La cartographie des risques est le document fondateur de votre dispositif LCB-FT. Sans elle, aucune autre brique de conformité ne tient : ni la classification client, ni l'allocation de vigilance, ni la justification de vos diligences. Pourtant, dans 61 % des sanctions DGCCRF prononcées entre 2024 et 2026, l'absence ou la faiblesse de cette cartographie est le manquement principal reproché. Voici la méthode complète pour la construire, à partir d'une feuille blanche, en une demi-journée.
Le cadre légal et son périmètre
L'article L.561-4-1 du Code monétaire et financier, dans sa rédaction issue de la transposition de la 5e directive anti-blanchiment, dispose que les personnes assujetties à la LCB-FT (dont les professionnels de l'immobilier au titre du 8° de l'article L.561-2) :
« identifient et évaluent les risques de blanchiment de capitaux et de financement du terrorisme auxquels elles sont exposées, notamment en fonction de la nature des produits ou services offerts, des conditions de transaction proposées, des canaux de distribution utilisés, des caractéristiques des clients, ainsi que du pays ou du territoire d'origine ou de destination des fonds. »
Cette cartographie est propre à chaque structure. Un modèle générique téléchargé sur Internet n'est jamais considéré comme conforme : l'inspecteur cherche le sceau de votre activité réelle.
Les 6 étapes de construction
Voici la méthodologie en six étapes que nous recommandons à toute agence, quelle que soit sa taille.
Étape 1 — Décrire votre activité réelle
Posez sur le papier votre activité telle qu'elle est, pas telle qu'elle figure sur votre carte : types de mandats (transaction, gestion, viager, commercial), zone géographique, prix moyen, profil-type des clients, canaux d'acquisition. C'est le socle de toute la cartographie.
Étape 2 — Lister les risques bruts
Identifiez tous les scénarios de blanchiment plausibles pour votre activité : vente à des étrangers résidant dans une juridiction à risque, paiement partiel en espèces, structuration en SCI multiples, flipping rapide entre achat et revente, prête-noms, sous-évaluation volontaire, etc. Les lignes directrices Tracfin publiées en février 2026 fournissent une typologie de référence.
Étape 3 — Évaluer la fréquence d'exposition
Pour chaque scénario, estimez la fréquence à laquelle votre agence y est exposée : jamais, rarement, parfois, fréquemment. Cette évaluation se base sur votre vécu commercial et sur l'analyse de votre clientèle des trois dernières années.
Étape 4 — Évaluer la sévérité potentielle
Pour chaque scénario, évaluez la sévérité du préjudice (financier, réputationnel, judiciaire) en cas de matérialisation. Une opération à 2 M€ avec espèces est plus sévère qu'une opération à 200 000 € avec prête-nom suspecté : les enjeux ne sont pas identiques.
Étape 5 — Croiser fréquence × sévérité
Le score brut d'un risque s'obtient en multipliant fréquence et sévérité. Cela produit une matrice de risques qui hiérarchise vos zones d'exposition.
Étape 6 — Définir les mesures de mitigation
Pour chaque risque jugé « élevé » ou « moyen-élevé », définissez les procédures d'atténuation : vigilance renforcée systématique, double validation, refus d'entrée en relation au-delà d'un seuil, etc. Ces mesures forment votre plan de mitigation, qui sera opposé à l'inspecteur en cas de contrôle.
Les facteurs de risque à intégrer
L'article L.561-4-1 du CMF fixe cinq familles de facteurs à intégrer. Voici comment les décliner concrètement.
1. Risque client
- Personne physique vs personne morale (les sociétés sont plus opaques)
- Statut PPE (personne politiquement exposée) du client ou de son bénéficiaire effectif
- Nationalité ou résidence dans une juridiction à risque GAFI ou européenne
- Activité économique du client (cash-intensive, fonds opaques, ONG sensibles)
- Antécédents judiciaires connus
2. Risque produit / service
- Transaction de très haute valeur (au-delà de 1 M€)
- Bien atypique (yacht-club, marina, vignoble, biens d'exception)
- Vente à un prix très éloigné du marché (sur- ou sous-évaluation)
- Achat suivi d'une revente rapide (flipping < 6 mois)
- Mandat de gestion locative complexe à structuration multiple
3. Risque canal de distribution
- Entrée en relation à distance, sans rencontre physique
- Intermédiation par un tiers (mandataire, avocat, conseil patrimonial)
- Apport d'affaires par un canal opaque
4. Risque géographique
- Pays figurant sur la liste GAFI des juridictions à haut risque
- Pays de l'UE ayant fait l'objet de procédures d'infraction LCB-FT
- Zones offshores (Caïmans, BVI, Panama, etc.)
- Localisation géographique du bien dans une zone connue pour le narcotrafic
5. Risque transaction
- Paiement partiel ou total en espèces (au-delà de 1 000 € pour un débiteur résident fiscal français, en vigueur depuis le 1er septembre 2015 — décret n° 2015-741 du 24 juin 2015, art. L.112-6 CMF)
- Virements internationaux multiples ou fragmentés
- Apport en numéraire massif suivi d'achat
- Apport via prêts complexes ou apports en société artificiels
- Refus persistant de produire les justificatifs
Construire votre matrice de scoring
Le scoring opérationnel le plus simple — et plébiscité par les contrôleurs — est une matrice à 4 niveaux fréquence × sévérité :
| Fréquence \ Sévérité | Faible (1) | Moyenne (2) | Forte (3) | Critique (4) |
|---|---|---|---|---|
| Jamais (0) | 0 | 0 | 0 | 0 |
| Rare (1) | 1 | 2 | 3 | 4 |
| Parfois (2) | 2 | 4 | 6 | 8 |
| Fréquent (3) | 3 | 6 | 9 | 12 |
Lecture conventionnelle :
- Score 0-2 = risque faible → vigilance standard
- Score 3-5 = risque modéré → vigilance allégée+ ou standard documentée
- Score 6-8 = risque élevé → vigilance renforcée systématique
- Score 9-12 = risque critique → entrée en relation soumise à validation dirigeant
Du scoring à la vigilance applicable
Le score n'est utile que s'il déclenche des actions concrètes. Voici l'arbitrage opérationnel recommandé :
Vigilance standard (score 0-2)
- Pièce d'identité valide
- Justificatif de domicile de moins de 3 mois
- Pour les personnes morales : extrait Kbis < 3 mois, identification du bénéficiaire effectif
- Fiche de vigilance sommaire
Vigilance renforcée (score 6-8)
- Toutes les exigences de la vigilance standard
- Justificatif d'origine des fonds (relevés bancaires, acte de vente précédent, déclaration succession, etc.)
