Les meilleurs logiciels KYB pour la crypto en 2026 : iDenfy, Sumsub, Trulioo, GBG, Middesk et Kyckr comparés, et comment fonctionnent la vérification des UBO et le seuil de 25 %.

Dernière mise à jour : 24 septembre 2026
Le KYB crypto concerne toute plateforme d'échange, passerelle fiat, table OTC ou portefeuille destiné aux professionnels : une partie de vos clients ne sont pas des personnes. Ce sont des entreprises : sociétés de trading, fonds, prestataires de paiement, DAO et trésoreries d'entreprise. Vérifier une personne avec un selfie et une pièce d'identité est un premier problème. Vérifier une entreprise — son existence juridique, ses propriétaires, et si quelqu'un derrière elle fait l'objet de sanctions — en est un autre, plus difficile. Cette seconde mission s'appelle le KYB.
Ce guide commence par les meilleurs logiciels KYB pour la crypto en 2026, puis explique les mécanismes à connaître pour bien juger ces outils : le déroulement de la vérification étape par étape, la différence entre KYB et KYC, et la partie qui met en échec la plupart des équipes — l'identification du bénéficiaire effectif. Il s'agit d'un contenu pédagogique et non d'un conseil juridique — confirmez vos obligations auprès d'un professionnel de la conformité qualifié dans votre juridiction. Si vous vérifiez des personnes physiques plutôt que des entreprises, commencez plutôt par notre guide sur la vérification d'identité sous MiCA et les meilleurs fournisseurs KYC.
Le marché du KYB se divise en deux camps : les plateformes tout-en-un, qui assurent ensemble le KYB, le KYC et le filtrage LCB-FT, et les spécialistes des données de registres, qui vont plus loin sur les données des sociétés et les bénéficiaires effectifs mais laissent la vérification des personnes à un autre fournisseur. Le bon camp dépend de votre besoin éventuel de faire aussi entrer en relation des particuliers, et du caractère plus ou moins exotique de vos juridictions.
| Fournisseur | Camp | Idéal pour | KYC des personnes sur la même plateforme ? |
|---|---|---|---|
| iDenfy | Tout-en-un | Les équipes crypto qui ont besoin du KYB, du KYC et de la LCB-FT dans un seul contrat | Oui |
| Sumsub | Tout-en-un | Les plateformes à fort volume qui veulent un contrôle fin des workflows | Oui |
| Trulioo | Spécialiste des registres | La couverture mondiale d'entités la plus large | Oui |
| GBG | Spécialiste des registres | Profondeur des données et signaux de fraude sur les marchés matures | Partiel |
| Middesk | Spécialiste des registres | L'entrée en relation centrée sur les États-Unis | Non |
| Kyckr | Spécialiste des registres | Des données de registres de source primaire, en temps réel, pour les pistes d'audit | Non |
Le bon choix dépend de vos juridictions, de vos volumes et de votre budget — considérez ce tableau comme un point de départ, pas comme un classement valable pour tous. Les capacités décrites ci-dessous sont celles annoncées par les fournisseurs eux-mêmes ; vérifiez la couverture de vos marchés avant de vous engager.
iDenfy est notre premier choix pour les plateformes crypto qui ont besoin du KYB et du KYC au même endroit. C'est un fournisseur complet de vérification d'identité, de KYC, de KYB et de LCB-FT : vérification documentaire, contrôles biométriques et de détection du vivant, filtrage LCB-FT et surveillance continue, plus une vérification des entreprises dédiée. Sur la page de sa solution Know Your Business, iDenfy indique se connecter à plus de 180 registres de sociétés dans plus de 120 pays pour obtenir des données de registres en temps réel, prendre en charge la vérification des UBO et le filtrage LCB-FT, et permettre aux équipes de créer des questionnaires personnalisés et des règles automatisées d'approbation et de signalement.
