L’économie numérique évolue à un rythme effréné, mais le processus Know Your Business (KYB) est longtemps resté un point de friction majeur. Pour les fintech, les marketplaces ou encore les entreprises B2B, le défi reste double : intégrer des partenaires, clients ou encore fournisseurs légitimes afin de rester compétitifs, tout en s’assurant que des sociétés écrans, des réseaux de blanchiment d’argent ou des structures de propriété opaques ne s’infiltrent pas dans leur écosystème. 

Les structures d’entreprise peuvent souvent dissimuler les véritables personnes qui exercent le contrôle d’une société. Les informations sur les bénéficiaires effectifs, combinées au contexte transactionnel et aux signaux comportementaux, permettent aux équipes conformité de déterminer si l’activité déclarée d’une entreprise est cohérente avec son profil de risque. Sans données fiables sur les entités juridiques, les entreprises s’exposent à plusieurs risques : 

  • Traiter avec des sociétés écrans, 
  • Être victimes de tentatives d’usurpation d’identité menées par des fraudeurs cherchant à obtenir des avantages illicites, 
  • Collaborer avec des structures de détention complexes qui masquent les véritables propriétaires ou personnes exerçant le contrôle. 

Les registres des entreprises constituent une source essentielle pour répondre à ces enjeux. Ces bases de données officielles, généralement administrées par les autorités publiques, permettent de combler les lacunes informationnelles et d’offrir une vision plus fiable des entreprises. Elles aident ainsi les institutions financières et les entreprises à prendre des décisions.

Qu’est-ce qu’un registre des entreprises ?  

Le registre des entreprises est une base de données centralisée qui recense les informations légales relatives aux sociétés. Il constitue le socle de la vérification d’entreprise (Business Verification), car il fournit une preuve indépendante et officielle de l’existence d’une entreprise, ainsi que des personnes qui la possèdent et la contrôlent dans un pays donné. 

La recommandation 24 du GAFI impose aux États de mettre à disposition des informations exactes, à jour et accessibles sur les personnes morales. Cette exigences est essentielle pour permettre l’identification des bénéficiaires effectifs (Ultimate Beneficial Owners – UBO) et renforcer la lutte contre le blanchiment d’argent et le financement du terrorisme. 

Les informations contenues dans un registre des entreprises retracent l’historique et le parcours juridique d’une société. Elles se répartissent généralement en plusieurs catégories essentielles : 

  • Identité et immatriculation : la dénomination sociale, le numéro d’immatriculation et la juridiction d’enregistrement. Ces informations constituent le point de départ de toutes les vérifications ultérieures. 
  • Statut et cycle de vie : des indicateurs précisant si l’entreprise est active, en sommeil, en liquidation ou fait l’objet d’une procédure collective. 
  • Siège social : l’adresse officielle de l’entreprise, qui peut permettre d’identifier des sociétés “boîtes aux lettres” ou des adresses hébergeant un nombre anormalement élevé d’entreprises. 
  • Dirigeants et représentants : liste des dirigeants, administrateurs et autres mandataires sociaux, servant de base aux contrôles de sanctions internationales, des personnes politiquement exposées (PEP) et aux recherches de presse négative (adverse media screening). 
  • Structure de propriété : les déclarations relatives aux bénéficiaires effectifs (UBO), qui permettent de lever le voile sur les véritables personnes exerçant le contrôle de l’entreprise et de réduire l’opacité des structures de détention. 

À quoi ressemble un onboarding fondé sur les risques ? 

Au sein des institutions financières et entreprises B2B, l’onboarding fondé sur les risques (risk-based onboarding) désigne une approche stratégique de vérification des nouvelles entreprises. Son objectif est de trouver le juste équilibre entre rapidité d’intégration et maîtrise des risques. Cette méthode permet d’adapter le niveau de vérification en fonction du profil de risque ou des signaux d’alerte (red flags) associés à une entreprise. 

Cette approche de diligence raisonnable proportionnée (proportionate due diligence) est au coeur des normes internationales de lutte contre le blanchiment de capitaux (AML), notamment des recommandations 10 et 24 du GAFI, qui portent respectivement sur les obligations de vigilance (Customer Due Diligence – CDD) et sur la transparence des personnes morales. Elles imposent aux institutions de vérifier à la fois les entreprises et leurs bénéficiaires effectifs (Ultimate Beneficial Owners – UBO). Le niveau de contrôle doit ensuite être ajusté en fonction de plusieurs facteurs de risque, tels que la localisation géographique, la complexité de la structure de propriété ou encore la nature de l’activité exercée. 

Il est important de souligner que l’objectif d’un onboarding fondé sur les risques n’est pas d’éliminer tout risque potentiel. Cette approche vise plutôt à identifier les entreprises qui nécessitent une vigilance renforcée (Enhanced Due Diligence – EDD) en raison de leur profil de risque. Les registres des entreprises constituent la principale source de données permettant d’opérer cette distinction de manière cohérente, objective et facilement justifiable d’un point de vue réglementaire. 

