KYC signifie Know Your Customer — « connaître son client ». C'est l'ensemble des vérifications qu'une banque, une assurance, une fintech ou tout autre organisme réglementé doit effectuer pour s'assurer qu'un client est bien celui qu'il prétend être, avant d'entrer en relation avec lui puis pendant toute la durée de cette relation. Ce n'est pas une formalité commerciale : c'est une obligation légale.

Pourquoi c'est obligatoire

Le KYC découle du dispositif de lutte contre le blanchiment de capitaux et le financement du terrorisme, encadré en France par les articles L. 561-1 et suivants du Code monétaire et financier.

La logique est simple : on ne peut pas détecter un flux financier suspect si l'on ne sait pas qui est derrière le compte. Identifier le client est la condition de tout le reste — surveillance des opérations, détection des anomalies, signalement des soupçons.

Un organisme assujetti qui entre en relation sans avoir identifié son client commet un manquement, indépendamment de tout blanchiment avéré.

Les trois étapes

1. Identifier

Recueillir les éléments qui désignent la personne : nom, prénoms, date et lieu de naissance, nationalité, adresse. Pour une entreprise : dénomination, forme juridique, numéro d'enregistrement, représentants légaux et bénéficiaires effectifs.

2. Vérifier

C'est l'étape que beaucoup confondent avec la précédente. Identifier, c'est demander ; vérifier, c'est confronter la déclaration à une preuve — une pièce d'identité, un extrait de registre, une identification électronique.

Une information déclarée mais non vérifiée ne vaut rien au regard de la réglementation.

3. Surveiller dans la durée

Le KYC ne s'arrête pas à l'ouverture du compte. L'organisme doit s'assurer que les opérations restent cohérentes avec ce qu'il sait du client, et mettre le dossier à jour quand la situation évolue — changement d'adresse, d'activité, d'actionnariat.

C'est le point le plus souvent négligé, et celui que les contrôles relèvent le plus.

Qui y est soumis

Deux lectures de la question.

Les organismes qui doivent le pratiquer : banques, établissements de paiement et de crédit, assurances et courtiers, sociétés de gestion, prestataires sur crypto-actifs, notaires, avocats et experts-comptables pour certaines activités, agents immobiliers, casinos, négociants en biens de grande valeur.

Les personnes qui y sont soumises : tout client de ces organismes, particulier comme entreprise. C'est pourquoi une ouverture de compte, une souscription d'assurance ou une inscription sur une plateforme crypto demandent systématiquement une pièce d'identité.

Combien de temps ça prend

Cela dépend entièrement du niveau d'automatisation.

Un parcours entièrement manuel — envoi de pièces par e-mail, contrôle humain, allers-retours — prend de plusieurs jours à plusieurs semaines. C'est encore le cas dans de nombreux dossiers d'entreprise.

Un parcours automatisé avec vérification de document et contrôle de vivacité descend à quelques minutes pour un particulier. Pour une entreprise, la durée dépend de la complexité de l'actionnariat : une société détenue par deux personnes physiques se traite en minutes, une chaîne de holdings transfrontalière demande plus.

Le facteur limitant n'est presque jamais la technologie de lecture des documents. C'est la reconstitution de la chaîne de détention et la qualité des pièces fournies.

KYC, KYB, AML : qui fait quoi

• *KYC* — Signification : Know Your Customer · Ce que ça désigne : La connaissance du client, particulier ou entreprise
• *KYB* — Signification : Know Your Business · Ce que ça désigne : La déclinaison du KYC aux personnes morales, avec les bénéficiaires effectifs
• *AML / LCB-FT* — Signification : Anti-Money Laundering · Ce que ça désigne : Le dispositif légal complet, dont le KYC est un moyen
• *CDD* — Signification : Customer Due Diligence · Ce que ça désigne : Le terme réglementaire anglo-saxon pour les mesures de vigilance

Le KYC est donc un moyen au service de la LCB-FT, pas un synonyme. Un parcours KYC irréprochable ne suffit pas à être conforme : il manque le criblage des sanctions, la surveillance des opérations et la déclaration de soupçon.

Ce qui change au 10 juillet 2027

Le paquet européen AML6 modifie une règle qui touche tous les parcours en ligne : la vérification d'identité à distance par simple copie de pièce d'identité devient interdite.

Trois canaux resteront admis : la présentation physique du document, l'identification électronique conforme au règlement eIDAS de niveau substantiel ou élevé, et les services de confiance qualifiés.

Concrètement, si votre parcours d'ouverture de compte repose aujourd'hui sur l'upload d'un scan de carte d'identité, il devra être reconstruit avant cette date.

Questions fréquentes

Que veut dire KYC ?

Know Your Customer, « connaître son client ». En français, on parle de mesures de vigilance ou de connaissance client.

Le KYC est-il obligatoire ?

Oui, pour tous les organismes assujettis à la LCB-FT. Ils ne peuvent pas entrer en relation sans l'avoir effectué.

Quels documents sont demandés ?

Au minimum une pièce d'identité en cours de validité. Selon le cas, un justificatif de domicile, un justificatif de revenus ou l'origine des fonds. Pour une entreprise, les statuts, l'extrait d'immatriculation et l'identification des bénéficiaires effectifs.

Pourquoi me redemande-t-on mes papiers alors que je suis déjà client ?

Parce que la vigilance est continue : les dossiers doivent être mis à jour périodiquement, à une fréquence qui dépend du niveau de risque.

Quelle différence entre KYC et KYB ?

Le KYB est le KYC appliqué aux entreprises, avec l'identification des personnes physiques qui les contrôlent.

Pour aller plus loin : KYC et LCB-FT : comment les deux s'articulent et le questionnaire KYC.