KYC (connaissance du client)

Le KYC explique pourquoi l'ouverture d'un compte à votre nom commence par une pièce d'identité. Le terme est un raccourci du secteur. Le droit, lui, parle de mesures de vigilance à l'égard de la clientèle.

Ce que recouvrent les mesures de vigilance

Le cadre européen anti-blanchiment énumère ce que ces mesures couvrent :

1. Identifier le client et vérifier son identité à partir de documents, de données ou d'informations fiables et indépendants.
2. Identifier le bénéficiaire effectif, point central pour les sociétés.
3. Comprendre l'objet et la nature de la relation d'affaires.
4. Éclaircir l'origine des fonds.
5. Exercer une surveillance continue des opérations pendant toute la relation, pour confirmer qu'elles correspondent au profil de risque du client, et tenir les documents à jour.

Pour un particulier, l'identification repose sur un document officiel avec photographie, dont l'entité conserve une copie. La vérification peut s'appuyer sur des documents complémentaires, sur la confirmation d'une autre entité assujettie ou sur des bases officielles. Si les diligences ne peuvent pas être menées, l'entité doit refuser l'opération ou le compte.

En France, ces obligations figurent dans le code monétaire et financier, et l'Autorité de contrôle prudentiel et de résolution contrôle leur mise en œuvre par les établissements qu'elle supervise.

Le cadre européen

À partir du 10 juillet 2027, l'essentiel de ces règles viendra d'un règlement européen directement applicable, le règlement (UE) 2024/1624. Son article 20 liste des mesures de vigilance qui comprennent aussi la vérification des clients et des bénéficiaires effectifs au regard des sanctions financières ciblées, et la détermination du caractère de personne politiquement exposée.

Les transferts de crypto ont leur propre couche de règles. Sous le règlement (UE) 2023/1113, en vigueur depuis le 30 décembre 2024, les prestataires crypto joignent à chaque transfert les noms et les adresses de registre de l'expéditeur et du bénéficiaire, et pour les transferts supérieurs à 1 000 EUR vers ou depuis un portefeuille en auto-conservation, ils évaluent s'il appartient à leur client. DAC8 ajoute la résidence fiscale et le numéro d'identification fiscale aux données collectées.

Exemple

Une traductrice indépendante ouvre un compte en euros à son nom pour recevoir environ 3 000 EUR par mois d'agences étrangères. À l'entrée en relation, elle transmet sa pièce d'identité, confirme son adresse, et indique l'objet du compte ainsi que le volume mensuel attendu.

Six mois plus tard, un paiement unique de 25 000 EUR arrive, très au-dessus de son rythme habituel. Au titre de la surveillance continue, le prestataire demande la facture ou le contrat correspondant. Elle envoie le contrat de traduction d'un ouvrage, le prestataire met son dossier à jour et l'argent est traité. Si elle avait refusé, le prestataire n'aurait pas pu poursuivre la relation.

Confusions fréquentes

• Le KYC n'est pas une étude de solvabilité. Il confirme qui vous êtes et comment vous utilisez le compte, pas votre capacité à emprunter.
• L'entrée en relation n'est pas la fin. La surveillance dure aussi longtemps que la relation.
• Agréé ne veut pas dire moins de KYC. Les prestataires agréés sont précisément ceux qui doivent appliquer ces contrôles.