Résumé

  • Le plaidoyer de culpabilité de Danske Bank A/S aux États-Unis porte sur une conspiration visant à commettre une fraude bancaire et sur des déclarations relatives à l’accès au système financier américain; il ne constitue pas une condamnation pour blanchiment de chaque paiement du portefeuille non-résident.
  • Les procédures du DOJ, de la SEC, des autorités danoise et estonienne, de l’Autorité bancaire européenne et de la justice danoise répondent à des objets différents. Leurs constats, allégations, admissions et mesures ne sont donc pas interchangeables.
  • Une réparation crédible exige des contrôles rejouables sur l’entrée en relation, les bénéficiaires effectifs, la surveillance des opérations, l’escalade des alertes, la protection des lanceurs d’alerte, les questionnaires de correspondants et la continuité des clients légitimes.

Le portefeuille non-résident de l’ancienne filiale estonienne de Danske Bank est souvent raconté comme une affaire de volumes suspects et de défaillances anciennes. Cette lecture est trop étroite. L’enjeu de responsabilité se situe dans la manière dont une banque transfrontalière acquiert une activité, accepte des clients à haut risque, réunit des données dispersées, répond aux avertissements, décrit ses contrôles à des tiers et décide finalement d’arrêter une relation ou une activité. Les procédures publiques éclairent différentes parties de cette chaîne, mais aucune ne permet de qualifier uniformément chaque client ou chaque paiement.

Le communiqué de résolution pénale du ministère américain de la Justice établit le cadre central: Danske Bank A/S a plaidé coupable de conspiration visant à commettre une fraude bancaire. La théorie américaine concernait notamment l’accès au système financier des États-Unis et les informations données à des banques américaines. La confiscation, la période de probation et les obligations de conformité font partie de cette résolution. Il faut cependant nommer l’infraction avec précision: le plaidoyer ne transforme pas l’ensemble du portefeuille en un ensemble de paiements dont le blanchiment aurait été judiciairement démontré.

Du risque commercial à une obligation de connaissance commune

Un portefeuille non-résident peut produire des revenus tout en concentrant des risques difficiles à observer: structures sociétaires opaques, propriétaires ultimes incertains, flux passant par plusieurs pays, documentation dans différentes langues et systèmes informatiques séparés. Aucun de ces indices ne suffit, isolément, à prouver une infraction sous-jacente. Leur combinaison impose en revanche une gouvernance plus exigeante.

Plus la banque dépend de données locales et de chaînes de paiement internationales, plus elle doit être capable d’expliquer qui connaît le client, qui voit les mouvements, qui conteste l’information et qui peut interrompre la relation.

Le contrat de plaidoyer signé et l’exposé des faits admis fixent le périmètre des admissions de la société, l’histoire du portefeuille, les avertissements, les déclarations aux correspondants et les obligations de la période de probation. Ces admissions sont celles du défendeur dans l’instrument incorporé au plaidoyer. Elles offrent une base plus ferme qu’un commentaire extérieur, mais ne permettent toujours pas d’attribuer une responsabilité pénale individuelle à une personne en raison de sa seule fonction, ni d’établir le crime d’origine ou le propriétaire final de chaque opération.

L’ acte d’accusation pénal, lu avec le plaidoyer, décrit la conspiration poursuivie, les questionnaires de banques correspondantes, les avertissements et les déclarations en cause. La distinction documentaire compte: un acte d’accusation expose une accusation, tandis que le plaidoyer et son exposé des faits déterminent ce que la société a admis. Même dans une résolution coordonnée, l’analyse doit garder cette architecture, faute de quoi elle risque d’étendre une admission d’entreprise à des clients, des salariés ou des opérations qui n’ont pas fait l’objet d’une décision particulière.