S'il arrive en tête de cette liste au lieu d'y figurer simplement, c'est en raison du périmètre couvert par un seul contrat. Le KYB est rarement un besoin isolé : une fois une structure de détention démêlée, vous devez réaliser un KYC individuel sur chaque UBO mis au jour, puis les filtrer tous en continu. Les fournisseurs qui ne traitent que la partie entité vous obligent à intégrer un second prestataire pour la partie personnes et à réconcilier deux pistes d'audit. iDenfy boucle la boucle sur une seule plateforme, et sa tarification à la vérification approuvée signifie que les contrôles individuels générés par le KYB ne sont facturés que s'ils aboutissent — ce qui compte lorsqu'un seul client entreprise peut entraîner une demi-douzaine de vérifications d'UBO.
Points forts : KYB + KYC + LCB-FT réellement combinés sur une seule plateforme ; large couverture des registres ; automatisation pour faire entrer en relation automatiquement les sociétés sans anomalie et signaler les incohérences. À noter en toute honnêteté : comme pour tout fournisseur, vérifiez la couverture et la qualité des données pour vos juridictions et comparez le prix à vos volumes attendus avant de vous engager.
Sumsub est une plateforme de vérification très répandue qui propose le KYC, le KYB, le filtrage LCB-FT et la surveillance des transactions, appréciée dans la crypto et la fintech. Son produit de vérification des entreprises automatise la découverte de l'actionnariat à travers les organigrammes de groupes et effectue des contrôles sur un large éventail de sources de registres, et son outil de création de workflows permet aux équipes conformité d'orienter les dossiers d'entreprises selon le risque plutôt que de traiter toutes les sociétés de la même façon. À noter en toute honnêteté : très riche en fonctionnalités, il faut donc bien cadrer le périmètre et vérifier que le prix correspond à votre volume ; évaluez quelles sources de registres s'appliquent réellement à vos marchés.
Trulioo est un spécialiste de la vérification des entreprises doté de l'une des empreintes mondiales les plus étendues : il couvre la vérification d'entités dans un très grand nombre de juridictions et y ajoute la découverte des UBO. C'est l'option à étudier lorsque vos clients entreprises sont répartis dans de nombreux pays et que c'est sur la longue traîne des registres que votre entrée en relation échoue sans cesse. À noter en toute honnêteté : la profondeur varie selon les pays, et il vaut la peine de tester les promesses de couverture sur vos cas les plus difficiles avant de signer.
GBG apporte des données approfondies de vérification d'identité et de localisation, ainsi que des capacités antifraude issues de nombreux partenariats de données, avec une solide couverture de la vérification des entreprises sur les marchés matures. Les plateformes l'associent souvent à une plateforme d'identité tout-en-un plutôt que de l'utiliser comme système de référence unique. À noter en toute honnêteté : il est le plus solide là où ses partenariats de données le sont ; vérifiez séparément la couverture des marchés émergents.
Middesk se concentre sur la vérification des entreprises américaines, en récupérant les données d'immatriculation auprès des Secretary of State, les identifiants fiscaux et les signaux de statut des entreprises. Si vos clients entreprises sont très majoritairement des entités américaines, un fournisseur spécialisé sur les États-Unis l'emportera généralement sur un généraliste en matière de fraîcheur des données et de taux de correspondance. À noter en toute honnêteté : l'orientation américaine est tout l'intérêt de l'outil — ce n'est pas celui qu'il faut pour une clientèle répartie dans le monde entier.
Kyckr fournit des données de sociétés directement issues des registres de source primaire plutôt que d'une copie en cache. Pour l'audit, cette distinction compte : vous pouvez montrer à un régulateur la fiche telle que le registre officiel la détenait au moment de votre contrôle. À noter en toute honnêteté : il s'agit d'une couche de données, pas d'un produit complet d'entrée en relation ; attendez-vous à construire le workflow vous-même et à l'associer à une vérification d'identité pour les UBO.
Onfido (désormais intégré à Entrust) et Veriff sont tous deux performants en vérification documentaire et biométrique des personnes physiques, et vous les verrez dans des classements de solutions KYB. Méfiez-vous de cette présentation : leur point fort historique est le KYC individuel, pas la vérification d'entités ni le démêlage des structures de détention. Ils constituent un choix raisonnable pour vérifier les UBO mis au jour par un processus KYB, mais si la vérification des entreprises est votre besoin principal, vérifiez la profondeur réelle de leur couverture des registres et des UBO dans vos régions avant de considérer l'un ou l'autre comme un produit KYB.
