Documents KYC : signature electrònica per a la conformitat bancària

Introducció : per què el KYC s'ha convertit en un desafiament estratègic

El KYC (Know Your Customer) fa referència al conjunt de procediments de verificació d'identitat que una institució financera ha d'implementar abans d'establir una relació comercial amb un client. El 2026, les autoritats de supervisió europees — ACPR a França, EBA a nivell europeu — exigeixen més rigor en la recopilació, autenticació i conservació dels documents KYC. La signatura electrònica s'imposa com el pivot tecnològic que permet conciliar la fluidesa de l'experiència del client, la validesa probatòria dels documents i la conformitat reglamentària. Aquesta guia t'explica els desafiaments, les exigències legals i les bones pràctiques per desplegar un procés KYC signat electrònicament en el sector bancari i financer.

---

Els fonaments del KYC i la seva dimensió documental

El KYC es recolza en tres pilars fonamentals : la identificació del client, la verificació de la seva identitat i la vigilància contínua de la relació comercial. Cadascun d'aquests pilars genera fluxos documentals importants que han de ser autenticats, amb marca temporal i conservats de manera probatòria.

Els documents recollits en un procés KYC

Un expedient KYC típic inclou :

• Documents d'identitat : carnet nacional d'identitat, passaport, títol de residència
• Comprovants de domicili : factures d'energia, extractes bancaris de menys de tres mesos
• Documents relacionats amb l'activitat professional : Kbis, estatuts, comptes anuals per a persones jurídiques
• Formularis declaratius : declaració de beneficiaris efectius, certificat de residència fiscal, formulari FATCA/CRS
• Convenis marc : contractes d'obertura de compte, mandats de gestió, convenis de serveis de pagament

Cadascun d'aquests documents ha de ser signat, datat i traçable. Per tant, la qüestió ja no és si la signatura electrònica té lloc al KYC, sinó determinar quin nivell de signatura és necessari per a cada acte.

Els nivells de signatura eIDAS aplicables al KYC

El Reglament eIDAS (núm. 910/2014) distingeix tres nivells de signatura electrònica, la pertinència dels quals varia segons la naturalesa del document KYC :

| Nivell | Aplicabilitat KYC | Exigències | |--------|------------------|----------| | Simple (SES) | Formularis declaratius de baix risc | Vinculació entre signatari i document | | Avançada (AES) | Convenis de compte, mandats estàndard | Identitat verificada, integritat garantida, certificat qualificat opcional | | Qualificada (QES) | Poders bancaris, mandats de representació, actes d'alt valor jurídic | Certificat qualificat expedit per PSCO acreditat eIDAS |

La signatura electrònica avançada constitueix el nivell mínim recomanat per a la gran majoria dels documents KYC bancaris. Per als processos de signatura electrònica a l'empresa subjectes a obligacions reglamentàries reforçades, la signatura qualificada es fa indispensable.

---

KYC digital : les exigències reglamentàries específiques del sector financer

Els establiments de crèdit, empreses d'inversió i proveïdors de serveis de pagament estan subjectes a un empilement reglamentari densa que condiciona directament el disseny del seu dispositiu KYC electrònic.

La 5a Directiva anti-blanqueig (AMLD5) i el seu impacte en el KYC digital

Transposada en dret francès per l'ordenança núm. 2020-1342 de 4 de novembre de 2020, la 5a directiva anti-blanqueig (2018/843/UE) ha obert el camí a la identificació a distància en reconèixer explícitament els mitjans d'identificació electrònic notificats conforme eIDAS. Imposa en particular :

• La verificació reforçada per a clients d'alt risc (PPE, països tercers de risc)
• La traçabilitat completa de les diligències efectuades
• La conservació de dades durant cinc anys a partir del final de la relació comercial
• L'obligació de modernitzar periòdicament els expedients clients

La 6a directiva AMLD (2021/1237), la transposició de la qual s'espera abans de final de 2026, reforça aquestes obligacions amb la introducció d'un espai europeu d'identitat digital (eID) i l'harmonització de les llistes de vigilància.

