Les programmes d'identification des clients (CIP) constituent l'un des volets des efforts de lutte contre le blanchiment d'argent (AML) déployés par les institutions financières lutte contre le blanchiment d'argent (AML). Les Nations unies estiment que chaque année, entre 800 milliards et 2 000 milliards de dollars américains sont blanchis dans le monde, et des réglementations telles que le USA PATRIOT Act exigent le recours à des CIP pour prévenir les crimes financiers, notamment le blanchiment d'argent et le financement du terrorisme.

Les CIP constituent la première ligne de défense des systèmes financiers. Ils veillent à ce que les systèmes financiers puissent vérifier l’identité des clients, ce qui minimise le risque d’activités illicites. Ces programmes s’inscrivent dans le cadre de processus plus larges de vigilance à l’égard de la clientèle, qui comprennent une surveillance continue des transactions des clients afin de détecter et de signaler toute activité suspecte.

Ci-dessous, nous discuterons des avantages de l’utilisation des CIP, de leur mise en place et des bonnes pratiques pour leur application dans votre entreprise.

Sommaire

• Qu'est-ce qu'un programme d'identification des clients (CIP) ?
  
• Avantages de l'utilisation d'un programme d'identification des clients
  
• Exigences liées au programme d'identification des clients
  
• Différences entre les programmes d'identification des clients et le processus de connaissance du client (KYC)
  
• Qui doit respecter les règles du CIP ?
  
• Comment mettre en place un programme d'identification des clients
  
• Bonnes pratiques d'application des programmes d'identification des clients
  
• Comment Stripe Radar peut vous aider
  

Qu'est-ce qu'un Customer Identification Program (CIP) ?

Un programme d'identification des clients (CIP, pour Customer Identification Program) est un cadre réglementaire obligatoire qui exige des institutions financières qu'elles vérifient l'identité de toute personne ou entité ouvrant un compte. Plutôt qu'un contrôle d'identité informel, un CIP est une politique opérationnelle écrite officielle conçue pour garantir qu'une institution a des motifs raisonnables d'être convaincue de la véritable identité de chaque client qu'elle sert.

L'exigence relative au CIP a été officiellement établie en vertu de l'article 326 du USA PATRIOT Act, promulgué en 2001 à la suite des attentats du 11-Septembre. Il a été conçu pour prévenir le blanchiment d'argent, le financement du terrorisme et d'autres crimes financiers en veillant à ce que les institutions financières vérifient rigoureusement les clients potentiels avant de leur accorder l'accès au système et signalent en permanence les transactions suspectes.

Pour satisfaire aux normes de conformité fédérales, chaque CIP doit imposer la collecte de données de base, la vérification de l'identité et le contrôle (screening) par rapport aux listes de surveillance gouvernementales. De plus, les CIP doivent conserver les dossiers et autres données pendant au moins cinq ans après la fermeture d'un compte.

Avantages d’un programme d’identification des clients

Les CIP présentent différents avantages pour les entreprises. En voici quelques-uns :

• Réduction des risques : les PIC atténuent le risque de délits financiers tels que le blanchiment de capitaux, le financement du terrorisme et la fraude. En vérifiant la véritable identité de leurs clients, les institutions peuvent prévenir ces activités illégales et éviter d'éventuels dommages juridiques et de réputation.

• Conformité réglementaire : les PIC sont une obligation légale pour les institutions financières dans de nombreux pays, y compris les États-Unis. Le non-respect de cette obligation peut entraîner des pénalités et des amendes.

• Sécurité renforcée : les PIC créent un environnement financier plus sûr en empêchant l'accès non autorisé aux comptes et aux services, ce qui protège l'institution et ses clients légitimes contre les pertes financières.

• Amélioration du devoir de vigilance à l'égard de la clientèle : les PIC permettent aux institutions d'effectuer un devoir de vigilance à l'égard de la clientèle plus efficace, en évaluant le risque associé à chaque client et en adaptant les services en conséquence.

• Efficacité opérationnelle : bien que les PIC nécessitent un investissement initial dans les systèmes et les processus, ils peuvent améliorer l'efficacité opérationnelle au fil du temps. L'automatisation des processus de vérification et la simplification des procédures d'onboarding peuvent faire gagner du temps et des ressources à long terme.

• Protection contre la fraude des clients : les PIC protègent les clients contre l'usurpation d'identité et la fraude en s'assurant que seules les personnes autorisées peuvent accéder à leurs comptes, ce qui préserve les actifs financiers et les informations personnelles.

• Une plus grande confiance des clients : les clients sont plus enclins à faire confiance aux institutions dotées de mesures de sécurité solides, telles que les PIC.

• Onboarding plus rapide : les processus PIC peuvent conduire à un onboarding plus rapide et plus pratique pour les nouveaux clients, ce qui améliore leur satisfaction et les incite à utiliser les services de l'institution.

