Toute équipe de compliance connaît le KYC — Know Your Customer, la vérification d'identité et de risque appliquée à une personne physique. Bien moins nombreuses sont celles qui maîtrisent aussi bien le KYB, Know Your Business : la même discipline appliquée à une entité juridique plutôt qu'à une personne physique. Pourtant, pour les banques, les gérants de fortune indépendants (GFI) et les fintechs qui onboardent des sociétés, des fonds, des trusts et des fondations, c'est dans le KYB que se concentrent le vrai travail — et le vrai risque.
Le KYB (Know Your Business) est le processus consistant à vérifier qu'une entité juridique est authentique, légalement constituée et suffisamment comprise pour être onboardée et surveillée : son existence légale et sa bonne conduite, ses données de registre, sa structure de propriété et de contrôle jusqu'aux ayants droit économiques ultimes, ses signataires autorisés, ainsi que l'exposition aux sanctions, aux PEP et à la presse défavorable, tant de l'entité que des personnes qui la contrôlent. En résumé, le KYC demande « qui est cette personne et est-elle bien celle qu'elle prétend être ? » ; le KYB demande « qu'est-ce que cette entité, qui se trouve réellement derrière elle, et cela pose-t-il problème ? »
Cet article définit précisément le KYB, le compare au KYC, expose ce qu'un contrôle KYB complet doit établir, explique pourquoi le faire manuellement est si lent, et montre comment l'automatisation comprime l'onboarding d'entreprise de semaines en heures.
1. Ce qu'est le KYB — et en quoi il diffère du KYC
Le KYC et le KYB partagent un objectif — savoir à qui l'on a affaire et quel risque cette personne porte — mais ils opèrent sur des objets fondamentalement différents. Une personne a une identité, un jeu de documents et un ensemble borné de contrôles. Une entité est une abstraction : elle n'existe que sur le papier, elle peut détenir et être détenue par d'autres entités, elle agit par l'intermédiaire de personnes désignées, et ceux qui en bénéficient en dernier ressort peuvent se trouver à plusieurs niveaux de son nom sur un contrat.
Cette différence se répercute sur tout le workflow. Là où le KYC vérifie un passeport, le KYB doit vérifier un certificat d'immatriculation. Là où le KYC passe au crible une personne, le KYB doit passer au crible l'entité, ses administrateurs, ses signataires et ses ayants droit économiques. Là où le KYC est largement terminé une fois l'identité confirmée, le KYB ne l'est qu'une fois toute la chaîne de propriété remontée jusqu'aux personnes physiques au sommet.
| Dimension | KYC (Know Your Customer) | KYB (Know Your Business) |
|---|---|---|
| Sujet | Une personne physique | Une entité juridique (société, fonds, trust, fondation) |
| Question centrale | Cette personne est-elle celle qu'elle prétend être ? | Qu'est-ce que cette entité et qui la contrôle en dernier ressort ? |
| Preuve principale | Pièce d'identité, justificatif de domicile, selfie | Extrait de registre, statuts, registre des actionnaires, chaîne UBO |
| Parties à cribler | La personne | Entité + administrateurs + signataires + UBO |
| Sources de données | Bases d'identité, biométrie | Registres du commerce à travers les juridictions |
| « Terminé » quand | Identité vérifiée et risque noté | Propriété remontée aux personnes physiques et toutes les parties criblées |
| Effort typique | Quelques minutes | Heures à jours |
Le KYB ne remplace pas le KYC — il l'enveloppe. Tout contrôle KYB aboutit finalement à un ensemble de personnes physiques (les UBO et les signataires), et chacune d'elles nécessite encore une vérification de niveau KYC. Le KYB s'entend au mieux comme l'échafaudage au niveau de l'entité qui détermine quelles personnes doivent être soumises au KYC en premier lieu.
2. Ce qu'un contrôle KYB complet doit établir
Un dossier KYB défendable n'est pas une simple recherche. C'est un ensemble de constats distincts, dont chacun doit être étayé et maintenu à jour.
