnaires de fortune dont le modèle d’affaires est relativement peu risqué (en particulier ceux travaillant exclusivement avec des banques dépositaires suisses, européennes ou britanniques), une vérification des sanctions dans un délai d’une semaine est considérée comme appropriée – du moins selon la communication de certains OAR. Bien qu’un examen approfondi de la mise en œuvre des sanctions puisse, dans certaines circonstances, être omis lors de l’audit prudentiel, cela ne signifie pas que l’établissement est dispensé de procéder à un contrôle des listes de sanctions.

Traitement basé sur les risques des relations avec l'étranger – risque pays

Les clients provenant de pays présentant un risque accru de contournement des sanctions russes, comme la Turquie, l'Arménie, le Kazakhstan ou les EAU, doivent être examinés avec un soin particulier. La FINMA attend des modèles définis et potentiellement différenciés selon le domicile des clients pour l’application des obligations de diligence accrues et des filtres de transaction. Les clients nationaux ayant une activité d'exportation peuvent également être concernés - en particulier pour les biens / services soumis à autorisation.

Surveillance des secteurs et services sensibles – risques sur les biens / services

Les établissements doivent savoir si leurs clients exercent une activité dans des domaines sensibles, comme la technologie, l'infrastructure, le conseil ou le commerce de biens à double usage. La plausibilité économique de la structure de la clientèle, de l'objectif commercial et des flux de fonds (paiements) est ici centrale.

Organisation interne et formation

Des instructions, des responsabilités et des mécanismes de contrôle clairs doivent être définis. Les collaborateurs - en particulier ceux en contact avec la clientèle - doivent être formés régulièrement et de manière ciblée aux risques dans le domaine des sanctions.

Application rigoureuse et cohérente des règles

Le court délai entre la publication et l’entrée en vigueur d’une modification des sanctions revêt une importance particulière pour les banques. En règle générale, des temps de réaction supérieurs à 24 heures sont considérés comme sensibles du point de vue des risques, et des délais dépassant une semaine sont jugés inacceptables du point de vue de la surveillance. L’absence de processus définis ou des délais de contrôle excessivement longs peuvent entraîner des constatations ou des irrégularités relevées par la société d’audit.

Conclusion

Les sanctions n'ont pas seulement une portée juridique, elles comportent également des risques considérables en termes de risques de réputation et de risques opérationnels. Les exigences imposées aux intermédiaires financiers augmentent continuellement - sur le plan technique, par exemple, par des processus de screening plus performants, et sur le plan organisationnel, grâce à des contrôles KYC plus approfondis, des processus d'acceptation des clients plus stricts et une surveillance accrue des transactions. Des directives claires, des processus qui fonctionnent et des contrôles efficaces sont tout aussi décisifs qu'une réévaluation régulière de l’exposition aux risques de sanction. 

Parallèlement, il est essentiel que les atteintes potentielles aux sanctions soient identifiées et traitées avant l’entrée en vigueur d’une modification des sanctions ou dans un délai de 24 heures (ou d’une semaine pour les établissements à faible risque), que ce soit par un système ou manuellement. Des temps de réaction d’une semaine ou plus sont considérés comme inadmissibles du point de vue de la surveillance et nécessitent une adaptation immédiate des procédures internes.