KYC perpétuel (pKYC) : surveillance continue des clients au Canada 2026

Le KYC perpétuel (pKYC) transforme la conformité antiblanchiment des institutions financières canadiennes : au lieu de vérifier l'identité d'un client à l'ouverture du compte puis de procéder à des revues périodiques espacées, le pKYC implique une surveillance continue du profil de risque du client tout au long de la relation d'affaires. Au Canada, cette approche répond directement aux exigences de la Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes (LRPCFAT) et aux directives de conformité du Centre d'analyse des opérations et déclarations financières du Canada (CANAFE), qui exigent une surveillance continue comme élément central de tout programme de conformité LRPCFAT.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique ou réglementaire. Les références réglementaires correspondent à l'état du droit canadien et québécois au 24 mai 2026. Consultez un professionnel qualifié pour une analyse adaptée à votre situation.

Cadre réglementaire canadien : LRPCFAT, CANAFE et AMF Québec

La LRPCFAT et ses règlements d'application imposent à toutes les entités déclarantes une surveillance continue des relations d'affaires. L'article 9.4 de la LRPCFAT précise que les entités déclarantes doivent tenir à jour les données d'identification des clients et surveiller les opérations tout au long de la relation d'affaires.

Les directives de CANAFE sur la surveillance continue sont explicites : les entités déclarantes doivent disposer de politiques et procédures documentées pour la surveillance continue, effectuer une surveillance adaptée au niveau de risque du client, et détecter les changements matériels dans la situation du client qui influeraient sur sa cote de risque.

Au Québec, l'Autorité des marchés financiers (AMF Québec) supervise les institutions financières provinciales (caisses, courtiers en valeurs mobilières, gestionnaires de fonds) et impose des exigences complémentaires à celles du régime fédéral CANAFE.

Les organismes de réglementation et leurs rôles

Le cadre spécifique du Québec : AMF et Loi 25

Le Québec dispose d'un cadre réglementaire particulier qui superpose ses propres exigences aux obligations fédérales :

• AMF Québec supervise les caisses populaires Desjardins, les courtiers en épargne collective, les gestionnaires de portefeuille et d'autres acteurs propres au marché québécois. Elle publie des instructions et orientations sur la lutte contre le blanchiment qui complètent les lignes directrices de CANAFE.
• Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) impose des obligations spécifiques en matière de traitement des données personnelles : évaluation des facteurs relatifs à la vie privée (EFVP) pour tout nouveau système traitant des données à grande échelle, notification obligatoire des incidents, et politiques de gouvernance documentées.

Pour un aperçu plus large des obligations LBC-FT, consultez notre guide complet KYC pour les entreprises et notre guide sur les signaux d'alerte LCB-FT.

Pourquoi le modèle périodique ne suffit plus au Canada

CANAFE a systématiquement identifié les insuffisances dans la surveillance continue comme une déficience primaire lors de ses examens de conformité. Les institutions qui s'appuient uniquement sur des revues périodiques — sans déclencheurs événementiels — risquent de ne pas détecter des changements matériels dans la situation du client entre les cycles de revue.

Selon le rapport ACFE 2024 Report to the Nations, les contrôles manuels périodiques ne détectent que 37 % des fraudes, avec un délai moyen de détection de 87 jours. Dans le contexte canadien — avec des activités transfrontalières importantes avec les États-Unis et des relations bancaires mondiales — ce délai de détection crée une exposition réglementaire significative.

Les professionnels de la conformité au Canada se posent souvent cette question : "Qu'est-ce qui déclenche une revue KYC hors cycle ?" CANAFE identifie les déclencheurs obligatoires suivants, indépendamment des dates de revue programmées :

• Détection d'une opération douteuse ou production d'un rapport d'opération douteuse (ROD).
• Nouvelle inscription du client sur la Liste consolidée des sanctions canadiennes autonomes du BSIF, sur les listes de l'ONU ou sur d'autres listes applicables.
• Connaissance que les données d'identification du client ont changé ou ne sont plus exactes.
• Détection d'un changement matériel dans la propriété effective ou la structure corporative du client.
• Presse négative indiquant une exposition pénale.

Comparaison : KYC périodique vs. KYC perpétuel dans le contexte canadien

Les quatre piliers du pKYC dans le contexte canadien

1. Gestion des déclencheurs événementiels

Les implémentations pKYC canadiennes doivent définir une taxonomie structurée des événements déclencheurs conformément aux directives de surveillance continue de CANAFE. Les déclencheurs prioritaires comprennent : concordance avec la liste de sanctions du BSIF (action immédiate requise), avis de CANAFE relatif à un client (revue immédiate) et production d'un ROD sur le client (revue obligatoire dans un délai défini).

2. Dépistage continu des sanctions et des PPE

La Liste consolidée des sanctions canadiennes autonomes du BSIF combine les sanctions du Conseil de sécurité de l'ONU et les sanctions canadiennes autonomes adoptées en vertu de la Loi sur les mesures économiques spéciales (LMES). Cette liste est mise à jour fréquemment et doit faire l'objet d'un dépistage continu.