Vérification de l’existence juridique et du statut de l’entreprise 

Le registre des entreprises est considéré comme une source d’information indépendante, officielle et reconnue par les autorités publiques. Il permet de confirmer qu’une entreprise existe légalement et constitue la première étape de tout processus d’onboarding. 

  • Preuve d’immatriculation : vérifie que l’entreprise a été légalement constituée et enregistrée auprès de l’autorité compétente. 
  • Statut juridique : confirme la situation actuelle de l’entreprise (active, radiée, dissoute, en liquidation ou soumise à une procédure collective). 
  • Historique de l’entreprise : permet de connaître l’ancienneté de la société. Une entreprise créée quelques jours avant son onboarding peut présenter un niveau de risque plus élevé qu’une société disposant d’un historique de plusieurs années. 

Identification des bénéficiaires effectifs (UBO) 

Le registre des entreprises contribue à lever l’opacité des structures de détention en révélant les personnes qui possèdent ou contrôlent réellement une entreprise : dirigeants, administrateurs, actionnaires et bénéficiaires effectifs (Ultimate Beneficial Owners – UBO). 

  • Transparence de la gouvernance : les registres recensent les dirigeants, mandataires sociaux et actionnaires, offrant une première vision des personnes exerçant le contrôle de l’entreprise. 
  • Cartographie des structures de propriété : les données des registres permettent de reconstituer des structures de détention parfois complexes afin d’identifier les personnes physiques situées derrière plusieurs niveaux de sociétés. 
  • Registres des bénéficiaires effectifs : en complément des registres des entreprises, de nombreux pays disposent désormais de registres dédiés aux UBO. Ces informations peuvent être croisées dans le cadre des procédures de Customer Due Diligence (CDD) afin de renforcer la fiabilité des vérifications. 

Déclenchement automatisé des signaux de risque 

Les plateformes d’onboarding modernes peuvent interroger automatiquement les registres des entreprises afin d’alimenter un moteur de scoring de risque et d’identifier rapidement les situations nécessitant une analyse approfondie. 

  • Validation automatisée : les systèmes vérifient automatiquement des informations essentielles lors de l’onboarding, comme le numéro d’immatriculation, le numéro de TVA intracommunautaire ou les identifiants fiscaux de l’entreprise.
  • Détection des anomalies : les données des registres permettent d’identifier automatiquement des changements inhabituels, tels qu’un transfert soudain de propriété, un remplacement simultané des dirigeants ou des modifications importantes de la structure de l’entreprise, pouvant justifier une investigation complémentaire. 
  • Identification des signaux d’alerte : les informations issues des registres sont croisées avec des listes de sanctions, des listes de personnes politiquement exposées (PEP) ou des sources de presse négative (adverse media screening). La détection d’un de ces signaux déclenche généralement une vigilance renforcée (Enhanced Due Diligence – EDD).

Faciliter le recoupement et la vérification des informations

Les registres des entreprises constituent une source centrale de données permettant aux organisations de s’assurer de l’exactitude des informations grâce à des mécanismes de comparaison et de validation croisée. 

  • Approche multi-sources : les entreprises peuvent comparer les informations déclarées avec celles présentes dans les registres officiels, ainsi qu’avec d’autres sources (données fiscales, informations bancaires, bases commerciales), afin d’identifier d’éventuelles incohérences. 
  • Signalement des divergences : dans certains pays, lorsqu’une entité soumise à l’obligation de vérification (comme une banque) constate une différence entre ses propres données et celles du registre officiel, elle peut être tenue de signaler cette anomalie à l’autorité compétente afin qu’elle soit corrigée. 

Surveillance continue et réévaluation du sique 

Les risques liés aux entreprises évoluent dans le temps. Le suivi des changements enregistrés dans les registres constitue donc un élément essentiel d’une approche KYB moderne.

  • Fiabilité continue des données : les registres sont utilisés dans le cadre d’une surveillance permanente afin de garantir que les informations relatives aux bénéficiaires effectifs restent “adéquates, exactes et à jour” tout au long de la relation commerciale. 
  • Indicateurs d’alerte : certains registres, comme celui de la Suède, utilisent un indicateur sous forme de “triangle d’avertissement” pour signaler qu’ils disposent de raisons de penser que certaines informations relatives à une personne morale pourraient être incorrectes. Ce signal invite les utilisateurs à faire preuve d’une vigilance accrue lors du processus d’onboarding. 

Dissuasion et mécanisme de contrôle 

L’obligation même de déclarer et de maintenir à jour les informations dans les registres constitue un mécanisme dissuasif contre les usages frauduleux des structures juridiques. 

  • Sanctions dissuasives : les entreprises qui ne fournissent pas d’informations exactes au registre peuvent être exposées à des sanctions financières, au blocage de leur dossier d’immatriculation ou encore à des restrictions concernant certaines démarches administratives. 
  • Responsabilité personnelle : dans certains cas, les représentants légaux d’une entreprise peuvent être tenus personnellement responsables en cas de déclaration volontairement erronée ou frauduleuse. 

