Quand un dirigeant de family office évoque l'IA, il pense reporting. C'est une erreur de diagnostic. Le reporting est visible, donc il agace ; mais il est cadré, périodique, déjà semi-outillé par les agrégateurs de portefeuille. Le vrai goulot d'étranglement se situe en amont, là où personne ne le mesure : l'entrée en relation d'une structure patrimoniale complexe. C'est là que vos collaborateurs les plus chers passent des semaines, et c'est là, très exactement, que se loge le risque de confidentialité le plus sous-estimé de la Place.
Anatomie d'un onboarding qui ne ressemble jamais à un autre
Faire entrer une famille en relation, ce n'est pas remplir un formulaire. C'est reconstituer, pièce par pièce, une réalité juridique et patrimoniale que la famille elle-même ne maîtrise pas toujours dans le détail. Pour une seule relation, votre équipe doit réunir et lire : passeports et justificatifs de domicile de chaque personne physique, statuts et registres de plusieurs sociétés, actes de trust ou de fondation, organigrammes de détention, conventions de prête-nom, justificatifs d'origine des fonds et du patrimoine, déclarations fiscales, et parfois des jugements ou des accords successoraux. Le tout en plusieurs langues et sous plusieurs droits.
Le piège n'est pas le volume. C'est la structure en cascade. Une holding luxembourgeoise détenue par une fondation liechtensteinoise, elle-même réservataire d'un trust dont le constituant est décédé et dont les bénéficiaires sont des mineurs représentés par un protecteur : voilà un cas banal, pas un cas extrême. Pour chaque niveau, il faut établir qui détient, qui contrôle, et surtout qui est le bénéficiaire effectif réel au bout de la chaîne. Un actionnaire à 30 % dans deux entités d'un même montage peut franchir le seuil de 25 % une fois les participations consolidées ; un contrôle peut s'exercer par une clause de gouvernance sans aucune détention capitalistique. C'est un travail de cartographie, pas de saisie.
Et c'est sur ce travail que repose toute votre conformité LCB-FT. La loi n°1.362 et la doctrine du SICCFIN ne demandent pas seulement de collecter des pièces : elles demandent de comprendre la structure, d'apprécier le risque, de documenter votre raisonnement. Un dossier d'entrée en relation est avant tout une démonstration écrite que vous avez su qui était en face de vous.
Le coût caché : ce ne sont pas les heures, ce sont les bonnes têtes
Voici le coût que personne n'inscrit dans un budget. Un onboarding complexe ne consomme pas du temps administratif interchangeable. Il consomme le temps de vos seniors : le gérant qui sait lire un acte de trust, le responsable conformité qui sait reconstruire une chaîne de détention, l'associé qui doit valider l'origine des fonds. Ces personnes sont précisément celles qui devraient être en face du client, à construire la relation et le conseil.
Le coût réel n'est donc pas le coût horaire. C'est le coût d'opportunité : chaque semaine passée à relancer une famille pour une pièce manquante, à recopier des noms d'entités dans un tableur, à vérifier qu'un organigramme correspond bien aux statuts, est une semaine soustraite à ce qui fait votre valeur. Et comme cette charge est diffuse, étalée, jamais facturée en tant que telle, elle reste invisible dans vos comptes. Elle ne se voit que dans la lassitude des équipes et dans les délais d'entrée en relation qui s'allongent.
Un family office ne perd pas de l'argent sur l'onboarding parce qu'il y passe trop d'heures. Il en perd parce qu'il y passe les heures de ses gens les plus rares, sur la partie la moins noble de leur métier.
Ce qu'une IA bien architecturée fait réellement (et comment)
L'erreur serait d'imaginer un système qui « fait l'onboarding ». Une IA utile ne décide rien : elle prépare, ordonne, et révèle. Voici, concrètement, les mécanismes à l'œuvre, traduits sans jargon.
Extraction structurée des pièces
Un passeport, un acte notarié et un registre de société sont des documents non structurés : du texte, des tampons, des signatures. L'extraction structurée consiste à transformer ce texte en données exploitables : nom, date de naissance, numéro, juridiction, date d'effet, parties. Le système lit la pièce, en sort les champs, les classe, renomme le fichier et le range. Ce qui prenait une heure de saisie attentive devient une relecture de validation.