Le fil conducteur : le meilleur logiciel KYB pour une entreprise crypto est celui qui couvre vos juridictions, démêle correctement les structures de détention, filtre en continu, et le fait à un prix que vos volumes justifient. Pour la plupart des équipes qui veulent unifier KYB et KYC, la solution KYB d'iDenfy est le point de départ le plus solide. La suite de ce guide explique ce que ces fonctionnalités doivent réellement accomplir, afin que vous puissiez tester les promesses d'un fournisseur plutôt que de les croire sur parole.
KYB signifie Know Your Business (« connaître son client entreprise »). C'est le processus de vigilance qu'une entreprise réglementée utilise pour vérifier l'identité, l'actionnariat et le profil de risque d'une autre entreprise avant de l'accepter comme cliente ou partenaire. Là où le KYC (Know Your Customer) contrôle une personne physique, le KYB contrôle une personne morale — puis les êtres humains qui la détiennent ou la contrôlent en dernier ressort.
Un contrôle KYB complet répond à cinq questions :
Les deux premières sont simples et largement automatisées. La troisième est celle où le KYB devient réellement difficile, et c'est la raison même de l'existence de cette discipline.
Le KYC et le KYB partagent un objectif — savoir avec qui vous traitez réellement — mais ils portent sur des sujets différents et produisent un travail différent.
| KYC | KYB | |
|---|---|---|
| Sujet | Une personne physique | Une personne morale |
| Preuves principales | Pièce d'identité officielle, contrôle biométrique ou de détection du vivant, justificatif de domicile | Inscriptions au registre, documents de constitution, structure de détention |
| Question centrale | Cette personne est-elle bien celle qu'elle prétend être ? | Cette société existe-t-elle, et qui se trouve réellement derrière ? |
| Cible du filtrage | La personne | L'entité ainsi que ses dirigeants et ses UBO |
| Durée habituelle | De quelques secondes à quelques minutes | De quelques minutes à plusieurs semaines, selon la complexité de la structure |
| Principal mode d'échec | Documents falsifiés ou volés | Actionnariat délibérément dissimulé derrière plusieurs niveaux |
Le point essentiel est qu'ils sont superposés, pas alternatifs. Un véritable parcours KYB contient des contrôles KYC : une fois les bénéficiaires effectifs identifiés, vous devez vérifier ces personnes avec la même rigueur documentaire et biométrique que pour n'importe quel client particulier. Une entreprise avec quatre UBO, c'est un contrôle KYB plus quatre contrôles KYC.
La question pratique est donc rarement « KYB ou KYC » — c'est de savoir si un seul fournisseur gère proprement les deux, sans que vous ayez à assembler deux prestataires au moment où le graphe de détention passe le relais à la vérification individuelle.
Les fournisseurs le décrivent différemment, mais tout processus KYB opérationnel passe par les six mêmes étapes.
Dénomination sociale, nom commercial, numéro d'immatriculation, juridiction de constitution, siège social, forme juridique et nature de l'activité. À ce stade, rien n'est vérifié — c'est ce qu'affirme le demandeur.
Confrontez ces déclarations au registre des sociétés de la juridiction de constitution. Vous confirmez que l'entité existe, qu'elle est active et non dissoute ou radiée, et que les informations concordent. Un écart entre l'adresse déclarée et l'adresse enregistrée est l'un des signaux précoces de problème les plus fréquents.
Récupérez les données sur les actionnaires et les dirigeants, puis remontez les actionnaires personnes morales jusqu'à atteindre des personnes physiques. C'est là qu'un simple contrôle devient le parcours d'un graphe, et c'est là que passe l'essentiel du temps.
Déterminez quelles personnes physiques atteignent le seuil de bénéficiaire effectif, puis réalisez un KYC complet sur chacune : pièce d'identité, détection du vivant et filtrage sanctions/PPE. Voir la section ci-dessous — c'est la partie difficile.
Filtrez la société, ses dirigeants et chaque UBO identifié au regard des listes de sanctions, des listes de PPE, des listes de surveillance et des informations négatives dans les médias. Ne filtrer que l'entité et pas les personnes qui se trouvent derrière est une lacune fréquente et grave.
