KYC / AML (Know Your Customer / Anti-Money Laundering)
#Définition KYC / AML
Le KYC (Know Your Customer) est l'obligation d'identification et de vérification d'identité du client imposée aux institutions financières (banques, fintechs, assureurs, prestataires sur crypto-actifs). L'AML (Anti-Money Laundering) recouvre la lutte contre le blanchiment de capitaux et le financement du terrorisme. Pour approfondir, consultez la page service Conformité Nehos (KYC / AML, AMLR, DORA, AI Act).
Sur le terrain, Le cadre français s'appuie sur les articles L561 et suivants du Code Monétaire et Financier, transposition des directives européennes AMLD4 / 5 / 6. La 6e directive (AMLD6, mai 2024) renforce considérablement le dispositif : élargissement des infractions sous-jacentes (cyber-criminalité, fraude environnementale), responsabilité de la personne morale, sanctions renforcées.
Le nouveau règlement AMLR (UE 2024) crée une autorité supranationale, l'AMLA, basée à Francfort et opérationnelle en 2025. S'y ajoutent le renforcement des contrôles UBO (Ultimate Beneficial Owner) et le screening des sanctions internationales (OFAC américain, listes consolidées UE).
Appliqué correctement, KYC / AML génère un avantage concurrentiel mesurable.
#KYC / AML expliqué simplement
Le KYC, c'est la procédure que ta banque utilise pour vérifier que tu es bien toi quand tu ouvres un compte : pièce d'identité, justificatif de domicile, parfois selfie vidéo. L'AML, c'est l'ensemble des règles destinées à empêcher les criminels d'utiliser le système financier pour blanchir leur argent ou financer du terrorisme.
Concrètement, ta banque te redemande régulièrement des justificatifs et alerte Tracfin (la cellule de renseignement financier française) dès qu'une transaction lui paraît suspecte. Les sanctions sont très lourdes en cas de manquement : plusieurs grandes banques ont écopé d'amendes de plusieurs centaines de millions d'euros pour défaillances AML, et le cadre européen renforce encore les sanctions.
Situation classique dans les projets que Nehos accompagne. Voilà pourquoi on insiste sur la mesure : pas de décision sans donnée.
#Cas d'usage concrets
Exemple de situation : banque mutualiste, automatisation du KYC à l'onboarding — Refonte du parcours KYC d'une banque mutualiste régionale : OCR des pièces d'identité, vérification biométrique active, scoring AML alimenté par l'IA (modèle de transaction monitoring entraîné sur l'historique interne). On mesure le temps d'onboarding des clients particuliers et le taux de faux positifs sur les alertes AML, en vérifiant que la qualité des remontées Tracfin est maintenue.
Exemple de situation : fintech AISP / PISP, conformité SCA + KYC FIDA + AMLR — Mise en conformité simultanée d'une fintech open banking : authentification forte SCA (DSP2/DSP3), KYC renforcé conforme au cadre FIDA, dispositif AML aligné sur AMLR et AMLD6. Le registre UBO est consolidé et les alertes Tracfin sont formalisées avant l'audit de l'ACPR.
Exemple de situation : crypto-fintech (PSCA), KYC renforcé MiCA + AMLD6 — Une plateforme de services sur crypto-actifs soumise au règlement MiCA et au cadre AMLR : KYC d'onboarding renforcé (justificatif d'origine des fonds, screening des sanctions OFAC et UE, vérification UBO à 25 %), travel rule appliquée aux transferts entre PSCA. Objectif : obtenir l'agrément PSCA délivré par l'AMF.
#KYC / AML chez Nehos Groupe
On intègre cette approche dans chaque projet client. Sur les projets qui touchent à ce sujet, on documente les résultats avec des indicateurs fixés dès le cadrage. Notre service Conformité Nehos (KYC / AML, AMLR, DORA, AI Act) couvre ce périmètre de A à Z.
La méthode Nehos est documentée sur Méthode AI Act Compliance Nehos™ (scoring AML haut risque). Chaque mission démarre par un cadrage structuré : objectifs chiffrés, périmètre technique, jalons à 30/60/90 jours. Les résultats sont mesurés pendant le projet, sur des indicateurs fixés au départ.
On livre, on mesure, on itère. Pas de slides sans livrable. Voir aussi : service Open Banking DSP3 / FIDA (KYC AISP / PISP).
#Termes associés
Ce terme s'inscrit dans un écosystème plus large.
- DORA
- FIDA
- DSP3
- AISP / PISP
- ACPR
- Tracfin
- MiCA
Explorez chaque définition pour construire une vision complète du sujet.
