Vous vous apprêtez à accepter une nouvelle entreprise comme cliente, fournisseuse ou partenaire. Sur le papier, tout est irréprochable : elle est immatriculée, active, ses documents déposés sont en règle, son site web est soigné et son adresse plausible. Tous les éléments visibles concordent.
La vérification KYB répond aux questions auxquelles les documents ne suffisent pas à répondre. S’agit-il réellement d’une entreprise en activité ou d’une société écran dormante à la façade très convaincante ? Qui détient et contrôle réellement l’entreprise derrière le dirigeant prête-nom inscrit au registre public ? Ces personnes, ou l’entreprise elle-même, figurent-elles sur une liste de sanctions ? Ont-elles fait l’objet de médias défavorables ? D’autres éléments vous conduiraient-ils à refuser cette relation si vous en aviez connaissance ? Traiter systématiquement ces questions, c’est appliquer le principe Know Your Business : toute la différence entre valider une entreprise et réellement la connaître.
Ce guide couvre l’ensemble du sujet : ce qu’est le KYB, ses origines, ce qui le distingue des autres acronymes avec lesquels on le confond, les éléments contrôlés et les documents utilisés, les méthodes manuelles et logicielles, les secteurs qui en dépendent, les difficultés rencontrées et les critères pour choisir une approche qui fonctionne réellement. Car un KYB défaillant peut vous conduire à accepter une société écran, une entité sanctionnée ou une entreprise frauduleuse, et à hériter de ses problèmes dès la signature.
Qu’est-ce que la vérification KYB ?
Le KYB, pour Know Your Business (connaissance de l’entreprise), consiste à vérifier la légitimité d’une entreprise avant et pendant une relation commerciale. En pratique, il recouvre trois volets distincts. Beaucoup les confondent, puis s’étonnent qu’une entreprise apparemment irréprochable se révèle problématique.
Il faut d’abord confirmer que l’entité est réelle : elle existe juridiquement, elle est active plutôt que dissoute ou dormante, et son immatriculation correspond à ses déclarations. Il faut ensuite établir qui la détient et la contrôle réellement, à savoir ses bénéficiaires effectifs et ses dirigeants, en tenant compte des éventuels prête-noms ou niveaux de détention mis en place pour les dissimuler. Enfin, il faut contrôler l’entreprise et ces personnes au regard des listes de sanctions, des données sur les PPE, des listes de surveillance et des médias défavorables, afin de s’assurer qu’aucun risque ne justifie d’écarter la relation.
Le premier volet est simple : une consultation du registre suffit. Les deuxième et troisième constituent le véritable travail et donnent au KYB toute sa valeur. La probité d’une entreprise dépend de celle des personnes qui sont derrière elle, et vérifier des documents n’a rien à voir avec vérifier des personnes. Dans un cas, on consulte une source ; dans l’autre, on mène une enquête.
Brève histoire de la conformité KYB
Le KYB n’est pas né comme une discipline à part entière. Il s’est constitué sur plusieurs décennies à partir du droit de la lutte contre le blanchiment. Son socle est le Bank Secrecy Act de 1970 aux États-Unis, qui a imposé pour la première fois aux établissements financiers de contribuer à la détection et au signalement des activités suspectes. Le KYB sous sa forme moderne est apparu après 2001 avec l’introduction du Customer Identification Program dans le cadre du USA PATRIOT Act, qui obligeait les établissements à vérifier l’identité de leurs clients lors de l’entrée en relation.
Pendant longtemps, l’attention s’est portée sur les personnes physiques. Le tournant pour les entreprises est survenu lorsqu’il est devenu évident qu’elles pouvaient servir à dissimuler les personnes derrière elles. La règle Customer Due Diligence du FinCEN, entrée en vigueur en 2018, a formellement imposé à tous les établissements financiers concernés d’identifier les bénéficiaires effectifs de leurs clients personnes morales et de vérifier leur identité. C’est alors que le KYB tel que nous le connaissons est devenu une obligation plutôt qu’une bonne pratique. Dans le même temps, le FATF plaçait activement la transparence des bénéficiaires effectifs parmi les priorités mondiales. L’essor de l’entrée en relation numérique permettait aussi d’envisager le passage d’un KYB lent, fondé sur des documents papier, à un processus automatisable à grande échelle. Depuis, l’évolution va clairement d’un contrôle ponctuel de l’identité vers une due diligence continue tenant compte de la détention du capital.