Les banques correspondantes comme ligne de contrôle

L’accès à la compensation en dollars dépend de la confiance de banques correspondantes qui ne voient pas directement toute la relation client tenue dans une filiale étrangère. Leurs questionnaires ne sont pas de simples formalités commerciales. Ils transmettent une représentation sur la clientèle, les contrôles, la surveillance et la capacité à corriger les faiblesses. Une réponse valable doit reposer sur des données actuelles, sur la situation réelle de la filiale et sur une vérification indépendante, pas seulement sur une politique de groupe bien rédigée.

La procédure civile de la SEC reste distincte

La communication de la SEC sur son action civile concerne des accusations de fraude envers les investisseurs, un règlement et des mesures pécuniaires coordonnées. Cette voie protège le marché et la qualité de l’information donnée aux investisseurs; elle n’est pas la procédure pénale du DOJ. Les admissions faites dans le dossier pénal doivent être pleinement rapportées, mais elles ne permettent pas de rebaptiser chaque allégation civile en admission pénale.

La plainte déposée par la SEC détaille la théorie relative aux déclarations publiques, au risque et aux effets sur le marché. Une plainte est un document d’allégations. Même lorsqu’un jugement par consentement impose une mesure contraignante, l’analyste doit distinguer les faits admis ailleurs, les allégations de la plainte et les obligations résultant du jugement. Cette précision protège la force de chaque dossier: elle évite à la fois d’affaiblir les admissions pénales et de surprésenter le statut probatoire des accusations civiles.

L’ avis de la SEC relatif à l’action couverte confirme l’existence du dossier et l’entrée d’un jugement qualifiant le 16 décembre 2022. Ce jalon procédural ne transforme pas, à lui seul, toutes les allégations de la plainte en faits admis. Pour la gouvernance bancaire, la leçon est néanmoins concrète: l’information destinée au marché doit être reliée aux alertes de conformité et aux données de la filiale. Une équipe de communication financière ne peut évaluer correctement un risque qu’elle ne reçoit que sous forme de synthèse rassurante.

Le contrôle du groupe et la surveillance locale

La décision de l’ autorité danoise de surveillance financière sur la gestion et le contrôle a porté sur la gouvernance du groupe. Elle a notamment présenté huit injonctions, huit blâmes et une conséquence en capital. Son objet n’était pas de se substituer à l’autorité estonienne pour tous les détails de l’organisation LCB-FT de la filiale. Cette répartition des compétences ne réduisait toutefois pas le devoir propre de la banque d’agréger les risques et d’escalader les anomalies au niveau où des décisions de groupe pouvaient être prises.

Le rapport danois sur la surveillance de Danske Bank dans l’affaire estonienne expose une chronologie, les informations reçues et une lecture de la répartition entre autorité d’origine et autorité d’accueil. Il s’agit d’un examen institutionnel danois. L’interprétation estonienne et l’issue de la procédure européenne doivent rester visibles séparément. Une analyse honnête ne choisit pas une chronologie comme vérité totale; elle compare les points d’entrée de l’information et les pouvoirs dont chaque autorité disposait.

Le partage d’autorité doit être traduit en obligations de transmission. L’autorité d’accueil voit plus directement l’activité locale et peut intervenir sur l’organisation de la filiale. L’autorité d’origine surveille la gestion du groupe et sa capacité à contrôler les risques consolidés. Entre les deux, il faut des critères précis pour transmettre un constat, confirmer sa réception, indiquer l’action attendue et relancer en cas de désaccord. Une lettre envoyée ne suffit pas si le destinataire ne peut relier son contenu aux décisions du conseil, aux systèmes et aux relations correspondantes.

L’ interdiction imposée par l’autorité estonienne à la filiale décrit l’arrêt des activités, le calendrier de fermeture et la protection des déposants et emprunteurs. Cette mesure de surveillance n’est pas un jugement pénal sur chaque opération. Elle montre aussi qu’une sortie n’est pas seulement un exercice de réduction du risque: la banque doit organiser la continuité des clients légitimes, notamment des ménages, des emprunteurs et des petites entreprises, sans laisser la fermeture produire des ruptures évitables.

