Control de sanciones
La comprobación de clientes y pagos frente a las listas de sanciones, para que ninguna operación llegue a una persona, empresa o país sancionado.
Las listas proceden de la ONU, de la UE y, lo más importante en la práctica, de la OFAC estadounidense, cuya lista SDN se aplica en cuanto un pago toca dólares. Cada cliente se revisa al darse de alta y frente a cada nueva versión de las listas, y cada pago saliente se revisa antes de enviarse. La responsabilidad es objetiva. En 2014 BNP Paribas pagó 8900 millones de dólares por pagos a países bajo sanciones estadounidenses.
El problema técnico son los nombres. La misma persona puede transliterarse de una docena de formas desde el árabe o el cirílico, así que la coincidencia tiene que ser difusa, y la coincidencia difusa genera una avalancha de falsos positivos. Los bancos tienen salas llenas de analistas cerrando alertas sobre personas cuyo único delito es llamarse de forma corriente. Las direcciones estructuradas de ISO 20022 ayudan algo: el sistema ya no tiene que adivinar si una palabra es una calle o una ciudad de un país sancionado.