Vos équipes terrain enregistrent un nouveau fournisseur logistique à Goma. Le bordereau d'achat repart en signature. Personne, à ce stade, n'a vérifié si ce fournisseur figure sur une liste de sanctions de l'Union européenne, de l'OFAC américain ou du Conseil de sécurité des Nations unies. Six mois plus tard, lors de l'audit annuel d'un bailleur institutionnel, l'auditeur demande la preuve que vous avez criblé chaque tiers — partenaires, fournisseurs, bénéficiaires sensibles — contre les listes officielles. Vous n'avez ni outil, ni piste d'audit, ni procédure formalisée. Le constat tombe : « non-conforme ».

Ce scénario, loin d'être théorique, devient une cause fréquente de redressement, de suspension partielle de financement, voire de remise en cause d'un agrément bailleur. Le criblage — ou « sanctions screening » — n'est plus une option pour les ONG : c'est un prérequis exigé par la plupart des bailleurs publics (Union européenne, AFD, USAID, FCDO, Affaires mondiales Canada, Banque mondiale) et par le cadre français de lutte anti-blanchiment. Dans cet article, nous détaillons le cadre applicable, les listes à intégrer, un processus opérationnel concret, et la manière dont Abvius industrialise le criblage tout en préservant l'agilité des équipes humanitaires sur le terrain.

Criblage ONG : maîtriser le screening des sanctions sans freiner l'action humanitaire

Temps de lecture : ~14 min

Sommaire

1. Pourquoi le criblage est devenu un enjeu de conformité majeur
2. Cadre réglementaire : sanctions internationales et exemptions humanitaires
3. Quelles listes de sanctions intégrer dans votre dispositif
4. Construire un processus de criblage opérationnel
5. Criblage manuel, Excel ou outil intégré : comparatif
6. Comment Abvius industrialise le criblage des tiers
7. Bonnes pratiques : 5 étapes pour déployer un dispositif robuste
8. Mini FAQ

1. Pourquoi le criblage est devenu un enjeu de conformité majeur

Depuis 2014, et plus encore depuis 2022, le paysage des sanctions internationales s'est considérablement densifié : Russie, Bélarus, Iran, Syrie, République populaire démocratique de Corée, Yémen, Soudan, mais aussi régimes thématiques (terrorisme, prolifération, cybersécurité, droits humains). Chaque mois, l'Union européenne, le Trésor américain (OFAC) et le Conseil de sécurité de l'ONU ajoutent, modifient ou retirent des centaines de noms. Une ONG opérant dans plus de dix pays, avec des centaines de fournisseurs locaux et plusieurs dizaines de partenaires de mise en œuvre, devient mécaniquement exposée à un risque de transaction interdite.

Pour les bailleurs, le criblage des tiers n'est pas une formalité administrative : c'est une condition de versement des fonds. Les clauses standards des contrats de subvention exigent désormais que l'organisation bénéficiaire dispose d'un dispositif documenté de filtrage de ses partenaires, fournisseurs, prestataires et — selon le contexte d'intervention — bénéficiaires. À défaut, les dépenses associées peuvent être déclarées inéligibles, et le bailleur peut activer une clause de récupération. L'enjeu dépasse la simple obligation contractuelle : il touche à la réputation et à la pérennité même de l'organisation.

Qui doit-on cribler ?

Le périmètre dépend des exigences contractuelles et du niveau de risque pays, mais inclut généralement :

• les partenaires de mise en œuvre (sub-grantees, membres d'un consortium) ;
• les fournisseurs et prestataires (au-delà d'un seuil financier généralement défini en politique interne) ;
• les bénéficiaires lorsque le projet l'exige (transferts monétaires, distributions à un public adulte identifiable, programmes en zone de conflit) ;
• les membres clés des partenaires (représentants légaux, signataires, propriétaires bénéficiaires effectifs) ;
• les salariés et consultants exposés (responsables programmes, achats, signataires bancaires).

Le mot-clé criblage ONG renvoie à cette discipline transverse : organiser, documenter et tracer les vérifications réalisées pour démontrer aux bailleurs que vos flux financiers ne bénéficient à aucune entité sanctionnée, directement ou indirectement.

2. Cadre réglementaire : sanctions internationales et exemptions humanitaires

Les ONG françaises et européennes naviguent dans un cadre à plusieurs étages, qui s'est récemment précisé pour mieux concilier sécurité collective et impératif humanitaire.