Les directives de CANAFE exigent que le dépistage des sanctions couvre non seulement le client, mais également tous les bénéficiaires effectifs ayant un contrôle significatif. Pour les entités ayant des liens avec des juridictions sanctionnées (actuellement la Russie, l'Iran, la Corée du Nord et d'autres sous les sanctions canadiennes autonomes), une surveillance renforcée et continue est attendue.

3. Intégration du monitoring transactionnel

Les entités canadiennes doivent surveiller les opérations pour détecter les opérations douteuses en vertu de l'article 7 de la LRPCFAT. Les architectures pKYC modernes intègrent les sorties du monitoring transactionnel comme déclencheurs de mises à jour du profil client, créant une boucle de rétroaction entre les anomalies comportementales et la maintenance des dossiers clients.

La plateforme CheckFile couvre plus de 3 200 types de documents dans 32 juridictions, incluant les documents canadiens spécifiques (permis de conduire provinciaux, carte de résident permanent, passeport canadien), permettant une vérification continue pour les institutions canadiennes gérant des relations transfrontalières et interprovinciales.

Pour les détails d'intégration technique, consultez notre guide de l'API de validation documentaire.

4. Conformité à la Loi 25 (Québec) et à la LPRPDE (fédéral)

Le traitement des données personnelles des clients à des fins LBC-FT a une base juridique claire — obligation légale — tant sous la Loi 25 que sous la LPRPDE. Cependant, les deux lois imposent des obligations de minimisation des données : ne collecter que ce qui est strictement nécessaire à la fin LBC-FT déclarée.

Au Québec, la Loi 25 exige une évaluation des facteurs relatifs à la vie privée (EFVP) avant de déployer tout nouveau système traitant des renseignements personnels à grande échelle — ce qui inclut un système pKYC. La Commission d'accès à l'information du Québec (CAI) supervise la conformité à la Loi 25 et peut imposer des pénalités importantes en cas de manquement.

Fréquences minimales de revue dans le contexte canadien

Feuille de route d'implémentation pour les institutions canadiennes

Étape 1 : Évaluer l'adéquation du programme de conformité

Examinez vos politiques et procédures de surveillance continue actuelles par rapport aux directives de CANAFE. Identifiez les lacunes entre votre processus de revue périodique actuel et le modèle événementiel que CANAFE attend.

Étape 2 : Se connecter aux sources de données canadiennes

Intégrez : la Liste consolidée du BSIF, les registres corporatifs provinciaux (Corporations Canada, REQ au Québec, registres provinciaux), les avis de CANAFE, et les sources de presse négative. Pour les courriel (et non « e-mail ») et communications avec les clients québécois, respectez les préférences linguistiques (français) prévues par la Charte de la langue française.

Étape 3 : Documenter le programme

CANAFE attend une documentation complète du programme de surveillance continue : politiques et procédures, critères fondés sur les risques pour les événements déclencheurs, délais de traitement des alertes et dossiers de formation. Cette documentation est la preuve principale lors d'un examen de conformité de CANAFE.

Questions fréquemment posées

Qu'est-ce que CANAFE attend d'un programme de KYC perpétuel ?

CANAFE attend : des politiques documentées définissant les événements déclencheurs et les protocoles de réponse, des journaux d'audit de toutes les alertes et décisions, la preuve que les alertes sont traitées dans des délais définis, et des dossiers de formation. Lors des examens, les inspecteurs de CANAFE sondent les dossiers clients et retracent l'historique complet de surveillance depuis l'ouverture du compte jusqu'aux revues continues.

La Loi 25 du Québec s'applique-t-elle aux données pKYC des clients québécois ?

Oui. Tout système pKYC traitant des renseignements personnels de résidents québécois à grande échelle doit faire l'objet d'une EFVP (évaluation des facteurs relatifs à la vie privée) avant déploiement. Les obligations de transparence, de minimisation et de gestion des incidents de la Loi 25 s'appliquent même si la base légale du traitement est une obligation légale LBC-FT. La CAI peut imposer des pénalités jusqu'à 25 millions de dollars ou 4 % du chiffre d'affaires mondial en cas de manquement grave.

Quelles pénalités CANAFE peut-il imposer pour une surveillance continue insuffisante ?

CANAFE peut émettre des avis de violation, des engagements de conformité exécutoires et des pénalités administratives pécuniaires. Pour les entités, les pénalités peuvent aller jusqu'à 500 000 $ par violation en vertu de la LRPCFAT. La publication des conclusions de non-conformité entraîne des conséquences réputationnelles significatives. Les violations criminelles peuvent faire l'objet de renvois au RCMP.

Comment le pKYC interagit-il avec les obligations de déclaration d'opérations douteuses (DOD) de CANAFE ?

Quand le système pKYC détecte un événement qui génère des motifs raisonnables de soupçonner un blanchiment ou un financement du terrorisme, l'entité doit produire un rapport d'opération douteuse (ROD) auprès de CANAFE dans les 30 jours suivant la détection. Un système pKYC bien conçu génère automatiquement les données structurées requises pour le rapport, réduisant le délai de production et améliorant la qualité des déclarations.

---

Pour construire un programme de conformité complet, consultez notre guide de la conformité documentaire. Visitez CheckFile, explorez notre architecture de sécurité ou consultez nos tarifs pour trouver la solution adaptée au volume de vérifications de votre institution.