1MDB a fait de la due diligence obligataire et du contrôle bancaire un test de responsabilité transfrontalière

Résumé

• 1MDB a transformé le financement public du développement en un test de vérification transfrontalière: les conseils d'administration, les souscripteurs, les banques et les autorités publiques devaient établir la propriété effective, l'objet commercial, l'utilisation des fonds et l'autorité derrière chaque paiement, plutôt que de se fier au mandat, au prestige ou aux déclarations signées.
• Une responsabilité durable sépare les allégations, les aveux d'entreprise, les plaider-coupable, les condamnations, la confiscation et les chiffres de recouvrement; elle exige également un contrôle indépendant, des exceptions traçables, des preuves au niveau des transactions, un accès légal aux données transfrontalières et la preuve que les actifs restitués et les changements de contrôle profitent au public qui supporte la dette.

Un mandat de développement est devenu un problème de vérification

1MDB a été créée en tant qu'institution d'investissement et de développement détenue par l'État malaisien. Sa raison d'être publique importait: les capitaux levés au nom de l'institution étaient censés soutenir l'investissement, les partenariats et le développement économique. Ce mandat a donné une légitimité aux emprunts et aux relations avec des institutions étrangères. Il n'a cependant pas prouvé qu'une contrepartie particulière était authentique, qu'un paiement particulier servait le mandat, ou que le produit restait sous le contrôle du fonds après la clôture. Un objectif public n'est que le début de la due diligence, pas la conclusion.

Les premières plaintes américaines pour kleptocratie décrivaient plusieurs phases au cours desquelles l'argent aurait été détourné puis utilisé à des fins privées. L'annonce de confiscation civile de 2016 du ministère de la Justice est indispensable mais doit être lue dans son contexte procédural. Elle annonçait des plaintes demandant des avoirs et exposait les allégations du gouvernement; ce n'était pas un verdict pénal contre chaque personne mentionnée.

Les confiscations, aveux, plaider-coupable et condamnations ultérieurs ont établi des parties du récit plus large par différentes voies juridiques, mais ils ne transforment pas rétroactivement chaque phrase de chaque plainte en un fait jugé.

Cette distinction est opérationnellement importante. Une banque qui décide d'envoyer des fonds n'a pas besoin d'une condamnation pénale avant de signaler un paiement suspect. Inversement, un compte rendu public de responsabilité ne peut pas qualifier de criminel chaque employé, dirigeant, fonctionnaire ou institution simplement parce qu'une plainte décrit une transaction qui les a impliqués. Le contrôle et l'attribution juridique utilisent des seuils différents. Des contrôles efficaces agissent tôt sur le risque; une responsabilité équitable indique précisément ce qui a été allégué, admis, constaté, plaidé ou prouvé, et contre qui.

Le cas 1MDB expose également une faiblesse récurrente dans le langage de « utilisation des fonds ». Les documents d'offre peuvent mentionner une acquisition, un refinancement ou un objectif de développement, mais cette description peut se dissocier des liquidités après le règlement. La vérification doit suivre les fonds: quel compte les a reçus, qui en était le propriétaire effectif, quelle autorité a approuvé le transfert, si les contreparties contractuelles correspondaient au bénéficiaire réel, et si les paiements ultérieurs étaient cohérents avec l'objectif économique déclaré.

Une déclaration signée ne peut pas remplacer ces vérifications lorsque la structure, le calendrier ou la destination créent des preuves contraires.

Les phases importent car les contrôles ont échoué à différents endroits

Le dossier public divise généralement le détournement présumé en phases associées à une coentreprise, des investissements supposés, le produit d'obligations et un financement ultérieur. Les phases ne doivent pas être regroupées en un seul vol indistinct. Chacune dépendait de documents, intermédiaires, comptes, approbations et explications différents. Un paiement de coentreprise teste l'identité de la contrepartie et la propriété effective. Une émission d'obligations teste la souscription, le prix, les garanties et le contrôle du produit.

Une transaction de rachat ou d'unité d'investissement teste l'évaluation, la garde et l'existence réelle de l'actif déclaré.

Une plainte de confiscation américaine ultérieure concernant des actifs tracés à travers plusieurs phases alléguait, entre autres, qu'un compte présenté comme lié à un partenaire de coentreprise était détenu par Low Taek Jho, qui n'exerçait aucune fonction formelle chez 1MDB, et qu'une partie de deux émissions obligataires de 2012 avait été acheminée via une entité dont le nom ressemblait à celui d'une filiale souveraine d'Abou Dhabi. Il s'agit d'une plainte, donc ses propositions non jugées restent des allégations.

Sa valeur pour les contrôles réside dans l'architecture de transaction qu'elle identifie: noms d'emprunt, propriété opaque, transferts rapides de transit et documents qui prétendaient expliquer la valeur sans fournir à un contrôleur une preuve indépendante.

La diligence relative au propriétaire effectif ne peut donc pas s'arrêter aux champs du registre des sociétés. Elle doit déterminer qui contrôle réellement le compte, qui peut donner des instructions, pourquoi le bénéficiaire est impliqué dans la transaction et si les noms ou adresses créent une fausse impression d'affiliation. Lorsqu'un paiement est censé aller à une entité liée à un État souverain, la confirmation doit provenir de canaux authentifiés de manière indépendante auprès de l'institution souveraine réelle, et pas seulement des entités à l'opération.

Un résultat de filtrage automatisé n'est aussi bon que la résolution d'entité derrière lui. « Aucune correspondance exacte avec les sanctions » ne répond pas à la question de savoir si le bénéficiaire est un imposteur ou un véhicule contrôlé par un privé.