DSP2 i autenticació forta : la interfície amb el KYC

La directiva sobre serveis de pagament DSP2 (2015/2366/UE) imposa una autenticació forta del client (SCA) per a operacions sensibles. En el context KYC, aquesta exigència es materialitza en :

• L'entrada en relació a distància (obertura de compte 100% digital)
• La signatura d'una addenda que modifi les característiques essencials del compte
• L'afegiment d'un beneficiari de transferència no habitual

L'autenticació forta requereix la combinació d'almenys dos factors entre : el coneixement (contrasenya), la possessió (telèfon mòbil, token) i l'inherència (biometria). Aquest dispositiu s'articula naturalment amb la signatura electrònica avançada, el procés d'emissió de la qual integra aquests factors d'autenticació. Per a comprendre les subtileses del Reglament eIDAS i les seves evolucions vers eIDAS 2.0, una guia dedicada t'aporta totes les claus.

Les recomanacions de l'EBA sobre l'onboarding digital

L'Autoritat Bancària Europea (EBA) ha publicat el 2022 les seves orientacions sobre l'ús de solucions d'identificació a distància en el context del KYC (EBA/GL/2022/15). Aquestes directrius precisen les condicions en les quals una institució pot confiar en solucions de verificació d'identitat electrònica sense presència física del client, en particular :

• Ús de tecnologies de verificació documental automatitzada (OCR, NFC)
• Integració d'una etapa de detecció de vivacitat per a prevenir fraudes deepfake
• Pista d'auditoria completa que permeti reconstruir la totalitat de la sessió d'identificació
• Nivell de confiança substancial o elevat conforme eIDAS per a clients de risc mitjà o elevat

---

Desplegar un flux de treball KYC signat electrònicament : arquitectura i bones pràctiques

L'implementació d'un procés KYC completament digitalitzat requereix una articulació precisa entre els components tècnics i les exigències reglamentàries.

Els components d'una solució KYC-signatura integrada

Un dispositiu robust de KYC signatura electrònica es recolza en :

1. Mòdul de recopilació documental : portal segur que permet al client dipositar els seus documents justificatius, amb control de coherència (format, llegibilitat, autenticitat)
2. Motor de verificació d'identitat : OCR couplat a una verificació biomètrica per a extreure i controlar les dades del document d'identitat
3. Motor de signatura electrònica : expedició del certificat de signatura, apposició de la signatura en els documents contractuals, generació de l'informe d'auditoria
4. [Marques de temps qualificades](/guide/horodatage-electronique) : segell temporal certificat apossat en cada document signat, garantint la data certa
5. Caixa de seguretat digital : conservació dels documents signats durant la durada legal (mínim 5 anys post-relació comercial)
6. Tauler de bord de conformitat : seguiment en temps real de l'estat KYC de cada client, alertes sobre els expedients a renovar

Gestió de beneficiaris efectius i cadenes de delegació

La verificació dels beneficiaris efectius (UBO — Ultimate Beneficial Owners) representa un dels desafiaments més complexos del KYC per a persones jurídiques. Els establiments han d'identificar tota persona física que detingui, directa o indirectament, més del 25 % del capital o dels drets de vot.

Aquesta exigència genera cadenes de signatures que impliquen diversos signataris (dirigents, mandataris, representants legals) amb diferents nivells d'habilitació. La signatura electrònica avançada permet gestionar aquests fluxos multi-signataris amb una traçabilitat completa de cada acte de signatura. La validesa jurídica de cada signatura electrònica en aquestes cadenes de delegació ha de ser documentada acuradament.

Renovació KYC : automatitzar les actualitzacions periòdiques

La LCB-FT (lluita contra el blanqueig i el finançament del terrorisme) imposa una revisió periòdica dels expedients clients segons el seu perfil de risc :

• Risc baix : cada 5 anys
• Risc mitjà : cada 3 anys
• Risc elevat : anualment

L'automatització d'aquestes revisions através de fluxos de signatura electrònica permet reduir considerablement la càrrega operacional dels equips de conformitat. Les alertes automàtiques es declenquen quan s'aproximen les dates límit, i el client és convidiat a actualitzar els seus documents través d'un recorregut digital segur. Per als establiments que ja disposin d'una solució de signatura, pot ser rellevant avaluar un canvi de solució vers una plataforma més integrada.

---

Seguretat de dades i protecció de la privacitat en el KYC electrònic

El tractament de dades KYC implica informació entre les més sensibles : dades d'identitat, dades biomètriques, informació patrimonial. La conformitat amb el RGPD s'imposa amb una acuïtat particular.