• Accès à un plus grand nombre de services : les PIC permettent aux institutions d'offrir à leurs clients une gamme plus large de produits et de services financiers. En vérifiant l'identité des clients, les institutions peuvent proposer des services qui pourraient autrement être limités pour des raisons réglementaires.

Exigences liées au Customer Identification Program

En vertu du Bank Secrecy Act (BSA) et des réglementations du Financial Crimes Enforcement Network (FinCEN), les institutions financières doivent concevoir et exécuter un CIP écrit qui s'aligne sur leur profil de risque, leur clientèle et leurs offres de services spécifiques.

Pour maintenir la conformité réglementaire, chaque CIP doit satisfaire à six exigences légales fondamentales :

• Une politique écrite formelle : le programme doit être documenté par écrit, approuvé par la direction générale ou le conseil d'administration, et pleinement intégré au cadre plus large de conformité en matière de lutte contre le blanchiment d'argent (AML) de l'organisation.

• Collecte obligatoire des données client : avant d'ouvrir un compte ou d'accorder l'accès à un service, l'institution doit collecter le nom complet, la date de naissance, l'adresse du domicile ou de l'entreprise et le numéro de sécurité sociale, le numéro d'identification fiscale ou le numéro de passeport pour les ressortissants étrangers d'un client.

• Vérification de l'identité basée sur les risques : le programme doit détailler des procédures spécifiques pour vérifier l'identité du client dans un délai raisonnable. Cela comprend la vérification de documents comme le permis de conduire, et la comparaison des données collectées avec les bureaux d'évaluation du crédit et les registres publics.

• Comparaison avec les listes de surveillance gouvernementales : l'institution doit vérifier l'identité des clients par rapport aux listes fédérales de terroristes et de cibles de sanctions connus ou présumés, principalement tenues par l'Office of Foreign Assets Control (OFAC).

• Avis adéquat au client : les institutions doivent fournir aux clients un avis préalable clair les informant que l'entreprise est tenue par la loi fédérale de demander et de vérifier les informations d'identification avant l'ouverture d'un compte.

• Tenue de registres et conservation des données : les institutions doivent conserver une piste d'audit complète, y compris toutes les données client collectées, les descriptions des documents utilisés pour la vérification et les résolutions de toute divergence de données. Ces registres doivent être conservés pendant au moins cinq ans après la fermeture du compte.

Différences entre les programmes d’identification du client et le programme KYC (Know Your Customer)

Les programmes d’identification des clients (CIP) et Know Your Customer (KYC) sont des processus utilisés pour identifier et vérifier les clients, mais ils ont des objectifs distincts et des portées différentes. L’utilisation des CIP est une exigence réglementaire spécifique axée sur la vérification de l’identité des clients, tandis que le KYC désigne un processus plus large regroupant la vérification de l’identité, l’évaluation des risques et la surveillance continue. Le CIP est la première étape dans un processus KYC plus large : tandis que le CIP établit l’identité du client, le processus KYC va plus loin en découvrant son comportement financier et en évaluant son profil de risque.

Programme d'identification des clients

Les CIP assurent la vérification de l’identité d’un client pendant le processus d’inscription. Le processus du CIP comprend la collecte et la vérification d’informations d’identification spécifiques telles que le nom, la date de naissance, l’adresse et le numéro d’identification émis par le gouvernement. L’objectif des CIP est d’établir une conviction raisonnable que l’institution connaît l’identité du client, prévenant ainsi le vol d’identité et la fraude.

KYC

La portée du processus KYC est plus large que celle du processus CIP. Elle englobe non seulement la vérification de l’identité, mais aussi la compréhension des activités financières et du profil de risque du client. L’objectif principal du processus KYC est d’évaluer le risque global associé à un client et de vérifier que ses activités sont conformes à l’appétit pour le risque et aux exigences réglementaires de l’institution. Le processus KYC implique la collecte et l’analyse d’un plus large éventail d’informations que les CIP. En règle générale, les informations comprennent la profession du client, la source des fonds, l’historique des transactions et la tolérance au risque.

Exemples de processus CIP et KYC

Lors de l’ouverture d’un compte bancaire, le client doit fournir leurs pièces d’identité (passeport ou permis de conduire, par ex.) afin de satisfaire aux exigences du programme CIP. Le processus KYC de la banque, cependant, peut inclure des questions sur leur profession, leur source de revenu et l’utilisation prévue du compte pour évaluer leur niveau de risque.

Qui est tenu de respecter les règles du CIP ?