Les phases montrent également pourquoi la localisation des données peut devenir un problème de responsabilité. Les informations peuvent se trouver dans un dossier du conseil d'administration malaisien, un dossier de souscription londonien, un système de comptabilité singapourien, un dossier de relation bancaire privée suisse, un message de compensation en dollars new-yorkais et un registre des sociétés offshore. Chaque institution voit un fragment. Si les frontières juridiques, de confidentialité ou techniques empêchent de relier les fragments, le risque est sous-estimé. Mais une centralisation aveugle n'est pas non plus la réponse.

Les institutions ont besoin de mécanismes légaux et audités pour partager les identifiants minimum nécessaires, les résultats de risque et le contexte des transactions entre entités et juridictions tout en préservant les contrôles d'accès, la provenance et les règles de conservation.

Un dossier robuste devrait conserver ce qui était connu à chaque point de décision. Les enquêteurs ultérieurs peuvent reconstituer un flux à partir des relevés bancaires, mais la question de gouvernance la plus exigeante est de savoir si le contrôleur contemporain disposait de suffisamment d'informations pour suspendre la transaction. Cela nécessite des preuves horodatées: la demande reçue, les données de propriété consultées, les alertes soulevées, les questions du comité, les réponses fournies, les exceptions accordées et la personne responsable de la décision finale.

Sans cette piste, une entreprise peut déclarer qu'une transaction a passé « le processus » sans montrer si le processus a testé le vrai risque.

L'approbation politique n'était pas une assurance indépendante

La propriété étatique peut créer un raccourci particulièrement dangereux. Les employés peuvent considérer une approbation publique de haut niveau, une garantie gouvernementale ou la présence de responsables éminents comme une preuve de légitimité. Pourtant, la proximité politique et les garanties publiques peuvent accroître les risques de corruption et pour les contribuables. Elles justifient un contrôle renforcé, pas une déférence.

La question pertinente n'est pas simplement de savoir si un ministre, un administrateur ou un représentant actionnaire a signé, mais si l'instance d'approbation a reçu des informations complètes et exactes, a compris les obligations conditionnelles, a testé les conflits d'intérêts et a conservé le pouvoir de refuser.

La chaîne de responsabilité de 1MDB comprenait la direction, les administrateurs, les autorités au niveau des actionnaires et les conseillers externes. Leurs rôles n'étaient pas interchangeables. La direction préparait ou transmettait des informations; les administrateurs avaient des devoirs de contestation et de surveillance; les autorités publiques exerçaient des pouvoirs définis par les dispositifs de gouvernance malaisiens; les banques contrôlaient leurs propres engagements en capital et leur accès aux marchés. Un échec à un niveau n'effaçait pas les devoirs indépendants aux autres.

De même, la preuve qu'un acteur public senior a influencé les événements n'établirait pas que chaque administrateur connaissait les mêmes faits ou partageait une intention criminelle.

La contestation au sein du conseil d'administration aurait dû être structurée autour des anomalies. Pourquoi une transaction était-elle inhabituellement importante ou urgente? Pourquoi un intermédiaire était-il nécessaire? Pourquoi l'économie tolérait-elle des frais ou des décotes exceptionnellement élevés? Pourquoi le produit était-il libéré vers un véhicule inconnu plutôt que conservé sous un waterfall contrôlé? Pourquoi un nom de contrepartie ressemblait-il, sans forcément être identique, à une entité souveraine reconnue? Quelle preuve primaire montrait que les investissements antérieurs étaient détenus, évalués et remboursables?

Ces questions ne sont pas des inventions a posteriori. Ce sont des tests ordinaires d'autorisation, de propriété, d'objet commercial et de contrôle des liquidités.

L'audit a un rôle tout aussi limité. Une opinion d'audit n'est pas une garantie d'absence de fraude, et différentes missions couvrent différentes périodes, entités et assertions. Mais les changements de commissaire aux comptes, les limitations de preuves, les évaluations inhabituelles et les problèmes de confirmation non résolus devraient être visibles pour les conseils d'administration et les institutions financières. Lorsqu'un auditeur démissionne, émet des réserves ou ne peut pas confirmer indépendamment un actif significatif, un nouveau financement ne devrait pas être effectué comme si les chiffres antérieurs étaient définitifs.

La réponse de contrôle consiste à identifier l'assertion non résolue et à obtenir une preuve directe, et non à se fier au prestige d'un conseiller précédent.

La légitimité institutionnelle dépend de l'enregistrement du désaccord. Des comptes rendus qui se contentent de mentionner « approuvé » cachent si les administrateurs ont posé des questions difficiles ou ont reçu des documents tardifs et incomplets. Les registres d'exception devraient capturer qui s'est opposé, comment l'opposition a été résolue et si les conditions ont été effectivement satisfaites avant le mouvement des fonds. Ce dossier protège les décideurs consciencieux ainsi que l'institution.

Il permet également aux examens ultérieurs de distinguer la tromperie d'un conseil de l'acquiescement d'un conseil, une frontière importante lors de l'attribution des responsabilités.

Trois émissions obligataires ont concentré le risque au lieu de le disperser

Goldman Sachs a arrangé et souscrit trois émissions obligataires de 1MDB en 2012 et 2013 qui ont levé environ 6,5 milliards de dollars. Le montant levé est le montant brut du financement associé à ces émissions. Il n'est pas identique au montant détourné, au montant utilisé pour des pots-de-vin, aux frais de Goldman Sachs, aux pertes des investisseurs, aux recettes ultérieures de la Malaisie dans le cadre des accords, aux actifs confisqués, aux actifs restitués ou au service de la dette publique. Ces quantités répondent à des questions différentes et ne doivent jamais être additionnées ou substituées sans une base comptable définie.