Ce qui distingue le KYB du KYC, de la CDD, de l’EDD et du CIP
Le KYB appartient à une famille d’acronymes qu’il est utile de voir comme des notions qui se recoupent plutôt que comme des approches concurrentes. Ce sont des niveaux complémentaires, pas des solutions de remplacement.
Le KYC (connaissance client) désigne la pratique générale qui consiste à vérifier l’identité de votre client et à évaluer les risques qu’il présente. Le CIP (Customer Identification Program, programme d’identification des clients) en constitue le socle minimal, très ciblé : recueillir et vérifier les informations d’identification de base lors de l’entrée en relation. La CDD (Customer Due Diligence, due diligence à l’égard de la clientèle) va plus loin : elle vise à comprendre le client, à évaluer son risque et, pour une entreprise, à identifier ses bénéficiaires effectifs. L’EDD (Enhanced Due Diligence, due diligence renforcée) ajoute un niveau de contrôle à la CDD pour les clients présentant un risque plus élevé.
Le KYB applique le KYC à une entreprise plutôt qu’à une personne physique. Il comprend une étape de CIP pour vérifier l’entité, s’inscrit dans l’obligation de CDD, déclenche une EDD pour les entreprises à haut risque et comporte surtout une étape comparable au KYC pour les personnes qui détiennent et contrôlent l’entreprise. C’est ce dernier élément qui rend le KYB différent et plus difficile. Une personne correspond à une identité unique ; une entreprise est une structure, et les structures peuvent dissimuler des personnes. Il est tout simplement impossible de mener un KYB à son terme sans identifier les personnes physiques qui se trouvent réellement derrière l’entreprise et vérifier leur identité. Or, c’est précisément là que le risque est susceptible de se cacher.
Pourquoi le KYB est important et qui en a besoin
Le KYB répond à deux objectifs, qui concernent un nombre croissant d’entreprises. Le premier est réglementaire. Les banques, les fintechs, les prestataires de paiement et un nombre toujours plus grand d’autres entreprises réglementées sont légalement tenus d’exercer une due diligence sur les entreprises avec lesquelles ils entrent en relation, au titre de leurs obligations de LCB-FT. Pour eux, le KYB est une obligation, pas une option.
Le second objectif relève simplement de la gestion des risques, et son champ est bien plus large. Toute organisation qui accepte des entreprises comme clientes, fournisseuses, vendeuses ou partenaires s’expose aux dangers que le KYB vise à détecter : sociétés écrans, propriétaires sanctionnés non déclarés, fraude, contrefacteurs et atteinte à la réputation liée à l’un d’entre eux. Une place de marché qui vérifie ses vendeurs, un prêteur qui évalue un emprunteur, une entreprise qui contrôle un nouveau fournisseur ou un investisseur qui examine une cible font tous du KYB, qu’ils emploient ce terme ou non. La taille ne change rien à cette logique : un petit fournisseur peut présenter autant de risques cachés qu’un grand. Si un problème dissimulé au sein d’une entreprise avec laquelle vous travaillez peut devenir le vôtre, vous devez connaître cette entreprise avant de vous engager.
Les avantages de la vérification KYB
Il est facile de ne voir dans le KYB qu’une obligation, une démarche destinée à éviter les problèmes. Bien réalisé, il constitue aussi un avantage, dont les bénéfices dépassent le seul respect des attentes du régulateur.
- Une entrée en relation plus rapide et plus sûre. Un KYB efficace permet de valider rapidement et avec assurance les entreprises légitimes tout en repérant celles qui posent problème, sans ralentir tout le monde par précaution.
