La conformité documentaire au Québec en 2026

La conformité documentaire désigne l'ensemble des obligations légales imposant aux entreprises de collecter, vérifier et conserver des documents officiels sur leurs clients, partenaires et transactions. Au Québec et au Canada, ces obligations sont encadrées par la LRPCFAT (Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes), la Loi 25 (Loi sur la protection des renseignements personnels dans le secteur privé), la LPRPDE (fédérale) et les règlements de l'AMF Québec. Le non-respect de ces règles expose à des sanctions pouvant atteindre plusieurs millions de dollars canadiens.

En 2024, le CANAFE a prononcé des pénalités administratives pour un montant cumulé de plus de 3,5 millions de dollars canadiens, principalement pour des manquements aux obligations de vérification d'identité et de déclaration (CANAFE — Rapport annuel 2024).

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique, financier ou réglementaire. Consultez un professionnel qualifié pour toute question relative à votre situation spécifique.

KYC : le socle de la vérification d'identité client

Le KYC (Know Your Customer) impose à toute entité déclarante de vérifier l'identité de ses clients avant l'entrée en relation d'affaires. La LRPCFAT et ses règlements d'application définissent les méthodes de vérification acceptées : identification, vérification de l'authenticité des documents et évaluation du risque. L'obligation concerne les banques, les coopératives de crédit, les courtiers, les compagnies d'assurance, les entreprises de services monétaires, les CPA et les courtiers immobiliers.

Le processus KYC mobilise en moyenne 3 à 5 ETP dans un établissement de taille intermédiaire pour la seule gestion manuelle des dossiers. Le taux de rejet de dossiers pour non-conformité documentaire atteint 15 à 25 % selon les secteurs.

Le CANAFE a publié des directives mises à jour sur la vérification d'identité en 2025, unifiant les pratiques KYC pour les entités déclarantes (CANAFE — Directives sur la vérification d'identité). Pour un panorama complet des obligations et étapes du processus, consultez notre guide complet du KYC pour les entreprises ainsi que la mise à jour sur les obligations KYC 2026.

Lutte contre le blanchiment et due diligence : les obligations de vigilance

La lutte contre le recyclage des produits de la criminalité et le financement des activités terroristes repose sur un dispositif de vigilance à trois niveaux : simplifié, standard et renforcé. La LRPCFAT précise les cas où une vigilance renforcée s'impose, notamment pour les personnes politiquement vulnérables (PPV), les pays à risque élevé et les opérations complexes ou d'un montant inhabituellement élevé.

Les données CheckFile, collectées auprès de plus de 85 entreprises clientes, indiquent que l'automatisation réduit de 67 % le coût par dossier vérifié tout en portant le taux de conformité audit à 99,2 %.

La due diligence documentaire constitue le volet opérationnel de cette vigilance. Elle implique la collecte, la vérification et l'archivage de pièces justificatives pour chaque relation d'affaires. Pour mettre en place un processus structuré, notre guide pratique anti-money laundering couvre les fondamentaux, et la checklist due diligence pour entreprises fournit un cadre d'exécution concret.

KYB et onboarding : vérifier l'identité des entreprises partenaires

Le KYB (Know Your Business) désigne le processus de vérification documentaire appliqué aux personnes morales. Il couvre l'authenticité du certificat de conformité du REQ, la vérification des statuts constitutifs, l'identification des administrateurs et des bénéficiaires effectifs, et la consultation des listes de sanctions internationales.

Les délais d'onboarding B2B varient de 5 à 20 jours ouvrables en traitement manuel. Les documents les plus fréquemment manquants ou non conformes sont : le certificat du REQ périmé (32 % des rejets), l'attestation de Revenu Québec périmée (28 %) et la déclaration de bénéficiaires effectifs incomplète (21 %).

Pour structurer cet onboarding, notre guide sur la vérification KYB des documents d'entreprise détaille chaque étape. L'obligation spécifique de vérifier la conformité des fournisseurs mérite une attention particulière pour les donneurs d'ordre dans les secteurs réglementés.

Cryptoactifs et MSB : la vérification d'identité des acteurs numériques

Au Canada, les plateformes de cryptoactifs sont réglementées comme des entreprises de services monétaires (MSB) au sens de la LRPCFAT. Les obligations KYC appliquées aux MSB sont alignées sur celles du secteur financier traditionnel : identification du client, vérification documentaire, évaluation du risque de blanchiment.

L'enregistrement au CANAFE est obligatoire pour toute MSB opérant au Canada, incluant les MSB étrangères servant des clients canadiens.

Notre analyse des obligations de vérification d'identité pour les cryptoactifs en 2026 détaille les exigences spécifiques de ce secteur.

Loi 25 et documents d'identité : protéger les renseignements personnels

La Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) impose des contraintes spécifiques sur la collecte et le traitement des documents d'identité au Québec. Le principe de minimisation impose de ne collecter que les renseignements strictement nécessaires à la finalité déclarée. La loi garantit le droit à la suppression et exige des mesures techniques de sécurité proportionnées au risque.

En matière de vérification documentaire, la Loi 25 et la LPRPDE imposent trois arbitrages : la durée de conservation, le périmètre de collecte (pas de copie du permis de conduire si un numéro suffit) et la sécurité du stockage (chiffrement, accès restreint, traçabilité).

La Commission d'accès à l'information du Québec (CAI) dispose de pouvoirs accrus depuis 2024, avec la possibilité de prononcer des sanctions administratives pécuniaires pouvant atteindre 25 millions de dollars ou 4 % du chiffre d'affaires mondial (CAI — cai.gouv.qc.ca).

