KYB vs KYC : Définitions, similitudes et différences

Les réglementations en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme, en particulier dans le secteur financier, évoluent à un rythme sans précédent et exigent une rigueur accrue. Cette rigueur passe, entre autres, par l'accueil des clients et leur suivi tout au long de leur cycle de vie. L'objectif est de recueillir un maximum d'informations sur leur identité (qu'il s'agisse de personnes physiques ou morales). Pourquoi ce système est-il en place ? Quelles sont les similitudes et les différences entre KYC et KYB ?

Contexte réglementaire

La toute première loi explicite visant à lutter contre le blanchiment d'argent a été introduite au début des années 1970 aux États-Unis : le Bank Secrecy Act. Cette loi a marqué un tournant dans le monde financier car, à partir de ce moment, l'argent d'origine suspecte a été confronté à sa première grande barrière d'entrée dans les institutions bancaires.

L'argent a évolué et existe désormais sous une forme dématérialisée autour de nous : d'un simple clic, on peut envoyer de l'argent à l'autre bout du monde. Les types d'institutions financières se sont diversifiés, les structures commerciales sont devenues plus complexes et les holdings peuvent tisser leur toile à travers les continents. Par conséquent, les professionnels de la conformité sont confrontés à un besoin constant d'adaptation et de surveillance du monde criminel.

Les consommateurs et les entreprises doivent désormais s'identifier lorsqu'ils déposent ou investissent leurs capitaux dans une institution financière. De leur côté, les institutions financières établissent un profil détaillé de leurs clients et surveillent en permanence toute activité financière suspecte. L'ensemble du processus est supervisé par un organisme de réglementation national (par exemple, l'ACPR ou l'AMF en France).

Deux catégories de procédures ont vu le jour : KYC et les procédures KYB.

‍

KYC : définition et contexte

KYC, ou Connaître son clientest un ensemble de mesures et de procédures mises en œuvre par un acteur financier pour vérifier l'identité de ses clients individuels afin de se conformer aux exigences du régulateur et aux réglementations applicables.

L'élément clé du KYC est la vérification de l'identité des personnes. Cette procédure est généralement appliquée lors de l'ouverture d'un compte bancaire ou dans le cadre d'un processus d'investissement (plans d'épargne, fonds d'investissement, plans d'épargne en actions, actions, assurances, etc.) Une étape cruciale du KYC est la vérification de l'identité par le biais d'un document d'identité ; un certain nombre de fournisseurs spécialisés ont développé une expertise dans ce domaine (par exemple, IDNow, Veriff, ou Netheos - voir la Marketplace d'Ondorse, filtre : "ID Verification").

‍

KYB : définition et contexte

KYB, ou Know Your BusinessLe KYB (Know Your Business) est un ensemble de mesures et de procédures mises en œuvre par un acteur financier pour vérifier l'identité de ses entreprises clientes afin de se conformer aux exigences du régulateur et aux réglementations applicables.

L'élément clé du KYB est la vérification de l'identité des personnes morales. Cette procédure est généralement appliquée lors de l'ouverture d'un compte bancaire ou d'un investissement (plans d'épargne, fonds d'investissement, plans d'épargne en actions, actions, assurances, etc.) Une étape cruciale de la procédure KYB consiste à vérifier l'identité de la société (numéro d'enregistrement, date d'incorporation, secteur d'activité, etc. via un certificat de société ou une preuve d'incorporation) ainsi que les bénéficiaires effectifs ultimes (ultimate beneficial owners, UBO)- en anglais : Ultimate Ultimate Beneficial Ownership-qui peuvent être consultés dans des registres (lorsque l'accès est autorisé). Ces registres sont souvent vérifiés automatiquement si la plateforme d'onboarding est directement connectée aux registres concernés. Certains pays n'accordent pas d'accès public à ces registres, auquel cas les informations doivent être obtenues par l'intermédiaire d'un prestataire de services qui y a accès. Ce prestataire peut être intégré à la plateforme d'accueil pour que le processus d'accueil se déroule sans heurts.

Défis communs entre KYC et KYB

Rationaliser l'accueil des clients

Pour toute organisation soumise à des exigences réglementaires, il est essentiel d'aligner les mandats de conformité avec une expérience client optimale pour assurer un succès commercial durable. Ce "sweet spot" maximise la conversion des clients en rendant l'intégration plus rapide et moins contraignante pour le client. Ondorse propose un portail d'enregistrement qui allie conformité et fidélisation des clients. Selon McKinsey, plus de 50 % des organisations ne disposent pas d'un portail client dédié pour faciliter ce type d'interactions. La finalisation d'un processus d'intégration KYB peut prendre jusqu'à 100 jours, ce qui peut s'avérer fastidieux pour toutes les parties concernées.

