KYC et conformité AML pour les plateformes de financement participatif au Canada 2026

Au Canada, le financement participatif en valeurs mobilières est régi par un cadre réglementaire fragmenté : chaque province et territoire dispose de son propre régulateur des valeurs mobilières, sans guichet unique national. Au Québec, c'est l'Autorité des marchés financiers (AMF Québec) qui encadre les plateformes sous le Règlement 45-110 sur le financement participatif en valeurs mobilières. Sur le plan fédéral, la lutte contre le blanchiment d'argent et le financement du terrorisme relève de CANAFE (Centre d'analyse des opérations et déclarations financières du Canada), qui administre la LRPCFAT (Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes). Pour la protection des renseignements personnels, le Québec impose la Loi 25 — plus stricte que la loi fédérale LPRPDE — et c'est la CAI (Commission d'accès à l'information du Québec) qui en assure la surveillance. La compréhension de ces trois niveaux de réglementation (provincial, fédéral, protection des données) est indispensable pour toute plateforme souhaitant opérer légalement dans cet environnement.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique, financier ou réglementaire. Les références réglementaires sont exactes à la date de publication (juin 2026). Consultez un professionnel qualifié pour un accompagnement adapté à votre situation.

Cadre réglementaire du financement participatif au Québec : Règlement 45-110 et AMF

Le Règlement 45-110 sur le financement participatif en valeurs mobilières (également connu sous le nom d'Instruction générale 45-110 dans les autres provinces canadiennes) constitue la pierre angulaire de l'encadrement provincial du financement participatif au Québec. Adopté pour harmoniser les règles à l'échelle canadienne tout en laissant aux régulateurs provinciaux leur plein pouvoir de surveillance, ce règlement permet aux émetteurs de lever jusqu'à 1,5 million de dollars canadiens par année, sous réserve du respect de plafonds d'investissement individuels et de l'obtention d'une inscription préalable auprès de l'AMF Québec à titre de « portail de financement participatif inscrit ».

L'AMF Québec (lautorite.qc.ca) est l'autorité compétente pour toute plateforme qui sollicite des investisseurs résidant au Québec. Elle approuve les portails, surveille leur conformité continue et peut imposer des sanctions administratives en cas de manquement. Contrairement au passeport européen offert par le règlement ECSP (2020/1503), il n'existe pas de mécanisme de passeport interprovincial : une plateforme souhaitant opérer en Ontario, en Colombie-Britannique et au Québec doit s'inscrire auprès de chacune des Autorités canadiennes en valeurs mobilières (ACVM) concernées, ce qui accroît considérablement la charge administrative par rapport à son équivalent européen.

Le tableau suivant illustre les principales différences entre le cadre québécois et le règlement européen :

Cette comparaison met en évidence une réalité concrète pour les opérateurs : le marché canadien reste davantage morcelé, avec des plafonds de collecte plus bas, mais aussi avec des coûts de conformité potentiellement plus élevés en raison de la multiplicité des régulateurs provinciaux. Pour une analyse approfondie des obligations documentaires associées à ces régimes, consultez notre guide de conformité documentaire.

Obligations KYC pour les investisseurs canadiens

La vérification de l'identité des investisseurs sur les plateformes de financement participatif canadiennes s'appuie principalement sur les exigences de CANAFE en vertu de la LRPCFAT. Ces exigences s'appliquent aux entités déclarantes, notamment aux entreprises de services monétaires (ESM), mais aussi à d'autres intermédiaires financiers qui peuvent inclure certaines plateformes de financement participatif selon leur modèle d'affaires.

CANAFE reconnaît plusieurs méthodes de vérification de l'identité. Pour la vérification en personne ou par document, la « méthode à deux documents » est couramment utilisée : deux pièces d'identité délivrées par un gouvernement canadien sont acceptées. Parmi les documents reconnus figurent le passeport canadien, le permis de conduire provincial (délivré par le Registraire des véhicules de chaque province), le certificat de naissance provincial, la carte de résident permanent (délivrée par Immigration, Réfugiés et Citoyenneté Canada), ainsi que la carte d'assurance-maladie provinciale (sous certaines conditions). Une alternative consiste à combiner un document gouvernemental avec un document fiable provenant d'une source indépendante.

