Qu'est-ce qu'un Compliance Officer ?
Un Compliance Officer protège l'entreprise contre le risque de sanction, de perte financière ou d'atteinte à sa réputation lié au non-respect d'une règle. Il traduit les textes en procédures, forme les équipes et vérifie que tout est appliqué.
Dans une banque, il appartient à ce que l'ACPR appelle le deuxième niveau de contrôle. L'arrêté du 3 novembre 2014 sur le contrôle interne en prévoit trois, chacun avec son rôle.
| Niveau | Qui | Exemple concret |
|---|---|---|
| Premier niveau | Les opérationnels : conseillers, chargés d'affaires, équipes produit | Le conseiller vérifie la pièce d'identité à l'ouverture d'un compte |
| Deuxième niveau | La conformité et le contrôle permanent, indépendants des opérations | Le Compliance Officer teste chaque mois un échantillon de dossiers clients |
| Troisième niveau | L'audit interne, qui contrôle l'ensemble | Une mission d'audit évalue le dispositif de lutte contre le blanchiment |
Premier niveau
- Qui
- Les opérationnels : conseillers, chargés d'affaires, équipes produit
- Exemple concret
- Le conseiller vérifie la pièce d'identité à l'ouverture d'un compte
Deuxième niveau
- Qui
- La conformité et le contrôle permanent, indépendants des opérations
- Exemple concret
- Le Compliance Officer teste chaque mois un échantillon de dossiers clients
Troisième niveau
- Qui
- L'audit interne, qui contrôle l'ensemble
- Exemple concret
- Une mission d'audit évalue le dispositif de lutte contre le blanchiment
Compliance Officer en français
Le terme anglais compliance se traduit par conformité. Les annonces françaises parlent de responsable conformité ou de chargé de conformité, et parfois de déontologue dans les sociétés de gestion.
Le titre change avec le niveau. Un analyste KYC ou compliance analyst débute sur les dossiers clients, le Compliance Officer porte un domaine, le Head of Compliance dirige la fonction. En gestion d'actifs, l'AMF impose un intitulé précis : le RCCI.
Quelles entreprises recrutent des Compliance Officers ?
Les banques et les assurances en emploient des équipes entières, souvent spécialisées par sujet. Les sociétés de gestion, les établissements de paiement et de monnaie électronique, les néobanques et les plateformes crypto suivent.
Hors finance, les grands groupes industriels et de services recrutent pour l'anticorruption et le contrôle des exportations. Sur nos recrutements fintech, le premier Compliance Officer arrive souvent avant même le dixième salarié, car l'agrément en dépend.
Les missions d'un Compliance Officer
Le périmètre varie beaucoup entre une banque de réseau et une fintech de trente personnes. On retrouve pourtant les mêmes blocs de travail.
Tenir la veille et la cartographie des risques
Il suit les nouveaux textes, les recommandations de l'ACPR, de l'AMF ou de l'AFA et les décisions de sanction. Il les traduit en risques classés par probabilité et par gravité : c'est la cartographie des risques de non-conformité, base de tout le reste.
Piloter la lutte contre le blanchiment et le KYC
Le KYC, pour know your customer, consiste à identifier le client, son bénéficiaire effectif et l'origine de ses fonds. Le Compliance Officer fixe le niveau de vigilance par profil de risque et traite les alertes que remontent les outils de surveillance des opérations.
Quand un soupçon se confirme, il prépare la déclaration de soupçon à Tracfin, la cellule de renseignement financier du ministère de l'Économie. Il est souvent lui-même déclarant ou correspondant Tracfin désigné.
Appliquer les sanctions et le gel des avoirs
Chaque client et chaque virement est comparé aux listes de personnes visées par un gel. En France, la DG Trésor tient un registre national qui regroupe les mesures nationales, européennes et onusiennes.
Ici, pas de tolérance au risque : les lignes directrices de la DG Trésor et de l'ACPR parlent d'une obligation de résultat. Une homonymie mal traitée ou un virement passé à travers le filtre suffit à exposer l'établissement.
