Nehos Groupe
Définition & Concepts

KYC / AML (Know Your Customer / Anti-Money Laundering)

Version Décideur

L'essentiel

Le KYC, c'est la procédure que ta banque utilise pour vérifier que tu es bien toi quand tu ouvres un compte : pièce d'identité, justificatif de domicile, parfois selfie vidéo. L'AML, c'est l'ensemble des règles destinées à empêcher les criminels d'utiliser le système financier pour blanchir leur argent ou financer du terrorisme. Concrètement, ta banque te redemande régulièrement des justificatifs et alerte Tracfin (la cellule de renseignement financier française) dès qu'une transaction lui paraît suspecte. Les sanctions sont très lourdes en cas de manquement : BNP Paribas a écopé d'environ un milliard d'euros en 2017 pour défaillances AML aux États-Unis, et la directive AMLD6 fixe désormais un plancher de 1000 k€.

Version Expert

Détails Techniques

Le KYC (Know Your Customer) est l'obligation d'identification et de vérification d'identité du client imposée aux institutions financières (banques, fintechs, assureurs, prestataires sur crypto-actifs). L'AML (Anti-Money Laundering) recouvre la lutte contre le blanchiment de capitaux et le financement du terrorisme. Le cadre français s'appuie sur les articles L561 et suivants du Code Monétaire et Financier, transposition des directives européennes AMLD4 / 5 / 6. La 6e directive (AMLD6, mai 2024) renforce considérablement le dispositif : élargissement des infractions sous-jacentes (cyber-criminalité, fraude environnementale), responsabilité de la personne morale, sanctions plancher ≥ 1000 k€. Le nouveau règlement AMLR (UE 2024) crée une autorité supranationale, l'AMLA, basée à Francfort et opérationnelle en 2025. S'y ajoutent le renforcement des contrôles UBO (Ultimate Beneficial Owner) et le screening des sanctions internationales (OFAC américain, listes consolidées UE).

#Définition KYC / AML

Le KYC (Know Your Customer) est l'obligation d'identification et de vérification d'identité du client imposée aux institutions financières (banques, fintechs, assureurs, prestataires sur crypto-actifs). L'AML (Anti-Money Laundering) recouvre la lutte contre le blanchiment de capitaux et le financement du terrorisme. Pour approfondir, consultez la page service Conformité Nehos (KYC / AML, AMLR, DORA, AI Act).

Sur le terrain, Le cadre français s'appuie sur les articles L561 et suivants du Code Monétaire et Financier, transposition des directives européennes AMLD4 / 5 / 6. La 6e directive (AMLD6, mai 2024) renforce considérablement le dispositif : élargissement des infractions sous-jacentes (cyber-criminalité, fraude environnementale), responsabilité de la personne morale, sanctions plancher ≥ 1000 k€. Le nouveau règlement AMLR (UE 2024) crée une autorité supranationale, l'AMLA, basée à Francfort et opérationnelle en 2025. S'y ajoutent le renforcement des contrôles UBO (Ultimate Beneficial Owner) et le screening des sanctions internationales (OFAC américain, listes consolidées UE).

Appliqué correctement, KYC / AML génère un avantage concurrentiel mesurable en 6 à 12 mois.

#KYC / AML expliqué simplement

Le KYC, c'est la procédure que ta banque utilise pour vérifier que tu es bien toi quand tu ouvres un compte : pièce d'identité, justificatif de domicile, parfois selfie vidéo. L'AML, c'est l'ensemble des règles destinées à empêcher les criminels d'utiliser le système financier pour blanchir leur argent ou financer du terrorisme. Concrètement, ta banque te redemande régulièrement des justificatifs et alerte Tracfin (la cellule de renseignement financier française) dès qu'une transaction lui paraît suspecte. Les sanctions sont très lourdes en cas de manquement : BNP Paribas a écopé d'environ un milliard d'euros en 2017 pour défaillances AML aux États-Unis, et la directive AMLD6 fixe désormais un plancher de 1000 k€.

Situation classique dans les projets que Nehos accompagne. Voilà pourquoi on insiste sur la mesure : pas de décision sans donnée.

