KYC, pour Know Your Customer : le KYC rassemble les procédures par lesquelles une entreprise vérifie l’identité de son client, évalue le risque qu’il représente et surveille la relation dans la durée. Ce n’est donc pas une simple copie de carte d’identité, mais un dispositif imposé par la réglementation anti-blanchiment à de nombreux acteurs, bien au-delà des seules banques.
- Signification : Know Your Customer, soit « connaissance du client ».
- Finalité : prévenir la fraude, le blanchiment d’argent et le financement du terrorisme.
- Moment : avant l’entrée en relation, puis tout au long de celle-ci.
- Qui applique le KYC : banques, assureurs, plateformes crypto, agents immobiliers, entreprises de travail temporaire.
Le KYC surgit aujourd’hui à chaque étape de la vie numérique, de l’ouverture d’un compte bancaire à l’achat de cryptomonnaies, sans que son contenu exact soit vraiment expliqué. Ce guide reprend la définition, le cadre réglementaire, les étapes concrètes et les cas particuliers, pour que le sujet cesse d’être une formalité obscure.
KYC : définition et sens exact de l’acronyme
KYC est l’abréviation de Know Your Customer, que l’on traduit en français par « connaissance du client » ou « connais ton client ». Derrière ce sigle anglo-saxon se cache un ensemble de procédures que les entreprises régulées appliquent pour s’assurer que la personne ou la société qui souhaite travailler avec elles est bien celle qu’elle prétend être.
La vérification d’identité n’en constitue qu’un premier bloc. Le processus couvre aussi la collecte d’informations, le contrôle des documents, la comparaison avec des listes de surveillance, l’évaluation d’un niveau de risque et le suivi de la relation dans le temps. Dans le vocabulaire bancaire américain, on parle de Customer Identification Program, ou CIP, pour désigner ce programme d’identification de la clientèle.
Le principe de fond tient en une phrase : avant d’ouvrir un compte, de valider un virement ou de signer un contrat, l’entreprise doit savoir à qui elle a affaire. Cette exigence transforme la relation commerciale en une relation documentée, traçable et révisable.
À quoi sert réellement le KYC : fraude, blanchiment et gestion du risque
La raison d’être du KYC est rarement expliquée au client, qui le perçoit souvent comme une contrainte administrative. Elle est pourtant simple : un établissement qui ne connaît pas sa clientèle devient un outil involontaire pour des flux d’argent illicites.
Trois menaces structurent le dispositif. D’abord l’usurpation d’identité et la fraude documentaire, qui permettent d’ouvrir des comptes au nom d’autrui. Ensuite le blanchiment d’argent, qui consiste à faire circuler des fonds d’origine criminelle jusqu’à leur donner une apparence légitime. Enfin le financement du terrorisme, qui peut passer par de petites opérations difficiles à repérer isolément.
Le KYC apporte une réponse graduée à ces risques. Une relation d’affaires jugée sensible sera contrôlée plus finement qu’un client ordinaire, et la surveillance continuera après l’onboarding. Ce mécanisme protège aussi l’entreprise elle-même : une sanction réglementaire, une amende ou une atteinte à la réputation coûtent bien plus cher que quelques minutes de vérification.
Le cadre réglementaire du KYC, de 2001 aux directives européennes
Le KYC n’est pas né d’une initiative marketing, mais d’une réponse politique à des failles majeures du système financier. Sa diffusion internationale s’accélère après 2001, lorsque les États renforcent massivement leurs dispositifs de lutte contre le financement du terrorisme. Aux États-Unis, le Patriot Act impose aux banques de formaliser un programme d’identification de leur clientèle.
En Europe, les directives successives relatives à la lutte contre le blanchiment et le financement du terrorisme, souvent abrégées LCB-FT, transposent cette logique dans le droit de chaque État membre. Le principe directeur est celui d’une approche par les risques : plus le risque attaché à la relation est élevé, plus les contrôles doivent être approfondis, et inversement.
Le périmètre n’a cessé de s’élargir. Outre les établissements de crédit et les assureurs, la réglementation vise désormais les prestataires de services sur actifs numériques, les agents immobiliers, les professions juridiques, les experts-comptables, les opérateurs de jeux et certaines entreprises de travail temporaire. Autrement dit, le KYC a quitté la seule sphère bancaire pour devenir une exigence de place.
Une procédure KYC en cinq étapes, de la collecte à la surveillance continue
Dans la pratique, la mise en œuvre suit une séquence relativement stable d’un secteur à l’autre, même si l’intensité varie.
- Collecte des informations. L’entreprise demande l’état civil, la date et le lieu de naissance, l’adresse, la nationalité, et selon les cas la situation professionnelle ou l’origine des fonds.
