Pour que notre guide dédié au KYC (connaissance client) soit vraiment complet, il nous paraissait important de faire un point sur le choix d’une solution KYC.
En effet, bien souvent, cette question est abordée comme un achat logiciel ordinaire pour lequel on compare les prix, on regarde une démonstration et on choisit. Or, c’est une erreur d’approche, car un outil KYC mal adapté à la profession, mal paramétré ou jamais réellement adopté par les équipes peut produire une fausse sécurité plus dangereuse qu’un dispositif manuel bien tenu.
Le marché propose des dizaines de solutions, certaines conçues pour les grandes banques et inadaptées aux professions règlementées, d’autres prometteuses sur le papier, mais insuffisantes sur la traçabilité que les contrôles exigent réellement.
On vous explique comment s’y retrouver et éviter les erreurs les plus fréquentes.
Les 3 erreurs les plus fréquentes dans le choix d’une solution KYC
Avant d’examiner les critères de choix, nous trouvions utile de comprendre ce qui conduit à de mauvais choix pour vous éviter de commettre les mêmes erreurs.
Erreur 1 : choisir un outil KYC conçu pour un autre secteur
C’est l’erreur la plus répandue et l’une des plus coûteuses en termes d’adoption. Un logiciel KYC conçu pour le secteur bancaire appliqué à un cabinet d’experts-comptables ou à une étude notariale produit des formulaires inadaptés, des listes de documents non conformes aux référentiels sectoriels et des flux qui ne correspondent pas au quotidien opérationnel de la profession.
Le résultat : les collaborateurs contournent l’outil, les dossiers restent incomplets et le dispositif ne produit pas la traçabilité attendue lors d’un contrôle.
Donc, la première question à poser avant toute démonstration est de savoir si l’outil a été conçu ou est au minimum adapté pour votre profession et vos obligations règlementaires spécifiques.
Par exemple, un outil sans gestion fine des droits d’accès par dossier est structurellement inadapté aux professions soumises au secret professionnel, comme c’est le cas pour un avocat, quelle que soit par ailleurs la qualité de ses fonctionnalités KYC.
Erreur 2 : confondre conformité automatique et conformité réelle
Le discours commercial de nombreux éditeurs repose sur une promesse implicite : installez notre outil et vous êtes conformes. C’est juridiquement faux et potentiellement dangereux.
Aucun outil ne peut garantir la conformité à la place de l’entreprise assujettie. Un logiciel peut automatiser les vérifications de premier niveau (collecte documentaire, vérification d’authenticité, screening et scoring), mais les décisions engageantes restent sous la responsabilité humaine de l’entreprise, comme :
- l’acceptation d’une mission à risque élevé ;
- la déclaration de soupçon à Tracfin ;
- la qualification des alertes ambiguës.
Un outil qui valide automatiquement des dossiers sans supervision humaine sur les profils à risque élevé crée une fausse sécurité et expose l’entité en cas de contrôle.
Autrement dit, l’outil ne doit pas produire une conformité LCB-FT (lutte contre le blanchiment de capitaux et le financement du terrorisme) clé en main, il doit offrir les conditions d’une conformité, à savoir :
- traçabilité ;
- alertes qualifiées ;
- piste d’audit exportable ;
- gestion documentée des décisions.
Erreur 3 : sous-estimer le critère d’adoption
Nous l’avons évoqué, un outil trop complexe ou non adapté au secteur sera contourné. Cette réalité est documentée dans de nombreux retours de contrôles de l’ACPR et des Ordres professionnels. Les dossiers les plus lacunaires ne sont pas ceux des entreprises sans outil, mais ceux des entités dont l’outil est trop lourd pour être utilisé réellement au quotidien.
La facilité d’adoption doit être évaluée non pas par le dirigeant ou le responsable LCB-FT lors de la démonstration commerciale, mais par les collaborateurs qui utiliseront l’outil sur les dossiers courants. Deux indicateurs concrets peuvent vous aider à la mesurer lors d’une phase de test.
