Les contrôles Know Your Customer (KYC) permettent de vérifier une personne, tandis que les contrôles Know Your Business (KYB) permettent de vérifier une entreprise ainsi que les personnes qui la détiennent ou la contrôlent. Les plateformes utilisent ces deux contrôles de vérification de l'identité des clients dans différentes situations.

Ci-dessous, nous examinerons quand les contrôles KYC ou KYB s'appliquent, quelles informations chacun recueille et les problèmes rencontrés lorsque les plateformes évaluent mal les besoins d'un commerçant.

L’essentiel à retenir

• le KYC permet de vérifier les commerçants entrepreneurs individuels, tandis que le KYB permet de vérifier les entreprises immatriculées et de remonter jusqu'aux personnes physiques qui en sont propriétaires ;

• les deux processus facilitent la surveillance continue en matière de lutte contre le blanchiment d'argent (AML) ;

• une mauvaise classification d'un commerçant, ou l'application d'un niveau de vérification inadapté, crée des lacunes de conformité qui font souvent surface plus tard.

KYC et KYB : fonctionnement pour les plateformes et les marketplaces

Les plateformes utilisent le KYC lorsqu'un commerçant s'inscrit en tant qu'entrepreneur individuel et le KYB lorsqu'il s'inscrit en tant qu'entreprise enregistrée. Les marketplaces effectuent souvent les deux vérifications dans des proportions différentes, selon les personnes qui se présentent pour vendre. Toute plateforme qui paie des commerçants ou des prestataires de services externes est confrontée au KYC et au KYB, car certains utilisateurs sont des entrepreneurs individuels qui vendent pour leur propre compte, et d'autres sont des entités constituées en société avec des employés, des comptes bancaires et un agent enregistré.

Le KYC vérifie l'identité d'un entrepreneur individuel, notamment la dénomination sociale, la date de naissance, l'adresse personnelle et un numéro d'identification (ID) délivré par le gouvernement, avec une vérification sur les listes de sanctions et de surveillance. Le KYB vérifie l'existence légale et la propriété d'une entreprise, notamment le nom de l'entreprise enregistré, les documents de constitution, le numéro fiscal et l'identité des personnes qui la possèdent ou la contrôlent, chacune d'entre elles faisant ensuite l'objet de sa propre vérification KYC. Le KYB ajoute une couche supplémentaire au KYC pour garantir que la ou les personnes agissant au nom de l'entreprise sont identifiées.

Quand les plateformes ont-elles besoin d'une vérification KYC pour les commerçants entrepreneurs individuels ?

Le KYC s'applique lorsque le commerçant est une personne physique agissant en son propre nom plutôt que par l'intermédiaire d'une entité immatriculée. C'est le cas pour de nombreux commerçants sur les plateformes.

Voici ce qu'implique un contrôle KYC :

• collecte des informations d'identité : la dénomination sociale complète, la date de naissance et l'adresse de résidence du commerçant sont obtenues lors de l'inscription ;

• examen de l'identification fiscale : un numéro de sécurité sociale (SSN) ou un numéro d'identification fiscale individuel (ITIN) aux États-Unis (ou l'équivalent local ailleurs) relie le commerçant à ses déclarations fiscales ;

• comparaison du commerçant à sa pièce d'identité officielle : un permis de conduire ou un passeport, souvent associé à une vérification du caractère vivant, permet de confirmer que le document correspond à la personne qui le présente ;

• réalisation d'un contrôle des sanctions : chaque commerçant fait l'objet d'une vérification par rapport à la liste des ressortissants spécialement désignés (SDN) des États-Unis, à la liste consolidée de l'UE et à d'autres listes de surveillance applicables ;

• vérification de l'identité du commerçant en fonction des risques : un commerçant qui ne franchit jamais un seuil de paiement peut n'avoir à fournir qu'un nom et une adresse, tandis qu'un commerçant dont le volume de ventes est plus important ou qui opère dans une catégorie signalée fait l'objet d'un contrôle plus approfondi ;

• respect des seuils de déclaration : une fois qu'un commerçant franchit le seuil du formulaire 1099-K de l'Internal Revenue Service (IRS) des États-Unis, qui est de 20 000 $ pour plus de 200 transactions, les plateformes doivent disposer d'un numéro fiscal vérifié dans leurs dossiers pour déclarer les gains correctement ;

• réalisation d'une vérification renforcée si nécessaire : les commerçants qui opèrent dans des catégories de biens réglementés ou qui sont signalés par des modèles de détection de la fraude font généralement l'objet de demandes de documents supplémentaires, d'une confirmation d'adresse ou d'un examen manuel avant le début des virements.

