KYC 2026 : nouvelles obligations au Québec et au Canada

Le cadre réglementaire KYC au Canada connaît en 2026 sa transformation la plus significative depuis les amendements de 2019 à la LRPCFAT. Avec le renforcement des directives du CANAFE, les nouvelles exigences de l'AMF Québec et l'harmonisation internationale accrue, les entreprises assujetties doivent repenser intégralement leurs processus de vérification documentaire. Ce guide détaille les nouvelles obligations, les sanctions encourues et les solutions concrètes pour s'y conformer.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique, financier ou réglementaire.

Ce qui change en 2026 pour le KYC au Canada

Les principales évolutions réglementaires

Le CANAFE a publié des directives mises à jour en 2025, renforçant les exigences de vérification d'identité et de tenue de dossiers pour toutes les entités déclarantes (CANAFE — Directives).

Trois axes structurants redéfinissent les obligations :

Nouvelles méthodes de vérification d'identité. Le CANAFE a élargi les méthodes acceptées pour la vérification d'identité, incluant la vérification numérique avec des sources fiables (méthode de la double source), la vérification biométrique et les solutions de vérification automatisée.

Renforcement de la surveillance continue. Les entités déclarantes doivent présentement mettre en place une surveillance continue plus rigoureuse des relations d'affaires, avec des revues périodiques documentées et des systèmes de détection des opérations atypiques.

Extension aux monnaies virtuelles. Les entreprises de services monétaires traitant des monnaies virtuelles sont pleinement assujetties aux mêmes obligations KYC que les institutions financières traditionnelles.

Les exigences de l'AMF Québec

L'AMF Québec a modernisé son cadre de surveillance pour intégrer les nouvelles technologies et les risques émergents. Les courtiers, conseillers en valeurs et entreprises de services monétaires enregistrées au Québec doivent se conformer à des standards de vérification renforcés.

Qui est concerné : le périmètre des entités déclarantes

Au Canada, les entités déclarantes au sens de la LRPCFAT incluent :

Les données CheckFile, collectées auprès de plus de 85 entreprises clientes, indiquent que l'automatisation réduit de 67 % le coût par dossier vérifié tout en portant le taux de conformité audit à 99,2 %.

• Les banques à charte et coopératives de crédit (Desjardins, caisses populaires)
• Les entreprises d'assurance-vie
• Les courtiers en valeurs mobilières et gestionnaires de portefeuille
• Les entreprises de services monétaires et de monnaie virtuelle
• Les comptables professionnels agréés (CPA)
• Les courtiers et agents immobiliers
• Les négociants en métaux précieux et pierres précieuses
• Les casinos

Sanctions encourues en cas de non-conformité

Les points de contrôle CANAFE prioritaires

Le CANAFE concentre ses examens sur cinq points critiques que chaque entité déclarante doit maîtriser :

1. La qualité du dispositif d'identification. Le CANAFE vérifie que les documents d'identité sont contrôlés selon une méthode de vérification documentée, et non par simple appréciation visuelle d'un opérateur.

2. La cohérence des données collectées. Les informations extraites des documents doivent être croisées avec les bases de données officielles (listes de sanctions canadiennes, registres de PPV).

3. La traçabilité des décisions. Chaque décision d'acceptation ou de refus d'un client doit être documentée, horodatée et rattachée aux pièces justificatives correspondantes.

4. La formation des équipes. Les collaborateurs impliqués dans le processus KYC doivent suivre une formation régulière et actualisée.

5. La gouvernance du dispositif. Un agent de conformité doit valider les procédures et rendre compte à la direction.

Comment l'IA transforme la conformité KYC

La conformité KYC automatisée par intelligence artificielle n'est plus un avantage concurrentiel : c'est une nécessité opérationnelle. Le CANAFE lui-même encourage le recours à des outils automatisés pour atteindre le niveau de fiabilité exigé.

Les apports concrets de l'IA dans le processus KYC

Détection de falsification documentaire. Les algorithmes de vision par ordinateur analysent plus de 120 points de contrôle sur chaque document d'identité : zones MRZ, hologrammes, microimpression, cohérence typographique, altérations numériques. Le taux de détection des faux documents atteint 99,2 % avec les solutions les plus performantes, contre 65 à 75 % pour un contrôle visuel humain.

