UNICORN PRIVATE Conformité fournisseurs et clients dans l'ecommerce : quoi vérifier et ce que coûte une erreur
Les vendeurs en ligne expédient partout dans le monde à des clients qu'ils ne rencontrent jamais. Quoi contrôler, de vraies sanctions de l'OFAC contre Amazon et Apple, et une checklist.
L'ecommerce permet à une petite équipe de vendre au monde entier. Cette portée est aussi un risque de conformité. Les commandes arrivent automatiquement de clients que tu ne rencontres jamais, les vendeurs de la marketplace et les fournisseurs s'inscrivent via des formulaires en ligne, et les paiements circulent sans que personne ne regarde les noms qui se cachent derrière. Même les plus grandes plateformes ont été sanctionnées parce que des systèmes automatisés ont laissé passer ce qu'un humain aurait pu repérer.
Pourquoi l'ecommerce est exposé
Commandes automatisées. Le checkout fonctionne sans examen humain, donc le screening doit être intégré au processus, sinon il n'a pas lieu.
Expédition mondiale. Vendre à l'international signifie que certaines commandes proviendront de territoires sanctionnés ou de personnes listées, ou leur seront expédiées.
Marketplaces et fournisseurs. Les plateformes intègrent des vendeurs tiers, des développeurs et des fabricants. Un fournisseur détenu par une personne listée, ou sur le point de devenir insolvable, peut créer des problèmes juridiques et opérationnels.
Qualité des données. Les clients saisissent librement noms et adresses. Les orthographes alternatives, les translittérations et les abréviations mettent facilement en échec des règles de screening simples.
Quoi vérifier
Listes de sanctions (EU, US, UK, UN)
Contrôle clients, vendeurs de la marketplace, fournisseurs et bénéficiaires de paiement au regard de la liste SDN et des autres listes de l'OFAC, de la liste consolidée de l'EU, de la liste de l'OFSI au UK et de la liste de l'UN. Contrôle les adresses de livraison et de facturation pour détecter les territoires sanctionnés, y compris les variantes régionales et les orthographes alternatives. Applique les règles de détention aux fournisseurs et vendeurs professionnels.
Personnes politiquement exposées (PEP)
Le screening des PEP compte surtout pour les vendeurs B2B, les acheteurs à forte valeur, les vendeurs de la marketplace et les fournisseurs dans les marchés publics. Il signale un risque accru de corruption et de blanchiment.
Insolvabilité
Un fournisseur clé ou un partenaire logistique en insolvabilité peut stopper les livraisons du jour au lendemain. Des vendeurs de la marketplace en insolvabilité peuvent laisser des remboursements impayés et des clients mécontents.
Médias défavorables et procédures judiciaires
Les informations sur de la contrefaçon, une fraude, des rappels de produits pour raisons de sécurité ou une action réglementaire visant un fournisseur ou un vendeur sont un signal d'alerte qui mérite d'agir tôt.
Bénéficiaires effectifs
Sache qui détient réellement tes fournisseurs et tes principaux vendeurs de la marketplace. Un actionnariat opaque peut cacher des personnes listées ou des vendeurs déjà exclus de la plateforme.
Cas réels : ce qu'une erreur a coûté
Amazon : USD 134,523 (OFAC, 2020)
En juillet 2020, l'OFAC a annoncé un accord de USD 134,523 avec Amazon.com, Inc. pour des violations apparentes de plusieurs programmes de sanctions. Amazon avait traité des commandes et fourni des services à des personnes en Crimée, en Iran et en Syrie et à des personnes figurant sur la liste SDN. L'OFAC a relevé que le screening automatisé d'Amazon n'avait pas détecté des orthographes alternatives courantes de lieux sanctionnés ni des commandes adressées à des ambassades de pays sanctionnés. La sanction était modeste car la valeur des transactions était faible et Amazon avait fait une divulgation volontaire, mais l'affaire illustre clairement comment des systèmes automatisés peuvent manquer des variantes évidentes.