#Cas d'usage concrets

Banque mutualiste — automation KYC onboarding — Refonte du parcours KYC d'une banque mutualiste régionale : OCR pièces d'identité, vérification biométrique active, scoring AML alimenté par IA (modèle de transaction monitoring entraîné sur l'historique interne). Résultat mesuré : -78 % de temps d'onboarding clients particuliers et -42 % de faux positifs sur les alertes AML, avec une qualité de remontée Tracfin maintenue. Retrouvez le détail dans cas banque mutualiste — KYC automatisé 1 200 conseillers.

Fintech AISP / PISP — conformité SCA + KYC FIDA + AMLR — Mise en conformité simultanée d'une fintech open banking : authentification forte SCA (DSP2/DSP3), KYC renforcé conforme cadre FIDA, dispositif AML aligné sur AMLR et AMLD6. Audit ACPR validé, sans réserve majeure, en moins de 18 semaines — registre UBO consolidé et alertes Tracfin formalisées. Retrouvez le détail dans cas fintech AISP / PISP conformité KYC + DORA + AI Act.

Crypto-fintech (PSCA) — KYC renforcé MiCA + AMLD6 — Plateforme de services sur crypto-actifs soumise au règlement MiCA et au cadre AMLR : KYC d'onboarding renforcé (justificatif d'origine des fonds à partir de 992 €, screening sanctions OFAC + UE, vérification UBO à 25 %), travel rule appliquée pour les transferts inter-PSCA. Cible : agrément PSCA délivré par l'AMF sans demande de pièces complémentaires.

#KYC / AML chez Nehos Groupe

On intègre cette approche dans chaque projet client. Sur les 3 derniers projets impliquant KYC / AML, on a documenté les résultats avec des KPIs précis. Notre service Conformité Nehos (KYC / AML, AMLR, DORA, AI Act) couvre ce périmètre de A à Z.

La méthode Nehos est documentée sur Méthode AI Act Compliance Nehos™ (scoring AML haut risque). Chaque mission démarre par un cadrage structuré : objectifs chiffrés, périmètre technique, jalons à 30/60/90 jours. Les résultats mesurés sur nos clients : 25 % est un ordre de grandeur courant. On livre, on mesure, on itère. Pas de slides sans livrable. Voir aussi : service Open Banking DSP3 / FIDA (KYC AISP / PISP).

#Termes associés

Ce terme s'inscrit dans un écosystème plus large.

Explorez chaque définition pour construire une vision complète du sujet.

Applications Concrètes

Contexte : Banque mutualiste — automation KYC onboarding

"Refonte du parcours KYC d'une banque mutualiste régionale : OCR pièces d'identité, vérification biométrique active, scoring AML alimenté par IA (modèle de transaction monitoring entraîné sur l'historique interne). Résultat mesuré : -78 % de temps d'onboarding clients particuliers et -42 % de faux positifs sur les alertes AML, avec une qualité de remontée Tracfin maintenue."

Contexte : Fintech AISP / PISP — conformité SCA + KYC FIDA + AMLR

"Mise en conformité simultanée d'une fintech open banking : authentification forte SCA (DSP2/DSP3), KYC renforcé conforme cadre FIDA, dispositif AML aligné sur AMLR et AMLD6. Audit ACPR validé, sans réserve majeure, en moins de 18 semaines — registre UBO consolidé et alertes Tracfin formalisées."

Contexte : Crypto-fintech (PSCA) — KYC renforcé MiCA + AMLD6

"Plateforme de services sur crypto-actifs soumise au règlement MiCA et au cadre AMLR : KYC d'onboarding renforcé (justificatif d'origine des fonds à partir de 992 €, screening sanctions OFAC + UE, vérification UBO à 25 %), travel rule appliquée pour les transferts inter-PSCA. Cible : agrément PSCA délivré par l'AMF sans demande de pièces complémentaires."