- Le délai moyen pour créer un dossier complet depuis l’outil doit être inférieur à celui du processus manuel actuel.
- Le taux de dossiers complétés sans intervention de relance humaine doit augmenter après l’adoption et non rester stable.
Les critères importants pour choisir sa solution KYC
Maintenant que vous êtes conscient des erreurs courantes, on vous liste les critères à examiner méthodiquement et en les hiérarchisant selon leur importance réelle pour une entreprise assujettie.
Car, tous ne se valent pas ! Certains sont non négociables, alors que d’autres sont des critères de confort dont la pertinence dépend du profil de l’entreprise.
Choisir sa solution KYC : les critères non négociables
L’absence de l’une de ces fonctionnalités disqualifie l’outil, quelle que soit sa qualité sur d’autres dimensions.
Piste d’audit complète et exportable
Chaque action réalisée dans l’outil doit être enregistrée avec sa date, son auteur et son résultat. L’ensemble des dossiers doit être exportable en intégralité à la demande d’un contrôleur, et ce sans délai et sans dépendance vis-à-vis de l’éditeur.
Sans cette fonctionnalité, l’outil ne produit aucune valeur règlementaire au moment où elle compte le plus.
Screening sur les listes de référence mises à jour quotidiennement
L’outil doit permettre de vérifier automatiquement les sanctions internationales (ONU, Union européenne, OFAC (États-Unis), OFSI (Royaume-Uni), etc.), les bases PPE (Personnes Politiquement Exposées) et les médias défavorables avec une mise à jour quotidienne minimum pour les listes de sanctions.
Un outil proposant un screening hebdomadaire ou mensuel expose à une faille, une personne pouvant être ajoutée à une liste de sanctions entre deux cycles de mise à jour alors qu’elle est déjà en relation avec l’entité.
Gestion et traçabilité des alertes
Chaque alerte générée doit pouvoir être qualifiée (faux positif ou alerte pertinente), analysée et clôturée avec une justification écrite, archivée avec sa date et l’identité de l’analyste ayant pris la décision.
Un outil qui génère des alertes sans permettre de les documenter n’est pas conforme aux exigences de traçabilité. C’est l’une des premières vérifications réalisées lors d’un contrôle.
Gestion des durées de conservation conforme au droit
Les obligations KYC s’articulent avec le respect du RGPD (Règlement Général de la Protection des Données). Cela signifie que la durée légale d’archivage est de 5 ans après la fin de la relation d’affaires (article L561-12 du CMF) avec purge ou anonymisation automatique à l’échéance.
Sans ce mécanisme, les données KYC s’accumulent indéfiniment, exposant l’entité à une violation du RGPD documentable par la CNIL et indépendamment de tout contrôle ACPR ou de l’Ordre professionnel.
Sécurité des données certifiable
Bien évidemment, une solution KYC doit garantir la sécurité des données. Cela implique, au minima :
- un hébergement sécurisé (idéalement en France ou en Union européenne) ;
- le chiffrement des données en transit et au repos ;
- l’authentification forte pour les utilisateurs,
- la traçabilité des accès aux dossiers.
De plus, les données KYC incluent des copies de pièces d’identité et, pour les vérifications biométriques, des données sensibles au sens du RGPD. Aussi, les exigences CNIL s’appliquent pleinement.
Choisir sa solution KYC : les critères opérationnels différenciants
Ces fonctionnalités ne sont pas universellement indispensables, leur pertinence dépend du volume de dossiers, du type de clientèle et des spécificités de la profession. Nous vous avons synthétisé tout cela dans un tableau pour vous permettre d’évaluer leur pertinence selon votre situation.