Cartographie des bénéficiaires effectifs à travers les entités
C'est ici que la valeur est la plus forte. En croisant statuts, registres et actes, le système reconstruit l'arbre de détention : entité A détenue à 60 % par entité B, elle-même contrôlée par une fondation, et ainsi de suite. Il calcule les pourcentages cumulés le long de chaque branche, signale les points où la chaîne se rompt (une participation non documentée, un contrôle exercé sans détention capitalistique) et propose une liste de bénéficiaires effectifs candidats, seuil de 25 % à l'appui. Ce n'est pas une conclusion : c'est un brouillon de cartographie que votre conformité valide ou corrige. Mais ce brouillon, aujourd'hui, vous le faites à la main, sur un coin de tableur, en repartant de zéro à chaque dossier.
Pré-remplissage KYC/KYB et détection des pièces manquantes
À partir des pièces extraites, le système pré-remplit le dossier réglementaire et, surtout, le confronte à votre check-list : il sait qu'un trust sans justificatif d'origine des fonds est incomplet, qu'une société active depuis dix ans devrait avoir des comptes, qu'un bénéficiaire effectif identifié sans justificatif de domicile manque d'une pièce. Il génère alors la liste précise de ce qui manque, par personne et par entité, et prépare les relances. Le « trou » dans un dossier, qu'on découvre d'habitude trois semaines plus tard, se voit dès le premier jour.
Relances, reportings et échéanciers
Les relances graduées vers la famille ou ses conseils, la génération des reportings périodiques, la tenue d'un échéancier des obligations SICCFIN (revues périodiques, mises à jour de dossier) : autant de tâches d'ordonnancement qu'un agent à outils prend en charge, en s'appuyant sur vos modèles et votre calendrier réglementaire. Le gérant ne relance plus : il valide une relance déjà rédigée.
Sous le capot, deux briques font ce travail. Le RAG (génération assistée par récupération) permet au système de répondre et de rédiger en s'appuyant uniquement sur vos documents, ceux du dossier en cours, et non sur une connaissance générale glanée sur Internet. Les agents à outils (tool-use) lui donnent le droit d'agir : lire un fichier, écrire dans votre dossier KYC, programmer une relance, mais seulement les actions que vous avez autorisées, et toujours avec un humain qui valide les étapes sensibles.
Le risque que personne ne regarde : l'acte collé dans une IA grand public
Voici le vrai sujet, celui dont on parle peu parce qu'il est inconfortable. Et il découle directement de ce qui précède. La personne qui peine le plus sur un montage en cascade, c'est votre senior, le soir, devant un acte de trust de quarante pages. C'est donc lui, le mieux intentionné, qui ouvre un outil d'IA grand public et y colle l'acte pour « se faire résumer la structure ». Ou l'organigramme, pour « comprendre qui détient quoi ». En quelques secondes, des données parmi les plus confidentielles de la Principauté quittent votre périmètre, transitent par des serveurs hors d'Europe, et peuvent nourrir l'entraînement d'un modèle tiers. Le point de douleur et la faille de confidentialité sont au même endroit : ce n'est pas une coïncidence.
Ce n'est pas une malveillance. C'est ce qu'on appelle le shadow-AI : l'usage non gouverné d'outils d'IA personnels pour des tâches professionnelles. Et il est d'autant plus pernicieux que l'outil rend service. Le collaborateur gagne du temps, le résumé est bon, rien ne casse. Le risque reste invisible jusqu'à l'incident.
Pour un family office monégasque, l'exposition est triple. Le secret professionnel, pilier de la réputation de la Place, est entamé dès qu'une donnée client sort sans contrôle. La loi n°1.565 du 3 décembre 2024, alignée sur le RGPD et la Convention 108+ du Conseil de l'Europe, encadre strictement le traitement et le transfert de données personnelles, et l'APDP qui a succédé à la CCIN dispose désormais de pouvoirs élargis. Enfin la confiance des familles, qui repose entièrement sur la certitude que leurs affaires ne circulent pas.
Interdire un outil par note de service ne supprime pas le risque : il le déplace vers le téléphone personnel, là où vous ne voyez plus rien. La seule parade durable est de donner aux équipes un outil interne meilleur que celui qu'elles iraient chercher dehors.
La parade : un outil souverain, cloisonné par client
La réponse n'est pas d'éteindre l'IA, c'est de la rapatrier dans un périmètre maîtrisé. Concrètement, cela veut dire quatre choses.