Existence légale et bonne conduite
La première question est de savoir si l'entité existe légalement, et si elle est en règle — active, non radiée, non en liquidation, non dissoute. Cela s'établit à partir du registre du commerce pertinent : date de constitution, forme juridique, adresse enregistrée, numéro de société et statut actuel.
Données de registre et attributs de base
Au-delà de la simple existence, le KYB capture les attributs identifiants de l'entité : raison sociale et éventuels noms commerciaux, adresses enregistrée et opérationnelle, forme juridique, informations sur l'exercice financier et licences réglementaires lorsque l'activité l'exige. Ces attributs alimentent tant la notation du risque que le criblage en aval.
Propriété et contrôle — la chaîne UBO
Le cœur du KYB est la reconstruction de qui possède et contrôle l'entité, couche par couche, jusqu'à ce que les ayants droit économiques ultimes — les personnes physiques — soient identifiés. La propriété peut passer par des holdings, des trusts et des fondations réparties sur plusieurs juridictions, et le contrôle ne suit pas toujours l'actionnariat : pactes de vote, droits de veto et statut de dirigeant peuvent tous conférer le contrôle sans participation majoritaire.
Signataires autorisés et représentants
Le KYB doit établir qui est légalement habilité à agir pour l'entité — ouvrir le compte, signer le mandat, donner des instructions. Administrateurs, dirigeants et titulaires de procurations sont identifiés à partir des statuts et des données de registre, puis chacun est vérifié en tant que personne physique.
Sanctions, PEP et presse défavorable — sur toute la structure
Le criblage en KYB ne se limite pas au nom de l'entité elle-même. L'entité, ses administrateurs, ses signataires et chaque ayant droit économique identifié doivent être passés au crible des listes de sanctions et de PEP et des sources de presse défavorable. Une entité irréprochable contrôlée par une personne sous sanction n'est pas un dossier irréprochable.
Activité, source des fonds et risque
Enfin, le KYB établit ce que fait réellement l'entité, la plausibilité et la légitimité de ses fonds, et sa note de risque globale — juridiction, secteur, complexité de la structure et opacité de la propriété alimentent tous la note. Pour les dossiers à risque plus élevé, cela se connecte directement à la vérification de l'origine du patrimoine et des fonds.
3. Pourquoi le KYB est difficile
Si le KYB était une simple recherche dans un registre, il serait trivial. Il est difficile parce que chacun des constats ci-dessus doit être assemblé à partir de sources fragmentées, transfrontalières et souvent non structurées.
Registres multi-juridictions. Il n'existe pas de registre mondial unique des sociétés. Chaque juridiction a son propre portail, sa langue, son format de données, ses règles d'accès et son coût. Une structure couvrant cinq pays signifie cinq registres différents, cinq formats et cinq séries de lacunes.
Propriété à plusieurs niveaux. Une holding détenue par une holding détenue par un intermédiaire détenu par une entité offshore est chose courante. Chaque couche doit être résolue dans son propre registre, et un seul maillon manquant fait échouer le calcul de qui contrôle en définitive l'entité.
Trusts, fondations et prête-noms. La propriété ne se résume pas toujours à des actions. Les trusts séparent la propriété juridique du bénéfice économique ; les fondations peuvent n'avoir aucun propriétaire au sens conventionnel ; les prête-noms sont par conception des substituts. Résoudre le contrôle ici implique de lire des actes de trust et des statuts — documents non structurés et propres à chaque juridiction, rarement présents dans un registre public.
Fraîcheur des documents. Extraits de registre et statuts se périment. Un dossier exact lors de l'onboarding se démode en quelques mois à mesure que les actions changent de mains et que les administrateurs sont remplacés — et l'institution ne l'apprend généralement qu'à l'occasion d'une revue périodique ou d'un incident.
Friction transfrontalière. Documents en langue étrangère, seuils différents pour la propriété économique et normes de divulgation incohérentes ajoutent tous un travail manuel de traduction et d'interprétation à chaque branche de la structure.
