KYB : vérifier une entreprise avant d'entrer en relation
Ce que recouvre le KYB
KYB signifie Know Your Business. Là où le KYC vérifie une personne physique, le KYB vérifie une personne morale. La différence n'est pas de degré : une société n'a ni visage ni pièce d'identité, et son existence juridique ne dit rien de son existence économique.
Un KYB sérieux répond à trois questions distinctes, et beaucoup de dispositifs s'arrêtent à la première.
Immatriculation, forme juridique, siège, dirigeants déclarés, procédures collectives en cours. C'est la partie facile, entièrement documentée dans les registres publics. C'est aussi celle qui donne le plus fort sentiment de sécurité pour le moins de garanties : une société frauduleuse est presque toujours parfaitement immatriculée.
Ancienneté, effectifs, dépôt des comptes, cohérence entre l'activité déclarée et l'opération proposée, traces d'activité commerciale vérifiables. C'est ici que se distinguent une entreprise et une coquille, et c'est ici que la plupart des contrôles s'arrêtent trop tôt.
Bénéficiaires effectifs, chaîne de détention, liens avec d'autres entités. Une société peut être réelle, active et solvable, et pourtant appartenir à un ensemble dont une partie est déjà signalée. C'est la question la plus difficile et la plus discriminante.
Ce que la réglementation impose, et ce qui change en 2027
Pour les entités assujetties à la lutte contre le blanchiment, le KYB n'est pas une bonne pratique : c'est une obligation légale, assortie d'un devoir de vigilance continue et d'une obligation de déclaration de soupçon.
Le cadre européen se resserre. Le règlement (UE) 2024/1624, dit AMLR, sera directement applicable dans tous les États membres à compter du 10 juillet 2027. Il remplace des transpositions nationales divergentes par un corpus unique. Deux évolutions méritent d'être anticipées dès maintenant.
- Le seuil d'identification du bénéficiaire effectif passe de « plus de 25 % » à « 25 % ou plus ». Une participation d'exactement 25 %, jusqu'ici techniquement hors périmètre, y entre. Sur des structures construites autour de ce seuil, cela change la cartographie à produire.
- Le règlement codifie trois niveaux de vigilance uniformes : simplifiée, normale et renforcée. L'approche par les risques cesse d'être une doctrine nationale pour devenir un standard européen opposable.
Pour les acteurs non assujettis, l'enjeu n'est pas réglementaire mais économique : accorder un financement, un délai de paiement, un accès à un dispositif d'aides ou un référencement fournisseur revient à prendre un risque de contrepartie que personne d'autre ne portera.
Pourquoi la donnée seule ne suffit pas
Les données d'entreprise sont largement disponibles en France, et de bonne qualité. L'Annuaire des entreprises et les données ouvertes de l'INPI donnent accès gratuitement à l'essentiel des informations d'immatriculation.
La difficulté n'est donc pas la collecte. Elle tient à trois obstacles qu'aucune consultation manuelle ne franchit.
C'est la limite structurelle du KYB classique. Une société frauduleuse examinée seule présente un dossier acceptable. Ce qui la trahit, ce sont ses voisines : dirigeants récurrents, adresses partagées, dates de création groupées, entités reconstituées après radiation. Le signal n'est pas dans la fiche, il est dans le réseau.
L'accès du public au registre des bénéficiaires effectifs a été limité après une décision de la Cour de justice de l'Union européenne en 2022. La donnée existe, mais elle n'est plus consultable librement par tous les acteurs qui en auraient besoin, ce qui déplace la charge vers la reconstitution par recoupement.
Un KYB réalisé à l'entrée en relation décrit un état, pas une trajectoire. Changement de dirigeant, ouverture d'une procédure collective, apparition d'un lien avec une entité signalée : ces événements surviennent après, et c'est précisément la période pendant laquelle vous êtes exposé.
Comment Lysta traite le KYB
Lysta prend le problème par la troisième question plutôt que par la première, parce que c'est celle qui discrimine.
Les liens entre sociétés, dirigeants, bénéficiaires effectifs et adresses sont reconstruits à partir des sources publiques croisées avec vos données internes. Les chaînes de sociétés créées et liquidées en série, les dirigeants récurrents et les entités reconstituées deviennent lisibles.
L'activité observée est rapprochée de l'activité plausible : ancienneté, effectifs, dépôt des comptes, volumes proposés. Une société immatriculée depuis quelques semaines qui sollicite un encours important n'est pas nécessairement frauduleuse, mais elle n'est pas comparable à une entreprise établie, et le dispositif doit le dire.
Kbis, pièces d'identité, justificatifs et pièces comptables sont analysés, et les coordonnées de contact rapprochées de l'entité déclarée. Les documents modifiés, retouchés ou générés artificiellement sont détectés avant l'entrée en relation.
Le portefeuille est suivi dans la durée. La décision d'entrée en relation reste documentée et opposable, et la dégradation d'un tiers déclenche une alerte plutôt que d'attendre le prochain examen périodique.
Conclusion
Le KYB est souvent réduit à une collecte de pièces : un Kbis, un RIB, une attestation, un dossier archivé. Cette lecture est confortable et vérifiable, et elle ne protège de presque rien, parce que tous ces éléments sont produisibles par une société créée pour l'occasion.
Ce qui distingue un dispositif efficace, c'est sa capacité à répondre à la troisième question : qui contrôle cette entreprise, et à quel ensemble appartient-elle. Avec l'entrée en application de l'AMLR en 2027 et l'abaissement du seuil de bénéficiaire effectif, cette exigence cessera d'être une bonne pratique pour devenir un standard commun.
Pour aller plus loin : KYB, bénéficiaire effectif et LCB-FT dans notre glossaire, ainsi que nos analyses sur les sociétés fantômes et la fraude par réseau en B2B.
Sources
- Règlement (UE) 2024/1624 du 31 mai 2024 relatif à la prévention de l'utilisation du système financier aux fins du blanchiment de capitaux ou du financement du terrorisme, applicable au 10 juillet 2027.
- Code monétaire et financier, obligations de vigilance à l'égard de la clientèle.
- INPI, registre des bénéficiaires effectifs : périmètre déclaratif et conditions d'accès.
- Annuaire des entreprises, service public de consultation des données d'immatriculation.
- INPI, données ouvertes du registre national des entreprises.