La réponse estonienne au rapport danois présente les inspections, l’intervention de 2015 et la position de l’autorité sur la gouvernance et l’attribution de la surveillance. Il s’agit d’une position institutionnelle officielle, non d’un jugement répartissant définitivement la faute entre autorités. Sa valeur analytique est de rendre le désaccord observable. Une gouvernance mature traite un désaccord entre superviseurs comme un signal à résoudre, et non comme une possibilité pour l’établissement de sélectionner l’interprétation la moins contraignante.

La déclaration conjointe des autorités estonienne et danoise clarifie la répartition entre contrôle de la gestion du groupe, organisation LCB-FT de la filiale et responsabilités pénales. Cette clarification juridictionnelle ne fragmente pas le devoir de gouvernance de la banque. Un groupe ne peut invoquer la localisation d’une compétence publique pour justifier une vision parcellaire de ses propres risques. Son dispositif doit réunir les données nécessaires légalement, signaler ce qu’il ne peut pas voir et adopter une prudence accrue lorsque l’incertitude persiste.

La procédure européenne: ouverture, vote et clôture

L’ ouverture par l’Autorité bancaire européenne d’une enquête sur une possible violation du droit de l’Union constituait un acte procédural à la demande de la Commission. Une ouverture n’est pas un constat de violation. Elle indique qu’une question suffisamment sérieuse devait être examinée selon la procédure applicable. La différence entre soupçon institutionnel, proposition d’un panel et décision finale est indispensable pour rendre compte de ce que le mécanisme européen a réellement produit.

La lettre de résultat adressée à la Commission européenne indique qu’un panel a proposé une recommandation, que le conseil des superviseurs l’a rejetée et que l’enquête formelle a été close. Aucune recommandation constatant une violation du droit de l’Union n’a donc été adoptée. Ce résultat ne constitue pas davantage une preuve positive que toute la surveillance antérieure était irréprochable. Il décrit une issue procédurale précise, avec ses limites.

Les signaux politiques, les alertes et les limites de preuve

Le rapport TAX3 du Parlement européen contient des constats politiques, des demandes de réforme, des préoccupations relatives aux lanceurs d’alerte et des références à des liens publiquement rapportés avec des montages tiers. Ces éléments nourrissent la discussion sur les faiblesses transfrontalières. Ils ne sont pas des jugements pénaux transaction par transaction. Une référence parlementaire à un schéma public ne permet pas d’attribuer automatiquement à un client ou à un paiement le crime évoqué dans une autre affaire.

La protection des lanceurs d’alerte doit être mesurée par la capacité du système à préserver et traiter un message inconfortable. Un canal de signalement n’est pas efficace si l’alerte revient dans la même chaîne hiérarchique qui a accepté le risque, si l’identité est inutilement diffusée ou si l’enquête ne peut obtenir les données locales. Les dossiers à fort impact devraient bénéficier d’un responsable indépendant, d’un droit d’accès contrôlé aux pièces, d’un calendrier d’escalade et d’une interdiction documentée des représailles.

L’enquête commandée par la banque: utile, mais bornée

La page de Danske Bank consacrée aux enquêtes présente le récit de l’entreprise sur la plateforme de la filiale, le portefeuille et l’état des investigations. Cette source est utile pour les reconnaissances et les jalons revendiqués par la société. Elle demeure une description d’entreprise et non une assurance indépendante. Les annonces de programme, de fermeture ou d’amélioration doivent être vérifiées par des échantillons, des données de résultat et une capacité extérieure à reproduire les contrôles.

Le rapport sur le portefeuille non-résident commandé à Bruun & Hjejle expose une méthode, des indicateurs de risque, la séparation des systèmes, les contraintes linguistiques et une chronologie d’escalade. Le rapport a été commandé par Danske Bank et n’a pas été présenté comme pleinement indépendant. Ses catégories de suspicion et ses indicateurs ne prouvent ni le crime d’origine, ni la propriété ultime, ni le caractère criminel de chaque paiement. Leur fonction est d’orienter l’examen et la remédiation.

