Summary

  • NatWest a été condamnée pour trois infractions de conformité aux Money Laundering Regulations 2007, pas pour une infraction autonome de blanchiment.
  • Le juge a explicitement maintenu une limite: la banque n’était pas complice du blanchiment, même si ses défaillances ont été fonctionnellement importantes.
  • Le cœur du dossier est une chaîne de preuve cassée: attentes d’activité, classification du client, codage des dépôts, alertes, enquêtes et revues n’ont pas produit une réaction cumulative.
  • La défaillance technique n’était pas isolée. Des espèces ont été comprises par le système comme des chèques, certaines règles pertinentes manquaient et le réglage du dispositif de surveillance n’a pas suivi le risque.
  • La réparation crédible ne se mesure pas seulement par les budgets ou les effectifs annoncés. Elle doit montrer que des contradictions concrètes modifient le risque, déclenchent une enquête indépendante et peuvent limiter ou sortir une relation rentable.

Le périmètre juridique fixe la lecture du dossier

La première discipline consiste à séparer les étapes. En mars 2021, la FCA a annoncé le lancement de poursuites pénales contre NatWest. À ce moment-là, il s’agissait d’allégations portant sur les exigences des Money Laundering Regulations 2007. Aucun individu n’était inculpé dans cette procédure FCA contre la banque. Lire cette annonce comme si elle était déjà un jugement définitif brouillerait le statut procédural du dossier.

Le 7 octobre 2021, l’autorité a ensuite indiqué que NatWest avait plaidé coupable à trois infractions pénales. La première visait l’insuffisance de la surveillance continue entre le 7 novembre 2013 et le 23 juin 2016. Les autres portaient sur la surveillance proportionnée au risque et la surveillance renforcée entre le 8 novembre 2012 et le 23 juin 2016. Ces périodes ne sont pas interchangeables. Elles montrent que la responsabilité ne se réduit pas à un moment unique où une alerte aurait été manquée.

La décision de peine publiée par la FCA a confirmé que NatWest avait été condamnée et condamnée à une amende de 264,8 millions de livres pour manquements aux obligations de lutte contre le blanchiment. Mais le même dossier contient une limite décisive: la banque n’a pas été traitée comme complice du blanchiment. C’est précisément cette combinaison qui rend le cas utile pour la gouvernance bancaire. Une institution peut être pénalement responsable d’un système de surveillance défaillant sans que le dossier établisse qu’elle a partagé le dessein criminel du client.

La même prudence vaut pour les personnes physiques. Dans sa réponse officielle sur l’enquête NatWest et les questions individuelles, la FCA a expliqué que les éléments disponibles ne suffisaient pas à établir, au niveau pénal requis, qu’un dirigeant ou agent de la banque savait, avait consenti ou avait été personnellement négligent au sens de la voie évoquée. Ce constat ne transforme pas toutes les décisions internes en bonnes décisions. Il dit seulement que le seuil probatoire pour cette responsabilité individuelle n’a pas été atteint.

Les obligations étaient concrètes, pas symboliques

Les Money Laundering Regulations 2007 imposaient aux personnes assujetties de connaître leurs clients, de surveiller les transactions, de tenir les informations à jour, d’adapter l’intensité des mesures au risque et d’appliquer des mesures renforcées dans les situations plus risquées. Une banque ne satisfait pas à ces exigences en conservant seulement un dossier d’entrée en relation. Elle doit comparer l’activité réelle avec ce qu’elle sait du client et être capable d’expliquer pourquoi son niveau de surveillance est approprié.

Les règles de 2017 ont pris le relais dans un cadre modernisé de due diligence, d’évaluation des risques et de surveillance continue. Elles sont pertinentes pour évaluer la réparation durable, mais elles ne doivent pas être utilisées comme base rétroactive de la responsabilité historique de NatWest. La discipline analytique est donc double: juger les faits de 2012 à 2016 avec l’instrument juridique applicable, puis demander si les contrôles actuels répondent mieux aux mêmes modes de défaillance.

Cette distinction empêche une formule trop vague selon laquelle une banque doit simplement « empêcher le crime ». L’obligation est plus vérifiable. L’établissement doit comprendre l’activité attendue, identifier les écarts, enquêter sur les signaux faibles, augmenter la vigilance lorsque le risque augmente, conserver la trace de ses décisions et démontrer leur proportionnalité. Il ne garantit pas que jamais une livre criminelle ne passera par un compte. Il doit exploiter un système défendable, sensible au risque et capable d’intervention.

