KYB : checklist documents entreprise (onboarding)

En France, 68 % des signalements Tracfin impliquent des personnes morales. Pourtant, la majorité des dispositifs de conformité concentrent leurs efforts sur la vérification des personnes physiques -- le KYC classique. Le volet entreprise, le Know Your Business (KYB), reste trop souvent traité comme une formalité administrative : un Kbis téléchargé, un coup d'œil aux statuts, et le dossier passe en production.

Ce décalage entre le risque réel et les moyens déployés explique une part significative des sanctions prononcées par l'ACPR et la DGCCRF depuis 2024. L'entrée en relation avec une personne morale exige une vérification documentaire au moins aussi rigoureuse que celle appliquée aux personnes physiques -- et dans de nombreux cas, plus complexe. Cet article propose une méthodologie complète, document par document, pour structurer un processus KYB conforme aux exigences réglementaires en vigueur.

KYB vs KYC : deux obligations complémentaires, pas interchangeables

Le KYC vérifie l'identité des personnes physiques via CNI, passeport et justificatif de domicile. Le KYB porte sur les personnes morales : existence juridique, structure capitalistique, représentants légaux et bénéficiaires effectifs détenant plus de 25 % du capital ou des droits de vote. L'ACPR a prononcé 5,2 millions d'euros de sanctions en 2024 pour défaillances en LCB-FT, dont des carences KYC et KYB (ACPR Sanctions 2024).

L'erreur la plus fréquente consiste à traiter le KYB comme un simple complément du KYC du dirigeant. En réalité, le KYB implique des vérifications spécifiques -- structure actionnariale, cohérence des pouvoirs, actualité des informations registraires -- qui n'ont aucun équivalent dans le KYC individuel. Pour une vue d'ensemble des obligations KYC 2026, consultez notre guide dédié.

Cadre réglementaire : ce que la loi impose en France

L'article L.561-5 du Code monétaire et financier impose l'identification du bénéficiaire effectif avant toute entrée en relation d'affaires, avec vérification par document probant (Légifrance CMF art. L.561-5). L'article R.561-5-2 précise les pièces acceptables : extrait d'immatriculation de moins de trois mois, statuts à jour, déclaration relative aux bénéficiaires effectifs.

Registre des bénéficiaires effectifs (RBE)

Depuis le 31 juillet 2024, l'accès au RBE géré par l'INPI est réservé aux seules personnes justifiant d'un intérêt légitime dans le cadre de la LAB-FT, conformément à la loi du 30 avril 2025 (INPI RBE). La déclaration coûte 20,34 EUR lors de l'immatriculation, 37,14 EUR pour une modification. Toute société immatriculée doit déclarer ses bénéficiaires effectifs détenant plus de 25 % du capital ou des droits de vote.

Transposition AMLD5 et AMLD6

La France a transposé la 5e directive anti-blanchiment via l'ordonnance n 2020-115 du 12 février 2020. La 6e directive (AMLD6), en cours de transposition, abaisse le seuil d'identification des bénéficiaires effectifs de 25 % à 15 % et impose l'interconnexion des registres nationaux au niveau européen. Les entreprises assujetties doivent anticiper ces évolutions dès maintenant.

Checklist complète : les documents KYB à collecter et vérifier

L'onboarding KYB complet exige 8 catégories de documents : Kbis de moins de 3 mois, statuts à jour, déclaration UBO, pièce d'identité des dirigeants, délégations de pouvoir, comptes annuels, justificatif d'adresse du siège et RIB. La vérification manuelle mobilise 45 à 90 minutes par dossier, contre 3 à 8 minutes en automatisé.

1. Extrait Kbis ou équivalent

Points de vigilance. Un Kbis de plus de trois mois présente un risque de non-actualité : transfert de siège, changement de dirigeant ou procédure collective en cours. Pour les entreprises individuelles, c'est l'extrait K (et non le Kbis) qui fait foi. Depuis le 1er janvier 2023, le RNE centralise les données anciennement réparties entre le RCS, le RM et le RSAC.

2. Statuts à jour

Points de vigilance. Des statuts non mis à jour après une augmentation de capital ou un changement d'objet social constituent un signal d'alerte. Vérifier la date de dépôt au greffe (mention au Kbis) par rapport à la date figurant sur les statuts présentés.

3. Déclaration des bénéficiaires effectifs (UBO)

Points de vigilance. La déclaration UBO déposée au greffe n'est pas nécessairement à jour. Vérifier la date de dépôt par rapport aux événements capitalistiques récents (cessions de parts, augmentations de capital). Croiser avec les statuts et les PV d'assemblée générale. L'absence de déclaration UBO pour une société de plus de 6 mois d'ancienneté constitue un signal d'alerte fort.

4. Pièce d'identité des représentants légaux

Points de vigilance. Vérifier que le signataire du contrat ou de l'ouverture de compte est bien le représentant légal inscrit au Kbis. En cas de délégation, la chaîne de délégation doit être documentée jusqu'au représentant légal.

5. Délégation de pouvoir / Pouvoir spécial

Points de vigilance. Une délégation sans limite de montant ou sans date de fin est atypique et mérite une vigilance renforcée. La délégation doit émaner du représentant légal en exercice -- une délégation signée par un ancien dirigeant est caduque.

