KYC : maîtriser la connaissance client de l'identification au contrôle des pièces

Le 10 juillet 2027, le règlement européen AMLR s'applique à toutes les entités assujetties et redéfinit le KYC (Know Your Customer). Chaque banque, assurance ou institution financière doit déjà identifier son client, vérifier son identité et évaluer le risque avant toute relation d'affaires. Ce guide présente les obligations de la réglementation, la procédure en cinq étapes et l'automatisation des pièces par une solution de plateforme fiable.

Comprendre le KYC (Know Your Customer)

Définition du KYC et de la connaissance client

Le KYC, pour Know Your Customer, désigne la connaissance du client : l'ensemble des vérifications qu'une banque, une assurance ou une plateforme de service financier mène pour savoir à qui elle a affaire avant d'ouvrir une relation d'affaires. Il couvre quatre gestes : identifier la personne ou l'entreprise, vérifier son identité sur pièces, collecter l'information sur l'objet de la relation et surveiller cette relation dans le temps.

Le KYC s'inscrit dans le dispositif de LCB-FT, la lutte contre le blanchiment d'argent et le financement du terrorisme. En France, cette réglementation repose sur le Code monétaire et financier. Le KYC n'est donc pas une formalité administrative : c'est la première ligne de défense du secteur financier contre les flux illicites. Chaque professionnel assujetti en porte l'obligation.

À quoi sert la procédure KYC ?

La procédure KYC remplit trois fonctions. Elle empêche l'arrivée de fonds d'origine douteuse dans le cadre de la lutte contre le blanchiment d'argent. Elle limite la fraude à l'ouverture de compte ou de contrat quand un client présente des justificatifs falsifiés. Elle garde enfin une trace de la relation commerciale : en cas d'inspection, vous prouvez ce que vous saviez de votre client et à quel moment.

Chaque KYC aboutit à un profil de risque qui conditionne la surveillance ultérieure. Cette base de connaissance renforce aussi la confiance entre l'établissement et son client. La typologie des fraudes elle-même fait l'objet de notre contenu dédié à la fraude documentaire.

Conseil d'expert tracez chaque décision de vigilance avec le niveau retenu, les pièces reçues, la date et l'auteur. Un dossier sans piste d'audit vaut un dossier non traité aux yeux de l'inspecteur.

KYC, KYB, eKYC et due diligence : quelles différences ?

Quatre termes circulent souvent comme des synonymes. Le KYB (Know Your Business) transpose le KYC à une personne morale : il ajoute la structure de capital et le bénéficiaire effectif. L'eKYC désigne la vérification d'identité à distance. La due diligence est un examen approfondi réservé aux situations à risque élevé. Le tableau ci-dessous les distingue par objet, cible et fréquence.

Retenez que le KYC reste le socle : le KYC, le KYB, l'eKYC et la due diligence se distinguent par la cible, le canal ou l'intensité du contrôle.

Obligations KYC en France et en Europe

Qui est assujetti aux obligations KYC ?

Les obligations KYC pèsent sur les assujettis à la LCB-FT. En France, la liste couvre notamment :

• les banques et établissements de crédit ;
• les compagnies d'assurance, les mutuelles et les courtiers ;
• les établissements de paiement et de monnaie électronique ;
• les prestataires de services sur actifs numériques ;
• les notaires, avocats et experts-comptables.

Chaque société, fintech ou marketplace qui encaisse des paiements pour le compte de tiers entre dans le champ. Dans le secteur public, les préfectures et les organismes sociaux gèrent des dossiers comparables sans être assujettis de la même manière.

Ce que prévoit le Code monétaire et financier

Trois articles du Code monétaire et financier structurent le KYC. L'article L561-5 exige d'identifier le client et de vérifier son identité sur pièces justificatives avant d'entrer en relation d'affaires. L'article L561-5-1 oblige à connaître l'objet et la nature de cette relation. L'article L561-6 exige une vigilance constante pendant toute sa durée (source : Légifrance).

Pour une société, ces articles visent aussi le bénéficiaire effectif : la ou les personnes physiques qui la détiennent ou la dirigent. Les articles R561-5 à R561-22-2 précisent les mesures à appliquer. Cette exigence réglementaire s'applique à chaque opération et suppose une mise en place rigoureuse du dispositif. Une procédure conforme se prouve par la documentation conservée.

Le saviez-vous ? Le bénéficiaire effectif d'une société est la personne physique qui détient directement ou indirectement plus de 25 % du capital ou des droits de vote (article R561-1). À défaut, c'est le représentant légal.

