Mule bancaire

Cette distinction détermine si la banque observe une victime ou un participant. Une mule involontaire pense travailler ou rendre service et ignore l'origine criminelle de l'argent. Une mule consciente soupçonne quelque chose sans poser de questions. Une mule complice le sait et reçoit une rémunération pour cela. Une mule synthétique n'est pas une personne: c'est un compte ouvert avec une identité fabriquée ou volée, que Trustfull décrit comme une catégorie distincte.

Cette diversité compte dans la pratique des contrôles opérationnels. Une mule involontaire réagit à l'appel bancaire et bloque souvent elle-même le transfert. Un compte synthétique ne répond pas et doit être détecté dès l'entrée en relation, sinon jamais, ramenant le contrôle à la vérification d'identité décrite dans KYC en Allemagne.

Il existe deux voies, soit un criminel ouvre un compte avec une identité fausse ou volée, ou persuade un titulaire existant d'en céder l'accès. La seconde est la plus fréquente et la plus difficile, car le compte possède un véritable historique, un salaire crédité, un loyer débité, des années d'usage ordinaire.

Le recrutement passe par de fausses rémunérations promettant une part du transfert, des contacts amoureux demandant un service, des placements à rendement rapide et des messages sociaux visant étudiants et jeunes. Europol a mené la campagne Don't Be A Mule avec la European Banking Federation précisément pour cela, et son opération European Money Mule Action a identifié des milliers de mules et des centaines de recruteurs dans plus de vingt pays en une action coordonnée. Il s'agit d'un mécanisme frauduleux et non d'une rémunération possible, ce que la communication bancaire aux clients doit indiquer.

À l'entrée en relation: identité passant de justesse les vérifications, renseignements incomplets, courriel jetable, appareil ou IP ayant ouvert d'autres comptes, puis période d'inactivité. Cette inactivité est délibérée, car un nouveau compte recevant et renvoyant immédiatement de l'argent est visible.

Sur le compte: activité soudainement accrue, crédits incompatibles avec les revenus déclarés, virements en chiffres ronds et surtout fonds reçus puis presque aussitôt renvoyés. Puis la forme du réseau, de nombreux expéditeurs vers un compte ou un compte vers plusieurs, et les signaux numériques, connexions éloignées en quelques heures, VPN, changements rapides de téléphone, courriel et adresse. Un client incapable d'expliquer l'origine des fonds transforme le score d'un modèle en dossier.

Juridiquement, ce sont deux régimes et deux voies de signalement, et les confondre conduit la banque à mal traiter les deux. Le devoir LCB découle des règles antiblanchiment: vigilance client, surveillance et déclaration de soupçon à la cellule de renseignement financier lorsqu'une opération semble relever du blanchiment. La page LCB en Allemagne présente les obligations allemandes et le rôle de la FIU.

Le devoir antifraude est plus récent et de nature commerciale. Il oblige la banque réceptrice à repérer un crédit suspect d'escroquerie et à bloquer à temps son transfert, les règles britanniques de remboursement lui imposant la moitié de la perte. Ces fonctions relèvent généralement d'équipes et systèmes distincts, et le cas d'une mule exige leur dialogue, car les alertes LCB et fraude concernent le même compte.

Ils changent tout dans le problème opérationnel à traiter. Quand un virement prenait un jour ouvré, l'équipe antifraude avait des heures pour rappeler un paiement après le signalement de la victime, souvent avec succès. Avec les paiements instantanés, l'argent est crédité en dix secondes à toute heure, et peut aussi repartir instantanément du compte de mule.

La détection doit donc passer de la revue au temps réel, avec une décision automatique. Une banque ne peut soumettre chaque crédit entrant à une personne, ni laisser le compte se vider, d'où une notation à réception et un blocage du paiement sortant plutôt qu'entrant. Concrètement, un faux positif bloque désormais l'argent d'un client innocent à 11 heures du soir, d'où le soin apporté aux seuils.

Prêter son compte en Allemagne ne relève pas d'une zone grise. Selon les connaissances et actes du titulaire, cela peut constituer une complicité de fraude ou un blanchiment selon l'article 261 du code pénal, qui ne nécessite plus d'infraction préalable figurant sur une liste depuis la réforme de 2021. La manipulation négligente de fonds criminels est aussi visée.

Les conséquences concrètes arrivent bien avant le moindre jugement. La banque bloque le compte, met fin à la relation et enregistre le blocage, rendant difficile une nouvelle ouverture ailleurs car le motif suit la personne. S'ajoutent les recours civils des victimes, et un tribunal a plusieurs fois retenu la responsabilité du titulaire pour une perte facilitée. Un client demandant si cela est "autorisé" a généralement déjà reçu l'argent.

Une mule financière reçoit des fonds criminels sur son compte bancaire et les transmet, généralement contre une part ou en pensant exercer un travail légitime. Le compte rompt la trace entre le paiement de la victime et le criminel, la mule pouvant être involontaire, volontairement aveugle ou pleinement complice.

Un compte dormant ou nouveau reçoit soudain des crédits inhabituels, les fonds repartent presque aussitôt, les montants ne correspondent pas aux revenus, les virements sont ronds, les expéditeurs nombreux, les connexions éloignées rapprochées et les changements de courriel, téléphone et adresse fréquents. Un client incapable d'expliquer l'origine des fonds est le signal isolé le plus fort.

En Allemagne, le compte est bloqué, la relation bancaire rompue et le titulaire risque une responsabilité pénale pour blanchiment ou complicité de fraude, selon ses connaissances. Les victimes peuvent aussi demander réparation de leurs pertes. Aucune rémunération ne compense cela, et l'offre signale elle-même une demande frauduleuse.