Vigilance clientèle
La vigilance clientèle (CDD) est le processus utilisé par les établissements financiers pour comprendre leurs clients et évaluer les risques de blanchiment. Le processus associe les contrôles d’identité aux informations sur la propriété et la relation d’affaires prévue. Les banques et prestataires de paiement réexaminent ces informations pendant toute la relation clientèle.
La vigilance clientèle numérique associe ces obligations aux identités électroniques et aux données clients structurées. Un résultat de vérification doit parvenir à l’équipe responsable avec les preuves justifiant chaque décision. Les établissements financiers ont donc besoin d’un processus couvrant l’entrée en relation et les changements ultérieurs.
Exigences de vigilance clientèle selon l’AMLR
Le règlement européen contre le blanchiment s’applique généralement à partir du 10 juillet 2027 et fixe des exigences de vigilance clientèle. L’identification, les bénéficiaires effectifs et la compréhension de la relation relèvent d’une évaluation plus large du client.
AMLA a soumis les projets définitifs de normes de vigilance clientèle à la Commission européenne le 1 octobre 2026. Ces projets nécessitent adoption et publication avant de devenir des actes délégués contraignants.
De la liste de contrôle à la décision documentée
Une liste de contrôle de vigilance clientèle devrait relier chaque vérification requise aux preuves et à un responsable. Pour une entreprise cliente, les équipes doivent distinguer la société des personnes qui la contrôlent ou la représentent. La vérification KYB établit les informations de propriété et de représentation dans cette évaluation plus large du client.
Les équipes de mise en œuvre peuvent consigner les preuves justifiant chaque constat et les informations restant à résoudre. Le dossier client obtenu devrait expliquer la décision sans obliger un analyste à reconstituer des journaux système distincts.
Identité numérique et attributs du portefeuille EUDI
Le cadre européen des portefeuilles d’identité numérique permet de prouver une identité et de partager certains attributs personnels entre services. Un portefeuille EUDI pour les services financiers concerne donc les preuves d’identité intégrées au processus client.
Un établissement devrait comparer les attributs reçus aux informations nécessaires pour ce client. Les attributs manquants nécessitent un parcours défini de collecte et de vérification avant de poursuivre le traitement. La vérification d’identité AMLR exige des preuves autorisées, avec une identification électronique admissible de niveau de garantie substantiel ou élevé.
Orchestration d’identité et provenance des preuves
L’orchestration d’identité relie les résultats de vérification aux dossiers clients et aux équipes décidant de leur acceptation. Un enregistrement utile précise la source, la date de collecte et le contrôle justifiant chaque attribut vérifié. Les résultats contradictoires nécessitent un examen explicite avant qu’un processus automatisé considère le dossier client comme complet.
Stripe Identity suit les vérifications dans des sessions persistantes, y compris les échecs et les demandes d’informations supplémentaires. Cet exemple de mise en œuvre illustre la gestion des états dans une étape de l’évaluation plus large du client.
Vigilance continue et KYC perpétuel
Le cadre du Comité de Bâle sur les risques de blanchiment associe les profils de risque clients au suivi continu. Les informations clients nécessitent un réexamen lorsque la relation change et que de nouvelles preuves affectent l’évaluation initiale.
Le KYC perpétuel peut relier les changements reçus aux vérifications clients nécessitant une attention. Par exemple, un changement de propriété devrait déclencher une évaluation de l’entreprise cliente concernée. Un établissement devrait documenter si cet événement nécessite des preuves actualisées, une nouvelle évaluation du risque ou une escalade.
Niveaux de risque, filtrage et contrôles supplémentaires
Un logiciel de vigilance clientèle doit conserver la justification de chaque réexamen et escalade. L’examen d’un résultat de filtrage établit si ce résultat concerne le client examiné. Le suivi des transactions contre le blanchiment apporte des preuves sur l’activité après le début de la relation clientèle.
Les situations plus risquées peuvent nécessiter des preuves supplémentaires et une approbation au titre de la vigilance renforcée. La différence entre KYC et AML distingue les contrôles clients du cadre plus large de prévention. L’automatisation devrait transmettre les informations non résolues à un responsable avec les preuves nécessaires à une décision.
Questions pour mettre en œuvre la vigilance numérique
Les équipes achats peuvent demander aux prestataires de démontrer un dossier client complet dans le processus proposé. La démonstration devrait inclure une vérification interrompue, des attributs contradictoires et un changement ultérieur de propriété. Les responsables devraient pouvoir retrouver les preuves et l’historique des décisions à chaque étape.
Les contrôles d’accès et paramètres de conservation nécessitent aussi une évaluation selon les obligations applicables et les informations clients concernées. Une démonstration réussie établit un comportement système précis sans prouver le respect de toutes les exigences applicables.
Prochains événements sur l’identité numérique et la conformité
Le calendrier nécessite JavaScript pour afficher les événements à venir sur cette page.
Vigilance clientèle et Finance Loop
Finance Loop relie des professionnels appliquant les nouvelles technologies à la finance sur les marchés européens. Les banques, prestataires de paiement et entreprises d’identité peuvent discuter de contacts pertinents pour la vigilance clientèle numérique.
Finance Loop travaille avec Digital Euro Association dans le réseau professionnel plus large consacré à l’innovation financière. Les entreprises peuvent contacter Finance Loop pour discuter d’expertises et de mises en relation concernant leurs vérifications clients.