Niveau international et européen

Le Conseil de sécurité des Nations unies adopte des sanctions ciblées (gel des avoirs, interdiction de déplacement, embargos) transposées par l'Union européenne dans des règlements directement applicables. La résolution 2664 (2022) du Conseil de sécurité, puis le règlement (UE) 2024/1485 du Conseil, ont introduit une exemption humanitaire transversale : les fonds et ressources économiques peuvent être mis à disposition par certaines catégories d'acteurs humanitaires — agences onusiennes, CICR et organisations partenaires — pour la fourniture d'aide humanitaire dans les pays sous régime de sanctions, sous conditions strictes de traçabilité et de redevabilité.

Niveau français

Le Code monétaire et financier (articles L. 562-1 et suivants) impose à toute personne morale française de geler immédiatement les avoirs des personnes et entités désignées par le Conseil de l'UE ou par la Direction générale du Trésor. Les ONG sont concernées au même titre que les établissements bancaires. En février 2023, le Conseil d'État a annulé les lignes directrices gouvernementales qui imposaient un criblage systématique des bénéficiaires finaux d'aide humanitaire. La conséquence pratique : le criblage des bénéficiaires reste possible — et parfois exigé par certains bailleurs — mais il n'est pas une obligation légale générale en France.

Niveau bailleurs

Au-delà du cadre légal, chaque bailleur définit ses propres exigences contractuelles :

• USAID applique le Partner Vetting et exige le criblage contre les listes SDN, PLC et Reuters World-Check, selon les contextes pays.
• ECHO et la Commission européenne exigent le criblage contre la liste consolidée de l'UE, avec une exception humanitaire formalisée par notification.
• L'AFD et le ministère de l'Europe et des Affaires étrangères demandent une politique anti-blanchiment et de financement du terrorisme documentée, intégrant le criblage des partenaires de mise en œuvre.
• Le FCDO (Royaume-Uni), Affaires mondiales Canada, la GIZ allemande et la coopération suisse posent des exigences analogues, parfois renforcées dans certains pays.

Toute organisation candidate à un financement institutionnel doit donc disposer d'une procédure interne formalisée, d'un outil ou registre, et d'une piste d'audit. Notre article sur la conformité LCB-FT complète ce cadre en abordant la lutte contre le blanchiment et le financement du terrorisme dans une perspective plus large.

3. Quelles listes de sanctions intégrer dans votre dispositif

Le choix des listes dépend des bailleurs financeurs, des pays d'intervention et de la sensibilité des activités. Voici les principales sources à considérer dans un dispositif de criblage robuste.

Pour les ONG bénéficiant de financements américains, la SDN List et la liste PLC (Foreign Sanctions Evaders) sont impératives, et leur application s'étend à toute transaction libellée en dollars, même hors du territoire des États-Unis. Pour les organisations dépendant principalement de financements européens et français, la liste consolidée UE et le registre du Trésor constituent le socle minimal.

Couverture multi-listes : un enjeu opérationnel

La consolidation manuelle de ces listes — souvent diffusées en XML, JSON ou PDF — est une source d'erreurs majeure. Les formats varient, les noms peuvent être translittérés différemment (par exemple un nom arabe écrit en six variantes latines), les dates de naissance manquent fréquemment, et les alias multiples compliquent les rapprochements. Une solution de criblage moderne doit gérer ces variations grâce à des algorithmes de correspondance approximative (fuzzy matching, distance de Levenshtein, soundex) tout en limitant le bruit des faux positifs qui submerge sinon les équipes compliance.

4. Construire un processus de criblage opérationnel

Un dispositif de criblage solide repose sur quatre piliers : un référentiel tiers fiable, des déclencheurs clairs, un moteur de matching adapté et une piste d'audit complète.

Un référentiel tiers centralisé

Avant de cribler, il faut savoir qui cribler. La donnée tiers — nom légal, dénomination commerciale, alias, numéro d'enregistrement, pays, adresse, représentant légal, propriétaire bénéficiaire effectif — doit être centralisée et tenue à jour. Sans référentiel unique, le criblage est partiel : seuls les tiers connus du siège sont vérifiés, pas ceux saisis en mission terrain dans un fichier Excel local. Cette fragmentation est le talon d'Achille de nombreuses ONG, et le premier point relevé par les auditeurs bailleurs.

