Qui contrôle réellement
les sociétés dont vous dépendez ?

La Cartographie de la chaîne de détention est une méthode d'enquête récursive qui résout la détention, le contrôle et l'influence dans un réseau de sociétés opaque, puis suit les dépendances qui courent en sens inverse. C'est la méthodologie opérationnelle de connaissance du client, de lutte contre le blanchiment de capitaux et de diligence raisonnable que les entités réglementées appliquent chaque jour, formalisée en un cycle reproductible, dirigée vers une autre question, et mise à l'échelle de réseaux construits entre juridictions pour résister précisément à ce type d'examen. Non pas cette contrepartie est-elle conforme, mais qui se trouve réellement derrière cette capacité. Cette filiation n'est pas une théorie empruntée : c'est la discipline dans laquelle travaille toute l'équipe.
Une société au centre de deux chaînes. Les arêtes de contrôle montent à travers des sociétés holding, des sociétés écrans de marketing, des véhicules de financement et des entités inconnues jusqu'aux propriétaires effectifs ultimes. Les arêtes de dépendance descendent à travers les fournisseurs déclarés, le cloud et l'hébergement, les sous-traitants, les bibliothèques de code et les dépendances de quatrième et cinquième niveau.
Le problème

La détention est cachée par conception

L'attribution n'est pas un fait que l'on peut consulter. Là où elle importe le plus, elle est précisément ce que quelqu'un a payé pour obscurcir. Toute méthode qui commence par nommer la partie qui vous inquiète est déjouée avant de commencer, aussi celle-ci part-elle de la société, du contrat ou de la capacité qui se trouve devant vous, et laisse la partie émerger comme résultat.
Juridictions de confidentialité
Une détention acheminée par des juridictions qui ne la publient pas. L'essentiel de l'usage de ces structures est parfaitement légitime, ce qui est précisément ce qui en fait une couverture utile pour la minorité qui ne l'est pas.
Sociétés écrans interposées
Une entité de marketing placée au-dessus d'une entité opérationnelle, elle-même posée sur une filiation de financement. Chaque couche est la décision de dépenser de l'argent pour dissimuler.
Sous-traitants non déclarés
Un fournisseur déclaré devant un fournisseur non déclaré. Le contrat nomme une partie que vous pouvez vérifier ; le travail est exécuté par une partie que vous ne pouvez pas voir.
Positions sous les seuils de déclaration
Des participations délibérément calibrées sous le niveau à partir duquel elles doivent être déclarées, et une influence exercée par des clauses contractuelles plutôt que par le capital.
Méthode

Quelques gestes, répétés à chaque nœud

La force de la méthode ne réside dans aucune étape en particulier. Elle réside dans le fait que le cycle complet s'exécute de nouveau sur chaque entité, investisseur et fournisseur qu'il fait apparaître.
Le cycle de cartographie de la chaîne de détention : résolution d'entités, puis détention et contrôle, puis adjacence, puis vérifications d'informations défavorables, refermé par la récursion, avec une porte de criticité qui décide quels nœuds reçoivent une passe supplémentaire.
Chaque fournisseur, investisseur et affilié qui apparaît devient un nouveau nœud, et le cycle complet s'exécute de nouveau sur lui. La dissimulation est construite par couches de façon délibérée, de sorte qu'une enquête à une seule couche est déjouée en interposant une seule entité supplémentaire.

01

Résolution d'entités
Établir laquelle des sociétés aux noms voisins est réellement celle en question, et identifier la famille de sociétés à laquelle elle appartient. La plupart des erreurs en aval naissent comme des erreurs ici.

02

Détention et contrôle
Valider le propriétaire effectif et les parties qui exercent le contrôle. La détention, le contrôle et l'influence sont maintenus distincts tout du long. Ils ne reposent fréquemment pas sur la même partie.

03

Adjacence
Suivre les personnes et l'argent vers l'extérieur, jusqu'à d'autres entités, bailleurs, fournisseurs et affiliés. Les relations qui n'ont jamais été déclarées sont découvertes ici plutôt que déclarées.

04

Vérifications d'informations défavorables
Sanctions, exposition politique, contentieux, actions réglementaires, propriété intellectuelle et presse défavorable, appliqués à chaque entité et à chaque personne qui apparaît, et non au seul sujet.

05

Récursion
Pour chaque fournisseur, investisseur ou affilié identifié, le processus entier se répète. La dissimulation est construite par couches de façon délibérée, de sorte qu'une enquête à une seule couche est déjouée en interposant une seule entité supplémentaire.