Cette limite doit guider la conception des contrôles. Une classification de risque ne doit pas devenir une condamnation automatique, mais elle doit produire une action proportionnée: demande de pièces, vérification du bénéficiaire effectif, analyse renforcée des flux, revue indépendante ou sortie contrôlée. Inversement, l’absence de preuve pénale immédiatement disponible ne justifie pas l’inaction lorsqu’une banque ne peut expliquer la relation, la source des fonds ou la cohérence économique des opérations.

Construire des contrôles que l’on peut rejouer

Le premier test porte sur l’entrée en relation. Un échantillon du portefeuille doit permettre à un examinateur de retrouver l’identité légale, le bénéficiaire effectif, la finalité du compte, les pays concernés, la source des fonds, la validation des exceptions et la date de la dernière revue. Les documents locaux doivent être reliés au dossier du groupe. Si une restriction de secret ou de localisation empêche ce partage, le système doit le signaler explicitement, limiter l’activité et prévoir une méthode légale d’accès, plutôt que laisser une représentation générale combler le vide.

Le deuxième test porte sur la surveillance des opérations. Il faut établir quels comptes, devises et canaux sont effectivement couverts; quelles périodes ou plateformes restent hors champ; comment les scénarios sont calibrés; combien d’alertes sont clôturées sans enquête approfondie; et si une alerte locale significative est visible au niveau du groupe. Le contrôle échoue si l’équipe ne peut reproduire un résultat avec les données et la version des règles de l’époque. Un tableau de bord actuel ne prouve rien sur une période historique s’il n’existe pas de version conservée.

Le troisième test confronte le dossier client à la réponse donnée à une banque correspondante. L’auditeur choisit une affirmation importante, remonte aux données disponibles à la date de la réponse et vérifie si des avertissements auraient dû déclencher une correction. Il examine aussi le délai entre la découverte d’une divergence et la notification. Ce test transforme la sincérité d’une réponse en une propriété vérifiable du système, plutôt qu’en une appréciation générale de la culture de conformité.

Le quatrième test examine l’escalade. Une alerte composite est introduite: bénéficiaire effectif non confirmé, flux sans justification économique claire, système local incomplet et réponse externe bientôt exigible. L’équipe doit identifier l’autorité qui suspend l’entrée en relation ou les paiements, celle qui informe le groupe, celle qui contacte le correspondant et celle qui protège l’auteur du signalement. Si plusieurs fonctions peuvent conseiller mais qu’aucune ne peut arrêter, le dispositif reste vulnérable.

Le cinquième test concerne l’information des investisseurs. Les responsables de l’information financière doivent recevoir non seulement une appréciation globale, mais aussi les incertitudes significatives, les limites de données, les contestations des superviseurs et les effets potentiels sur les relations correspondantes. La conformité ne décide pas seule de la matérialité boursière, mais elle doit garantir que le décideur dispose des faits défavorables. La trace doit montrer quelles informations ont été transmises, à quelle date et avec quel degré de confiance.

Sortir du risque sans abandonner les clients légitimes

La fermeture d’une filiale ou la sortie d’un portefeuille ne valide pas rétroactivement les contrôles antérieurs. Elle ne garantit pas non plus que les mêmes faiblesses ne subsistent pas ailleurs. Une stratégie de sortie doit distinguer les relations interdites, les dossiers inexpliqués nécessitant une décision rapide et les clients légitimes dont les services doivent continuer. Un retrait indiscriminé peut priver des déposants, des emprunteurs et des petites entreprises d’accès bancaire sans améliorer la compréhension des flux réellement risqués.

La continuité exige un inventaire des services essentiels, un délai réaliste, une communication compréhensible, des voies de transfert et une procédure d’exception pour éviter une rupture disproportionnée. En parallèle, la banque doit préserver les dossiers, les journaux de surveillance et les décisions de sortie pour les autorités compétentes. La protection du client ne signifie pas maintenir une relation inexpliquée; elle signifie que l’action de réduction du risque est ciblée, traçable et compatible avec les obligations légales.

