Qu'est-ce que KYC (Know Your Customer)?

Comment cela fonctionne

Le KYC est l'élément de la phase d'intégration du cadre plus large de l'AML. Chaque institution financière réglementée — banque, EMI, courtier, fonds, échange de crypto-monnaies — doit effectuer un KYC sur chaque client avant d'ouvrir un compte ou d'accepter des fonds. La séquence standard :

1. Identification du client — collecte des documents d'identité.
2. Vérification de l'identité — confirmation que les documents sont authentiques et correspondent à la personne.
3. Identification de la propriété effective — pour les entités, identification des personnes physiques contrôlant 25 % ou plus ou ayant un contrôle substantiel.
4. Évaluation des risques — attribution d'une note de risque (faible / moyen / élevé) basée sur la juridiction, l'activité commerciale, les schémas de transaction attendus.
5. Filtrage des sanctions et des PEP — vérification automatisée contre les listes de sanctions de l'OFAC, de l'ONU, de l'UE, du Royaume-Uni et des sanctions nationales ; listes de PEP (Personnes Politiquement Exposées).
6. Auto-certification de résidence fiscale — pour la conformité au CRS et à FATCA.
7. Documentation de la source des fonds — pour les profils à risque plus élevé ou les ouvertures de compte importantes.

Documents standards

Pour les particuliers :

• Pièce d'identité officielle avec photo — passeport (préféré pour l'international), carte d'identité nationale, permis de conduire.
• Preuve d'adresse — facture de services publics, relevé bancaire, contrat de location, lettre gouvernementale (généralement de moins de 3 mois).
• Auto-certification de résidence fiscale — déclaration des pays de résidence fiscale + TIN.
• Preuve de la source des fonds — relevés bancaires, contrat de travail, documents de vente d'entreprise, documentation d'héritage, selon le montant et le profil de risque.

Pour les entités :

• Certificat de constitution / formation.
• Statuts / accord d'exploitation.
• Dépôt récent (rapport annuel, certificat de conformité).
• Registre des administrateurs et des membres.
• Identification du propriétaire effectif pour chaque personne physique possédant 25 % ou plus ou ayant un contrôle substantiel.
• EIN / enregistrement fiscal.
• Preuve de l'adresse de l'entreprise (bail, facture de services publics).

Pourquoi le KYC échoue

Modèles de rejet courants :

• Incohérence d'adresse — la preuve d'adresse ne correspond pas à l'adresse déclarée dans la demande.
• Qualité des documents — scans flous, photos partielles, documents expirés.
• Faux positifs liés aux sanctions / PEP — un nom commun correspond à une personne sanctionnée ; nécessite un examen manuel.
• Source de fonds peu claire — solde d'ouverture important provenant d'économies personnelles sans documentation.
• Ambiguïté sur le propriétaire effectif — propriété à plusieurs niveaux où l'institution ne peut pas retracer le propriétaire ultime.
• Documents d'entreprise incohérents — l'adresse enregistrée diffère selon les formulaires ; liste des administrateurs obsolète ; etc.

EDD (Diligence Raisonnée Renforcée)

Pour les profils à risque plus élevé (PEP, résidents de juridictions à haut risque, structures de propriété complexes, transactions importantes), les institutions appliquent la Diligence Raisonnée Renforcée :

• Approbation de la direction pour la relation.
• Documentation de la source de richesse (plus large que la source des fonds).
• Suivi continu à une fréquence plus élevée.
• Rafraîchissement périodique du KYC tous les 1 à 2 ans au lieu des 3 à 5 ans standards.

Exemples

• Un fondateur français ouvre un compte Mercury pour sa LLC du Wyoming. Soumet un passeport + une facture de services publics française + certificat de LLC + EIN + accord d'exploitation + W-8BEN. Mercury approuve en 3 jours ouvrables. Dossier propre = intégration propre.
• Un entrepreneur d'origine russe postule pour la même chose. Ensemble de documents identiques, mais le filtrage des sanctions déclenche un examen manuel. EDD demandée : documentation de la source de richesse, plan d'affaires, contreparties attendues. Après 2 à 3 semaines de documentation supplémentaire, la demande est approuvée ou refusée en fonction de l'évaluation complète des risques.

Erreurs courantes

• Sous-estimer les exigences de preuve d'adresse. Un fondateur français utilisant son ancienne adresse brésilienne déclenche un décalage avec son passeport / ses dépôts d'entreprise.
• Omettre la documentation de la source des fonds. "Économies personnelles" sans relevés bancaires passent rarement pour des soldes d'ouverture substantiels.
• Essayer de s'intégrer avant de constituer correctement l'entité. Une LLC américaine sans EIN ou accord d'exploitation ne passera pas le KYC de l'EMI.
• Traiter le KYC comme un événement unique. Les institutions réglementées rafraîchissent périodiquement le KYC (généralement tous les 1 à 3 ans pour les clients standards, plus souvent pour les profils EDD). Les changements d'adresse, de propriété, de modèle commercial déclenchent tous une nouvelle vérification.