La distinction entre KYC (Know Your Customer) et KYB (Know Your Business) est souvent mal comprise. Pourtant, les conséquences sont lourdes en cas de contrôle.
Quand un client est une personne physique, la vérification d’identité suit un schéma relativement balisé. C’est le KYC. Quand ce client est une entreprise, une SCI, une holding ou une association, la question change de nature : qui vérifie-t-on exactement ? Le représentant légal ? Les associés ? Les actionnaires ? Et jusqu’où remonte-t-on dans la chaîne de détention ? Ici, nous sommes dans le KYB.
C’est précisément la frontière entre KYC et KYB. Les deux traitent de la connaissance client, mais le processus change selon la nature du client (personne physique ou morale). On fait le point.
KYC et KYB : deux processus distincts pour deux types de clients
Pour pouvoir comparer les deux termes, il faut comprendre précisément ce que chacun recouvre et pourquoi le KYB n’est pas simplement un KYC appliqué aux entreprises. La différence porte sur la nature.
Le KYC : identifier et vérifier une personne physique
Le KYC (Know Your Customer ou connaître son client) désigne le processus d’identification et de vérification de l’identité d’un client personne physique dans le cadre d’une relation d’affaires. Il couvre cinq dimensions opérationnelles :
- collecte et vérification des documents d’identité officiels : CNI, passeport, titre de séjour, etc., avec contrôle de validité, vérification d’authenticité et extraction des données biographiques ;
- vérification de l’adresse de résidence : justificatif de domicile de moins de 3 mois ;
- screening PPE et listes de sanctions : contrôle automatique sur les listes de Personnes Politiquement Exposées et les listes de sanctions internationales (ONU, UE, OFAC, etc.) ;
- évaluation du profil de risque individuel : activité professionnelle, pays de résidence, statut PPE, nature des opérations attendues, etc. ;
- surveillance continue : détection des anomalies transactionnelles tout au long de la relation d’affaires.
Point important : le KYC s’applique également aux personnes physiques identifiées dans le cadre d’un KYB, comme les représentants légaux, bénéficiaires effectifs, mandataires. Dans ce cas, les deux processus s’articulent, l’un ne remplace pas l’autre.
Le KYB : identifier une entité juridique et remonter jusqu’aux personnes qui la contrôlent
Le KYB (Know Your Business) s’applique aux clients personnes morales : sociétés commerciales (SA, SAS, SARL), SCI, associations, fondations, holdings, trusts, etc. Son objectif est double et c’est cette dualité qui le distingue fondamentalement d’une simple vérification documentaire d’entreprise.
Le premier objectif est de vérifier l’existence et la légitimité de l’entité :
- forme juridique ;
- immatriculation au registre du commerce ;
- siège social ;
- activité réelle déclarée ;
- cohérence entre l’objet social et la nature des opérations demandées.
Le second objectif est d’identifier les personnes physiques qui contrôlent réellement l’entité. C’est le cœur du KYB. Il s’agit d’identifier les bénéficiaires effectifs, à savoir, toute personne physique détenant directement ou indirectement plus de 25 % du capital ou des droits de vote, ou exerçant un contrôle par d’autres moyens (gérance unique, pacte d’associés, dépendance économique). À défaut de personne physique identifiable au-delà de ce seuil, le représentant légal est considéré comme bénéficiaire effectif par défaut.
Un KYB qui s’arrête à l’identification du représentant légal sans remonter jusqu’aux bénéficiaires effectifs n’est pas un KYB complet, c’est une lacune règlementaire et une exposition aux risques.
Certains secteurs sont particulièrement exposés, notamment les notaires et les professionnels de l’immobilier.
Les obligations des entreprises en matière de KYB
En pratique, le KYB est le processus le plus souvent mal réalisé dans les dispositifs contrôlés. Non pas parce que les entités ne le font pas, mais parce qu’elles s’arrêtent à mi-chemin, convaincues d’avoir rempli leur obligation alors qu’elles ont seulement réalisé la première moitié du travail. Car, il faut parfois remonter une très longue chaîne, les montages peuvent être très complexes, bien plus que l’exemple ci-dessus.
