🔍 Ce que vous allez découvrir...
Le KYC, définition (Know Your Customer)
L’entrée en relation. L’entreprise collecte les pièces d’identité, vérifie l’existence juridique du client et identifie ses bénéficiaires effectifs.
La classification du risque. Chaque client reçoit un score de risque, calculé selon son pays, son secteur d’activité, le produit souscrit ou son profil (personne politiquement exposée, sanctions internationales, etc.).
La surveillance continue, parfois appelée KYC dynamique ou ongoing due diligence. Les dossiers sont mis à jour périodiquement, les changements de situation détectés, et des alertes déclenchées en cas d’anomalie.
Le KYC est souvent confondu avec la LCB-FT (lutte contre le blanchiment de capitaux et le financement du terrorisme) au sens large. En réalité, il en constitue la brique amont : la connaissance du client, sur laquelle repose ensuite toute la détection des opérations suspectes.
Pourquoi cette procédure est obligatoire en France
Le KYC s’appuie sur le Code monétaire et financier, qui fixe les obligations de vigilance et de déclaration des entités assujetties (articles L561-1 et suivants). Ce cadre est complété par les lignes directrices de l’ACPR pour le secteur bancaire et assurantiel, et par celles de l’AMF pour la gestion d’actifs.
Aucune relation d’affaires ne peut être nouée sans identification préalable du client. En cas de manquement, l’entreprise engage sa responsabilité, et pas seulement sur le plan réglementaire : un dispositif KYC défaillant expose aussi à un risque réputationnel et opérationnel direct.
Qui est concerné par l'obligation KYC ? (banque, assurance, fintech)
L’obligation KYC s’applique à toute entité dite «assujettie» au titre de la LCB-FT. Cela concerne notamment :
- Les banques et établissements de crédit
- Les sociétés de gestion et prestataires de services d’investissement
- Les compagnies d’assurance et mutuelles
- Les prestataires de services sur actifs numériques (PSAN) et fintechs
- Certaines professions non financières : notaires, avocats, experts-comptables, agents immobiliers, casinos
Le périmètre et le niveau d’exigence varient selon l’activité, mais le principe reste identique : pas d’entrée en relation sans connaissance minimale du client.
Le degré de contrainte n’est pas uniforme non plus. Une banque de détail applique un dispositif complet sur des millions de clients particuliers, tandis qu’un expert-comptable ou un agent immobilier n’active ces obligations que dans des situations précises définies par la réglementation. C’est cette proportionnalité qui explique pourquoi deux entreprises assujetties peuvent avoir des process très différents pour une même finalité.
La vérification à distance : vers la digitalisation
La digitalisation des parcours clients a transformé la manière de conduire ces vérifications. La reconnaissance faciale, la lecture automatisée de documents d’identité et la vidéo-identification permettent aujourd’hui de mener une grande partie du processus à distance, sans rendez-vous physique.
Cette évolution, accélérée par la multiplication des services financiers en ligne, impose en retour un niveau d’exigence technique plus élevé : les outils doivent détecter les documents falsifiés et les tentatives d’usurpation d’identité, tout en conservant une piste d’audit exploitable en cas de contrôle.
Les 3 niveaux de vigilance
Le niveau de contrôle appliqué à un client dépend de son profil de risque.
Niveau de vigilance | Quand l’appliquer | Ce qu’il implique |
Vigilance simplifiée | Client à faible risque identifié (produit encadré, faible montant) | Identification allégée, contrôles réduits |
Vigilance standard | Cas général, absence de facteur de risque particulier | Collecte des pièces, vérification d’identité, criblage de base |
Vigilance renforcée (EDD) | Personne politiquement exposée, pays à risque, montage complexe | Diligences approfondies, origine des fonds, validation hiérarchique |
Comment se déroule le processus, étape par étape
Le processus KYC suit une logique constante, quel que soit le secteur.
- Collecte et identification. L’entreprise recueille les pièces justificatives d’identité et, pour une personne morale, les documents attestant de son existence juridique.
- Identification des bénéficiaires effectifs. Pour les structures complexes (holdings, trusts, montages multi-juridictions), l’entreprise remonte jusqu’aux personnes physiques qui contrôlent réellement l’entité.
- Classification du risque et criblage. Le client est vérifié sur les listes de sanctions, de gel des avoirs et les bases de personnes politiquement exposées, puis classé selon son niveau de risque.
- Surveillance continue. Le dossier est revu périodiquement, avec mise à jour des pièces et déclenchement d’alertes en cas d’anomalie détectée dans les opérations.
