Vérification adéquate de la clientèle (KYC): pourquoi est-ce important?

La vérification adéquate de la clientèle est l’un des piliers de la lutte contre le blanchiment d’argent : lorsqu’un intermédiaire bancaire ou financier conclut un nouveau contrat, en Italie comme ailleurs dans le monde, il est tenu de vérifier l’identité du client et de s’assurer que la nature de la relation n’est pas liée à des activités illégales ou au terrorisme.

Chaque nouveau client est donc identifié et associé à un niveau de risque. De cela dépendent les procédures KYC (Know Your Customer), qui peuvent être simplifiées ou beaucoup plus approfondies selon le type de client, la nature de la relation et le montant des transactions.

Lutte contre le blanchiment d’argent: fonctionnement et définition de la vérification de la clientèle

Lorsqu’on parle de lutte contre le blanchiment, on fait référence à l’ensemble des règles, règlements et activités destinés à prévenir et à combattre le blanchiment d’argent et le financement du terrorisme.

Le Décret législatif 231/2007, référence légale en Italie pour la matière AML (Anti-Money Laundering), définit les obligations et les outils de la lutte contre le blanchiment: en pratique, les banques, les opérateurs immobiliers et les professionnels de différents secteurs doivent effectuer la vérification de la clientèle, surveiller les relations avec les clients et signaler les opérations suspectes à l’Unité de Renseignement Financier (UIF). L’interdiction d’utiliser des espèces pour des paiements supérieurs à 5 000 euros fait également partie de l’AML.

La vérification adéquate de la clientèle (KYC - Know Your Customer) est un élément essentiel de la lutte contre le blanchiment : avant d’établir une relation continue ou de confier un mandat professionnel, il est nécessaire de recueillir des informations sur le client afin de minimiser le risque d’introduire dans le système des ressources issues d’activités criminelles. Ensuite, selon le profil de risque attribué au client, il faut surveiller ses “mouvements” et s’assurer qu’ils sont cohérents avec la nature de la relation et le profil du client (l’exemple classique d’une opération suspecte est celui de paiements ou de dépôts d’un montant inhabituellement élevé).

AML et lutte contre le blanchiment: les sujets concernés

La liste des sujets tenus d’appliquer les dispositions du Décret législatif 231/2007 ne comprend pas seulement les banques et les institutions financières. Au fil des années, ce

• Intermédiaires bancaires, financiers et d’assurance;
• Professionnels (notaires, avocats, experts-comptables, commissaires aux comptes et sociétés d’audit);
• Opérateurs non financiers tels que prestataires de services liés aux sociétés et fiducies, commerçants d’antiquités, d’or et d’œuvres d’art, et agents immobiliers (pour des opérations supérieures à 10 000 euros);
• Prestataires de services liés aux cryptomonnaies et aux portefeuilles numériques.

Pour les banques, les intermédiaires financiers et les établissements de paiement et de monnaie électronique, les obligations s’étendent également aux entités étrangères ayant leur siège en Italie.

Lutte contre le blanchiment: quand s’applique l’obligation de vérification?

La vérification de la clientèle, accompagnée le cas échéant d’un signalement d’opération suspecte, doit être effectuée chaque fois que:

• Une nouvelle relation continue est établie (ex.: compte courant, prêt, coffre-fort);
• Une opération occasionnelle d’un montant égal ou supérieur à 15 000 euros est effectuée;
• Un transfert de fonds supérieur à 1 000 euros a lieu;
• Il existe un soupçon de blanchiment ou de financement d’activités illégales (indépendamment des montants);
• Il existe des doutes sur la véracité ou l’adéquation des données obtenues lors de l’identification (par exemple, si un client commence à dépenser beaucoup plus que d’habitude, il peut être nécessaire de mettre à jour les informations sur ses revenus).

Dans ces cas, la procédure KYC doit être activée afin de garantir l’accès à des données vérifiables et mises à jour sur le client, pour exclure que les fonds proviennent d’activités illicites.