- Résidence des données en Principauté ou en UE. Le traitement s'opère sur une infrastructure souveraine (Monaco Cloud, Monaco Telecom, Telis) ou sur un cloud privé européen, jamais sur un service grand public dont vous ne contrôlez ni le lieu ni l'usage.
- Cloisonnement strict par client. Chaque famille vit dans son propre espace étanche. L'IA qui travaille sur le dossier d'un client n'a, par construction, aucun accès aux données d'un autre. C'est la transposition technique du secret professionnel : la séparation des dossiers, appliquée à la donnée elle-même.
- Journalisation et auditabilité. Chaque action de l'agent est tracée : quelle pièce a été lue, quel champ extrait, quelle relance envoyée, par qui validée. Le jour où le SICCFIN ou l'APDP pose une question, vous avez la réponse écrite. C'est aussi ce qui transforme l'IA d'une boîte noire inquiétante en un outil défendable.
- Aucune réutilisation pour l'entraînement. Vos données servent votre dossier, point. Elles ne nourrissent aucun modèle tiers, ce qui se contractualise et se vérifie.
L'effet le plus profond est culturel. Lorsque l'outil interne est plus rapide et plus pertinent que l'outil grand public, parce qu'il connaît vos dossiers et vos modèles, le collaborateur n'a plus aucune raison d'aller coller un acte ailleurs. Le shadow-AI ne se combat pas par l'interdiction. Il se tarit quand l'alternative officielle est simplement meilleure.
Ce que l'IA ne fera jamais à votre place
Une Expertise sérieuse se reconnaît à ce qu'elle refuse de promettre. Trois choses restent, et resteront, hors du champ de la machine.
Le jugement LCB-FT d'abord. Apprécier si une origine de fonds est plausible, si une structure est légitime ou montée pour opacifier, si un profil mérite une vigilance renforcée : cela relève d'une appréciation humaine, contextuelle, qui engage une responsabilité. L'IA peut signaler une incohérence ; elle ne peut pas décider qu'elle est suspecte.
La responsabilité réglementaire ensuite. C'est vous, personne morale et physique, qui répondez devant le SICCFIN. Aucun outil ne porte cette responsabilité, et aucun fournisseur sérieux ne prétendra le contraire. L'IA prépare le dossier ; la signature et l'engagement restent les vôtres.
La relation enfin. La confiance d'une famille, la lecture d'un non-dit dans un entretien, l'arbitrage délicat entre fermeté réglementaire et tact relationnel : c'est le cœur de votre métier, et c'est précisément ce que l'automatisation du reste vous rend le temps d'exercer.
Par où commencer, et comment le mesurer
La méthode tient en une phrase : commencez par le processus le plus douloureux, et mesurez-le avant de toucher quoi que ce soit. Avant d'automatiser, chronométrez un onboarding complexe réel. Combien d'heures de seniors ? Combien de jours calendaires entre la première pièce et le dossier validé ? Combien d'allers-retours pour pièces manquantes ? Ce sont vos points de référence.
À titre d'ordre de grandeur, et sous réserve d'un audit propre à votre cabinet, une entrée en relation qui mobilise aujourd'hui plusieurs semaines de travail fractionné peut être ramenée à quelques jours, à effectifs constants, l'essentiel du gain venant de l'extraction et de la cartographie automatisées. Une estimation McKinsey (2024) situe d'ailleurs à 60-70 % la part des tâches administratives potentiellement automatisables, soit de l'ordre de cinq heures par semaine et par collaborateur libérées. Ces chiffres sont des repères, pas des promesses : seule la mesure de votre processus dira la vérité. À noter qu'un déploiement d'IA peut, pour une entité éligible, entrer dans le périmètre cofinancé par le Fonds Bleu du programme Extended Monaco (jusqu'à 70 % HT), le cloud restant pour sa part exclu de ce dispositif.
C'est l'ordre que nous tenons chez Minervia : un audit d'abord pour identifier le point de douleur réel et le chiffrer, une architecture souveraine et cloisonnée ensuite, la décision humaine toujours au centre. On ne déploie pas une IA pour suivre une tendance. On la déploie sur le processus qui saigne, on prouve le gain, et on étend depuis cette preuve. Pour un family office, ce processus a un nom, et ce n'est pas le reporting.