Cet article a été traduit automatiquement.
KYC (Know Your Customer) définition, lignes directrices & réglementation
La connaissance du client (KYC) est un ensemble de lignes directrices au sein de l'industrie financière visant à protéger les banques et les services financiers contre la fraude et le blanchiment d'argent en s'assurant que ces organisations font preuve de diligence raisonnable pour vérifier l'identité du client conformément aux réglementations et aux exigences de conformité.
La connaissance du client implique des processus qui permettent non seulement d'établir l'identité du client, mais aussi de déterminer l'adéquation et les risques liés à l'établissement et au maintien d'une relation d'affaires avec ce client.
KYC sert également à protéger le client, car les technologies de l'information aident les organisations financières à mieux comprendre leurs clients et à leur offrir des services et des opportunités d'investissement pertinents. Les institutions financières, ainsi que de nombreuses autres organisations non financières et organisations à but non lucratif, sont tenues de se conformer aux règles KYC. Pour se conformer aux règles KYC, les politiques comprennent généralement l'acceptation et l'identification des clients, le suivi des transactions et la gestion des risques.
KYC est d'autant plus important qu'entre 2 et 5 % du PIB (produit intérieur brut) chaque année est constitué d'argent blanchi. Le respect des règles KYC peut contribuer à la lutte contre la fraude, le blanchiment d'argent et le financement d'opérations terroristes en vérifiant que les clients qui accèdent aux services financiers sont légitimes.
Qu'est-ce que KYC ?
La connaissance du client est un ensemble de procédures et de lignes directrices qui s'inscrivent dans le cadre de la politique de lutte contre le (blanchiment d'argent) AML d'une institution financière. Les technologies de l'information ont un impact sur presque tous les secteurs d'activité, mais elles sont particulièrement importantes pour les institutions financières, telles que les banques et les secteurs connexes, notamment les opérations d'investissement et de négociation, l'assurance et l'immobilier.
Depuis la pandémie et grâce à l'amélioration des technologies, les services bancaires numériques sont particulièrement répandus : 65,3 % de la population des États-Unis devrait les utiliser en 2022. Cela rend le KYC encore plus impératif au cours du processus onboarding, qui est désormais régulièrement effectué en ligne et à distance.
Le KYC vise à protéger les institutions financières contre la fraude en ligne en établissant un ensemble de normes visant à garantir la légitimité des clients. Les technologies de l'information permettent également de mieux comprendre tous les risques potentiels avant d'entamer une relation commerciale.
Que signifie "Connaître son client" ?
En tant qu'ensemble de normes requises dans le secteur des services financiers et de l'investissement, KYC signifie exactement ce que son nom implique - il s'agit d'un processus visant à garantir que les organisations offrant des services financiers connaissent leurs clients et prouvent qu'ils sont bien ceux qu'ils prétendent être avant que le client ne puisse ouvrir un compte ou conclure un accord commercial. KYC utilise un ensemble de contrôles pour s'assurer que le client n'a pas de liens avec le terrorisme, la corruption ou le blanchiment d'argent, afin d'éviter d'entrer dans un arrangement commercial criminel.
Le KYC est essentiellement un processus d'identification et de vérification d'un client. Le client devra fournir une preuve d'identité légale et contraignante avant de se voir accorder l'accès aux services ou produits qu'il demande à l'institution. Établi par le Financial Crimes Enforcement Network des États-Unis (FinCEN), le KYC aide les organisations à vérifier l'identité de leurs clients, à comprendre les risques éventuels et à améliorer la relation commerciale entre le client et l'entreprise.
Exigences en matière de connaissance du client (KYC)
La connaissance du client permet de s'assurer que les banques, les prestataires de services financiers et les entreprises en ligne ne sont pas utilisés à des fins de blanchiment d'argent par des éléments criminels ou des entreprises. Les technologies de l'information aident également ces organisations à mieux comprendre leurs clients, leurs transactions financières et leurs besoins financiers personnels.
