La conformité LCB-FT des entreprises repose sur un principe simple en apparence : ne jamais entrer en relation d’affaires avec un client sans savoir qui il est réellement.
C’est précisément le rôle du KYC (Know Your Customer), le processus qui traduit cette exigence légale en une pratique concrète d’identification, de vérification et de surveillance. Pour les experts-comptables, avocats, notaires et plus largement toute entreprise assujettie, le KYC n’est pas une simple formalité d’entrée en relation : il conditionne la capacité à détecter un risque avant qu’il ne devienne un problème.
Structurer efficacement son dispositif de conformité, voire l’automatiser permet d’éviter les approches artisanales, chronophages et sources d’erreurs qui exposent à un contrôle sanctionné par les autorités de supervision ou à un signalement Tracfin mal anticipé. On vous aide à y voir plus clair.
Le KYC : la brique opérationnelle de la conformité LCB-FT
Le cadre légal de la LCB-FT (lutte contre le blanchiment d’argent et le financement du terrorisme) fixe un certain nombre d’obligations : identification, vigilance et déclaration de soupçon. Le KYC est l’une des briques opérationnelles qui transforment une exigence réglementaire abstraite en données concrètes, exploitables et traçables.
Du texte de loi à la donnée exploitable : le rôle concret du KYC
L’article L561-5 du Code monétaire et financier impose aux entités assujetties de vérifier l’identité de leur client avant l’entrée en relation d’affaires, ainsi que celle de son éventuel bénéficiaire effectif. Cette obligation reste théorique tant qu’elle n’est pas traduite en processus : quelles données collecter, auprès de qui, avec quel niveau de preuve, etc.
C’est ce que fait le KYC : il transpose un contenu opérationnel à l’obligation de vigilance en définissant précisément le périmètre d’identification attendu selon le type de client (personne physique, personne morale, relation à distance) ainsi que les éléments de vérification.
À partir de ces informations, il faut alors déterminer le niveau de vigilance à appliquer au regard des risques LCB-FT, rendu possible par le scoring, une sorte de « note de risque ».
KYC et LCB-FT : deux logiques, un même objectif
Il est fréquent de confondre les deux termes, y compris en interne dans les entreprises assujetties.
Comme nous venons de le préciser, la LCB-FT est le dispositif global : cadre légal, gouvernance, obligations de contrôle interne, déclaration de soupçon auprès de Tracfin. Le KYC en est la composante centrée sur la connaissance du client au moment de l’entrée en relation et tout au long de la relation d’affaires.
On pourrait résumer la distinction ainsi : la LCB-FT définit ce qu’il faut surveiller et pourquoi, le KYC organise comment identifier et qualifier chaque client pour rendre cette surveillance possible.
Cette articulation mérite d’être clarifiée pour éviter deux erreurs fréquentes en entreprise : traiter le KYC comme une simple case à cocher administrative ou à l’inverse le confondre avec l’ensemble du dispositif de conformité. Comprendre ce qui distingue le KYC de la LCB-FT au sens large permet de repositionner chaque brique à sa juste place dans l’organisation.
Structurer un dispositif KYC opérationnel en entreprise
Maintenant que nous avons précisé le rôle du KYC, reste la question la plus concrète : comment l’organiser sans le complexifier inutilement, ni négliger une étape du processus ? Un dispositif KYC solide repose sur des briques techniques identifiées et un déroulé séquencé. Autrement dit, chaque étape s’appuie sur la précédente. Et donc, une étape sautée ou bâclée impacte la suite du processus.
Les briques techniques indispensables d’un dispositif KYC
Un dispositif KYC fonctionnel s’articule autour de quatre briques, chacune avec un rôle précis et des risques spécifiques en cas de défaillance.
| Brique | Rôle | Risque si négligée |
|---|---|---|
| Base de données client | Centralise l’identité, les documents et l’historique de la relation | Informations dispersées, dossier incomplet en cas de contrôle, informations manquantes pour la suite du processus |
| Connecteurs | Interface avec les registres officiels (RBE, INPI, etc.) et bases de sanctions | Vérification manuelle lente et non vérification de certaines bases |
| Traitement des données | Analyse et croise les informations recueillies | Incohérences non détectées entre déclaratif et documentaire |
| Alertes et classification | Déclenche une action selon le niveau de risque | Client à risque élevé traité comme un client standard |
Ces briques ne sont pas indépendantes : une base de données mal structurée dégrade la qualité du traitement en aval et des connecteurs absents obligent à une vérification manuelle qui ralentit l’onboarding tout en augmentant le risque d’erreur humaine.
C’est cette interdépendance qui explique pourquoi un dispositif KYC ne se limite jamais à un seul outil ou une seule étape isolée. Ces quatre briques ne fonctionnent que si elles sont pensées comme un ensemble cohérent, et non comme des outils juxtaposés.
