KYC vendeurs en ligne au Canada : ARC, CANAFE et Loi 25

En 2026, exploiter une plateforme de commerce en ligne au Canada n'est plus une simple affaire de logistique et de paiements. Trois cadres réglementaires distincts imposent désormais aux opérateurs de marketplaces des obligations concrètes de vérification de l'identité de leurs vendeurs : les règles de déclaration de l'Agence du revenu du Canada (ARC) sur les plateformes numériques, les exigences d'enregistrement et de conformité anti-blanchiment du CANAFE au titre de la LRPCFAT, et la Loi 25 du Québec sur la protection des renseignements personnels. Ignorer l'un de ces cadres expose la plateforme à des sanctions pouvant atteindre plusieurs millions de dollars canadiens. Ce guide explique qui est concerné, quels documents collecter et comment automatiser votre conformité.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique, fiscal ou réglementaire. Consultez un conseiller qualifié pour toute situation spécifique.

---

Règles de déclaration de l'ARC : l'équivalent canadien de la DAC7

Le Canada a été l'un des premiers pays à adopter les règles modèles de l'OCDE sur la déclaration par les opérateurs de plateformes numériques. Ces règles, intégrées à la Loi de l'impôt sur le revenu dans le cadre du budget fédéral de 2021, sont en vigueur depuis le 1er janvier 2024. La première déclaration — portant sur les données de l'année 2024 — était due au plus tard le 31 janvier 2025.

L'objectif est clair : permettre à l'Agence du revenu du Canada (ARC) de croiser les revenus déclarés par les vendeurs avec les données transmises par les plateformes, à l'image de la directive DAC7 en Europe ou de l'approche de l'IRS aux États-Unis.

Comment fonctionne le mécanisme de déclaration

Chaque opérateur de plateforme numérique résidant au Canada — ou dont la plateforme est utilisée par des vendeurs résidant au Canada — doit collecter, vérifier et déclarer à l'ARC les renseignements relatifs à ses vendeurs déclarables. La déclaration se fait via les formulaires prescrits par l'ARC (série T151 et formulaires connexes).

Les renseignements à déclarer comprennent :

• Le nom légal complet du vendeur et son adresse
• Le numéro d'assurance sociale (NAS) pour les particuliers, ou le numéro d'entreprise (NE) attribué par l'ARC pour les entreprises
• Le numéro d'entreprise du Québec (NEQ) si le vendeur est enregistré au Québec
• Les numéros de compte financier et l'institution financière
• Le montant total des contreparties versées par trimestre
• Le nombre de transactions réalisées sur la plateforme

La plateforme doit également vérifier l'exactitude des renseignements communiqués par le vendeur avant de les transmettre à l'ARC. Une simple autodéclaration non vérifiée ne suffit pas : l'opérateur porte la responsabilité de la qualité des données transmises.

Autorité de référence : ARC — Règles de déclaration pour les opérateurs de plateformes numériques

---

Qui doit déclarer ? Seuils et définitions

Les règles canadiennes s'alignent sur les règles modèles de l'OCDE, avec des seuils précis qui définissent le périmètre des vendeurs à déclarer.

Définition d'un « opérateur de plateforme »

Est considérée comme opérateur de plateforme numérique toute entité qui :

1. Conclut des contrats avec des vendeurs pour leur permettre d'exercer des activités pertinentes sur la plateforme
2. Verse ou crédite une contrepartie aux vendeurs en lien avec ces activités

Les activités pertinentes comprennent : la vente de biens, la location de biens immobiliers, la prestation de services personnels, la location de moyens de transport.

Tableau des seuils de déclaration

Important : le seuil fonctionne selon une logique « OU » : il suffit que l'une des deux conditions soit remplie (30 transactions OU 2 800 $ CA) pour que le vendeur soit déclarable. La plateforme doit donc surveiller les deux métriques en temps réel.

Quelles plateformes sont exemptées ?

Les plateformes dont l'activité principale n'implique pas de vendeurs tiers actifs — par exemple un site de commerce en ligne qui vend exclusivement ses propres produits — ne sont généralement pas concernées. De même, les plateformes traitant exclusivement des paiements sans rôle de facilitation commerciale peuvent relever d'un cadre distinct (voir section CANAFE ci-dessous).

