Le Know Your Customer (KYC) et le Know Your Business (KYB) sont souvent cités ensemble, mais ils répondent à des questions différentes. Le KYC établit qu'une personne physique est bien celle qu'elle prétend être. Le KYB établit qu'une personne morale existe réellement, qu'elle est régulièrement constituée et qu'elle est contrôlée par des personnes identifiables. Les traiter comme interchangeables conduit à des parcours d'onboarding qui, soit collectent trop d'informations auprès des particuliers, soit vérifient insuffisamment les entreprises situées derrière un compte.
La distinction façonne autant la conception du système que la conformité. La vérification des particuliers est largement automatisée et s'achève en quelques secondes; la vérification d'entreprise s'appuie sur les registres du commerce, les preuves de propriété et les pièces justificatives, et comporte souvent des étapes d'examen qu'aucune API ne résout à elle seule. Savoir où commence et où s'arrête chaque processus aide une plateforme à affecter les bons outils, et la bonne supervision humaine, à chaque type de client.
Cet article expose ce que chaque processus établit, en quoi les deux diffèrent et comment ils se rejoignent en pratique, car vérifier une entreprise exige presque toujours de vérifier les personnes qui se trouvent derrière elle.
Ce que le KYC établit
Le KYC est la vérification de l'identité d'un particulier. Il établit qu'un document est authentique, que la personne qui le présente en est le titulaire légitime et que l'identité n'est pas associée à des sanctions, à un statut de personne politiquement exposée ou à une couverture médiatique défavorable. Un parcours KYC moderne lit un document d'identité ou un passeport, contrôle les éléments de sécurité de la puce lorsqu'elle est présente, et compare une capture en direct du visage au portrait du document. La confirmation d'adresse et les contrôles d'âge s'ajoutent lorsque le service ou la juridiction l'exigent.
Comme le sujet est une seule personne physique, le KYC se prête bien à une automatisation complète. Les preuves sont capturées, validées et notées via une API ou un SDK, renvoyant un résultat structuré sur lequel la plateforme peut agir. La finalité réglementaire est la diligence à l'égard du client: savoir, selon une norme définie, qui détient un compte avant que des valeurs n'y transitent.
Ce que le KYB établit
Le KYB est la vérification d'une personne morale plutôt que d'un particulier. Il établit qu'une société existe en tant qu'organisation immatriculée, que ses informations de constitution concordent avec les registres officiels et que ses dirigeants et bénéficiaires effectifs (UBO) peuvent être identifiés. Là où le KYC demande si une personne est bien celle qu'elle prétend être, le KYB demande si une entreprise est réelle, régulièrement constituée et contrôlée par ceux qu'elle indique.
La base probante est plus large et plus variable. Les registres du commerce, les statuts et actes de constitution, les structures de propriété et de contrôle, ainsi que l'identité des personnes qui détiennent ou dirigent finalement l'entité, en font partie. La détermination des bénéficiaires effectifs peut être à plusieurs niveaux: une entité peut être détenue par d'autres entités, et le processus ne s'achève que lorsque les personnes physiques au sommet sont identifiées. C'est pourquoi le KYB est plus exigeant en documents, plus dépendant de la juridiction et plus susceptible d'appeler un jugement que le KYC d'un particulier.
Différences essentielles
Les deux processus diffèrent par leur sujet, leurs preuves et leur déroulement plutôt que par leur intention; tous deux servent la diligence. Le tableau résume les distinctions pratiques qu'une équipe plateforme pèse lorsqu'elle conçoit l'onboarding.
| Aspect | KYC | KYB |
|---|---|---|
| Sujet de la vérification | Une personne physique, le client ou le titulaire du compte | Une personne morale, ainsi que les personnes qui la détiennent ou la contrôlent |
| Preuves principales | Document d'identité ou passeport, capture biométrique, données d'adresse | Extraits de registre, actes de constitution et de propriété, données sur les dirigeants et les UBO |
| Degré d'automatisation | Élevé; un résultat structuré est généralement renvoyé via une API ou un SDK | Partiel; les contrôles de registre et de documents se combinent souvent à des étapes d'examen |
| Portée du screening | Contrôles sanctions, PEP et médias défavorables sur le particulier | Les mêmes contrôles sur l'entité et sur chaque propriétaire ou dirigeant identifié |
| Moteur réglementaire | Diligence à l'égard de la personne avant tout mouvement de valeurs | Diligence à l'égard de la relation d'affaires, y compris les bénéficiaires ultimes |
Remarque : Le screening d'un nom d'entreprise contre des sources sanctions, PEP et médias défavorables est l'un des éléments du KYB, non son ensemble. La vérification complète d'entreprise établit aussi l'existence juridique, la structure de propriété et le contrôle, des étapes qui dépassent le screening de noms et s'appuient généralement sur les registres du commerce et des pièces justificatives.