- Contrôle documentaire. Les pièces transmises sont examinées : lisibilité, validité, cohérence des données, détection des falsifications. Une carte d’identité retouchée doit être repérée à ce stade.
- Vérification et screening. Le profil est confronté à des listes de sanctions, de personnes politiquement exposées et de personnes faisant l’objet de mesures restrictives. Cette étape déclenche ou non une vigilance renforcée.
- Évaluation du risque. Chaque relation reçoit un niveau de risque, faible, moyen ou élevé, calculé à partir du pays concerné, du secteur d’activité, du type d’opérations et du profil du client.
- Surveillance continue. Le dossier est réactualisé à échéance régulière ou à l’occasion d’un événement : changement de dirigeant, transaction inhabituelle, apparition sur une nouvelle liste.
Cette cinquième étape est la plus souvent oubliée par le grand public. Le KYC n’est pas un contrôle ponctuel effectué une fois pour toutes, mais un processus vivant qui suit l’évolution de la relation.
KYC, KYB et LCB-FT : trois notions à ne pas confondre
La confusion entre ces trois termes revient dans presque toutes les discussions sur la conformité. Elle mérite un tableau clair.
| Notion | Ce qu’elle vérifie | Exemple d’application |
|---|---|---|
| KYC | L’identité et le profil de risque d’un client, personne physique | Ouverture d’un compte bancaire, retrait sur une plateforme crypto |
| KYB | L’existence légale, les dirigeants et les bénéficiaires effectifs d’une société | Ouverture d’un compte professionnel, référencement d’un fournisseur |
| LCB-FT | Le dispositif global de lutte contre le blanchiment et le financement du terrorisme | Politique interne, formation des équipes, déclaration de soupçon |
Le KYB, ou Know Your Business, est en quelque sorte le prolongement du KYC aux personnes morales. Quant à la LCB-FT, elle désigne le cadre réglementaire dans lequel s’inscrivent les deux autres : le KYC et le KYB sont des outils, la LCB-FT est la politique d’ensemble.
Vérifier une contrepartie ne s’arrête d’ailleurs pas à ses documents officiels. Savoir qui se cache derrière un site, mesurer sa notoriété et croiser les retours d’expérience complète utilement le dossier, comme le montre la lecture des informations disponibles sur myarkevia. Cette démarche relève du bon sens commercial autant que de la conformité.
Pour un professionnel, contrôler l’ancienneté d’un site à l’apparence sérieuse commence parfois par savoir comment connaitre la date de création d’un nom de domaine. Un domaine enregistré la semaine dernière et un domaine actif depuis dix ans ne racontent pas la même histoire.
Qui est concerné par le KYC : banques, crypto, immobilier et intérim
Le noyau historique reste le secteur financier. Banques, établissements de paiement, sociétés de gestion et courtiers appliquent le KYC dès l’entrée en relation, avec un niveau de contrôle adapté au profil. Les prestataires de services sur actifs numériques sont logés à la même enseigne depuis que le cadre européen les a intégrés au périmètre LCB-FT. Sur des offres comme mentalist trading, la vérification d’identité conditionne l’accès aux dépôts comme aux retraits, ce qui en fait un point de passage obligé et parfois frustrant.
Le même réflexe vaut pour futures infinity, où l’intensité du contrôle dépend de l’activité réelle du client et des montants engagés. Avant de confier des fonds à un service peu connu, la prudence reste de mise, et la lecture d’avis documentés aide à distinguer une plateforme sérieuse d’une coquille vide.
Hors finance, le dispositif s’est étendu à l’immobilier, aux professions juridiques, aux experts-comptables, aux opérateurs de jeux et au travail temporaire. Une entreprise d’intérim doit par exemple vérifier l’identité de ses candidats et l’existence légale de ses clients avant de les mettre en relation, une exigence qui rapproche la conformité RH de celle des banques.
Documents demandés et cas limites : PPE, bénéficiaire effectif, structures complexes
La liste des pièces réclamées varie selon le secteur, mais elle suit une trame commune.
- Une pièce d’identité en cours de validité : carte nationale, passeport ou titre de séjour.
- Un justificatif de domicile de moins de trois mois dans la plupart des cas.
- Un justificatif d’origine des fonds lorsque les montants sont importants ou inhabituels.
- Pour une société : extrait d’immatriculation, statuts, identification des bénéficiaires effectifs et pouvoir du représentant légal.