Extraction et vérification automatisée des données. L'OCR couplé à l'IA extrait les données du document en moins de 2 secondes, les structure et les vérifie contre les bases de données réglementaires. Un processus qui prenait 15 à 25 minutes manuellement.

Criblage continu et dynamique. L'IA permet un criblage permanent des bases clients contre les listes de sanctions (ONU, OFAC, sanctions canadiennes), les registres de PPV et les bases de presse négative. Les alertes sont hiérarchisées par niveau de risque, réduisant de 80 % les faux positifs qui engorgent les équipes de conformité.

ROI de l'automatisation KYC

Checklist de mise en conformité KYC 2026

Phase 1 : Diagnostic (T1 2026)

• Cartographier l'ensemble des obligations applicables selon votre statut
• Réaliser un audit de votre dispositif KYC existant
• Identifier les écarts entre vos pratiques actuelles et les nouvelles exigences

Phase 2 : Mise en œuvre (T2 2026)

• Mettre à jour la classification des risques clients
• Déployer un outil de validation documentaire automatisée
• Former l'ensemble des collaborateurs concernés

Phase 3 : Contrôle et amélioration continue (S2 2026)

• Réaliser un contrôle interne sur un échantillon de dossiers
• Tester le dispositif avec des scénarios de fraude
• Préparer le dossier de preuve en vue d'un examen du CANAFE

Le rôle de la Loi 25 dans le processus KYC

La Loi 25 du Québec impose des exigences de protection des renseignements personnels qui interagissent directement avec le processus KYC. Les entreprises doivent concilier l'obligation de collecter des informations d'identité (LRPCFAT) avec le principe de minimisation des données (Loi 25).

En pratique, cela signifie : ne collecter que les renseignements strictement nécessaires à la vérification d'identité, obtenir le consentement éclairé du client, sécuriser les données par chiffrement, et respecter les droits d'accès, de rectification et de suppression. Les sanctions de la CAI (Commission d'accès à l'information) peuvent atteindre 25 millions de dollars ou 4 % du chiffre d'affaires mondial.

Les erreurs les plus fréquentes à éviter

Absence de mise à jour des dossiers clients. Une proportion significative des pénalités prononcées par le CANAFE concernent des dossiers clients non actualisés depuis plus de 3 ans. La revue périodique n'est pas optionnelle.

Documentation insuffisante des décisions. Accepter un client sans tracer le raisonnement expose l'entreprise à une pénalité systématique lors d'un examen du CANAFE.

Sous-estimation du risque lié aux PPV. Les dispositifs de détection des personnes politiquement vulnérables restent insuffisants dans de nombreuses institutions, faute d'accès à des bases de données actualisées en temps réel.

Recours exclusif au contrôle humain. Le CANAFE considère présentement que les outils de détection automatisée constituent une bonne pratique indispensable pour les entités traitant des volumes importants. Pour comprendre les différences d'approche entre institutions, consultez notre comparaison KYC banques vs fintechs.

Pour une vue d'ensemble, consultez notre Guide complet de la conformité documentaire en 2026.

Questions fréquentes

Mon entreprise est-elle assujettie aux obligations KYC 2026 ?

Si vous êtes une institution financière, un assureur, un courtier, un agent immobilier, une entreprise de services monétaires, un CPA ou un négociant en métaux précieux, oui. Consultez la liste complète des entités déclarantes sur le site du CANAFE.

Quelle est la différence entre KYC et KYB ?

Le KYC concerne la vérification des personnes physiques. Le KYB concerne les personnes morales : existence juridique, bénéficiaires effectifs, administrateurs. Les deux sont requis par la LRPCFAT. Pour le volet entreprise, consultez notre checklist KYB détaillée.

Le contrôle visuel des documents est-il encore suffisant en 2026 ?

Pour les entités traitant des volumes importants, le CANAFE recommande fortement le recours à des outils de détection automatisée. Le contrôle visuel seul ne permet pas d'atteindre le niveau de fiabilité attendu pour la vérification documentaire professionnelle.

CheckFile accompagne les entreprises assujetties dans cette transition. Notre plateforme de vérification documentaire alimentée par l'IA permet de traiter l'ensemble du processus KYC en moins de 30 secondes. Consultez nos tarifs pour choisir la formule adaptée à votre volume.

---

Aller plus loin

Pour approfondir ce sujet, consultez notre guide complet sur la vérification documentaire.