KYB : exigences, bénéficiaires effectifs et checklist

Dernière mise à jour : juillet 2026

Le KYC vérifie une personne. Le KYB vérifie une entreprise, puis les personnes qui se cachent derrière elle. C'est cette seconde moitié qui fait échouer la plupart des programmes : obtenir un extrait d'immatriculation est facile, établir qui contrôle réellement l'entité à travers trois niveaux de holdings réparties dans deux juridictions ne l'est pas.

Ce guide explique ce qu'exige le KYB, en quoi il diffère concrètement du KYC, comment fonctionne l'identification des bénéficiaires effectifs, et propose une checklist en huit étapes pour un programme qui résiste à un contrôle. Si vous en êtes déjà à comparer des fournisseurs plutôt qu'à concevoir le programme, consultez notre guide sur les meilleurs logiciels KYB pour la crypto en 2026.

Qu'est-ce que le KYB ?

Le Know Your Business, ou KYB (« connaître son client entreprise »), est le processus qui consiste à vérifier l'identité, la légitimité et la structure de détention d'un client professionnel avant d'entrer en relation avec lui, puis à suivre cette relation dans la durée. Il existe parce que les criminels n'ouvrent pas de comptes à leur propre nom : ils les ouvrent au nom de sociétés dont l'actionnariat est volontairement opaque.

Un contrôle KYB comporte quatre volets : confirmer que l'entité existe juridiquement et qu'elle est en règle, identifier les personnes qui la détiennent ou la contrôlent en dernier ressort, vérifier les pouvoirs de la personne qui agit au nom de l'entité, et filtrer toutes ces parties au regard des sanctions, des listes de PPE et des informations négatives dans les médias.

KYB ou KYC : les différences

Notez la dernière ligne de ce tableau. Le KYB n'est pas un KYC avec plus de paperasse. Il contient le KYC comme sous-processus, car chaque bénéficiaire effectif et chaque représentant habilité que vous identifiez doit ensuite être vérifié en tant que personne physique.

Les bénéficiaires effectifs (UBO)

Un bénéficiaire effectif (UBO, ultimate beneficial owner) est la personne physique qui, en dernier ressort, détient ou contrôle une personne morale. Dans le cadre européen de lutte contre le blanchiment, le seuil indicatif est une participation ou un intérêt de propriété de plus de 25 %, détenu directement ou indirectement. Le contrôle peut aussi résulter d'autres moyens : droits de vote, pouvoir de nommer ou de révoquer les dirigeants, ou accords contractuels conférant un contrôle effectif sans propriété formelle.

Trois difficultés reviennent sans cesse en pratique :

• Structures en cascade. Lorsque la détention passe par des sociétés intermédiaires, vous devez remonter la chaîne jusqu'aux personnes physiques en calculant les participations indirectes à chaque niveau.
• Aucun propriétaire au-dessus du seuil. Lorsqu'aucune personne n'atteint le seuil, le cadre prévoit de retenir les dirigeants principaux. Documenter pourquoi vous avez appliqué cette solution de repli compte autant que de l'appliquer.
• Prête-noms et trusts. Les actionnaires inscrits ne sont pas toujours les bénéficiaires effectifs. Les trusts imposent d'identifier le constituant, les trustees, le protecteur, les bénéficiaires et toute autre personne exerçant un contrôle.

La checklist KYB en huit étapes

1. Définir l'appétence au risque et les catégories interdites

Mettez par écrit les juridictions, les secteurs et les structures que vous n'accepterez pas, avant qu'une affaire ne soit sur la table. Une liste d'exclusions décidée sous la pression commerciale n'est pas un contrôle.

2. Vérifier l'existence de l'entité

Récupérez la fiche du registre officiel des sociétés de la juridiction de constitution : dénomination sociale, numéro d'immatriculation, siège social, date de constitution, statut et dirigeants. Les données du registre l'emportent sur les documents fournis par le client, qui peuvent être falsifiés ou périmés.

3. Cartographier la structure de détention

Reconstituez la chaîne complète, de l'entité cliente jusqu'aux personnes physiques, avec les pourcentages à chaque niveau. Consignez la source et la date de chaque lien. C'est ce document qu'un contrôleur demandera à voir.

4. Vérifier les UBO et les représentants habilités en tant que personnes physiques

Chaque bénéficiaire effectif identifié et la personne qui signe au nom de l'entité passent par une vérification documentaire et une détection du vivant. C'est là qu'un programme KYB s'appuie sur une infrastructure d'identité ; des fournisseurs comme iDenfy combinent la vérification des entreprises avec la couche KYC individuelle sous-jacente, ce qui évite de faire tourner deux processus déconnectés.

5. Filtrer chaque partie

Filtrez l'entité, ses UBO, ses dirigeants et ses représentants habilités au regard des listes de sanctions, des bases de données de PPE et des informations négatives dans les médias. Ne filtrer que la société est une lacune fréquente et grave : les sanctions visent souvent des personnes dont les sociétés ne sont pas elles-mêmes listées.

