Vérification des justificatifs de revenus en KYC : chèques de paie, T4 et conformité CANAFE 2026

La vérification des justificatifs de revenus est une exigence KYC centrale pour toute entité déclarante assujettie à la Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes (LRPCFAT). Chèques de paie, relevés T4, avis de cotisation — ces documents sont indispensables à la conformité et figurent parmi les plus falsifiés. Au Québec et au Canada en 2026, les entités réglementées font face à une vigilance accrue de CANAFE et du BSIF concernant la vérification de l'origine des revenus de leurs clients.

Pourquoi les justificatifs de revenus sont exigés en vertu de la LRPCFAT

L'obligation de vérifier les justificatifs de revenus découle des articles 6 à 9.1 de la LRPCFAT et de la réglementation associée, ainsi que des directives de conformité de CANAFE sur la connaissance des clients (KYC) mises à jour en 2024. En pratique, la vérification des revenus répond à deux objectifs distincts :

1. Établissement de l'origine des fonds : confirmer que les ressources proviennent d'une activité licite (salaire, revenus locatifs, vente d'actifs) et non du produit d'une infraction au sens de la partie XII.2 du Code criminel du Canada.
2. Évaluation du profil de risque : s'assurer que le niveau de revenus déclaré est cohérent avec les opérations prévues, conformément au cadre de surveillance continue de CANAFE.

Le rapport d'évaluation de conformité de CANAFE 2025 a identifié la vérification insuffisante de l'origine des fonds comme l'une des cinq principales lacunes des entités déclarantes examinées, entraînant des pénalités administratives pécuniaires (PAP) pouvant atteindre 100 000 $ par violation pour les particuliers et 500 000 $ pour les entités. (Source : CANAFE-FINTRAC.gc.ca)

Les entités déclarantes comprennent : les institutions financières fédérales, les caisses populaires et coopératives de crédit, les compagnies d'assurance-vie, les agents immobiliers et courtiers hypothécaires, les courtiers en valeurs mobilières, les entreprises de services monétaires (ESM) et les comptables.

Documents de revenus acceptés : tableau de référence canadien

Les documents acceptés varient selon la situation d'emploi du client. Le tableau suivant couvre les principales catégories pertinentes pour les institutions financières canadiennes :

La cohérence entre le salaire brut cumulatif (YTD) sur le dernier talon de paie et le montant de la case 14 du relevé T4 est le principal indicateur de vérification — tout écart significatif non justifié requiert un examen approfondi avant de procéder à l'intégration du client.

Fraudes documentaires les plus fréquentes au Canada

La falsification des talons de paie et des documents de revenus a fortement augmenté. Selon le Rapport ACFE 2024 sur les fraudes en entreprise, le taux de détection manuelle de la fraude documentaire est seulement de 37 % en moyenne, avec un délai moyen de 87 jours avant la détection.

Falsifications les plus fréquentes sur le marché canadien :

• Talons de paie PDF modifiés : altération du nom de l'employeur, du salaire brut ou des retenues à la source à l'aide d'éditeurs PDF courants. Les métadonnées révèlent la date de création ou de modification originale.
• Employeurs fictifs ou dissous : utilisation d'un numéro d'entreprise (NE) d'une société qui n'existe pas, a été dissoute au registre provincial ou appartient à un secteur d'activité incohérent.
• Incohérence des cotisations RPC/AE : les cotisations RPC 2026 sont de 5,95 % des gains cotisables entre l'exemption de base (3 500 $) et le maximum des gains ouvrant droit à pension (MGAP, 68 500 $). Les cotisations AE sont de 1,66 % des gains assurables. Des écarts significatifs indiquent une manipulation.
• Talons de paie générés par IA : depuis la fin de 2024, des outils d'IA générative produisent des talons de paie visuellement convaincants ; seule l'analyse des métadonnées ou la vérification directe auprès de l'ARC (Mon dossier) permet de les détecter.
• Avis de cotisation falsifiés : l'ARC publie des avis de cotisation officiels en PDF avec un numéro de référence unique accessible via Mon dossier — ce numéro n'est pas reproductible sans accès aux systèmes de l'ARC.

Particularité québécoise : les talons de paie des résidents du Québec comportent des retenues RQAP (assurance parentale) en sus ou à la place des cotisations AE fédérales — une réalité à intégrer dans les contrôles arithmétiques pour éviter les faux positifs.

Méthodes de vérification : du manuel à l'automatisé

Vérification manuelle — limites

La vérification manuelle repose sur le jugement de l'analyste : cohérence visuelle, calcul des retenues, contact avec l'employeur en cas de doute. Le rapport ACFE 2024 documente un taux de détection de 37 % et un délai moyen de 87 jours — un niveau de performance incompatible avec les exigences d'un programme de conformité fondé sur les risques au sens de la LRPCFAT.

Vérification automatisée — méthodologie multicouche

La vérification automatisée via CheckFile utilise une méthodologie multicouche :

• OCR haute fidélité : extraction de tous les champs clés (numéro d'entreprise employeur, NAS partiel, salaire brut/net, cotisations RPC/AE/RQAP, période de paie, cumul annuel).
• Validation croisée inter-documents : concordance entre les données de l'employeur sur le talon de paie, l'inscription au registre provincial des sociétés et les crédits sur les relevés bancaires du même dossier.
• Analyse des métadonnées : détection de fichiers PDF créés par des outils de génération numérique ou modifiés après exportation.
• Contrôle arithmétique des cotisations : vérification automatisée que les cotisations RPC et AE (et RQAP le cas échéant) sont cohérentes avec le salaire brut déclaré aux taux en vigueur pour l'exercice.
• Vérification du numéro d'entreprise : confirmation en temps réel du statut d'inscription de l'employeur auprès de Corporations Canada et des registres provinciaux (REQ au Québec).