---

Documents requis pour le KYC des vendeurs

La vérification de l'identité des vendeurs est au cœur des obligations de l'ARC et du CANAFE. CheckFile prend en charge plus de 3 200 types de documents pour la vérification KYC des vendeurs, couvrant l'ensemble des pièces acceptées au Canada et au Québec.

Tableau des documents par type de vendeur

Notes spécifiques au Québec

Au Québec, la taxe de vente s'applique à deux niveaux : la TPS fédérale (5 %) et la TVQ provinciale (9,975 %), pour un total combiné de 14,975 %. Un vendeur dépassant les seuils d'inscription doit être enregistré aux deux régimes. La plateforme qui verse des contreparties à des vendeurs non inscrits alors qu'ils auraient dû l'être peut engager sa propre responsabilité.

Les entreprises bilingues soumises à la Loi sur les langues officielles du Canada doivent par ailleurs s'assurer que leurs formulaires de collecte de renseignements sont disponibles en français et en anglais.

---

CANAFE et la LRPCFAT : quand un marketplace devient une ESM

Le CANAFE — Centre d'analyse des opérations et déclarations financières du Canada — est l'unité nationale de renseignement financier. Il supervise l'application de la Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes (LRPCFAT).

Quand une plateforme de commerce en ligne est-elle une ESM ?

Une plateforme marketplace ne devient pas automatiquement une entreprise de services monétaires (ESM) du seul fait qu'elle facilite des transactions entre vendeurs et acheteurs. Cependant, si la plateforme :

• Traite directement des paiements pour le compte des vendeurs (portefeuille intégré, tenue de fonds),
• Effectue des transferts de fonds entre parties,
• Offre des services de change de devises ou de cryptoactifs,

…elle peut être qualifiée d'ESM au sens de la LRPCFAT et doit s'enregistrer auprès du CANAFE avant d'exercer ces activités.

Les obligations d'une ESM enregistrée

La distinction entre agrégateur de paiements et ESM

De nombreuses plateformes canadiennes externalisent le traitement des paiements à un tiers (Stripe, Moneris, PayBright) et ne tiennent jamais les fonds directement. Dans ce modèle, c'est le prestataire de services de paiement qui assume les obligations ESM, et non la plateforme. Toutefois, cette architecture doit être explicitement documentée dans votre programme de conformité. Si la plateforme commence à offrir des avances sur ventes, des prêts aux vendeurs ou des portefeuilles intégrés, la qualification d'ESM peut s'appliquer.

---

Loi 25 (Québec) et LPRPDE : protection des données personnelles des vendeurs

La collecte de renseignements personnels dans le cadre du KYC des vendeurs déclenche des obligations distinctes en matière de protection des données — un aspect souvent négligé par les équipes conformité qui se concentrent sur les obligations fiscales et anti-blanchiment.

La Loi 25 du Québec : un cadre plus strict que la norme fédérale

La Commission d'accès à l'information du Québec (CAI) supervise l'application de la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels), en vigueur depuis septembre 2023. Cette loi s'applique à toute organisation qui collecte, utilise ou communique des renseignements personnels concernant des résidents québécois — y compris les plateformes dont le siège est situé hors du Québec.

Les obligations clés de la Loi 25 pour un opérateur de marketplace sont :

Évaluation des facteurs relatifs à la vie privée (EFVP). Avant de déployer tout nouveau système de collecte de renseignements personnels — y compris un système KYC pour les vendeurs — vous devez réaliser une EFVP documentée. Cette évaluation doit démontrer que les risques liés à la vie privée ont été identifiés et atténués.

Nomination d'un responsable de la protection des renseignements personnels. Toute organisation doit désigner une personne responsable, dont les coordonnées doivent être publiées sur le site Web de la plateforme.

Consentement explicite et finalité déterminée. Les renseignements collectés dans le cadre du KYC (NAS, pièce d'identité, coordonnées bancaires) ne peuvent être utilisés qu'aux fins expressément déclarées — vérification d'identité et conformité réglementaire — et non à des fins commerciales ou de ciblage publicitaire.

Notification des incidents de confidentialité. En cas de fuite ou d'accès non autorisé aux renseignements des vendeurs, la CAI et les personnes concernées doivent être notifiées dans les délais prescrits.

