L'obligation de se conformer aux règles KYC est entrée en vigueur pour freiner les flux d'argent à des fins criminelles et frauduleuses. Elle exige des entreprises financières qu'elles maintiennent un système d'informations vérifiables sur l'identité de chaque client. Elles doivent ainsi s'assurer que leurs clients sont bien ceux qu'ils prétendent être.
Toutefois, les banques n'étaient pas tenues d'identifier les parties prenantes et les bénéficiaires des entreprises qu'elles servaient. Cela permettait de dissimuler l'identité de mauvais acteurs lorsque des transactions de grande valeur étaient effectuées en leur nom. Cette lacune a été comblée en 2016 par le FinCEN avec le "Customer Due Diligence Requirements for Financial Institutions" (exigences en matière de diligence raisonnable à l'égard des clients pour les institutions financières), ou KYB. Il incombe aux entreprises de vérifier le nom de la personne au nom de laquelle une entreprise est enregistrée, ainsi que d'autres identités telles que le directeur général et les administrateurs, et toute autre personne détenant une participation de 25 % ou plus dans l'entreprise.
Par la suite, de nombreux changements réglementaires dans la DSP2, la 4AMLD et le GDPR, ont exigé des entreprises qu'elles vérifient les entreprises avec lesquelles elles effectuent des transactions et leurs propriétaires bénéficiaires ultimes (UBO). Ce processus s'appelle "Know(ing) Your Business" ou " KYB". La directive 4AMLD, en particulier, impose aux États membres de l'UE de tenir des registres centraux de constitution et de propriété des entreprises et de les rendre accessibles à toutes les entités à des fins de vérification et d'intégration.
Définition
Toute institution financière, société de paiement ou acquéreur marchand, qui traite des transferts d'argent, est tenue de procéder à un KYB des sociétés avec lesquelles elle fait affaire. Ce contrôle comprend la vérification de l'enregistrement de la société, des mises à jour de la licence d'exploitation et de l'identité des directeurs et autres propriétaires. Les exigences peuvent aller de l'adresse et de la date de naissance au passeport, au permis de conduire et au relevé bancaire. Les vérifications peuvent également porter sur les sanctions, PPELes vérifications peuvent également porter sur les sanctions, les PPE, les administrateurs disqualifiés et les médias défavorables, en fonction du pays, de la nature de l'entreprise, de la valeur de la transaction et de tout rapport suspect.
L'identité du propriétaire et des autres parties prenantes est vérifiée à l'aide de registres publics et de systèmes automatisés de AML
Quel est l'impact sur vous ?
La non-conformité entraîne des risques d'exposition aux activités de blanchiment d'argent et de financement du terrorisme. En outre, si le contrôle préalable de KYB n'est pas effectué, il peut à tout moment porter atteinte à l'intégrité de la marque et à la ligne de base des bénéfices, avec des sanctions en cas de non-conformité.
Conformité KYB automatisée
La vérification de l'identité des propriétaires d'une entreprise est un processus manuel de recherche de la structure de propriété et de la documentation de l'entreprise qui prend beaucoup de temps. Comme les exigences en matière de divulgation varient d'une juridiction à l'autre, il est souvent très difficile d'établir l'identité des bénéficiaires effectifs d'une entreprise. C'est pourquoi les entreprises soucieuses de rester en conformité se tournent vers la vérification électronique de l'identité (eIDV) pour automatiser le processus de vérification.
La complexité de l'environnement réglementaire a donné naissance à une méthode sophistiquée permettant d'effectuer des contrôles préalables à l'exportation en toute transparence, grâce à un système automatisé de vérification des adresses à l'échelle internationale. Les vérifications et les recherches de données en temps réel sur les sociétés, les administrateurs, les bénéficiaires effectifs et les documents d'ID permettent d'accéder à la conformité avec KYB . Tout cela permet d'analyser correctement tout nom de bénéficiaire effectif ou d'administrateur.
Les données sont tirées de :
- registres mondiaux des entreprises
- les registres gouvernementaux et les archives publiques
- bases de données mondiales sur les PPE et les sanctions
Un contrôle permanent permet aux entreprises de rester en conformité, grâce à un système de vérifications et d'alertes automatisées. L'API facilite l'intégration pour une récupération rapide des informations, leur partage avec les parties concernées, la coordination des réponses et la signalisation des cas pour un examen manuel.