06

Porte de criticité
Un graphe de dépendances n'a pas de bord naturel, il faut donc que quelque chose décide de ce qui mérite une passe supplémentaire. Un nœud la mérite selon ce qu'il vous coûterait s'il tombait ou changeait de camp : quelle part de la capacité passe par lui, avec quelle rapidité il pourrait être remplacé, ce qu'il peut atteindre, et ce qu'il décide en votre nom. Chaque passe reclasse le graphe et le classement dirige la suivante. La priorisation décide où regarder ; regarder change les priorités.
L'axe de détention

La détention est la première question, pas la dernière

La plupart des revues traitent la propriété effective comme la destination, quelque chose à atteindre une fois tout le reste catalogué. Cet ordre est inversé, car la détention est ce qui rend calculable tout autre jugement.
Prenez une dépendance à un fournisseur unique. Si ce fournisseur est un acteur commercial ordinaire, la dépendance est un problème d'approvisionnement : trouvez une deuxième source, constituez du stock, renégociez les conditions. Si le même fournisseur est contrôlé par une partie qui a intérêt à votre échec, la dépendance identique est un risque important pour l'entreprise. Rien n'a changé dans la dépendance. Seul son sens a changé, et son sens est fonction de qui se trouve derrière elle.
La méthode part donc de la capacité, du contrat ou de la contrepartie qui se trouve devant vous et résout la détention à rebours jusqu'à ce qu'une partie réelle émerge. Cela la rend indifférente à l'identité de cette partie, et cela transforme les tactiques employées pour rester caché en la piste de preuves qui les fait apparaître : structures en couches, arbitrage juridictionnel, substance déguisée en marketing.
Une société nommée, résolue vers le bas jusqu'aux parties qui se trouvent derrière elle : une entité opérationnelle et une société écran de marketing interposée, puis des sociétés holding dans deux juridictions de confidentialité et un administrateur prête-nom, puis deux véhicules de financement et une entité qui ne peut pas être résolue, et enfin deux propriétaires effectifs nommés. Un tiers contrôle l'entité opérationnelle par des clauses de gouvernance et des droits de veto tout en ne détenant que 4 %, sous le seuil de déclaration, de sorte qu'il n'apparaît à aucun moment dans la chaîne de détention.
Une société nommée, résolue en sociétés holding, véhicules de financement et personnes qui se trouvent derrière elle. À titre d'illustration : la forme est représentative d'un travail réel, les entités ne sont pas réelles.
L'axe de dépendance

La dépendance est transitive d'une manière dont la détention ne l'est pas

La détention est une relation de commandement. La dépendance est une relation d'exposition, et l'exposition voyage. Un client situé trois couches au-dessus d'un sous-traitant intégré hérite de tout son risque sans avoir de relation avec lui, sans contrat avec lui et, fréquemment, sans savoir qu'il existe. Le risque se propage vers l'aval automatiquement, et les parties qui le portent sont d'ordinaire les dernières à le voir.
C'est pourquoi un contrôle décisif peut être atteint par le graphe de dépendances plutôt que par le capital. Nul n'a besoin de posséder les systèmes dont vous dépendez s'il peut s'installer à l'intérieur en tant que sous-traitant. La détention est résolue en premier parce que c'est elle qui rend le reste calculable, non parce qu'elle serait la seule voie vers le contrôle.
La mesure qui compte ici est la concentration au regard de la substituabilité. Un nœud opaque unique qui prend une décision essentielle pour tous ceux situés en aval est un point d'étranglement, même lorsque sa détention est parfaitement saine. Une détention saine n'est pas une garantie, c'est un instantané. Cartographier cette exposition s'appuie sur une base de preuves différente des registres du commerce : déclarations d'intégrations et de partenaires, accords de traitement des données et listes de sous-traitants, rapports SOC 2, nomenclatures logicielles, notifications de violation et registres d'achats. Un sous-traitant qui devrait figurer dans une déclaration obligatoire et qui n'y figure pas est lui-même le constat.
Un graphe de la chaîne d'approvisionnement montrant un domaine source relié vers l'extérieur à plus de cent domaines et hôtes tiers.
SCVue cartographie l'axe de dépendance pour les logiciels et les applications, en capturant les fournisseurs qu'une application charge réellement. Explorer SCVue.
Connaître son fournisseur devient une obligation réglementaire
Les règles rattrapent cette exposition. Pour des catégories définies de transaction, il est désormais attendu des organisations qu'elles appliquent des procédures fondées sur le risque qui vérifient qui est réellement un fournisseur, au lieu de prendre au pied de la lettre le nom qui signe le contrat. C'est une obligation plus étroite que le dépôt d'une structure de détention, mais elle pointe dans la même direction : connaître son fournisseur, et pas seulement connaître son client. Les organisations qui savent déjà qui se trouve sous leurs fournisseurs constateront que la conformité est un exercice de production de rapports. Celles qui l'ignorent constateront que c'est une enquête.
Principes