L'analyse multicouche de CheckFile (structurelle, métadonnées, cohérence inter-documents) identifie les signaux de falsification que la révision humaine ne détecte pas, conformément aux directives 2024 de CANAFE sur les contrôles de conformité assistés par la technologie. (Source : CANAFE-FINTRAC.gc.ca, Directives de conformité)

Cadre réglementaire canadien et québécois

La LRPCFAT (L.C. 2000, ch. 17) et son Règlement établissent le cadre légal de la vérification de l'identité, de la connaissance du client et de l'origine des fonds au Canada. Obligations clés :

• Surveillance continue : CANAFE exige que les entités déclarantes tiennent à jour les informations sur leurs clients, y compris les justificatifs de revenus, de façon continue et proportionnelle au niveau de risque du client.
• Conservation des dossiers (article 12 LRPCFAT) : les dossiers de diligence raisonnable, y compris les justificatifs de revenus, doivent être conservés pendant 5 ans à partir de la date à laquelle le compte est fermé ou la dernière opération est effectuée.
• Déclarations d'opérations douteuses (DOD) : lorsque les justificatifs de revenus ne permettent pas d'établir l'origine licite des fonds, une DOD doit être transmise à CANAFE dans les meilleurs délais après que l'entité a pris les mesures requises (article 7 LRPCFAT).
• Loi 25 (Québec) : la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25, en vigueur depuis septembre 2023) impose des obligations de protection des données personnelles collectées à des fins KYC qui vont au-delà de la LPRPDE fédérale. Les institutions collectant des données de revenus auprès de résidents québécois doivent assurer la conformité à la Loi 25 et aux directives de la Commission d'accès à l'information (CAI). Cette loi diffère substantiellement du RGPD européen.
• Directives du BSIF pour les entités fédérales : la ligne directrice E-13 (Gestion du risque de conformité réglementaire) et les directives AML/ATF révisées pour les Institutions de Dépôts et de Fiducie (2024) prévoient des attentes spécifiques en matière de vérification des revenus pour les banques et les assureurs-vie.

Pour en savoir plus sur les exigences AML au Canada, consultez notre guide sur la conformité anti-blanchiment.

Intégration dans les flux KYC et d'octroi de crédit au Canada

L'intégration de la vérification automatisée des justificatifs de revenus dans les processus KYC digitaux canadiens génère des avantages réglementaires et opérationnels :

• Préparation aux services bancaires ouverts : le cadre des services bancaires ouverts du Canada (Loi sur les services bancaires axés sur le consommateur 2024) permet le partage consenti des données bancaires ; la vérification documentaire automatisée complète ce canal pour les clients sans historique bancaire numérisé.
• Piste d'audit CANAFE : chaque vérification est horodatée et archivée, fournissant le dossier probatoire requis lors des examens de conformité de CANAFE.
• Cohérence des contrôles : contrairement à la révision humaine, les règles s'appliquent de manière identique à tous les dossiers, éliminant les incohérences individuelles.

CheckFile prend en charge plus de 3 200 types de documents issus de 32 juridictions, dont les talons de paie canadiens, les T4, les avis de cotisation ARC et les extraits du Registraire des entreprises du Québec (REQ). La solution s'intègre via API REST dans les systèmes de CRM, d'origination de crédit et les plateformes KYC.

Questions fréquemment posées

Quels justificatifs de revenus CANAFE exige-t-il pour l'intégration KYC ?

CANAFE ne prescrit pas de liste fixe de documents, mais ses directives de conformité recommandent 2 à 3 talons de paie récents et un T4 pour les employés, et une déclaration T1 générale avec avis de cotisation de l'ARC pour les travailleurs autonomes. Pour les clients à risque élevé (PPE, pays à risque élevé), une documentation plus complète sur l'origine du patrimoine est attendue.

Comment détecter un faux talon de paie sans contacter l'employeur ?

Quatre vérifications clés : (1) vérifier le numéro d'entreprise (NE) de l'employeur auprès de Corporations Canada ou du registre provincial (REQ au Québec) ; (2) confirmer que les cotisations RPC et AE sont arithmétiquement cohérentes avec le salaire brut déclaré aux taux en vigueur ; (3) comparer le salaire net avec les dépôts directs sur les relevés bancaires fournis ; (4) analyser les métadonnées du PDF pour détecter une création ou modification récente.

Un avis de cotisation seul est-il suffisant pour vérifier les revenus en KYC ?

Non. Un avis de cotisation confirme les revenus de l'exercice précédent tels que déclarés à l'ARC, mais ne confirme pas l'emploi actuel ni le niveau de revenus présent. Il doit être complété par des talons de paie récents (moins de 60 à 90 jours) pour confirmer que l'emploi se poursuit et que le niveau de revenus est maintenu.

Combien de temps les justificatifs de revenus doivent-ils être conservés en vertu de la LRPCFAT ?

L'article 12 de la LRPCFAT exige que les dossiers de diligence raisonnable, y compris les justificatifs de revenus, soient conservés pendant 5 ans à compter de la date de fermeture du compte ou de la dernière opération.

Quand faut-il produire une déclaration d'opération douteuse (DOD) à CANAFE pour des questions liées aux justificatifs de revenus ?

Une DOD doit être transmise à CANAFE dans les meilleurs délais (article 7 LRPCFAT) lorsque l'entité a des motifs raisonnables de soupçonner que des fonds sont liés au recyclage de produits de la criminalité ou au financement d'activités terroristes — ce qui inclut la suspicion que des justificatifs de revenus ont été falsifiés pour dissimuler l'origine réelle des fonds.