Il y a quatre composantes principales pour le KYC.
- Politique d'acceptation du client (CAP) : Avant d'accepter de conclure un accord commercial avec un client, les organisations sont tenues de faire preuve de diligence raisonnable en fonction de leur profil de risque. Les organismes doivent vérifier l'identité du client et des bénéficiaires effectifs(ceux qui détiennent une participation d'au moins 25 %). Si un client est considéré comme présentant un risque élevé en matière de lutte contre le blanchiment d'argent, ce seuil de propriété est abaissé, généralement à 10 %.
Le profil de risque du client est créé dès qu'une relation est établie entre les organisations et le client. Les organismes sont tenus d'établir ce profil de risque en fonction de l'objet et du type de la relation, y compris les interactions et les exigences financières.
Dans le cadre de l'élément CAP du KYC, les organisations ne peuvent accepter comme clients que les personnes qui se situent en deçà d'un seuil de risque donné. L'objectif est d'éviter les partenariats criminels potentiels.
- Procédures d'identification du client (CIP) : Le client doit fournir des éléments d'identification prouvant qu'il est bien celui qu'il prétend être. Il peut s'agir de documents valides (pièce d'identité délivrée par le gouvernement et/ou documents attestant de l'adresse), d'un contrôle biométrique et d'une vérification faciale afin de déterminer la preuve de l'identité. Lorsque vous faites appel à un tiers pour la vérification de l'identité de vos clients, ce tiers est tenu de fournir chaque année à l'organisation un certificat CIP et AML.
- Surveillance des transactions : En se basant sur le profil de risque, les organisations sont tenues de surveiller les transactions et de rechercher les activités potentiellement suspectes et/ou illégales. Organizations sont également tenus de veiller à ce que les informations sur les clients restent exactes et à jour, en mettant à jour les TI si nécessaire. Toute constatation doit être signalée rapidement.
- Gestion des risques : Organizations doit disposer d'un processus centralisé d'identification, d'évaluation et de hiérarchisation des risques. Les organisations doivent mettre en place une politique et des procédures détaillées pour gérer ces risques et partager l'information si nécessaire. Organizations doit faire des efforts suffisants pour éviter et prévenir les menaces, minimiser les effets possibles d'une menace et mettre en place des actions de réponse aux menaces.
Qui doit utiliser KYC ?
Services financiers Les organisations, telles que les banques, les sociétés de cartes de crédit, les courtiers en investissement et les industries fintech, sont toutes tenues de rester en conformité avec le KYC. Les secteurs concernés, tels que l'immobilier et les compagnies d'assurance, doivent également utiliser le système KYC.
L'utilisation de KYC s'est généralisée avec la croissance et l'évolution des technologies et l'utilisation accrue des services en ligne. De nombreux détaillants et entreprises en ligne sont désormais tenus d'utiliser le système KYC. Les entreprises financières et non financières doivent utiliser le système KYC, tout comme de nombreuses organisations à but non lucratif.
L'identification des clients protège à la fois les organisations et leurs clients. Aux fins de l'identification des clients, un client est l'une des personnes suivantes :
- tout client ou toute entité qui entretient une relation d'affaires ou un compte avec les organisations
- Un bénéficiaire effectif (toute personne au nom de laquelle le compte est ouvert)
- Bénéficiaires de transactions effectuées par des intermédiaires professionnels, tels que les agents de change, par exemple
- Toute personne liée à une transaction financière qui peut présenter un risque important pour l'institution financière
De nombreux pays ont mis en place des lois et des réglementations concernant les institutions financières et les relations avec les clients.
Comment se conformer aux règles KYC
L'objectif principal du KYC est de s'assurer que les entités ne nouent pas de relations d'affaires avec des criminels, tels que des terroristes, et de contribuer à la prévention du blanchiment d'argent. Pour ce faire, les organisations sont tenues de vérifier l'identité de leurs clients et de se renseigner sur leurs interactions financières avant de les accepter comme clients et d'évaluer leur seuil de risque potentiel.