Ce qui la distingue du criblage

La méthode descend du criblage de conformité. Trois choses en font autre chose.
Ce n'est pas une liste de contrôle
Une liste de contrôle a une fin définie. Une enquête s'achève là où s'achèvent les preuves, et là où chaque réponse change la question suivante. La même liste de sources, parcourue sans jugement, produit un dossier et non un constat.
L'absence est une question
Ce qui n'est pas trouvé importe autant que ce qui l'est. Un réseau de la taille, de l'ancienneté et du niveau d'activité de celui qui se trouve devant vous devrait générer un certain volume d'événements ordinaires de reddition de comptes : litiges, dépôts légaux, actions répressives, couverture médiatique. Lorsqu'un groupe comparable en génère et que ce réseau n'en génère aucun, c'est une raison de le regarder de plus près. Ce n'est pas, en soi, une conclusion à son sujet : la plupart des réseaux silencieux le sont parce que rien ne s'y passe.
La confidentialité n'est pas la dissimulation
Il existe des raisons parfaitement légitimes de détenir des actifs par une juridiction de confidentialité, et traiter chacune de ces structures comme suspecte produit du bruit et des conclusions injustes. La méthode distingue l'usage légitime de la dissimulation délibérée de la détention, et dit laquelle des deux elle croit avoir sous les yeux.
Livrable

Ce que vous recevez

Le livrable est une carte de la chaîne de détention : un réseau d'entités, de personnes et de véhicules de financement, avec les arêtes de contrôle et d'investissement tracées, les entités dissoutes signalées et les liens sanctionnés ou politiquement exposés marqués. Il part d'une seule société ou capacité et résout une identité apparemment unique en sa structure réelle.
Il s'accompagne de quelque chose d'aussi important : un énoncé clair de l'endroit où s'arrête la piste ouverte. Les informations obtenues licitement et disponibles commercialement conduisent l'analyste jusqu'à une limite, et au-delà de cette limite la valeur réside dans une liste courte et priorisée des nœuds qui comptent exactement : les demandes de production qui valent la peine d'être faites, les destinataires d'injonction qui valent la peine d'être nommés, les contreparties auxquelles il vaut la peine de poser la question directement, les relations qu'il vaut la peine de placer sous surveillance.
Cela produit des indices, non des preuves définitives. C'est un multiplicateur de force, non un verdict, et c'est présenté comme tel. Les constats sont livrés avec leur provenance et leur niveau de confiance attachés, afin de pouvoir être pondérés plutôt que simplement crus.
Applications

Où elle est employée

La méthodologie opérationnelle ne change pas d'une mission à l'autre. Seuls changent le client et le livrable.
Transactions
Qui se trouve réellement derrière la contrepartie, le coinvestisseur ou la cible d'acquisition, et ce qui vient avec eux.
Appui au contentieux
Une structure résolue avant la phase de production, afin que les demandes visent les entités qui détiennent les réponses et non celles qui figurent dans les écritures.
Diligence renforcée sur les personnes
Personnes à très haut patrimoine, fondateurs, administrateurs et investisseurs, cartographiés à travers les véhicules par lesquels ils détiennent actifs et influence.
Réseaux de fournisseurs
Des bases de fournisseurs à plusieurs niveaux résolues au-delà du niveau où s'arrête la revue conventionnelle, y compris les sous-traitants avec lesquels personne n'a contracté directement.
Criblage des capitaux et des investisseurs
Des filiations de financement tracées à travers des structures de capital-risque, de capital-investissement et de fonds, y compris les capitaux qui entrent plusieurs tours et plusieurs couches plus bas.
Enquêtes complexes
Toute affaire dont la question décisive est de savoir qui possède, contrôle ou influence réellement un réseau construit pour ne pas y répondre.

Deux chaînes, une question

La Cartographie de la chaîne de détention résout le contrôle vers le haut. SCVue cartographie la dépendance vers le bas. Ensemble, elles répondent à la question qui sous-tend chaque décision fournisseur, chaque investissement et chaque litige : qui contrôle réellement les capacités dont nous dépendons, et qu'est-ce qui vient avec elles ?