La résolution pénale coordonnée du ministère de la Justice en 2020 indiquait que Goldman Sachs avait admis des actes liés à un système dans lequel plus de 2,7 milliards de dollars provenant des émissions obligataires avaient été détournés et plus de 1,6 milliard de dollars de pots-de-vin avaient été promis ou versés. Elle décrivait également plus de 600 millions de dollars de frais et de revenus perçus par Goldman Sachs. La maison mère a conclu un accord de report de poursuites, tandis que Goldman Sachs (Malaysia) Sdn. Bhd. a plaidé coupable. Ce sont des dispositions d'entreprise distinctes.

Le plaidoyer de culpabilité de la filiale ne doit pas être décrit comme une condamnation de toutes les entités de Goldman Sachs, et les admissions de la maison mère dans le cadre de son accord ne doivent pas être généralisées à chaque employé.

Les transactions présentaient des caractéristiques d'escalade classiques combinées: relations souveraines et politiquement exposées, intermédiaire tiers, calendrier compressé, garanties complexes, taille exceptionnelle, rentabilité élevée, tarification inhabituelle, exposition significative du capital de l'entreprise et transfert du produit via plusieurs juridictions. Aucune caractéristique seule ne prouve nécessairement la corruption. L'échec de responsabilité réside dans le fait de les traiter comme des éléments de liste de contrôle isolés au lieu d'un récit de risque combiné.

Un examen holistique demande quelle explication concilie toutes les caractéristiques et quelles preuves falsifieraient cette explication.

La souscription peut créer un conflit entre le contrôle et les revenus. Une banque qui engage des capitaux avant la distribution peut arguer qu'elle supporte un risque de marché et a donc intérêt à effectuer une diligence. Mais des frais importants peuvent également récompenser la rapidité et la certitude de clôture, et une revente réussie peut éloigner l'exposition au crédit de l'arrangeur tout en laissant derrière elle un préjudice public et de réputation.

La gouvernance doit séparer le parrainage commercial de l'approbation du contrôle, garantir que les fonctions de contrôle ont accès à des informations complètes, et empêcher les défenseurs senior des transactions de définir si leurs propres preuves sont suffisantes.

La tarification des transactions fait partie de l'examen d'intégrité. Une grande différence entre le prix d'achat et le pair, un rendement élevé, une revente rapide ou des frais extraordinaires peuvent avoir des explications légitimes, notamment le risque de marché et la certitude d'exécution. Pourtant, ces explications devraient être documentées, comparées à des alternatives et examinées par une fonction indépendante. Le prix n'est pas seulement un terme commercial lorsque la dette publique et le risque de corruption se croisent.

Il peut déterminer combien de liquidités utilisables parviennent à l'émetteur, quelle compensation l'intermédiaire conserve et à quelle vitesse les incitations se cristallisent.

Les contrôles sur l'utilisation des fonds devraient également être contractuels et techniques. Une banque peut exiger des comptes bénéficiaires vérifiés, des libérations par étapes, une double autorisation, une confirmation des contreparties du projet et des preuves post-clôture. Le suivi ne devrait pas s'arrêter au règlement des obligations. Si le produit se déplace immédiatement vers des véhicules incompatibles avec l'objectif documenté, la banque doit avoir un moyen de bloquer, rejeter, déclarer ou escalader selon son autorité légale.

« Nous étions le souscripteur, pas l'auditeur de l'émetteur » peut décrire une limite de rôle, mais cela n'excuse pas d'ignorer des flux suspects visibles par la banque.

Les conclusions d'entreprise doivent rester dans leur périmètre juridique

Plusieurs autorités ont résolu différents aspects du comportement de Goldman Sachs. L' annonce de la SEC en 2020 décrivait une ordonnance constatant des violations des dispositions anti-corruption, de tenue de livres et de comptes, et de contrôles comptables internes des lois américaines sur les valeurs mobilières. Elle mentionnait une pénalité civile de 400 millions de dollars et une restitution de 606,3 millions de dollars, la restitution étant réputée satisfaite par un paiement à la Malaisie et à 1MDB dans le cadre d'un accord parallèle.

Ce crédit importe: additionner mécaniquement tous les montants des titres reviendrait à compter deux fois un paiement économique reconnu dans plus d'une résolution.

L' ordonnance administrative sous-jacente de la SEC est plus précise que le titre. Elle identifie le répondant, expose les constatations faites sur la base d'une offre de règlement, et énonce les mesures correctives ordonnées. Ces constatations établissent la disposition en droit des valeurs mobilières contre ce répondant. Elles n'établissent pas chaque allégation dans des affaires pénales étrangères, ne déterminent pas la responsabilité des responsables malaisiens, et ne prouvent pas que des banques non liées disposaient des mêmes informations.

Un registre de responsabilité défendable relie chaque proposition à l'autorité, au répondant, à l'instrument et à la norme juridique qui la soutient.

L' action de la Réserve fédérale traitait de pratiques dangereuses et malsaines et de déficiences dans le cadre de gestion des risques et de contrôle de Goldman Sachs, imposant une pénalité pécuniaire civile de 154 millions de dollars. Son périmètre était la supervision des sociétés de portefeuille bancaires. Elle n'a pas jugé la culpabilité pénale d'individus. Son importance institutionnelle réside dans la reconnaissance que les défaillances des contrôles anti-corruption peuvent devenir des défaillances de sécurité et de solidité lorsque la gouvernance, l'escalade et le risque de réputation sont inadéquats.

La résolution du département des services financiers de New York a imposé une pénalité de 150 millions de dollars en lien avec des défaillances affectant les investissements et le signalement d'incidents de Goldman Sachs Bank USA. L'action new-yorkaise est propre à Goldman Sachs et fondée sur l'autorité de surveillance de New York. Elle ne doit pas être présentée comme une constatation générale contre toutes les banques ayant traité des transferts liés à 1MDB, et sa pénalité ne doit pas être fusionnée avec la pénalité de la Réserve fédérale simplement parce que les deux concernent des contrôles bancaires.

