Formation AML et formation des employés

1) Objectif et zone

Construire un programme de formation « en direct » AML/CFT qui veille à ce que chaque employé comprenne son rôle dans la prévention du blanchiment de fonds et du financement du terrorisme, connaît les signes et les typologies, soit capable d'exacerber et d'établir correctement les soupçons, respecte l'interdiction de tipping-off et fonctionne dans le cadre de la politique de confidentialité/retraite.

Couverture : toutes les unités (opérations, sapport, paiements, risque/AML, marketing et affiliations, données/analyses, service juridique, gestion des fournisseurs, finances, IB/DPO), ainsi que les entrepreneurs et le personnel temporaire.

2) Rôles et RACI

AML Officer/MLRO est le propriétaire du programme, approuve le programme, les cas, les examens, les rapports. (A)

Lead de formation (L&D) - LMS, horaire, méthodologie, contrôle de la fréquentation. (R)

Process Owners (Payments/CS/Risk/Data/Affiliates/Marketing/Legal) - Adaptation des modules aux processus. (R)

Compliance/Legal - Conformité et localisation réglementaires. (C)

Audit interne - Audit indépendant du programme et vérification des dossiers. (C)

RH - inclusion dans l'onbording, mesures disciplinaires en cas d'échec. (R)

Exec Sponsor (COO/CRO) - ressources, escalade de retard. (I/A)

3) Matrice des compétences (par rôle)

4) Curriculum (modules)

1. Introduction à AML/CFT et au rôle d'iGaming : objectifs, risques, responsabilité des administrateurs et des employés.
2. KYC/CDD/EDD : niveaux de vérification, sources, déclencheurs EDD, mise à jour KYC, UBO/KYB pour les partenaires.
3. Dépistage des sanctions/RER : listes, coïncidences, faux positifs, fréquence des révisions.
4. Surveillance des transactions : velocity, structuring, muling, bonus-abyse, modèles inhabituels de dépôts/retraits, crypto/alt-pay.
5. SAR/STR : motifs de suspicion, contenu du rapport, délais, canaux, stockage des confirmations.
6. No tipping-off : ce qui ne peut pas être dit au client ; Formulation sûre dans CS/Marketing.
7. Affiliations et partenaires : KYB, trafic des flags rouges, mesures contractuelles.
8. Crypto-risques/nouvelles méthodes : on-ramp/off-ramp, mélange, analyse de l'empreinte blockchain (dans le cadre de la politique).
9. Privacy/PII/GDPR : légalité du traitement, rétention, minimisation, délimitation de l'accès.
10. Rapports et artefacts : journal d'enquête, base de données probantes, logique des décisions.
11. Éthique et canal de communication (whistleblowing) : comment et où communiquer, protection des employés.
12. Particularités régionales : échéances, interdictions, déclencheurs locaux (cartes par marché).

5) Formats de formation

Onbording (0-14 jours) : cours de base + test (85 % minimum).
Réattribution annuelle : mise à jour des normes et typologies, nouveau test (≥ 85 %).
Simulateurs de rôle : scripts CS/Payments/AML (chatscripts, téléphone, e-mail).
L'exercice de table-top (trimestriel) : les cas de bout en bout « structuration cachée/mule », « arbitrage d'affiliation », « succès de sanction ».
Micro-modules (mensuels) : mise à jour de 10 à 15 min sur les typologies/changements régionaux.
Shadowing/Monitoring : stage chez les analystes AML pour les lignes 1/2.
Wendor Workshops : les fournisseurs KYC/AML/PSP parlent des mises à jour.

6) Évaluation des connaissances et certification

Formats : test (20-30 questions), analyse de cas (free-form), pratique « obtenir un relevé des transactions ».
Seuil : 85 % test + analyse de cas réussie. L'accès au rôle d'exploitation n'est autorisé que si vous disposez d'un certificat à jour.
Retest : après 7 jours ; en cas d'échec répété, une séance de coaching avec le manager.
Certificat : numéro, date, cours/version, date de validité, signature électronique. Stockage en LMS avec exportation en HRIS.

7) LMS et comptabilité

Catalogue de cours avec versions, locals, obligatoire.
Affectations par rôle/emplacement, date limite et rappels.
Protocoles : passage, tests, certificats, tentatives, retestes.
Intégration : SSO, HRIS (onboard/licenciement), dashboards AML (coverage, arriérés).
Rétention : Les registres de formation sont conservés conformément à la politique (habituellement 5-7 ans).

8) Mesures de l'efficacité (KPI/KRI)

Coverage :% des employés ayant un certificat à jour (objectif ≥ 98 %).
Complétion en temps réel :% de ceux qui ont terminé jusqu'à la date limite (cible ≥ 95 %).
Pass Rate/Average Score : Proportion de remise/moyenne de points.
Temps-à-SAR : médiane du signal à l'alimentation du SAR (après l'apprentissage doit s'améliorer).
Faux Taux positif (enquêtes) : stabilité/qualité du filtrage.
Qualité d'escalade : proportion de cas avec une base de données probantes complète.
Post-Training Impact : réduction des incidents de tipping-off, exactitude des communications CS.
Formation NPS : évaluation de l'utilité des modules.