| Fonctionnalité | Pertinent pour | Moins pertinent si |
|---|---|---|
| Création de dossiers via SIREN | Expert-comptable, notaire, professions traitant des personnes morales | Clientèle 100 % personnes physiques |
| Gestion multi-parties simultanée | Notaire, avocat sur transactions complexes | Relation bilatérale simple |
| Formulaires sectoriels intégrés (OEC, CNB…) | Expert-comptable, avocat | Secteur sans formulaire officiel imposé |
| Gestion fine des droits d’accès par dossier | Avocat, notaire (secret professionnel) | Structures sans contrainte de cloisonnement |
| Interface client mobile-first | Toute structure avec onboarding à distance | Entrée en relation exclusivement en présentiel |
| Tableau de bord de pilotage conformité | Structures avec > 100 dossiers actifs | Très petits volumes |
| Intégration avec logiciel métier existant | Cabinets équipés (logiciel comptable, GED) | Structures sans outillage à connecter |
Le choix d’une solution KYC et l’adaptation métier
Un outil KYC généraliste couvre les fonctions de base pour un large spectre d’entreprises assujetties. Un outil spécialisé intègre le référentiel normatif, les formulaires officiels et les flux spécifiques d’une profession.
La différence n’est donc pas qu’une question de confort. Elle détermine si l’outil est réellement utilisable au quotidien par les équipes ou s’il nécessite des contournements permanents qui finissent par vider le dispositif de sa substance.
Zoom sur l’adaptation métier : quelques exemples
L’adaptation métier se manifeste à trois niveaux : les formulaires intégrés, les flux adaptés aux spécificités de la profession et la conformité aux référentiels normatifs sectoriels.
Un outil KYC pour un expert-comptable doit
- intégrer le formulaire officiel de l’OEC (Ordre des Experts-Comptables) ;
- permettre la création de dossiers depuis le seul numéro SIREN avec pré-remplissage des données légales ;
- être paramétré pour répondre aux exigences du contrôle LAB de l’Ordre, notamment la traçabilité du scoring et la documentation des révisions périodiques.
Un outil généraliste adapté ne produit pas ce niveau de conformité sectorielle.
Dans le cas d’une solution KYC pour un avocat, l’enjeu n’est pas seulement fonctionnel, il est aussi structurel, car il doit respecter le secret professionnel dans son architecture, c’est-à-dire :
- cloisonnement des accès par dossier ;
- circuit de déclaration à Tracfin via le bâtonnier ;
- déclenchement du KYC sur le périmètre d’assujettissement précis de la profession plutôt que sur l’ensemble de l’activité.
Ces contraintes ne peuvent pas être résolues par une simple personnalisation d’un outil généraliste.
Dernier exemple, une solution KYC pour notaire doit répondre à la spécificité de la profession quant à la multiplicité des parties à l’acte. L’outil doit :
- gérer simultanément plusieurs destinataires pour un même dossier de transaction (acheteur, vendeur, représentants légaux d’une SCI, bénéficiaires effectifs, etc.) ;
- permettre une consolidation automatique des dossiers individuels ;
- contenir une checklist de complétude avant signature.
Cette fonctionnalité multi-parties est absente de la plupart des outils généralistes.
Les questions concrètes à poser à un éditeur avant de s’engager
Une démonstration commerciale met toujours en avant les points forts d’un outil. Nous vous avons dressé une liste de questions permettant d’évaluer ce qui n’est pas toujours montré spontanément et qui conditionne pourtant l’efficacité réelle du dispositif dans votre contexte.
Sur l’adaptation métier :
- Votre outil intègre-t-il les formulaires officiels de mon Ordre ou de mon autorité de supervision ?
- A-t-il déjà été déployé dans des structures similaires à la mienne ? Pouvez-vous me fournir des références dans mon secteur ?
- Comment l’outil gère-t-il les droits d’accès aux dossiers entre collaborateurs ?
Sur la conformité règlementaire :
- À quelle fréquence les listes de sanctions sont-elles mises à jour dans la solution ?
- L’export de la piste d’audit est-il disponible sur l’ensemble d’un portefeuille de dossiers en un seul export ?
- Comment l’outil gère-t-il les alertes non traitées et sont-elles archivées même si elles sont clôturées comme faux positifs ?
Sur la sécurité et la conformité RGPD :
- L’hébergement est-il réalisé en France ou en Union européenne ?