Il y aurait beaucoup à dire sur le sujet, c’est pourquoi nous avons préféré faire un guide dédié au fonctionnement du KYC et de ses 4 briques.
De l’identification à la surveillance continue : le déroulé du processus
Comme nous l’avons dit à plusieurs reprises (car c’est important de ne pas l’oublier), le processus KYC se déploie en plusieurs étapes séquentielles. Chaque étape produit une donnée qui conditionne la fiabilité de la suivante.
- Identification du client : collecte des informations déclaratives du client (état civil, forme juridique, activité, etc.).
- Vérification documentaire : contrôle de l’authenticité des pièces fournies (CNI, Kbis, statuts, etc.).
- Filtrage des sanctions : croisement avec les listes de gel des avoirs et d’embargo, ces sanctions interdisent la relation d’affaires. Nous ne sommes plus dans l’augmentation du risque, mais dans l’interdiction formelle.
- Évaluation du risque (scoring) : qualification du client selon le profil client. Cette évaluation détermine le niveau de vigilance à appliquer (simple, standard, renforcée).
- Surveillance continue de la relation d’affaires : mise à jour périodique et détection des événements déclenchant une revue.
Chaque phase produit une donnée qui alimente la suivante. Un scoring mal calibré en amont fausse la pertinence de la surveillance en aval : un client classé à tort en risque standard échappera aux contrôles renforcés qui auraient dû s’appliquer, parfois pendant plusieurs années avant qu’un événement révèle l’anomalie.
Cette logique séquentielle explique pourquoi un dispositif KYC incomplet sur une seule étape fragilise l’ensemble de la chaîne, y compris des mois après l’entrée en relation.
KYC et KYB : deux périmètres de vérification distincts
Il est fréquent, y compris en interne dans les entreprises assujetties, de confondre KYC et KYB ou de considérer que l’un dispense de l’autre. Cette confusion entraîne des conséquences opérationnelles concrètes, notamment lorsque le client est une entreprise et non un particulier.
KYB : le pendant du KYC pour les personnes morales
Le KYC (Know Your Customer) vise l’identification d’une personne physique. Le KYB (Know Your Business) répond à une problématique différente : vérifier l’existence, la structure et les bénéficiaires effectifs d’une personne morale.
Pour un cabinet d’expertise comptable ou une étude notariale dont une part significative de la clientèle est constituée de sociétés, se limiter à un KYC classique revient à identifier le représentant qui signe le dossier sans jamais vérifier la réalité de la structure qu’il représente. Un actionnariat opaque ou une chaîne de filiales destinée à dissimuler le bénéficiaire effectif final peut ainsi passer inaperçu.
Si la logique est la même pour le KYC et KYB, à savoir l’identification des clients, les éléments à vérifier diffèrent. Le KYB demande une vérification plus poussée.
KYB et KYC : articuler les deux dispositifs en parallèle
Dans la pratique, dès qu’un client professionnel entre en relation, les deux dispositifs s’exécutent en parallèle, et non l’un après l’autre :
- l’identification du représentant légal (KYC)
- la vérification de la structure qu’il représente (KYB).
KYC et KYB doivent converger vers une même décision d’entrée en relation. Un dossier ne peut être considéré comme complet si l’un des deux volets reste superficiel, y compris lorsque le représentant légal est parfaitement identifié et que seule la structure actionnariale reste floue.
Cette articulation devient particulièrement sensible pour les structures à plusieurs niveaux de filiales, fréquentes dans les dossiers traités par les experts-comptables et les notaires.
Les erreurs opérationnelles les plus fréquentes dans un dispositif KYC
Au-delà de la théorie du processus, ce sont souvent les mêmes erreurs qui reviennent d’une entreprise à l’autre, quel que soit le secteur. Les identifier permet d’auditer son propre dispositif avant qu’un contrôle conformité ne le fasse à sa place (avec les sanctions qui vont avec).
