La Commonwealth Bank of Australia (CBA) est la plus grande banque du pays. Entre 2012 et 2015, elle a déployé les Intelligent Deposit Machines — des distributeurs automatiques permettant aux clients de déposer des espèces et de les voir créditées sur un compte presque immédiatement. Les machines étaient configurées pour créditer les fonds avant que la transaction ne soit enregistrée aux fins de déclaration, et les systèmes de la banque ne généraient jamais les déclarations exigées par la loi.
En vertu des lois australiennes de lutte contre le blanchiment d'argent et le financement du terrorisme (AML/CTF), un dépôt en espèces de 10 000 $A ou plus doit être déclaré à l'agence de renseignement financier, l'AUSTRAC. La CBA n'a pas déclaré environ 53 700 transactions de ce type. Elle n'a pas non plus surveillé ni évalué le risque des comptes concernés, de sorte que des schémas qui auraient dû déclencher un examen sont restés invisibles pendant des années.
En août 2017, l'AUSTRAC a déposé un exposé de la demande devant la Federal Court — la plus grande action en sanction civile qu'elle ait jamais intentée. La CBA a admis les manquements et accepté les faits. En juin 2018, la Federal Court a imposé une sanction de 700 millions de dollars australiens, la plus lourde sanction civile de l'histoire des entreprises australiennes à l'époque.
L'affaire est aujourd'hui un cas d'école en matière de conformité : un produit conçu pour la rapidité a été lancé sans les déclarations légalement requises, et la défaillance du contrôle est restée indétectée pendant des années. La facture ne correspondait pas au coût des dépôts — elle correspondait au coût d'une banque qui ne savait pas ce que faisaient ses propres machines.
Les machines créditaient les espèces avant de les enregistrer, de sorte que la déclaration obligatoire n'était jamais déclenchée ; la sanction de 700 M$A a été le coût de cette étape manquante.
Les Intelligent Deposit Machines étaient configurées pour créditer les espèces avant que la transaction ne soit enregistrée, de sorte que l'étape de déclaration exigée par la loi n'a jamais eu lieu.
La CBA n'a pas déclaré environ 53 700 transactions en espèces de 10 000 $A ou plus, le seuil qui déclenche une déclaration obligatoire à l'AUSTRAC.
La banque n'a pas surveillé ni évalué le risque des comptes derrière les dépôts, de sorte que des schémas suspects sont restés non examinés pendant des années.
La défaillance du contrôle a duré de 2012 à 2015 avant d'être détectée, transformant un choix de configuration en la plus lourde sanction civile de l'histoire des entreprises australiennes.
La leçon
Un produit conçu pour la rapidité doit tout de même effectuer les déclarations exigées par la loi. Lancez la machine sans le contrôle et le régulateur chiffrera l'écart des années plus tard, à une échelle record.
Suites
La sanction a été la plus lourde sanction civile de l'histoire des entreprises australiennes lorsque la Federal Court l'a imposée en juin 2018. Le directeur général de la banque a démissionné plus tôt cette année-là et la CBA a investi massivement dans la refonte de ses systèmes de criminalité financière et de conformité. L'affaire est citée dans l'enseignement AML comme l'exemple de la façon dont un choix de conception de produit — créditer les espèces avant de les déclarer — devient une responsabilité réglementaire à l'échelle de l'entreprise lorsque les contrôles correspondants sont absents.
VÉRIFIEZ LES SOURCES
Les sources
- AUSTRAC — Enforcement actions taken (Commonwealth Bank of Australia, A$700M civil penalty, 20 June 2018) austrac.gov.au
- AUSTRAC — Commonwealth Bank of Australia Statement of Claim (filed in the Federal Court of Australia) austrac.gov.au
- Commonwealth Bank of Australia — Wikipedia (53,700 unreported transactions, A$10,000 threshold, AML/CTF breaches) en.wikipedia.org