Qu'est-ce qu'un système KYC ? Composants essentiels, données recueillies et usage par les banques

Tout établissement financier réglementé est tenu de connaître ses clients : qui ils sont, qui se tient derrière eux, quel risque ils présentent, et si cette évaluation est suffisamment documentée pour pouvoir être défendue plus tard. Un système KYC (connaissance du client) est le logiciel qui rend cette obligation opérationnelle — l'endroit où l'identité, la détention, les déclarations, les documents et les décisions sont enregistrés sous forme de données structurées, au lieu d'être dispersés entre formulaires, dossiers et boîtes de réception.

Le terme est employé de manière approximative ; ce guide précise donc ce que contient un système KYC, quelles données il détient, où il se situe par rapport à une plateforme de lutte contre le blanchiment de capitaux et le financement du terrorisme (LBC/FT), et ce qui distingue un véritable système d'un formulaire digitalisé.

Que fait réellement un système KYC ?

Un système KYC remplit quatre fonctions, dans cet ordre :

1. Il enregistre l'identité et la détention sous forme de données structurées. Qui est le client ; qui le détient et le contrôle ; qui fera fonctionner le compte. Noms, pièces d'identité, identifiants fiscaux, adresses, rôles et participations — sous forme de champs, et non de documents numérisés.
2. Il consigne les déclarations requises. Statut de personne politiquement exposée (PPE), classification FATCA, résidences fiscales et personnes détenant le contrôle au sens de CRS — déclarés par le client au cours du processus et stockés là où ils peuvent orienter les décisions.
3. Il gère les contrôles. Il déduit chaque personne qui doit être examinée, suit chacune dans une file de filtrage jusqu'à couverture complète, collecte les justificatifs selon une liste de contrôle et consigne la validation d'un responsable de la conformité.
4. Il conserve les preuves. Une piste en ajout seul (append-only) de ce qui a été recueilli, de ce qui a été contrôlé, de qui a décidé quoi, et quand — toute la différence entre affirmer que les mesures de vigilance ont été appliquées et le démontrer.

Si un outil accomplit la première fonction mais pas les trois autres, c'est un formulaire, pas un système KYC.

Les composants essentiels

Des profils clients structurés — pour chaque type de client

Le modèle de données d'un système KYC doit s'adapter au client, et les clients se présentent sous bien plus de formes que « un particulier » et « une société ». Un modèle complet couvre :

• Les particuliers — identité, emploi et revenus, adresses, plus proche parent (ouverture de compte personnelEN).
• Les entités — immatriculation, fiscalité, secteur d'activité, administrateurs, actionnaires et gouvernance (KYB — Know Your Business (connaissance de l'entreprise)EN).
• Les groupes — chamas et groupes d'épargne, avec un registre des membres et des responsables (ouverture de compte de groupeEN).
• Les clients en compte joint — chaque titulaire étant une personne à part entière, avec sa propre identité et son propre dossier de filtrage (ouverture de compte joint).

L'enregistrement des bénéficiaires effectifs

Les personnes physiques qui, en dernier ressort, détiennent ou contrôlent un client — généralement à partir d'un seuil de 10 % — sont enregistrées avec leurs participations et leurs rôles, de sorte que la détention devient une donnée interrogeable plutôt qu'un organigramme dans un PDF. Pour le contexte, voir bénéficiaires effectifs et UBO à l'ouverture de compteEN.

Des déclarations qui déterminent le comportement du système

Les déclarations PPE et FATCA/CRS sont stockées sous forme de champs, de sorte qu'un « oui » peut automatiquement renforcer le parcours : documents supplémentaires exigés, étape de revue renforcée, seconde approbation. Voir le filtrage PPE à l'ouverture de compteEN et FATCA et CRS pour les comptes professionnelsEN.

La file de filtrage et le suivi de la couverture

À partir des données du profil, le système déduit chaque sujet de filtrage — l'entité, chaque administrateur, chaque bénéficiaire effectif, chaque membre, chaque titulaire, chaque signataire —, fusionne les doublons (une personne occupant deux rôles constitue un seul sujet) et suit la file jusqu'à son achèvement. Le statut qui compte est la couverture : « partiellement filtré » est un état que le système doit nommer, et jamais arrondir discrètement en « validé ». Les responsables traitent la file et consignent le résultat ; la décision reste humaine.

Les preuves documentaires

Une collecte pilotée par une liste de contrôle, avec des emplacements par personne, une vérification consignée document par document et un stockage sous le contrôle de l'établissement.

Workflow et audit

Des étapes de revue par rôle avec séparation des tâches (le principe du double contrôle (maker-checker)EN), des compteurs SLA (accords de niveau de service) par étape et un journal d'audit en ajout seul, avec les valeurs avant et après.

Système KYC ou plateforme LBC/FT — où passe la frontière ?

Les deux sont souvent confondus, car ils relèvent tous deux de la conformité. La répartition pratique :

• Le système KYC est responsable de l'entrée en relation : établir l'identité, la détention, les déclarations, les documents et la décision d'ouverture du compte. Son travail intervient en amont et s'achève à l'ouverture du compte. La séquence complète est détaillée dans l'entrée en relation KYC dans les banques.
• La plateforme LBC/FT est responsable de la vie du compte : évaluation continue des risques, surveillance des transactions, gestion des dossiers et déclarations réglementaires telles que les déclarations de soupçon (STR) et les déclarations des transactions en espèces (CTR) — la mission d'un logiciel de conformité LBC/FT dédié.

