Contrôle KYB : ce qu’il vérifie, quand il s’exécute et déclencheurs de recontrôle

La plupart des équipes de conformité effectuent une recherche dans les registres, recueillent les documents constitutifs et considèrent l'entreprise comme vérifiée. Cette approche superficielle ne correspond pas à ce que les autorités réglementaires entendent par « connaissance de l'entreprise ». L'ONUDC estime qu'entre 2 % et 5 % du PIB mondial, soit environ 800 milliards à 2 000 milliards de dollars, sont blanchis chaque année, une part importante transitant par des entités juridiques qui paraissent légitimes sur le papier.

Qu'est-ce que le dépistage KYB ?

Le contrôle KYB (Know Your Business) est une étape supplémentaire qui s'ajoute à la collecte de documents. Il compare les informations relatives à une entreprise avec les listes de sanctions, les listes de surveillance, les registres de personnes politiquement exposées (PPE), les flux médiatiques négatifs et les bases de données de propriété, et poursuit ce contrôle même après la fin de l'intégration. Cet article explique les éléments vérifiés par ce contrôle, en quoi il diffère de la vérification d'intégration et quels événements sont censés déclencher un nouveau contrôle.

Que vérifie réellement le dépistage KYB ?

Le contrôle KYB commence là où s'arrête l'immatriculation de l'entreprise. Un document constitutif confirme l'existence légale d'une entreprise. Le contrôle s'attaque ensuite à des questions plus complexes : qui la contrôle ? Est-elle irréprochable ? Y a-t-il eu des changements ?

Registre du commerce et statut juridique

La première étape consiste à vérifier si l'entreprise est actuellement en activité, en règle et enregistrée à l'adresse déclarée. Cette vérification s'appuie sur les registres du commerce officiels, recoupés en temps réel lorsque des API sont disponibles. Les entreprises dissoutes, les licences suspendues et les incohérences de juridiction sont ainsi détectées.

Ce laissez-passer permet également de vérifier si le directeur enregistré ou le représentant autorisé est bien celui qu'il prétend être, en liant directement la vérification des documents aux registres de l'entreprise.

Découverte des bénéficiaires effectifs et cartographie de la propriété

C'est là que la plupart des manuels connaître votre entreprise Les procédures s'enlisent. Retracer la propriété à travers des sociétés holding, des fiducies et des montages de prête-nom nécessite de consulter plusieurs registres successivement, puis de vérifier l'identité de toute personne physique qui détient finalement une participation majoritaire.

Une analyse de Moody's réalisée en 2023 sur 472 millions d'entreprises a révélé que près de 20 millions d'entre elles présentaient les caractéristiques de sociétés écrans, ce qui a incité le GAFI à qualifier ces structures de « véhicule de fuite » pour le blanchiment d'argent à l'échelle mondiale. Identifier le véritable décideur humain derrière ces entités complexes constitue le défi opérationnel que le système de filtrage vise à relever.

Sanctions, prophylaxie post-exposition (PPE) et surveillance des médias défavorables dans KYB

Une fois la structure cartographiée, chaque personne et entité de la chaîne passe par un contrôle de sécurité.

Contrôle des sanctions Le système vérifie la dénomination sociale et les personnes qui la contrôlent auprès de la liste SDN de l'OFAC, de la liste consolidée des sanctions des Nations Unies, des mesures restrictives de l'UE, du Trésor britannique et de dizaines de réglementations nationales. Une filiale sanctionnée, même imbriquée à trois niveaux dans la chaîne de propriété, constitue un risque pour l'établissement qui l'intègre.

Le contrôle des PPE (Personnes Politiquement Exposées) vise à identifier les personnes politiquement exposées au sein de la direction ou de l'actionnariat. Un administrateur occupant un poste important au sein du gouvernement peut ne pas faire l'objet de sanctions aujourd'hui, mais son profil de risque exige une vigilance accrue. Normes du GAFILe statut PEP n'entraîne pas automatiquement le blocage de l'intégration ; il déclenche un examen supplémentaire.

L'analyse des médias défavorables ajoute un quatrième flux de données : les actualités négatives, la couverture des mesures d'application de la loi et les liens avec la criminalité financière qui ne figurent pas encore sur les listes officielles. Les actions réglementaires font souvent l'objet d'articles de presse des mois avant d'entraîner une sanction formelle. Pour une explication détaillée de la manière dont Dépistage de la LAM Face aux sanctions et aux médias défavorables, les fonctions KYB et AML partagent de plus en plus la même couche de données.

Intégration KYB vs. dépistage KYB : quelle est la différence ?