Déclencheurs du criblage

Le criblage doit s'exécuter à des moments clés et automatisables :

• à la création d'un tiers (fournisseur, partenaire, sous-bénéficiaire) ;
• avant la signature d'un contrat ou d'un bon de commande significatif ;
• avant tout décaissement supérieur à un seuil défini par votre politique interne ;
• au renouvellement annuel des relations contractuelles ;
• à chaque mise à jour majeure des listes de sanctions (criblage différé sur l'ensemble du référentiel existant).

Moteur de matching et gestion des hits

Tout matching exact ou approximatif déclenche un « hit » à analyser. La très grande majorité des hits sont des faux positifs (homonymes, noms communs, transcriptions différentes). Un processus de levée de doute formalisé doit être documenté : qui examine le hit, sur la base de quels éléments (date de naissance, adresse, identifiants), avec quelle décision (faux positif, vrai positif, demande d'information complémentaire), et avec quelle trace conservée. La maturité d'un dispositif se mesure souvent à la qualité de cette levée de doute, plus qu'au nombre de hits générés.

Piste d'audit et conservation

Chaque criblage, chaque hit, chaque décision doit être daté, horodaté et tracé de manière immuable. La piste d'audit alimente directement les audits bailleurs et les contrôles internes annuels. Sans cette traçabilité, votre dispositif n'a pas de valeur probante. Pour approfondir cet aspect, consultez notre article dédié à la piste d'audit numérique.

5. Criblage manuel, Excel ou outil intégré : comparatif

Beaucoup d'ONG démarrent leur dispositif de criblage avec un fichier Excel et des recherches sur les sites officiels des autorités. C'est un point de départ acceptable pour de petites structures, mais qui devient rapidement ingérable au-delà de quelques dizaines de tiers ou de plusieurs pays d'intervention.

Notre article Excel et gestion financière ONG : les 5 risques majeurs détaille les limites structurelles d'Excel pour ce type de processus critique soumis à audit.

6. Comment Abvius industrialise le criblage des tiers

Le criblage ne fonctionne durablement que s'il est intégré au cœur des processus de gestion financière, achats et programmes. C'est l'approche que nous avons choisie chez Abvius. Notre plateforme ERP Finance, Opérations et MEAL embarque le criblage comme un service transverse, et non comme un module isolé déconnecté du quotidien des équipes.

Un référentiel tiers unique siège-terrain

Chaque fournisseur, partenaire ou sous-bénéficiaire est saisi une seule fois dans Abvius, avec ses informations légales et opérationnelles. La centralisation siège-terrain garantit qu'un fournisseur enregistré à Goma est immédiatement visible à Paris, et que le criblage est exécuté avant tout engagement de dépense, sans dépendre d'une remontée d'information manuelle.

Screening en temps réel à chaque déclencheur

Dès la création d'un tiers, Abvius interroge les listes de sanctions activées dans votre paramétrage (UE, ONU, Trésor français, OFAC, OFSI, Banque mondiale, etc.). Le moteur applique des algorithmes de matching approximatif pour limiter les faux négatifs tout en réduisant le bruit. Un hit déclenche un workflow de levée de doute qui sollicite, selon votre configuration, le compliance officer, le directeur financier ou le siège, avec délai cible défini.

Blocage des paiements et workflows de validation

Un tiers en statut « hit non levé » est automatiquement bloqué dans la plateforme : aucun bon de commande, aucun paiement, aucune signature électronique ne peut être déclenché tant que le statut n'est pas confirmé. Cette intégration au suivi budgétaire temps réel évite les contournements et garantit que le criblage n'est pas une formalité disjointe de la gestion financière.

Piste d'audit et reporting bailleur automatique

Chaque criblage, chaque décision, chaque exception humanitaire est horodatée et conservée de façon immuable. La piste d'audit est exportable en un clic au format demandé par les bailleurs. Le reporting bailleur automatique inclut, lorsque pertinent, l'attestation de criblage des tiers concernés par les fonds engagés sur la subvention concernée.

Pour découvrir l'ensemble des fonctionnalités, rendez-vous sur abvius.org.

7. Bonnes pratiques : 5 étapes pour déployer un dispositif robuste

Étape 1 — Formaliser la politique de criblage

Rédigez une politique interne (2 à 5 pages) précisant le périmètre des tiers à cribler, les listes utilisées, les seuils, les responsabilités, les délais de traitement des hits, le mode de conservation des preuves et la gestion des exemptions humanitaires. Cette politique est généralement la première pièce demandée lors d'un audit bailleur, et son absence est souvent rédhibitoire.