| Erreur constatée | Conséquence concrète | Correction à apporter |
|---|---|---|
| Scoring figé au moment de l’entrée en relation, jamais réévalué | Un client devenu PPE (personne politiquement exposée) ou impliqué dans une opération atypique reste classé « risque standard » | Déclencher une revue automatique sur événement significatif, pas seulement sur échéance calendaire |
| Clôture d’alerte sans justification tracée | Impossibilité de démontrer lors d’un contrôle conformité pourquoi une alerte a été écartée | Exiger un motif de clôture documenté et horodaté pour chaque alerte et en conserver la preuve |
| KYC réalisé sur le représentant, KYB négligé sur la structure | Une chaîne de filiales masquant le bénéficiaire effectif réel passe inaperçue | Systématiser la vérification de la structure actionnariale dès qu’un client est une personne morale et s’assurer de remonter l’intégralité de la chaîne de détention |
| Vérification initiale traitée comme une fin d’étape | Le dossier n’est jamais revu, y compris après plusieurs années de relation | Mettre en place une fréquence de revue selon le niveau de risque (annuelle, triennale) |
| Filtrage des sanctions effectué une seule fois, à l’entrée en relation | Les mises à jour de listes postérieures ne sont jamais recroisées avec la base client | Automatiser un re-filtrage périodique de l’ensemble du portefeuille client |
| Point du processus ou son intégralité non formalisé par écrit | Le KYC est effectué en entreprise, mais il n’y a aucune procédure écrite | Formaliser le processus KYC dans une procédure écrite précisant qui fait quoi, quand, avec quels moyens, dans quels délais, etc. Un KYC effectué sans preuve et sans procédure est considéré comme un KYC non effectué par les autorités de contrôle conformité LCB-FT. |
Automatiser le KYC : bénéfices réels et critères de choix
Le passage d’un KYC manuel à un dispositif automatisé n’est pas qu’une question de confort. Le traitement manuel d’un dossier mobilise du temps, multiplie les risques d’erreur de saisie et complique la traçabilité exigée en cas de contrôle de conformité LCB-FT.
L’automatisation change la nature même du dispositif, à condition d’être bien pensée, car mal calibrée, elle déplace le problème plutôt que de le résoudre.
Ce que l’automatisation change concrètement pour vos équipes
Les avantages d’un logiciel KYC automatisé se ressentent sur plusieurs aspects du processus. On fait le point.
KYC automatisé et charge opérationnelle
D’un point de vue opérationnel, la vérification documentaire, le filtrage des sanctions et le calcul du scoring réalisés manuellement représentent un temps de traitement conséquent par dossier avec un risque d’erreur qui augmente à mesure que le volume de clients grandit.
1- L’authentification des éléments d’identité des clients
Le contrôle manuel repose sur l’œil d’un collaborateur qui compare une pièce d’identité à un formulaire déclaratif. Cet exercice est fiable sur un document authentique standard, mais il atteint vite ses limites face à un document falsifié de bonne qualité ou à une pièce étrangère peu familière.
Un outil KYC automatisé s’appuie sur la technologie OCR (reconnaissance optique des caractères) couplée à une analyse des éléments de sécurité documentaire (hologrammes, zones de lecture optique, cohérence des polices, etc.). Un outil KYC détecte des anomalies qu’un contrôle visuel manque régulièrement, en particulier sur les gros volumes.
2- Le filtrage des sanctions
Sur le filtrage des sanctions, les intérêts d’un outil automatisé sont encore plus évidents. En effet, une liste de gel des avoirs ou liste de sanctions évolue en continu, parfois plusieurs fois par semaine.
Autant vous dire qu’un filtrage manuel effectué au moment de l’entrée en relation devient obsolète dès la première mise à jour de la liste. Et, sans re-filtrage automatisé et récurrent, un client parfaitement conforme au jour J peut se retrouver sanctionné six mois plus tard sans que personne s’en aperçoive. Mais filtrer les sanctions une fois par semaine devient vite irréalisable avec un important portefeuille clients.
3- Le calcul du scoring
Un scoring manuel repose sur l’appréciation du collaborateur qui traite le dossier. Ce qui entraîne une variabilité difficile à objectiver d’un cas à l’autre.
Un outil KYC avec scoring automatisé applique la même grille de critères à chaque client, recalcule le niveau de risque dès qu’un élément du profil change (changement de bénéficiaire effectif, opération atypique, etc.) et documente le motif de chaque classification. C’est un point déterminant en cas de contrôle conformité LCB-FT où l’homogénéité du traitement est examinée autant que le résultat lui-même.
KYC automatisé et traçabilité
Un outil KYC automatisé conserve un historique daté de chaque vérification et de chaque décision, ce qui devient déterminant lors d’un contrôle conformité LCB-FT par une autorité de supervision où la capacité à justifier une classification de risque compte autant que la classification elle-même.
Autrement dit, en cas de contrôle, ce qui est demandé n’est pas seulement « avez-vous vérifié ce client ? », mais « pouvez-vous démontrer quand, comment et sur quelle base cette vérification a été faite et pourquoi l’alerte a été close ? ».
Un traitement manuel avec registre papier ou tableur ne survit pas à ce niveau d’exigence, la gestion quotidienne étant trop lourde, alors qu’un outil automatisé horodate chaque action nativement.