L'intégration KYB consiste à collecter, vérifier et valider les informations fournies par une entreprise lors de sa première demande de collaboration. Vous rassemblez les documents constitutifs, les pièces d'identité des dirigeants, les déclarations de bénéficiaires effectifs et les justificatifs de domicile, puis vous vérifiez l'authenticité et la cohérence de ces documents.

Le contrôle KYB consiste à vérifier les informations validées une fois qu'elles existent. L'inscription est une opération ponctuelle. Le contrôle est un processus continu qui vérifie les entités et les personnes vérifiées en les comparant aux listes de surveillance, aux flux d'actualités et aux mises à jour des registres.

Cette distinction a des conséquences concrètes. Une entreprise ayant réussi la procédure d'intégration il y a deux ans peut avoir accueilli un investisseur agréé au dernier trimestre. L'obligation de « Connaître son entreprise » ne s'arrête pas à l'intégration, et les autorités de réglementation sont de plus en plus claires sur ce point.

Qu’est-ce qui déclenche un nouvel examen de conformité KYB ?

Deux modèles régissent le réexamen : le modèle basé sur le calendrier et le modèle événementiel.

Les calendriers établis définissent un intervalle de révision fixe par niveau de risque. Le règlement européen anti-blanchiment, pleinement applicable à partir de juillet 2027, formalise ce principe à l'article 26 : les clients à haut risque doivent être examinés au moins une fois par an, tandis que les clients à faible risque doivent être examinés au maximum tous les cinq ans. Paquet AML de l'UE abaisse également le seuil d'identification des bénéficiaires effectifs de « plus de 25 % » à « 25 % ou plus » des actions ou des droits de vote, ce qui signifie que certaines structures de propriété qui étaient auparavant inférieures au seuil devront être réexaminées sur cette seule base.

Les déclencheurs événementiels sont désormais la fonctionnalité que la plupart des programmes de conformité les plus aboutis ajoutent aux revues de calendrier. Voici quelques exemples de déclencheurs courants :

• Une nouvelle personne apparaît dans les documents déposés par la société auprès du registre du commerce.
• L'entreprise est mentionnée dans un article de presse défavorable concernant une affaire de criminalité financière.
• Une mise à jour de la liste des sanctions ajoute un nom correspondant à un bénéficiaire effectif ou à un administrateur existant.
• L'entité transfère son siège social vers une juridiction présentant un niveau de risque plus élevé.
• Des schémas de transactions inhabituels signalent un changement dans l'activité apparente de l'entreprise.

Les révisions basées uniquement sur le calendrier font que vous prendrez souvent connaissance d'un changement important des mois après qu'il se soit produit. La réévaluation déclenchée par un événement permet de combler cet écart.

Lecture suggérée: Guide de conformité KYB

En quoi le contrôle de sécurité en entreprise diffère-t-il du contrôle de sécurité individuel ?

La vérification KYC individuelle consiste à contrôler une personne en fonction d'un ensemble défini de critères : authenticité des documents, correspondance biométrique, sanctions et personnes politiquement exposées (PPE). La personne concernée est un être humain dont l'identité est fixe.

L'analyse des entreprises est structurellement plus complexe. L'entité elle-même évolue au fil du temps par le biais de transferts de propriété, de nominations d'administrateurs, de nouvelles filiales et de modifications de licences. Chaque changement peut modifier le profil de risque de l'analyse initiale.

La vérification des entreprises implique également le contrôle simultané de plusieurs sujets. Une entreprise avec trois administrateurs et deux… bénéficiaires effectifs ultimes Cela nécessite cinq vérifications individuelles, ainsi qu'un contrôle des sanctions au niveau de l'entité portant sur le nom de l'entreprise elle-même. Ce nombre est multiplié dans les structures de groupe.

La conséquence pratique est que vérification commerciale Il ne s'agit pas d'un simple contrôle au résultat fixe. C'est un enregistrement évolutif qui nécessite une mise à jour régulière.

À grande échelle, le suivi des changements de propriétaire des entreprises clientes, des bénéficiaires effectifs inscrits sur une liste de surveillance et des échéances de vérification à venir est impossible avec des processus manuels. La solution KYB de Shufti effectue des vérifications auprès des registres des sociétés, la découverte des bénéficiaires effectifs, le contrôle des sanctions et des PPE, ainsi que la surveillance des médias négatifs via une API unique dans plus de 250 pays, avec une vérification continue intégrée au même processus. Démo en visio pour voir comment le flux de sélection correspond à vos volumes d'intégration actuels.