Les deux termes sont employés comme des synonymes, et ce n'est pas le cas. La LCB-FT est l'obligation légale — lutter contre le blanchiment de capitaux et le financement du terrorisme. Le KYC est l'un des moyens d'y répondre : connaître son client. Confondre les deux conduit à une erreur fréquente et coûteuse : croire qu'un parcours KYC solide suffit à être conforme.

Ce que recouvre chaque terme

LCB-FT désigne le dispositif complet imposé par les articles L. 561-1 et suivants du Code monétaire et financier : classification des risques, vigilance à l'entrée en relation et dans la durée, conservation des documents, déclaration de soupçon, organisation interne, formation, contrôle.

KYC — know your customer — désigne le volet connaissance du client : recueillir son identité, la vérifier, comprendre son activité et l'origine de ses fonds, et maintenir cette connaissance à jour.

Le KYC est donc une brique dans un ensemble. Une brique centrale, parce que tout le reste s'appuie sur elle, mais une brique.

Où le KYC s'insère

Le dispositif LCB-FT se déroule en quatre temps. Le KYC en occupe deux.

Avant la relation — la classification des risques. Vous définissez quels types de clients, produits, canaux et zones géographiques présentent quel niveau de risque. Ce n'est pas du KYC : c'est le cadre qui va dire, pour chaque client, quelle intensité de KYC appliquer.

À l'entrée en relation — l'identification et la vérification. C'est du KYC au sens strict. Identité, pièce probante, bénéficiaires effectifs pour une personne morale, activité déclarée, origine des fonds.

Pendant la relation — la vigilance continue. C'est encore du KYC, sous une forme souvent négligée : maintenir le dossier à jour, et vérifier que les opérations restent cohérentes avec le profil connu.

En cas d'anomalie — la déclaration de soupçon. Ce n'est plus du KYC. C'est une obligation distincte, qui se déclenche sur un soupçon et suit son propre régime.

Ce que le KYC ne couvre pas

Trois obligations tombent hors du KYC, et ce sont celles sur lesquelles les dispositifs sont le plus souvent pris en défaut.

Le criblage des sanctions et des PPE. Confronter votre client aux listes de sanctions internationales et aux bases de personnes politiquement exposées n'est pas de l'identification, c'est un contrôle distinct — à mener à l'entrée en relation puis en continu, à chaque mise à jour des listes. L'AMLR l'intègre explicitement dans la vigilance à partir de 2027.

La surveillance des opérations. Un client parfaitement identifié peut exécuter des opérations incohérentes avec son profil. Détecter cet écart relève du monitoring transactionnel, pas du KYC.

La déclaration de soupçon. Aucun outil de vérification d'identité ne la déclenche à votre place. C'est une décision humaine, qui engage l'entité assujettie.

L'erreur la plus fréquente

Elle consiste à traiter le KYC comme un passage obligé à l'entrée, validé une fois et archivé.

Le dossier est complet au jour J, puis plus rien. Trois ans plus tard, le bénéficiaire effectif a changé, le dirigeant aussi, l'activité s'est déplacée vers un secteur plus risqué — et le dossier dit toujours ce qu'il disait au premier jour.

Le Code monétaire et financier impose une vigilance constante, pas initiale. Et l'AMLR durcit ce point en exigeant des informations « adéquates, exactes et actualisées », avec une vérification périodique dont la fréquence dépend du niveau de risque.

C'est ce qui rend la remédiation du stock client inévitable pour la plupart des entités d'ici le 10 juillet 2032.

Ce qui est automatisable, et ce qui ne l'est pas

La distinction compte, parce que l'AMLR la rend juridiquement contraignante à partir de 2027.

Automatisable : la collecte des pièces, la lecture des documents, la vérification de l'identité, la remontée des chaînes de détention, le criblage des listes, la détection des dossiers à mettre à jour, la production d'un score de risque.

Non délégable : l'évaluation des risques, l'approbation des politiques internes, l'attribution du profil de risque client et la décision de nouer la relation d'affaires.

Autrement dit, un outil peut instruire et proposer. Il ne peut pas décider. Un dispositif qui laisse un prestataire trancher l'entrée en relation sera non conforme au 10 juillet 2027, quelle que soit la qualité technique de l'outil.

Questions fréquentes

Quelle différence entre KYC et LCB-FT ?

La LCB-FT est l'obligation légale ; le KYC est le volet connaissance du client qui permet d'y répondre. Le KYC est un moyen, pas la finalité.

Un bon KYC suffit-il à être conforme ?

Non. Il manque au minimum le criblage des sanctions, la surveillance des opérations et la déclaration de soupçon.

Le KYC s'arrête-t-il à l'entrée en relation ?

Non. La vigilance est continue, et l'AMLR impose des informations actualisées avec une vérification périodique.

Peut-on externaliser son KYC ?

Son exécution, oui. L'attribution du profil de risque et la décision d'entrer en relation, non.

Le KYB relève-t-il du même cadre ?

Oui. La vérification d'entreprise est la déclinaison du KYC aux personnes morales, avec l'identification des bénéficiaires effectifs en plus.

Pour aller plus loin : LCB-FT : définition et obligations, les trois niveaux de vigilance et le questionnaire KYC.