Comment transformer les informations des registres en signaux de risque exploitables ? 

La véritable valeur des données issues des registres apparaît lorsqu’elles sont intégrées dans un modèle structuré d’évaluation du risque. Les données brutes doivent être transformées en signaux de risque (risk signals) capables d’alimenter un moteur de scoring et de décision automatisée. 

Les juridictions combinant les données des registres avec d’autres sources d’information disposent de dispositifs plus efficaces pour prévenir l’utilisation abusive des personnes morales. Cette approche permet de mettre en place différents parcours de décision automatisés : 

  1. Risque faible (approbation automatique) : les entreprises disposant d’un historique solide, d’une structure de propriété claire et de données cohérentes bénéficient d’un parcours d’onboarding accéléré et simplifié. 
  2. Risque intermédiaire (demande d’informations complémentaires) : les entreprises présentant certains signaux nécessitent une étape de vérification supplémentaire, par exemple la fourniture de documents additionnels ou un accès limité aux services jusqu’à validation complète. 
  3. Risque élevé (vigilance renforcée – Enhanced Due Diligence) : les dossiers complexes nécessitent une analyse approfondie, une investigation complémentaire et une validation par un responsable conformité sénior. 
  4. Risque prohibitif (refus automatique) : rejet immédiat lorsque les données du registre révèlent une incohérence majeure ou un statut juridique incompatible avec les critères d’acceptation. 

Mise en place de règles décisionnelles opérationnelles

Les équipes peuvent commencer à automatiser leur processus KYB (Know Your Business) en définissant un ensemble de règles décisionnelles simples et transparentes. Par exemple, en Espagne, l’absence de dépôt des comptes annuels peut entraîner le blocage d’une fiche d’entreprise dans le registre, constituant ainsi un signal bloquant lors d’un processus d’onboarding. 

Exemples de règles couramment utilisées : 

  • Règle liée au statut juridique : si le statut de l’entreprise n’est pas “active”, la demande d’onboarding est automatiquement interrompue. 
  • Règle d’ancienneté : si l’entreprise a été créée depuis moins de 90 jours dans un secteur considéré comme à risque élevé, une procédure de vigilance renforcée peut être déclenchée. 
  • Règle liée aux dirigeants : si un changement de dirigeant intervient dans les 14 jours précédant la demande d’onboarding, une revue manuelle peut être nécessaire. 
  • Règle de transparence : si les bénéficiaires effectifs ne peuvent pas être identifiés après deux niveaux de détention, des documents complémentaires (comme un organigramme capitalistique) peuvent être demandés. 
  • Règle de cohérence : si les informations issues du registre ne correspondent pas aux documents fournis par l’entreprise, ces divergences peuvent constituer un signal d’alerte nécessitant une analyse approfondie. 

Les défis liés aux registres des entreprises lors de l’onboarding 

Bien que les registres des entreprises constituent une source d’information essentielle, ils ne sont pas exempts de limites. L’un des principaux défis réside dans le fait que les informations qu’ils contiennent ne sont pas toujours suffisamment vérifiées ou mises à jour de manière proactive par les autorités gestionnaires. 

Pour réduire ces limites, les entreprises doivent : 

  1. Adopter une stratégie de vérification multi-sources en combinant les données des registres officiels avec des sources complémentaires d’intelligence risque, des bases de données tierces et, lorsque disponibles, des registres de comptes bancaires. 
  2. Utiliser les informations déclarées par les clients et les comparer avec les données officielles des registres afin d’identifier d’éventuelles erreurs ou incohérences. 
  3. Maintenir des mesures de contrôles renforcées pour les entreprises présentant une structure de détention ou de direction internationale, car les investigations transfrontalières sont souvent plus complexes, plus longues et nécessitent davantage de vérifications. 

Simplifier l’onboarding fondé sur les risques avec le KYB 

Transformer les données issues des registres des entreprises en décisions basées sur le risque constitue l’un des moyens les plus efficaces pour industrialiser les opérations KYB sans compromettre la sécurité. Cependant, toutes les données des registres ne sont pas complètes ni facilement accessibles, et la consultation manuelle de bases nationales multiples peut être chronophage et source d’erreurs. 

Les organisations ont besoin d’une approche fiable permettant d’accéder, d’agréger et d’analyser les données provenant de structures d’entreprises complexes à l’échelle internationale. 

Le KYB simplifie ce processus en fournissant aux équipes conformité une source unique et fiable de données issues des registres des entreprises. La plateforme accompagne les processus KYB, AML et de lutte contre la fraude en apportant une vision détaillée des structures capitalistiques et organisationnelles des entreprises. 

Cette approche permet aux organisations d’identifier plus rapidement les risques potentiels et de prendre de meilleures décisions. Grâce à une couverture de centaines de juridictions et de millions d’entreprises, le KYB aide les organisations de toutes tailles à évaluer les risques plus rapidement, avec davantage de précision et à grande échelle.