Dans de nombreux pays, les directives de lutte contre le blanchiment d'argent exigent des institutions financières et de certaines entreprises qu'elles mettent en œuvre des CIP. Aux États-Unis, par exemple, divers organismes de réglementation veillent au respect des exigences du CIP, notamment le Financial Crimes Enforcement Network (FinCEN), le Conseil des gouverneurs de la Réserve fédérale, la Federal Deposit Insurance Corp. (FDIC) et l'Office of the Comptroller of the Currency (OCC). Outre les types d'entreprises énumérés ci-dessous, d'autres entreprises peuvent avoir besoin de mettre en œuvre un CIP si elles s'engagent dans des activités financières à risque susceptibles d'être liées au blanchiment d'argent ou au financement du terrorisme.

• Banques : banques commerciales, caisses d'épargne et banques d'investissement ;

• Coopératives de crédit : institutions financières coopératives détenues et gérées par leurs membres ;

• Courtiers et négociants en valeurs mobilières : entreprises qui achètent et vendent des valeurs mobilières pour le compte de clients ou pour leur propre compte ;

• Fonds communs de placement : sociétés d'investissement qui mettent en commun l'argent d'investisseurs pour acheter un portefeuille diversifié de titres ;

• Négociants à commission (marchés à terme) : particuliers ou entreprises qui sollicitent ou acceptent des ordres d'achat ou de vente de contrats à terme et d'options sur contrats à terme ;

• Courtiers remisiers : particuliers ou entreprises qui sollicitent ou acceptent des ordres d'achat ou de vente de contrats à terme et d'options sur contrats à terme, mais qui n'acceptent ni fonds ni titres de clients ;

• Conseillers en négoce de matières premières : particuliers ou entreprises qui conseillent des tiers sur l'achat ou la vente de contrats à terme et d'options sur contrats à terme ;

• Opérateurs de groupement d'investissement en marchandises : particuliers ou entreprises qui gèrent des groupements d'investissement en marchandises, lesquels sont des véhicules d'investissement qui regroupent les fonds d'investisseurs pour négocier des marchandises ;

• Entreprises de services monétaires : entreprises qui fournissent des services tels que la transmission de fonds, l'encaissement de chèques, le change de devises ou la vente de mandats ou de chèques de voyage.

Mise en place d'un programme d’identification des clients

La conception et la mise en œuvre d’un CIP impliquent une série d’étapes que vous devrez adapter à la taille, à la portée et à la configuration de votre entreprise. Envisagez de travailler avec des conseillers juridiques ou des experts en conformité, qui peuvent vous guider sur la façon d’établir un CIP. Formez votre personnel sur les exigences et les procédures du CIP afin qu’il puisse les mettre en œuvre de manière cohérente et communiquez aux clients l’importance du CIP.

Vous trouverez ci-dessous les principales étapes pour développer un bon programme CIP. Pour des informations plus détaillées et des exigences spécifiques, reportez-vous aux règles et réglementations CIP publiées par les organismes de réglementation compétents (par ex., FinCEN, FDIC).

1. Élaborez une politique de PIC écrite

Décrivez les procédures particulières que devra suivre votre institution pour recueillir et vérifier les informations d’identification des clients. Précisez les types de comptes qui seront couverts par le programme CIP (par ex., les comptes de dépôt et les comptes de crédit) et expliquez comment vous traiterez les exceptions ou procédures alternatives pour certains clients (par ex., ceux qui n’ont pas de numéro de sécurité sociale).

2. Collectez les informations des clients

Obtenez les quatre informations suivantes auprès de chaque client :

• Dénomination sociale complète

• Date de naissance

• Adresse postale du domicile ou de l'entreprise

• Numéro d'identification (par ex. numéro de sécurité sociale, numéro de passeport)

Recueillez ces informations à l'ouverture du compte ou avant que le client ne puisse effectuer des transactions.

3. Vérifiez l'identité des clients

Vérifiez les informations fournies par le client à l’aide de sources indépendantes et fiables. Les méthodes acceptables sont les suivantes :

• Vérification des documents d'identité délivrés par le gouvernement (par ex. permis de conduire, passeport)

• Utilisation de services tiers de vérification de l'identité

• Obtention d'informations auprès d'une agence d'évaluation du crédit ou d'une base de données publique

Documentez les méthodes de vérification que vous avez utilisées et les résultats du processus de vérification.

4. Comparez avec les listes gouvernementales

Vérifiez le nom du client sur les listes de terroristes présumés ou de criminels fournies par le gouvernement (par ex. la liste SDN de l'OFAC). Si vous trouvez une correspondance, prenez les mesures appropriées, telles que le gel du compte et le signalement des informations aux autorités.

5. Tenez des registres

Conservez les dossiers comportant toutes les informations d’identification du client et les résultats de vérification pendant au moins cinq ans après la fermeture du compte. Mettez ces dossiers à la disposition des organismes de réglementation sur demande.