Une société sans anomalie lors de l'entrée en relation peut devenir à haut risque plus tard : l'actionnariat change, un dirigeant est sanctionné, l'entité est dissoute, des informations négatives apparaissent dans les médias. Le KYB n'est pas un contrôle ponctuel, et le traiter comme tel, c'est ce qui transforme un contrôle réussi en constat d'audit.
Les exigences exactes varient selon la juridiction et le niveau de risque, mais une liste de demande standard comprend :
Un UBO, ou bénéficiaire effectif (ultimate beneficial owner), est la personne physique qui, en dernier ressort, détient ou contrôle une personne morale — l'être humain qui bénéficie de l'activité de la société, quel que soit le nombre de niveaux de sociétés intermédiaires. Le mot qui porte tout le poids est dernier ressort. Une société peut être détenue par une autre société, elle-même détenue par une troisième, immatriculée tout à fait ailleurs. L'identification des UBO ne s'arrête qu'une fois arrivée à des personnes.
La plupart des cadres réglementaires, y compris les directives européennes de lutte contre le blanchiment, considèrent comme bénéficiaire effectif une personne physique détenant plus de 25 % des parts ou des droits de vote. Ce chiffre est la référence la plus utilisée, mais c'est un plancher plutôt qu'une règle universelle : certaines juridictions et de nombreuses politiques de risque internes appliquent un seuil plus bas, et c'est souvent le cas dans les secteurs à plus haut risque.
Considérer les 25 % comme le seul critère est l'erreur de KYB la plus fréquente, car la détention ne constitue que la moitié de la définition.
Une personne peut contrôler une société tout en n'en détenant presque rien. Les règles sur les bénéficiaires effectifs couvrent le contrôle exercé par d'autres moyens : le droit de nommer ou de révoquer la majorité du conseil d'administration, des droits de veto dans un pacte d'actionnaires, une influence dominante via le financement, ou un contrôle par l'intermédiaire d'un trust ou d'un prête-nom.
C'est pourquoi une lecture purement arithmétique de la table de capitalisation produit des faux négatifs. Quatre actionnaires à 25 % chacun, dont l'un dispose du droit de nommer le conseil, ce n'est pas une société sans UBO — c'est une société dont l'UBO est identifié par le contrôle plutôt que par le pourcentage.
La détention directe, c'est une personne qui détient des parts de la société. La détention indirecte passe par des intermédiaires, et la participation effective se multiplie le long de la chaîne.
Exemple chiffré. Une personne détient 60 % de la Holding A. La Holding A détient 50 % de la Holding B. La Holding B détient 90 % de la société opérationnelle que vous faites entrer en relation. La participation effective est de 60 % × 50 % × 90 % = 27 % — au-dessus du seuil, et invisible si vous n'avez pas parcouru les trois niveaux. Passez la holding intermédiaire à 40 % et la participation effective tombe à 21,6 %, en dessous du seuil. De petits changements au fond d'une structure font entrer ou sortir des personnes du périmètre.
Les structures conçues pour déjouer cette analyse ajoutent des participations croisées circulaires, des entités situées dans des juridictions sans registre public, des titres au porteur lorsqu'ils sont autorisés, et des actionnaires ou dirigeants prête-noms dont les noms figurent dans les dépôts alors que quelqu'un d'autre détient l'intérêt économique.
De nombreuses juridictions imposent aux sociétés de déclarer les informations sur leurs bénéficiaires effectifs à un registre central et de les tenir à jour. Une déclaration UBO est le document par lequel une société indique qui sont ses bénéficiaires effectifs, généralement signé par un dirigeant qui en assume l'exactitude.
Deux points comptent sur le plan opérationnel. D'abord, une inscription au registre est un élément de preuve, pas une preuve — elle doit corroborer votre propre analyse, non la remplacer. Ensuite, les exigences évoluent : plusieurs juridictions ont révisé ces dernières années le périmètre, les règles d'accès et les obligations déclaratives ; vérifiez donc la situation actuelle de chaque juridiction où vous opérez plutôt que de vous fier à des recommandations rédigées il y a un an.
Les régulateurs traitent les prestataires de services sur actifs virtuels à peu près comme les autres établissements financiers : les obligations font donc écho à celles du secteur bancaire. Trois éléments rendent le cas crypto plus difficile en pratique.