Les documents à collecter dans un KYB complet
Le tableau ci-dessous présente les vérifications documentaires attendues selon le type de personne morale. Il peut être utilisé directement comme référence lors de la constitution des dossiers.
| Type d’entité | Documents obligatoires | Points d’attention spécifiques |
|---|---|---|
| Société commerciale (SA, SAS, SARL…) | Kbis < 3 mois, statuts à jour, liste des dirigeants, pièce d’identité des bénéficiaires effectifs | Vérifier que le Kbis reflète la structure actuelle et non une version antérieure à une modification non encore publiée au RCS |
| SCI | Kbis < 3 mois, statuts, liste des associés avec quote-parts exactes, pièce d’identité de chaque bénéficiaire effectif | Les SCI familiales sont fréquemment sous-documentées : les membres de la famille sont identifiés, mais pas vérifiés individuellement |
| Holding | Kbis de la holding + de chaque entité interposée, organigramme complet, identification des bénéficiaires effectifs finaux remontés jusqu’à la personne physique | Ne pas s’arrêter à la première couche de détention, mais remonter jusqu’à la personne physique réelle, quel que soit le nombre de niveaux |
| Association loi 1901 | Récépissé de déclaration en préfecture, statuts en vigueur, liste des membres du bureau et du conseil d’administration, PV de la dernière AG | L’absence de capital ne dispense pas de l’identification des personnes qui exercent le contrôle effectif de l’entité |
| Trust / fiducie | Document constitutif, identité du trustee, du constituant et des bénéficiaires identifiés | Vigilance renforcée systématique, la structure est conçue pour dissocier propriété juridique et bénéfice économique |
| Entité non résidente | Équivalent du Kbis du pays d’origine, apostille si requise, traduction certifiée si nécessaire, vérification de l’existence du registre public dans le pays concerné | Pays à risque élevé selon les listes GAFI ou UE → vigilance renforcée automatique. Attention, certains pays ne tiennent pas de registre public des bénéficiaires effectifs. |
L’identification des bénéficiaires effectifs
C’est ici que la majorité des dispositifs KYB présentent de grosses lacunes particulièrement coûteuses en cas de contrôle. Quatre situations génèrent des angles morts.
1. Les structures à plusieurs niveaux de détention.
Une SARL dont l’actionnaire majoritaire est une SCI, elle-même détenue par une holding française est un exemple de structure à plusieurs niveaux. Si l’on ne remonte pas jusqu’à la personne physique au bout de la chaîne, alors le bénéficiaire effectif ne peut pas être identifié.
La règlementation exige de remonter les structures jusqu’à trouver la personne physique qui détient ou contrôle effectivement, quel que soit le nombre de niveaux interposés. L’exigence n’est pas conditionnée par la complexité du montage.
2. Le seuil de 25 % mal interprété
Le seuil de 25 % s’applique aux droits de vote et au capital, indépendamment l’un de l’autre. Un associé qui détient 20 % du capital, mais 30 % des droits de vote est un bénéficiaire effectif.
Un associé qui détient 26 % du capital via un pacte d’actionnaires qui lui confère un droit de veto stratégique est un bénéficiaire effectif, même si sa part formelle est proche du seuil.
L’analyse doit porter sur les deux dimensions et prendre en compte les clauses contractuelles qui modifient les droits de vote théoriques.
3. L’absence de mise à jour après une cession de parts
Un bénéficiaire effectif identifié lors de l’entrée en relation peut ne plus l’être deux ans plus tard si des cessions de parts ont modifié la structure. L’obligation de mise à jour s’applique dès qu’un changement significatif intervient dans la situation du client et pas uniquement lors de la révision périodique programmée. Un changement de gérant, une cession de parts ou l’entrée d’un nouvel investisseur doivent déclencher une actualisation immédiate du KYB.
4. La fausse sécurité du Registre des Bénéficiaires Effectifs
Le Registre des Bénéficiaires Effectifs (RBE), accessible via l’INPI, est une source de vérification utile, mais non suffisante et non exclusive.
Les informations qui y figurent peuvent être obsolètes si l’entreprise n’a pas régularisé ses déclarations. Depuis juin 2025, l’accès au RBE est par ailleurs restreint aux personnes justifiant d’un intérêt légitime.
Le RBE doit être croisé avec les statuts, le Kbis et les déclarations du client, mais il ne peut pas être substitué à ces vérifications.