Pour la vérification à distance — incontournable dans l'univers numérique du financement participatif en ligne — CANAFE autorise la « méthode de double processus » (dual-process method) : une première source fiable doit confirmer le nom et l'adresse de la personne (par exemple, un bureau de crédit ou une base de données gouvernementale), et une seconde source indépendante doit confirmer le nom et la date de naissance. Cette approche permet d'éviter le recours à une rencontre physique tout en maintenant un niveau de fiabilité acceptable.

Il est important de noter que le numéro d'assurance sociale (NAS) n'est pas requis par CANAFE aux fins de vérification KYC. Cependant, les plateformes qui versent des revenus de placement à leurs investisseurs sont tenues de collecter le NAS pour émettre les feuillets fiscaux T5 (État des revenus de placements) à l'intention de l'Agence du revenu du Canada (ARC) et de Revenu Québec. Cette distinction — KYC versus déclaration fiscale — est essentielle pour éviter une collecte excessive de renseignements personnels contraire à la Loi 25.

Au Québec, le « code permanent » (identifiant alphanumérique délivré par le ministère de l'Éducation) peut apparaître dans certains contextes administratifs provinciaux, mais il ne constitue pas un document d'identité accepté pour les fins KYC selon CANAFE.

CheckFile prend en charge plus de 3 200 types de documents dans 32 juridictions, ce qui permet aux plateformes de financement participatif canadiennes de vérifier l'identité d'investisseurs locaux et étrangers via une interface API unifiée, que l'investisseur utilise son cellulaire ou un ordinateur de bureau. La vérification automatisée réduit les délais d'intégration, améliore l'expérience utilisateur et renforce l'auditabilité des dossiers KYC.

KYB : vérification des entreprises émettrices au Québec

Lorsqu'une entreprise cherche à lever des fonds via une plateforme de financement participatif, la diligence raisonnable ne se limite pas aux investisseurs individuels : la plateforme doit également vérifier l'identité et la légitimité de l'émetteur (processus désigné sous le terme KYB, ou « Know Your Business »).

Au Québec, le principal identifiant d'une entreprise est le NEQ (numéro d'entreprise du Québec), attribué par le Registraire des entreprises du Québec (REQ) lors de l'immatriculation. Le REQ est accessible en ligne via registreentreprises.gouv.qc.ca, où il est possible de consulter l'état juridique d'une entreprise, ses administrateurs, son adresse enregistrée et ses activités déclarées. Le document équivalent au Kbis français est le « Certificat de conformité du REQ », qui atteste de l'existence légale et du bon standing de l'entreprise.

Pour les entreprises constituées en vertu du droit fédéral (sous la Loi canadienne sur les sociétés par actions, LSCA), c'est Corporations Canada qui tient le registre fédéral, accessible via corporationscanada.ca. Ces entreprises disposent d'un numéro d'entreprise fédéral distinct, différent du NEQ. Une plateforme doit donc déterminer si l'émetteur est une société provinciale ou fédérale pour consulter la bonne source.

Parmi les autres identifiants fiscaux secondaires utiles pour le KYB, on retrouve les numéros de TPS (taxe sur les produits et services) et de TVQ (taxe de vente du Québec), qui confirment que l'entreprise est enregistrée auprès de l'ARC et de Revenu Québec respectivement. Ces numéros peuvent être vérifiés en ligne via les portails gouvernementaux concernés.

