Aucun intermédiaire financier ne porte une charge KYC et AML plus lourde qu'une banque. Une banque privée ou universelle onboarde et surveille des dizaines de milliers de relations couvrant des particuliers, des sociétés d'exploitation, des structures de holding, des trusts et des fondations — beaucoup transfrontalières, beaucoup exposées à des personnes politiquement exposées (PPE), toutes tournant sur des systèmes bancaires centraux qui n'ont jamais été conçus pour le rythme et la granularité de la diligence raisonnable moderne. Alors que les attentes de la surveillance passent des procédures documentées à l'efficacité démontrable, l'écart entre ce que les régulateurs attendent et ce que les processus manuels peuvent produire ne cesse de se creuser.
Cet article examine pourquoi la charge est structurellement la plus lourde pour les banques, ce qu'exige réellement le durcissement réglementaire de 2026, pourquoi la relation avec les gérants de fortune indépendants crée une obligation de partage de données au titre de l'art. 37 OBA-FINMA révisé, et où l'automatisation offre le retour le plus mesurable en matière d'onboarding, de screening et de surveillance perpétuelle.
1. Pourquoi les banques portent la charge KYC/AML la plus lourde
L'ampleur de l'obligation d'une banque n'est pas une question de degré — c'est une différence de nature. Le volume, la complexité des entités et l'infrastructure héritée se renforcent mutuellement.
Volume et complexité des entités
Une banque suisse de taille moyenne peut détenir de 20 000 à 100 000 relations actives, chacune exigeant identification, détermination de l'ayant droit économique, profil de risque documenté, surveillance continue et revue périodique. Une large part de ces relations ne sont pas des personnes physiques mais des personnes morales : sociétés d'exploitation aux actionnariats superposés, structures de holding réparties sur plusieurs juridictions, trusts et fondations dont les ayants droit économiques ne figurent sur aucun registre unique. Établir l'ayant droit économique ultime derrière une structure transfrontalière à cinq niveaux n'est pas un exercice de remplissage de formulaire ; réalisé manuellement, il consomme deux à quatre heures par dossier et dépend de la capacité de l'analyste à lire des extraits de registre dans plusieurs langues et systèmes juridiques.
Relations de correspondance, PPE et exposition transfrontalière
Les banques portent aussi une exposition que les intermédiaires plus petits n'ont pas. Les relations de correspondance bancaire exigent une diligence sur l'institution répondante et, indirectement, sur ses clients. Une seule clientèle internationale multiplie l'exposition aux sanctions et aux PPE sur des dizaines de listes de surveillance mises à jour quotidiennement. Et chaque relation transfrontalière superpose un second régime réglementaire au régime suisse. Le résultat est un problème de screening qui ne se mesure pas en centaines d'alertes mais en dizaines de milliers par mois — avec un taux de faux positifs qui, sur les systèmes fondés sur des règles, se situe entre 90 % et 99 %.
Systèmes centraux hérités
Le dernier facteur aggravant est l'infrastructure. Les données KYC résident généralement dans une plateforme bancaire centrale, un ou plusieurs systèmes CRM, un référentiel documentaire et un outil de screening autonome — dont aucun n'a été conçu pour partager un enregistrement client unique et à jour. Les analystes ressaisissent les mêmes données d'un système à l'autre, réconcilient des versions contradictoires et assemblent les dossiers de revue à la main. La charge n'est pas seulement le travail lui-même ; c'est le travail de déplacer l'information entre des systèmes qui ne se parlent pas.
2. La surveillance de la FINMA et le durcissement réglementaire de 2026
Trois évolutions convergentes font de 2026 l'année où le modèle manuel cesse d'être défendable pour les banques.
L'OBA-FINMA révisée
Dans sa révision partielle de l'ordonnance de la FINMA sur le blanchiment d'argent — mise en consultation entre le 12 mai et le 9 juin 2026 — le régulateur a renforcé plusieurs attentes en matière de diligence, dont le traitement des comptes de passage (abordé à la section 3). La direction est constante : vérification plus granulaire de l'ayant droit économique, documentation plus stricte de la justification des classifications de risque, et moins de tolérance pour les dossiers formellement complets mais matériellement périmés.