En Grande-Bretagne, l' action de la FCA et de la PRA contre Goldman Sachs International a imposé des amendes totales de 96,6 millions de livres sterling, exprimées par les régulateurs à 126 millions de dollars, pour des défaillances de gestion des risques liées aux trois transactions. Les régulateurs ont souligné une évaluation holistique inadéquate, une gestion insuffisante du risque lié à l'intermédiaire, des réponses inadéquates aux allégations de corruption et de mauvaise conduite, et une mauvaise tenue de registres. Les étiquettes de devise et les crédits de résolution coordonnée importent;

l'amende en livres sterling et son équivalent en dollars ne sont pas deux sanctions distinctes.

La déclaration disciplinaire de la Securities and Futures Commission de Hong Kong concernait Goldman Sachs (Asia) L.L.C. et imposait une pénalité de 350 millions de dollars. Ses constatations portaient sur les défaillances de l'entité agréée à examiner et à traiter les signes d'alerte et à superviser le personnel senior. Là encore, le périmètre de l'entité importe. Une constatation contre la filiale régulée à Hong Kong ne peut pas être automatiquement copiée dans le dossier juridique de la maison mère, d'une entité malaisienne ou d'un individu, même lorsqu'un récit coordonné décrit une conduite connexe.

Ensemble, ces actions montrent une coordination sans fusion juridique. Les autorités ont partagé des informations et annoncé des résolutions à la même date, mais chacune a appliqué son propre droit, sa portée de répondant, ses mesures correctives et son instrument de preuve. La responsabilité d'entreprise devrait préserver cette structure. Un total unique sur un tableau de bord peut être utile pour la communication, mais seulement s'il rapporte séparément les montants bruts annoncés, les compensations ou crédits, les devises, les bénéficiaires et si une somme est une pénalité, une restitution ou une contrepartie de règlement.

La responsabilité individuelle a suivi différentes voies de preuve

Les admissions d'entreprise ne décident pas du cas de chaque individu. Tim Leissner, ancien banquier senior de Goldman Sachs, a plaidé coupable en 2018 de complots impliquant le blanchiment d'argent et la loi sur les pratiques de corruption à l'étranger. La procédure de la SEC contre Leissner en 2019 a réglé séparément les allégations civiles de corruption et imposé une interdiction professionnelle. Un plaidoyer de culpabilité pénal et un règlement administratif de la SEC sont distincts. Ses actes admis et sa coopération peuvent être des preuves dans d'autres procédures, mais un autre défendeur conserve le droit de les contester.

La position de Roger Ng a changé à travers des étapes procédurales identifiables. L' annonce d'acte d'accusation de 2018 concernant Low et Ng indiquait expressément que les accusations étaient des allégations et que les défendeurs étaient présumés innocents jusqu'à preuve du contraire. Cette frontière régissait la phase de l'acte d'accusation. Ng a ensuite été jugé, et un jury fédéral l'a déclaré coupable en avril 2022.

La déclaration du procureur des États-Unis sur le verdict permet de décrire ce verdict, mais la rhétorique d'un procureur autour d'un verdict ne devrait pas remplacer les chefs d'accusation et le dossier sur lesquels le jury a statué.

En mars 2023, Ng a été condamné à dix ans de prison et contraint à une confiscation de plus de 35 millions de dollars, selon le communiqué de sentence du ministère de la Justice. Le communiqué décrivait également les constatations du jury et la conduite prouvée au procès. Le montant de la confiscation associé à Ng n'est pas le montant total détourné de 1MDB, une mesure de la perte totale de la Malaisie, ou un paiement par Goldman Sachs. C'est une conséquence spécifique à un acteur dans une affaire pénale individuelle.

Low Taek Jho a été inculpé aux États-Unis et reste en fuite dans le dossier américain cité. La page du ministère de la Justice pour le cas de Low identifie les actes d'accusation et les documents connexes. Les accusations contre Low restent des allégations jusqu'à ce qu'elles soient résolues dans une procédure établissant la culpabilité. Il est permis de dire que des admissions d'entreprise et d'autres procès ont établi un système plus large de corruption et de blanchiment impliquant des co-conspirateurs nommés comme ces instruments le spécifient; il n'est pas permis de rapporter un acte d'accusation non résolu comme la condamnation de Low.

La même discipline s'applique aux responsables publics et autres intermédiaires. Les procédures en Malaisie et ailleurs ont produit leurs propres verdicts, appels et constatations, chacun lié à des accusations et des preuves particulières. Cette analyse n'utilise pas le dossier d'une autorité étrangère pour se prononcer sur un acteur extérieur à ce dossier. Elle ne traite pas non plus une étiquette d'entreprise telle que « Goldman Sachs » comme une preuve que chaque banquier, responsable du contrôle ou administrateur a participé.

La responsabilité appartient à la personne ou à l'entité juridique, à la conduite, à l'état mental et à l'instrument juridique effectivement soutenu par le dossier.

Un système de responsabilité devrait coder le statut procédural comme des données, et pas seulement en prose. Chaque dossier acteur-événement devrait inclure la juridiction, le tribunal ou régulateur, l'identifiant de l'affaire, le répondant, l'allégation ou l'accusation, le statut, la date, le document opérant et la position d'appel. Le statut doit être versionné car une accusation peut devenir un plaidoyer, un verdict de procès, un acquittement, un rejet, une sentence ou un appel. L'automatisation ne doit jamais écraser l'état antérieur;

elle doit préserver la chronologie afin qu'un lecteur puisse voir ce qui était connaissable à chaque date de publication.

Les contrôles des banques privées et des correspondants étaient une deuxième ligne de défense

Les émissions obligataires n'étaient qu'une seule porte. Après la sortie des fonds des comptes de l'émetteur ou de transaction, les banques privées, les institutions correspondantes et les systèmes de paiement ont rencontré des transferts, des sociétés écrans et des achats d'actifs.

