L'entrée en relation KYC dans les banques : le processus étape par étape (et là où il se grippe)

La connaissance du client (KYC, Know Your Customer) est la discipline qui consiste à établir qui est un client — et si la banque doit entrer en relation d'affaires avec lui — avant l'ouverture d'un compte. L'entrée en relation KYC est le moment où cette discipline se confronte à la réalité : la séquence de collecte des données, de collecte des documents, de filtrage et de revue qui se déroule entre « soumettre la demande » et « compte ouvert ».

La plupart des banques n'échouent pas dans l'entrée en relation KYC faute de politique. Elles échouent dans l'exécution : des données recueillies sur papier puis ressaisies, des déclarations classées séparément de la demande, des personnes liées au compte qui n'ont jamais été soumises au filtrage, et des revues qui s'enlisent parce que personne ne voit où une demande est en attente. Cet article parcourt le processus étape par étape, pour les particuliers comme pour les entités, et signale les points où il se grippe.

Qu'est-ce que l'entrée en relation KYC ?

L'entrée en relation KYC est la partie des obligations KYC d'une banque qui intervient en amont : identifier le client et les personnes qui se trouvent derrière lui, recueillir les justificatifs, faire les déclarations requises, soumettre au filtrage les parties concernées et consigner une décision de revue — le tout avant que le compte ne soit actif. C'est le moment où la conformité dispose du plus fort effet de levier, car tout ce qui est recueilli à ce stade est structuré, à jour et fourni volontairement par un demandeur qui veut obtenir son compte. Tout ce qui est manqué à ce stade devra être réclamé plus tard, sous la pression d'une remédiation. (La surveillance continue après l'ouverture du compte est une discipline distincte — c'est le domaine du logiciel de conformité LBC/FT (lutte contre le blanchiment de capitaux et le financement du terrorisme).)

Étape 1 — Identifier le client

Ce que recouvre « le client » dépend du type de compte, et un système KYC digne de ce nom traite chaque type différemment dès la première question :

• Un particulier : nom légal, date de naissance, nationalité, pièce d'identité (carte nationale d'identité ou passeport), identifiant fiscal, adresses de résidence et postale, emploi et revenus, et plus proche parent. Le parcours complet est présenté dans l'ouverture de compte personnel, digitaliséeEN.
• Une entité : dénomination sociale, numéro d'immatriculation, numéro d'identification fiscale, date et pays de constitution, forme juridique et secteur d'activité, adresses et contacts — ainsi que la couche de gouvernance : administrateurs, actionnaires et pouvoir conféré par le conseil d'administration pour ouvrir le compte. C'est le KYB — Know Your Business (connaissance de l'entreprise)EN, qui englobe le KYC.
• Un groupe (chama ou groupe d'épargne) : le groupe lui-même, ses statuts ou son enregistrement, ses responsables élus et son registre complet des membres — chaque membre étant identifié.
• Des codemandeurs pour un compte joint : chaque titulaire identifié intégralement, en tant que personne à part entière, et jamais comme « l'autre nom sur le compte ».

La défaillance classique à cette étape : bien renseigner le demandeur principal, et mal tous les autres. Le risque d'un compte se trouve généralement dans les personnes qui gravitent autour.

Étape 2 — Déterminer qui d'autre doit être identifié

Pour tout ce qui n'est pas un simple compte personnel, l'entrée en relation KYC s'étend du demandeur aux personnes liées au compte :

• Les bénéficiaires effectifs — les personnes physiques qui, en dernier ressort, détiennent ou contrôlent le client, généralement à partir d'un seuil de 10 %. Voir bénéficiaires effectifs et UBO à l'ouverture de compteEN.
• Les signataires autorisés — les personnes qui feront fonctionner le compte, chacune avec une pièce d'identité et un spécimen de signature ou une photo.
• Les membres et responsables du groupe — pour les comptes de groupe, le registre constitue la population KYC.
• Les cotitulaires — chacun soumis au filtrage et identifié séparément.

Le critère qui juge un processus d'entrée en relation est de savoir s'il déduit automatiquement cette population des données de la demande — chaque administrateur, propriétaire, membre, titulaire et signataire devenant un sujet de filtrage — ou s'il dépend d'un agent qui doit penser à les ajouter.

Étape 3 — Recueillir les déclarations à la source

Deux déclarations ont leur place dans la demande elle-même, et non dans un document annexe :

• Le statut de PPE — si l'une des parties est une personne politiquement exposée (PPE), ce qui déclenche un examen renforcé. La manière dont cette information alimente le filtrage est traitée dans le filtrage PPE à l'ouverture de compteEN.
• Le statut fiscal — la classification FATCA et, le cas échéant, les résidences fiscales et les personnes détenant le contrôle au sens de CRS. Voir FATCA et CRS pour les comptes professionnelsEN.

Recueillies sous forme de champs structurés, ces déclarations orientent automatiquement la demande — un « oui » à la question PPE peut exiger une approbation supplémentaire, un indice d'américanité peut exiger un formulaire W dans la liste de contrôle des documents. Recueillies sur papier, elles sont classées puis oubliées.

Étape 4 — Collecter les documents

Les exigences documentaires découlent de tout ce qui précède : pièces d'identité pour chaque personne, certificats d'immatriculation et attestations fiscales pour les entités, résolutions pour les conseils d'administration et les assemblées de groupe, justificatif de domicile lorsqu'il est exigé. Deux pratiques distinguent les processus bien tenus des processus chaotiques : une liste de contrôle pilotée par les données de la demande (trois signataires signifient trois emplacements de pièce d'identité — créés automatiquement), et un suivi par personne, pour que « documents complets » soit un fait, et non une impression. Un exemple détaillé pour les entités figure dans la liste de contrôle des documents d'ouverture de compte professionnelEN.