KYC automatisé et expérience client
Un onboarding qui prend plusieurs jours du fait des vérifications manuelles répétées dégrade la relation dès son point de départ, notamment pour les clients professionnels habitués à des parcours digitaux rapides. Et l’on peut vous assurer que c’est un facteur souvent sous-estimé alors qu’il pèse directement sur le taux de conversion à l’entrée en relation.
Grâce un outil KYC automatisé, le client dépose ses documents une seule fois, dans une interface guidée, sans échanges par email. Et il est informé immédiatement si un document est illisible, expiré ou insuffisant, et ce, sans attendre un retour humain sous 24 ou 48 heures. En réduisant les frictions, vous réduisez les abandons à l’onboarding.
Attention, l’automatisation ne dispense toutefois pas d’un paramétrage rigoureux. Car un outil mal calibré peut générer un volume d’alertes ingérable ou, à l’inverse, laisser passer des profils à risque.
Choisir sa solution KYC : les critères à prendre en compte
Le choix d’une solution KYC ne doit pas reposer uniquement sur le prix ou la promesse de rapidité. Quelques critères méritent une attention particulière avant toute décision :
- couverture documentaire : la solution reconnaît-elle les types de documents propres à votre typologie de clients (particuliers, professions réglementées, structures étrangères) ? ;
- conformité RGPD : les données biométriques ou sensibles collectées sont-elles supprimées automatiquement une fois la finalité de vérification atteinte ? Les informations sont-elles hébergées en France ou dans l’Union européenne ? ;
- intégration métier : l’outil s’interface-t-il avec vos logiciels existants (CRM, outil de gestion de dossiers) sans ressaisie manuelle ? ;
- paramétrage du scoring : les règles de classification du risque sont-elles ajustables à votre secteur d’activité et à votre cartographie des risques ? ;
- traçabilité des décisions : chaque validation ou alerte close est-elle horodatée et justifiable en cas de contrôle ?
Le critère le plus souvent négligé reste le paramétrage du scoring. Un outil pensé pour le secteur bancaire applique par défaut des seuils inadaptés à un cabinet d’expertise comptable ou une étude notariale, ce qui génère soit un excès d’alertes non pertinentes, soit l’inverse, un filtrage trop permissif qui laisse passer des profils à surveiller.
Notre recommandation : choisissez un outil KYC conçu pour votre secteur d’activité et non un outil générique.
Anticiper l’harmonisation européenne du KYC
Le cadre du KYC n’est pas figé. Le règlement européen créant l’Autorité de lutte contre le blanchiment de capitaux (AMLA) est entré en application début 2026, renforçant la coordination des contrôles entre États membres et harmonisant progressivement des pratiques jusque-là disparates d’un pays à l’autre.
Ce que change le règlement AMLR et l’entrée en fonction de l’AMLA
Le règlement anti-blanchiment (AMLR) vise à uniformiser directement les règles applicables dans l’ensemble de l’Union européenne, là où les directives précédentes laissaient une marge de transposition à chaque État membre.
Concrètement, cela signifie des critères de vigilance renforcée, de définition du bénéficiaire effectif et de seuils de vérification davantage alignés d’un pays à l’autre, avec une supervision directe de l’AMLA pour les entités les plus exposées.
Pour les entreprises françaises, cette évolution ne bouleverse pas les fondamentaux du KYC, mais elle limite certaines marges d’appréciation qui existaient jusqu’ici.
Comment se préparer dès maintenant à cette transition ?
Anticiper ce resserrement réglementaire suppose quelques actions simples, mais structurantes :
- auditer le dispositif KYC actuel au regard des futurs critères harmonisés, notamment sur la définition du bénéficiaire effectif ;
- vérifier que la documentation des décisions de classification est suffisamment traçable pour un contrôle supervisé au niveau européen ;
- mettre en place une veille réglementaire dédiée plutôt que de découvrir les évolutions au moment de leur entrée en vigueur ;
- former les équipes en charge du KYC aux nouveaux seuils avant qu’ils ne deviennent contraignants.
Ces ajustements, engagés en amont, évitent une mise en conformité dans l’urgence lorsque les nouvelles exigences deviendront pleinement opposables.
Ce qu’il est essentiel de retenir ici est que le KYC est un dispositif vivant qui doit continuer à produire de la donnée fiable bien après le premier contact avec un client. Preuve en est, il devra encore s’ajuster à mesure que le cadre européen se resserre. Le processus repose sur une suite logique d’étapes dépendantes les unes des autres. Si l’automatisation n’est pas une obligation, elle n’en reste pas moins une aide essentielle pour les entreprises avec un volume client assez important. Si le coût d’une solution peut être perçu comme un frein, dîtes-vous bien que les sanctions pour non-conformité peuvent coûter encore plus cher tant d’un point de vue pécuniaire (amende) que sur la dégradation de l’image publique.