Droit à la portabilité et à l'effacement. Un vendeur peut demander la portabilité de ses données ou leur effacement, sous réserve des obligations légales de conservation (5 ans pour la LRPCFAT).

LPRPDE : la loi fédérale complémentaire

La Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) s'applique aux plateformes opérant dans plusieurs provinces ou qui collectent des données dans un contexte interprovincial. Le Commissariat à la protection de la vie privée du Canada (CPV) en assure la supervision au niveau fédéral.

Au Québec, la Loi 25 prime sur la LPRPDE pour les activités intraprovinciales — le Québec est reconnu comme ayant une législation « essentiellement similaire ». Mais pour les plateformes dont les vendeurs sont répartis dans plusieurs provinces, la LPRPDE s'applique en parallèle. La règle pratique : appliquer le standard le plus strict, c'est-à-dire la Loi 25, à l'ensemble des vendeurs canadiens.

Tableau comparatif des deux cadres

---

Sanctions et risques de non-conformité

Les risques financiers liés au non-respect des trois cadres réglementaires sont cumulatifs : une même plateforme peut se voir sanctionnée simultanément par l'ARC, le CANAFE et la CAI pour des manquements distincts.

Tableau récapitulatif des sanctions

Les erreurs les plus fréquentes des opérateurs canadiens

Les équipes de conformité de CheckFile observent régulièrement les mêmes lacunes lors des audits de plateformes canadiennes :

1. Collecte du NAS sans base légale documentée. Le NAS est un identifiant sensible : sa collecte doit être strictement limitée aux fins de déclaration fiscale à l'ARC, et ne jamais être utilisée à d'autres fins.

2. Absence de vérification documentaire formelle. Certaines plateformes se contentent de demander au vendeur de saisir son NAS ou son NEQ sans vérifier que le document d'identité correspond. Cette approche ne satisfait pas aux exigences de l'ARC.

3. Oubli de la TVQ. La distinction entre TPS (fédérale) et TVQ (provinciale québécoise) est souvent mal gérée. Une plateforme qui collecte la TPS mais pas la TVQ, ou inversement, s'expose à des redressements de Revenu Québec.

4. Absence d'EFVP avant le lancement. Beaucoup de plateformes déploient leur système KYC sans réaliser l'EFVP préalable requise par la Loi 25, ce qui constitue une infraction en soi.

---

Automatiser le KYC des vendeurs sur votre plateforme

Face à la complexité de ces obligations croisées — ARC, CANAFE, Loi 25 — les plateformes canadiennes qui tentent de gérer la vérification des vendeurs manuellement font face à des coûts opérationnels élevés et à un risque d'erreur humaine important. L'automatisation documentaire est devenue une nécessité, non un luxe.

Ce qu'une solution KYC automatisée doit offrir au Canada

Vérification documentaire multi-source. La plateforme doit pouvoir vérifier des permis de conduire de toutes les provinces (Ontario, Québec, Colombie-Britannique, Alberta, etc.), des passeports canadiens, des cartes de résidence permanente et des documents d'entreprise comme le Certificat de conformité du REQ. Chaque province émet des permis de conduire avec des caractéristiques de sécurité distinctes — une solution générique non calibrée sur les documents canadiens risque d'avoir des taux de faux positifs élevés.

Extraction et validation du NAS, NEQ et NE. Ces identifiants doivent être extraits automatiquement des documents et validés selon les règles de format canadiennes (le NAS, par exemple, ne peut jamais commencer par le chiffre 9 pour un résident permanent sauf dans certaines exceptions).

Suivi en temps réel des seuils ARC. Un tableau de bord de surveillance doit alerter l'équipe conformité dès qu'un vendeur approche des seuils de 30 transactions ou 2 800 $ CA, afin de déclencher la collecte complémentaire de renseignements avant la clôture de l'année fiscale.

Journal d'audit conforme à la LRPCFAT. Toutes les actions de vérification doivent être horodatées et conservées pendant 5 ans minimum, avec traçabilité complète du processus — une exigence explicite du CANAFE.

EFVP intégrée. Le fournisseur de solution KYC doit pouvoir fournir une documentation sur ses propres mesures de protection des données, facilitant la réalisation de l'EFVP par la plateforme cliente au titre de la Loi 25.