Leurs obligations dépendaient de la juridiction et du rôle, mais les questions de contrôle récurrentes étaient reconnaissables: qui était le propriétaire du client et du bénéficiaire, quelle était la source de la richesse et des fonds, pourquoi la transaction était-elle commercialement plausible, comment se comparait-elle au profil du client, et l'exposition politique nécessitait-elle un examen renforcé?

L' annonce de la FINMA suisse concernant BSI a constaté de graves violations en matière de lutte contre le blanchiment d'argent et d'organisation dans les relations et transactions liées à 1MDB. FINMA a ordonné la restitution de 95 millions de francs suisses de bénéfices illicitement générés et a approuvé le rachat de BSI sous réserve d'intégration et de dissolution. Les 95 millions de francs suisses étaient une restitution réglementaire à la Confédération suisse; ce n'était pas un calcul de l'argent volé à 1MDB ou une restitution d'actifs à la Malaisie.

FINMA a également décrit des procédures individuelles séparément, donc les constatations au niveau de la banque ne doivent pas être automatiquement attribuées à chaque employé.

L' action de FINMA contre Falcon Private Bank a constaté de graves lacunes en matière de blanchiment d'argent et de gestion des risques, a ordonné une restitution de 2,5 millions de francs suisses et a restreint les nouvelles relations avec des personnes politiquement exposées étrangères. L'annonce décrivait des milliards de dollars de flux associés au groupe 1MDB et des transactions de transit spécifiques. Le volume des transactions n'est pas une perte. Les fonds peuvent entrer et sortir d'un compte, créant un flux brut bien supérieur au solde net;

les montants de flux cités ne peuvent donc pas être ajoutés aux chiffres de détournement d'obligations.

Ces cas illustrent le contournement de la direction. Le personnel peut produire des alertes, poser des questions et enregistrer son malaise, mais un contrôle échoue si la pression commerciale ou de propriété permet au paiement de se poursuivre sans réponses satisfaisantes. Une escalade efficace nécessite un décideur indépendant, une autorité d'arrêt explicite, une dissidence protégée et une règle selon laquelle les questions matérielles sans réponse ne peuvent pas être converties en approbation tacite par la pression des délais.

L'intérêt senior pour un client devrait accroître l'indépendance de l'examen, car les conséquences de la déférence sont plus grandes.

La banque correspondante crée une autre lacune. Un correspondant peut voir un donneur d'ordre, un bénéficiaire, un montant et un motif de paiement mais pas le dossier client complet détenu par la banque répondante. La réponse n'est pas de supposer que la banque répondante a effectué une diligence adéquate. Les contrôles basés sur le risque devraient combiner les données de message, le comportement entre les paiements, les entités à haut risque, les mouvements rapides, les relations imbriquées et les demandes d'informations.

Si l'explication commerciale ne résiste pas à un test de plausibilité de base, une banque a besoin d'une décision documentée sur le rejet, la restriction ou le signalement en vertu de la loi applicable.

Les achats d'actifs sont également des événements du système financier. L'immobilier, l'art, les bijoux, le financement de films et les acquisitions d'entreprises peuvent stocker ou transformer de la valeur. Le contrôle s'étend donc au-delà des banques de dépôt vers les avocats, les prestataires de services de fiducie et de société, les marchands, les maisons de vente aux enchères et autres entreprises selon les lois qui les régissent. Le dossier 1MDB démontre pourquoi la provenance et la propriété effective doivent accompagner la valeur. Un actif prestigieux et un intermédiaire prestigieux ne purifient pas la source des fonds.

Le recouvrement nécessite son propre registre

Le recouvrement d'actifs n'est pas l'image miroir de la perte initiale. Les enquêteurs doivent identifier les biens, les tracer jusqu'au produit présumé, les saisir, contester la propriété et la confiscation, réaliser ou transférer la valeur, comptabiliser les coûts et restituer les fonds via un mécanisme autorisé. Chaque étape peut modifier le montant. Les valeurs de marché fluctuent, des tiers font valoir des droits, et certains biens sont assistés dans le recouvrement plutôt que directement confisqués par l'autorité de retour.

En juin 2024, le ministère de la Justice a signalé que 156 millions de dollars supplémentaires avaient été rapatriés, portant le total restitué ou aidé à restituer à la Malaisie à environ 1,4 milliard de dollars. L' annonce officielle de rapatriement indiquait également que l'effort américain avait conduit à la saisie de plus de 1,7 milliard de dollars d'actifs volés et que le contentieux concernant d'autres actifs prétendument liés se poursuivait. Ces chiffres sont spécifiques à une date et à une catégorie.

La valeur saisie n'est pas automatiquement une valeur définitivement confisquée ou restituée, et les 1,4 milliard de dollars ne prouvent pas un recouvrement complet.

Les recettes de la Malaisie dans le cadre des règlements sont une autre catégorie. L'accord de 2020 avec Goldman Sachs comprenait un paiement en espèces et une garantie concernant le produit des actifs saisis par les autorités gouvernementales. Les ordonnances réglementaires peuvent créditer certains paiements au titre de la restitution. Un registre de recouvrement doit donc identifier le payeur, le bénéficiaire, la devise, la date, la base juridique, le montant brut, la méthode d'évaluation, le statut de la garantie et si une autre autorité a déjà compté le même transfert économique.

Sinon, une résolution coordonnée peut sembler générer plusieurs recouvrements à partir d'un seul paiement.

La dette est encore différente. Les obligations ont créé des obligations de principal et d'intérêts, et les refinancements, règlements ou recouvrements ultérieurs peuvent affecter le coût public. Les liquidités « récupérées » peuvent être utilisées pour le service de la dette, mais cela ne signifie pas que l'emprunt initial n'a causé aucune perte. Non plus, la dette impayée n'équivaut pas à un vol: la dette comprend les coûts de financement légitimes et les obligations déterminées par les contrats, les garanties et les arrangements ultérieurs.

