Vérification KYC : définition, procédure et cadre réglementaire 

Vérifier l’identité de ses clients n’est pas une bonne pratique commerciale : c’est une obligation légale, dont le non-respect expose à des sanctions lourdes. Derrière le sigle KYC (Know Your Customer) se cache un dispositif précis, encadré par le droit européen et français, que toute entreprise manipulant des flux financiers doit intégrer. 

Mais l’enjeu n’est pas seulement réglementaire. Trois données récentes en donnent la mesure, sur le périmètre des institutions financières : 

• 70 % des institutions financières déclarent avoir perdu des clients à cause d’un onboarding lent ou inefficace en 2025, contre 67 % en 2024 et 48 % en 2023 (Fenergo, Financial Crime Industry Trends 2025). 

• Le taux moyen d’abandon en cours d’onboarding avoisine 10 % (même étude). 

• Les dépenses annuelles moyennes consacrées aux opérations LCB-FT et KYC atteignent 72,9 M$ par établissement (même étude). 

Cet article répond à quatre questions : ce qu’est réellement la vérification KYC, pourquoi elle est obligatoire et pour qui, comment se déroule concrètement la procédure de vérification KYC étape par étape, du recueil des pièces d’identité au screening des personnes politiquement exposées, et comment l’intégrer sans en supporter seul toute la charge. 

Le KYC est le processus par lequel un acteur régulé identifie et vérifie l’identité de ses clients, avant et pendant la relation d’affaires. « Connaître son client » n’est pas une bonne pratique : c’est une obligation légale. 

Le dispositif repose sur trois temps qu’il est utile de distinguer : 

1. L’identification : recueillir les éléments d’identité déclarés par le client. 

2. La vérification : confirmer ces éléments par des preuves fiables et indépendantes. 

3. La connaissance continue : comprendre l’objet de la relation d’affaires, l’origine des fonds, et maintenir cette connaissance à jour. 

Cette troisième dimension est la plus souvent négligée. La vérification KYC ne s’arrête pas au premier jour : elle accompagne toute la durée de la relation. Elle constitue le socle de la conformité LCB-FT. 

La vérification KYC découle de la lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT, AML-CFT en anglais). 

L’objectif du législateur est d’empêcher que le système financier serve à faire circuler des fonds d’origine illicite. Pour cela, il impose aux acteurs qui manipulent ces flux de savoir précisément à qui ils ont affaire. Ce cadre est d’origine européenne — il découle des directives anti-blanchiment successives, et transposé en droit français dans le Code monétaire et financier. 

L’article L. 561-2 du Code monétaire et financier dresse la liste des personnes assujetties. On y trouve notamment les établissements de crédit, de paiement et de monnaie électronique, les entreprises d’investissement, les assureurs et mutuelles, les intermédiaires financiers, mais aussi, et c’est un point souvent ignoré, les prestataires de services de financement participatif au titre de leurs activités mentionnées à l’article L. 547-4 du même code. 

La liste a par ailleurs été élargie récemment : l’ordonnance n° 2024-937 du 15 octobre 2024 y a intégré les prestataires de services sur crypto-actifs, y compris ceux fournissant exclusivement des services de conseil. 

Point clé : une plateforme qui manipule des flux financiers est concernée, directement si elle détient un agrément, ou via son partenaire de paiement régulé. 

Le KYC n’est pas une norme isolée mais l’application d’un empilement réglementaire européen et français, dont la non-conformité coûte cher. 

Le dispositif résulte d’une construction européenne successive, transposée en droit national. Sa logique centrale est celle de l’approche par les risques : les mesures de vigilance ne sont pas uniformes, elles s’adaptent au niveau de risque que présente chaque relation d’affaires. Le KYC est l’outil opérationnel de cette obligation. 

En France, l’ACPR (Autorité de contrôle prudentiel et de résolution) supervise le respect des obligations LCB-FT par les établissements financiers assujettis ; l’AMF exerce cette supervision pour les acteurs relevant de son périmètre. 

S’y ajoutent des obligations déclaratives : les personnes assujetties doivent signaler à Tracfin, la cellule de renseignement financier nationale, les opérations qui leur paraissent suspectes. 

L’échelle des sanctions n’est pas théorique. À l’échelle mondiale, les pénalités liées aux manquements LCB-FT ont représenté 4,6 milliards de dollars en 2024, après un record de 6,6 milliards en 2023 (Fenergo, analyse des sanctions LCB-FT). Au-delà du montant, un dispositif défaillant expose à un risque réputationnel significatif et, dans les cas les plus graves, à une remise en cause de l’agrément. 

Les plateformes de financement participatif relèvent du règlement européen ECSP (European Crowdfunding Service Providers) pour leur activité de mise en relation, et figurent explicitement parmi les assujettis LCB-FT au titre de l’article L. 561-2 du Code monétaire et financier. 