- La prévention de la fraude et de la criminalité financière. Il bloque les sociétés écrans, les sociétés de façade et les entités sanctionnées avant qu’elles n’entrent dans vos relations d’affaires, où leur prise en charge devient bien plus coûteuse.
- La conformité réglementaire. Il permet de respecter les obligations de lutte contre le blanchiment et de produire les preuves de leur respect, évitant ainsi amendes et mesures répressives.
- La protection de la réputation. Savoir avec qui vous travaillez évite que votre nom soit associé au scandale d’un tiers.
- De meilleures décisions. Les informations qui permettent de valider la conformité d’une entreprise vous indiquent aussi si vous souhaitez réellement travailler avec elle.
Leur point commun est la confiance. Le KYB transforme « nous pensons que cette entreprise ne pose pas de problème » en « nous le savons et nous pouvons expliquer pourquoi », ce qui a une valeur bien au-delà du dossier de conformité.
Exigences KYB : les éléments à vérifier
Un contrôle KYB complet porte sur un ensemble précis d’éléments, qu’aucune source de données ne couvre à elle seule. Les exigences fondamentales concernent les informations de constitution et d’immatriculation de l’entreprise, issues des registres officiels comme Companies House ou d’un agrégateur tel qu’OpenCorporates ; sa structure de détention et de contrôle jusqu’aux bénéficiaires effectifs ultimes ; ses dirigeants ; les agréments pertinents pour son secteur ; ainsi que les sanctions, le statut de PPE, les médias défavorables et les antécédents judiciaires concernant l’entité comme les personnes derrière elle.
Ces éléments se répartissent clairement entre les trois dimensions du KYB. Les données du registre confirment que l’entreprise est réelle. Les données de détention indiquent qui la possède. Le filtrage révèle si l’un de ces éléments pose problème. Un contrôle KYB qui s’arrête à la première étape, comme beaucoup le font, accomplit la partie facile et omet de fait celle qui compte réellement.
Quels documents servent à la vérification KYB ?
En pratique, vérifier ces éléments suppose de recueillir et de contrôler un ensemble de documents, dont la liste exacte varie selon la juridiction et le risque de la relation. Les plus courants sont les suivants :
- Le certificat de constitution ou d’immatriculation, qui confirme l’existence juridique de l’entreprise.
- Un extrait récent du registre indiquant le statut de l’entreprise, son adresse et sa situation au regard de ses obligations légales.
- L’acte constitutif et les statuts, ou les documents équivalents régissant l’entreprise.
- Un registre des actionnaires ou une déclaration de la structure de détention permettant d’identifier les bénéficiaires effectifs.
- Les informations et pièces d’identité des dirigeants et des bénéficiaires effectifs.
- Un justificatif de l’adresse du siège social.
- Les licences ou inscriptions réglementaires pertinentes et, parfois, les états financiers ainsi que les identifiants fiscaux ou de TVA.
La valeur des documents dépend toutefois de la vérification qui les accompagne. Un certificat de constitution prouve qu’une entreprise a été immatriculée, pas qu’elle est légitime, active ou contrôlée par les personnes qu’elle déclare. La valeur du KYB réside dans la confrontation de ces documents à des sources indépendantes, pas dans leur simple collecte.
Le processus de vérification KYB, étape par étape
Quelle que soit la manière de le présenter, un contrôle KYB rigoureux suit le même processus. Chaque étape réduit l’écart entre ce que l’entreprise déclare être et ce qu’elle est réellement.
- Recueillir les informations sur l’entreprise : dénomination sociale, numéro d’immatriculation, juridiction, adresse du siège social et structure déclarée.
- Vérifier l’entité auprès de sources officielles pour confirmer son existence, son activité et la concordance avec ses déclarations.
- Identifier les bénéficiaires effectifs et les dirigeants et vérifier leur identité, en remontant la chaîne de détention au-delà des prête-noms et des sociétés écrans jusqu’aux personnes physiques.
- Contrôler l’entreprise et les personnes qui lui sont liées au regard des sanctions, des listes de PPE, des listes de surveillance et des médias défavorables.