Le registre des ayants droit économiques de la LTPM
Dès le 1er octobre 2026, la loi sur la transparence des personnes morales (LTPM), aux côtés de la loi révisée sur le blanchiment d'argent, introduit un registre fédéral des ayants droit économiques et oblige les intermédiaires à identifier la personne physique qui contrôle en dernier ressort une personne morale — quel que soit le nombre de structures superposées ou offshore intermédiaires — avec des seuils abaissés et une saisie élargie. Pour une banque comptant des dizaines de milliers de relations d'entreprise, rétablir et recouper l'ayant droit économique face à un nouveau registre est un projet que les équipes manuelles ne peuvent absorber sans arriéré ni recrutement.
De la case à cocher à l'efficacité démontrable
Le changement le plus profond n'est aucun article isolé. C'est le passage de la surveillance de la question de savoir si les contrôles existent à celle de savoir s'ils fonctionnent. L'attente de 2026 est celle de l'efficacité démontrable : des décisions traçables, opportunes, fondées sur des preuves et appliquées de manière cohérente à l'ensemble du portefeuille. Une banque ne peut pas démontrer la cohérence sur 50 000 relations examinées par des dizaines d'analystes s'appuyant sur leur jugement et des tableurs. Elle peut la démontrer avec un enregistrement unique par client, une piste d'audit complète et un moteur de surveillance qui applique la même logique à chaque fois.
3. La dimension GFI : une obligation de partage de données au titre de l'art. 37 OBA-FINMA
Les banques n'onboardent pas seulement leurs propres clients directs. Elles servent des gérants de fortune indépendants (GFI) — des gestionnaires de portefeuille indépendants qui déposent les avoirs de leurs clients auprès de la banque et instruisent des transactions pour le compte de ces clients. Cette relation est au cœur de l'art. 37 OBA-FINMA révisé sur les comptes de passage.
Le problème du partage de données
Selon l'art. 37 révisé, une banque ne peut exécuter des paiements pour le compte des clients d'une contrepartie que si celle-ci fournit les informations de diligence nécessaires, y compris le profil KYC des clients finaux. En pratique, cela signifie qu'une banque servant des gérants de fortune indépendants doit obtenir, détenir et pouvoir prouver la diligence sous-jacente pour des clients qu'elle n'onboarde pas elle-même. L'information existe — elle réside dans les dossiers du GFI — mais au format du GFI, selon le calendrier du GFI. La banque en a besoin dans son propre format, à jour et prête pour l'audit.
Cela transforme une attente souple en une barrière ferme. Lorsque le GFI ne peut pas remettre un dossier complet et à jour, la banque doit refuser ou restreindre la relation, ou reconstruire le dossier elle-même — passant des semaines à re-documenter un client que le GFI connaît déjà. Multiplié sur chaque GFI qu'une banque sert, c'est un frein structurel à la capacité d'onboarding et une exposition d'audit récurrente. Une couche de conformité mutualisée, où le GFI tient un enregistrement unique faisant autorité et le partage dans la forme requise par la banque, est précisément ce que l'art. 37 rend opérationnellement nécessaire — une dynamique examinée en détail dans notre article compagnon sur le KYC/AML pour les GFI.
4. Où l'automatisation apporte le plus aux banques
L'automatisation ne remplace pas le jugement du responsable compliance ; elle supprime le travail manuel qui l'entoure. Pour une banque, les cibles au rendement le plus élevé sont les tâches les plus volumineuses et les plus répétitives.
Onboarding et résolution des UBO
Les flux d'onboarding numériques collectent et certifient les documents du client une seule fois ; l'OCR et le NLP extraient et structurent les données ; les chaînes d'ayants droit économiques sont reconstruites automatiquement à partir des données de registre. Un onboarding standard qui prend 15 à 21 jours manuellement — et jusqu'à six semaines pour les structures d'entreprise complexes — se comprime à deux ou trois heures. L'identification des UBO passe de deux à quatre heures à quelques minutes.
