La connaissance du client (KYC) désigne l'ensemble des processus et procédures qu'une institution financière utilise pour vérifier l'identité de ses clients, comprendre la nature et l'objet des relations, déterminer les bénéficiaires effectifs et évaluer le risque pour orienter l'intégration et la surveillance continue.

Principe

Le principe organisateur est l'assurance d'identité et l'évaluation contextuelle du risque : vérifier qui est le client, pourquoi il demande le service, qui profite économiquement et quel niveau de surveillance continue est adapté au vu de facteurs de risque comme la géographie, l'activité et l'exposition politique.

Démonstration

Une banque qui intègre un client entreprise recueille des pièces d'identité certifiées pour les dirigeants, identifie les bénéficiaires effectifs, effectue des contrôles PEP et sanctions, établit des profils d'activité attendue et applique une diligence renforcée avant d'autoriser des virements de gros montant.

Mauvaise application

Considérer le KYC comme une simple collecte unique de documents plutôt que comme un processus de risque continu peut faire manquer des changements d'actionnariat ou d'activité ; un KYC excessivement rigide peut aussi exclure des clients légitimes dépourvus d'identité conventionnelle, nuisant à l'inclusion financière.

Conséquence

Un KYC correctement exécuté réduit les fraudes, le blanchiment et l'évasion de sanctions, permet une notation et une tarification du risque client précises et constitue la base des déclarations conformes et des contrôles internes.

Inversion

L'inverse est 'ne pas connaître son client', où l'anonymat ou la vérification faible permet aux acteurs illicites d'exploiter les services ; l'absence de KYC accroît la vulnérabilité à la fraude et aux actions de contrôle réglementaire.

Limite

Le KYC concerne principalement la vérification d'identité et le profilage du risque client dans le cadre d'une diligence raisonnable plus large (CDD) ; il n'implémente pas à lui seul l'analytique de surveillance des transactions ou la décision de sanctions, bien qu'il alimente ces processus.

Tension sémantique

Il existe une tension entre une preuve d'identité stricte pour la sécurité réglementaire et un onboarding flexible pour favoriser l'inclusion : vie privée, ergonomie et lutte contre la fraude peuvent orienter les contrôles de manières divergentes.

Synthèse

Le KYC est la discipline pratique et fondée sur le risque consistant à établir et maintenir des identités et profils clients vérifiés afin que les institutions financières puissent gérer les risques juridiques et financiers tout en permettant un accès légitime aux services.