6. Gérez les PIC au fil du temps

Désignez un responsable ou une équipe de conformité qui sera chargé de superviser le PIC pour votre entreprise. Cette personne ou cette équipe doit être chargée de revoir et de mettre à jour régulièrement la politique de PIC afin qu'elle reste efficace et soit conforme à toute modification réglementaire. Elle doit également procéder à des évaluations périodiques des risques afin d'identifier et de corriger les éventuelles failles du programme.

Bonnes pratiques pour l'application des programmes d’identification des clients

Suivez ces bonnes pratiques (techniques, opérationnelles et éthiques) pour aider votre entreprise à appliquer efficacement les CIP.

Bonnes pratiques techniques

• Identifiants uniques et uniformes : attribuez à chaque client un identifiant unique qui reste le même sur l'ensemble des interactions et des plateformes. Cet identifiant peut être un numéro généré aléatoirement, une adresse e-mail hachée ou une combinaison d'informations pertinentes.

• Stockage sécurisé : protégez les identifiants clients à l'aide de méthodes de chiffrement et de stockage sécurisé. Limitez l'accès au seul personnel autorisé.

• Intégration des données : intégrez les identifiants clients dans l'ensemble des systèmes et bases de données de votre entreprise afin de créer une vue globale du client qui facilite la personnalisation des expériences.

• Qualité des données : conservez des informations d'identification client précises et à jour. Mettez en œuvre des processus de validation et de nettoyage des données pour en garantir la cohérence et la fiabilité.

• Évolutivité : choisissez un système d'identification client capable de se développer avec votre entreprise et de traiter d'importants volumes de données.

Bonnes pratiques opérationnelles

• Consentement : obtenez le consentement explicite des clients avant de collecter et d'utiliser leurs identifiants.

• Protection de la vie privée : mettez en œuvre des technologies de protection de la vie privée pour anonymiser les identifiants clients ou utiliser des pseudonymes.

• Minimisation des données : ne collectez que les informations client minimales dont vous avez besoin à des fins commerciales légitimes. Évitez de collecter des données sensibles, à moins que cela ne soit absolument nécessaire.

• Contrôle d'accès : mettez en place des contrôles d'accès et des pistes d'audit stricts pour les données d'identification des clients. Limitez l'accès au seul personnel autorisé et surveillez l'utilisation.

• Plan de réponse aux incidents : élaborez un plan complet de réponse aux incidents pour faire face à toute violation de données ou à tout incident de sécurité impliquant des identifiants clients.

Bonnes pratiques éthiques

• Autonomie des clients : responsabilisez les clients en leur donnant le contrôle de leurs données. Permettez aux clients d'accéder à leurs informations, de les mettre à jour ou de les supprimer à tout moment.

• Non-discrimination : n'utilisez jamais d'identifiants clients pour faire de la discrimination ou pour établir un profilage injuste d'individus sur la base de leurs attributs personnels ou de leur comportement.

• Transparence : utilisez les identifiants clients de manière juste et transparente. Communiquez aux clients la façon dont vous utiliserez ces identifiants et évitez toute pratique trompeuse.

• Responsabilité : assumez la responsabilité de l'utilisation éthique des identifiants clients. Mettez en œuvre des audits et des examens réguliers pour vérifier la conformité aux bonnes pratiques et aux normes éthiques.

Comment Stripe Radar peut vous aider

Stripe Radar s’appuie sur des modèles d’IA entraînés à partir des données issues du réseau mondial de Stripe pour détecter et prévenir la fraude. Ces modèles sont continuellement mis à jour pour tenir compte des nouvelles tendances, ce qui permet de protéger votre entreprise face à l’évolution des risques.

Stripe propose également Radar for Fraud Teams, qui permet aux utilisateurs d’ajouter des règles personnalisées adaptées à des scénarios spécifiques et d’accéder à des analyses avancées sur la fraude.

Radar peut aider votre entreprise à :

• Prévenir les pertes dues à la fraude : Stripe traite plus de 1,9 milliard de paiements chaque année. À ce niveau d’échelle, Radar peut détecter et prévenir la fraude avec une précision inégalée, ce qui vous permet de limiter les pertes financières.

• Augmenter les revenus : les modèles d’IA de Radar sont notamment entraînés avec des données réelles, provenant de litiges, d’informations clients ou encore de la navigation. Ils permettent à Radar d’identifier les transactions à risque tout en réduisant le nombre de faux positifs, augmentant ainsi vos revenus.

• Gagner du temps : Radar est intégré à Stripe et ne nécessite aucune ligne de code pour être configuré. Vous pouvez suivre vos performances en matière de fraude, définir des règles et accéder aux analyses depuis une plateforme unique, pour plus d’efficacité.

En savoir plus sur Stripe Radar, ou démarrez dès aujourd’hui.