Quand la vérification KYB s'applique-t-elle aux commerçants qui sont des entreprises ?

Le KYB est obligatoire dès qu'un commerçant s'inscrit en tant qu'entité immatriculée plutôt qu'en tant qu'entrepreneur individuel. La plateforme doit confirmer que l'entreprise existe bien comme déclaré et identifier qui se trouve derrière elle.

Un contrôle KYB comprend les éléments suivants :

• vérification de la dénomination sociale de l'entreprise : le nom de l'entreprise du commerçant et tous les noms commerciaux (DBA) sont comparés aux registres d'entreprises nationaux ou d'État ;

• examen des documents d'immatriculation : les documents constitutifs et un numéro fiscal (par exemple, un numéro d'identification de l'employeur (EIN) aux États-Unis) confirment que l'entité est réelle et en activité ;

• obtention de l'adresse de l'entreprise : les régulateurs exigent une véritable adresse d'exploitation, et non une boîte postale ou un bureau virtuel sans activité sous-jacente ;

• détermination du type d'entité : une association à but non lucratif, une société de personnes et une société par actions sont soumises à des règles de divulgation de la propriété différentes ; la plateforme doit savoir à laquelle elle a affaire ;

• évaluation des exigences relatives aux bénéficiaires effectifs : en vertu du Corporate Transparency Act des États-Unis, les entités créées à l'étranger et immatriculées pour faire des affaires aux États-Unis dont les propriétaires ne sont pas des personnes américaines doivent identifier et vérifier les personnes physiques qui détiennent 25 % ou plus de l'entreprise. Le règlement de l'UE sur la lutte contre le blanchiment d'argent, qui entrera pleinement en vigueur en juillet 2027, exige également l'identification et la vérification de toute personne physique détenant 25 % ou plus d'une entreprise ;

• traçabilité de la propriété : une entreprise détenue par une société holding, elle-même détenue par un trust, exige de remonter cette chaîne jusqu'à ce qu'une personne physique soit trouvée ;

• exercice d'un devoir de vigilance renforcé si nécessaire : les entreprises appartenant à des catégories à plus haut risque, telles que les entreprises de services monétaires ou les entreprises basées dans des juridictions dont les règles de transparence des entreprises sont moins strictes, font généralement l'objet de demandes de documents supplémentaires, de nouveaux contrôles plus fréquents et parfois d'un examen manuel de la structure de propriété avant l'activation du compte.

Comment le KYC et le KYB s'intègrent-ils dans la conformité AML au sens large ?

Le KYC et le KYB sont des piliers importants de la conformité en matière de lutte contre le blanchiment d'argent (AML) qui s'appliquent spécifiquement à l'onboarding. Le KYC et le KYB servent de point d'entrée, et la surveillance AML commence une fois qu'un commerçant a réussi ces contrôles. Les régulateurs s'attendent généralement à ce que les plateformes considèrent les deux comme liés.

Une fois qu'un commerçant a réussi la vérification initiale, trois éléments s'exécutent en parallèle :

• nouveaux contrôles des sanctions et des listes de surveillance : ces contrôles ont lieu en continu, car un nom peut être ajouté à une liste de surveillance bien après l'activation d'un compte ;

• surveillance des transactions : elle permet de repérer les tendances qui ne correspondent pas à ce que le commerçant a déclaré lors de son inscription, comme un pic de volume soudain, des paiements structurés pour rester juste en dessous des seuils de déclaration ou des transferts en provenance ou à destination de juridictions à haut risque ;

• surveillance de la propriété et des entités : ces niveaux de surveillance détectent les changements non divulgués, comme l'arrivée d'un nouveau propriétaire majoritaire ou une entreprise qui est discrètement dissoute et se constitue de nouveau sous un nom différent.