- Évaluer le risque en tenant compte du secteur, de la juridiction, de la détention du capital et des éventuels signaux d’alerte, puis attribuer une note de risque.
- Assurer une surveillance continue, car une entreprise et ses propriétaires peuvent changer après l’entrée en relation.
Les deux premières étapes confirment que l’entreprise est réelle. Les deux suivantes font apparaître le véritable risque. Les deux dernières transforment le contrôle en décision et maintiennent sa pertinence. En omettant les étapes centrales, vous avez vérifié un logo, pas une entreprise.
KYB automatisé ou manuel
Le KYB peut être réalisé manuellement ou à l’aide d’un logiciel. La différence est suffisamment nette pour déterminer son efficacité, quel que soit le volume traité.
Le KYB manuel consiste, pour les analystes, à recueillir des documents, à consulter les registres un par un et à contrôler les noms manuellement. Il peut être approfondi et, pour quelques relations à forts enjeux, un analyste expérimenté est précieux. Mais cette méthode est lente, coûteuse, variable d’un analyste à l’autre et presque impossible à maintenir à jour : personne ne peut revérifier manuellement tout un portefeuille chaque mois. Le KYB automatisé utilise un logiciel pour extraire les données des registres, reconstituer les structures de détention, effectuer le filtrage des sanctions et des médias défavorables, puis signaler les risques en quelques minutes plutôt qu’en plusieurs jours, tout en poursuivant la surveillance dans le temps.
En réalité, il ne s’agit pas de choisir entre automatisation et intervention humaine. L’automatisation prend en charge les volumes et les tâches courantes pour que les équipes puissent exercer leur jugement sur les cas réellement ambigus. Le KYB moderne repose d’abord sur l’automatisation, avec un examen humain des exceptions : c’est la seule manière de le réaliser correctement à grande échelle. Pour la plupart des organisations, automatiser le KYB rend possible une véritable due diligence, au lieu d’un processus expédié à la dernière minute pour respecter une échéance.
Les fondements réglementaires du KYB
Le KYB est la traduction opérationnelle d’une norme mondiale. Le FATF (Groupe d’action financière), qui définit les normes mondiales de lutte contre le blanchiment, préconise depuis longtemps la transparence des bénéficiaires effectifs et l’exercice d’une due diligence sur les entités avec lesquelles les entreprises nouent des relations. Les régimes régionaux ont transposé ces principes dans leur droit : la règle CDD américaine impose aux établissements financiers d’identifier les bénéficiaires effectifs de leurs clients entreprises, et les directives de l’EU contre le blanchiment ont instauré des obligations similaires dans les États membres.
En 2026, l’état des registres publics sur lesquels le KYB s’appuyait auparavant complique sa mise en œuvre. Ils forment désormais un ensemble de données très fragmenté et hétérogène. Le registre fédéral américain des bénéficiaires effectifs a été de fait restreint aux seules entités étrangères. L’accès aux registres publics de l’EU a été limité par une décision de justice en 2022, et la qualité des données varie considérablement d’un pays à l’autre. Il n’existe plus de source officielle unique qui soit complète ou fiable : le KYB moderne doit donc reposer sur le recoupement de nombreuses sources.
Les difficultés courantes du KYB et leurs solutions (2026)
Sur le papier, le KYB se résume à une liste de contrôle. En pratique, plusieurs difficultés le rendent réellement complexe, et chacune appelle une solution.
- L’absence de registre mondial unique. Les registres diffèrent par leur qualité, leur accessibilité et leur actualité. La solution consiste à agréger et à recouper de nombreuses sources plutôt qu’à dépendre d’une seule.
- La dissimulation délibérée des propriétaires. Prête-noms, sociétés écrans et juridictions opaques servent à cacher les véritables propriétaires. La solution consiste à reconstituer réellement la chaîne des bénéficiaires effectifs jusqu’aux personnes physiques, au-delà des documents.