- Quelle est la procédure en cas de violation de données (délai de notification à la CNIL, responsabilités partagées entre l’éditeur et votre structure) ?
- Comment la purge automatique des données à l’expiration du délai légal de 5 ans est-elle paramétrée ?
Sur l’engagement et le support :
- Quelle est la durée d’engagement minimale, et quelles sont les conditions de résiliation ?
- Le support inclut-il une assistance sur les questions règlementaires, ou uniquement sur l’utilisation technique de l’outil ?
- Comment les mises à jour règlementaires (nouvelle directive, modification des formulaires sectoriels) sont-elles intégrées dans l’outil, et dans quel délai ?
Déploiement et adoption d’une solution KYC : les conditions du succès
Choisir le bon outil n’est que la première étape. Son efficacité réelle dépend entièrement des conditions dans lesquelles il est déployé et de la façon dont les collaborateurs se l’approprient dans leur flux de travail quotidien. On vous explique les étapes pour un déploiement réussi.
Étape 1 : audit préalable du dispositif existant
Avant de migrer vers un nouvel outil, nous vous recommandons de cartographier l’état réel des dossiers actifs : pièces expirées, bénéficiaires effectifs manquants, dossiers sans scoring documenté, alertes non traitées, etc.
Cet audit de remédiation a deux fonctions : permettre de paramétrer l’outil sur la base d’une situation réelle (pas théorique) et éviter de migrer des dossiers incomplets qui créeraient immédiatement des lacunes dans le nouveau dispositif.
Étape 2 : paramétrage selon les procédures internes
L’outil doit refléter les procédures KYC écrites de la structure (et surtout pas l’inverse !). Si les procédures internes n’existent pas encore sous forme documentée, vous devez les rédiger avant de paramétrer l’outil.
C’est indispensable, car un outil dont le paramétrage ne correspond pas aux procédures écrites crée précisément l’écart que les contrôles sanctionnent, à savoir l’incohérence entre la procédure et la mise en œuvre concrète.
Étape 3 : formation des collaborateurs
Au-delà de la prise en main technique, les collaborateurs doivent comprendre pourquoi chaque vérification est réalisée. C’est ce qui conditionne la qualité des décisions sur les cas limites. Un collaborateur qui ne comprend pas ce qu’une alerte PPE implique réellement ne peut pas gérer correctement les situations qui sortent du flux standard.
Bon à savoir : la sensibilisation et la formation des collaborateurs sont une obligation LCB-FT.
Étape 4 : test sur un lot de dossiers pilotes
Nous vous conseillons de migrer 20 à 30 dossiers représentatifs de la diversité du portefeuille (profils simples, profils complexes, personnes morales, PPE potentielles) avant le déploiement complet.
Cette phase permet d’identifier les ajustements de paramétrage nécessaires et de mesurer le délai réel de traitement par dossier avant de généraliser à l’ensemble du portefeuille.
Étape 5 : contrôle interne périodique post-déploiement
Enfin, il est vivement recommandé de vérifier trimestriellement la cohérence entre les procédures écrites et les pratiques effectives dans l’outil :
- les collaborateurs clôturent-ils les alertes avec une justification documentée ? ;
- les révisions périodiques sont-elles effectuées dans les délais paramétrés ? ;
- les dossiers en attente de documents sont-ils relancés selon le processus prévu ? ;
- etc.
Au risque de nous répéter… l’écart entre les procédures et les pratiques est systématiquement relevé lors des contrôles externes et c’est dans cet écart que se nichent les manquements les plus fréquents.
Le choix d’une solution KYC en ligne doit partir du besoin réel, tant fonctionnel que règlementaire. Comme nous l’avons vu, un outil mal adapté à la profession, mal paramétré ou mal adopté produit une fausse sécurité plus dangereuse qu’un dispositif manuel bien tenu. Les critères présentés ici permettent d’évaluer une solution sur ce qui compte réellement : la traçabilité qu’elle produit, l’adoption qu’elle favorise et la conformité qu’elle rend possible. L’outil devient alors un levier de conformité LCB-FT.