L’articulation du KYC et du KYB dans la pratique
Dans un dispositif de conformité opérationnel, KYC et KYB ne sont pas des processus séquentiels ou alternatifs. Ils se combinent selon la nature du client et de l’opération. On vous a fait un tableau de synthèse pour vous aider à comprendre.
| KYC | KYB | |
|---|---|---|
| S’applique à | Personne physique | Personne morale |
| Objet principal | Vérification de l’identité individuelle | Vérification de l’entité + identification des personnes qui la contrôlent |
| Documents clés | CNI/passeport, justificatif de domicile | Kbis, statuts, organigramme, liste des bénéficiaires effectifs, pièces d’identité des bénéficiaires effectifs |
| Risque principal | Usurpation d’identité, fausse identité | Structure opaque, bénéficiaires effectifs non identifiés, montage à plusieurs niveaux |
| Textes de référence | CMF art. L561-5 | CMF art. L561-5, R561-1 à R561-3 |
| Relation avec l’autre | Requis pour chaque bénéficiaire effectif identifié dans le KYB | Inclut obligatoirement un KYC sur chaque personne physique identifiée |
| Fréquence de mise à jour | Selon niveau de risque du client | Dès tout changement de structure, en plus de la révision périodique |
En pratique, la majorité des dossiers complexes mobilisent les deux processus en parallèle. Dans ces situations, l’entreprise assujettie ne peut pas choisir entre KYC et KYB, les deux sont requis et leur articulation doit être tracée dans le dossier.
Voici quelques exemples :
- Client personne morale avec dirigeant PPE : KYB sur la personne morale + KYC renforcé sur le dirigeant identifié comme PPE avec examen de l’origine des fonds et validation hiérarchique documentée.
- Transaction immobilière avec SCI acquéreuse : KYB sur la SCI (Kbis, statuts, liste des associés, bénéficiaires effectifs) + KYC individuel sur chaque bénéficiaire effectif identifié.
- Nouveau partenaire commercial pour une entreprise assujettie : KYB sur la structure + KYC sur les représentants légaux habilités à signer.
- Succession d’entreprise avec entrée de nouveaux actionnaires : KYB actualisé sur l’entité + KYC sur les nouveaux les bénéficiaires effectifs entrants.
KYB et LCB-FT : les points de vigilance spécifiques aux personnes morales
Les personnes morales présentent des risques spécifiques et structurellement plus élevés en matière de blanchiment et de financement du terrorisme, risques que le KYB a précisément pour mission de détecter.
- L’opacité comme fonctionnalité : une personne morale peut être utilisée délibérément pour masquer l’identité réelle du bénéficiaire économique, comme c’est le cas de nombreux montages frauduleux (sociétés-écrans, holdings interposées, trusts discrétionnaires, etc.). Ces structures ne sont pas illicites en elles-mêmes, mais elles constituent des vecteurs de blanchiment documentés, ce qui justifie une exigence de transparence renforcée.
- La multiplicité des intervenants : dirigeants, actionnaires, bénéficiaires effectifs, mandataires, prête-noms potentiels, etc., chaque niveau est un risque potentiel si l’identification n’est pas exhaustive. Un seul maillon non vérifié dans la chaîne peut invalider l’ensemble du dispositif KYB.
- L’évolutivité de la structure : une entreprise dont la structure actionnariale évolue régulièrement (cessions de parts, levées de fonds, restructurations, etc.) nécessite une mise à jour continue du KYB, car la situation à l’entrée en relation peut rapidement ne plus correspondre à la réalité de la structure.
- Les juridictions non coopératives : une entité enregistrée dans un pays à faible transparence sur les bénéficiaires effectifs (absence de registre public, juridiction listée par le GAFI ou l’UE, etc.) nécessite une vigilance renforcée. Le simple dépôt d’un document d’immatriculation ne suffit pas, une analyse approfondie de la structure et de l’origine des fonds est requise.
Le KYC et le KYB entrent dans la même logique de connaissance client. Ils ne sont pas interchangeables, mais ils sont indissociables dès qu’une personne morale est impliquée dans la relation d’affaires. La lacune la plus fréquente n’est pas l’absence de KYB, mais un KYB incomplet arrêté au représentant légal, sans identification exhaustive des bénéficiaires effectifs, sans remontée des chaînes de détention complexes ou sans mise à jour après une modification de structure. C’est dans cet angle mort que se nichent les manquements les plus sanctionnés et les plus évitables avec un dispositif bien structuré.