RGPD i KYC : les bases legals aplicables

Els tractaments de dades personals efectuats en el context del KYC es recolzen en dues bases legals principals conforme l'article 6 del RGPD :

• Obligació legal (art. 6.1.c) : la LCB-FT imposa la recopilació i verificació de les dades d'identificació
• Execució del contracte (art. 6.1.b) : l'obertura de compte necessita la identificació del client

Per a les dades biomètriques (detecció de vivacitat, reconeixement facial), l'article 9 del RGPD imposa una base legal específica, generalment el consentiment explícit del client o una obligació legal expresa. Una avaluació d'impacte (AIPD) és obligatòria abans de qualsevol despliegament d'aquestes tecnologies.

Minimització de dades i durades de conservació

El principi de minimització imposa recollir només les dades estrictament necessàries per a la finalitat KYC. Els documents originals poden ser reemplaçats per dades extretes (nom, cognoms, número de document, data de validesa) sempre que la verificació hagi estat realitzada. La durada de conservació màxima de les dades biomètriques és de 3 anys a partir de la recopilació, excepte obligació legal contraria.

Els establiments han d'assegurar també el dret a l'esborrat (art. 17 RGPD), tot harmonitzant-ho amb les obligacions de conservació LCB-FT — una tensió jurídica que requereix una política de gestió documental precisa.

Marc legal aplicable al KYC i a la signatura electrònica

Textos fonadors europeus

El dispositiu legal que regula el KYC electrònic a França s'articula al voltant de diversos nivells reglamentaris superposats :

Reglament eIDAS núm. 910/2014 (UE) : estableix el marc jurídic de la signatura electrònica a la Unió Europea. L'article 25 planteja el principi de no discriminació : una signatura electrònica no pot ser rebutjada pel simple fet que sigui en forma electrònica. Els articles 26 a 29 defineixen les exigències respectivament aplicables a les signatures avançades i qualificades. La revisió eIDAS 2.0 (Reglament 2024/1183/UE) reforça aquestes disposicions i introdueix la cartera europea d'identitat digital (EUDIW).

5a directiva anti-blanqueig (2018/843/UE) i 6a directiva AMLD : condicionen directament les obligacions de diligència i identificació. La transposició francesa figura als articles L.561-1 i següents del Codi Monetari i Financer, així com a l'arreglament de 6 de gener de 2021 relatiu al dispositiu i al control intern LCB-FT.

Directiva DSP2 (2015/2366/UE) i Reglament delegat 2018/389 : imposen l'autenticació forta (SCA) i condicionen l'expedició dels instruments de pagament.

Dret civil francès i validesa probatòria

L'article 1366 del Codi civil estableix que l'escrit electrònic té la mateixa força probatòria que l'escrit en suport paper, sota la condició que el seu autor pugui ser degudament identificat i que estigui establert i conservat en condicions de natura a garantir la seva integritat. L'article 1367 reconeix la signatura electrònica quan consisteix en l'ús d'un procediment fiable d'identificació que garanteix la seva vinculació amb l'acte al qual s'adjunta.

El decret núm. 2017-1416 precisa les condicions en les quals la signatura electrònica és presumiblement fiable, en particular per remissió a les exigències eIDAS per a la signatura qualificada.

Normes tècniques ETSI

Les normes ETSI EN 319 132 (formats XAdES, CAdES i PAdES) defineixen els estàndards de format de signatura electrònica. En el context KYC, el format PAdES (Signatures Electròniques Avançades de PDF) es privilègia perquè integra la signatura directament al fitxer PDF, assegurant una coherència entre el document visual i la seva signatura criptogràfica.

La norma ETSI EN 319 401 regula les exigències generals aplicables als proveïdors de serveis de confiança (TSP), dels quals formen part els proveïdors de signatura electrònica qualificada. A França, l'ANSSI assegura la supervisió d'aquests proveïdors i publica la llista de confiança nacional (TL-FR).

Riscos jurídics en cas de no-conformitat

Un dispositiu KYC no conformement expose l'establiment a sancions significatives : l'ACPR pot pronunciar sancions disciplinàries (advertència, senyala, prohibició temporal d'exercici) i pecuniàries que poden arribar a 100 milions d'euros o el 10 % de la facturació anual neta. La directiva MiCA (2023/1114/UE) estén aquestes obligacions als proveïdors de serveis sobre cripto-actius (PSAN/PSCA) a partir de 2024, reforçant encara més l'abast del KYC a supervisar.