Certains profils déclenchent automatiquement un examen approfondi. C’est le cas des personnes politiquement exposées, ou PPE, qui occupent ou ont occupé une fonction publique sensible : leur situation expose davantage au risque de corruption, ce qui justifie une vigilance renforcée. Les bénéficiaires effectifs posent une difficulté comparable, car il faut remonter la chaîne de détention d’une société, parfois à travers plusieurs entités imbriquées dans des juridictions différentes.
Les structures complexes, trusts, holdings en cascade ou sociétés écrans, constituent le vrai test du dispositif. C’est là que la qualité du KYC se mesure, bien plus que sur un dossier individuel simple.
KYC manuel ou KYC automatisé : ce que change la digitalisation
Pendant longtemps, la procédure reposait sur des formulaires papier, des copies scannées et une saisie manuelle. Ce modèle produisait deux effets pervers : des délais longs pour le client et une charge administrative lourde pour les équipes conformité.
La digitalisation a modifié l’équilibre. La lecture automatique de documents, la comparaison du visage avec la photo de la pièce, l’interrogation instantanée de bases de sanctions et le scoring de risque réduisent sensiblement les délais. L’objectif affiché n’est pas seulement la rapidité : il s’agit aussi d’améliorer la traçabilité, chaque décision étant horodatée et justifiée dans le dossier.
Attention toutefois à ne pas confondre les niveaux d’exigence. Toutes les inscriptions en ligne ne relèvent pas du KYC. Une démarche d’adhésion à un réseau commercial, comme celle décrite pour emrys la carte inscription, suit une logique différente : elle collecte des informations administratives sans procéder à un screening LCB-FT. La confusion entre ces deux niveaux explique une partie des incompréhensions du grand public.
Bonnes pratiques pour un KYC proportionné, traçable et fluide
Réussir son KYC, c’est trouver un équilibre entre exigence réglementaire et expérience utilisateur. Quelques principes font consensus chez les professionnels de la conformité.
- Adapter l’intensité du contrôle au risque réel, plutôt que d’appliquer le même traitement à tous.
- Documenter chaque décision : qui a validé, quand, sur quelle base.
- Prévoir une révision périodique des dossiers, et pas seulement un contrôle initial.
- Expliquer au client pourquoi ces informations sont demandées, ce qui réduit fortement les abandons en cours de parcours.
- Automatiser ce qui peut l’être, mais conserver une revue humaine sur les cas signalés.
Un dispositif bien calibré ne se contente pas de satisfaire un contrôleur : il fluidifie la contractualisation, réduit les fraudes et limite les blocages de dernière minute sur les retraits ou les paiements. À l’inverse, un KYC trop rigide fait perdre des clients légitimes sans dissuader les fraudeurs, qui savent parfaitement fabriquer de faux dossiers.
Le KYC est-il obligatoire en France ?
Oui, pour les professionnels assujettis à la lutte contre le blanchiment et le financement du terrorisme. Cela concerne notamment les banques, les assureurs, les prestataires de services sur actifs numériques, les agents immobiliers, certaines professions juridiques et les entreprises de travail temporaire. Un commerçant qui vend un bien de consommation courante n’a en revanche aucune obligation de ce type.
Quelle est la différence entre KYC et KYB ?
Le KYC porte sur une personne physique : identité, adresse, profil de risque. Le KYB, ou Know Your Business, porte sur une personne morale : existence légale de la société, dirigeants, actionnaires et bénéficiaires effectifs. Le KYB est donc plus lourd, car il faut remonter la chaîne de détention jusqu’aux personnes physiques qui contrôlent réellement l’entité.
Quels documents faut-il fournir pour un KYC ?
Dans la majorité des cas, une pièce d’identité valide et un justificatif de domicile récent suffisent. Des justificatifs supplémentaires peuvent être demandés : origine des fonds pour un versement important, avis d’imposition, contrat de travail, ou pour une société un extrait d’immatriculation et la liste des bénéficiaires effectifs.
Combien de temps prend une vérification KYC ?
Avec un parcours digitalisé, la validation prend souvent quelques minutes lorsque les documents sont nets et cohérents. Elle peut dépasser plusieurs jours si le dossier est incomplet, si une pièce est illisible ou si le profil déclenche un examen manuel, par exemple parce que le client est une personne politiquement exposée ou réside dans un pays à risque.
Pourquoi mon compte est-il bloqué après un contrôle KYC ?
Un blocage signifie généralement qu’un élément du dossier n’a pas pu être confirmé : pièce expirée, nom mal orthographié, justificatif de domicile trop ancien ou incohérence entre les informations déclarées et les documents fournis. Il peut aussi résulter d’un signalement sur une liste de surveillance. La démarche la plus efficace consiste à transmettre des documents lisibles, à jour, et strictement identiques aux informations saisies lors de l’inscription.