La promesse client et le démenti des espèces

Fowler Oldfield est devenue cliente commerciale de NatWest en 2011. Le modèle enregistré portait sur l’achat et la vente d’or, avec un chiffre d’affaires annuel prévu d’environ 15 millions de livres, et l’hypothèse que la banque ne traiterait pas d’espèces pour cette activité. Cette attente de départ aurait dû servir de base mesurable à toute surveillance ultérieure.

Les faits convenus dans le dossier pénal racontent une divergence massive. L’ agreed statement of facts indique qu’environ 365 millions de livres ont été déposés pendant la relation, dont environ 264 millions en espèces. La majeure partie de ces espèces a suivi une modification importante du modèle d’activité à partir de novembre 2013, et les dépôts quotidiens ont atteint environ 1,8 million de livres au pic. Ces chiffres ne prouvent pas à eux seuls l’origine criminelle de chaque montant.

Ils prouvent une contradiction si grande que la compréhension du client, sa notation de risque, les sources de fonds et l’intensité de surveillance devaient être rouvertes rapidement.

Le dossier identifie trois routes de contrôle: la vigilance manuelle et les revues client, la surveillance automatisée des transactions, puis l’enquête sur les signaux produits par l’une ou l’autre route. Le problème n’était donc pas l’absence totale d’architecture. C’était l’incapacité de cette architecture à transformer des preuves contradictoires en décision cumulative. Chaque équipe voyait une partie de l’image; aucune ne garantissait que l’image complète atteigne une autorité capable d’agir.

L’unité de contrôle n’est pas l’alerte isolée. C’est la relation client qui évolue. Le chiffre d’affaires attendu, les canaux de paiement, l’identité des bénéficiaires effectifs, l’activité commerciale, les zones géographiques, les contreparties, les observations physiques, les signalements précédents et les contacts avec les forces de l’ordre doivent converger vers un même registre de risque. Une contradiction matérielle ne devrait pas disparaître parce qu’un seul dossier d’alerte a été clôturé.

La donnée de risque a perdu sa valeur de décision

Fowler Oldfield aurait dû rester traitée comme client à haut risque pendant la période pertinente. Pourtant, la notation enregistrée a été abaissée de haut à faible en décembre 2013 dans le cadre d’une activité de remédiation plus large, sans jugement spécifique montrant que le risque réel avait diminué. La description sectorielle a été modifiée d’un univers de métaux précieux vers une catégorie de métaux et minerais de gros, classification incorrecte qui a contribué à un résultat moins risqué. La banque n’a pas pu expliquer de façon définitive comment cette dégradation de la notation s’était produite.

Le relationship manager a ensuite porté la notation à moyen en avril 2014, et le retour à haut risque n’est intervenu qu’en mars 2016. Pendant plus de deux ans, la notation est donc restée insuffisante alors même que le compte affichait le type d’activité en espèces qui aurait dû renforcer la vigilance. C’est une défaillance de gouvernance des données autant qu’un défaut de conformité. Un score pilotait l’intensité du contrôle, mais la lignée d’un changement matériel n’était pas reproductible.

Un moteur de notation ne doit jamais être traité comme une calculatrice neutre. Chaque entrée a une source, un propriétaire, des valeurs autorisées et une route de modification. Un code sectoriel paraît administratif; il peut pourtant modifier la fréquence de due diligence, les règles de surveillance, les seuils d’approbation et l’état d’esprit de l’enquêteur. Toute remédiation de masse qui affecte le risque devrait produire un rapport avant-après et une file d’exceptions pour les clients dont l’activité observée contredit le nouveau résultat.

Une bonne réparation conserve l’ancienne notation, le motif, l’auteur, la preuve, la version du modèle et les effets en aval. Elle demande si une baisse proposée est cohérente avec les alertes récentes, les volumes d’espèces, les déclarations du client et les revues en retard. Si la banque ne peut pas expliquer pourquoi un client est devenu moins risqué, la réponse prudente n’est pas d’accepter l’étiquette. C’est de rétablir un traitement renforcé jusqu’à explication indépendante.

