KYC et conformité AML pour les plateformes de crowdfunding 2026

Le règlement européen (UE) 2020/1503 sur les prestataires de services de financement participatif a transformé le cadre juridique du crowdfunding dans l'Union européenne depuis son entrée en vigueur le 10 novembre 2023. Pour les plateformes françaises, cela signifie un nouvel agrément PSFP délivré par l'AMF, des obligations KYC renforcées vis-à-vis des investisseurs et des porteurs de projets, et une intégration complète dans le dispositif LCB-FT supervisé par l'ACPR et Tracfin. Ce guide détaille les exigences concrètes pour mettre en conformité une plateforme ECSP en 2026.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique, financier ou réglementaire. Les références réglementaires sont exactes à la date de publication (juin 2026). Consultez un professionnel qualifié pour un accompagnement adapté à votre situation.

Règlement ECSP 2020/1503 : cadre juridique du financement participatif européen

Le règlement ECSP (European Crowdfunding Service Providers) s'applique depuis le 10 novembre 2023 dans les 27 États membres de l'Union européenne. À partir de cette date, toute plateforme proposant du financement participatif en investissement (equity) ou en prêt (lending) doit obtenir un agrément PSFP auprès de son autorité nationale compétente — en France, l'Autorité des marchés financiers (AMF) (Règlement UE 2020/1503, Art. 12). L'AMF avait enregistré 43 PSFP agréés au premier semestre 2026.

Le règlement ECSP remplace les régimes nationaux fragmentés. En France, il succède au statut de CIP (Conseiller en Investissements Participatifs) et d'IFP (Intermédiaire en Financement Participatif) créés par l'ordonnance du 30 mai 2014. Le passeport européen permet désormais à une plateforme agréée dans un État membre d'opérer dans l'ensemble de l'UE sans agrément supplémentaire — un changement structurant pour l'écosystème français.

Pour les enjeux documentaires connexes, consultez notre guide sur la conformité documentaire.

Obligations KYC pour les investisseurs sur une plateforme de crowdfunding

Identification et vérification des investisseurs

La vérification d'identité des investisseurs est obligatoire avant tout premier investissement sur une plateforme ECSP. Le règlement AMLR (UE) 2024/1624, Art. 20, impose une identification par pièce d'identité officielle (carte nationale d'identité, passeport ou titre de séjour biométrique) et une vérification de l'adresse, avec possibilité de vérification à distance par voie électronique (Règlement UE 2024/1624). La vérification électronique via des solutions certifiées eIDAS est explicitement reconnue comme équivalente à la vérification en face à face.

Les utilisateurs sur des forums spécialisés posent régulièrement la question : « Comment vérifier l'identité d'un investisseur à distance sans dégrader l'expérience utilisateur ? » La réponse réglementaire est claire : l'OCR automatisé couplé à une analyse des métadonnées documentaires et à un contrôle de vivacité (liveness detection) pour les selfies constituent la meilleure pratique. CheckFile prend en charge plus de 3 200 types de documents dans 32 juridictions pour les workflows KYC des plateformes de financement participatif.

Test de connaissances et catégories d'investisseurs

Le règlement ECSP distingue deux catégories d'investisseurs dont les obligations KYC diffèrent significativement :

• Investisseurs avertis (sophisticated investors) : peu de restrictions d'investissement, mais identification complète obligatoire.
• Investisseurs non avertis (non-sophisticated investors) : soumis au test de connaissances et aux limites d'investissement.

Le test de connaissances prévu à l'Art. 21(1) du règlement ECSP doit être réalisé avant le premier investissement et couvre les risques spécifiques aux instruments proposés, la notion de perte totale du capital et la liquidité limitée des instruments. Une plateforme qui omet ce test s'expose à des sanctions de l'AMF pouvant atteindre 5 millions d'euros ou 5 % du chiffre d'affaires annuel (Règlement UE 2020/1503, Art. 39).

Limites d'investissement et mesures de protection

Pour les investisseurs non avertis, le règlement ECSP fixe des limites précises :

• Maximum 1 000 € par projet, ou 5 % du patrimoine net si ce montant est supérieur à 1 000 € (Art. 21(7)).
• Délai de réflexion de 4 jours calendaires pendant lequel l'investisseur peut se rétracter sans frais (Art. 22).
• Simulation de capacité à supporter les pertes (obligatoire si l'investisseur souhaite dépasser les seuils).

Les professionnels de la conformité posent souvent la question : « Un investisseur non-professionnel peut-il investir plus de 1 000 € dans un projet de crowdfunding ? » Oui, si son patrimoine net est supérieur à 20 000 € — le plafond est alors de 5 % du patrimoine net (soit 1 000 € pour 20 000 € de patrimoine, 5 000 € pour 100 000 €, etc.). La plateforme doit collecter une déclaration sur l'honneur du patrimoine net et conserver ce document 5 ans.

KYB : vérification des porteurs de projets

La vérification des entités porteuses de projets (Know Your Business) est aussi exigeante que le KYC investisseur. L'Art. 5 du règlement ECSP impose une évaluation préalable de chaque porteur de projet comprenant : vérification de l'immatriculation (extrait Kbis), identification des bénéficiaires effectifs (UBO) à 15 % depuis l'AMLD6, et vérification de l'absence de condamnation pénale des dirigeants.

Les documents KYB requis pour un porteur de projet français :

1. Extrait Kbis (moins de 3 mois) depuis Infogreffe
2. Statuts à jour signés et datés
3. Pièce d'identité de chaque dirigeant et de chaque UBO ≥ 15 %
4. Justificatif d'adresse du siège social
5. Déclaration de bénéficiaires effectifs (RBE) du registre du commerce

La vérification automatisée de ces documents — cohérence entre Kbis, statuts et déclaration UBO — est un cas d'usage direct pour les solutions de vérification CheckFile, qui permettent d'automatiser le contrôle croisé des pièces justificatives.

Obligations AML et LCB-FT : screening, monitoring, Tracfin

Screening des listes de sanctions et PPE

Les plateformes ECSP sont des entités assujetties au titre du règlement AMLR 2024/1624 et de sa transposition nationale. Cela implique un screening systématique de chaque investisseur et porteur de projet contre les listes consolidées de sanctions de l'UE (Règlement UE 269/2014, OFAC, ONU) et les listes de Personnes Politiquement Exposées (PPE) avant tout onboarding et de manière continue.

Déclarations de soupçon à Tracfin

Les plateformes ECSP doivent transmettre une déclaration de soupçon (DS) à Tracfin dès lors qu'elles soupçonnent qu'une opération porte sur des sommes provenant du blanchiment ou liées au financement du terrorisme. Le seuil de vigilance renforcée pour les transactions en espèces est fixé à 1 000 € par l'ACPR.

La plateforme doit par ailleurs mettre en place un système de surveillance continue des transactions pour détecter les comportements inhabituels : montants atypiques, sources de fonds non justifiées, multiplicité de comptes liés à une même personne physique.

RGPD et conservation des données

La conservation des données KYC est régie par deux corpus réglementaires cumulatifs : le RGPD (durée limitée au strict nécessaire) et la LCB-FT (minimum 5 ans à compter de la fin de la relation d'affaires). En pratique, la durée de conservation standard est de 5 ans après la clôture du compte investisseur (Règlement UE 2016/679, Art. 5 et Règlement AMLR 2024/1624, Art. 77).

La CNIL supervise l'application du RGPD en France. Les violations entraînent des amendes pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial. Pour les plateformes qui collectent des données biométriques (liveness detection), une Analyse d'Impact relative à la Protection des Données (AIPD) est obligatoire.

Les données KYC doivent être :

• Chiffrées au repos et en transit (AES-256 minimum recommandé)
• Accessibles uniquement aux personnes habilitées (RBAC)
• Supprimées ou anonymisées à l'expiration du délai légal
• Couvertes par un DPA (Data Processing Agreement) si traitées par un sous-traitant

Pour les obligations de conformité documentaire de votre plateforme, consultez notre page sécurité et nos tarifs adaptés aux fintechs.

Automatiser la conformité KYC/AML pour les plateformes ECSP

L'onboarding manuel d'un investisseur sur une plateforme ECSP — collecte des pièces, vérification manuelle, test de connaissances, screening listes noires — prend entre 15 et 45 minutes par dossier et introduit un risque d'erreur humain significatif. L'automatisation via une API de vérification documentaire permet de réduire ce délai à moins d'une minute pour les cas simples, avec une couverture multi-couche incluant OCR, contrôles structurels et règles métier paramétrables.

CheckFile fournit une API de vérification documentaire compatible avec les workflows interactifs d'onboarding KYC : extraction haute fidélité des données sur plus de 3 200 types de documents, validation croisée multi-champs et intégration native dans les pipelines ECSP. La solution est disponible sur checkfile.ai avec une démonstration gratuite.

Pour en savoir plus sur les critères de sélection d'une solution de vérification, lisez notre guide sur la due diligence client par secteur.

Questions fréquemment posées

Une plateforme de crowdfunding doit-elle être agréée PSFP ou PSAN ?

Ces deux agréments sont distincts. Le statut PSFP (Prestataire de Services de Financement Participatif) est requis pour les plateformes de financement participatif en investissement (equity) ou en prêt (lending) sous le règlement ECSP 2020/1503. Le statut PSAN (Prestataire de Services sur Actifs Numériques) concerne les plateformes de crypto-actifs sous la directive MiCA. Une plateforme qui proposerait à la fois des projets en equity et des tokens serait soumise aux deux régimes.

Quel montant un investisseur non-professionnel peut-il investir sur une plateforme ECSP ?

Le règlement ECSP fixe un plafond de 1 000 € par projet pour un investisseur non averti, ou 5 % de son patrimoine net si ce montant est supérieur à 1 000 €. La plateforme doit collecter une déclaration sur l'honneur du patrimoine net et alerter l'investisseur sur les risques si ses investissements cumulés dépassent ce seuil. Ce plafond ne s'applique pas aux investisseurs avertis, qui doivent cependant répondre à des critères stricts (patrimoine > 250 000 €, expérience professionnelle dans la finance, ou transactions significatives).

Quelles pièces justificatives sont requises pour l'onboarding KYC d'un investisseur ?

Les pièces minimales requises sont : une pièce d'identité officielle (CNI, passeport ou titre de séjour biométrique) en cours de validité, et une preuve de domicile de moins de 3 mois (facture d'énergie, relevé bancaire ou avis d'imposition). Pour les investissements au-delà du seuil de vigilance renforcée, un justificatif de l'origine des fonds (bulletins de salaire, relevés de patrimoine) peut être requis. La vérification à distance via OCR et liveness detection est expressément reconnue par l'ACPR comme équivalente à la vérification en face à face.

Quelles sont les obligations Tracfin d'une plateforme ECSP ?

Les plateformes ECSP sont des entités assujetties à la LCB-FT et doivent déclarer à Tracfin toute opération suspecte sans délai, indépendamment du montant. Elles doivent également mettre en place une surveillance continue des transactions et former leur personnel aux typologies de blanchiment spécifiques au financement participatif (abus de plateformes pour recycler des fonds via de faux projets, financement de projets inexistants, etc.). L'absence de déclaration de soupçon est passible de sanctions pénales (5 ans d'emprisonnement et 375 000 € d'amende).

La plateforme est-elle responsable si un porteur de projet commet une fraude ?

La responsabilité est partagée entre la plateforme et les porteurs de projets. La plateforme est responsable de la diligence raisonnable (KYB) préalable à la mise en ligne d'un projet : vérification de l'existence légale de la société, des dirigeants et des bénéficiaires effectifs. Elle n'est pas garante de la réussite du projet, mais elle peut engager sa responsabilité civile si elle n'a pas mis en œuvre les vérifications requises par le règlement ECSP. L'AMF peut prononcer des sanctions administratives en cas de défaillance dans le processus KYB.

---

Les informations de cet article sont fondées sur la réglementation en vigueur en juin 2026. Le cadre réglementaire ECSP continuant d'évoluer avec les guidelines ESMA, nous vous recommandons de consulter régulièrement le site de l'AMF et du règlement ECSP sur EUR-Lex.