Un compte public devrait réconcilier les passifs d'ouverture, les remboursements, les intérêts, les recettes des règlements, les retours d'actifs, les frais juridiques et de réalisation, et les créances restantes sans présenter une seule ligne comme l'intégralité du préjudice.

Le bénéficiaire final importe. Le rapatriement sur un compte gouvernemental est une étape juridique et diplomatique essentielle, mais la responsabilité se poursuit à travers la garde et l'utilisation nationales. L'argent restitué devrait être placé dans une structure transparente et auditable, avec des recettes publiées, des utilisations autorisées, des revenus de placement, des dépenses et des transferts. Lorsque les fonds servent la dette, le reporting devrait relier le recouvrement au passif qu'il compense.

Lorsque les fonds soutiennent des programmes publics, le reporting des achats et des résultats devrait rendre cette utilisation visible. Le recouvrement n'est complet que dans le sens étroit défini par l'ordre pertinent; la restauration publique est un processus plus long.

Les pourcentages de recouvrement doivent donc être traités avec prudence. Un numérateur peut inclure les règlements en espèces, les actifs confisqués, le produit des ventes, les retours volontaires et l'aide étrangère. Un dénominateur pourrait être le détournement présumé d'une plainte, le montant prouvé d'une affaire pénale, le principal des obligations, la dette publique ou une créance reconnue par un gouvernement. À moins que les deux soient définis sur la même portée, la même date et la même base d'évaluation, le pourcentage induit en erreur.

La déclaration sûre est le montant spécifique à l'autorité et la date, suivis d'une note explicite indiquant qu'il n'établit pas un recouvrement complet.

Ce qu'une réforme crédible devrait prouver

Après un scandale, les institutions publient souvent de nouvelles politiques, des totaux de formation et des investissements de filtrage. Ce sont des intrants. La preuve que le contrôle a changé nécessite des preuves de résultats et de comportement. Le test central est de savoir si une transaction comparable à haut risque serait maintenant suspendue ou refusée avant l'engagement de capitaux et avant que les fonds ne deviennent irrécupérables. Cela peut être testé par des examens de cas, des simulations, une assurance indépendante et des métriques sur les exceptions plutôt que seulement par des attestations de politique.

Premièrement, l'acceptation des clients et des transactions devrait être basée sur un graphe. Les systèmes doivent connecter les clients, les propriétaires effectifs, les intermédiaires, les responsables, les conseillers, les comptes et les relations précédemment rejetées à travers les affiliés. Un intermédiaire rejeté dans un contexte ne devrait pas disparaître parce qu'un nouvel accord omet le nom des documents officiels. La résolution d'entité doit tolérer les translittérations et les sociétés d'emprunt tout en préservant l'examen humain.

Elle doit également enregistrer la preuve d'une correspondance, car les faux positifs peuvent bloquer injustement une activité légitime.

Deuxièmement, l'évaluation des risques devrait être cumulative. Un calendrier compressé, des frais élevés, une garantie souveraine et une contrepartie politiquement exposée peuvent chacun être explicables. Ensemble, ils exigent un examen cohérent au niveau senior. Le logiciel de workflow devrait empêcher les examinateurs de fermer des indicateurs individuels sans traiter leur signification combinée. Le dossier d'approbation devrait inclure des explications concurrentes, les preuves obtenues, les risques résiduels, les conditions et une responsabilité nommée.

Si une condition est en suspens, le système devrait techniquement empêcher la libération plutôt que de dépendre d'un rappel par courriel.

Troisièmement, les contrôles sur le produit doivent s'étendre au-delà de la clôture. Des listes blanches de comptes vérifiés, des enregistrements d'approbation cryptographiques, des objectifs de paiement structurés et une surveillance des anomalies peuvent rendre le détournement plus difficile. Mais l'automatisation ne peut pas déterminer la vérité commerciale à partir des seules étiquettes. Un message de paiement indiquant « investissement » n'est pas une preuve d'investissement.

Les enquêteurs humains doivent pouvoir obtenir des contrats, des confirmations, des registres de propriété et des preuves de livraison, et ils doivent avoir l'autorité de contester les sponsors senior.

Quatrièmement, les fonctions de contrôle ont besoin de voies de gouvernance directes. La conformité, le juridique, le risque, les finances et l'audit interne devraient pouvoir escalader vers un comité indépendant sans filtrage commercial. Les systèmes de rémunération et de promotion ne devraient pas pénaliser un refus bien fondé simplement parce que des revenus ont été perdus. Les conseils d'administration devraient examiner les exceptions à haut risque, les alertes non résolues anciennes et les transactions approuvées après opposition du contrôle.

La métrique pertinente n'est pas le nombre d'alertes traitées, mais si les cas les plus risqués ont reçu des décisions indépendantes et étayées.

Cinquièmement, l'examen post-événement devrait comparer ce que les régulateurs ont ensuite constaté avec ce que les systèmes internes détenaient à l'époque. Si les informations existaient mais n'ont pas été jointes, la correction est l'intégration des données et la responsabilité. Si les avertissements ont atteint les dirigeants mais ont été outrepassés, la correction est la gouvernance et les incitations. Si les informations n'étaient pas disponibles, la correction peut être une confirmation externe ou un accès contractuel. Traiter chaque échec comme une « formation » évite d'identifier le mécanisme qui a réellement cassé.

Sixièmement, l'assurance de la réforme devrait être suffisamment publique pour soutenir la légitimité. La confidentialité limitera la divulgation au niveau des transactions, mais les institutions peuvent rapporter la portée des tests indépendants, les constatations matérielles, les délais de correction, les conséquences disciplinaires et si les moniteurs ont vérifié la durabilité. Les régulateurs peuvent indiquer quels ordres restent actifs et quelles obligations sont achevées. Une déclaration selon laquelle les contrôles sont « renforcés » n'est pas une preuve;

des preuves datées de la conception, du fonctionnement et de la contestation le sont.