L’espèce est devenue un chèque dans la couche de surveillance

Le défaut le plus parlant concerne la signification des données. Des dépôts en espèces effectués par les centres de traitement de cash ont été interprétés par le dispositif automatisé comme des dépôts de chèques. Comme les chèques ne portaient pas le même profil de risque, l’activité n’a pas été soumise à des règles spécifiques aux espèces. Pour une partie de la relation, le jeu de règles pertinent ne comportait pas non plus les règles cash nécessaires. Des millions de livres physiques pouvaient ainsi entrer dans l’opérationnel tandis que la couche de risque recevait une étiquette moins dangereuse.

Ce n’est pas seulement un algorithme qui rate un comportement inhabituel. C’est une rupture sémantique entre systèmes. L’événement physique était une remise d’espèces; l’enregistrement présenté au moteur de surveillance disait autre chose. Aucun réglage statistique ne compense une donnée d’entrée qui change la nature de l’événement. La propriété du contrôle doit commencer à l’ingestion, avec une réconciliation entre le produit de dépôt, l’enregistrement du cash centre, le code comptable et l’attribut envoyé à la surveillance.

Une règle comportementale fondée sur l’historique peut aussi se neutraliser elle-même. Si une activité extraordinaire devient progressivement l’historique du client, le système qui ne cherche que l’écart par rapport au passé risque d’arrêter de la voir comme extraordinaire. Les banques ont donc besoin de règles de profil et de pairs, mais aussi de règles absolues et événementielles qui ne se désensibilisent pas parce que le volume anormal s’est répété.

Le gouvernement du modèle doit couvrir l’inventaire complet des canaux d’entrée d’espèces, les champs qui les identifient, les scénarios applicables, la justification des seuils, l’historique de tuning, le propriétaire de validation et les limitations connues. Un test sérieux part d’un sac d’espèces réel et le suit à travers chaque transformation. Si l’objet devient un crédit générique ou un chèque dans une interface critique, le test doit échouer.

Les employés ont vu ce que l’automatisation brouillait

Le dossier ne décrit pas une organisation entièrement aveugle. Des employés de branches et de centres cash ont observé des dépôts très importants, des billets écossais déposés en Angleterre, une odeur de moisi et des comportements suspects de déposants. Des signalements internes ont été transmis, et le système automatisé a également généré des alertes. Le défaut était la conversion inégale de ces signaux en enquête robuste puis en action.

Les enquêtes se sont trop appuyées sur des explications passées par la relation commerciale, sans toujours les corroborer par des informations internes ou ouvertes. Elles n’ont pas suffisamment confronté le comportement du compte à la promesse d’origine. Elles n’ont pas toujours vu que la notation de risque était erronée. Surtout, elles n’ont pas accumulé le sens des préoccupations antérieures. Une suite de dossiers clôturés a fragmenté ce qui aurait dû devenir un risque croissant.

L’observation de première ligne est précieuse parce qu’elle voit des informations que le moteur transactionnel ne voit pas: l’apparence des billets, la conduite du déposant, le contexte physique, la répétition humaine d’un malaise. Mais un signalement interne doit entrer dans un workflow qui protège le déclarant, conserve ses mots, lie le bon client et les contreparties, puis atteint des enquêteurs indépendants de la pression commerciale. Le relationship manager détient une preuve à tester, pas un droit de veto sur l’inquiétude.

L’escalade doit comporter deux routes. Les signalements ordinaires peuvent suivre une triage avec délais. Certains déclencheurs — espèces massives contraires au profil, dépôts répétés par tiers, comportement évasif, contact policier, série de rapports en peu de temps — doivent imposer un gel, une revue senior ou une restriction temporaire. La clôture ne devrait être possible qu’après corroboration minimale, visibilité des alertes précédentes et décision sur la mise à jour du risque.

La revue périodique n’a pas réinitialisé la relation

Une revue périodique bien faite n’est pas une mise à jour documentaire. Elle reconstruit la période: flux entrants et sortants, espèces par canal, contreparties, géographie, saisonnalité, alertes, signalements internes, changements de notation et nouvelles informations. Elle demande si l’activité réelle confirme ou contredit le profil. Dans le cas NatWest, aucune revue périodique adéquate n’a été menée pendant presque cinq ans, alors que les clients à haut risque devaient faire l’objet d’un examen annuel.

Deux revues événementielles, en novembre 2013 et en mars 2016, ont été insuffisantes et n’ont pas correctement identifié les différences matérielles entre activité attendue et activité réelle. D’autres événements qui auraient dû provoquer une revue ne l’ont pas fait. Le principal mécanisme censé maintenir l’information client à jour a donc échoué à la fois dans sa cadence et dans son contenu.