Sanctions en cas de manquement aux obligations KYC

Le manquement coûte cher. Le 19 juin 2025, la Commission des sanctions de l'ACPR a prononcé un blâme et 600 000 € d'amende contre la banque Delubac & Cie. L'ACPR est adossée à la Banque de France. Sur 1 949 clients, seuls 700 faisaient l'objet d'une vigilance renforcée effective. Au total 115 dossiers attendaient une analyse dont 66 depuis plus de 120 jours (source : LCB-FT.fr). Le plafond de sanction peut atteindre 100 millions d'euros ou 10 % du chiffre d'affaires selon CheckFile. Le risque porte donc aussi sur le stock de dossiers en retard.

AMLR et AMLA : le calendrier qui change le KYC

Le règlement (UE) 2024/1624, dit AMLR, s'applique à partir du 10 juillet 2027. Directement applicable, il fixe les règles de vigilance et de KYC sans transposition nationale (source : Signicat). La liste des PPE s'élargit aux élus régionaux et aux maires de villes de plus de 50 000 habitants. L'autorité européenne AMLA doit sélectionner les entités qu'elle supervisera avant le 30 septembre 2026 puis les surveiller directement à partir de 2028 (source : LCB-FT.fr).

Recensez dès maintenant les pièces et les listes que votre politique actuelle ne couvre pas. Le traitement des PPE élargies et la vérification numérique d'identité sont les premiers chantiers de cette nouvelle réglementation européenne.

Vigilance simplifiée, standard ou renforcée : quel niveau pour votre client ?

La vigilance se module selon le niveau de risque du client. La vigilance simplifiée allège les vérifications pour les situations à faible risque. La vigilance standard s'applique par défaut. La vigilance renforcée s'applique aux situations à risque élevé : personne politiquement exposée ou pays à risque. Testez en cinq questions le niveau applicable à votre cas.

Cet outil reste indicatif : il ne remplace pas la classification des risques de votre établissement.

Procédure KYC : 5 étapes de l'entrée en relation

Étape 1 : identifier le client

Commencez par l'identification du client. Pour une personne physique, collectez le nom, la date et le lieu de naissance et l'adresse. Pour une société, relevez la dénomination, la forme juridique et le numéro SIREN ainsi que le code APE, le code NAF étant souvent demandé aussi. Les associations et organismes à but non lucratif suivent la même logique. Recueillez aussi toute information utile sur l'objet de la relation envisagée puisque l'article L561-5-1 l'exige. Cette identification et cette collecte forment la base du processus KYC.

1. Nom et prénom ou dénomination sociale
2. Date et lieu de naissance ou d'immatriculation
3. Adresse de résidence ou de siège
4. Objet et nature de la relation

Étape 2 : vérifier l'identité et les justificatifs

Examinez ensuite l'identité sur pièces. Le titre d'identité prouve qui est la personne. Le justificatif de domicile confirme son adresse. Pour une société, le Kbis atteste son existence.

La vérification ne se limite pas à lire ces documents : elle compare les données entre les pièces et analyse la cohérence interne de chacune. Un nom qui change d'orthographe entre un titre d'identité et un bulletin de salaire constitue un signal d'alerte. IDP by Skapánê réalise ces comparaisons intra-document et interpièces à partir de la reconnaissance optique des documents. Une opération de ce type, menée à la main, réclame beaucoup de temps.

Étape 3 : identifier le bénéficiaire effectif

Pour une société, identifiez ensuite le bénéficiaire effectif. Il s'agit de la personne physique qui détient directement ou indirectement plus de 25 % du capital ou des droits de vote ou qui exerce une influence par un autre moyen. À défaut, le représentant légal ou le dirigeant tient ce rôle (article R561-1). Les statuts et le registre des bénéficiaires effectifs permettent de remonter la chaîne de détention. Cette étape fait la différence entre KYC et KYB.

Conseil d'expert conservez le schéma de détention retenu avec le dossier. Un inspecteur demandera comment vous avez conclu.

Étape 4 : évaluer le profil de risque

Évaluez le profil de risque du client en croisant le pays, l'activité, le canal d'entrée et le produit demandé. Un scoring de risque formalise ce croisement. Cette étape inclut la consultation des listes de sanctions et de gel des avoirs ainsi que la détection des PPE. Le niveau de risque retenu détermine la vigilance applicable et la fréquence de révision. Tracez la décision et ses motifs : la décision relève de vos équipes et l'outil prépare seulement la preuve.