6. Comptes annuels et liasse fiscale

Points de vigilance. L'absence de dépôt des comptes annuels est un signal d'alerte. Des capitaux propres négatifs ou un résultat net déficitaire sur plusieurs exercices doivent déclencher une analyse approfondie. Croiser le chiffre d'affaires déclaré avec le volume d'affaires envisagé dans la relation commerciale.

7. Justificatif d'adresse du siège social

Points de vigilance. Une domiciliation dans un centre d'affaires n'est pas en soi suspecte, mais combinée à d'autres indicateurs (société récente, faible capital, activité sans lien avec le secteur déclaré), elle mérite une attention particulière.

8. Relevé d'identité bancaire (RIB)

Tableau récapitulatif des durées de validité

Les signaux d'alerte (red flags) dans les documents d'entreprise

L'analyse documentaire détecte les configurations atypiques révélant un risque de blanchiment ou d'écran juridique : société de moins de 6 mois avec capital minimum, chaîne de détention opaque à plus de 3 niveaux, changements fréquents de dirigeant (plus de 2 en 12 mois), comptes annuels non déposés, ou adresses discordantes entre documents.

Indicateurs liés à la structure

• Société créée depuis moins de 6 mois avec un capital social minimum (1 euro pour une SAS) et aucune activité opérationnelle démontrable.
• Chaîne de détention opaque : plus de 3 niveaux d'interposition, recours à des holdings dans des juridictions non coopératives.
• Bénéficiaire effectif déclaré = gérant nominée (prête-nom) : le dirigeant inscrit au Kbis n'exerce aucune fonction opérationnelle réelle.
• Changements fréquents de dirigeant : plus de 2 changements de représentant légal en 12 mois sans justification opérationnelle.

Indicateurs liés aux documents

• Kbis expiré de plus de 3 mois et refus du client de fournir un Kbis actualisé.
• Adresses discordantes entre le Kbis, les statuts, le justificatif de domicile et le RIB.
• Objet social ultra-large (conseil, négoce, import-export, services aux entreprises) sans cohérence avec l'activité réelle du client.
• Comptes annuels non déposés pour les deux derniers exercices -- amende théorique de 1 500 euros, mais surtout un signal d'opacité financière.
• Délégation de pouvoir signée par un ancien dirigeant ou sans limitation de périmètre.

Indicateurs liés au comportement

• Urgence injustifiée à finaliser l'entrée en relation sans fournir l'ensemble des pièces.
• Refus de communiquer l'organigramme actionnarial ou les comptes annuels.
• Volumes d'affaires prévus sans rapport avec la taille de la structure (CA annoncé de 5 M EUR pour une société au capital de 1 000 EUR créée il y a 3 mois).

Vérification manuelle vs automatisée : le coût réel de l'approximation

La vérification manuelle d'un dossier KYB mobilise 45 à 90 minutes contre 3 à 8 minutes en automatisé, avec un taux d'erreur de 12 à 18 % contre moins de 2 %. Sur 200 dossiers mensuels, le coût annuel atteint 90 000 à 150 000 EUR en mode manuel (masse salariale) contre 15 000 à 40 000 EUR en licence SaaS.

Le véritable risque n'est pas seulement le coût de traitement. C'est le coût de l'erreur non détectée : une entrée en relation avec une société écran, un défaut de déclaration de soupçon, une sanction ACPR pouvant atteindre 10 % du chiffre d'affaires annuel sous le régime AMLD6.

Pour une analyse détaillée du coût total de la vérification manuelle, consultez notre article sur le coût réel de la validation manuelle.

Croiser les données avec les registres officiels

Le croisement avec le RNE, le RBE INPI et les listes de sanctions détecte les incohérences invisibles à l'examen isolé. Un Kbis peut être authentique mais obsolète, des statuts valides mais non conformes à la situation réelle, une déclaration UBO exacte mais incomplète.

La validation croisée constitue le niveau de vérification le plus fiable. Elle seule permet de détecter un Kbis authentique mais obsolète, des statuts valides mais non conformes à la situation réelle, ou une déclaration UBO exacte mais incomplète.

Données CheckFile : Sur notre base de 2 300 entreprises vérifiées via CheckFile, 8,7 % présentaient un Kbis expiré ou une incohérence entre le RCS et les statuts -- des anomalies invisibles sans validation croisée automatique.

Structurer un processus KYB opérationnel

Un processus KYB opérationnel suit 5 étapes : collecte standardisée par type de société et niveau de risque, vérification automatisée de validité formelle, croisement avec RNE et RBE via API, analyse de cohérence inter-documents, décision tracée avec horodatage et piste d'audit conforme ACPR.

Étape 1 : collecte standardisée

Définir une liste de pièces exigées par type de personne morale (SAS, SARL, association, société étrangère) et par niveau de risque. Utiliser un portail de collecte avec contrôle de format et de complétude à la soumission.

Étape 2 : vérification automatisée de premier niveau

Contrôle automatisé de la validité formelle de chaque document : date d'émission, cohérence des champs, format du document. Extraction des données clés par OCR et NLP.