Garantir la qualité des données

Les informations saisies manuellement par les clients ou les opérateurs peuvent souvent être incorrectes en raison de fautes de frappe, de données obsolètes, etc. Les départements chargés de la conformité sont confrontés à un défi de taille : maintenir des données exactes et à jour, comme l'exigent les autorités de réglementation. Pour garantir la qualité et l'exactitude des données, les opérateurs avaient l'habitude de vérifier manuellement les données fournies par les clients, ce qui constituait une étape supplémentaire dans le processus de mise en conformité. En automatisant la pré-saisie des données clients et le processus de vérification des données au sein d'un workflow de vérification (la séquence de tâches représentant votre procédure de conformité), la charge de travail des analystes peut être réduite de manière significative.

Maintenir la conformité en temps réel

Une autre tâche qui prend du temps, et qui fait souvent partie de la routine d'un analyste, consiste à s'assurer que les dossiers des clients restent conformes après l'intégration. Si les données ne sont pas centralisées en un seul endroit, la tâche devient encore plus compliquée. Une solution centralisée qui répertorie tous les dossiers clients et signale toute action requise ou urgente fournit des conseils clairs et une visibilité complète de l'ensemble de la base de clients pour les parties prenantes chargées de la conformité.

‍

‍

Différences entre KYC et KYB

Complexité de l'onboarding

Le volume de données nécessaires à la vérification des personnes se limite généralement à leurs données personnelles (généralement une pièce d'identité et un contrôle). Ce n'est pas le cas pour les entreprises, qui peuvent être détenues par plusieurs autres entreprises, elles-mêmes détenues par des individus. Toutes ces personnes disposant d'un pouvoir de signature au sein de l'entreprise intégrée doivent être vérifiées, en plus de l'identité de l'entreprise. Dans le meilleur des cas, il n'y a qu'une seule personne, mais il y a souvent plusieurs bénéficiaires effectifs, directeurs et/ou actionnaires.

En outre, il existe parfois des procédures conditionnelles supplémentaires propres à chaque entreprise :

• Lorsque le type d'activité de l'entreprise implique un risque élevé et des volumes importants de transactions en espèces, par exemple les salons de coiffure, la plomberie, les restaurants, etc.
• Lorsque la structure de l'entreprise est très complexe, avec de nombreuses filiales et sociétés actionnaires.
• Lorsque la juridiction est considérée comme présentant un risque plus élevé (par exemple, les pays figurant sur les listes noires ou grises du GAFI).

L'onboarding KYC est généralement "direct" car les montants en jeu sont plus faibles et les vérifications nécessaires moins nombreuses. Toutefois, avec les bons outils, il est également possible de procéder à l'onboarding KYB tout aussi rapidement.

Fréquence des contrôles et des mises à jour

Les particuliers font souvent l'objet d'une surveillance continue des transactions suspectes, avec des mises à jour périodiques (comme une nouvelle vérification de leur pièce d'identité) exigées à des intervalles plus espacés. En revanche, les entreprises à haut risque sont soumises à des mises à jour plus fréquentes, avec un plus grand nombre de documents et des vérifications plus approfondies. Le devoir de diligence à l'égard du client ne s'arrête pas à l'entrée en relation, mais se poursuit tout au long du cycle de vie du client.

La structure et le secteur d'une entreprise peuvent évoluer au fil du temps (fusions, acquisitions, expansion sur de nouveaux marchés, etc. Certaines solutions sur le marché permettent d'automatiser les renouvellements de due diligence des clients, réduisant ainsi la charge de travail des analystes qui doivent autrement vérifier manuellement chaque dossier client. Lorsque les outils ne permettent pas l'automatisation, vous risquez de vous retrouver avec de longues chaînes d'e-mails demandant des documents mis à jour, puis vérifiant manuellement ces documents auprès de prestataires de services spécialisés qui en authentifient la légitimité.

Coûts supplémentaires

En général, pour les particuliers, peu de documents sont exigés lors de l'inscription (pièce d'identité, justificatif de domicile ou justificatif de revenus).

Ces documents peuvent être automatiquement vérifiés par des logiciels spécialisés dans la détection des documents frauduleux, tels que Finovox ou d'autres solutions. En intégrant ces outils à votre plateforme centrale de gestion des dossiers clients, ils peuvent être automatiquement déclenchés pour vérifier les documents téléchargés.

