Block Inc. : quand le manque de KYB coûte des millions à un géant américain

April 16, 2025
Blog Image

Pourquoi connaître l'identité de ses clients ne suffit plus.

En 2024, le Département des services financiers de New York (NYDFS) a infligé une amende de 50 millions de dollars à Block Inc., la maison mère de l’application Cash App, pour des manquements graves au processus Know Your Business (KYB).

Mais qui est Block Inc., et comment en est-on arrivé là ?

📌 Qui est Block Inc. ?

Fondée par Jack Dorsey, ex-CEO de Twitter, Block Inc. (anciennement Square) est une entreprise tech américaine devenue un pilier des paiements dématérialisés et de la finance numérique.

Sous son ombrelle, on retrouve :

  • Square : la solution historique de terminaux de paiement pour les commerçants.
  • Cash App : application de paiement P2P et de trading crypto très populaire aux USA.
  • TIDAL : plateforme de streaming musical acquise en 2021.
  • Spiral : initiative open source autour de Bitcoin.
  • Une division IA générative en plein développement.

Un écosystème moderne, rapide, global… mais qui a oublié un détail fondamental : la vérification des entreprises clientes.

💥 L'erreur qui a tout déclenché

Cash App permettait à des entreprises de créer des comptes pro en quelques clics.
Mais le processus KYB (Know Your Business) était quasi inexistant. Résultat :

  • Des milliers de faux comptes professionnels ont été créés.
  • Des entités illégitimes ont blanchi de l’argent, profité du système, et contourné la régulation.
  • La traçabilité des bénéficiaires effectifs était floue, voire inexistante.

Quand le NYDFS a enquêté, le constat a été sans appel : manquements graves et répétés aux obligations de conformité.

🧨 L’addition est salée : 50 millions $

Block Inc. a dû :

  • Payer 50 millions $ d’amende.
  • Renforcer drastiquement ses processus de vérification.
  • Revoir sa gouvernance interne liée à la conformité.

Au-delà de l’amende, c’est surtout un coup dur pour la réputation d’une entreprise cotée, censée montrer l’exemple.

🎯 Ce que les décideurs doivent retenir

Ne pas connaître vos clients est risqué. Mais ne pas connaître vos clients professionnels peut vous ruiner.

La conformité KYB n’est pas une case à cocher. C’est une assurance contre les fraudes, les amendes, et les bad buzz.

Aujourd’hui, des solutions comme Dataleon permettent aux entreprises de :

  • Vérifier instantanément l’identité des entreprises (KYB).
  • Automatiser la vérification de documents juridiques, statuts, bénéficiaires effectifs.
  • Assurer leur conformité dès l’onboarding d’un client B2B.
  • Éviter les erreurs qui coûtent des dizaines de millions aux plus grands.

📣 Conclusion

Si Block, avec ses milliards, ses équipes tech et son image de pionnier, peut tomber dans le piège d’un KYB négligé…
Alors toute entreprise peut être exposée.

🔐 Le meilleur moment pour renforcer votre conformité KYB, c’était hier.
Le deuxième meilleur moment, c’est aujourd’hui.

Auteur

Autres blogs connexes

Questions fréquemment posées

Dataleon propose-t-il une assistance ?
Oui. Chaque client bénéficie d'un accompagnement dédié : support technique par e-mail et visioconférence, documentation complète et exemples de code pour intégrer nos API. Nos ingénieurs vous aident à cadrer vos parcours KYC et KYB, à réaliser l'intégration puis à passer en production sans interruption de service. Un interlocuteur unique reste ensuite disponible pour suivre vos volumes, ajuster vos règles de contrôle et répondre à vos questions métier comme techniques.
Mes fichiers sont-ils supprimés après traitement ?
Oui. Vos documents sont chiffrés en transit comme au repos, traités puis supprimés automatiquement à l'issue de la durée de conservation que vous définissez. Vous restez seul propriétaire des données transmises : elles ne sont ni revendues ni utilisées à d'autres fins que la réalisation de vos contrôles. Vous pouvez aussi déclencher la suppression immédiate d'un dossier depuis l'interface ou via l'API, et ne conserver que les résultats d'analyse nécessaires à vos obligations de conformité.
Peut-on intégrer Dataleon à nos outils via API ?
Oui. Dataleon se connecte à votre système d'information via une API REST documentée, des webhooks temps réel et des connecteurs vers vos outils existants : CRM, core banking, GED ou solutions de signature électronique. Les parcours de vérification, les règles de scoring, les seuils de risque et les workflows de validation sont entièrement paramétrables afin de coller à vos procédures internes. Nos équipes peuvent également développer des traitements sur mesure lorsque votre cas d'usage l'exige.
Puis-je tester Dataleon avant de m'engager ?
Oui. Vous bénéficiez d'un essai gratuit de 15 jours, sans engagement, pour vérifier vos propres pièces d'identité, justificatifs et documents d'entreprise et mesurer la qualité de l'extraction et des contrôles KYC/KYB. Pendant ces 15 jours, vous accédez à l'interface ainsi qu'à des clés d'API de test afin de valider votre intégration technique de bout en bout. Nous proposons également une démonstration personnalisée avec un expert pour construire ensemble le parcours adapté à votre activité.
Êtes-vous conforme au RGPD avec des serveurs en France ?
Oui. Dataleon est conforme au RGPD et l'ensemble des traitements ainsi que le stockage des données sont réalisés en France, sur l'infrastructure de Scaleway, hébergeur souverain français. Nous appliquons le chiffrement des données en transit et au repos, la minimisation des informations collectées, une gestion fine des droits d'accès et une traçabilité complète des opérations. Un accord de traitement des données (DPA) et notre documentation de sécurité vous sont fournis pour faciliter vos audits internes et réglementaires.

L'automatisation qui rend la conformité invisible.

Dataleon, le chaînon manquant entre votre conformité et votre croissance. KYC, KYB, LCB-FT, enfin réunis au même endroit.