Pour la plupart des responsables conformité et lutte contre la criminalité financière au sein des institutions nigérianes, le constat est sans appel. Pendant que les métiers en contact avec la clientèle se sont réinventés année après année, la conformité, elle, est restée figée : une juxtaposition de processus qui fonctionnent chacun de leur côté, mais qui ne se parlent jamais entre eux.
C’est précisément cet écart que les Normes de référence de la Banque centrale du Nigéria (CBN) pour les solutions automatisées LCB-FT/FP, publiées en mars 2026, entendent combler. Et l’enjeu n’a rien d’anecdotique : le pays a traité plus de 600 000 milliards de nairas de transactions électroniques sur la seule année 2024. À ce niveau de volume, la conformité manuelle n’est plus un choix stratégique. C’est une impossibilité mathématique.
Un problème d’architecture
Ce que ces normes mettent en lumière, en creux, c’est une dérive silencieuse qui s’est installée dans tout le secteur. La diligence raisonnable client, le filtrage des sanctions, la surveillance des transactions, le reporting réglementaire : autant de briques historiquement pensées comme des contrôles indépendants, jamais comme les rouages d’un même système. Chacune, isolément, peut sembler solide. Mais mises bout à bout, elles laissent passer des trous dans la raquette, génèrent des incohérences de données et créent des temps de réaction que la criminalité financière la plus sophistiquée sait très bien exploiter.
L’illustration la plus nette de ce dysfonctionnement est le problème des faux positifs. Les taux de faux positifs en matière de LCB-FT s’établissent généralement, à l’échelle du secteur, entre 85 % et 95 %, ce qui signifie que l’immense majorité des alertes de conformité ne correspond pas à un risque réel de criminalité financière. La conséquence ne se limite pas à une simple inefficacité ; il s’agit d’une mauvaise allocation systématique de la capacité des analystes, les équipes de conformité consacrant l’essentiel de leur temps à écarter du bruit plutôt qu’à enquêter sur de véritables risques. Les coûts mondiaux de mise en conformité LCB-FT sont estimés à plus de 206 milliards de dollars par an, une grande partie de cette dépense étant consacrée à la gestion des volumes d’alertes plutôt qu’à l’identification des criminels.
Le cadre de la CBN change la question posée. Il ne s’agit plus de savoir si chaque contrôle existe sur le papier, mais de savoir s’ils sont réellement connectés entre eux et si l’information circule sans rupture tout au long du cycle de vie client, pour permettre une détection précoce du risque plutôt qu’un constat a posteriori des dégâts.
Un changement dans les attentes réglementaires
Ces normes traduisent une évolution plus large dans la façon dont les régulateurs pensent l’efficacité de la conformité. Le curseur se déplace : on passe de la documentation à l’opérationnalisation, du simple fait d’avoir des politiques écrites à la preuve que ces politiques produisent, à grande échelle, des résultats cohérents et vérifiables.
Ce changement revêt un poids institutionnel qui dépasse le texte réglementaire lui-même. Le Nigéria a passé plus de deux ans sur la liste grise du GAFI avant d’en obtenir le retrait en octobre 2025, une période durant laquelle les transactions nigérianes ont fait l’objet d’un contrôle accru à l’échelle mondiale, les relations de correspondance bancaire se sont trouvées sous pression, et le coût réputationnel des failles de conformité est devenu tangible. Les sept plus grandes banques du Nigéria ont fait face, rien qu’en 2024, à des amendes réglementaires cumulées de 10,7 millions de dollars. Les normes de référence de la CBN constituent, en partie, une réponse structurelle à cette expérience, un effort pour ancrer dans l’architecture opérationnelle permanente des institutions financières nigérianes les réformes qui ont permis la sortie de la liste grise du GAFI.
L’automatisation n’est plus envisagée comme une mesure d’efficacité. Aux volumes de transactions actuels, elle constitue une exigence de base. Des schémas qu’un analyste humain mettrait des jours à détecter peuvent être signalés en quelques secondes par un modèle d’apprentissage automatique entraîné à cet effet.
