KYC (connaissance client)

KYC

Le KYC (Know Your Customer, ou « connaissance client ») désigne l'ensemble des contrôles légaux et procéduraux qu'une entreprise régulée doit effectuer pour vérifier l'identité d'un client, évaluer son profil de risque et confirmer la licéité de ses fonds avant d'entrer en relation d'affaires avec lui. Cela implique généralement la collecte de pièces d'identité, de justificatifs de domicile et d'informations sur les bénéficiaires effectifs, puis la vérification de ces données par rapport à des listes de sanctions et autres bases de données. Les banques, assureurs, fintechs, et de plus en plus les acteurs de la crypto et de l'immobilier, y sont légalement soumis dans le cadre de la lutte contre le blanchiment de capitaux (LCB-FT, ou AML en anglais).

Comment ça fonctionne

Un processus KYC démarre généralement par la collecte de documents : passeports, cartes nationales d'identité, factures d'énergie, extraits Kbis ou équivalents, parfois relevés bancaires. Chaque document doit être classifié, contrôlé quant à son authenticité (filigranes, polices, signes d'altération) et exploité pour en extraire des champs structurés : nom, date de naissance, adresse, numéro de document.

Les données extraites passent ensuite par plusieurs contrôles. Les champs d'identité sont recoupés avec les listes de sanctions et de personnes politiquement exposées (PPE). Les adresses sont comparées aux justificatifs de domicile fournis. Pour les entreprises, il faut retracer les bénéficiaires effectifs à travers les registres du commerce, parfois sur plusieurs niveaux d'actionnariat. Vient ensuite une notation du risque, fondée sur la juridiction, le type de transaction et le secteur d'activité.

Historiquement, ce travail était manuel : des analystes conformité lisaient des PDF scannés et saisissaient les données dans des systèmes de gestion de dossiers. C'est lent, sujet à l'erreur, et cela ne tient pas la charge lors des pics de volume d'entrée en relation. Les workflows KYC modernes s'appuient sur le document AI pour automatiser l'extraction et la validation : classification des fichiers entrants, extraction de paires clé-valeur, validation croisée entre documents pour vérifier que le nom figurant sur un passeport correspond à celui d'une facture, et signalement des extractions à faible fiabilité pour une relecture humaine plutôt qu'une acceptation silencieuse.

Le résultat final est une décision : approbation, rejet, ou escalade vers une vigilance renforcée. Chaque étape doit laisser une trace d'audit, car les régulateurs peuvent la demander des années plus tard.

Pourquoi c'est important pour le traitement documentaire

Le KYC est à la fois très gourmand en documents et absolument intolérant à l'erreur, ce qui en fait un cas d'automatisation difficile. Un chiffre mal lu dans une date de naissance peut conduire à approuver la mauvaise personne ou à bloquer un client légitime. Les documents arrivent sous des dizaines de formats et de langues, du passeport scanné à la facture photographiée au smartphone, si bien que la qualité de l'analyse de mise en page et de l'OCR a un impact direct sur la rapidité de l'entrée en relation.

Les entreprises qui automatisent bien l'extraction KYC réduisent le temps d'entrée en relation de plusieurs jours à quelques minutes et évitent l'engorgement de la conformité lors des pics de croissance. Celles qui échouent s'exposent à des sanctions réglementaires, bien réelles et rendues publiques. L'enjeu justifie de combiner extraction automatisée et relecture humaine (human-in-the-loop) sur tout ce qui se situe sous un certain seuil de confiance, plutôt que de viser un traitement entièrement automatisé sur les pièces d'identité.

Termes associés

• Entrée en relation KYC
• Validation croisée entre documents
• Relecture humaine (Human-in-the-loop, HITL)
• Score de confiance
• Classification de documents

FAQ

Le KYC est-il la même chose que l'AML ?

Non. L'AML (lutte anti-blanchiment) est le cadre juridique global visant à prévenir la criminalité financière. Le KYC en constitue un volet : le processus de vérification d'identité et de vigilance client. L'AML couvre également la surveillance des transactions, le signalement des activités suspectes, et le suivi continu une fois l'entrée en relation achevée.

Le KYC peut-il être entièrement automatisé ?

L'extraction et les premiers contrôles peuvent être bien automatisés, mais une automatisation totale reste risquée pour les pièces d'identité. Les bonnes pratiques associent extraction de données automatisée et validation, avec une relecture humaine pour les cas à faible fiabilité, les types de documents inhabituels ou les clients à haut risque. Une approbation entièrement automatisée, sans aucun contrôle humain, tend à attirer l'attention des régulateurs, car la responsabilité finale reste celle de l'établissement.