La leçon de contrôle est sévère: la revue doit être déclenchée par contradiction, pas seulement par calendrier. Lorsque le volume, le canal ou le type de transaction change de manière importante, l’institution doit suspendre l’idée que le dossier existant est encore vrai. Un événement n’est pas clos parce que le client donne une explication plausible. Il l’est lorsque l’explication est corroborée, documentée, intégrée au score de risque et reliée à une décision de compte.

La notification policière montre le contre-factuel

En juin 2016, West Yorkshire Police a informé NatWest de soupçons concernant une opération à grande échelle liée à Fowler Oldfield. À partir du 23 juin, la banque a coopéré avec l’enquête, a ensuite mis fin à la relation, a notifié ses préoccupations à la FCA et a transmis des déclarations rétrospectives d’activité suspecte portant sur une période remontant à 2013. Cette chronologie distingue les défaillances de surveillance avant notification de la coopération après que le risque est devenu explicite par une source externe.

Le contre-factuel est exigeant. Beaucoup d’éléments existaient déjà dans la banque: l’attente initiale de non-espèces, les volumes massifs, les observations physiques, les alertes, les signalements, les problèmes de classification et les revues incomplètes. Un système durable ne devrait pas avoir besoin d’une notification policière pour réunir ces éléments. L’information externe doit accélérer et protéger une enquête; elle ne doit pas être la première force capable de relier les preuves internes.

Lorsqu’une demande extérieure arrive, l’établissement devrait réaliser une revue d’exposition au-delà du seul client nommé. Identifiants de clients, comptes, bénéficiaires effectifs, directeurs, déposants, adresses et bénéficiaires de paiements doivent être recherchés dans le groupe, avec respect du droit et de la confidentialité. La revue doit noter ce qui était déjà connu et rouvrir les dossiers antérieurs si le nouveau contexte change leur signification.

La peine mesure le dommage sans fusionner les responsabilités

Les sentencing remarks de la Crown Court expliquent comment le juge a abordé la gravité, la culpabilité, le dommage et la taille de l’entreprise dans une affaire de manquements réglementaires, non de blanchiment substantif. Les parties ont utilisé les fonds versés sur les comptes pendant la période d’acte d’accusation comme point de départ de l’analyse du dommage, en excluant les montants postérieurs au 23 juin 2016 après le début de la coopération. Elles ont aussi reconnu que les infractions différaient du blanchiment et que certains fonds déposés pouvaient ne pas être des produits criminels.

Le juge a imposé une ordonnance de confiscation de 460 047,04 livres, l’amende de 264 772 619,95 livres et des coûts FCA de 4 297 466,27 livres. Ces chiffres ne doivent pas être fusionnés en une pénalité unique et floue. La confiscation répond à une question, l’amende à une autre, les coûts à une troisième. La réduction d’un tiers liée aux plaidoyers précoces explique aussi la mécanique de peine. La précision comptable protège l’analyse de responsabilité.

Le tribunal a également noté que la banque n’avait pas tiré de bénéfice net de la relation, et avait même subi une petite perte après compensation des frais par un prêt impayé. Cela n’efface pas les infractions. Mais cela empêche de raconter que l’amende aurait confisqué des profits gagnés par une banque entité au blanchiment. L’impact tient à l’usage rendu possible du canal bancaire, aux coûts d’enquête et de remédiation, au signal envoyé aux employés et à la confiance institutionnelle.

Fowler Oldfield, Stunt & Co et Barclays restent des voies séparées

Les procédures liées à Fowler Oldfield comportent d’autres acteurs, d’autres chefs et d’autres verdicts. Les courriers d’espèces, les directeurs, Stunt & Co et les banques recevant ou traitant des fonds appartiennent à des couloirs juridiques distincts. Une analyse responsable ne transforme pas le plaidoyer d’une personne ou la condamnation d’une autre en preuve que NatWest a été complice. Les tribunaux tranchent la responsabilité des défendeurs et des chefs qui leur sont soumis.

La mise à jour officielle fournie plus tard par la FCA dans son annonce sur Barclays et la gestion des risques de criminalité financière indique que Gregory Frankel et Daniel Rawson, directeurs de Fowler Oldfield, ont été condamnés pour blanchiment et sanctionnés, tandis que James Stunt a été acquitté des accusations de blanchiment concernant l’argent reçu par Stunt & Co depuis Fowler Oldfield. Ces résultats restent attachés à ces personnes, à ces chefs et à cette preuve.