L’impératif de résidence des données
Le cadre LCB-FT de la CBN ne constitue pas une mesure isolée. En juin 2026, la Banque centrale a publié une directive distincte, mais directement liée, sur la localisation des données, signée par le Directeur du Département de supervision des systèmes de paiement. Cette directive impose à l’ensemble des institutions financières, des sociétés fintech, des opérateurs de mobile money et des prestataires de services de paiement de stocker les données relatives aux transactions de paiement sur le territoire nigérian d’ici au 1er janvier 2027. La justification avancée, renforcer la supervision, améliorer la transparence et réduire les risques de concentration, reflètent la même logique réglementaire que les normes LCB-FT : une supervision efficace exige la proximité et la maîtrise des données qui la sous-tendent.
Pris ensemble, ces deux textes forment un dispositif cohérent, où chacun renforce l’autre. Toute institution qui s’appuie sur une plateforme de conformité hébergée à l’étranger ou fonctionnant en mode cloud, et qui traite de ce fait les données de paiement nigérianes hors du pays, se heurtera de plein fouet à l’échéance de janvier 2027 quelle que soit par ailleurs la sophistication de ses algorithmes de LCB-FT. Respecter l’un des deux textes sans respecter l’autre, en définitive, ce n’est être en conformité avec rien.
Ce que cela signifie concrètement
Les institutions qui ne satisfont pas aux normes de référence, ou dont les solutions LCB-FT produisent des contrôles inefficaces dans la pratique, s’exposent à des directives correctives, des sanctions administratives et des pénalités. L’échéance n’a rien d’abstrait : les institutions doivent soumettre leur feuille de route de mise en œuvre dans les trois mois suivant la publication de la circulaire, le déploiement complet étant attendu sous 18 mois.
Les programmes de conformité construits sur des architectures héritées, celles où les données doivent être réconciliées manuellement, où la gestion des dossiers reste déconnectée du flux de surveillance des transactions, se heurtent à des limites structurelles que de simples ajustements ne suffiront pas à résoudre. La vraie question n’est pas de savoir si les systèmes existants respectent la lettre des normes, mais de savoir s’ils sont conçus pour évoluer au rythme de l’environnement de risque. Les institutions ayant investi dans des plateformes de conformité intégrées se trouvent mieux positionnées, non pas parce que la technologie remplacerait le jugement humain, mais parce qu’elle crée les conditions opérationnelles permettant à ce jugement de s’exercer pleinement.
Pour les responsables de la conformité qui opèrent sur plusieurs marchés africains, le Nigéria fait figure de précurseur, pas d’exception. Des exigences comparables en matière de LCB-FT automatisée et de résidence des données se dessinent déjà ailleurs sur le continent, toutes fondées sur la même logique : l’infrastructure de conformité doit suivre le rythme de l’infrastructure de paiement qu’elle encadre. Les institutions qui relèvent ce défi au Nigéria en premier seront celles qui seront prêtes le jour où leurs autres régulateurs emboîteront le pas.
Les plateformes conçues pour une surveillance intégrée, pilotée par l’intelligence artificielle, ont démontré leur capacité à réduire les taux de faux positifs de 70 à 80 %, libérant ainsi les équipes de conformité pour qu’elles se concentrent sur les alertes qui comptent réellement.
Chez MS Solutions Group, notre plateforme SPARK a été conçue précisément selon ce principe : la conformité comme un écosystème unifié et automatisé, et non comme un empilement d’outils isolés. De la prévention de la fraude au filtrage des sanctions, en passant par la surveillance des transactions et le reporting réglementaire, SPARK offre aux institutions la visibilité et la maîtrise qu’exigent des cadres comme celui-ci. Point essentiel : SPARK se déploie on-premise, à l’intérieur même de la juridiction de l’institution. La souveraineté n’y est pas une option ajoutée après coup : elle est inscrite dans l’architecture dès l’origine. Cette conception signifie que les institutions n’ont pas à choisir entre conformité LCB-FT et conformité en matière de résidence des données. Une seule plateforme répond aux deux volets de ce que la CBN exige désormais.
L’échéance, elle, ne bougera pas. Le temps qu’il vous reste pour vous y préparer, en revanche, se réduit chaque jour. Si vous êtes responsable de la conformité LCB-FT ou de la lutte contre la criminalité financière au sein de l’écosystème de paiement nigérian, c’est maintenant qu’il faut évaluer votre niveau de préparation face aux textes de mars et juin 2026 de la CBN, pas au dernier trimestre avant janvier 2027. Échangez avec notre équipe pour une évaluation de votre niveau de conformité CBN, et identifiez précisément où votre architecture actuelle répond déjà à la norme, et où elle doit encore évoluer.