Cela s'applique également aux personnes morales. Cependant, davantage de documents sont généralement nécessaires : un certificat de société (Kbis en France), une preuve des bénéficiaires effectifs, des bilans, etc. En outre, il se peut que vous souhaitiez avoir un accès direct aux documents d'un registre national (par exemple, le Kbis ou son équivalent dans d'autres pays). Certains prestataires de services vous permettent de récupérer ces documents et informations directement auprès des registres nationaux, de sorte que vous n'avez pas à les demander à vos clients. Ces différents documents et processus de récupération des données entraînent souvent des coûts importants qui ne s'appliquent pas à l'onboarding individuel.

L'accès à ces registres est rarement gratuit ou public ; il nécessite souvent une recherche manuelle ou une connexion API. Toutefois, avec les fournisseurs qui disposent d'un accès privilégié aux registres mondiaux, les services de conformité peuvent toujours recueillir les informations dont ils ont besoin.

En choisissant une plateforme centralisée pour votre processus KYC/KYB, vous pouvez bénéficier d'une tarification à l'usage et éviter de payer pour des vérifications que vous n'utilisez jamais (c'est-à-dire, pay-as-you-go). Le temps passé par fichier KYB étant plus élevé, il est essentiel de réduire la bande passante consacrée aux tâches qui peuvent être automatisées et de réorienter l'expertise de votre équipe vers des tâches à plus forte valeur ajoutée.

Risques juridiques et pénaux

En théorie, le non-respect des obligations KYC et KYB peut entraîner les mêmes types de sanctions :

• Amendes administratives
• Poursuites pénales
• Perte de la licence d'exploitation

Ces sanctions nuisent à la prospérité et à la réputation de l'organisation et ont un impact direct sur sa rentabilité :

• Amendes inattendues
• Frais de justice imprévus en cas de poursuites judiciaires
• Interruption temporaire ou permanente de vos services

En général, le KYB implique des sommes d'argent plus importantes et constitue souvent la principale voie utilisée par les grands réseaux criminels pour blanchir de l'argent : le risque est plus élevé et exige une plus grande vigilance. Les criminels privilégient cette méthode car elle leur permet de créer de vastes structures d'entreprise dans lesquelles l'origine des fonds peut être dissimulée. Une société écran, généralement basée dans un paradis fiscal (nécessitant une vigilance accrue), sert de premier point d'entrée pour le blanchiment d'argent. Elle reçoit des fonds suspects et les transfère ensuite vers des banques, des fonds d'investissement, etc. Cette opération peut être répétée plusieurs fois afin d'obscurcir davantage la source des fonds. Ces sociétés offrent aux criminels un bouclier opaque, leur permettant de dissimuler leur identité derrière de multiples noms d'entreprise.

Les particuliers n'ont généralement pas le même degré de flexibilité pour déplacer des sommes importantes entre différentes entités, ce qui rend les mesures de lutte contre le blanchiment d'argent particulièrement cruciales au niveau de l'intégration des entreprises.(Voir le rapport de l'ACPR)

‍
Comment choisir la bonne solution KYC et KYB ?

Si vos besoins se limitent à l'identification de personnes physiques, des solutions telles que Onfido ou IDNow (anciennement AriadNext) peuvent suffire. Cependant, si vous avez besoin de vérifier à la fois des personnes physiques et des personnes morales avec des relations complexes (clients, fonds, fournisseurs de services, commerçants), Ondorse est l'équivalent B2B (KYB) d'Onfido. Ondorse vous permet de vérifier toutes les parties prenantes avec lesquelles vous faites des affaires, que ce soit dans le cadre de la lutte contre le blanchiment d'argent et le financement du terrorisme, de Sapin II ou de la conformité à la loi DORA. Grâce à la modularité de la solution, vous pouvez relever tous vos défis de conformité sur une seule plateforme.

La conformité en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme est un enjeu stratégique pour les acteurs financiers et les entreprises de tous les secteurs. Avec une approche et des outils adaptés, vous pouvez réduire les délais d'intégration, minimiser les risques de fraude et préserver la confiance de vos clients.

• KYC: Axé sur les individus, il est moins complexe mais tout aussi essentiel pour se conformer aux lois contre le blanchiment d'argent.
• KYB: S'applique aux personnes morales, plus complexes et souvent plus coûteuses, mais indispensables pour lutter efficacement contre les systèmes criminels internationaux.

En choisissant une solution centralisée et évolutive, vous optimisez vos efforts de conformité tout en restant concentré sur votre cœur de métier.

‍

‍