Le final notice Barclays 2025 concerne une autre entité réglementée et sa relation avec Stunt & Co. Il illustre l’exposition de réseau: un client d’une banque peut envoyer des fonds à un client d’une autre banque, et une information crédible sur une partie du réseau peut imposer d’identifier les relations exposées ailleurs. Mais il ne modifie pas les faits convenus de NatWest, n’ajoute pas une sanction à son dossier et ne prouve pas la réparation ou l’échec de NatWest après 2016.

Cette séparation n’affaiblit pas la leçon de contrôle. Elle la rend auditable. Une banque doit agir sur le risque avant qu’un verdict pénal final n’existe, mais elle doit formuler ses décisions en termes de risque, d’incertitude, de preuve et de mesure proportionnée. Lorsque des verdicts ultérieurs arrivent, ils doivent mettre à jour le graphe de risque sans réécrire ce qui était connu à la date de la décision initiale.

Les annonces de remédiation ne sont pas la preuve finale

Dans sa déclaration d’octobre 2021, NatWest a reconnu les faiblesses opérationnelles et décrit sa réponse, notamment des investissements importants, des milliers de spécialistes, un FinCrime Hub centralisé et d’autres renforcements prévus. Ces éléments comptent. Ils montrent une mobilisation de l’entreprise. Ils ne prouvent pas, par eux-mêmes, que chaque mode de défaillance historique a été éliminé.

Après la peine, le groupe a publié une déclaration de décembre 2021 rappelant la portée des condamnations, le traitement financier et les investissements prévus dans la due diligence client, la surveillance des transactions, les sanctions et les contrôles anti-corruption. Cette source donne le point de vue de la société et le contexte de reporting; les documents judiciaires et de la FCA contrôlent le résultat juridique.

Le rapport annuel 2021 de NatWest Group a divulgué le plaidoyer, l’amende, les travaux de renforcement et une revue de type skilled person sur la gouvernance de la criminalité financière. Un rapport annuel a une valeur de gouvernance et de disclosure, mais sa description publique ne donne pas la population testée, les exceptions ou les résultats d’efficacité opérationnelle.

La page actuelle de NatWest consacrée à la détection et prévention de la criminalité financière décrit la compréhension du client, la surveillance transactionnelle, les actions sur compte, la formation, les partenariats et une transformation lancée en 2020. Le Financial Crime Statement expose les engagements de due diligence, de surveillance, d’évaluation des risques, d’audit indépendant et de collaboration. Ce sont des preuves de conception et d’intention. Les parties prenantes ont encore besoin de mesures de résultat liées aux causes racines.

Les montants investis peuvent devenir trompeurs s’ils remplacent la preuve. Un budget peut couvrir la réglementation, la fraude, les sanctions, la cybersécurité, le recrutement ou une plateforme groupe. La question exacte est plus rude: combien de canaux cash ont été réconciliés, combien de clients affectés ont été revus, combien de règles ont été validées, quelles files d’alertes ont été nettoyées, quels downgrades de risque ont été contestés et quelles relations rentables ont été limitées ?

Les contrôles modernes doivent protéger le service légitime

Les attentes actuelles de la FCA sur le cash-based money laundering insistent sur la vérification des transactions, la formation, la surveillance effective, les limites de dépôt et l’usage des données pour repérer les écarts entre activité attendue et activité réelle. Le contexte immédiat inclut les canaux non-branch comme les dépôts Post Office, pas la poursuite Fowler Oldfield. Mais le principe est le même: l’espèce doit rester correctement identifiée dans tous les canaux.

Les orientations FCA sur les systèmes et contrôles de criminalité financière fournissent aussi un repère de gouvernance: évaluation du risque, proportionnalité, exemples de bonnes et mauvaises pratiques, contrôle indépendant. Là encore, ce n’est pas l’instrument de condamnation. C’est un banc d’essai utile pour demander si une banque sait exploiter la surveillance comme un système de production contrôlé, et non comme une installation logicielle figée.

La tension de service est réelle. De nombreux commerçants, associations, entreprises rurales ou activités d’hospitalité utilisent encore l’espèce. Une banque qui répond à l’exécution réglementaire par un refus indiscriminé transfère le coût aux clients légitimes et peut créer de l’exclusion. La sensibilité au risque exige la différenciation: limites explicites, exceptions motivées, durée de validité, déposants attendus, lieux, saisonnalité, preuves de source et revue lorsque l’activité sort du profil.