Pour rester en conformité avec le KYC, vous devez vous assurer que vous vérifiez correctement l'identité d'un client potentiel au cours du processus onboarding. Vous devrez ensuite continuer à surveiller les transactions pour détecter les comportements suspects, en vous rendant sur le site reporting dès qu'ils sont constatés.
Les exigences en matière de vérification des clients comprennent l'exercice d'une diligence raisonnable de base afin de vérifier les éléments suivants :
- Nom
- Date de naissance
- Adresse
Ceux-ci devront être validés par des documents appropriés, souvent une carte de sécurité sociale (SS), un permis de conduire ou un passeport. Si un client ou une entité est considéré comme présentant un risque élevé, un niveau accru de diligence est exigé, ce qui peut impliquer davantage de documentation et d'informations.
La connaissance du client fait également partie de la lutte contre le blanchiment d'argent, ce qui signifie que les éléments suivants doivent également être pris en compte :
- Une politique, des procédures et des contrôles de lutte contre le blanchiment d'argent doivent être élaborés et mis en œuvre.
- Le programme de lutte contre le blanchiment d'argent exige la nomination d'un responsable de la conformité à la législation sur le blanchiment d'argent, chargé de superviser les technologies de l'information.
- Le programme de lutte contre le blanchiment d'argent exige également qu'un contrôle et une surveillance indépendants soient effectués régulièrement.
- Les employés doivent être formés en permanence à la lutte contre le blanchiment d'argent.
Il existe un certain nombre de services, de logiciels, de programmes et de sociétés tierces qui peuvent contribuer au développement, à l'implémentation, à l'assurance de la conformité et à la maintenance d'une solution KYC.
Points à retenir
La connaissance du client (KYC) est essentielle pour les banques et les institutions financières. L'informatique énonce des lignes directrices visant à garantir que les organisations ne deviennent pas la proie de la fraude, du blanchiment d'argent ou de relations d'affaires avec des criminels. Le périmètre des données requises (KYC) dépasse le seul secteur financier et s'étend à pratiquement tous les secteurs.
La vérification de l'identité du client est au cœur des solutions KYC. Organizations sont tenus de faire preuve de diligence raisonnable pour valider l'identité des clients potentiels avant de les accepter comme clients. Il s'agit notamment d'acquérir une compréhension globale de leurs interactions financières, ce qui peut également contribuer à améliorer les choses du côté du client, car l'entreprise aura une meilleure connaissance des services qui sont pertinents pour le client en question.
Organizations qui concluent des transactions financières sont tenus d'avoir une politique AML (anti-money laundering), et KYC fait partie de ce périmètre des données requises. En tant qu'ensemble de lignes directrices, les principaux éléments du KYC comprennent une politique d'acceptation du client (CAP), une politique d'identification du client (CIP), le suivi des transactions et reporting, ainsi que la gestion des risques.
Pour rester en conformité avec le principe KYC et éviter des amendes ou des répercussions importantes, les entreprises doivent vérifier correctement l'identité de leurs clients au cours du processus onboarding, surveiller en permanence les transactions financières pour détecter les actions suspectes, signaler tout problème signalé et travailler dans le cadre de la politique, des procédures et des contrôles de lutte contre le blanchiment d'argent (AML).
Références
Money Laundering. Office des Nations Unies contre la drogue et le crime (ONUDC).
Part de la population utilisant les services bancaires numériques aux États-Unis de 2018 à 2022. (janvier 2022). Statista.
Financial Crimes Enforcement Network (réseau de lutte contre la criminalité financière). FinCEN.
Exigences FinCEN en matière de connaissance du client. (février 2016). Forum de la Harvard Law School sur la gouvernance d'entreprise.