Mener le contrôle permanent
Il construit un plan de contrôle annuel, teste des échantillons de dossiers et suit les plans de correction. Ses constats alimentent le rapport annuel de contrôle interne que plusieurs catégories d'établissements remettent à l'ACPR.
Encadrer la déontologie et conseiller les métiers
Conflits d'intérêts, cadeaux et invitations, opérations personnelles des salariés, abus de marché : il fixe les règles et valide les cas limites. Il donne aussi un avis conformité sur chaque nouveau produit, partenaire ou pays.
La semaine d'un Compliance Officer en fintech
- Lundi : revue des alertes du week-end sur les virements entrants, deux dossiers escaladés pour justificatifs.
- Mardi : comité de lancement d'une carte de paiement destinée aux indépendants, avis sur le parcours d'entrée en relation.
- Mercredi : contrôle d'un échantillon de quarante dossiers clients ouverts le mois précédent.
- Jeudi : rédaction d'une déclaration de soupçon avec le déclarant Tracfin, puis réponse à un questionnaire de la banque partenaire.
- Vendredi : formation des nouveaux arrivants du service client au repérage des signaux de fraude.
Les textes qui font le métier : LCB-FT, Sapin II, DORA, MiCA
Un candidat qui cite les sigles sans savoir ce qu'ils imposent ne passe pas notre premier entretien. Voici les cinq blocs que nous retrouvons sur presque toutes nos missions.
| Texte | Qui est concerné | Ce que fait le Compliance Officer |
|---|---|---|
| LCB-FT (Code monétaire et financier) | Banques, assurances, paiement, crypto, et d'autres professions assujetties | Vigilance client, surveillance des opérations, déclarations à Tracfin |
| Gel des avoirs | Toute personne en France, avec des obligations renforcées pour la finance | Filtrage des clients et des virements, déclaration des gels à la DG Trésor |
| Loi Sapin II, article 17 | Sociétés d'au moins 500 salariés et plus de 100 M€ de chiffre d'affaires | Programme anticorruption en huit mesures, contrôle par l'AFA |
| DORA | Entités financières de l'Union européenne | Gestion du risque informatique, incidents majeurs, registre des prestataires |
| MiCA | Prestataires de services sur crypto-actifs et émetteurs | Dossier d'agrément AMF, règles de conduite et de conflits d'intérêts |
LCB-FT (Code monétaire et financier)
- Qui est concerné
- Banques, assurances, paiement, crypto, et d'autres professions assujetties
- Ce que fait le Compliance Officer
- Vigilance client, surveillance des opérations, déclarations à Tracfin
Gel des avoirs
- Qui est concerné
- Toute personne en France, avec des obligations renforcées pour la finance
- Ce que fait le Compliance Officer
- Filtrage des clients et des virements, déclaration des gels à la DG Trésor
Loi Sapin II, article 17
- Qui est concerné
- Sociétés d'au moins 500 salariés et plus de 100 M€ de chiffre d'affaires
- Ce que fait le Compliance Officer
- Programme anticorruption en huit mesures, contrôle par l'AFA
DORA
- Qui est concerné
- Entités financières de l'Union européenne
- Ce que fait le Compliance Officer
- Gestion du risque informatique, incidents majeurs, registre des prestataires
MiCA
- Qui est concerné
- Prestataires de services sur crypto-actifs et émetteurs
- Ce que fait le Compliance Officer
- Dossier d'agrément AMF, règles de conduite et de conflits d'intérêts
La LCB-FT et la déclaration de soupçon
La LCB-FT, lutte contre le blanchiment de capitaux et le financement du terrorisme, est inscrite dans le Code monétaire et financier. L'article L. 561-15 impose de déclarer à Tracfin les sommes soupçonnées de provenir d'une infraction punie de plus d'un an de prison.
La déclaration se fait en principe avant l'exécution de l'opération. Elle reste confidentielle : prévenir le client qu'il a été déclaré est puni d'une amende de 22 500 €. Les documents sur les opérations se conservent cinq ans après la fin de la relation d'affaires.
