Toute plateforme de paiement qui intègre des entreprises (qu’il s’agisse de marchands, de sous-marchands ou de partenaires) doit vérifier l’identité de ces entreprises avant de traiter la moindre transaction. Le Know Your Business (KYB) est le cadre de conformité qui rend cela possible. Bien mis en œuvre, le KYB protège les plateformes contre la fraude, les sanctions réglementaires et les amendes des réseaux de cartes. Mal exécuté, il crée des semaines de friction lors de l’onboarding, poussant les marchands vers d’autres fournisseurs. Ce guide explique les exigences du KYB, comment l’automatiser et comment rendre votre plateforme conforme sans ralentir le processus d’onboarding.
Qu’est-ce que le KYB et pourquoi est-il essentiel pour les paiements ?
Le Know Your Business (KYB) est le processus de vérification de l’identité, de la légitimité et du profil de risque d’une entité commerciale avant d’établir une relation d’affaires. Pour les plateformes de paiement, le KYB constitue l’étape fondamentale de conformité qui détermine si une entreprise peut être intégrée afin d’accepter ou d’envoyer des paiements.
KYB vs KYC : quelle différence ?
Le KYC (Know Your Customer) consiste à vérifier l’identité d’un individu — nom, adresse, date de naissance, pièce d’identité officielle. Le KYB étend ce principe aux entités juridiques, qui sont par nature plus complexes.
Un contrôle KYB peut inclure :
- la vérification de l’entité légale
- son statut d’enregistrement
- ses bénéficiaires effectifs (chacun nécessitant un KYB individuel)
- son activité commerciale
- sa situation commerciale
Le KYC est une composante du KYB, mais ne le remplace pas.
Exigences KYB selon le modèle économique
Toutes les plateformes de paiement n’ont pas les mêmes obligations en matière de KYB. La profondeur et l’étendue des vérifications dépendent de votre modèle économique, de votre statut réglementaire et de votre niveau de risque.
- Payment Facilitator (PayFac) :
- Responsabilité KYB – KYB complet pour chaque sous-marchand.
- Points clés – Doit vérifier l’identité de l’entreprise, les bénéfices effectifs (UBO), le filtrage OFAC, l’examen du site web ; responsable en cas de fraude des sous-marchands.
- Partenaire avec sponsor (Sponsor Model) :
- Responsabilité KYB – Partagée avec le processeur sponsor
- Points clés – Le sponsor gère l’infrastructure de conformité réglementaire, le partenaire collecte les données et effectue la vérification initiale.
- ISO (Independent Sales Organization) :
- Responsabilité KYB – Collecte et examen initial
- Points clés – L’acquéreur conserve la responsabilité finale du KYB, l’ISO collecte les données et réalise le premier filtrage.
- Émetteur de fonds (Money Transmitter) :
- Responsabilité KYB – KYB complet + diligence renforcée
- Points clés – Les licences étatiques ajoutent des exigences, obligation de maintenir un programme AML avec un audit indépendant.
- Plateforme de paiements intégrés (Embedded Payments) :
- Responsabilité KYB – Variable selon la structure
- Points clés – Les plateformes SaaS intégrant les paiements opèrent souvent sous un modèle PayFac ou sponsor, le périmètre KYB dépend du cadre choisi.
Le marché des paiements intégrés devrait dépasser les 140 milliards de dollars d’ici 2030, selon Bain & Company. À mesure que davantage de plateformes SaaS, de marketplaces et d’éditeurs de logiciels verticaux intègrent le traitement des paiements, la question de la responsabilité KYB devient cruciale.
Les plateformes qui traitent des paiements sans disposer de leur propre licence s’appuient généralement sur un processeur sponsor pour gérer l’infrastructure de conformité. Toutefois, elles doivent toujours collecter les données appropriées et effectuer une diligence raisonnable sérieuse dès les premières étapes d’intégration.