Là où les deux se rejoignent
Le KYC et le KYB ne sont pas des voies parallèles qui ne se croisent jamais. Vérifier une entreprise exige presque toujours de vérifier des personnes: les dirigeants qui peuvent agir pour l'entité et les bénéficiaires effectifs qui la contrôlent en dernier ressort sont des personnes physiques, et chacun relève des mêmes normes d'identité et de screening que tout client particulier. En pratique, l'onboarding d'un client entreprise déclenche un processus au niveau de l'entité et plusieurs contrôles KYC individuels successifs.
Concevoir pour ce recouvrement importe. Une plateforme qui traite l'onboarding d'entreprise comme une étape monolithique unique tend à perdre les vérifications individuelles que les régulateurs attendent sur les dirigeants et les propriétaires. Une plateforme qui réutilise sa capacité de KYC et de screening pour les personnes situées derrière une entité conserve des preuves cohérentes et des enregistrements alignés, quel que soit le type de client.
Comment Grumpio et Legichain interviennent
Grumpio conçoit l'architecture d'onboarding autour de responsabilités clairement séparées, et Legichain fournit la couche automatisée d'identité et de screening qui s'y inscrit. Legichain réalise la vérification KYC des personnes physiques, avec les documents d'identité et passeports de l'UE et de la Turquie, la lecture de puce NFC, le selfie, la détection du vivant et la comparaison faciale, la confirmation de l'âge et de l'adresse, et renvoie un résultat entièrement automatisé via une API et un SDK. Legichain fournit également le contrôle AML des personnes et des entreprises, comparant les noms à des sources sanctions, PEP et médias défavorables, avec un nouveau contrôle périodique et des rapports de preuve au format PDF.
Le KYB complet est une fonction plus large et il est traité comme telle. La vérification au registre du commerce, la détermination des bénéficiaires effectifs et la validation des documents d'entreprise se situent hors du périmètre automatisé de Legichain; le screening d'entreprise confirme un nom au regard de sources de risque, mais n'établit pas à lui seul l'existence juridique ni la propriété. Lorsqu'une entreprise doit être vérifiée, les personnes qui se trouvent derrière elle peuvent être vérifiées avec Legichain KYC et faire l'objet d'un screening avec Legichain AML, tandis que le KYB au niveau de l'entité et tout examen manuel demeurent le processus propre de l'entreprise réglementée, appuyé au besoin par des outils spécialisés. Les tarifs et le détail produit figurent sur le site Legichain plutôt qu'ici.
Limites et responsabilités
La frontière entre l'outil de vérification et la décision réglementaire est délibérée. Un résultat KYC automatisé, ou une correspondance de screening, est un élément d'entrée d'une décision; ce n'est pas la décision elle-même. La gestion des cas, l'escalade et le jugement final sur une relation client demeurent des fonctions que l'entreprise réglementée exploite et assume.
Nous ne fournissons pas d'avis juridiques et ne garantissons aucun agrément. Nous mettons en œuvre les exigences réglementaires et d'audit dans la technologie, l'infrastructure et l'exploitation.
Les choix de localisation et d'hébergement suivent la même logique: l'endroit où les données d'identité sont traitées peut soutenir une position de conformité, mais ne satisfait pas à lui seul une obligation. La responsabilité de la norme appliquée, et du résultat de chaque contrôle, reste celle de l'entreprise.
Résumé et prochaines étapes
Le KYC et le KYB servent la même finalité sous des angles différents. Le KYC confirme qu'une personne est bien celle qu'elle prétend être; le KYB confirme qu'une entreprise est réelle, régulièrement constituée et contrôlée par des personnes identifiables. Les deux se rejoignent partout où une entité est détenue ou dirigée par des personnes, c'est-à-dire presque toujours: une plateforme bien conçue traite donc la vérification individuelle comme une capacité réutilisable sur laquelle l'onboarding d'entreprise s'appuie au lieu de la dupliquer.
Pour la plupart des plateformes, la question pratique n'est pas KYC ou KYB, mais comment automatiser proprement la couche individuelle tout en donnant à la vérification d'entreprise l'accès aux registres, les pièces justificatives et la supervision humaine dont elle a besoin. Grumpio aide à concevoir cette séparation grâce à son conseil en architecture et, via Legichain, fournit les composants automatisés de KYC et de screening qui s'y intègrent.
Concevez l'onboarding autour de la vérification adaptée à chaque type de client. Grumpio aide à structurer les niveaux individuel et entreprise pour que chacun porte les preuves et la supervision nécessaires.