Étape 5 — Filtrer et examiner

Une fois la population identifiée et les déclarations faites, le filtrage et la revue peuvent être menés jusqu'à la couverture complète : chaque sujet déduit est contrôlé et validé, et le statut de couverture est visible — « 9 sujets filtrés sur 11 » permet d'agir ; « filtrage effectué », non. Un responsable de la conformité traite la file, consigne les résultats et donne son visa. La demande passe ensuite par la vérification des documents, la revue interne de la banque (segment, agence, exceptions, renvois pour décision) et l'approbation — chaque étape ayant son propre responsable, sa file d'attente et son compteur SLA (accord de niveau de service)EN, et chaque décision étant assortie d'un motif enregistré.

Où l'entrée en relation KYC se grippe-t-elle ?

Cinq points de défaillance expliquent l'essentiel des difficultés :

1. La ressaisie. Les formulaires papier ou PDF retranscrits dans les systèmes introduisent des erreurs précisément là où l'exactitude compte le plus — noms, numéros de pièce d'identité, dates. Recueillez les données sous forme digitale, à la source, une seule fois.
2. Des populations filtrées partiellement. La société est soumise au filtrage ; le troisième signataire, non. Si les sujets sont déterminés à la main, certains finiront par être oubliés. Les systèmes doivent les déduire des données.
3. Des déclarations dissociées de la demande. Un formulaire PPE rangé dans une armoire ne peut pas orienter une demande. Des déclarations structurées, si.
4. Des files d'attente invisibles. Lorsque les demandes attendent dans des boîtes de réception plutôt que dans des files d'attente par rôle dotées de compteurs, le délai de traitement devient un mystère que l'on mesure au nombre de réclamations.
5. Des décisions impossibles à reconstituer. Si un auditeur demande « qui a validé ceci, et qu'avait-il sous les yeux ? », la réponse doit être un enregistrement, pas une enquête. Cela suppose une piste d'audit en ajout seul (append-only), écrite au fil du travail — le thème de l'ouverture de compte prête pour l'auditEN.

À quoi ressemble un bon processus

Un processus d'entrée en relation KYC fonctionne lorsque : le demandeur fournit tout une seule fois, dans un parcours guidé ; le système déduit toutes les personnes qui doivent être identifiées et soumises au filtrage ; les déclarations sont des données structurées qui orientent la demande ; les documents sont suivis par personne au regard d'une liste de contrôle ; chaque étape a un responsable et un chronomètre ; et tout l'historique est consigné sans que personne n'ait à faire quoi que ce soit de plus.

C'est ce modèle que BAOS — le système d'ouverture de comptes bancaires met en œuvre pour les comptes professionnels, personnels, de groupe et joints : une conformité recueillie à la source, une file de filtrage déduite de chaque personne concernée, et un workflow de revue en six étapes suivi par SLA, avec une piste d'audit en ajout seul. Pour la question plus large du choix — ce qu'il faut rechercher dans n'importe quel système —, commencez par le guide du logiciel d'ouverture de compte bancaire, ou réservez une démo pour voir une demande au KYC complet passer de la soumission à la création du compte.

Questions fréquentes

Quelles sont les étapes de l'entrée en relation KYC dans une banque ?

Il y en a cinq : identifier le client ; déterminer qui d'autre doit être identifié — bénéficiaires effectifs, signataires autorisés, membres et responsables du groupe, cotitulaires ; recueillir les déclarations PPE et fiscales au sein de la demande ; collecter les documents selon une liste de contrôle pilotée par les données de la demande ; puis soumettre au filtrage chaque sujet déduit jusqu'à couverture complète et consigner une décision de revue. Tout cela se déroule avant que le compte ne soit actif.

Quelle est la première étape du processus KYC ?

Identifier le client. Pour un particulier, cela signifie le nom légal, la date de naissance, la nationalité, la pièce d'identité, l'identifiant fiscal, les adresses de résidence et postale, l'emploi et les revenus, et le plus proche parent. Pour une entité, cela signifie la dénomination sociale et le numéro d'immatriculation, le numéro d'identification fiscale, les informations sur la constitution, la forme juridique et les adresses, ainsi que la couche de gouvernance — administrateurs, actionnaires et pouvoir conféré par le conseil d'administration pour ouvrir le compte.

Qui doit être identifié en plus du demandeur ?

Les personnes physiques qui, en dernier ressort, détiennent ou contrôlent le client, généralement à partir d'un seuil de 10 % ; les signataires autorisés qui feront fonctionner le compte ; chaque membre et responsable d'un compte de groupe ; et chaque titulaire d'un compte joint. Un processus solide déduit automatiquement cette population des données de la demande, au lieu de compter sur un agent qui devrait penser à les ajouter.

Où l'entrée en relation KYC se grippe-t-elle le plus souvent ?

En cinq points : la ressaisie de formulaires papier ou PDF dans les systèmes ; le filtrage d'une partie seulement de la population (la société, mais pas le troisième signataire) ; des déclarations conservées sur papier, où elles ne peuvent pas orienter la demande ; des demandes qui attendent dans des boîtes de réception plutôt que dans des files d'attente par rôle dotées de compteurs ; et des décisions impossibles à reconstituer faute de piste d'audit en ajout seul écrite au fil du travail.