Les indicateurs de fermeture devraient donc mesurer deux résultats. Côté risque: proportion de dossiers réévalués, lacunes de bénéficiaires effectifs résolues, alertes en attente, déclarations corrigées et données préservées. Côté continuité: préavis, transferts réussis, plaintes, interruptions de crédit et délais pour les petites entreprises. Publier uniquement le nombre de comptes fermés récompense la vitesse, pas la qualité du tri.

Des résolutions séparées et des jalons bornés

L’ annonce de la résolution danoise acceptée devant le tribunal municipal de Copenhague concerne l’acceptation d’une amende et d’une confiscation selon le droit danois applicable. Elle provient de la banque et décrit une disposition danoise distincte. Elle ne doit être ni fusionnée avec le plaidoyer américain, ni utilisée pour transformer les allégations civiles de la SEC en admissions, ni étendue à une responsabilité individuelle sans preuve et procédure propres.

La communication de Danske Bank sur la fin de la probation du DOJ présente la conclusion, en décembre 2025, de la période de trois ans. C’est un jalon actuel important, mais annoncé par l’entreprise et borné à la probation. Il ne constitue pas une certification permanente des contrôles, ni une décision sur chaque flux historique. La fin d’une obligation formelle doit ouvrir une phase de maintien vérifiable, pas une présomption que le risque est définitivement clos.

Une gouvernance durable prévoit donc des tests après la résolution. Des équipes indépendantes reproduisent des décisions de connaissance client, vérifient les scénarios sur des données conservées, testent les délais d’escalade et confrontent les réponses aux correspondants aux preuves disponibles. Les résultats doivent inclure le nombre total de dossiers examinés, les exceptions, les récidives et les mesures temporaires. Sans dénominateur, une série de contrôles « réussis » peut masquer une couverture trop étroite.

Une responsabilité fondée sur la preuve

La responsabilité bancaire transfrontalière ne consiste pas à centraliser toutes les décisions à Copenhague ni à nier la compétence du superviseur local. Elle consiste à rendre impossible qu’un risque matériel soit simultanément visible localement, absent du groupe et pourtant couvert par une déclaration externe rassurante. Il faut une architecture où la filiale conserve la connaissance du terrain, le groupe agrège les risques, les autorités échangent selon leurs mandats et la fonction de contrôle peut suspendre une activité avant que l’incertitude ne devienne une représentation trompeuse.

Cette architecture respecte également les limites de preuve. Une activité suspecte n’est pas automatiquement criminelle. Une structure opaque ne prouve pas son propriétaire final. Un profit disproportionné est un signal, non un verdict. Une admission d’entreprise n’établit pas la culpabilité personnelle de chaque salarié. Une action de surveillance ne remplace pas un jugement pénal, et une plainte civile ne devient pas une admission du seul fait qu’un jugement par consentement impose une mesure.

Dans le même temps, la prudence probatoire ne doit pas devenir une excuse pour attendre une certitude pénale avant d’agir. Une banque peut et doit arrêter une relation lorsqu’elle ne sait pas légalement qui elle sert, corriger une déclaration lorsqu’elle n’est plus étayée, renforcer un contrôle lorsqu’un système ne couvre pas les flux et protéger un lanceur d’alerte avant de connaître l’issue finale d’une enquête. Le seuil de protection bancaire est différent du seuil d’une condamnation.

Le dossier estonien laisse ainsi un test simple, mais exigeant: lorsqu’un signal nouveau apparaît, peut-on montrer la donnée originale, la personne qui l’a reçue, la décision qu’elle a modifiée, la déclaration externe corrigée, la mesure prise pour les clients légitimes et la vérification indépendante du résultat ? Si cette chaîne peut être rejouée, la remédiation devient une capacité. Si elle dépend encore de récits, de pages d’entreprise ou de la mémoire de quelques personnes, la fermeture d’une filiale et la fin d’une probation restent des étapes, non une assurance durable.