Le paquet de preuve durable commence par le replay transactionnel

Un contrôle convaincant doit pouvoir rejouer la relation client. Les testeurs indépendants devraient sélectionner les clients selon le volume d’espèces, le risque, le secteur, le canal, les changements de notation, l’historique d’alertes et les exceptions. Pour chaque échantillon, ils devraient reconstruire l’entrée en relation, les attentes, les mises à jour, les dépôts par canal, l’historique de score, les alertes, les signalements internes, les revues, les informations externes et l’action finale sur compte. Le test doit repartir de la source, pas d’une capture d’écran de statut.

Les exceptions doivent être classées par cause racine: exactitude de la donnée client, mapping de canal, conception du scénario, enquête d’alerte, cadence de revue, autorité d’escalade, action sur compte, formation ou supervision. Une erreur de code cash ne se corrige pas seulement chez le client échantillonné. Elle impose une analyse de population: combien de transactions, combien de clients, quelle période, quelles alertes rétroactives, quelles restrictions auraient été nécessaires ?

La validation doit distinguer la conception, le déploiement et l’opération durable. Une politique peut être bien écrite avant que la technologie soit prête. Une règle peut être déployée alors que les enquêteurs manquent de capacité. Un processus peut fonctionner un trimestre et échouer au cycle annuel de revue. Le reporting public devrait dire quel stade est prouvé et quelles limites restent ouvertes.

Les métriques doivent montrer l’autorité d’arrêt

Le résultat utile n’est pas le nombre d’alertes générées. C’est la proportion de risques crédibles qui changent le traitement: hausse de notation, surveillance renforcée, due diligence renouvelée, restriction, décision de déclaration suspecte ou sortie. Le conseil doit voir qui demande des exceptions, qui les approuve, combien de temps elles durent et si leurs conditions sont remplies avant que davantage de valeur ne circule.

Les métriques de données devraient couvrir les événements cash réconciliés entre systèmes sources et surveillance, les taux de mauvaise classification, les retards de flux, les rejets et les canaux sans règles validées. Les métriques client devraient montrer les clients à forte activité cash par rating, les downgrades, les changements inexpliqués, les revues en retard et les écarts réel-attendu. Les métriques d’enquête devraient révéler les alertes répétées, l’âge des dossiers, la visibilité des préoccupations antérieures et les clôtures fondées sur des explications non corroborées.

La preuve la plus forte est l’opposition à la pression commerciale. Une institution devrait pouvoir montrer une relation rentable limitée ou sortie, un downgrade sponsorisé rejeté, une limitation de système escaladée avant l’intervention d’un régulateur et un employé de première ligne voyant que son signal a produit une revue indépendante. Sans cette autorité d’arrêt, l’investissement décrit la capacité, pas la responsabilité.

La norme: de la contradiction à l’action

La racine n’était ni une « mauvaise culture » abstraite ni un seul algorithme défectueux. C’était une défaillance jointe de dossier client, classification, codage cash, couverture de règles, tuning, enquête, escalade cumulative, revue et ownership. Chaque faiblesse réduisait la probabilité que la suivante corrige la relation. Ensemble, elles ont laissé survivre une contradiction évidente.

Le déclencheur opérationnel a été la notification policière de juin 2016. Le déclencheur public de responsabilité a été la poursuite FCA, puis les plaidoyers précoces et la peine. L’impact comprend l’usage d’un canal bancaire par une opération que le tribunal a traitée, la détection retardée, les coûts juridiques et de remédiation, la confiance abîmée et le risque de réponses trop brutales pour les entreprises légitimes utilisant l’espèce.

La norme durable est simple à formuler: quand l’activité réelle contredit l’histoire client, la contradiction doit changer l’action. Elle doit mettre à jour le risque, intensifier la surveillance, relier les préoccupations précédentes, atteindre une autorité indépendante et produire une décision documentée. Ni le récit commercial ni le score système ne devraient pouvoir effacer la preuve physique et transactionnelle.

Pour les espèces, cela commence par la classification correcte. Chaque dépôt physique doit conserver son identité dans les opérations, le grand livre et la surveillance. Le montant attendu, le canal, le déposant et la géographie doivent être enregistrés. Les écarts doivent créer des cas. Les alertes doivent s’accumuler. Et les fonctions indépendantes doivent pouvoir restreindre une activité rentable. C’est le test de responsabilité que la relation Fowler Oldfield laisse à toutes les banques qui acceptent encore du cash.