Connaissance du client numérique : conformité et expérience
Un parcours de connaissance client trop lourd fait fuir les clients ; trop léger, il expose à la fraude et aux sanctions. Comment calibrer un KYC numérique selon le risque, sans sacrifier ni la conformité ni la fluidité.
Un client potentiel télécharge une application, remplit trois champs, se voit demander une photo de sa pièce d’identité, un selfie, un justificatif de domicile, l’origine de ses fonds, puis abandonne au quatrième écran. L’établissement a satisfait ses obligations de contrôle, au prix d’un client perdu. À l’inverse, un parcours expédié en trente secondes séduit jusqu’au jour d’un contrôle ou d’une fraude. La connaissance du client numérique (le KYC, pour know your customer) cherche l’équilibre entre ces deux échecs.
Ce que le droit demande
Le cadre européen de lutte contre le blanchiment de capitaux et le financement du terrorisme, issu des directives successives et depuis peu d’un règlement, impose aux établissements assujettis d’identifier leurs clients, de vérifier cette identité sur la base de documents, de données ou d’informations de sources fiables, et indépendantes, de comprendre l’objet de la relation, et de surveiller les opérations.
Deux principes structurent l’ensemble :
- L’approche par les risques. La vigilance se proportionne : allégée pour un risque faible, renforcée pour un risque élevé (personnes politiquement exposées, pays à risque, produits complexes).
- La preuve. L’établissement doit pouvoir démontrer ce qu’il a vérifié, quand, et sur quelle base.
Le règlement (UE) 2024/1624, adopté en 2024, harmonise les règles et s’appliquera à partir de 2027. Il renforce le rôle de la nouvelle Autorité européenne de lutte contre le blanchiment (AMLA). D’ici là, les règles nationales issues des directives continuent de s’appliquer. Au niveau international, le Groupe d’action financière (GAFI) a publié en 2020 des orientations sur l’identité numérique, qui reconnaissent la possibilité d’une vérification fiable à distance.
Comment se vérifie une identité à distance
- Collecteinformations déclarées : nom, naissance, adresse, activité
- Piècephoto ou lecture électronique de la puce du document
- Visagecomparaison avec la photo de la pièce, détection du vivant
- Sourceslistes de sanctions, personnes exposées, registres
- Risqueclassement du client, niveau de vigilance
La norme ETSI TS 119 461 définit des exigences pour la vérification d’identité de personnes physiques dans le cadre des services de confiance, utile comme référence pour les procédés à distance. Les moyens d’identification électronique de niveau élevé, issus du règlement eIDAS, et les portefeuilles d’identité numérique européens en préparation offrent à terme un chemin plus direct, quand ils seront disponibles.
Où l’expérience se perd
La plupart des abandons se concentrent sur quelques moments. Les identifier demande de mesurer chaque étape, pas seulement le taux de conversion final.
| Point de friction | Cause fréquente | Remède |
|---|---|---|
| Prise de photo de la pièce | Reflets, cadrage, mauvaise lumière, consignes peu claires | Guidage en direct, détection automatique, nouvel essai immédiat |
| Selfie et détection du vivant | Mouvements demandés incompris, caméra faible | Consignes visuelles, solution de repli (rendez-vous vidéo) |
| Saisie manuelle | Formulaire long, champs redondants avec la pièce | Préremplissage depuis la pièce lue |
| Justificatifs | Demande tardive, format mal expliqué | Prévenir dès le début ; n’exiger que ce qui est requis par le risque |
| Attente de validation | Revue manuelle sans délai annoncé | Décision immédiate pour la majorité des cas, file dédiée pour le reste |
Proportionner selon le risque
Le moyen le plus efficace de réduire la friction est de ne demander que ce que le risque exige. Un parcours adaptatif commence par des informations simples, évalue un premier niveau de risque, et n’ajoute des contrôles que si nécessaire.
- Parcours court, vérification automatisée
- Pièces réduites au nécessaire
- Surveillance standard
- Justificatifs complémentaires, origine des fonds
- Revue humaine
- Validation hiérarchique et surveillance renforcée
Les pièges du côté de la conformité
- La biométrie est une donnée particulière. Le RGPD encadre strictement le traitement des données biométriques : base légale, information, durée de conservation courte, analyse d’impact.
- L’automatisation n’efface pas la responsabilité. L’établissement reste responsable des décisions prises par son prestataire de vérification ; le contrat doit prévoir audit, traçabilité et conservation des preuves.
- L’accessibilité compte. Un parcours qui exclut les personnes âgées, mal équipées ou en situation de handicap pose un problème d’égalité et parfois juridique. Prévoir une alternative.
- Les biais des outils de reconnaissance. La performance de la comparaison de visages varie selon les populations ; l’évaluer sur ses propres clients, pas sur les chiffres du fournisseur.
Conformité et expérience ne s’opposent que lorsque le parcours est conçu pour l’audit et non pour l’usager. Un parcours bien proportionné au risque est à la fois plus fluide et plus défendable.
Mesurer pour améliorer
Quatre mesures suffisent pour piloter : le taux de réussite à la première tentative, le taux d’abandon par étape, le délai de décision, et la part de dossiers passant en revue manuelle. Suivez-les par canal et par type de client, et croisez-les avec le taux de fraude détectée pour éviter d’optimiser la fluidité aux dépens du contrôle. Notre approche de l’identité numérique et la page état civil montrent comment une source d’identité fiable simplifie la vérification en aval.
Questions fréquentes
Qu'est-ce que le KYC numérique ?
C'est la connaissance du client réalisée à distance : collecte des informations, vérification de l'identité par pièce et contrôle biométrique, évaluation du risque, et surveillance dans le temps, selon les obligations de lutte contre le blanchiment et le financement du terrorisme.
Peut-on vérifier une identité entièrement à distance ?
Oui dans de nombreux cadres, avec des procédés fiables : lecture de la puce d'un document, comparaison du visage et détection du vivant, ou moyens d'identification électronique reconnus. Les conditions précises dépendent de la réglementation applicable et du niveau de risque.
Comment réduire l'abandon sans réduire la sécurité ?
En demandant moins d'informations quand le risque est faible, en précisant les étapes à l'avance, en permettant de reprendre plus tard, et en réservant les contrôles renforcés aux profils qui le justifient.
Quelles données personnelles pose problème dans un KYC ?
Les données biométriques (visage) constituent une catégorie particulière au sens du RGPD, avec des conditions strictes de traitement, de conservation et d'information. Elles exigent une base légale claire et une analyse d'impact.