Checklist des pièces KYC à collecter

Cette checklist s'adresse aux analystes conformité, responsables opérations et fondateurs qui mettent en place ou auditent un processus de collecte de documents KYC, qu'il s'agisse d'un nouveau parcours d'onboarding ou d'une revue avant un audit. Parcourez-la avant de finaliser un contrat avec un prestataire ou de lancer un nouveau formulaire d'onboarding, pas après.

Documents d'identité

• Confirmer quels types de pièces sont acceptés (passeport, carte d'identité nationale, permis de conduire) et lesquels sont refusés
• Vérifier la date d'expiration du document par rapport à aujourd'hui, pas par rapport à la date de soumission (les documents expirés mais pas encore détectés sont un écueil fréquent)
• Vérifier que la photo correspond bien au demandeur via un contrôle de vivacité (liveness check) ou une relecture manuelle
• Capturer les deux faces du document lorsque des données figurent au dos (adresse, ligne MRZ, signature)
• Confirmer que le pipeline d'extraction lit correctement ce type de document ; voir extraction de carte d'identité et de passeport
• Définir une politique de masquage ou de rédaction pour les champs sensibles qu'il n'est pas nécessaire de conserver

Justificatif de domicile

• Exiger un document daté dans une fenêtre acceptable (généralement 3 mois, à confirmer selon votre propre politique)
• N'accepter que les types de documents validés (facture d'énergie, relevé bancaire, avis d'imposition, bail)
• Faire correspondre exactement le nom figurant sur le justificatif de domicile avec celui de la pièce d'identité (les deuxièmes prénoms et les translitérations génèrent de fausses discordances)
• Vérifier le format de l'adresse par rapport aux normes postales locales en cas d'activité multi-pays
• Revoir la logique d'extraction pour ce type de document : extraction de justificatif de domicile

Documents d'entreprise et de personne morale (pour le KYC/KYB professionnel)

• Collecter un extrait d'immatriculation récent (par exemple un Kbis en France) et vérifier qu'il n'est pas expiré
• Récupérer les statuts de la société pour vérifier la structure juridique et les signataires
• Identifier les bénéficiaires effectifs (UBO) au-delà du seuil de détention applicable
• Vérifier que l'adresse du siège social correspond à celle déclarée dans le dossier
• Voir les références d'extraction structurée : extraction de données Kbis, extraction des statuts de société

Documents financiers

• Collecter les relevés bancaires ou le RIB/IBAN pour vérifier la titularité du compte
• Vérifier que le nom du titulaire du compte correspond au demandeur ou à la personne morale
• Signaler les relevés présentant une mise en forme incohérente ou des signes évidents de falsification (polices différentes, totaux mal alignés)
• Référence sur la logique d'extraction : extraction de relevé bancaire, extraction RIB et IBAN

Gestion et conservation des données

• Définir une durée de conservation par type de document et par juridiction (ne pas partir du principe qu'on garde « indéfiniment »)
• Confirmer le chiffrement des documents stockés, au repos et en transit
• Documenter votre base légale de traitement au regard de la réglementation sur la vie privée applicable
• Parcourir la checklist RGPD pour les projets de Document AI avant la mise en production
• Vérifier la posture de votre prestataire : sécurité et conformité

Processus et piste d'audit

• Journaliser chaque soumission de document avec horodatage, source et relecteur (manuel ou automatisé)
• Enregistrer le score de confiance pour toute extraction automatisée et fixer un seuil de relecture manuelle
• Conserver un journal des rejets avec les motifs indiqués, consultable ultérieurement pour les audits
• Tester régulièrement la précision réelle de votre extraction, pas seulement au moment de l'onboarding ; voir test de précision de l'IA sur les factures pour une méthodologie largement transposable

Erreurs fréquentes

• Accepter un justificatif de domicile encore valide au moment de la soumission mais qui sera périmé au moment de la revue.
• Traiter la sortie de l'OCR comme une vérité absolue, sans seuil de confiance ni recours humain.
• Laisser la politique documentaire diverger entre régions sans source de vérité unique.
• Négliger un workflow de renouvellement, ce qui fait que des documents valides à l'onboarding expirent silencieusement.
• Conserver les documents bruts indéfiniment parce que personne n'a fixé de date de conservation.
• Supposer que la relecture manuelle est scalable ; elle ne l'est plus au-delà de quelques centaines de dossiers par mois.

FAQ

À quelle fréquence faut-il actualiser les documents KYC ?

Il n'existe pas de règle universelle ; tout dépend du niveau de risque et de la juridiction. Les clients à risque élevé (personnes politiquement exposées, comptes à fort volume de transactions) nécessitent généralement une actualisation plus fréquente, parfois annuelle. Les clients particuliers à faible risque peuvent ne nécessiter une actualisation que déclenchée par un événement (changement d'adresse, transaction importante). Intégrez cette cadence d'actualisation directement dans le système d'onboarding, pas dans un tableur que quelqu'un consulte chaque trimestre.

Faut-il développer sa propre extraction de documents ou acheter une solution auprès d'un prestataire ?

Cela dépend du volume de documents, de leur diversité, et du temps d'ingénierie que vous êtes prêt à consacrer à la maintenance des règles de parsing au fil de l'évolution des formats. Si vous traitez une poignée de types de documents à volume modéré, l'achat l'emporte généralement en rapidité de mise en valeur. Lisez développer ou acheter sa solution IDP pour une analyse plus complète, et comparez les prestataires avant de vous engager, car la précision et la posture de conformité varient beaucoup : Sygnet vs Klippa, Sygnet vs Mindee.

L'OCR est-il suffisamment performant pour les documents KYC ?

L'OCR classique a du mal avec les scans de mauvaise qualité, l'écriture manuscrite et les documents à mise en page incohérente, ce qui décrit une grande partie des soumissions KYC réelles. Les modèles vision-langage gèrent mieux les variations de mise en page et les images dégradées, mais à un coût unitaire plus élevé. Voir OCR vs VLM pour comprendre où se situe réellement le compromis, et consultez la grille tarifaire avant de présumer qu'une approche est moins coûteuse à grande échelle.