Screening et tri des sanctions et PPE
Le plus grand levier d'efficacité pour une banque est la réduction des faux positifs. Un scoring contextuel assisté par IA lit le contexte complet de l'entité plutôt que de comparer des chaînes de caractères, réduisant le taux de faux positifs de 90–99 % à 20–25 %. Comme chaque faux positif consomme 30 à 60 minutes de temps d'analyste, et comme les banques génèrent les plus grands volumes d'alertes de tous les intermédiaires, cette seule réduction récupère une part substantielle de la capacité de l'équipe — comme détaillé dans notre note sur la réduction des faux positifs sanctions et PPE.
KYC perpétuel et revues périodiques
Le changement le plus transformateur est le passage des revues planifiées au KYC perpétuel (pKYC) : une diligence continue et déclenchée par les événements qui met à jour le dossier lorsque les circonstances changent plutôt qu'à date fixe. Les premiers adoptants suppriment 70 à 90 % du travail manuel de revue périodique, car les dossiers ne sont jamais laissés se périmer et les revues deviennent pilotées par les exceptions plutôt qu'exhaustives.
| Processus | Manuel | Automatisé (Wecan Comply) | Amélioration |
|---|---|---|---|
| Onboarding KYC standard | 15 à 21 jours | 2 à 3 heures | −97 % |
| Onboarding d'entreprise complexe | Jusqu'à 6 semaines | Heures à quelques jours | −90 % |
| Identification des UBO | 2 à 4 heures | Quelques minutes | −95 % |
| Taux de faux positifs sanctions/PPE | 90–99 % | 20–25 % | ≈ −75 pts |
| Revue périodique par dossier | 2 à 4 heures | 20 à 45 min | −70 % |
| Coût par client onboardé | 300 à 800 CHF | 50 à 150 CHF | ≈ −75 % |
| Clients par analyste et par mois | 15 à 25 | 80 à 120 | ~4–5× |
5. La réalité de l'intégration et la conduite du changement
Pour une banque, la vraie question n'est jamais de savoir si l'automatisation fonctionne dans l'abstrait — c'est de savoir si elle s'intègre au parc existant sans programme de remplacement de deux ans.
S'intégrer au système bancaire central et au CRM
Une couche de conformité viable s'intègre à — plutôt que de remplacer — la plateforme bancaire centrale, le CRM et les outils de screening existants. Elle lit les données client là où elles résident, réécrit des enregistrements de diligence et des décisions structurés, et devient la source unique de vérité pour le KYC sans imposer le remplacement de systèmes que la banque a mis des années à configurer. La sécurité et la résidence des données sont des exigences de seuil, pas des fonctionnalités — hébergement suisse, contrôle d'accès granulaire et piste d'audit complète sont des prérequis pour tout déploiement réglementé.
La conduite du changement
Le risque le plus grand est organisationnel. Les analystes formés à constituer les dossiers à la main doivent apprendre à superviser un système qui les constitue automatiquement — en examinant les exceptions et les cas limites plutôt que chaque champ. La transition fonctionne le mieux lorsque l'automatisation est introduite fonction par fonction : le tri des faux positifs d'abord, où le gain est immédiat et incontesté, puis l'onboarding, puis le passage à la surveillance perpétuelle. La gouvernance doit être explicite sur les décisions qui restent humaines et celles qui sont déléguées au système, afin que la piste d'audit reflète une véritable supervision plutôt qu'une validation de pure forme.
| Dimension d'intégration | Réalité héritée | Avec une couche de conformité automatisée |
|---|---|---|
| Données client | Ressaisies entre banque centrale, CRM, outil de screening | Lues une fois, source unique de vérité, réécrites |
| Screening | Outil autonome, 90–99 % de faux positifs | Scoring contextuel, tri intégré |
| Revues périodiques | Pilotées par le calendrier, exhaustives, manuelles | Pilotées par les événements, par exception (pKYC) |
| Piste d'audit | Reconstruite depuis plusieurs systèmes | Complète, sur un enregistrement unique |
| Déploiement | Remplacement du cœur sur plusieurs années | Couche adjacente au parc existant |
6. L'argument ROI pour une banque
L'argument économique pour une banque est fonction du volume : les mêmes gains par dossier qui comptent pour un petit cabinet se cumulent sur des dizaines de milliers de relations.