Applications Concrètes
« Refonte du parcours KYC d'une banque mutualiste régionale : OCR des pièces d'identité, vérification biométrique active, scoring AML alimenté par l'IA (modèle de transaction monitoring entraîné sur l'historique interne). On mesure le temps d'onboarding des clients particuliers et le taux de faux positifs sur les alertes AML, en vérifiant que la qualité des remontées Tracfin est maintenue. »
« Mise en conformité simultanée d'une fintech open banking : authentification forte SCA (DSP2/DSP3), KYC renforcé conforme au cadre FIDA, dispositif AML aligné sur AMLR et AMLD6. Le registre UBO est consolidé et les alertes Tracfin sont formalisées avant l'audit de l'ACPR. »
« Une plateforme de services sur crypto-actifs soumise au règlement MiCA et au cadre AMLR : KYC d'onboarding renforcé (justificatif d'origine des fonds, screening des sanctions OFAC et UE, vérification UBO à 25 %), travel rule appliquée aux transferts entre PSCA. Objectif : obtenir l'agrément PSCA délivré par l'AMF. »
Questions & réponses
Questions fréquentes sur KYC / AML
KYC (Know Your Customer) et AML (Anti-Money Laundering) sont liés mais distincts. Le KYC vise l'identification et la vérification de l'identité du client lors de l'entrée en relation et tout au long de la relation d'affaires : pièce d'identité, justificatif de domicile, identification du bénéficiaire effectif (UBO), origine des fonds. L'AML, lui, est l'ensemble plus large des dispositifs de lutte contre le blanchiment de capitaux et le financement du terrorisme : monitoring des transactions, déclarations de soupçon à Tracfin, gel des avoirs, screening des sanctions internationales. En pratique, le KYC est un outil au service de l'AML — sans KYC fiable, le dispositif AML ne peut pas fonctionner.
AMLD6 (Anti-Money Laundering Directive 6, adoptée en mai 2024) est une directive européenne : elle fixe des objectifs harmonisés et doit être transposée en droit national par chaque État membre, généralement dans un délai de 24 à 36 mois. AMLR (Anti-Money Laundering Regulation, règlement UE 2024/1624) est en revanche un règlement d'application directe : il ne nécessite aucune transposition et entre en vigueur uniformément dans toute l'Union. AMLR crée l'autorité supranationale AMLA, basée à Francfort et opérationnelle en 2025. Le paquet AMLR + AMLD6 constitue ainsi la plus ambitieuse refonte LCB-FT depuis 2015 : socle commun de règles techniques pour les acteurs, autorité européenne dédiée et sanctions renforcées.
Les sanctions sont graduées et combinent volets administratif, pénal et réputationnel. Sur le plan administratif, l'ACPR (banque-assurance) et l'AMF (gestion d'actifs et PSCA) peuvent prononcer des sanctions pécuniaires très élevées pour les manquements graves, voire un retrait d'agrément ; le cadre européen renforce encore ces sanctions pour les personnes morales. Sur le plan pénal, le blanchiment est puni de 5 ans d'emprisonnement et de 375 000 € d'amende, portés à 10 ans et 750 000 € en cas de circonstance aggravante (articles 324-1 et 324-2 du Code pénal). Les sanctions infligées à plusieurs grandes banques ces dernières années montrent l'ampleur des enjeux. Le coût réputationnel — perte de confiance, downgrade de rating, fuite des dépôts — dépasse souvent l'amende elle-même.
Oui dans plusieurs cas concrets. L'AI Act (Règlement UE 2024/1689) classe en « haut risque » les systèmes d'IA utilisés pour évaluer la solvabilité ou attribuer un scoring de crédit, ainsi que ceux utilisés dans des contextes de répression et de contrôle aux frontières. Un dispositif de transaction monitoring AML qui prend des décisions automatisées entraînant le blocage d'un compte, la rupture d'une relation d'affaires ou un signalement Tracfin systématique relève d'un usage à fort impact sur les droits fondamentaux et bascule donc, selon l'usage exact, vers la catégorie haut risque ou les obligations de transparence renforcée. Conséquences : documentation technique, gouvernance des données d'entraînement, supervision humaine, journalisation, évaluation des biais, registre AI Act. Dans la pratique, le scoring AML doit être articulé avec DORA (résilience opérationnelle) et l'AI Act dans une gouvernance unifiée.
Les prestataires de services sur crypto-actifs (PSCA) sont soumis cumulativement au règlement MiCA (cadre prudentiel et marché) et au paquet AMLR + AMLD6 (LCB-FT). Concrètement : KYC d'onboarding obligatoire dès l'entrée en relation, identification du bénéficiaire effectif (seuil UBO 25 %), justificatif d'origine des fonds dès certains seuils, screening continu des sanctions internationales (OFAC, listes UE), application de la « travel rule » sur les transferts entre PSCA (transmission d'informations émetteur / bénéficiaire). L'AMF délivre l'agrément PSCA en France, en lien étroit avec l'ACPR pour les volets LCB-FT. Pour une crypto-fintech, la trajectoire de conformité combine donc agrément MiCA, dispositif KYC / AML conforme AMLR et, dès que la taille le justifie, conformité DORA pour la résilience opérationnelle.