Sapin II : l'anticorruption dans les grandes entreprises
La loi du 9 décembre 2016, dite Sapin II, vise les sociétés dont le siège est en France. Il faut au moins 500 salariés et plus de 100 M€ de chiffre d'affaires. Les filiales d'un groupe qui remplit ces critères sont aussi concernées.
Elles doivent déployer huit mesures. Code de conduite, alerte interne, cartographie des risques et évaluation des tiers ouvrent la liste. Suivent les contrôles comptables, la formation, le régime disciplinaire et le contrôle interne du dispositif. L'Agence française anticorruption contrôle leur efficacité.
Sa commission des sanctions peut infliger jusqu'à 1 M€ d'amende à une société et 200 000 € à un dirigeant. Elle peut aussi ordonner de corriger le dispositif dans un délai de trois ans au plus.
DORA : la résilience informatique devient un sujet de conformité
Le règlement européen DORA (UE 2022/2554) s'applique depuis le 17 janvier 2025. Les entités financières déclarent leurs incidents informatiques majeurs à l'ACPR et tiennent un registre de leurs prestataires informatiques.
Le chantier technique revient au RSSI et à la DSI. Le Compliance Officer vérifie les contrats avec les prestataires, suit les délais de notification et prépare les échanges avec le superviseur.
MiCA : la fin du régime PSAN pour les acteurs crypto
Le règlement MiCA (UE 2023/1114) s'applique en entier depuis le 30 décembre 2024. Les prestataires déjà enregistrés comme PSAN en France avaient jusqu'au 1er juillet 2026 pour obtenir l'agrément de prestataire de services sur crypto-actifs.
Depuis cette date, seuls les acteurs agréés au titre de MiCA peuvent exercer en France. Sur nos missions crypto, le Compliance Officer a souvent écrit lui-même une bonne partie du dossier remis à l'AMF.
ACPR et AMF : qui contrôle quoi
L'ACPR, adossée à la Banque de France, supervise les banques, les assurances et les établissements de paiement. Elle agrée aussi les émetteurs de stablecoins. L'AMF veille sur les marchés, les sociétés de gestion et les prestataires crypto.
En société de gestion de portefeuille, le RCCI doit obtenir une carte professionnelle auprès de l'AMF. Le Compliance Officer répond aux questionnaires annuels, accompagne les contrôles sur place et suit les lettres de suite jusqu'à leur clôture.
Les compétences que nous vérifions en recrutement
Sur nos recrutements juridiques et conformité, le premier tri porte sur le secteur. La conformité d'une assurance ne se transpose pas en six semaines chez un acteur crypto. Ensuite viennent quatre points.
Un dossier client analysé jusqu'au bout
Nous voulons entendre un vrai cas : une structure de société en cascade, un bénéficiaire effectif difficile à identifier, une source de fonds douteuse. Le bon candidat explique comment il a tranché et ce qu'il a écrit dans le dossier.
Des procédures que les opérationnels suivent
Une procédure de soixante pages que personne ne lit ne protège personne. Nous demandons un exemple de règle réécrite pour qu'un conseiller l'applique sans appeler la conformité.
La relation avec le régulateur
A-t-il préparé un contrôle de l'ACPR ou de l'AMF, rédigé une réponse à une lettre de suite, monté un dossier d'agrément ? Ces expériences valent plus qu'une certification de plus sur le CV.
Le courage de dire non, et la manière
Le Compliance Officer bloque parfois un client rentable ou retarde un lancement. Nous cherchons celui qui sait expliquer le risque à un directeur commercial et proposer une version acceptable du projet.
Ce que nous faisons en entretien
Nous remettons au candidat le dossier fictif d'une société cliente : trois virements entrants de pays différents en dix jours, un changement d'associé majoritaire le mois précédent, un objet social vague. Il a quinze minutes pour décider : classer, demander des justificatifs ou préparer une déclaration à Tracfin. Nous regardons ses questions, la trace écrite qu'il propose, et s'il pense à ne rien dire au client sur une éventuelle déclaration.