Étape 2 — Nettoyer et consolider le référentiel tiers

Avant tout déploiement d'outil, faites le ménage : doublons, fournisseurs inactifs, données manquantes (pays, numéro d'enregistrement, identité du représentant légal). Un référentiel propre est la condition d'un criblage utile. Beaucoup d'ONG sous-estiment l'effort nécessaire ; prévoyez plusieurs semaines de chantier pour une organisation de taille moyenne.

Étape 3 — Choisir un outil adapté à votre maturité

Au-delà de 50 tiers actifs ou d'un seuil contractuel imposé par un bailleur, un outil dédié devient indispensable. Optez pour une solution capable de gérer plusieurs listes simultanément, le matching approximatif, l'historisation des décisions et l'intégration aux paiements. Évaluez la capacité à absorber vos volumes futurs, pas seulement actuels.

Étape 4 — Former les équipes terrain et siège

Le criblage est l'affaire de tous : achats, finance, programmes, RH. Sensibilisez les équipes terrain au remplissage rigoureux des fiches tiers (nom légal exact, alias, date de naissance pour les personnes physiques sensibles), et formez les valideurs au traitement des hits. Une formation continue annuelle, intégrée au plan de capacité interne, ancre durablement les bonnes pratiques.

Étape 5 — Tester, mesurer, améliorer

Une fois le dispositif en place, mesurez le taux de hits, le délai moyen de levée de doute, le taux de faux positifs. Réalisez un test à blanc annuel : un fournisseur fictif portant un nom proche d'une entité sanctionnée doit déclencher une alerte. Documentez le test pour vos audits internes et bailleurs. Cette démarche d'amélioration continue distingue une organisation simplement conforme d'une organisation mature.

8. Mini FAQ

Le criblage des bénéficiaires est-il obligatoire en France ?

Non, depuis l'annulation par le Conseil d'État en février 2023 des lignes directrices imposant ce criblage généralisé. Toutefois, certains bailleurs (USAID notamment, ou certaines agences onusiennes pour des programmes spécifiques) peuvent l'exiger contractuellement. Vous devez alors documenter le périmètre exact, les modalités convenues et le mode d'information des bénéficiaires.

Que faire en cas de hit avéré sur un partenaire en cours de projet ?

Geler immédiatement tout décaissement, alerter votre référent compliance et le bailleur concerné, documenter la chronologie, et solliciter le cas échéant le bénéfice de l'exemption humanitaire prévue par la résolution 2664 du Conseil de sécurité de l'ONU. Une déclaration auprès de la Direction générale du Trésor peut être nécessaire selon la nature du tiers et des fonds concernés.

À quelle fréquence faut-il recribler les tiers existants ?

Une bonne pratique consiste à recribler l'ensemble du référentiel automatiquement à chaque mise à jour des listes (idéalement quotidienne), et à effectuer une revue manuelle annuelle des relations contractuelles. Les outils intégrés comme Abvius assurent cette veille en continu, sans intervention manuelle.

Comment gérer les faux positifs sans alourdir le quotidien des équipes ?

Trois leviers complémentaires : enrichir la donnée tiers à la saisie (date de naissance, identifiant fiscal, adresse précise), calibrer le seuil de matching approximatif en fonction du contexte pays, et documenter les décisions de faux positifs pour éviter de retraiter le même cas à chaque mise à jour de liste. Un outil mature mémorise les décisions et propose un statut « whitelistée » audité, distinct d'un statut « non vérifiée ».

Synthèse

Le criblage des partenaires, fournisseurs et — selon le contexte — bénéficiaires est devenu un pilier de la conformité bailleurs pour les ONG. Au-delà du respect des sanctions internationales, il protège votre réputation, sécurise vos financements et démontre la maturité de votre dispositif de contrôle interne. Mis en œuvre avec un référentiel tiers fiable, un moteur de matching adapté et une piste d'audit complète, le criblage devient un atout opérationnel plutôt qu'une charge administrative subie. Pour aller plus loin, découvrez nos articles sur la conformité LCB-FT, la due diligence partenaires et la séparation des fonctions. Pour échanger sur votre dispositif de criblage et la place qu'il peut occuper dans un ERP unifié, contactez nos équipes via abvius.org.