La pile de données KYB : ce que vous devez réellement collecter
Une pile de données KYB complète couvre l’entité commerciale, ses propriétaires, son activité et son profil de risque. Voici ce dont vous avez besoin :
Vérification de l’entité commerciale
- Raison sociale légale et éventuels noms commerciaux
- Immatriculation de l’entreprise : état de constitution, numéro d’enregistrement, forme juridique, …
- Validation EIN/TIN : numéro d’identification d’employeur ou numéro d’identification fiscale, vérifié auprès des registres de l’IRS
- Adresse de l’entreprise : adresse physique (et pas seulement un agent enregistré), vérifiée via des bases de données commerciales
- Date de création et statut actuel (actif, dissous, suspendu)
Bénéficiaires effectifs (UBO)
Selon les règles de FinCEN et les exigences des réseaux de cartes, vous devez identifier toute personne détenant 25% ou plus de l’entreprise, ainsi qu’au moins une personne exerçant un contrôle de gestion significatif. Pour chaque bénéficiaire effectif, il faut :
- Nom légal complet et date de naissance
- Adresse résidentielle
- Pièce d’identité officielle (passeport, permis de conduire)
- Numéro de sécurité sociale (SSN) ou identifiant national équivalent
- Pourcentage de détention
Déclaration des bénéficiaires effectifs (FinCEN)
La règle de déclaration des informations sur les bénéficiaires effectifs oblige la plupart des entreprises à déclarer directement leurs bénéficiaires effectifs.
Bien que cela crée une base de données centralisée susceptible de simplifier à terme la vérification KYB, les plateformes de paiement ne peuvent pas s’appuyer uniquement sur ces déclarations. Vous devez toujours vérifier indépendamment la propriété effective dans le cadre de votre propre programme KYB.
Filtrage des sanctions et listes de surveillance
- Vérification de l’entité et des bénéficiaires effectifs par rapport à la liste SDN et autres listes OFAC.
- Listes de sanctions internationales : sanctions de l’UE, de l’ONU et listes spécifiques à certains pays.
- Vérification PEP : contrôle des personnes politiquement exposées parmi les bénéficiaires effectifs.
- Médias négatifs : recherche d’informations défavorables liées à la fraude, au blanchiment d’argent ou à d’autres crimes financiers.
Vérification de l’activité commerciale
- Analyse du site web : vérifier que l’entreprise dispose d’un site fonctionnel correspondant à son activité déclarée, incluant les mentions obligatoires (politique de retour, coordonnées, conditions d’utilisation) et ne vend pas de produits interdits.
- Attribution MCC: assigner le code de catégorie marchand approprié en fonction de l’activité réelle, et non de ce que déclare le marchand.
- Historique de traitement : si l’entreprise a déjà traité des paiements, analyser les relevés précédents (taux de rétrofacturation, remboursements, tendances de volume).
- Vérification du compte bancaire : confirmer que le compte de règlement appartient bien à l’entité commerciale
Automatiser le KYB sans sacrifier la conformité
Le KYB manuel (feuilles de calcul, documents envoyés par e-mail, appels aux registres d’État) prend en moyenne de 3 à 7 jours par marchand. Le KYB automatisé peut réduire ce délai à moins de 24 heures.
La clé consiste à construire un pipeline de vérification piloté par API qui couvre tous les points de conformité sans nécessiter d’intervention manuelle pour les marchands à risque standard.
Vérification piloté par API
Une API moderne de vérification KYB s’intègre à plusieurs sources de données dans un workflow unique :
- Registres des secrétariats d’État : consultations en temps réel pour vérifier le statut d’immatriculation, l’agent enregistré et la date de création
- Bases de données commerciales : recoupement des données d’identité de l’entreprise avec les agences de crédit et les fournisseurs d’intelligence économique
- Bases de sanctions : filtrate automatisé, PEP et listes de surveillance mondiales avec correspondance approximative et détection d’alias
- Vérification d’identité : OCR des documents et correspondance biométrique pour les pièces d’identité des bénéficiaires effectifs
Scoring de risque et examen par niveaux
Tous les marchands ne nécessitent pas le même niveau de contrôle. Les systèmes KYB automatisés doivent attribuer un score de risque basé sur des facteurs tels que :
- Âge de l’entreprises (les entités récemment créées présentent un risque plus élevé)
- Secteur / MCC (les catégories à haut risque déclenchent une diligence renforcée)
- Volume prévu (plus le volume est élevé, plus l’exposition est importante)
- Complexité de la structure de propriété (multiples niveaux de détention)
- Risque géographique (activité transfrontalière, juridictions sous sanctions)
Les marchands à faible risque avec des données propres peuvent être approuvés automatiquement.
Les marchands à risque moyen sont signalés pour un examen manuel accéléré.
Les marchands à haut risque passent par un processus complet de diligence renforcée.
Cette approche par niveaux permet d’intégrer rapidement la majorité des marchands tout en concentrant les ressources de conformité là où elles sont le plus nécessaires.