Questions & Réponses

Questions fréquentes sur KYC / AML

KYC (Know Your Customer) et AML (Anti-Money Laundering) sont liés mais distincts. Le KYC vise l'identification et la vérification de l'identité du client lors de l'entrée en relation et tout au long de la relation d'affaires : pièce d'identité, justificatif de domicile, identification du bénéficiaire effectif (UBO), origine des fonds. L'AML, lui, est l'ensemble plus large des dispositifs de lutte contre le blanchiment de capitaux et le financement du terrorisme : monitoring des transactions, déclarations de soupçon à Tracfin, gel des avoirs, screening des sanctions internationales. En pratique, le KYC est un outil au service de l'AML — sans KYC fiable, le dispositif AML ne peut pas fonctionner.
AMLD6 (Anti-Money Laundering Directive 6, adoptée en mai 2024) est une directive européenne : elle fixe des objectifs harmonisés et doit être transposée en droit national par chaque État membre, généralement dans un délai de 24 à 36 mois. AMLR (Anti-Money Laundering Regulation, règlement UE 2024/1624) est en revanche un règlement d'application directe : il ne nécessite aucune transposition et entre en vigueur uniformément dans toute l'Union. AMLR crée l'autorité supranationale AMLA, basée à Francfort et opérationnelle en 2025. Le paquet AMLR + AMLD6 constitue ainsi la plus ambitieuse refonte LCB-FT depuis 2015 : socle commun de règles techniques pour les acteurs, autorité européenne dédiée et plancher de sanctions porté 1000 k€.
Les sanctions sont graduées et combinent volets administratif, pénal et réputationnel. Sur le plan administratif, l'ACPR (banque-assurance) et l'AMF (gestion d'actifs et PSCA) peuvent prononcer des sanctions pécuniaires plafonnées à 1600 M€ pour les manquements graves, voire prononcer un retrait d'agrément. AMLD6 fixe désormais un plancher de sanction à 64 M€ pour les manquements caractérisés des personnes morales. Sur le plan pénal, le blanchiment est puni jusqu'à 10 ans d'emprisonnement et 12 000 000 € d'amende, doublée en cas de circonstance aggravante. Le cas BNP Paribas (un peu plus d'un milliard d'euros en 2017, principalement aux États-Unis) reste la référence de marché. Le coût réputationnel — perte de confiance, downgrade de rating, fuite des dépôts — dépasse souvent l'amende elle-même.
Oui dans plusieurs cas concrets. L'AI Act (Règlement UE 2024/1689) classe en « haut risque » les systèmes d'IA utilisés pour évaluer la solvabilité ou attribuer un scoring de crédit, ainsi que ceux utilisés dans des contextes de répression et de contrôle aux frontières. Un dispositif de transaction monitoring AML qui prend des décisions automatisées entraînant le blocage d'un compte, la rupture d'une relation d'affaires ou un signalement Tracfin systématique relève d'un usage à fort impact sur les droits fondamentaux et bascule donc, selon l'usage exact, vers la catégorie haut risque ou les obligations de transparence renforcée. Conséquences : documentation technique, gouvernance des données d'entraînement, supervision humaine, journalisation, évaluation des biais, registre AI Act. Dans la pratique, le scoring AML doit être articulé avec DORA (résilience opérationnelle) et l'AI Act dans une gouvernance unifiée.
Les prestataires de services sur crypto-actifs (PSCA) sont soumis cumulativement au règlement MiCA (cadre prudentiel et marché) et au paquet AMLR + AMLD6 (LCB-FT). Concrètement : KYC d'onboarding obligatoire dès l'entrée en relation, identification du bénéficiaire effectif (seuil UBO 25 %), justificatif d'origine des fonds dès certains seuils, screening continu des sanctions internationales (OFAC, listes UE), application de la « travel rule » sur les transferts entre PSCA (transmission d'informations émetteur / bénéficiaire au-delà de à partir de 992 €). L'AMF délivre l'agrément PSCA en France, en lien étroit avec l'ACPR pour les volets LCB-FT. Pour une crypto-fintech, la trajectoire de conformité combine donc agrément MiCA, dispositif KYC / AML conforme AMLR et, dès que la taille le justifie, conformité DORA pour la résilience opérationnelle.
Réserver un audit