Concernant la propriété effective (bénéficiaires effectifs), le Canada a adopté en 2023 le projet de loi C-42, qui crée un registre fédéral public des bénéficiaires effectifs pour les sociétés régies par la LSCA. Ce registre vise à identifier toute personne physique détenant 25 % ou plus des actions ou exerçant un contrôle significatif sur la société. Il convient de noter que le Québec n'a pas encore établi d'équivalent provincial pour les sociétés constituées sous sa propre loi ; les plateformes doivent donc s'appuyer sur les déclarations des émetteurs et les documents internes pour identifier les bénéficiaires effectifs des sociétés provinciales québécoises, conformément aux lignes directrices de CANAFE.

Pour des solutions adaptées à la vérification KYB dans le contexte canadien, consultez nos solutions de vérification CheckFile.

Obligations AML : CANAFE, LRPCFAT et déclarations d'opérations douteuses

La lutte contre le blanchiment d'argent et le financement du terrorisme (LAB/FAT) au Canada est encadrée au niveau fédéral par la LRPCFAT (Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes). CANAFE est le centre national de renseignement financier chargé de recevoir, d'analyser et de divulguer les informations relatives à ces infractions aux autorités policières et judiciaires compétentes.

Certaines plateformes de financement participatif peuvent être assujetties à la LRPCFAT à titre d'« entreprises de services monétaires » (ESM), notamment celles qui effectuent des opérations de change, des virements électroniques ou qui émettent ou rachètent des instruments monétaires. Si la plateforme se qualifie d'ESM, elle doit impérativement s'inscrire auprès de CANAFE (fintrac-canafe.gc.ca) avant de commencer à exploiter ses activités, faute de quoi elle s'expose à des pénalités administratives significatives.

Qu'elles soient formellement désignées comme ESM ou non, toutes les entités déclarantes assujetties à la LRPCFAT doivent maintenir un programme de conformité AML complet comportant quatre piliers fondamentaux : premièrement, l'élaboration et la mise en oeuvre de politiques et procédures de conformité écrites, adaptées aux risques spécifiques de l'activité ; deuxièmement, la désignation d'un responsable de conformité disposant de l'autorité et des ressources nécessaires ; troisièmement, la mise en place d'un programme de formation continue pour l'ensemble du personnel impliqué dans les activités à risque ; et quatrièmement, la réalisation de tests indépendants (ou d'une révision externe) du programme de conformité, au minimum tous les deux ans.

En matière de déclarations, la LRPCFAT impose deux types principaux d'obligations. Les déclarations d'opérations douteuses (DOD) doivent être soumises à CANAFE via le portail sécurisé F2R (Fintrac-to-Reporting Entities) dans les 30 jours suivant la date à laquelle l'entité a commencé à soupçonner qu'une opération est liée au blanchiment d'argent ou au financement du terrorisme. Il n'y a pas de seuil minimal en dollars pour déclencher une DOD : le critère est uniquement la présence de motifs raisonnables de soupçon. Pour les soupçons spécifiquement liés au financement du terrorisme, le délai de déclaration est réduit à trois jours ouvrables. Les déclarations d'opérations importantes en espèces (DOIE) s'imposent quant à elles pour toute réception de 10 000 dollars canadiens ou plus en espèces dans le cadre d'une seule transaction (ou de transactions multiples si l'entité sait ou suspecte qu'elles sont liées), et doivent être soumises dans les 15 jours suivant l'opération.

Les plateformes doivent également procéder au filtrage des investisseurs et des émetteurs contre la liste des entités terroristes désignées par le gouvernement fédéral canadien (mise à jour par Sécurité publique Canada), ainsi que contre la liste de sanctions de l'OSFI (Bureau du surintendant des institutions financières) et les listes du Bureau de contrôle des avoirs étrangers (OFAC) pour les opérations impliquant des contreparties américaines.

Pour plus d'informations sur les obligations déclaratives, consultez directement le site de CANAFE : https://www.fintrac-canafe.gc.ca/.