Un test utile consisterait à recréer les conditions de décision sans révéler les données protégées d'un client historique. Les examinateurs recevraient une proposition synthétique d'obligation liée à un État souverain contenant un calendrier urgent, des frais exceptionnels, une garantie, un intermédiaire politiquement connecté, des informations de propriété incohérentes et une demande de libération du produit vers un véhicule offshore récemment créé.

L'institution devrait enregistrer quels contrôles détectent chaque caractéristique, quand les caractéristiques sont jointes, qui a l'autorité d'arrêter l'engagement, quelle confirmation indépendante est exigée et si les dirigeants commerciaux peuvent annuler le résultat. Un deuxième test devrait supprimer un avertissement à la fois pour déterminer si le système détecte le risque cumulatif plutôt que de réagir à une étiquette d'affaire célèbre. Un troisième devrait placer les informations pertinentes dans différents affiliés et juridictions, testant la fédération légale, l'escalade et les pistes d'audit.

Les résultats devraient être mesurés par rapport à des normes de service et de qualité explicites. Le délai d'escalade importe, mais une clôture rapide n'est pas un succès si les enquêteurs manquent de preuves. L'examen de la qualité devrait échantillonner les approbations ainsi que les refus, car une population d'alertes contenant uniquement des cas rejetés ne peut pas révéler un biais permissif. Les exceptions devraient être suivies par sponsor commercial, approbateur, juridiction, valeur et résultat ultérieur.

Les exceptions répétées parrainées par la même personne senior ou impliquant le même intermédiaire devraient déclencher un examen indépendant. L'audit interne devrait vérifier le dossier brut, pas le résumé de la direction, et le comité des risques du conseil devrait recevoir les déficiences matérielles non résolues avec les responsables et les délais.

Les conséquences font partie de l'efficacité du contrôle. Si un examinateur a caché un intermédiaire, contourné une condition ou fourni des informations trompeuses au comité, la correction ne peut pas s'arrêter à la reconversion de l'ensemble du personnel. L'institution devrait évaluer la responsabilité selon des procédures d'emploi équitables, ajuster la rémunération lorsque cela est permis, et déterminer si des obligations réglementaires ou de signalement d'activité suspecte découlent. De même, les employés qui ont soulevé des préoccupations fondées devraient être protégés contre les représailles.

Cette combinaison rend crédible l'autorité d'arrêt: les gens apprennent que l'escalade fondée sur des preuves est attendue et que le contournement délibéré a des conséquences personnelles et institutionnelles.

Une architecture de responsabilité modèle

Le dossier 1MDB suggère une architecture avec quatre registres liés. Le premier est un registre de décision: mandats, approbations, conflits, exceptions et preuves. Le deuxième est un registre monétaire: montants levés, frais, produit net, destinations et flux ultérieurs. Le troisième est un registre juridique: allégation, admission, plaidoyer, verdict, ordonnance, sentence et appel pour chaque acteur. Le quatrième est un registre de recouvrement: saisie, confiscation, réalisation, règlement, crédit, rapatriement, application de la dette et créance restante.

Ces registres devraient partager des identifiants stables mais ne pas fusionner les catégories. Un identifiant d'acteur relie un banquier à une approbation et à une procédure; un identifiant d'actif relie un achat à une confiscation et à une vente; un identifiant de transaction relie le produit des obligations aux transferts. Les champs de provenance devraient montrer le document source, l'autorité, la date de publication et la méthode d'extraction pour chaque assertion. Les corrections devraient être ajoutées plutôt qu'effacées.

L'accès devrait être basé sur les rôles, et les transferts transfrontaliers de données sensibles devraient avoir une base légale et un objectif auditable.

Les logiciels d'entreprise peuvent rendre cette architecture réelle, mais ils peuvent aussi automatiser une fausse confiance. Les champs obligatoires encouragent l'exhaustivité seulement si les examinateurs ne peuvent pas les remplir avec du texte générique. Les scores de risque aident à la priorisation seulement si l'ancienneté ne supprime pas le score. L'apprentissage automatique peut identifier des réseaux inhabituels seulement si les enquêteurs peuvent examiner et contester le résultat. Le système doit préserver un humain responsable des décisions; « le modèle l'a approuvé » n'est pas un résultat de gouvernance.

La souveraineté et la localisation des données compliquent la conception. Les données de transaction et de client peuvent être soumises au secret bancaire, à la confidentialité, à la localisation, à la conservation pour litige et aux règles d'accès réglementaire. Les institutions devraient cartographier ces contraintes avant la crise, établir des requêtes fédérées ou un partage contrôlé là où c'est approprié, minimiser les données et enregistrer chaque accès. Une fonction de contrôle mondiale a besoin d'une visibilité suffisante pour détecter les schémas inter-entités sans créer un référentiel central non gouverné.

L'objectif est une interopérabilité responsable, pas une réplication maximale.

Les autorités externes ont également besoin d'interopérabilité. L'entraide judiciaire, la coopération entre régulateurs, les canaux de renseignement financier et les réseaux de recouvrement d'actifs fonctionnent sous des mandats distincts. Les actions 1MDB démontrent le bénéfice de la coordination, mais une journée de presse coordonnée n'est pas la même chose qu'une affaire unifiée. Des identifiants et des chronologies partagés peuvent réduire la duplication tout en préservant la norme juridique de chaque autorité.

Les rapports publics devraient expliquer les chevauchements et les crédits afin que la coordination améliore la clarté plutôt que de gonfler les conséquences.