Source : OFAC recent actions, 8 juillet 2020
Apple : USD 466,912 (OFAC, 2019)
En novembre 2019, l'OFAC a annoncé un accord de USD 466,912 avec Apple Inc. pour des violations apparentes des Foreign Narcotics Kingpin Sanctions Regulations. Entre 2015 et 2017, Apple a hébergé, vendu et facilité le transfert d'applications appartenant à un éditeur de logiciels slovène inscrit sur la liste SDN. Le screening d'Apple a manqué la correspondance parce que ses registres indiquaient la société sous le nom « SIS DOO » alors que la liste SDN mentionnait « SIS d.o.o. », une différence dans l'écriture du suffixe de la forme sociale.
Source : OFAC recent actions, 25 novembre 2019
Les deux affaires concernent le screening de fournisseurs ou de clients à l'échelle d'une plateforme, et les deux défaillances tiennent à la façon dont les noms et adresses étaient comparés.
Lance dès maintenant un test gratuit sur tous tes contacts et découvre s'il y a des problèmes de conformité.
Checklist pratique
- Contrôle chaque commande client avant l'expédition, y compris les adresses de facturation et de livraison.
- Contrôle les vendeurs de la marketplace, les développeurs, les fournisseurs et les bénéficiaires à l'onboarding.
- Recontrôle chaque jour l'ensemble de ta base de clients et de fournisseurs.
- Utilise une correspondance approximative qui gère les orthographes alternatives, les translittérations et les suffixes de forme sociale.
- Bloque ou examine les commandes vers des territoires sanctionnés, y compris les noms régionaux et les ambassades.
- Enregistre les bénéficiaires effectifs des fournisseurs et des principaux vendeurs.
- Surveille l'insolvabilité des fournisseurs critiques et des partenaires logistiques.
- Suis les médias défavorables sur les fournisseurs pour la contrefaçon, la fraude et les problèmes de sécurité.
- Conserve un journal de chaque résultat de screening et de chaque décision manuelle.
- Teste régulièrement ton screening avec des noms listés connus et leurs variantes.
Comment l'automatiser
Les entreprises en ligne automatisent déjà le checkout, les paiements et l'expédition. La conformité doit l'être aussi. Unicorn Intelligence effectue des contrôles de conformité automatiques et quotidiens sur tous tes clients et fournisseurs : sanctions, PEP, insolvabilité, médias défavorables et procédures, et bénéficiaires effectifs, avec des alertes envoyées directement dans ton CRM.
Lance dès maintenant un test gratuit sur tous tes contacts et découvre s'il y a des problèmes de conformité.
Le test est gratuit, et les nouveaux comptes reçoivent aussi 50 $ de crédit.
FAQ
Une petite boutique en ligne a-t-elle besoin d'un screening des sanctions ?
Oui. Les règles de sanctions s'appliquent aux entreprises de toutes tailles, et l'affaire Amazon montre que même des commandes de faible valeur peuvent constituer des violations.
La géolocalisation IP suffit-elle pour bloquer les pays sanctionnés ?
Elle aide, mais ne suffit pas à elle seule. Les noms et les adresses de facturation et de livraison doivent aussi être contrôlés.
Pourquoi les contrôles par correspondance exacte échouent-ils ?
Les noms listés apparaissent sous de nombreuses orthographes et formats. L'affaire Apple a tenu à un suffixe de forme sociale écrit différemment.
Les vendeurs de la marketplace doivent-ils être contrôlés comme les clients ?
Oui, et souvent de manière plus approfondie, y compris pour les bénéficiaires effectifs, car les vendeurs reçoivent des versements de ta plateforme.
Que dois-je faire quand une commande correspond à une personne listée ?
Bloque la commande et tout paiement, vérifie la correspondance, documente l'examen et demande conseil sur les obligations de blocage et de déclaration.
Sources
Contenu informatif : les décisions et les obligations légales restent les tiennes.