KYB : guide complet de la vérification des entités commerciales
Qu'est-ce que le KYB ? Processus de vérification des entreprises, documents requis (Kbis, RBE, BODACC), différences avec le KYC et obligations légales en France. Guide complet 2026.
Résumer cet article avec
ChatGPT
Claude
Perplexity
Gemini
GrokLe KYB (Know Your Business) est le processus de vérification de l'identité, de la structure juridique et de la conformité réglementaire d'une entité commerciale avant l'établissement d'une relation d'affaires. En France, cette obligation découle des articles L.561-5 et L.561-5-1 du Code monétaire et financier, renforcés par la Directive AMLD6 (2024/1640) et le Règlement AMLR (2024/1624). Si le KYC concerne la vérification des personnes physiques, le KYB porte sur les personnes morales : sociétés, associations, fonds et toute structure juridique susceptible de masquer des circuits de blanchiment ou de financement du terrorisme.
En 2024, les sanctions prononcées par l'ACPR pour défaut de vigilance sur les personnes morales ont représenté plus de 12 millions d'euros. Le registre des bénéficiaires effectifs (RBE) géré par l'INPI, accessible depuis le Guichet unique des formalités des entreprises, constitue désormais la source de référence pour l'identification des UBO en France.
Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique, financier ou réglementaire. Consultez un professionnel qualifié pour toute question relative à votre situation spécifique.
Qu'est-ce que le KYB et pourquoi est-il indispensable
Le KYB (Know Your Business) est l'équivalent du KYC appliqué aux personnes morales. Il vise à vérifier qu'une entreprise partenaire, cliente ou fournisseur existe réellement, exerce une activité légitime et ne présente pas de risques liés au blanchiment de capitaux ou au financement du terrorisme.
En France, l'obligation de connaître son co-contractant personne morale est posée par l'article L.561-5 du Code monétaire et financier. Cette vérification inclut l'identification de l'entité elle-même, de ses représentants légaux et de ses bénéficiaires effectifs (UBO) détenant plus de 25 % du capital ou des droits de vote.
Le processus KYB ne se limite pas à la collecte documentaire initiale. Il intègre une surveillance continue de la structure capitalistique, des changements de dirigeants et des publications au BODACC, conformément à l'approche par les risques préconisée par l'ACPR.
KYB et KYC : les différences fondamentales
Le KYB et le KYC partagent un objectif commun de conformité LCB-FT, mais leur périmètre et leurs méthodes diffèrent substantiellement. Le tableau ci-dessous résume les distinctions clés.
| Critère | KYC (Know Your Customer) | KYB (Know Your Business) |
|---|---|---|
| Périmètre | Personne physique | Personne morale (société, association, fonds) |
| Documents principaux | CNI, passeport, justificatif de domicile | Kbis, statuts, registre UBO, attestations fiscales |
| Bénéficiaires effectifs | Non applicable directement | Identification obligatoire des UBO (seuil 25 %) |
| Fréquence de revue | Annuelle à triennale selon le risque | Continue (surveillance BODACC, modifications RCS) |
| Coût moyen par vérification | 2 a 15 EUR (automatisé) | 15 a 80 EUR (selon la complexité de la structure) |
| Niveau d'automatisation | Elevé (OCR, biométrie, vérification documentaire) | Moyen à élevé (interrogation API registres, analyse documentaire) |
Le KYB est intrinsèquement plus complexe que le KYC en raison de la profondeur des chaînes de détention. Une société holding peut détenir des filiales dans plusieurs juridictions, chacune avec ses propres obligations déclaratives. La remontée vers le bénéficiaire effectif final nécessite souvent de croiser des registres de plusieurs pays.
Pour un panorama complet du processus KYC, consultez notre guide KYC pour les entreprises.
Les étapes du processus KYB en France
Vérification de l'existence légale
La première étape consiste à confirmer l'existence juridique de l'entité. En France, cela passe par l'obtention d'un extrait Kbis auprès du registre du commerce et des sociétés (RCS), accessible via Infogreffe ou le guichet unique de l'INPI. Le Kbis mentionne la dénomination sociale, le numéro SIREN, l'adresse du siège, l'activité (code APE), la forme juridique, le capital social et l'identité des dirigeants.
Pour les professions libérales et les artisans, l'extrait D1 (répertoire des métiers) ou l'inscription au registre spécial des agents commerciaux (RSAC) remplace le Kbis.
Identification des bénéficiaires effectifs
Depuis le décret n° 2017-1094, toute société immatriculée en France doit déclarer ses bénéficiaires effectifs auprès du greffe du tribunal de commerce. Le registre des bénéficiaires effectifs (RBE) est consultable via l'INPI. L'article L.561-46 du Code monétaire et financier définit le bénéficiaire effectif comme toute personne physique détenant directement ou indirectement plus de 25 % du capital ou des droits de vote.
La directive AMLD6 renforce cette obligation en imposant une vérification active : le professionnel assujetti ne peut se contenter de la déclaration RBE et doit croiser les informations avec les statuts, les procès-verbaux d'assemblée et, le cas échéant, le pacte d'actionnaires.