Les comptes d'entreprise sur une plateforme d'échange ou une table OTC peuvent déplacer des volumes qu'un particulier mettrait des années à atteindre, et ce dans les minutes qui suivent leur approbation. Le délai entre une mauvaise approbation et une exposition significative est bien plus court que dans l'entrée en relation traditionnelle.
L'entrée en relation dans la crypto fait apparaître des types d'entités pour lesquels les outils KYB traditionnels n'ont pas été conçus : des DAO à gouvernance par jetons et sans actionnaires, des fondations situées dans des juridictions choisies précisément pour cette raison, et des trésoreries de protocoles contrôlées par un multisig plutôt que par un dirigeant désigné. Appliquer un critère de détention de 25 % à une distribution de jetons de gouvernance ne donne pas de réponse pertinente, et faire comme si c'était le cas produit une trace écrite plutôt qu'un contrôle.
Un client professionnel peut passer un filtrage des sanctions fondé sur les noms tout en effectuant des transactions avec des adresses on-chain sanctionnées. Le KYB au niveau de l'entité et l'analyse au niveau des adresses sont des contrôles complémentaires, et un dispositif qui n'en compte qu'un présente une faille. Notre guide sur les logiciels de filtrage des sanctions pour les plateformes crypto couvre la seconde moitié.
Les cadres d'agrément formalisent tout cela. Le règlement européen sur les marchés de crypto-actifs (MiCA) définit ce que les entreprises crypto doivent faire pour exercer légalement, y compris la vigilance à l'égard de la clientèle, sous la supervision d'organismes tels que l'Autorité européenne des marchés financiers (ESMA). Si vous réfléchissez à votre lieu d'établissement, notre guide des meilleures blockchains pour l'Europe et MiCA est une lecture complémentaire utile, et notre article sur la Travel Rule crypto couvre les obligations d'information sur les transferts qui s'ajoutent à l'entrée en relation.
Une plateforme de conformité KYB performante condense des semaines de recherches manuelles en un workflow surveillé et auditable. Lorsque vous évaluez un logiciel KYB, recherchez les fonctionnalités suivantes :
Pour des conseils pratiques sur le réglage de ces parcours sans dégrader la conversion, consultez nos conseils de vérification d'identité pour les plateformes crypto.
Une question légitime : un protocole DeFi a-t-il besoin du KYB ? JewelSwap est un protocole DeFi non custodial sur MultiversX, Sui et Radix. Les utilisateurs interagissent directement avec les smart contracts depuis leurs propres portefeuilles — il n'y a ni compte centralisé, ni conservation des fonds des utilisateurs, ni service d'entrée en relation qui conditionne l'accès. Dans cette architecture, il n'y a pas de client entreprise à faire entrer en relation au sens traditionnel : le KYB au niveau du protocole ne s'applique donc pas comme il s'applique à une plateforme custodial.
Cette distinction compte pour quiconque construit dans ce secteur. Les plateformes centralisées — plateformes d'échange, passerelles d'entrée et de sortie, dépositaires, tables OTC — qui détiennent des fonds et ouvrent des comptes à des sociétés ont besoin du KYB, et en ont généralement besoin avant de pouvoir obtenir ou conserver un agrément. Les protocoles non custodial comme JewelSwap sont structurés différemment, mais de nombreuses équipes réalisent tout de même un KYB sur leurs propres contreparties professionnelles (teneurs de marché, partenaires de trésorerie, prestataires de services) par simple hygiène commerciale. Savoir dans quelle catégorie vous vous situez vous indique quelle part de ce guide vous devez appliquer.
KYB signifie Know Your Business (« connaître son client entreprise »). C'est le processus qui consiste à vérifier l'existence juridique, l'actionnariat et le profil de risque d'un client professionnel — notamment en identifiant ses bénéficiaires effectifs et en filtrant la société et ses propriétaires au regard des sanctions et des listes de surveillance.
Le KYC vérifie une personne physique ; le KYB vérifie une personne morale. Ils sont superposés plutôt qu'alternatifs : un contrôle KYB contient des contrôles KYC, car une fois les bénéficiaires effectifs d'une société identifiés, vous devez vérifier ces personnes par des contrôles documentaires et biométriques. Une entreprise avec quatre UBO, c'est un contrôle KYB plus quatre contrôles KYC.