Loi 25 et protection des renseignements personnels au Québec

La Loi 25 (officiellement intitulée Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) représente une transformation majeure du droit québécois en matière de vie privée. Entrée en vigueur progressivement entre septembre 2022 et septembre 2023, elle s'inspire largement du RGPD européen et va sur plusieurs points au-delà des exigences de la LPRPDE (Loi sur la protection des renseignements personnels et les documents électroniques) fédérale. Pour les plateformes de financement participatif qui collectent des renseignements sensibles — données biométriques lors de la vérification d'identité, informations financières des investisseurs, données de transactions — la Loi 25 impose des obligations substantielles.

La Commission d'accès à l'information du Québec (CAI), accessible via cai.gouv.qc.ca, est l'autorité provinciale de surveillance. Elle dispose de pouvoirs d'enquête, d'ordonnance et de sanction : les amendes administratives peuvent atteindre 25 millions de dollars ou 4 % du chiffre d'affaires mondial pour les infractions les plus graves, des niveaux comparables aux sanctions du RGPD.

Parmi les obligations distinctives de la Loi 25, l'évaluation des facteurs relatifs à la vie privée (ÉFVP) est particulièrement importante pour les plateformes qui collectent des données biométriques (photos de visage, scans de documents d'identité) dans le cadre de leur processus KYC. Cette évaluation doit être réalisée avant le lancement de tout nouveau projet impliquant la collecte de renseignements personnels à risque élevé, et ses conclusions doivent être documentées. La Loi 25 impose également la désignation d'un responsable de la protection des renseignements personnels, dont les coordonnées doivent être rendues publiques.

En cas d'incident de confidentialité (accès non autorisé, perte ou divulgation non prévue de renseignements personnels), la Loi 25 exige une notification à la CAI et aux personnes concernées lorsque l'incident présente un risque de préjudice sérieux. Cette obligation de notification est plus exigeante que ce que prévoit la LPRPDE fédérale en matière de délais et de critères de gravité.

La durée de conservation des renseignements personnels est également encadrée par la Loi 25 : les données doivent être supprimées ou anonymisées lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. Cette exigence crée une tension avec les obligations de CANAFE, qui impose une conservation des dossiers KYC pendant cinq ans suivant la fin de la relation d'affaires. Les plateformes doivent donc élaborer des politiques de conservation claires, distinguant les données conservées pour des obligations réglementaires de celles conservées pour d'autres finalités.

La LPRPDE fédérale continue de s'appliquer en parallèle pour les renseignements personnels transmis entre provinces ou vers l'étranger. Concrètement, si une plateforme québécoise transfère des données d'investisseurs à un prestataire de vérification d'identité établi hors Québec, elle reste soumise aux deux régimes.

Pour en savoir plus sur les mesures de sécurité que CheckFile met en oeuvre pour protéger vos données dans ce cadre juridique complexe, consultez notre page de sécurité. Pour connaître nos offres adaptées aux plateformes de financement participatif canadiennes, visitez notre page de tarifs.

Automatiser la conformité KYC/AML pour les plateformes de financement participatif au Québec

La complexité de l'environnement réglementaire canadien — avec ses multiples niveaux (provincial, fédéral, protection des données), ses obligations déclaratives à délais stricts et ses exigences de tenue de dossiers rigoureuses — plaide fortement en faveur de l'automatisation des processus KYC et AML. Les plateformes qui s'appuient sur des processus manuels s'exposent à des risques opérationnels importants : erreurs humaines dans la vérification de documents, délais non respectés pour les DOD, lacunes dans la piste d'audit requise par CANAFE.

L'API CheckFile permet aux portails de financement participatif inscrits auprès de l'AMF Québec d'intégrer directement la vérification de l'identité des investisseurs et des émetteurs dans leur flux d'inscription. Que le nouvel investisseur accède à la plateforme depuis son cellulaire ou depuis un ordinateur, l'interface s'adapte pour capturer et analyser les documents d'identité reconnus par CANAFE. Les résultats de vérification sont horodatés, conservés de manière sécurisée et exportables pour faciliter les audits de CANAFE ou les inspections de l'AMF.

