Anonymiser un rapport d'audit interne du dispositif LCB-FT pour comité de direction – Anonymisation conforme au RGPD selon CMF art. L561-32
L'article L561-32 du Code monétaire et financier impose aux assujettis de se doter d'une organisation et d'un dispositif de contrôle interne en matière de lutte contre le blanchiment. Les rapports d'audit de ce dispositif identifient des failles, des cas clients concrets et des noms de collaborateurs. anonym.legal pseudonymise ces éléments pour diffusion auprès du comité de direction. Cette obligation de contrôle interne résulte de la transposition de la directive (UE) 2015/849 du 20 mai 2015 par l'ordonnance n° 2016-1635 du 1er décembre 2016, elle-même prise sur habilitation de l'article 118 de la loi n° 2016-731 du 3 juin 2016. Un rapport d'audit interne LCB-FT est le document qui évalue périodiquement l'efficacité du dispositif de lutte contre le blanchiment d'un établissement assujetti.
Quand cela s'applique
Ce flux s'applique lorsque la direction de l'audit interne ou le responsable LCB-FT doit présenter les conclusions d'un audit du dispositif LCB-FT à un comité de direction, un conseil d'administration, ou un comité d'audit, sans exposer les cas clients individuels ni les noms des collaborateurs impliqués.
Comment anonym.legal s'en occupe
- Téléversez le rapport d'audit interne LCB-FT au format PDF ou DOCX.
- Le moteur identifie les données personnelles : noms de clients utilisés comme exemples, noms de collaborateurs, références de comptes et dossiers.
- Chaque entité reçoit un pseudonyme cohérent ; les constats, recommandations, niveaux de risque et plans d'action restent intacts.
- Les références organisationnelles (directions, agences, équipes) sont pseudonymisées si elles permettent d'identifier indirectement des individus.
- Un tableau de correspondance réversible est généré et chiffré, accessible uniquement à l'auditeur chef de mission et au responsable LCB-FT.
- Exportez le rapport pseudonymisé pour présentation en comité.
Ce que vous fournissez
- Rapport d'audit interne LCB-FT au format PDF ou DOCX
- Liste des cas clients cités en exemple (optionnel, pour vérification de couverture)
Limites & précautions
- Les recommandations d'audit et plans d'action sont préservés dans leur intégralité — seuls les identifiants sont pseudonymisés.
- La pseudonymisation des noms de collaborateurs ne modifie pas les obligations disciplinaires ou de formation qui peuvent découler de l'audit.
- anonym.legal ne porte pas d'appréciation sur la qualité du dispositif LCB-FT audité — ce point relève de l'auditeur et du responsable LCB-FT.
FAQ
Le rapport d'audit LCB-FT peut-il être communiqué à l'ACPR lors d'un contrôle sans les données clients identifiantes ?
En principe, lors d'un contrôle ACPR, les données nominatives peuvent être exigées. Cependant, pour une présentation préalable interne au comité de direction, la pseudonymisation est appropriée. Pour la transmission à l'ACPR, consultez votre responsable conformité sur le format adapté. L'ACPR, créée par l'ordonnance n° 2010-76 du 21 janvier 2010 puis renommée par la loi n° 2013-672 du 26 juillet 2013, dispose d'un pouvoir de contrôle sur pièces et sur place.
Les noms des auditeurs doivent-ils également être pseudonymisés ?
Par défaut, le flux pseudonymise les noms des clients et des collaborateurs audités. Les noms des membres de l'équipe d'audit responsables du rapport sont préservés sauf instruction contraire, car ils attestent de la source et de la responsabilité du rapport. Le RGPD, applicable depuis le 25 mai 2018, prévoit des sanctions pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial (art. 83) en cas de traitement non conforme des données des collaborateurs audités.