OCR des documents et extraction des données
Lorsque des documents sont requis (statuts constitutifs, relevés bancaires, pièces d’identité), la reconnaissance optique de caractères (OCR) et les modèles de machine learning permettent d’extraire et de valider automatiquement les données.
Cela élimine les allers-retours liés à la vérification manuelle des documents scannés et réduit les erreurs de saisie. Les données extraites alimentent directement le pipeline de vérification pour être recoupées avec les autres sources.
Pièges courants du KYB qui retardent la mise en production
Même les plateformes disposant de processus KYB solides rencontrent des problèmes récurrents qui ralentissent l’onboarding des marchands. Voici les plus fréquents :
- Divulgation incomplète des bénéficiaires effectifs
C’est le principal goulot d’étranglement du KYB. Les marchands omettent souvent de déclarer tous les propriétaires au-delà du seuil de 25 %, listent des individus sans fournir les documents d’identité requis, ou soumettent des répartitions de capital incohérentes. Concevez vos formulaires d’onboarding pour valider les structures de propriété avant soumission : rejetez les dossiers où la propriété déclarée est inférieure à 75 % sans explication, et exigez les documents pour chaque bénéficiaire effectif (UBO) dès le départ.
- Lacunes dans la détection des sociétés écrans
Une LLC enregistrée avec un EIN valide n’est pas nécessairement une entreprise opérationnelle légitime. Les sociétés écrans peuvent passer les vérifications de base tout en dissimulant des activités illicites. Un KYB efficace doit inclure la vérification du site web, la validation de l’adresse physique (et non une simple boîte postale), ainsi que des contrôles d’activité réelle. Soyez attentif aux entreprises sans présence en ligne, sans employés et dont l’adresse correspond à des fournisseurs de bureaux virtuels.
- Attribution incorrecte du MCC
Certains marchands demandent un MCC qui ne correspond pas à leur activité réelle, soit par méconnaissance, soit pour éviter une classification à risque plus élevé. Une attribution incorrecte peut entraîner des erreurs de calcul des commissions d’interchange, des amendes des réseaux de cartes et une exposition accrue aux risques. Attribuez toujours les MCC sur la base de votre propre évaluation de l’activité, et non sur la seule déclaration du marchand.
- Surveillance continue insuffisante
De nombreuses plateformes considèrent le KYB comme une vérification ponctuelle. Or, un marchand légitime lors de l’onboarding peut changer de propriétaires, se tourner vers des produits interdits ou développer des schémas de transaction problématiques. Sans surveillance continue, ces évolutions passent inaperçues jusqu’à un audit des réseaux de cartes, un incident de fraude ou un contrôle réglementaire. Une hausse des litiges est souvent le premier signal qu’un changement est intervenu chez un marchand.
Surveillance continue : le KYB ne s’arrête pas à l’onboarding
La vérification KYB initiale n’est qu’un point de départ, pas une finalité. Les réseaux de cartes et les régulateurs attendent une supervision continue de votre portefeuille de marchands.
Surveillance des transactions
Surveillez les comportements transactionnels des marchands afin de détecter des anomalies pouvant indiquer une fraude, un blanchiment d’argent ou une évolution du modèle économique. Les principaux signaux incluent :
- Pics soudains de volume incompatibles avec le profil du marchand
- Taux de remboursements élevés ou schémas de remboursements inhabituels
- Ratios de chargebacks proches des seuils des réseaux de cartes
- Montants de transaction s’écartant du ticket moyen déclaré par le marchand
- Schémas géographiques incohérents avec le modèle économique du marchand
Programmes de surveillance comme le VAMP de Visa
Visa a lancé en 2025 le Visa Acquirer Monitoring Program (VAMP), un programme qui regroupe les anciens seuils de surveillance des marchands dans un cadre unifié.
Le programme VAMP rend les acquéreurs et les plateformes de paiement directement responsables de la performance en matière de fraude et de litiges de leurs portefeuilles de marchands. Les plateformes qui ne maintiennent pas un KYB adéquat et une surveillance continue risquent d’être intégrées à ces programmes, qui peuvent entraîner des amendes progressives et des restrictions de traitement.