Deux spécificités opérationnelles en découlent : 

• Une plateforme ne détient pas les fonds de ses utilisateurs. Les sommes collectées transitent par un établissement de paiement régulé, sur un compte de cantonnement des fonds dédié, le temps de la levée — un dispositif dont le fonctionnement conditionne directement le calibrage du KYC des deux populations concernées. L’obligation KYC est donc portée conjointement avec ce partenaire. 
• Un double onboarding. La vérification porte sur les porteurs de projet comme sur les investisseurs. Deux populations, deux profils de risque, deux parcours à concevoir. 

Au-delà de la théorie, la vérification KYC suit une procédure structurée, du premier contact à la surveillance continue. 

Pour une personne physique : nom, prénoms, date et lieu de naissance, nationalité, adresse. Pour une personne morale : dénomination sociale, forme juridique, adresse du siège, identité des dirigeants, et identification des bénéficiaires effectifs. 

La notion de bénéficiaire effectif est définie par le Code monétaire et financier : la ou les personnes physiques qui contrôlent en dernier lieu l’entité, directement ou indirectement. Remonter jusqu’à elles est l’un des points les plus techniques du dispositif — et la fondation de tout le reste. 

Recueillir une information déclarée ne suffit pas. Cette étape combine deux contrôles : 

• L’authenticité du document présenté. 
• Le lien entre le document et la personne : c’est le rôle de la reconnaissance faciale et de la détection du vivant (liveness), qui vérifient que la personne présente est bien le titulaire du document, et non une photographie ou un enregistrement. 

L’enjeu est d’obtenir cette fiabilité sans casser l’expérience. 

Les informations recueillies sont confrontées à des bases externes : listes de sanctions internationales et nationales, détection des personnes politiquement exposées (PPE), celles qui exercent ou ont exercé des fonctions publiques importantes, ainsi que leurs proches, et identification des bénéficiaires effectifs pour les personnes morales. 

Chaque relation se voit attribuer un niveau de risque, qui détermine l’intensité des mesures applicables : vigilance standard (customer due diligence) ou renforcée (enhanced due diligence). Puis la surveillance se poursuit — mise à jour des informations, réexamen périodique des dossiers, détection des opérations atypiques. Le KYC ne s’arrête pas à l’onboarding. 

Le KYC (Know Your Customer) vérifie l’identité d’une personne physique. Le KYB (Know Your Business) vérifie l’identité, la structure juridique, la conformité et les bénéficiaires effectifs d’une entreprise. 

Une plateforme qui onboarde à la fois des particuliers et des professionnels, cas de la plupart des marketplaces qui encaissent pour compte de tiers et des plateformes de financement participatif, a besoin des deux : le KYC pour ses utilisateurs particuliers, et la vérification d’identité des entreprises pour ses utilisateurs professionnels, dont les bénéficiaires effectifs et la structure juridique demandent une analyse spécifique. 

Le KYC est autant un enjeu de conformité qu’un enjeu de conversion. Trop laxiste, il expose aux sanctions ; trop lourd, il fait fuir les clients avant même qu’ils aient utilisé le service. 

L’impact financier est double : le coût des contrôles, et la perte de clients. 

Les données disponibles concernent principalement les institutions financières : banques, sociétés de gestion, asset servicers. Elles ne se transposent pas telles quelles à une plateforme numérique, mais elles donnent l’ordre de grandeur du problème. 

Selon l’étude Financial Crime Industry Trends 2025 de Fenergo, éditeur de solutions KYC, menée auprès de 600 décideurs au Royaume-Uni, aux États-Unis et à Singapour : 

• 70 % des établissements ont perdu des clients au cours de l’année écoulée à cause d’un onboarding lent ou inefficace. C’est le niveau le plus élevé jamais enregistré par cette étude, après 67 % en 2024 et 48 % en 2023. 
• Le taux moyen d’abandon en cours d’onboarding atteint environ 10 %, soit un prospect sur dix qui ne devient jamais client. 
• Les dépenses annuelles moyennes en opérations LCB-FT et KYC s’élèvent à 72,9 M$ par établissement. 
• Les banques corporate britanniques affichent les délais les plus longs, avec plus de six semaines en moyenne pour finaliser un onboarding. 

Un enseignement se dégage : le problème s’aggrave plutôt qu’il ne se résorbe, alors même que les investissements technologiques progressent. Le KYC mal calibré n’est pas seulement un coût opérationnel, c’est du chiffre d’affaires perdu. 

Les leviers sont connus : 

• Un parcours guidé et mobile-first, qui accompagne l’utilisateur plutôt que de lui demander de deviner ce qu’on attend de lui. 
• Une vérification en temps quasi réel pour les dossiers standards, l’intervention humaine étant réservée aux cas qui la justifient. 
• Un mécanisme de repli lorsque la vérification automatique échoue, c’est souvent là que se perdent les utilisateurs. 
• Une collecte proportionnée au niveau de risque réel. 

L’objectif : un taux de complétion élevé et la conformité, sans arbitrage entre les deux. 

La vérification KYC repose désormais sur un socle technologique qui automatise l’essentiel des dossiers. 