Étape 3 : croisement avec les registres

Interrogation automatique du RNE (via API INPI), du RBE, et des listes de sanctions et PPE. Comparaison des données extraites avec les données registraires.

Étape 4 : analyse de cohérence

Détection des incohérences inter-documents : adresse du Kbis vs adresse des statuts, dirigeant du Kbis vs signataire du contrat, capital social vs comptes annuels.

Étape 5 : décision et traçabilité

Documentation de la décision (acceptation, refus, demande de complément, mesures de vigilance renforcée). Archivage de l'ensemble du dossier avec horodatage et piste d'audit.

Les erreurs les plus fréquentes et comment les éviter

L'expérience des équipes conformité révèle des schémas récurrents d'erreur dans le processus KYB.

Kbis accepté sans vérification de date. Un Kbis de 8 mois ne reflète pas nécessairement la situation actuelle de l'entreprise. Une procédure collective peut avoir été ouverte, un transfert de siège effectué, un dirigeant révoqué.

Déclaration UBO non croisée avec les statuts. La déclaration déposée au greffe peut être obsolète. Les statuts, les PV d'AG et les actes de cession de parts sont les seules sources permettant de reconstituer la chaîne de détention réelle.

Signataire accepté sans vérification de pouvoir. Le fait qu'une personne se présente comme directeur commercial ne lui confère aucun pouvoir d'engager la société. Sans délégation formelle du représentant légal, la signature est juridiquement contestable.

Comptes annuels non exploités. Les comptes ne servent pas uniquement à évaluer la solvabilité. Ils permettent de vérifier la cohérence entre l'activité déclarée et la réalité économique de l'entreprise.

Justificatif de domicile du siège non croisé avec le Kbis. Un bail commercial à une adresse différente de celle du Kbis indique soit une modification non déclarée, soit un document frauduleux.

Pour les professions réglementées : spécificités KYB

Les avocats, notaires, experts-comptables et autres professions réglementées sont soumis à des obligations KYB renforcées dans le cadre de la LCB-FT. Ils doivent appliquer les mêmes vérifications que les établissements financiers, tout en conciliant ces exigences avec le secret professionnel.

La transposition de l'AMLD6 élargit le périmètre des professions assujetties et renforce les sanctions en cas de manquement. Consulter nos guides sectoriels pour les spécificités applicables à chaque profession.

Automatiser le KYB avec CheckFile

La vérification manuelle des documents d'entreprise est coûteuse, lente et sujette à l'erreur. CheckFile automatise l'ensemble du processus KYB : extraction des données par IA, croisement avec les registres officiels, détection des incohérences et des signaux d'alerte, génération de la piste d'audit.

En moyenne, les équipes qui passent à la validation documentaire automatisée réduisent le temps de traitement d'un dossier KYB de 78 % et le taux d'erreur de 90 %. Le retour sur investissement est mesurable dès le premier mois.

FAQ

Quelle est la différence entre le KYC et le KYB ?

Le KYC (Know Your Customer) porte sur la vérification de l'identité des personnes physiques via CNI, passeport et justificatif de domicile. Le KYB (Know Your Business) porte sur les personnes morales : existence juridique via le Kbis, structure capitalistique, représentants légaux et bénéficiaires effectifs détenant plus de 25 % du capital ou des droits de vote. Le KYB est plus complexe car il implique de remonter des chaînes de détention pouvant comporter plusieurs niveaux d'interposition.

Quelle est la durée de validité d'un Kbis pour un dossier KYB ?

Aucune durée légale n'est fixée par la loi pour le Kbis, mais le standard ACPR est de 3 mois. Un Kbis de plus de 3 mois présente un risque de non-actualité : un transfert de siège, un changement de dirigeant ou une procédure collective peuvent avoir eu lieu entre temps sans que le document ne le reflète. Pour les clients à risque élevé, certaines entités exigent un Kbis de moins d'un mois ou un accès direct à Infogreffe.

Pourquoi la déclaration UBO peut-elle être insuffisante même quand elle est récente ?

La déclaration UBO déposée au greffe reflète la situation à la date de dépôt, mais elle peut ne pas avoir été mise à jour après une cession de parts, une augmentation de capital ou un changement de dirigeant. Les statuts, les procès-verbaux d'assemblée générale et les actes de cession sont les seules sources permettant de reconstituer la chaîne de détention réelle. La déclaration UBO doit donc être croisée avec ces documents, pas utilisée seule.

Quels sont les signaux d'alerte typiques dans les documents d'une personne morale ?

Les signaux d'alerte les plus fréquents sont : une société créée depuis moins de 6 mois avec un capital social minimal, une chaîne de détention à plus de 3 niveaux avec des holdings dans des juridictions peu coopératives, des changements fréquents de représentant légal (plus de 2 en 12 mois), des comptes annuels non déposés pour les deux derniers exercices, et des adresses discordantes entre le Kbis, les statuts, le justificatif de domicile et le RIB.

Découvrez nos tarifs ou demandez une démonstration pour voir comment CheckFile s'intègre à votre processus d'onboarding B2B.