- Vérification PPE par recherche structurée (sites officiels, bases dédiées)
- Note d'analyse écrite par le négociateur, validée par le dirigeant
- Fiche de vigilance détaillée avec scoring justifié
Validation dirigeant (score 9-12)
- Tout ce qui précède
- Décision écrite du dirigeant motivée d'accepter ou refuser l'entrée en relation
- Vigilance continue accrue : revue trimestrielle du dossier
- Réflexion proactive sur l'opportunité d'une déclaration de soupçon
Fréquence de mise à jour
Une cartographie figée n'est pas opposable. L'article R.561-38 du CMF et le décret 2026-310 imposent une révision :
- Annuelle systématique (revue calendaire)
- Événementielle à chaque évolution réglementaire majeure (loi nouvelle, décret, lignes directrices Tracfin)
- Événementielle à chaque évolution significative de votre activité (nouvelle zone géographique, nouveau segment de clientèle, fusion-acquisition)
Bonne pratique. Datez et signez votre cartographie à chaque révision (même mineure), et conservez les versions antérieures. Cet historique constitue une preuve forte de votre démarche d'amélioration continue lors d'un contrôle.
Exemple complet sur une agence type
Pour rendre l'exercice concret, voici un extrait de la cartographie d'une agence de transaction parisienne, prix moyen 1,2 M€, 8 collaborateurs.
| Scénario | Fréq. | Sév. | Score | Mitigation |
|---|---|---|---|---|
| Acheteur résident UE, financement bancaire classique | 3 | 1 | 3 | Vigilance standard |
| Acheteur résident hors UE non listé GAFI, virement bancaire | 2 | 2 | 4 | Vigilance standard documentée |
| Acheteur via SCI fraîchement constituée, apport en compte courant d'associé | 2 | 3 | 6 | Vigilance renforcée + identification BE |
| Vendeur revendant moins de 12 mois après achat | 1 | 3 | 3 | Vigilance allégée+ avec analyse écrite |
| Acheteur PPE (politiquement exposé) ou son BE | 1 | 4 | 4 | Vigilance renforcée + validation dirigeant |
| Paiement partiel en espèces > 1 000 € (acompte) | 1 | 4 | 4 | Refus de l'espèce, exigence virement, analyse écrite |
| Acheteur résident juridiction GAFI haut risque | 1 | 4 | 4 | Vigilance renforcée + validation dirigeant + DS si confirmation |
Ce tableau, accompagné d'un préambule descriptif de l'activité et des mesures organisationnelles (formation, registre, correspondant Tracfin), constitue une cartographie opérationnelle exploitable au quotidien et opposable à un contrôleur.
Questions fréquentes
Faut-il une cartographie distincte pour la transaction et la gestion ?
Si vous exercez les deux métiers, oui : les risques diffèrent substantiellement. La gestion locative présente d'autres typologies (loyers payés en espèces, sous-locations atypiques) que la transaction. L'inspecteur attendra deux blocs distincts dans le même document.
Mon agence est très petite, ai-je vraiment besoin d'une cartographie ?
Oui. L'article L.561-4-1 du CMF ne prévoit pas de seuil : toute personne assujettie doit disposer d'une cartographie. Pour une petite structure, le document peut être court (4 à 6 pages) mais doit refléter l'analyse réelle. C'est plutôt une bonne nouvelle pour vous : l'exercice est plus rapide qu'il n'y paraît.
La cartographie doit-elle être validée par un avocat ?
Non, la loi n'exige pas une validation externe. Une cartographie élaborée en interne, datée et signée par le dirigeant, est suffisante. Une relecture par un avocat ou un consultant peut rassurer, mais elle n'est ni obligatoire ni systématiquement plus solide qu'une auto-évaluation rigoureuse.
Quelle différence entre cartographie et classification client ?
La cartographie identifie les risques génériques de votre structure. La classification applique cette cartographie à chaque client réel pour lui attribuer un niveau de vigilance individualisé. Les deux documents sont complémentaires et tous deux exigés.
En résumé
La cartographie des risques est le premier réflexe à acquérir et le premier document à produire. Elle se construit en une demi-journée avec la méthodologie ci-dessus, et elle protège ensuite l'intégralité de votre dispositif LCB-FT. Une fois faite, elle alimente la classification des clients, la fiche de vigilance par opération, et la formation continue de l'équipe.
Lisez ensuite notre guide du décret 2026-310 et notre panorama des sanctions DGCCRF récentes.
Tracfin Academy
Équipe pédagogique
Tracfin Academy publie chaque semaine des analyses et des modes opératoires destinés aux professionnels de l'immobilier soumis aux obligations LCB-FT. Tous nos contenus sont relus par des praticiens de la conformité.