Salaire d'un Compliance Officer en 2026
Selon notre baromètre, un Compliance Officer junior démarre à 40-49 K€ de fixe brut annuel à Paris. Entre trois et cinq ans, il passe à 46-60 K€, puis à 60-74 K€ en senior. Après dix ans, comptez 76-94 K€ et plus. Le secteur, la taille de l'établissement, le diplôme et l'expérience face aux régulateurs déplacent ces montants.
Salaire fixe brut annuel à Paris, hors variable
Junior
0-2 ans
40-49 K€
Confirmé
3-5 ans
46-60 K€
Médian : 53 K€
Senior
6-10 ans
60-74 K€
Expert / Lead
10 ans et +
76-94 K€ et plus
Et après ? Au-delà, les Head of Compliance à Paris déclarent 86-121 K€ de salaire de base sur Glassdoor. Voir le baromètre des salaires
Paris et régions
Les sièges des banques, des assureurs et des fintechs sont surtout à Paris et à La Défense. Ailleurs, les grands réseaux bancaires régionaux recrutent aussi, avec un fixe plus bas. À Lyon, comptez environ 10 % de moins qu'à Paris, et un poste en full remote se paie environ 8 % sous Paris.
| Niveau | Paris | Hors Paris |
|---|---|---|
| Junior (0-2 ans) | 40-49 K€ | 34-44 K€ |
| Confirmé (3-5 ans) | 46-60 K€ | 39-54 K€ |
| Senior (6-10 ans) | 60-74 K€ | 51-67 K€ |
| Expert (10 ans et +) | 76-94 K€ et plus | 65-85 K€ et plus |
Junior (0-2 ans)
- Paris
- 40-49 K€
- Hors Paris
- 34-44 K€
Confirmé (3-5 ans)
- Paris
- 46-60 K€
- Hors Paris
- 39-54 K€
Senior (6-10 ans)
- Paris
- 60-74 K€
- Hors Paris
- 51-67 K€
Expert (10 ans et +)
- Paris
- 76-94 K€ et plus
- Hors Paris
- 65-85 K€ et plus
Les chiffres publiés sur Glassdoor
Les Compliance Officers parisiens inscrits sur Glassdoor indiquent 42-60 K€ de fixe, pour une moyenne de 48 K€. L'intitulé responsable conformité ressort plus haut, entre 53 et 72 K€ pour une moyenne de 60 K€. L'écart tient au niveau : le titre français désigne souvent celui qui pilote la fonction.
Le bonus annuel
Sur ce métier, aucune part variable n'apparaît dans les données de notre baromètre. Les banques et les grands groupes versent souvent un bonus annuel, dont le montant dépend de l'entreprise et de l'année. Il ne doit jamais être lié au chiffre d'affaires des clients que le Compliance Officer valide.
Sources : grille de notre baromètre des salaires, consulté le 26 octobre 2026 ; Glassdoor, salaires de compliance officer et de responsable conformité à Paris, relevés le 26 octobre 2026.
Comment devenir Compliance Officer
Les formations
La plupart des recrutés ont un master 2 en droit bancaire et financier, en droit pénal des affaires ou en droit des affaires. Les écoles de commerce et plusieurs universités proposent aussi des mastères spécialisés en conformité, souvent ouverts en formation continue.
Un profil finance ou audit est tout aussi accepté en banque, surtout pour le contrôle permanent. L'anglais compte dès que l'établissement a une maison mère étrangère ou un superviseur européen.
La carte professionnelle de RCCI
Pour exercer comme RCCI en société de gestion, il faut la carte délivrée par l'AMF. L'autorité organise chaque année deux sessions de formation et deux sessions d'examen. En 2026, la formation durait six jours pour 3 000 € et l'examen coûtait 500 € par personne.
Les passerelles
- Analyste KYC ou LCB-FT en banque, la voie d'entrée la plus fréquente pour un jeune diplômé.