Collecte et vérification documentaire
Le tableau suivant détaille les documents requis selon le type d'entité en France.
| Document | SARL / SAS | Association loi 1901 | Société civile | Succursale étrangère |
|---|---|---|---|---|
| Extrait Kbis (< 3 mois) | Obligatoire | Non applicable | Obligatoire | Obligatoire (RCS succursale) |
| Statuts à jour | Obligatoire | Obligatoire | Obligatoire | Statuts de la société mère |
| Déclaration RBE | Obligatoire | Obligatoire (si reçoit > 153 000 EUR de subventions) | Obligatoire | Obligatoire |
| Attestation URSSAF | Recommandé | Recommandé | Recommandé | Obligatoire (détachement) |
| Attestation fiscale (DGFIP) | Recommandé | Non applicable | Recommandé | Obligatoire |
| Pièce d'identité du représentant légal | Obligatoire | Obligatoire | Obligatoire | Obligatoire |
| Publication BODACC | Vérification de changements | Non applicable | Vérification de changements | Non applicable |
Pour les sous-traitants et fournisseurs, l'attestation de vigilance délivrée par l'URSSAF est exigée par l'article L.8222-1 du Code du travail dès que le contrat dépasse 5 000 EUR HT. Consultez notre article dédié sur l'attestation de vigilance fournisseurs.
Screening et listes de sanctions
Le processus KYB inclut le criblage de l'entité et de ses dirigeants contre les listes de sanctions internationales : liste de gel des avoirs de la Direction générale du Trésor, listes consolidées de l'UE, OFAC (États-Unis) et liste des Nations unies. Ce criblage doit être effectué à l'entrée en relation et actualisé périodiquement.
Évaluation du risque et surveillance continue
Chaque entité vérifiée est classée selon un profil de risque (faible, standard, élevé) déterminé par des critères objectifs : secteur d'activité, pays d'implantation, structure capitalistique, exposition aux PEP et antécédents réglementaires. La surveillance continue implique un monitoring des publications au BODACC, des modifications au RCS et des alertes sur les listes de sanctions.
Secteurs les plus concernés par le KYB
Les obligations KYB s'appliquent à tous les professionnels assujettis au titre de l'article L.561-2 du CMF, mais certains secteurs sont particulièrement exposés. Les établissements de crédit, les entreprises d'investissement et les prestataires de services de paiement vérifient systématiquement leurs clients personnes morales. Les assureurs, les agents immobiliers (pour les transactions de gré à gré) et les experts-comptables sont également tenus de procéder à un KYB complet.
Les secteurs à risque élevé identifiés par l'analyse nationale des risques de Tracfin incluent le commerce international, les services de domiciliation, les PSAN (prestataires de services sur actifs numériques) et les sociétés de gestion d'actifs. Pour ces secteurs, la vigilance renforcée est systématique.
Automatiser le processus KYB
La vérification manuelle d'un dossier KYB complet prend en moyenne 4 à 8 heures par entité : collecte des documents, interrogation des registres, vérification croisée et archivage. Ce délai est incompatible avec les volumes d'onboarding des grandes entreprises.
Les solutions d'automatisation KYB permettent de réduire ce délai à moins de 15 minutes grâce à l'interrogation directe des API de l'INPI, d'Infogreffe et du RBE, la vérification automatique de l'authenticité des documents (Kbis, attestations) et le criblage en temps réel des listes de sanctions. CheckFile intègre ces fonctionnalités dans une plateforme unifiée de vérification documentaire qui couvre à la fois le KYC et le KYB.
Pour une matrice complète des vérifications par secteur, consultez notre checklist de due diligence client.
FAQ
Quelle est la différence entre KYB et due diligence fournisseur ?
Le KYB est le volet réglementaire LCB-FT de la vérification d'une personne morale, imposé par la loi aux professionnels assujettis. La due diligence fournisseur est un processus plus large qui inclut le KYB mais aussi l'évaluation financière, la conformité sociale (attestation URSSAF), environnementale et la capacité opérationnelle. Le KYB est une obligation légale ; la due diligence fournisseur relève aussi de la gestion des risques contractuels.
A quelle fréquence faut-il renouveler un KYB ?
La réglementation ne fixe pas de fréquence uniforme. L'approche par les risques impose une revue annuelle pour les entités à risque élevé, tous les deux à trois ans pour le risque standard, et à chaque événement significatif (changement de dirigeant, modification du capital, fusion-acquisition). La surveillance continue via les publications BODACC et les alertes registre permet de déclencher des revues ponctuelles.
Le KYB est-il obligatoire pour les associations ?
Les associations loi 1901 sont soumises aux obligations KYB lorsqu'elles entrent en relation d'affaires avec un professionnel assujetti. Les associations recevant plus de 153 000 EUR annuels de subventions publiques doivent également déclarer leurs bénéficiaires effectifs. L'absence de but lucratif ne dispense pas de la vérification réglementaire.
Quelles sont les sanctions en cas de défaut de KYB ?
L'ACPR peut prononcer des sanctions allant de l'avertissement au retrait d'agrément, assorties d'amendes pouvant atteindre 100 millions d'euros ou 10 % du chiffre d'affaires annuel. Le défaut d'identification des bénéficiaires effectifs est spécifiquement visé par l'article L.561-49 du CMF, avec des peines de six mois d'emprisonnement et 7 500 EUR d'amende pour les dirigeants de l'entité défaillante.
Comment vérifier un Kbis ?
L'authenticité d'un extrait Kbis se vérifie en le confrontant aux données du RCS disponibles sur data.inpi.fr ou Infogreffe. Les points de contrôle incluent : la cohérence du numéro SIREN, la date de délivrance (moins de 3 mois), la correspondance entre les dirigeants déclarés et les informations RBE, et l'absence de mention de procédure collective. Les solutions automatisées comme CheckFile effectuent ces contrôles en quelques secondes.
Vous traitez des volumes importants de vérifications KYB et souhaitez réduire vos délais d'onboarding ? Testez CheckFile gratuitement et automatisez la vérification de vos partenaires commerciaux en quelques minutes.