Escenaris d'ús : el KYC electrònic en la pràctica

Escenari 1 — Banc en línia i onboarding 100 % digital

Una neobanc europea que tractava aproximadament 15.000 noves obertures de compte al mes buscava reduir la seva taxa de desistiment durant el procés KYC, que en aquell moment era estimada al 34 % a causa de la fricció causada per l'enviament per correu de documents. El banc desplegà un recorregut completament digital : el prospective client captura la seva tarjeta d'identitat per mòbil (verificació NFC del xip del títol segur), realitza una selfie de vivacitat, i després signa electrònicament el contracte de compte i la declaració de beneficiari efectiu através d'una signatura avançada conforme eIDAS.

Els resultats observats després de 6 mesos de desplegament : la taxa de desistiment en el KYC es redueix al 11 % (és a dir, una reducció del 67 %), el temps mitjà d'obertura de compte passa de 5 dies laborals a menys de 20 minuts, i el cost unitari de tractament d'un expedient KYC disminueix un 58 %. La pista d'auditoria generada automàticament permet respondre en menys de 4 hores a les sol·licituds de justificació de l'ACPR durant els controls.

Escenari 2 — Societat de gestió d'actius i KYC inversors

Una societat de gestió que administra aproximadament 2.800 milions d'euros d'actius pels compte de 1.200 clients institucionals i particulars de patrimoni molt elevat (UHNWI) ha de renovar anualment els expedients KYC dels seus clients d'alt risc. Tradicionalment realitzat per enviament postal i signatura manuscrita, aquest procés mobilitzava 3 equivalents a temps complet durant 6 setmanes cada any.

Després del desplegament d'una solució de KYC signatura electrònica qualificada (QES) per als mandats de gestió i poders bancaris, combinada amb una signatura avançada pels qüestionaris d'actualització, la societat redueix la durada del procés de renovació anual de 6 setmanes a 8 dies laborals. La taxa de devolució dels expedients complerts abans de la data límit passa del 71 % al 96 %, eliminant gairebé totalment les situacions de bloqueig reglamentari. La traçabilitat amb marca temporal de cada signatura permet a més justificar amb precisió la data d'actualització davant del regulador.

Escenari 3 — Establiment de crèdit especialitzat i KYC empreses

Un establiment especialitzat en el finançament de PIME tractava aproximadament 800 expedients de crèdit per any, cadascun dels quals requeria la recopilació i signatura de 12 a 18 documents KYC (estatuts, Kbis, comptes certificats, declaració dels beneficiaris efectius, conveni de crèdit, garanties personals). La multiplicitat de signataris (dirigent, cònjuge co-deutor, fiador solidari) complexificava els fluxos de treball i allargava els terminis de posada en marxa.

L'establiment desplegà fluxos de signatura multi-signataris amb ordre de signatura parametritzable : el dirigent signa primer, declenxa automàticament la invitació del co-deutor, i després del garant. Cada signatari és autenticat per SMS OTP reforçat i verificació d'identitat documental. El termini mitjà de tancament d'un expedient KYC complet passa de 18 dies a 4 dies laborals, permetent accelerar significativament el termini de posada en marxa dels finançaments i millorar la satisfacció del client (NPS en alça de 22 punts en el segment PIME).

Conclusió

La convergència entre les exigències KYC del sector financer i les capacitats de la signatura electrònica dibuixa el 2026 un nou estàndard per a l'onboarding i la gestió de la conformitat bancària. Ja es tracti de la identificació inicial d'un client particular, de la verificació dels beneficiaris efectius d'una estructura complexa o de la renovació periòdica dels expedients, la signatura electrònica — avançada o qualificada segons els desafiaments — aporta el rigor probatori que els reguladors exigeixen, tot fluidificant l'experiència del client.

El marc jurídic és estabilitzat : eIDAS, LCB-FT, DSP2 i RGPD formen una base coherent sobre la qual els establiments poden confiar per a digitalitzar els seus processos amb seguretat.

Certyneo proposa una solució de signatura electrònica conforme eIDAS, integrada i auditable, especialment adaptada als estigmes dels actors financers. Descobreix els nostres preus i comença el teu assaig gratuït per a transformar els teus fluxos de treball KYC avui mateix.