Re-vérification périodique
Bonne pratique : revalider les données KYB des marchands selon un rythme régulier :
Fréquence basée sur le risque : les marchands à haut risque doivent être revus trimestriellement, tandis que les marchands à faible risque peuvent être revus annuellement
Annuellement : re-screening de tous les marchands sur les listes de sanctions et vérification de la validité de leur enregistrement légal
Revue déclenchée : tout changement de propriétaire, hausse significative des volumes, nouveaux produits ou signalement négatif doit déclencher une re-vérification immédiate
Comment la relation avec votre processeur façonne le KYB
L’infrastructure derrière votre processus KYB dépend fortement de la manière dont votre plateforme est connectée aux réseaux de cartes. Il existe deux modèles fondamentaux :
Le PayFac enregistré
Si vous êtes un payment facilitator enregistré, vous êtes responsable de l’ensemble du processus KYB. Vous êtes le marchand officiel (merchant of record) auprès des réseaux de cartes, et vos sous-marchands traitent les paiements sous votre identifiant marchand principal.
Cela vous donne un contrôle total, mais aussi une responsabilité totale. Vous devez disposer de votre propre équipe conformité, de votre propre infrastructure de screening des sanctions, ainsi que de vos propres systèmes de surveillance continue.
Le Modèle de processeur sponsor
Travailler avec un processeur sponsor permet aux plateformes de proposer des services de paiement sans construire toute la pile de conformité de zéro.
Dans ce modèle, le processeur sponsor fournit l’infrastructure réglementaire : relations d’acquisition, enregistrement auprès des réseaux de cartes, cadre de programme AML et expertise conformité. La plateforme, quant à elle, se concentre sur son produit principal et l’expérience utilisateur.
Cela ne supprime pas les obligations KYB de la plateforme. Vous devez toujours collecter les données marchands, effectuer une due diligence initiale et assurer une supervision de votre portefeuille de marchands. Cependant, le processeur sponsor fournit l’épine dorsale de conformité : outils de screening des sanctions, reporting réglementaire, communication avec les réseaux de cartes et expertise sur les exigences en évolution.
Pour les plateformes souhaitant émettre des paiements par carte dans un cadre sponsorisé, ce modèle est généralement le chemin le plus rapide vers le marché.
Comprendre l’infrastructure de paiement
Votre choix de processeur influence également la manière dont les transactions sont routées, autorisées et réglées.
Et si votre plateforme gère des transactions de financement de compte (AFT), il est essentiel de comprendre les exigences de conformité spécifiques liées aux flux de fonds.
Checklist : être prêt à intégrer une solution de KYB conforme en 30 jours
Utilisez cette checklist pour rendre votre plateforme de paiement conforme :
Semaine 1 : Fondations
- Définir vos niveaux de risque marchand (faible, moyen, élevé) et les exigences KYB associées à chacun
- Cartographier vos obligations réglementaires selon votre modèle
- Documenter votre politique et vos procédures KYB par écrit
- Identifier vos sources de données pour la vérification d’entité, le screening des sanctions et la vérification d’identité
Semaine 2 : La collecte de données
- Cartographier votre formulaire d’onboarding marchand pour collecter toutes les données KYB requises
- Inclure la déclaration des bénéficiaires effectifs avec logique de validation (pourcentages de détention, documents obligatoires)
- Mettre en place le téléchargement de documents avec validation des types de fichiers et de la taille
- Intégrer la logique d’attribution du MCC basée sur l’activité réelle, et non sur la sélection du marchand
Semaine 3 : Vérification et automatisation
- Intégrer des API KYB pour la vérification d’entité, la validation des TIN et le screening des sanctions
- Cartographier les règles de scoring de risque pour auto-approuver les marchands à faible risque et signaler les dossiers plus sensibles
- Mettre en place l’OCR pour extraire automatiquement les données des documents téléchargés
- Construire des workflows de revue manuelle pour les cas nécessitant une analyse humaine
- Tester le flux complet d’onboarding de bout en bout avec des scénarios représentatifs de chaque niveau de risque
Semaine 4 : Surveillance et maintenance
- Mettre en place des règles de surveillance des transactions (volumes anormaux, schémas de remboursements, seuils de chargeback)
- Activer le re-screening automatisé des sanctions sur une base quotidienne ou hebdomadaire
- Configurer des workflows de revue déclenchée (changement de propriété, pics de volume, signaux négatifs)
- Planifier la re-vérification périodique selon le niveau de risque marchand
- Former les équipes opérations et support aux nouveaux processus KYB et aux procédures d’escalade
- Documenter l’ensemble pour assurer la préparation aux audits