6. Évaluer et noter le risque

Combinez juridiction, secteur, complexité de la structure, profil de transactions attendu et résultats du filtrage dans une notation de risque documentée qui détermine le niveau de vigilance. Les notations de risque élevé déclenchent une vigilance renforcée : origine des fonds, origine du patrimoine et validation par la direction.

7. Surveiller en continu

L'entrée en relation n'est qu'un instantané ; l'actionnariat change, les dirigeants démissionnent, les listes de sanctions sont mises à jour quotidiennement. Un programme sans filtrage continu ni actualisation périodique est conforme le premier jour et non conforme au troisième mois. Des revues déclenchées par les modifications au registre sont plus efficaces que de simples cycles annuels fixes.

8. Conserver une piste d'audit

Conservez chaque document, chaque résultat de filtrage, chaque décision de risque et l'identité de la personne qui l'a prise, pendant la durée légale de conservation. Lors d'un contrôle, une bonne décision non documentée et une mauvaise décision se ressemblent en tout point.

Le KYB dans la crypto en particulier

Les entreprises crypto sont soumises aux obligations KYB habituelles, avec deux ajouts. D'abord, les clients professionnels détiennent et déplacent fréquemment des actifs on-chain : la vigilance au niveau de l'entité doit donc être reliée à l'analyse au niveau des portefeuilles. Savoir qui est une société ne sert pas à grand-chose si ses adresses de dépôt sont directement exposées à des entités sanctionnées. Ensuite, la vigilance à l'égard des contreparties exigée par la Travel Rule est en réalité un exercice de KYB appliqué aux autres VASP : il s'agit d'évaluer si l'établissement contrepartie est agréé, où, et s'il peut seulement recevoir les données de la Travel Rule.

Les deux vont dans le même sens : la couche de vérification des entreprises et la couche d'analyse blockchain doivent être reliées, et non gérées en silos distincts avec des dossiers séparés.

Questions fréquentes

Que signifie KYB ?

KYB signifie Know Your Business (« connaître son client entreprise »). C'est le processus qui consiste à vérifier qu'un client professionnel existe juridiquement, à identifier les personnes physiques qui le détiennent ou le contrôlent en dernier ressort, à confirmer les pouvoirs de la personne qui agit en son nom et à filtrer toutes ces parties au regard des sanctions et des listes de PPE.

Quelle est la différence entre KYC et KYB ?

Le KYC vérifie une personne physique à l'aide de pièces d'identité et de la biométrie. Le KYB vérifie une personne morale à l'aide des données des registres du commerce et des dépôts légaux, puis applique le KYC à chaque bénéficiaire effectif et à chaque représentant habilité. Le KYB contient le KYC au lieu de le remplacer.

Quel est le seuil de bénéficiaire effectif (UBO) ?

Dans le cadre européen de lutte contre le blanchiment, le seuil indicatif est une détention ou un contrôle de plus de 25 %, direct ou indirect. Le contrôle acquis par d'autres moyens, comme des droits de vote ou le pouvoir de nommer les dirigeants, est également pris en compte, quel que soit le pourcentage de participation.

Quels documents sont requis pour le KYB ?

Généralement un certificat de constitution ou un extrait du registre, les statuts, un registre des actionnaires ou de la détention à jour, un justificatif du siège social, l'identification des dirigeants et des UBO, et la preuve des pouvoirs du signataire. Les exigences varient selon la juridiction et la notation de risque de l'entité.

Combien de temps prend une vérification KYB ?

Une société simple, établie dans une seule juridiction et dotée d'une structure de détention claire, peut être vérifiée en quelques minutes grâce à des consultations automatisées des registres. Les structures complexes à plusieurs niveaux, avec des entités étrangères, des trusts ou des prête-noms, prennent couramment des jours ou des semaines, car la chaîne de détention doit être reconstituée manuellement.

Le KYB s'applique-t-il aux protocoles DeFi ?

Pas au protocole lui-même lorsqu'il est non custodial et qu'aucun intermédiaire ne fait entrer de clients en relation. JewelSwap, par exemple, est non custodial sur MultiversX, Sui et Radix : les utilisateurs interagissent avec les smart contracts depuis leurs propres portefeuilles. Les obligations KYB s'appliquent aux entreprises qui font entrer des clients en relation, notamment les plateformes d'échange, les dépositaires et les prestataires de paiement.

Pour aller plus loin

• KYB crypto : les meilleurs logiciels KYB en 2026
• Les meilleurs fournisseurs de logiciels KYC crypto en 2026
• Conformité LCB-FT crypto pour les plateformes et les VASP
• Les meilleurs logiciels de filtrage des sanctions pour les plateformes crypto
• Le GENIUS Act expliqué : la loi américaine sur les stablecoins en 2026
• Glossaire crypto : 40 termes DeFi et crypto expliqués