Prenons une banque exploitant une équipe compliance de 20 analystes KYC, chacun chargé à 80 000–110 000 CHF par an, gérant l'onboarding et les revues périodiques sur un large portefeuille. Selon le modèle manuel, chaque analyste gère 15 à 25 clients par mois ; le seul tri des faux positifs consomme une fraction substantielle de la semaine de travail, et les revues périodiques arrivent en vagues calendaires qui créent des arriérés récurrents. Recruter un analyste supplémentaire prend 6 à 12 semaines et ajoute un coût fixe.
L'automatisation change l'arithmétique sur trois fronts à la fois. Le débit par analyste passe de 15–25 à 80–120 clients par mois — un gain de quatre à cinq fois — à mesure que les faux positifs chutent d'environ trois quarts et que l'onboarding se comprime de semaines à heures. Le coût par dossier onboardé passe de 300–800 CHF à 50–150 CHF. Et le passage au KYC perpétuel supprime 70 à 90 % du travail de revue périodique, là où s'accumulent les arriérés. L'effet combiné n'est pas marginal : les équipes rapportent généralement un ROI de première année d'environ 200–260 % avec un délai de récupération de trois à quatre mois, et — souvent plus précieux que le chiffre — l'élimination de l'arriéré de revues qui expose une banque à la critique de la surveillance.
| Levier de ROI | Base manuelle | Avec automatisation | Effet pour la banque |
|---|---|---|---|
| Clients par analyste / mois | 15–25 | 80–120 | ~4–5× de débit |
| Coût par dossier onboardé | 300–800 CHF | 50–150 CHF | ≈ −75 % de coût unitaire |
| Tri des faux positifs | 90–99 % des alertes | 20–25 % | Heures d'analyste récupérées |
| Charge de revue périodique | Charge manuelle complète | −70–90 % (pKYC) | Arriéré éliminé |
| ROI 1re année / récupération | — | ~200–260 % / 3–4 mois | Retour rapide et mesurable |
La méthodologie ROI complète décompose ces leviers dossier par dossier, mais l'essentiel est simple : au volume d'une banque, même de modestes économies par dossier s'agrègent en une capacité récupérée valant plusieurs équivalents temps plein — une capacité redéployable vers un véritable travail sur le risque plutôt que sur la re-documentation.
7. Comment Wecan Comply aide les banques
Wecan Comply est conçu pour l'échelle et la complexité qu'une banque affronte réellement. Il donne à une banque un enregistrement de diligence unique, faisant autorité et continuellement tenu à jour par client — collecté une fois, structuré automatiquement et screené avec un scoring contextuel qui maintient les faux positifs à un niveau assez bas pour qu'une grande équipe traite des exceptions plutôt que de se noyer dans les alertes. Il résout l'ayant droit économique à partir des données de registre, tient une piste d'audit complète pour chaque décision et soutient le passage des revues calendaires à une surveillance perpétuelle et déclenchée par les événements.
Point crucial pour les banques servant des gérants de fortune indépendants, Wecan se situe entre l'établissement et les GFI avec lesquels il travaille. Le GFI tient un enregistrement unique faisant autorité et le partage avec la banque dans la forme dont elle a besoin, fournissant à l'établissement les informations de diligence du client final dont il a désormais besoin au titre de l'art. 37 OBA-FINMA révisé avant d'exécuter pour le compte du client — et supprimant les semaines de re-documentation que les lacunes de partage de données créent autrement.
Pour un Chief Compliance Officer ou un responsable KYC, le choix en 2026 n'est pas de savoir s'il faut automatiser mais par où commencer. Au volume d'une banque, le modèle manuel ne peut pas se mettre à l'échelle des attentes d'efficacité démontrable sans effectifs insoutenables. Une couche de conformité mutualisée et automatisée transforme la diligence d'un arriéré croissant en un processus maîtrisé, étayé et défendable — à l'échelle qu'une banque exige.