Un UBO est un bénéficiaire effectif (ultimate beneficial owner) — la personne physique qui, en dernier ressort, détient ou contrôle une personne morale, quel que soit le nombre de niveaux de sociétés intermédiaires. La plupart des cadres retiennent comme référence la détention de plus de 25 % des parts ou des droits de vote, mais le contrôle exercé par d'autres moyens, comme le droit de nommer le conseil d'administration, fait également de quelqu'un un UBO.
C'est la référence la plus utilisée en matière de bénéficiaire effectif : une personne physique détenant plus de 25 % des parts ou des droits de vote d'une société. C'est un plancher plutôt qu'une règle universelle — certaines juridictions et de nombreuses politiques de risque internes appliquent des seuils plus bas, et il ne remplace jamais le critère distinct du contrôle exercé par d'autres moyens.
Multipliez les pourcentages le long de la chaîne. Une personne qui détient 60 % d'une holding, laquelle détient 50 % d'une seconde holding, laquelle détient 90 % de la cible, a une participation effective de 27 %, au-dessus du seuil standard. Ce calcul n'est possible que si vous parcourez chaque niveau, c'est pourquoi les listes d'actionnaires de premier niveau sont insuffisantes.
Une société à un seul niveau, dans une juridiction bien numérisée, peut être validée en quelques minutes. Une structure à plusieurs niveaux répartie sur plusieurs juridictions, ou impliquant des trusts ou des prête-noms, peut prendre des jours ou des semaines — l'essentiel du temps étant consacré à démêler l'actionnariat plutôt qu'à contrôler des documents.
Généralement un certificat de constitution ou un extrait de registre, les statuts, un registre des actionnaires, un registre des dirigeants, un justificatif du siège social, les pièces d'identité de chaque dirigeant et de chaque UBO, et un organigramme de la structure de détention dès qu'il existe plus d'un niveau. Les exigences exactes varient selon la juridiction et le niveau de risque.
Les plateformes d'échange crypto custodial et les autres prestataires de services sur actifs virtuels sont généralement traités comme des établissements financiers et doivent exercer une vigilance à l'égard de leurs clients professionnels dans le cadre de leurs obligations LCB-FT. Les exigences exactes varient selon la juridiction : faites confirmer les vôtres par un conseiller en conformité qualifié.
Difficilement, car le cadre standard suppose des actionnaires. Une distribution de jetons de gouvernance ne se transpose pas proprement en critère de détention de 25 %. En pratique, les entreprises se replient sur le volet contrôle de la définition — qui détient les clés du multisig, qui peut faire adopter ou bloquer des propositions, qui contrôle la trésorerie — et documentent leur raisonnement, plutôt que d'imposer un critère de pourcentage qui ne produit qu'une réponse sur le papier.
Non. La plupart des registres enregistrent ce que la société a déposé et ne le vérifient que peu ou pas du tout : une inscription au registre est donc une déclaration de la société sous un emballage officiel. Servez-vous-en pour corroborer votre propre analyse de l'actionnariat, pas pour la remplacer.
Une large couverture des registres de sociétés, une cartographie automatisée des UBO sur plusieurs niveaux avec calcul de la participation effective, la détection du contrôle non actionnarial, un KYC intégré des propriétaires, le filtrage sanctions et LCB-FT, une surveillance continue, une piste d'audit défendable et des règles de risque paramétrables qui approuvent automatiquement les demandeurs à faible risque tout en orientant les cas limites vers un examinateur humain.
JewelSwap est un protocole DeFi non custodial sur MultiversX, Sui et Radix : il n'y a donc pas de point d'entrée en relation centralisé ni de KYB au niveau du protocole pour les utilisateurs. Les plateformes centralisées qui détiennent des fonds et ouvrent des comptes d'entreprise ont, elles, besoin du KYB.
Cet article est fourni à titre pédagogique général et ne constitue pas un conseil juridique ou de conformité. Faites confirmer vos obligations spécifiques en matière de KYB, de KYC et de LCB-FT par un professionnel qualifié dans votre juridiction.