- Des données obsolètes. L’entreprise se restructure, ses propriétaires changent. La solution est une surveillance continue, plutôt qu’un contrôle ponctuel qui reste au dossier et devient de plus en plus ancien.
- Les faux positifs. Le filtrage fondé sur les noms génère une multitude de correspondances avec les mauvaises personnes. La solution est une identification précise, étayée par le contexte, pour éviter que votre équipe soit submergée d’alertes sans pertinence.
- La complexité transfrontalière. La multiplication des juridictions et des langues augmente le risque de passer à côté d’un élément. La solution est une large couverture des données dans de nombreuses juridictions.
- Le coût et le manque de cohérence du travail manuel. Une approche manuelle ne permet pas de traiter de gros volumes. La solution est une automatisation capable de les absorber tout en maintenant un niveau de contrôle cohérent et auditable.
Ces six difficultés renvoient au même constat : la complexité du KYB tient moins à la collecte des documents qu’à la capacité de comprendre ce que cache une structure, de rester à jour et de travailler à grande échelle avec constance. C’est pourquoi les meilleures solutions ressemblent moins à un formulaire qu’à une analyse continue de l’information.
Le KYB dans les cryptoactifs et les actifs numériques
Le secteur des cryptoactifs mérite une attention particulière : l’application du KYB y progresse rapidement et s’avère particulièrement difficile. Les plateformes d’échange de cryptoactifs, les fournisseurs de portefeuilles et les autres entreprises d’actifs numériques sont de plus en plus tenus d’effectuer un KYB sur leurs clients institutionnels, partenaires et contreparties. Les régulateurs ont pris des mesures pour les intégrer pleinement au périmètre de la LCB-FT. Les normes du FATF couvrent désormais les prestataires de services sur actifs virtuels, et le cadre Markets in Crypto-Assets de l’EU impose des obligations de conformité aux entreprises de cryptoactifs qui y exercent leurs activités.
Les difficultés sont plus aiguës dans ce domaine. Les entreprises de cryptoactifs concernées peuvent être très récentes, évoluer très vite, présenter des structures très inhabituelles, parfois délibérément, et opérer dans plusieurs juridictions. Les principes fondamentaux du KYB restent toutefois les mêmes. Vous devez toujours établir que l’entreprise derrière la marque de cryptoactifs est légitime, déterminer qui la détient et la contrôle réellement, puis contrôler ces personnes et l’entité au regard des sanctions et des médias défavorables. Compte tenu du degré de pseudonymat et de la rapidité du secteur, les volets du KYB consacrés à la détention et au filtrage sont probablement plus importants que jamais.
La vérification KYB par secteur
Le KYB prend des formes légèrement différentes selon l’organisation qui le réalise, car les relations et les risques varient d’un secteur à l’autre. Quelques exemples illustrent cette diversité.
- Banque et fintech : vérifier les entreprises titulaires de comptes et les partenaires au titre d’une obligation réglementaire fondamentale.
- Paiements et prestataires de services de paiement : accepter rapidement les commerçants sans laisser entrer de fraudeurs ni d’entités sanctionnées.
- Crédit : confirmer qu’une entreprise emprunteuse est réelle et évaluer les personnes derrière elle avant d’accorder un financement.
- Places de marché et plateformes de commerce en ligne : vérifier les vendeurs et fournisseurs qu’elles hébergent, dont la conduite rejaillit sur la plateforme.
- Cryptoactifs et actifs numériques : contrôler les clients institutionnels et les contreparties dans un contexte de durcissement réglementaire.
- Assurance, logiciels B2B et jeux d’argent en ligne : vérifier les clients entreprises et les partenaires au regard des risques de fraude, de sanctions et d’atteinte à la réputation.
Le socle commun reste le même : vérifier l’entité, identifier les propriétaires et contrôler les deux. La profondeur et la fréquence des vérifications s’adaptent toutefois au risque du secteur et à son exposition réglementaire.