Pour une vue d'ensemble des bonnes pratiques documentaires dans un contexte de conformité multi-juridictionnelle, notre guide de conformité documentaire constitue une ressource complémentaire essentielle.

Questions fréquemment posées

Comment une plateforme de financement participatif s'inscrit-elle auprès de l'AMF au Québec ?

Les portails de financement participatif qui souhaitent opérer au Québec en vertu du Règlement 45-110 doivent s'inscrire auprès de l'AMF Québec (lautorite.qc.ca) en tant que « portail de financement participatif inscrits ». L'inscription exige la présentation d'un formulaire F-4 (inscription d'une personne physique), d'un formulaire F-2 (inscription d'une firme), d'un programme AML/CFT conforme aux exigences de CANAFE, et d'une structure de gouvernance démontrant l'aptitude des dirigeants. L'AMF coordonne avec les autres ACVM pour permettre l'opération dans les autres provinces.

Quels documents KYC CANAFE exige-t-il pour un investisseur individuel ?

Pour la vérification de l'identité en ligne, CANAFE accepte la méthode de double processus : une source fiable confirmant le nom et l'adresse (ex. un bureau de crédit ou une base de données gouvernementale), et une autre confirmant le nom et la date de naissance. Pour la vérification en personne ou par document, deux pièces d'identité délivrées par le gouvernement (passeport canadien, permis de conduire provincial, certificat de naissance, carte de résident permanent) suffisent. Le NAS (numéro d'assurance sociale) n'est pas requis pour la vérification KYC selon CANAFE, mais peut être collecté pour les obligations fiscales (feuillets T5).

Quelle est la limite d'investissement pour un particulier non accrédité au Québec ?

En vertu du Règlement 45-110, un investisseur particulier (non accrédité) peut investir jusqu'à 2 500 $ CA par offre de financement participatif et jusqu'à 10 000 $ CA au total dans toutes les offres en vertu de 45-110 au cours d'une période de 12 mois. Les investisseurs accrédités (actifs nets de plus de 1 M$ CA en placements financiers ou revenu annuel supérieur à 200 000 $ CA) peuvent investir jusqu'à 25 000 $ CA par offre sans limite cumulative annuelle. Les plateformes doivent recueillir des attestations des investisseurs et tenir des registres.

Comment une déclaration d'opération douteuse (DOD) est-elle soumise à CANAFE ?

Les DOD doivent être soumises à CANAFE via le portail en ligne sécurisé de CANAFE (F2R — Fintrac-to-Reporting Entities) dans les 30 jours suivant la date de la transaction (ou la tentative de transaction), dès lors qu'il existe des motifs raisonnables de soupçonner un lien avec le blanchiment d'argent ou le financement du terrorisme. Il n'y a pas de seuil minimal en termes de montant pour les DOD. Pour les soupçons liés spécifiquement au financement du terrorisme, le délai est réduit à 3 jours ouvrables.

En quoi la Loi 25 du Québec diffère-t-elle de la LPRPDE fédérale ?

La Loi 25 est généralement plus stricte que la LPRPDE fédérale et s'aligne plus étroitement avec le RGPD européen. Principales différences : la Loi 25 exige une ÉFVP (évaluation des facteurs relatifs à la vie privée) obligatoire avant tout nouveau projet impliquant la collecte de renseignements personnels à risque élevé ; elle impose des sanctions plus sévères (jusqu'à 25 M$ ou 4 % du chiffre d'affaires mondial pour les manquements les plus graves) ; et elle établit des droits de portabilité des données. Au Québec, la CAI est l'autorité de surveillance provinciale, tandis que la LPRPDE est supervisée au niveau fédéral par le Commissariat à la protection de la vie privée du Canada.

---

Les informations de cet article sont fondées sur la réglementation en vigueur en juin 2026. Consultez régulièrement le site de l'AMF Québec et de CANAFE pour les mises à jour sur le financement participatif et les obligations AML au Canada.