Obligations de lutte contre le blanchiment: la vérification de la clientèle (KYC)

La vérification de la clientèle repose sur trois composantes fondamentales:

• CIP (Customer Identification Program): collecte et vérification des informations et documents pour confirmer l’identité du client;
• CDD (Customer Due Diligence): après avoir identifié le client avec certitude, il faut obtenir et analyser d’autres informations nécessaires pour établir un profil de risque (par exemple, savoir s’il s’agit d’une Personne Politiquement Exposée, connaître sa situation financière et ses antécédents bancaires). Le suivi continu des opérations fait partie du CDD;
• EDD (Enhanced Due Diligence): si le client est classé “à haut risque”, une analyse plus approfondie de ses activités est nécessaire, notamment pour déterminer l’origine de ses fonds et enquêter sur sa réputation.

Le but de ces procédures KYC est simple: identifier le client avec certitude et garantir dans le temps que ses activités ne sont pas frauduleuses.

Les trois niveaux de Due Diligence dans la vérification de la clientèle

Comme mentionné, la lutte contre le blanchiment suit une approche basée sur le risque (RBA): au lieu d’appliquer des mesures génériques, cette approche se concentre sur les zones les plus “critiques”, en établissant des règles proportionnées au niveau de risque.

Le type de protection à appliquer dépend donc de la nature de la relation, de l’identité du client et du contexte.

Il existe trois niveaux de Due Diligence:

• Due Diligence simplifiée: pour les activités à faible risque, implique la simple collecte des documents d’identité;
• Due Diligence de base: pour un risque moyen, il faut vérifier l’identité du client à travers des sources fiables et indépendantes telles que les bases de données officielles. Si le client est une entreprise, il faut aussi vérifier l’activité, le propriétaire effectif et l’origine des fonds;
• Due Diligence renforcée: si le client est classé à haut risque, par exemple une PEP ou originaire d’un pays à risque, des contrôles plus stricts sont requis, en collectant des informations supplémentaires.

Lorsque le client est une personne morale, la Due Diligence de base s’applique généralement: en plus des informations commerciales, il faut recueillir des données et des documents sur la propriété effective, les comptes de l’entreprise et toutes les personnes exerçant un contrôle.

Vérification de la clientèle: quels documents sont nécessaires?

Quel que soit son niveau de détail, la vérification antiblanchiment doit s’appuyer sur des documents fiables et indépendants prouvant les données personnelles, les informations sur les revenus et, le cas échéant, les informations d’entreprise.

Pour une personne physique, une carte d’identité ou un passeport est généralement requis; pour une entreprise, l’extrait du registre du commerce est utilisé, comprenant les données de l’entreprise, les bilans déposés et les noms des propriétaires effectifs.

Des relevés bancaires, fiches de paie, factures, contrats de location et déclarations fiscales peuvent également être demandés.

Ces données sont obtenues de manière autonome par les banques et les intermédiaires: même les informations fournies directement par le client doivent être vérifiées auprès de bases de données officielles.

De plus en plus souvent, les entités concernées utilisent des services spécialisés permettant d’obtenir des milliers d’informations officielles et à jour via des API dédiées au KYC et au KYB (Know Your Business).

Les services Know Your Customer API d’Openapi, par exemple, permettent d’identifier les PEP en temps réel et de surveiller les actualités négatives liées au client simplement en saisissant son nom et prénom.

KYC et lutte contre le blanchiment: pourquoi est-ce important?

Les obligations de la réglementation antiblanchiment concernent principalement les secteurs bancaire, financier, assurantiel et immobilier. Cependant, la vérification de la clientèle a également été adoptée par des entreprises non soumises à ces obligations, notamment celles opérant exclusivement en ligne.

Le KYC peut être appliqué aux fournisseurs et partenaires commerciaux pour protéger son entreprise et contribuer à la lutte contre la criminalité financière, en particulier lorsqu’il n’y a pas de contact direct avec les contreparties.

Une Due Diligence minimale permet aussi un meilleur contrôle de son marketplace et de produire des statistiques utiles pour améliorer son activité.

Pour les clients de l’e-commerce et des services de paiement en ligne, ces contrôles d’identité peuvent sembler contraignants, mais ils renforcent la confiance et la fiabilité de l’entreprise — quel que soit le secteur d’activité.