Quels sont les risques liés à une mauvaise application du KYC et du KYB ?

Un niveau de vérification insuffisant ou excessif entraîne des coûts réels lorsque les plateformes appliquent mal le KYC et le KYB. Voici ce qu'il faut savoir.

Niveau de vérification insuffisant

Un niveau de vérification insuffisant expose une plateforme à des commerçants qui ne devraient pas s'y trouver. Lorsque cela est découvert, les conséquences pèsent autant sur la plateforme que sur le commerçant. Les régulateurs peuvent prendre des mesures coercitives et infliger des amendes aux plateformes et à leurs partenaires bancaires pour des programmes KYC et KYB inadaptés. La perte d'une relation bancaire en raison de manquements à la conformité est souvent plus perturbante que l'amende elle-même. Les réseaux de cartes peuvent également pénaliser les plateformes qui facilitent les transactions de commerçants qui n'auraient jamais dû passer l'étape de vérification en premier lieu.

Niveau de vérification excessif

Demander à chaque commerçant, indépendamment de sa taille ou de son niveau de risque, les mêmes documents ralentit l'onboarding et peut pousser des commerçants légitimes à abandonner l'inscription avant d'avoir traité un seul paiement. Une approche basée sur les risques, dans laquelle un petit commerçant entrepreneur individuel passe un contrôle plus léger tandis qu'une grande entreprise fait l'objet d'un examen plus approfondi, a tendance à réduire les frictions pour les commerçants présentant le moins de risques, sans affaiblir le programme dans son ensemble.

De quel processus de vérification votre plateforme a-t-elle réellement besoin, KYC ou KYB ?

Vous pouvez concevoir votre flux de vérification en fonction des types de commerçants qui vont réellement s'inscrire. Par exemple, une plateforme conçue pour les créateurs ou entrepreneurs individuels freelances s'appuiera presque entièrement sur le KYC, le KYB étant réservé à la petite proportion de commerçants qui se constituent en société. À l'inverse, une marketplace B2B mettant en relation des acheteurs et des grossistes privilégiera le KYB pour la majorité des commerçants, en y ajoutant le KYC pour les bénéficiaires effectifs de chacun d'entre eux. Une plateforme s'adressant à la fois aux entrepreneurs individuels et aux entreprises immatriculées, ce qui est le cas de nombreuses marketplaces généralistes, a besoin d'un flux qui se ramifie en fonction de la manière dont le commerçant s'inscrit, plutôt que d'imposer le même formulaire à tout le monde.

Comment Stripe Connect peut vous aider

Stripe Connect gère et automatise les mouvements de fonds entre plusieurs parties pour les plateformes logicielles et les marketplaces. Cette solution offre un processus d’onboarding rapide, des composants intégrés, des virements internationaux, et bien plus encore.

Connect peut vous aider à :

• Vous lancer en quelques semaines : utilisez les fonctionnalités hébergées ou intégrées de Stripe pour une mise en production plus rapide, tout en évitant les frais initiaux et les délais de développement normalement requis pour faciliter les paiements.

• Gérer les paiements à grande échelle : utilisez les outils et les services proposés par Stripe pour gérer les risques, les rapports de marges, les formulaires fiscaux, les moyens de paiement internationaux ou la conformité lors de l’onboarding.

• Vous développer à l’international : aidez vos utilisateurs à attirer davantage de clients dans le monde entier en proposant des moyens de paiement locaux et en simplifiant le calcul des taxes sur les ventes, de la TVA et de la TPS.

• Créer de nouvelles sources de revenus : optimisez vos revenus liés aux paiements en collectant des frais sur chaque transaction. Monétisez les fonctionnalités de Stripe en proposant sur votre plateforme des paiements en personne, des virements instantanés, le recouvrement des taxes sur les ventes, des solutions de financement, des cartes d’entreprise, et bien plus encore.

En savoir plus sur Stripe Connect ou démarrer dès aujourd’hui.

FAQ sur le KYC et le KYB