Les institutions publiques peuvent appliquer la même conception à leur propre surveillance. Un ministère des Finances, un bureau de gestion de la dette, un vérificateur général, une agence anti-corruption et une commission parlementaire peuvent chacun détenir une partie différente du dossier. Leurs rapports devraient utiliser des identifiants de transaction, de passif et de recouvrement compatibles tout en respectant le secret d'enquête et le privilège juridique.

La surveillance législative devrait pouvoir tracer une garantie gouvernementale depuis l'approbation jusqu'à l'emprunt, l'utilisation du produit, le service de la dette et toute compensation de règlement. L'audit externe devrait tester ce rapprochement par rapport aux confirmations bancaires et aux registres de garde, et non se contenter de copier les totaux fournis par l'entité examinée.

La publication a besoin de contrôle de version. Un tableau de recouvrement publié dans un exercice fiscal ne devrait pas remplacer silencieusement le tableau précédent lorsqu'un actif est réévalué, qu'un crédit de règlement est reconnu ou qu'un tribunal libère une créance. La mise à jour devrait indiquer le changement, la raison, l'autorité et l'effet sur les totaux antérieurs. De même, un registre de statut juridique devrait montrer quand une accusation est devenue un verdict ou quand un appel a modifié une ordonnance.

Cela protège les lecteurs de la comparaison de chiffres qui semblent identiques mais utilisent des dates de clôture ou des définitions différentes, et cela fait de la correction institutionnelle un signe de contrôle plutôt qu'un aveu que l'ensemble du dossier est peu fiable.

Enfin, l'architecture doit représenter l'incertitude. Chaque assertion matérielle devrait porter un statut et une confiance fondés sur sa source. Une plainte soutient « allégué »; un accord d'entreprise soutient « admis » dans ses termes; une ordonnance administrative soutient les constatations du régulateur contre son répondant; un plaidoyer de culpabilité soutient les éléments admis par le défendeur; un verdict de jury soutient la condamnation sur des chefs d'accusation spécifiés; un appel en cours peut affecter le caractère définitif mais n'efface pas le verdict. La précision n'est pas de la timidité.

Elle est ce qui rend un grand dossier transfrontalier utilisable.

Le test est le refus avant le recouvrement

1MDB est devenu un test mondial de responsabilité parce que de nombreuses institutions avaient un pouvoir partiel: un conseil d'administration pouvait contester, une autorité publique pouvait exiger des preuves, un souscripteur pouvait refuser, une banque pouvait bloquer un transfert, un auditeur pouvait émettre des réserves, un régulateur pouvait intervenir, un procureur pouvait inculper et un tribunal pouvait ordonner une confiscation. Aucun seul contrôle ne verrouillait la totalité du chemin.

Le système dépendait de plusieurs contrôles reconnaissant que l'approbation formelle et les contreparties prestigieuses ne répondaient pas aux questions sous-jacentes de propriété, d'objectif et d'autorité.

Les mesures d'exécution et de recouvrement sont nécessaires, mais elles sont des substituts coûteux à un refus précoce. Des années de litige peuvent établir une responsabilité spécifique à un acteur et restituer une valeur substantielle sans restaurer tout l'argent, l'opportunité ou la confiance.

L'héritage le plus crédible serait un système financier capable de démontrer, avec des enregistrements plutôt que des assurances, que des signaux d'alarme similaires produisent maintenant une contestation indépendante, une propriété effective vérifiée, un produit contrôlé et une décision d'arrêt avant que les fonds ne traversent la prochaine frontière.

Cette preuve doit rester bornée. Les résolutions de Goldman Sachs établissent des comportements et des défaillances de contrôle énoncés dans des accords et ordonnances spécifiques; elles n'attribuent pas toute la responsabilité de l'affaire 1MDB. La condamnation de Ng établit sa responsabilité pénale sur les chefs d'accusation jugés; elle ne condamne pas Low ou des acteurs non nommés. Les plaintes de confiscation civile décrivent des allégations contre des biens et une conduite associée; elles ne remplacent pas des verdicts pénaux.

Les actions suisses, britanniques, hongkongaises, américaines et malaisiennes fonctionnent sous des lois différentes. Les actifs restitués réduisent le préjudice mais ne certifient pas un recouvrement complet.

La leçon durable n'est donc pas un chiffre unique de scandale. C'est une méthode de responsabilité: préserver qui a décidé, vérifier qui possédait, tracer où l'argent est allé, indiquer ce que chaque procédure a prouvé, réconcilier chaque montant par catégorie, et montrer ce qui a changé à la porte. Seule cette méthode peut relier la légitimité institutionnelle, les données transfrontalières et les contrôles automatisés à l'objectif public au nom duquel la dette a été levée.

Résumé

• Le financement de 1MDB a exposé une chaîne de devoirs de contrôle indépendants: l'approbation politique ou du conseil d'administration ne dispensait pas les souscripteurs, banques, auditeurs ou régulateurs des vérifications de propriété, d'objectif, de prix, de produit et d'escalade.
• L'attribution juridique doit rester spécifique à l'acteur et à la procédure: les allégations de confiscation civile, les admissions et ordonnances d'entreprise de Goldman Sachs, le plaidoyer et le règlement de Leissner, le verdict et la sentence de Ng, et les accusations non résolues contre Low ne sont pas interchangeables.
• Les montants levés, détournés, blanchis, versés comme pots-de-vin, gagnés comme frais, imposés comme pénalités, crédités comme restitution, saisis, confisqués, restitués, réglés et dus comme dette nécessitent des registres séparés; aucun total de titre ne prouve un recouvrement complet.
• Une réforme crédible se démontre lorsque des signes d'alarme cumulatifs déclenchent une pause ou un refus fondé sur des preuves, lorsque les données transfrontalières peuvent être légalement jointes, et lorsque le recouvrement et l'application de la dette restent audités publiquement.