Le système KYC alimente la plateforme LBC/FT : des profils propres et structurés, des données de détention et des déclarations recueillies lors de l'entrée en relation sont exactement ce dont la surveillance a besoin en aval. Une transmission défaillante à ce stade — des PDF au lieu de données — explique pourquoi tant de programmes de surveillance commencent par un projet de remédiation.

Pourquoi les banques remplacent-elles les outils KYC autonomes par des systèmes d'ouverture de compte ?

Parce que le KYC ne se pratique pas dans l'abstrait — il se pratique pendant l'ouverture d'un compte. Gérer le KYC dans un outil et la demande dans un autre recrée le problème de départ : deux dossiers pour un même client, rapprochés à la main. La tendance est à l'intégration de la collecte KYC dans le parcours d'ouverture de compte lui-même, et c'est ainsi qu'est conçu BAOS — le système d'ouverture de comptes bancaires : les déclarations PPE et FATCA, la liste des bénéficiaires effectifs et les fiches des membres et des signataires sont des étapes du formulaire de demande ; la file de filtrage en est déduite automatiquement ; et la validation de conformité est une étape du même workflow en six étapes qui ouvre le compte. Un seul dossier, recueilli une seule fois, documenté de bout en bout.

Que faut-il examiner pour évaluer un système KYC ?

Sept questions permettent de départager rapidement les candidats :

1. Le modèle de données convient-il à tous vos clients — particuliers, entités, groupes et cotitulaires — ou seulement aux sociétés ?
2. Les bénéficiaires effectifs sont-ils des données structurées, avec seuils et rôles, ou un organigramme téléversé ?
3. Les déclarations sont-elles des champs qui orientent le parcours, ou des documents que l'on classe ?
4. Comment la population à filtrer est-elle déterminée — automatiquement à partir des données, ou de mémoire par un agent ? Demandez à voir le statut de couverture en cours de processus.
5. Votre équipe conformité peut-elle modifier ce qui est recueilli — ajouter une question, une exigence documentaire, une règle — sans ticket auprès de l'éditeur ? (C'est ici qu'un générateur de formulaires sans codeEN a sa place dans une discussion sur le KYC.)
6. Qu'enregistre la piste d'audit, et un réviseur peut-il voir une demande exactement telle qu'elle a été soumise, des années plus tard ?
7. Où résident les données ? Les données KYC comptent parmi les plus sensibles que détienne un établissement ; le déploiement dans votre propre abonnement cloud ou votre centre de données est de plus en plus le facteur décisif.

Pour une évaluation plus large — workflow, SLA, modèles de déploiement et tarification —, poursuivez avec le guide du logiciel d'ouverture de compte bancaire, ou réservez une démo pour voir la collecte KYC, la couverture du filtrage et la validation de conformité à l'œuvre dans un véritable parcours d'ouverture de compte.

Questions fréquentes

Qu'est-ce qu'un système KYC ?

Un logiciel qui enregistre l'identité et la détention d'un client sous forme de données structurées, consigne ses déclarations PPE et FATCA/CRS, gère le filtrage de chaque personne liée jusqu'à couverture complète, avec la validation d'un responsable de la conformité, et conserve une piste en ajout seul de ce qui a été recueilli, contrôlé et décidé. Un outil qui n'accomplit que la première de ces fonctions est un formulaire, pas un système KYC.

Quelles données un système KYC recueille-t-il ?

Pour les particuliers : identité, emploi et revenus, adresses et plus proche parent. Pour les entités : informations d'immatriculation, fiscales et sectorielles, ainsi que les administrateurs, les actionnaires et la gouvernance. Pour les groupes : les statuts, les responsables et le registre complet des membres. Pour les clients en compte joint : chaque titulaire en tant que personne à part entière. Dans tous les cas, les bénéficiaires effectifs — généralement à partir d'un seuil de 10 % —, les déclarations et les documents de chaque personne, suivis au regard d'une liste de contrôle.

Quelle est la différence entre un système KYC et une plateforme LBC/FT ?

Le système KYC est responsable de l'entrée en relation — établir l'identité, la détention, les déclarations, les documents et la décision d'ouverture du compte —, et son travail intervient en amont et s'achève à l'ouverture du compte. La plateforme LBC/FT est responsable de la vie du compte : évaluation continue des risques, surveillance des transactions, gestion des dossiers et déclarations réglementaires telles que les déclarations de soupçon (STR) et les déclarations des transactions en espèces (CTR). Des données propres et structurées issues du premier sont exactement ce dont la seconde a besoin.

Quelle est la première étape du processus KYC ?

Identifier le client — nom légal, date de naissance et nationalité, pièce d'identité, identifiant fiscal, adresses, emploi et revenus, et plus proche parent pour un particulier ; informations d'immatriculation, administrateurs et actionnaires pour une entité —, puis déduire de ces données toutes les autres personnes qui doivent être identifiées et soumises au filtrage : bénéficiaires effectifs, signataires, membres et cotitulaires.