9) Chèques-feuilles

9. 1 Avant de lancer le cours

• La version actuelle de la politique AML/Sanctions/EDD a été téléchargée dans LMS.
• Les exigences des marchés locaux et le calendrier de la STR sont inclus.
• Mise à jour des scénarios et des cas des 6 à 12 derniers mois.
• Des cours sur les rôles, les doublures et les rappels ont été attribués.
• L'intégration avec HRIS (onboard/offboard) est configurée.
• Groupe pilote (10-20 personnes) , fidbek pris en compte.

9. 2 Pendant le cours

• Support technique LMS/accès.
• Réponses aux questions (forum/chat).
• Enregistrement des tentatives et du temps de passage.

9. 3 Fermeture et contrôle

• Exportation de certificats et de journaux vers le référentiel d'audit.
• Dashboard : coverage, retard, taux de passage.
• Rapport du MLRO à la direction/Comité de vérification.
• Plan d'amélioration du contenu et des pratiques.

10) Scripts (role-play) - insertion rapide

A) CS : Interdiction du tipping-off

« Pourquoi mon retrait est-il retardé ? »

Réponse correcte : "Nous effectuons une vérification standard du paiement selon les règles de sécurité. Une fois la vérification terminée, vous recevrez une notification. Merci pour votre compréhension. "(pas de soupçons/AML).

B) Payments: structuring/velocity

Série de dépôts de 990 unités en 30 minutes, cartes différentes, une IP.
Actions : escalade en AML, gel des conclusions jusqu'à la fin de la vérification, collecte des documents sur les fonds.

C) AML : Succès des sanctions

Coïncidence entre le REER et les sanctions de confiance moyenne.
Actions : revérification, sources alternatives, décision sur les restrictions, mise en case avec justification.

D) Affiliates : trafic sale

Un ROI exceptionnellement élevé par GEO « à haut risque », des appareils répétitifs.
Actions : KYB-revew, suspension de paiement, notification au partenaire, rapport dans Risk.

E) Crypto on-ramp

Virement sur le portefeuille associé au mixeur.
Actions : Analyse de la chaîne, EDD, SAR possible, rétention de fonds par la politique/la loi.

11) Modèles

Certificat de passage : Nom, cours/version, date, date de validité, signature MLRO, QR/ID.
Examen (exemple) : 25 questions (en millions) sélection), 2 cas ouverts.
Scripts CS (secret bancaire, réponses correctes).
Forme d'escalade dans AML : qui/quand/ce qu'il a vu, ID client/transaction, artefacts.
Plan de leçon (90 min) : 15" entrée → 25" module → 20" case → 20" test/sondage → 10" rétroaction.

12) Localisation et disponibilité

Cours dans les langues des marchés ; exemples et cas locaux (banques/méthodes/régulateurs).
Sous-titrage et format abordable pour les employés ayant des besoins spéciaux.
Les zones temporelles et les graphiques sont des slots répétés.

13) Gérer les changements de contenu

Versioning : vMAJOR. MINOR. PATCH; Journal des changements.
Facteurs déclencheurs de la vérification : nouvelles lois/sanctions, incidents, échecs des tests, conclusions de la vérification/de l'organisme de réglementation.
Processus : draft → jure. Je suis jaloux → le pilote → la sortie → la communication.

14) Vérification du programme de formation

Audit interne : vérification annuelle : exhaustivité, actualité, qualité de l'évaluation, exactitude des dossiers, échantillonnage des certificats.
Inspections externes : fourniture de registres, de programmes, de cas, de preuves de passage ; appariement avec les rôles.
CAPA : correction des lacunes (p. ex., arriérés des équipes individuelles), formation des mentors.

15) Plan de mise en œuvre (30 jours)

Semaine 1

1. Désigner un propriétaire MLRO et un coordonnateur L & D.
2. Approuver la matrice des rôles et des obligations des modules.
3. Recueillir le contenu source : Politique AML/Sanctions/EDD, exigences régionales.

Semaine 2

4. Déployer LMS, importer des employés, configurer le SSO et les rôles.
5. Préparer le cours de base (modules 1 à 7) et le test, localisation des langues clés.
6. Configurer les dashboards Coverage/On-time/Pass Rate.

Semaine 3

7. Pilote de 2 à 3 équipes (CS, Payments, Risk).
8. L'enseignement « structuration + sanctions ».
9. Collecter le fidback, corriger les cas et les tests.

Semaine 4

10. Lancement de masse (tous les rôles), debline 14/21 jours par priorité.
11. Rapport de MLRO sur le guide, plan de retest et micromodules pendant 90 jours.
12. Démarrer la surveillance KPI et préparer l'audit du programme.

• Pleybooks et scénarios d'incidents (FIU/SAR/STR)
• Notifications d'irrégularités et délais de déclaration
• Dashboard Complaens et surveillance
• Rapports réglementaires et formats de données
• Audit interne et audit externe
• Chèques d'audit et revues
• Renouvellement des licences et inspections
• Modifications des règles réglementaires par région