KYC, KYB, KYS, LCB-FT : ne pas confondre
Ces sigles se recoupent souvent dans la pratique, ce qui entretient la confusion.
Sigle | Signification | Porte sur |
KYC | Know Your Customer | L’identité et le profil de risque du client (personne physique) |
KYB | Know Your Business | L’identité et la structure juridique d’une entreprise cliente |
KYS | Know Your Supplier | Les fournisseurs et prestataires de l’entreprise |
LCB-FT | Lutte contre le blanchiment et le financement du terrorisme | L’ensemble du dispositif, y compris la surveillance des transactions et les déclarations de soupçon |
Le KYC est donc un sous-ensemble de la LCB-FT, centré sur la connaissance initiale et continue du client. Les entreprises qui structurent leur dispositif de conformité recrutent d’ailleurs souvent en parallèle des profils dédiés à la surveillance transactionnelle : consultez notre page recrutement Analyste AML pour ce volet complémentaire.
Sanctions : les risques en cas de non-conformité
Le risque n’est pas théorique. Selon les données publiées sur lcb-ft.fr, l’ACPR a prononcé 43,9 millions d’euros de sanctions cumulées entre 2021 et 2025 pour des manquements liés à la LCB-FT, dont le KYC constitue le socle.
Au-delà de l’amende, une entreprise sanctionnée s’expose à une publication de la décision, à un renforcement des contrôles réglementaires et, dans les cas les plus graves, à des restrictions d’activité.
Les manquements les plus fréquemment relevés par le régulateur portent rarement sur l’absence totale de procédure. Ils concernent plus souvent une vigilance mal calibrée : un client classé à tort en risque standard alors que son profil justifiait un examen renforcé, ou une mise à jour de dossier trop tardive au regard de la fréquence de revue exigée.
Qui exerce cette fonction en entreprise ?
Au quotidien, le KYC est mis en œuvre par des Analystes KYC, rattachés aux équipes conformité ou onboarding. Leurs missions couvrent l’instruction des dossiers d’entrée en relation, le criblage des clients et la remontée des anomalies aux équipes LCB-FT.
En 2026, les rémunérations observées vont de 30 000 à 36 000 € brut annuel pour un profil junior, jusqu’à 45 000 à 58 000 € pour un profil senior, selon la structure et la région. Le poste constitue souvent une porte d’entrée vers des fonctions de conformité plus larges, comme Compliance Officer.
Pour aller plus loin sur le recrutement de ces profils, consultez notre fiche recrutement Analyste KYC & Onboarding ou notre article Compliance Officer vs KYC Analyst : lequel recruter en 2026 ?
FAQ
Que signifie KYC ?
KYC signifie Know Your Customer, traduit en français par «connaissance du client». C’est le processus par lequel une entreprise identifie son client, vérifie son identité et évalue le risque associé à la relation d’affaires.
Le KYC est-il obligatoire pour toutes les entreprises ?
Non. Le KYC s’impose aux entités dites assujetties au titre de la LCB-FT : banques, sociétés de gestion, assurances, fintechs, et certaines professions non financières comme les notaires ou les experts-comptables.
Quelle est la différence entre KYC et LCB-FT ?
Le KYC est le socle de connaissance client (identification, vérification, classification du risque). La LCB-FT couvre un périmètre plus large, incluant la surveillance des transactions et les déclarations de soupçon à TRACFIN.
Quels documents sont demandés dans une procédure KYC ?
Pour une personne physique : une pièce d’identité en cours de validité et, selon le niveau de risque, un justificatif de domicile et des éléments sur l’origine des fonds. Pour une personne morale, les documents attestant de son existence juridique, ses statuts et l’identité de ses bénéficiaires effectifs. La liste exacte varie selon le secteur et le niveau de vigilance appliqué.
Que risque une entreprise qui ne respecte pas ses obligations KYC ?
Elle s’expose à des sanctions financières prononcées par l’ACPR, à la publication de la décision et à un renforcement des contrôles réglementaires.
Le KYC concerne-t-il aussi les entreprises clientes (KYB) ?
Oui. Lorsque le client est une personne morale, l’entreprise applique une démarche équivalente appelée KYB (Know Your Business), qui vise à identifier la structure juridique et les bénéficiaires effectifs de l’entité.
Vous structurez ou renforcez votre dispositif KYC ?
CreditJob accompagne les banques, assureurs et fintechs dans le recrutement de leurs profils Compliance, KYC et AML, en CDI, CDD ou intérim de spécialité. Contactez notre cabinet pour échanger sur votre besoin.