Analyse documentaire automatique, détection du vivant, scoring de risque : la majorité des dossiers standards sont traités sans intervention humaine. L’adoption des outils d’intelligence artificielle en matière de KYC et de LCB-FT a d’ailleurs fortement progressé, passant de 42 % à 82 % des établissements interrogés entre 2024 et 2025 (Fenergo, Financial Crime Industry Trends 2025). 

Une nuance s’impose toutefois. La même étude relève que l’automatisation des revues KYC périodiques ne concerne en moyenne qu’environ un tiers des processus : la technologie ne suffit pas, et l’articulation entre les équipes métier, conformité et technique reste déterminante. 

La signature électronique qualifiée, au sens du règlement européen eIDAS, offre le plus haut niveau de valeur juridique. Couplée à la vérification d’identité, elle permet de contractualiser dès la validation du dossier — sécurité juridique et gain de temps. 

Deux mécanismes permettent d’éviter de refaire une vérification déjà effectuée : 

• La reprise de KYC : une vérification déjà réalisée par un partenaire régulé peut être récupérée et réutilisée, sans repartir de zéro. 
• La tierce introduction : s’appuyer sur la vérification réalisée par un tiers de confiance régulé, dans les conditions prévues par les textes. 

Pour l’utilisateur final, la différence est structurante : un seul parcours au lieu de deux. C’est l’un des apports les plus concrets d’un partenariat avec un établissement régulé, à la fois sur la friction client et sur le coût de conformité. 

La tendance de fond est nette : les plateformes ne construisent plus leur dispositif KYC, elles l’intègrent par API auprès d’un partenaire régulé. L’intérêt tient à trois éléments : une conformité acquise dès le départ, un délai de déploiement sans commune mesure avec un développement interne, et la possibilité d’activer les briques nécessaires (vérification, screening, reprise de KYC, tierce introduction, signature) selon les besoins réels. 

Trois options existent pour se conformer aux obligations KYC : tout construire en interne, assembler des briques tierces, ou s’adosser à un partenaire régulé qui porte l’agrément et intègre le KYC nativement. 

Obtenir un agrément, bâtir un dispositif LCB-FT complet, sélectionner et intégrer les technologies de vérification, constituer une équipe conformité, assurer une veille réglementaire permanente. Un coût fixe lourd et durable, sans lien avec le cœur de métier d’une plateforme. 

En s’adossant à un établissement de paiement ou de monnaie électronique agréé dans le cadre d’une offre de Banking-as-a-Service, la plateforme délègue la charge réglementaire tout en restant conforme. Le KYC et le KYB sont intégrés par API dans son propre parcours, dont elle conserve la maîtrise. 

Xpollens est un établissement de monnaie électronique agréé par l’ACPR, filiale du Groupe BPCE. La vérification KYC, le KYB et le dispositif LCB-FT sont intégrés nativement, dans le cadre d’une offre de conformité KYC dédiée, à l’offre de Banking-as-a-Service, accessible par API. 

L’accompagnement se décline selon les besoins : 

1. KYC complet : Xpollens réalise la vérification d’identité de bout en bout : contrôle documentaire, détection du vivant, screening LCB-FT, signature électronique. L’agrément ACPR et la conformité du dispositif sont portés par Xpollens. 

2. Reprise de KYC et tierce introduction : lorsque vos utilisateurs ont déjà fait l’objet d’une vérification auprès d’un acteur régulé, celle-ci peut être reprise sans refaire l’intégralité des contrôles, dans les conditions prévues par la réglementation. 

3. Couverture sectorielle : les cadres spécifiques applicables à certains secteurs (crowdfunding, marketplaces, acteurs crypto) sont pris en compte dans la configuration du dispositif. 

Le principe est simple : vous n’investissez ni dans l’infrastructure LCB-FT, ni dans les technologies de vérification. Vous intégrez par API et vous livrez une fonctionnalité conforme. 

KYC et KYB intégrés par API · Agrément ACPR porté par Xpollens · Conformité LCB-FT native · Un seul parcours pour vos utilisateurs. 

→ Parlez-nous de votre projet 

• Légifrance — Code monétaire et financier, article L. 561-2 (personnes assujetties aux obligations LCB-FT) 

• Légifrance — Code monétaire et financier, articles L. 561-2-1 (relation d’affaires) et L. 561-2-2 (bénéficiaire effectif) 

• Légifrance — Ordonnance n° 2024-937 du 15 octobre 2024 (extension des obligations LCB-FT aux prestataires de services sur crypto-actifs) 

• Conseil d’État — Avis relatif à la portée de l’obligation de déclaration prévue à l’article L. 561-15 du Code monétaire et financier (rôle de Tracfin) 

• ACPR / Banque de France — Supervision du dispositif LCB-FT 

• AMF — Lignes directrices sur l’identification des clients et des bénéficiaires effectifs 

• Fenergo — Financial Crime Industry Trends 2025 (enquête d’août 2025, 600 décideurs, Royaume-Uni / États-Unis / Singapour) et analyse annuelle des sanctions LCB-FT