Comment maintenir les contrôles KYB à jour
La plus grande erreur en KYB consiste à le considérer comme un passage obligatoire que l’on franchit une seule fois. Une entreprise qui ne présente aucun problème lors de l’entrée en relation ne reste pas nécessairement dans cette situation. Ses propriétaires changent, un dirigeant devient une PPE, une nouvelle sanction est prononcée, des médias défavorables apparaissent au sujet de l’entreprise ou de personnes qui lui sont liées. Aucun de ces éléments ne figurera dans le contrôle réalisé puis classé il y a un an.
Comment maintenir les contrôles KYB à jour ? La réponse insuffisante consiste à réexaminer périodiquement le dossier en reprenant l’ensemble du contrôle tous les un à trois ans, ce qui laisse d’immenses angles morts entre les examens. La meilleure réponse est la surveillance continue : suivre l’entreprise et les personnes qui lui sont liées pour détecter tout changement pertinent, puis réévaluer la situation lorsqu’un événement survient plutôt qu’à intervalles fixes. Les régulateurs exigent de plus en plus une due diligence continue plutôt qu’un exercice ponctuel, qui n’a jamais été la finalité du KYB. Son objectif est de savoir avec qui vous travaillez, ce qui ne fonctionne réellement que si vous poursuivez les vérifications.
Choisir une solution KYB : les critères à examiner
Le marché des outils KYB est encombré, et tous ne traitent pas le même problème avec la même profondeur. Plutôt que de classer les fournisseurs, il est plus utile de savoir ce qui distingue une solution KYB approfondie d’une solution superficielle. Quelques critères sont déterminants.
- L’étendue des données. Une couverture mondiale des personnes morales et de leurs dirigeants, pour conserver de la visibilité lorsqu’une entreprise ne figure pas dans votre registre de prédilection.
- L’identification réelle des propriétaires. La capacité à remonter les différents niveaux de détention jusqu’aux bénéficiaires effectifs personnes physiques, au lieu de simplement restituer le nom inscrit au registre.
- Un filtrage complet : sanctions, PPE, médias défavorables et antécédents judiciaires de l’entité comme des personnes derrière elle, réunis au même endroit.
- Des résultats vérifiables et reliés à leurs sources. Chaque résultat doit pouvoir être rattaché à sa source pour vous permettre de le confirmer et de justifier votre décision auprès d’un auditeur.
- La surveillance continue. Une vérification qui reste à jour au lieu de devenir obsolète dès le lendemain de l’entrée en relation.
- Une automatisation adaptée aux volumes. Une rapidité et une cohérence suffisantes pour exercer une véritable due diligence sur l’ensemble du portefeuille, au-delà de vos seuls grands comptes.
Au regard de cette liste, la plupart des outils couvrent bien certains aspects et à peine les autres. Ceux qui méritent d’être retenus traitent en continu et de manière vérifiable la partie difficile du KYB, à savoir la détention et le filtrage, au lieu de simplement confirmer qu’une entreprise est immatriculée.
Validez l’entreprise et les personnes derrière elle
Une vérification KYB correctement menée porte moins sur l’entreprise que sur les personnes autour desquelles elle est structurée, et sur les éléments les concernant qui devraient vous faire hésiter. Le certificat d’immatriculation est la partie facile. La structure de détention et les risques liés aux personnes qui détiennent l’entreprise sont ce qui vous protège réellement.
Beady est conçue pour cela. Sa solution d’automatisation du KYB vérifie les entreprises à partir de données couvrant plus de 200 M de personnes morales et leurs dirigeants associés dans le monde. Elle identifie les véritables propriétaires de l’entité et contrôle l’entreprise comme les personnes derrière elle au regard des sanctions, des médias défavorables et des antécédents judiciaires, chaque résultat étant traçable jusqu’à sa source. Vous validez ainsi l’entreprise et les personnes derrière elle, au-delà du nom figurant sur l’immatriculation, et vous maintenez cette vérification à jour au lieu de vous fier à un instantané. Pour voir ce qu’un contrôle KYB rigoureux révèle sur une entreprise avec laquelle vous vous apprêtez à entrer en relation, réservez une démo : nous réaliserons ce contrôle avec vous.