- Auditeur en cabinet ou en audit interne, qui connaît déjà les plans de contrôle. La fiche auditeur comptable décrit ce premier métier.
- Juriste d'affaires qui a pris en charge l'anticorruption ou les contrats sensibles, voie décrite sur la fiche juriste en droit des affaires.
- Ancien contrôleur d'un régulateur, très recherché par les fintechs qui préparent un agrément.
Évolutions de carrière
Après cinq à huit ans, trois voies s'ouvrent. Diriger la fonction, se spécialiser sur un sujet, ou rejoindre les risques et le juridique.
| Voie | Postes | Fixe à Paris |
|---|---|---|
| Expertise | Responsable LCB-FT, responsable sanctions, déontologue | 60-74 K€ en senior, 76-94 K€ et plus au-delà |
| Direction de la fonction | Head of Compliance, directeur de la conformité | 86-121 K€ déclarés sur Glassdoor |
| Risques et juridique | Responsable du contrôle permanent, risk manager, directeur juridique | Selon le secteur et la taille |
Expertise
- Postes
- Responsable LCB-FT, responsable sanctions, déontologue
- Fixe à Paris
- 60-74 K€ en senior, 76-94 K€ et plus au-delà
Direction de la fonction
- Postes
- Head of Compliance, directeur de la conformité
- Fixe à Paris
- 86-121 K€ déclarés sur Glassdoor
Risques et juridique
- Postes
- Responsable du contrôle permanent, risk manager, directeur juridique
- Fixe à Paris
- Selon le secteur et la taille
La direction de toute la fonction juridique est décrite sur la fiche Head of Legal. Dans une fintech en croissance, certains Compliance Officers deviennent aussi l'interlocuteur réglementaire du CFO pour les fonds propres et les agréments.
Compliance Officer, DPO ou auditeur interne : les différences
Les trois métiers se croisent dans les comités, mais chacun a son terrain. Voici comment nous les distinguons pour nos clients.
| Critère | Compliance Officer | DPO | Auditeur interne |
|---|---|---|---|
| Textes de référence | LCB-FT, sanctions, Sapin II, MiCA, règles de marché | RGPD et droit des données | Normes d'audit, tout le périmètre |
| Niveau de contrôle | Deuxième niveau | Conseil et contrôle sur les données | Troisième niveau |
| Interlocuteurs externes | ACPR, AMF, AFA, Tracfin | CNIL | Comité d'audit, commissaires aux comptes |
Textes de référence
- Compliance Officer
- LCB-FT, sanctions, Sapin II, MiCA, règles de marché
- DPO
- RGPD et droit des données
- Auditeur interne
- Normes d'audit, tout le périmètre
Niveau de contrôle
- Compliance Officer
- Deuxième niveau
- DPO
- Conseil et contrôle sur les données
- Auditeur interne
- Troisième niveau
Interlocuteurs externes
- Compliance Officer
- ACPR, AMF, AFA, Tracfin
- DPO
- CNIL
- Auditeur interne
- Comité d'audit, commissaires aux comptes
Le DPO ne traite que les données personnelles et bénéficie d'une indépendance prévue par le RGPD. Le juriste rédige et négocie, quand le Compliance Officer contrôle et alerte. Dans les petites structures, une même personne cumule parfois conformité et juridique.
Les outils d'un Compliance Officer
Le filtrage des noms passe par des bases comme World-Check de LSEG ou Dow Jones Risk & Compliance. Les banques surveillent les opérations avec NICE Actimize. Les fintechs vérifient l'identité de leurs clients avec Sumsub, et les acteurs crypto tracent les portefeuilles avec Chainalysis.
World-CheckContrôle des clients face aux listes de sanctions
Dow Jones Risk & ComplianceRecherche de personnes exposées et presse négative
NICE ActimizeAlertes de blanchiment sur les transactions
SumsubVérification d'identité à l'entrée en relation
ChainalysisTraçage des portefeuilles crypto à risque