CheckFile propose une vérification KYC automatisée couvrant plus de 3 200 types de documents, incluant l'ensemble des pièces d'identité provinciales canadiennes et les documents d'entreprise émis par le REQ et Corporations Canada. Notre API s'intègre en quelques heures à votre flux d'inscription des vendeurs et génère automatiquement les journaux d'audit requis par le CANAFE.

Consultez notre guide de conformité documentaire pour comprendre comment structurer votre programme de vérification, ou explorez nos tarifs pour évaluer le coût d'une solution adaptée à votre volume.

Pour approfondir les obligations KYC générales : KYC 2026 : nouvelles obligations au Québec et au Canada.

Pour comprendre le cadre international de protection des données qui complète la Loi 25 : Conformité données personnelles : Loi 25, LPRPDE, CCPA, LGPD.

---

Questions fréquemment posées

Mon marketplace ne traite pas les paiements directement — dois-je quand même m'enregistrer auprès du CANAFE ?

Si votre plateforme n'agit qu'en tant qu'intermédiaire commercial et que les paiements transitent entièrement par un prestataire tiers enregistré (Stripe, Moneris, PayBright), vous n'êtes probablement pas qualifié d'ESM et n'avez pas à vous enregistrer auprès du CANAFE. Cependant, vous restez soumis aux règles de déclaration de l'ARC dès que vos vendeurs dépassent les seuils applicables. Documentez clairement votre architecture de paiement et faites valider votre qualification par un conseiller juridique spécialisé en droit financier canadien.

Comment collecter le NAS d'un vendeur sans violer la Loi 25 ?

Le NAS peut être collecté légalement uniquement à des fins de déclaration fiscale à l'ARC. Vous devez : (1) informer le vendeur de la finalité exacte de la collecte au moment de la saisie, (2) obtenir son consentement explicite, (3) chiffrer le NAS au repos et en transit, (4) limiter les accès internes aux seules personnes qui en ont besoin pour produire la déclaration T151. Ne jamais utiliser le NAS comme identifiant interne de la plateforme.

Un vendeur québécois peut-il refuser de fournir son NEQ ?

Si votre plateforme a l'obligation légale de collecter et déclarer le numéro d'identification fiscale du vendeur à l'ARC, le refus de fournir ces renseignements constitue une violation des conditions d'utilisation que vous pouvez opposer au vendeur. En pratique, vous devez informer les vendeurs lors de l'inscription que la fourniture de leur NAS ou NEQ est une condition d'accès à la plateforme en raison de vos obligations légales. Si un vendeur persiste à refuser, vous ne pouvez pas traiter ses ventes sans risquer une pénalité de 500 $ CA par vendeur non déclaré à l'ARC.

Quelles sont les différences entre le NEQ et le numéro d'entreprise fédéral (NE) ?

Le NEQ (numéro d'entreprise du Québec) est attribué par le Registraire des entreprises du Québec (REQ) à toute entreprise immatriculée au Québec. Il compte 10 chiffres et sert à identifier l'entreprise dans les registres provinciaux québécois. Le NE (numéro d'entreprise fédéral) est attribué par l'ARC à toute entreprise qui s'inscrit à un programme fédéral (TPS/TVH, retenues à la source, impôt des sociétés). Il compte 9 chiffres. Une même entreprise peut avoir les deux. Pour la déclaration ARC des plateformes numériques, c'est le NE fédéral qui doit être reporté. Le NEQ est utile pour valider l'existence légale de l'entreprise au Québec via le REQ.

Ma plateforme opère depuis l'Ontario mais a des vendeurs au Québec — la Loi 25 s'applique-t-elle ?

Oui. La Loi 25 s'applique à toute organisation qui collecte des renseignements personnels de résidents québécois, quel que soit le lieu d'établissement de l'organisation. Si vos vendeurs résident au Québec, la Loi 25 vous est applicable. Vous devrez notamment réaliser une EFVP avant de déployer votre système KYC et nommer un responsable de la protection des renseignements personnels. La CAI a la compétence pour mener des enquêtes et imposer des amendes même à des entreprises dont le siège est hors Québec.

---

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique.