KYB : guide complet de la vérification des entités commerciales

Le KYB (Know Your Business) est le processus de vérification de l'identité, de la structure juridique et de la conformité réglementaire d'une entité commerciale avant l'établissement d'une relation d'affaires. En France, cette obligation découle des articles L.561-5 et L.561-5-1 du Code monétaire et financier, renforcés par la Directive AMLD6 (2024/1640) et le Règlement AMLR (2024/1624). Si le KYC concerne la vérification des personnes physiques, le KYB porte sur les personnes morales : sociétés, associations, fonds et toute structure juridique susceptible de masquer des circuits de blanchiment ou de financement du terrorisme.

En 2024, les sanctions prononcées par l'ACPR pour défaut de vigilance sur les personnes morales ont représenté plus de 12 millions d'euros. Le registre des bénéficiaires effectifs (RBE) géré par l'INPI, accessible depuis le Guichet unique des formalités des entreprises, constitue désormais la source de référence pour l'identification des UBO en France.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique, financier ou réglementaire. Consultez un professionnel qualifié pour toute question relative à votre situation spécifique.

Qu'est-ce que le KYB et pourquoi est-il indispensable

Le KYB (Know Your Business) est l'équivalent du KYC appliqué aux personnes morales. Il vise à vérifier qu'une entreprise partenaire, cliente ou fournisseur existe réellement, exerce une activité légitime et ne présente pas de risques liés au blanchiment de capitaux ou au financement du terrorisme.

En France, l'obligation de connaître son co-contractant personne morale est posée par l'article L.561-5 du Code monétaire et financier. Cette vérification inclut l'identification de l'entité elle-même, de ses représentants légaux et de ses bénéficiaires effectifs (UBO) détenant plus de 25 % du capital ou des droits de vote.

Le processus KYB ne se limite pas à la collecte documentaire initiale. Il intègre une surveillance continue de la structure capitalistique, des changements de dirigeants et des publications au BODACC, conformément à l'approche par les risques préconisée par l'ACPR.

KYB et KYC : les différences fondamentales

Le KYB et le KYC partagent un objectif commun de conformité LCB-FT, mais leur périmètre et leurs méthodes diffèrent substantiellement. Le tableau ci-dessous résume les distinctions clés.

Le KYB est intrinsèquement plus complexe que le KYC en raison de la profondeur des chaînes de détention. Une société holding peut détenir des filiales dans plusieurs juridictions, chacune avec ses propres obligations déclaratives. La remontée vers le bénéficiaire effectif final nécessite souvent de croiser des registres de plusieurs pays.

Pour un panorama complet du processus KYC, consultez notre guide KYC pour les entreprises.

Les étapes du processus KYB en France

Vérification de l'existence légale

La première étape consiste à confirmer l'existence juridique de l'entité. En France, cela passe par l'obtention d'un extrait Kbis auprès du registre du commerce et des sociétés (RCS), accessible via Infogreffe ou le guichet unique de l'INPI. Le Kbis mentionne la dénomination sociale, le numéro SIREN, l'adresse du siège, l'activité (code APE), la forme juridique, le capital social et l'identité des dirigeants.

Pour les professions libérales et les artisans, l'extrait D1 (répertoire des métiers) ou l'inscription au registre spécial des agents commerciaux (RSAC) remplace le Kbis.

Identification des bénéficiaires effectifs

Depuis le décret n° 2017-1094, toute société immatriculée en France doit déclarer ses bénéficiaires effectifs auprès du greffe du tribunal de commerce. Le registre des bénéficiaires effectifs (RBE) est consultable via l'INPI. L'article L.561-46 du Code monétaire et financier définit le bénéficiaire effectif comme toute personne physique détenant directement ou indirectement plus de 25 % du capital ou des droits de vote.

La directive AMLD6 renforce cette obligation en imposant une vérification active : le professionnel assujetti ne peut se contenter de la déclaration RBE et doit croiser les informations avec les statuts, les procès-verbaux d'assemblée et, le cas échéant, le pacte d'actionnaires.

Collecte et vérification documentaire

Le tableau suivant détaille les documents requis selon le type d'entité en France.

Pour les sous-traitants et fournisseurs, l'attestation de vigilance délivrée par l'URSSAF est exigée par l'article L.8222-1 du Code du travail dès que le contrat dépasse 5 000 EUR HT. Consultez notre article dédié sur l'attestation de vigilance fournisseurs.

Screening et listes de sanctions

Le processus KYB inclut le criblage de l'entité et de ses dirigeants contre les listes de sanctions internationales : liste de gel des avoirs de la Direction générale du Trésor, listes consolidées de l'UE, OFAC (États-Unis) et liste des Nations unies. Ce criblage doit être effectué à l'entrée en relation et actualisé périodiquement.

Évaluation du risque et surveillance continue

Chaque entité vérifiée est classée selon un profil de risque (faible, standard, élevé) déterminé par des critères objectifs : secteur d'activité, pays d'implantation, structure capitalistique, exposition aux PEP et antécédents réglementaires. La surveillance continue implique un monitoring des publications au BODACC, des modifications au RCS et des alertes sur les listes de sanctions.

Secteurs les plus concernés par le KYB

Les obligations KYB s'appliquent à tous les professionnels assujettis au titre de l'article L.561-2 du CMF, mais certains secteurs sont particulièrement exposés. Les établissements de crédit, les entreprises d'investissement et les prestataires de services de paiement vérifient systématiquement leurs clients personnes morales. Les assureurs, les agents immobiliers (pour les transactions de gré à gré) et les experts-comptables sont également tenus de procéder à un KYB complet.

Les secteurs à risque élevé identifiés par l'analyse nationale des risques de Tracfin incluent le commerce international, les services de domiciliation, les PSAN (prestataires de services sur actifs numériques) et les sociétés de gestion d'actifs. Pour ces secteurs, la vigilance renforcée est systématique.

Automatiser le processus KYB

La vérification manuelle d'un dossier KYB complet prend en moyenne 4 à 8 heures par entité : collecte des documents, interrogation des registres, vérification croisée et archivage. Ce délai est incompatible avec les volumes d'onboarding des grandes entreprises.

Les solutions d'automatisation KYB permettent de réduire ce délai à moins de 15 minutes grâce à l'interrogation directe des API de l'INPI, d'Infogreffe et du RBE, la vérification automatique de l'authenticité des documents (Kbis, attestations) et le criblage en temps réel des listes de sanctions. CheckFile intègre ces fonctionnalités dans une plateforme unifiée de vérification documentaire qui couvre à la fois le KYC et le KYB.

Pour une matrice complète des vérifications par secteur, consultez notre checklist de due diligence client.

FAQ

Quelle est la différence entre KYB et due diligence fournisseur ?

Le KYB est le volet réglementaire LCB-FT de la vérification d'une personne morale, imposé par la loi aux professionnels assujettis. La due diligence fournisseur est un processus plus large qui inclut le KYB mais aussi l'évaluation financière, la conformité sociale (attestation URSSAF), environnementale et la capacité opérationnelle. Le KYB est une obligation légale ; la due diligence fournisseur relève aussi de la gestion des risques contractuels.

A quelle fréquence faut-il renouveler un KYB ?

La réglementation ne fixe pas de fréquence uniforme. L'approche par les risques impose une revue annuelle pour les entités à risque élevé, tous les deux à trois ans pour le risque standard, et à chaque événement significatif (changement de dirigeant, modification du capital, fusion-acquisition). La surveillance continue via les publications BODACC et les alertes registre permet de déclencher des revues ponctuelles.

Le KYB est-il obligatoire pour les associations ?

Les associations loi 1901 sont soumises aux obligations KYB lorsqu'elles entrent en relation d'affaires avec un professionnel assujetti. Les associations recevant plus de 153 000 EUR annuels de subventions publiques doivent également déclarer leurs bénéficiaires effectifs. L'absence de but lucratif ne dispense pas de la vérification réglementaire.

Quelles sont les sanctions en cas de défaut de KYB ?

L'ACPR peut prononcer des sanctions allant de l'avertissement au retrait d'agrément, assorties d'amendes pouvant atteindre 100 millions d'euros ou 10 % du chiffre d'affaires annuel. Le défaut d'identification des bénéficiaires effectifs est spécifiquement visé par l'article L.561-49 du CMF, avec des peines de six mois d'emprisonnement et 7 500 EUR d'amende pour les dirigeants de l'entité défaillante.

Comment vérifier un Kbis ?

L'authenticité d'un extrait Kbis se vérifie en le confrontant aux données du RCS disponibles sur data.inpi.fr ou Infogreffe. Les points de contrôle incluent : la cohérence du numéro SIREN, la date de délivrance (moins de 3 mois), la correspondance entre les dirigeants déclarés et les informations RBE, et l'absence de mention de procédure collective. Les solutions automatisées comme CheckFile effectuent ces contrôles en quelques secondes.

---

Vous traitez des volumes importants de vérifications KYB et souhaitez réduire vos délais d'onboarding ? Testez CheckFile gratuitement et automatisez la vérification de vos partenaires commerciaux en quelques minutes.