Audit ACPR : 10 erreurs courantes qui coûtent cher aux CIF

Analyse des oublis ou lacunes les plus fréquents et comment les anticiper

Une mise en conformité encore trop théorique

On pourrait croire que le temps des avertissements est révolu, que les Conseillers en Investissement Financier ont tous intégré les exigences de l’ACPR dans leurs pratiques quotidiennes. Mais l’illusion tombe vite. Dans la salle d’audit, les mêmes visages tendus, les mêmes réponses floues, les mêmes silences embarrassés. Rien n’a vraiment changé.

L’oubli systématique de la cartographie des risques

L’absence de cartographie des risques reste, de loin, l’erreur la plus déroutante. Non pas parce qu’elle est complexe à produire, mais parce qu’elle est perçue comme un simple exercice formel, une figure imposée à cocher. Elle devrait pourtant être le socle de toute stratégie de conformité, le reflet exact des vulnérabilités d’un cabinet. Or, trop souvent, on présente un tableau désincarné, sans lien réel avec les activités.

Un fichier client qui trahit des habitudes dangereuses

Le fichier client, lui aussi, trahit une forme de légèreté inquiétante. Des profils incomplets, des objectifs d’investissement mal définis, des horizons de placement traités comme des options. L’ACPR n’y voit pas une maladresse, mais une négligence. Et elle a raison. L’approche client ne peut pas se résumer à une fiche Excel vieillissante.

Tests d’adéquation : un formalisme creux

Les documents liés au test d’adéquation posent problème. Non pas qu’ils soient inexistants, mais ils sont trop souvent vides de substance. Quand un client reçoit une recommandation sans qu’on ait établi, noir sur blanc, ses préférences de risque ou ses connaissances financières, ce n’est pas seulement un manquement réglementaire. C’est une prise de risque commerciale évidente.

Une gouvernance qui sonne creux

Mais ce qui fâche le plus les contrôleurs, c’est la gouvernance fictive. Des RCCI nommés pour l’affichage, des comités de conformité qui ne se réunissent jamais, des contrôles internes improvisés. Le tout emballé dans un jargon prétentieux qui ne masque plus rien. L’ACPR n’a pas besoin d’un roman, elle exige des preuves d’une gouvernance active, vivante, rigoureuse.

La culture de l’à‑peu‑près

Ajoutez à cela l’opacité des délégations de services, l’absence de documentation sur les conflits d’intérêts, le manque de formation réglementaire, les politiques internes copiées‑collées d’anciens modèles, et l’on comprend vite que beaucoup de CIF fonctionnent à vue. Il ne s’agit plus d’erreurs techniques. C’est une culture de l’à‑peu‑près, une résistance passive à l’exigence de conformité.

La sanction n’est jamais loin

Le plus inquiétant reste sans doute l’attitude. Une forme de suffisance qui fait croire à certains que leur petite structure passera inaperçue, que l’ACPR ne viendra jamais toquer à leur porte. Pourtant, les sanctions tombent. Les contrôles s’intensifient. Et les noms circulent.

Ce qui coûte cher, c’est l’improvisation

Ce qui coûte cher, ce n’est pas l’oubli d’un document. C’est l’addition de renoncements. Anticiper un audit ACPR, ce n’est pas se préparer quelques jours avant. C’est repenser, en profondeur, sa manière d’opérer. Ceux qui l’ont compris n’ont rien à craindre. Les autres, eux, continuent à jouer à un jeu de dupes, de plus en plus dangereux.