DORA et le secteur financier : résilience opérationnelle numérique

Bien que le règlement DORA (Digital Operational Resilience Act) soit un texte européen, les institutions financières canadiennes avec des activités en Europe doivent s'y conformer. Au Canada, le BSIF a publié la ligne directrice B-13 sur la gestion du risque lié aux technologies et du cyberrisque, applicable depuis janvier 2024. Elle impose aux entités financières fédérales un cadre de gestion des risques liés aux technologies similaire à DORA.

Pour la vérification documentaire, l'impact est direct : les solutions d'automatisation utilisées doivent répondre aux exigences de continuité, d'auditabilité et de sécurité définies par le BSIF (BSIF — Ligne directrice B-13).

Synthèse des réglementations au Québec et au Canada

Conformité dans le crédit-bail et le financement

Le secteur du crédit-bail et du financement d'équipements cumule des obligations provenant de plusieurs cadres réglementaires : LRPCFAT, Loi 25, droit de la consommation et réglementations sectorielles. Chaque dossier de financement exige la collecte et la vérification de 8 à 15 documents en moyenne, couvrant l'identité du demandeur, la capacité financière, la conformité de l'équipement et les garanties associées.

Les taux de rejet pour non-conformité documentaire dans le crédit-bail atteignent 20 à 30 %, générant des délais de traitement supplémentaires de 5 à 10 jours ouvrables. Les erreurs les plus fréquentes : certificat du REQ périmé, états financiers incomplets, attestation d'assurance non conforme.

Droit du travail : la vérification du droit à l'emploi

La vérification du droit au travail est une obligation légale pour tout employeur au Canada. La Loi sur l'immigration et la protection des réfugiés (LIPR) interdit l'emploi d'un ressortissant étranger non muni d'un permis de travail valide. La vérification doit intervenir avant l'embauche et être tracée dans le dossier du salarié.

Les documents à contrôler varient selon le statut d'immigration du candidat : permis de travail, carte de résident permanent, passeport canadien, ou certificat de citoyenneté. Les sanctions pour emploi d'un travailleur sans permis valide peuvent atteindre 50 000 CAD par infraction.

Obligations de facturation et de conservation documentaire

L'ARC et Revenu Québec imposent des obligations strictes en matière de facturation et de conservation des documents. Les compagnies inscrites à la TPS et à la TVQ doivent émettre des factures conformes et conserver l'ensemble des pièces justificatives pendant au minimum 6 ans.

Comment CheckFile automatise la conformité documentaire

CheckFile.ai est une plateforme de vérification documentaire par intelligence artificielle qui couvre l'ensemble des obligations détaillées dans ce guide. Le moteur d'analyse automatise la vérification des pièces d'identité, certificats du REQ, attestations de Revenu Québec, états financiers et factures en moins de 30 secondes par document.

L'intégration se fait via API REST ou connecteurs ERP/CRM natifs. Le tableau de bord de conformité centralise les alertes (documents périmés, pièces manquantes, anomalies détectées) et génère les pistes d'audit requises par les régulateurs.

Les entreprises utilisant CheckFile réduisent leur délai d'onboarding de 70 % en moyenne et leur taux de rejet de dossiers de 85 %. La plateforme prend en charge les exigences de la Loi 25 (chiffrement, purge automatique, droit d'accès) et les standards du BSIF (auditabilité, continuité, tests de résilience).

Découvrez nos offres adaptées à votre secteur ou explorez la solution dédiée aux établissements bancaires et KYC.

Aller plus loin

Pour approfondir ce sujet, consultez notre guide complet sur la vérification documentaire.

---

FAQ

Quelles sont les principales obligations de conformité documentaire au Québec en 2026 ?

Les obligations couvrent le KYC/KYB (identification et vérification des clients et partenaires), la LRPCFAT (lutte contre le blanchiment), la Loi 25 et la LPRPDE (protection des renseignements personnels), les directives du BSIF (résilience opérationnelle pour le secteur financier) et les exigences de l'AMF Québec. Chaque cadre impose des exigences spécifiques de collecte, de vérification et de conservation des documents.

Quelles sanctions encourt une entreprise qui ne respecte pas ses obligations de vérification documentaire au Canada ?

Les sanctions varient selon le cadre réglementaire : jusqu'à 2 millions de dollars canadiens ou 5 ans d'emprisonnement pour les manquements à la LRPCFAT, 25 millions de dollars ou 4 % du CA mondial pour les infractions à la Loi 25 au Québec, et des mesures de supervision pouvant aller jusqu'au retrait d'inscription par l'AMF Québec.

Comment concilier obligations de vérification documentaire et protection des renseignements personnels ?

Le principe de minimisation impose de ne collecter que les renseignements strictement nécessaires. En pratique : privilégier la vérification d'attributs plutôt que la copie intégrale de documents, appliquer les durées de conservation légales (5 ans pour la LRPCFAT), chiffrer les données au repos et en transit, et mettre en place des droits d'accès granulaires. Les solutions de vérification automatisée comme CheckFile permettent de vérifier sans stocker les images de documents.

Comment automatiser la conformité documentaire sans perdre le contrôle humain ?

L'automatisation par IA traite les cas standards (80 % des dossiers) en quelques secondes, tandis que les cas complexes ou à risque élevé sont routés vers un analyste humain avec un dossier préinstruit. Ce modèle hybride maintient un taux de conformité supérieur à 99 % tout en réduisant le temps de traitement de 70 %. Le tableau de bord de conformité fournit la traçabilité complète exigée par les régulateurs.