Étape 5 : actualiser la connaissance client

La relation ne s'arrête pas à l'ouverture. L'article L561-6 exige une vigilance constante : actualisez la connaissance client à échéance régulière et dès qu'un événement l'exige, comme un changement de situation ou une opération atypique. Chaque actualisation s'appuie sur de nouvelles pièces et alimente la piste d'audit. Sans cette documentation, un dossier ancien devient un risque de conformité.

KYC manuel ou automatisé : ce qui change

Pourquoi le KYC manuel ralentit l'entrée en relation ?

Le KYC manuel repose sur des pièces reçues par mail, par scan ou par photo de smartphone puis ressaisies à la main. Chaque canal ajoute un format et chaque ressaisie ajoute une erreur possible. Les files d'attente s'allongent quand les volumes montent. Le cas Delubac montre l'issue : 115 dossiers en attente d'analyse dont 66 depuis plus de 120 jours. Un processus lent n'est pas seulement un coût : il détériore l'expérience client et devient un grief de conformité.

Fraude documentaire : le point faible de la vérification

Un justificatif falsifié passe facilement à l'œil nu. Un faux bulletin de salaire ou un relevé bancaire retouché présente des polices cohérentes et des totaux plausibles. La fraude documentaire se détecte par des incohérences que seule une revue systématique révèle : écarts entre pièces, métadonnées anormales ou structure altérée. Du point de vue de la sécurité, la lecture visuelle reste donc le maillon faible de la procédure.

Ce qu'un contrôle automatisé fait et ce qu'il laisse à vos équipes

Un traitement automatisé classe chaque document, extrait ses données et lève une alerte en cas d'anomalie. L'intelligence artificielle accélère ce travail de lecture et de comparaison. Cette automatisation assure aussi une gestion homogène des dossiers. La décision reste à vos équipes : elles examinent les alertes, qualifient le risque et valident la relation.

• Classer les pièces reçues
• Extraire les données clés
• Comparer les documents entre eux
• Alerter sur les anomalies

RGPD et hébergement des données KYC

Les pièces KYC contiennent des données d'identité sensibles. Le RGPD exige de ne collecter que le nécessaire et de limiter la durée de conservation. Contrôlez aussi où votre prestataire héberge ces données. Un cloud souverain hébergé en France simplifie l'analyse de conformité de votre DPO et la réponse aux audits de sécurité.

Automatiser le KYC documentaire avec Skapánê

IDP by Skapánê : classer, extraire, contrôler les pièces

IDP by Skapánê (Intelligent Document Processing) traite vos pièces KYC en trois niveaux :

• la classification identifie et trie chaque document ;
• l'analyse extrait et structure les données clés ;
• le contrôle examine les informations et détecte les anomalies.

La plateforme reconnaît plus de 350 types de documents dont les titres d'identité et les justificatifs de domicile. Le traitement d'un document prend quelques secondes.

Le module Conformité : fraude, LCB-FT, PPE

Le module Conformité de Skapánê complète l'analyse documentaire. Il couvre le KYC documentaire avec la détection des fraudes et l'identification des anomalies d'identité. Il couvre aussi la LCB-FT : listes de sanctions, gel des avoirs et PPE. Des règles métiers adaptées à votre organisation s'y ajoutent. L'organisation de vos équipes reste inchangée. Skapánê fait du KYC documentaire au sein d'une plateforme plus large : l'offre ne comprend ni reconnaissance faciale ni solution de paiement.

Intégration par API, cloud souverain et zero data retention

Skapánê s'intègre à vos outils par API documentée sans projet IT lourd côté client. La plateforme est hébergée en cloud souverain en France et applique le principe de zero data retention : aucune donnée n'est stockée côté Skapánê. Votre DSI garde la maîtrise du flux et votre DPO dispose d'un périmètre clair.

Démarrer sur vos dossiers réels

Le plus simple est de tester la chaîne sur vos propres dossiers : pièces d'identité, justificatifs de domicile et relevés. Pour contacter un expert, utilisez la page de contact de notre site : contacter l'équipe Skapánê suffit pour lancer l'échange. Nous échangeons avec vous sur votre projet KYC et sur le niveau de vérification attendu avant d'organiser une démonstration sur vos propres dossiers.

FAQ

Publié le 5 octobre 2026. Contenu vérifié et mis à jour par l'équipe Skapánê.