KYC et LCB-FT : le guide de l'entrée en relation dématérialisée

Quel est le cadre légal du KYC et de la LCB-FT ?

Le dispositif LCB-FT français, issu de la directive (UE) 2015/849, figure aux articles L561-1 et suivants du Code monétaire et financier. L'entrée en relation à distance est admise sous réserve de mesures de vigilance complémentaires. La signature électronique avancée (AES) permet de recueillir le consentement et de tracer chaque diligence.

• Identification à l'entrée en relation : art. L561-5 du Code monétaire et financier
• Vigilance constante pendant la relation : art. L561-6 du Code monétaire et financier
• Bénéficiaire effectif : recueil et vérification (registre des bénéficiaires effectifs)
• Conservation des documents : 5 ans après la fin de la relation (art. L561-12 CMF)

Quels documents composent un dossier KYC ?

À quoi ressemble une entrée en relation à distance conforme ?

1. 1

   Collecter les pièces du dossier KYC

   Rassembler le formulaire de connaissance client, la pièce d'identité, le justificatif de domicile et, pour une personne morale, la déclaration de bénéficiaire effectif et le Kbis.

2. 2

   Vérifier l'identité (art. L561-5)

   L'article L561-5 impose de vérifier l'identité sur présentation d'un document écrit probant. À distance, des mesures complémentaires s'appliquent (pièce supplémentaire, première opération depuis un compte au nom du client, ou moyen d'identification électronique).

3. 3

   Recueillir le consentement signé

   Le client signe le dossier d'entrée en relation avec une identification forte (OTP SMS) et un horodatage qualifié, qui prouve la date exacte du recueil des pièces et du consentement.

4. 4

   Archiver et actualiser la vigilance

   Le dossier signé et son audit trail sont conservés 5 ans après la fin de la relation (art. L561-12). Chaque mise à jour de la connaissance client (art. L561-6) est signée et horodatée.

Questions fréquentes — KYC & LCB-FT

Peut-on réaliser une entrée en relation à distance de façon conforme à la LCB-FT ?

Oui. L'entrée en relation à distance est admise dès lors que des mesures de vigilance complémentaires sont mises en œuvre (art. L561-10 du Code monétaire et financier et dispositions réglementaires associées). Certyneo permet de faire signer le dossier avec une identification forte (OTP double canal) et un horodatage qualifié qui trace chaque diligence.

La signature électronique remplace-t-elle la vérification d'identité de l'article L561-5 ?

Non, elle la complète. L'article L561-5 impose de vérifier l'identité sur un document probant ; la signature électronique ne se substitue pas à cette vérification documentaire, mais elle horodate le recueil des pièces, authentifie le client par OTP et scelle le dossier avec un audit trail opposable.

Comment prouver la vigilance constante exigée par l'article L561-6 ?

L'article L561-6 impose d'actualiser la connaissance du client pendant toute la durée de la relation. Certyneo conserve chaque version signée du dossier avec son audit trail, ce qui permet de démontrer à l'ACPR les dates et le contenu de chaque mise à jour de la vigilance.

Combien de temps faut-il conserver le dossier KYC ?

Cinq ans à compter de la fin de la relation d'affaires (art. L561-12 du Code monétaire et financier). Certyneo archive automatiquement le dossier signé et son audit trail eIDAS, accessibles en un clic pour tout contrôle ACPR.

L'audit trail est-il opposable à l'ACPR et exploitable pour une déclaration TRACFIN ?

Oui. L'audit trail Certyneo (identité vérifiée par OTP, horodatage qualifié, hash SHA-256) documente chaque diligence LCB-FT. Il est exportable en PDF certifié, opposable à l'ACPR pour démontrer la conformité du dispositif d'entrée en relation, et exploitable pour étayer une déclaration de soupçon auprès de TRACFIN.