IdentificationÉtape 1
Identification et vérification
Nous vérifions l’identité de chaque client à l’aide de documents probants (art. 3 de la loi 10/2010) et, s’il s’agit d’une société, les documents de l’entreprise.
Avant toute opération.
Externalisation du KYC en Espagne
Notre équipe prend en charge le KYC de vos clients : identification, bénéficiaire effectif, vérification des personnes politiquement exposées et des sanctions, origine des fonds et revue périodique. Nous travaillons avec vos politiques, laissons un dossier documenté par client, et la décision de l’accepter reste celle de votre établissement.
Vous souhaitez externaliser votre KYC ? Nous vous préparons un devis
Dites-nous quel type d’entité vous êtes et combien de nouveaux clients vous intégrez par mois, et nous vous préparons un devis sur mesure.
- Réponse sous 24 h
- Sans engagement
- Confidentiel
- Réponse par dossier
- 24 h ouvrées
- Revue de chaque client
- Équipe dédiée
- Conservation de la documentation
- 10 ans
- Externalisation encadrée par l’AMLR
- 10-07-2027
Notre service
Tout le KYC de vos clients, réalisé par notre équipe
Chaque dossier est examiné par notre équipe, avec les politiques de votre établissement et une analyse consignée par écrit. Vous recevez le dossier avec notre proposition et vous décidez.
Bénéficiaire effectifÉtape 2
Bénéficiaire effectif
Nous remontons jusqu’aux personnes physiques qui détiennent ou contrôlent plus de 25 %, ou qui la contrôlent par d’autres moyens, même en présence de plusieurs sociétés en cascade (art. 4).
Y compris dans les structures complexes.
ListesÉtape 3
PPE et sanctions
Nous vérifions si le client ou son bénéficiaire effectif exerce ou a exercé des fonctions publiques (art. 14) et s’il figure sur les listes de sanctions financières de l’UE ou de l’ONU (art. 42).
À chaque entrée en relation.
FondsÉtape 4
Activité et origine des fonds
Nous recueillons l’objet de la relation et l’activité du client (art. 5) et analysons d’où vient l’argent lorsque le risque l’exige.
Avec les justificatifs à l’appui.
RenforcéeÉtape 5
Vigilance renforcée
Pour les clients à risque élevé, nous appliquons les mesures renforcées (art. 11) : davantage de documents, une analyse plus approfondie et une proposition motivée pour votre établissement.
Risque élevé, analyse plus poussée.
RevueÉtape 6
Revue périodique
Nous mettons les dossiers à jour à intervalles réguliers et chaque fois que la situation du client change, comme l’exige le suivi constant (art. 6).
Des dossiers à jour.
Situations
Quand il est utile d’externaliser le KYC
Voici les moments où le plus d’entités nous demandent de prendre en charge la vérification de leurs clients.
Croissance
Les entrées en relation augmentent plus vite que votre équipe
Si chaque nouveau client attend des jours pour passer le KYC, vous perdez des affaires. Une équipe externe absorbe les pics sans que vous ayez à recruter.
Petite entité
Vous n’avez pas de personne dédiée à la conformité
Dans une petite entité, le KYC revient souvent à quelqu’un qui fait déjà autre chose. L’externaliser apporte de la méthode et laisse le reste du dispositif entre vos mains.
Contrôle externe
L’expert externe ou le superviseur trouvent des dossiers incomplets
Des dossiers sans bénéficiaire effectif, sans vérification des sanctions ou non mis à jour sont parmi les premières choses que l’on relève lors d’un contrôle.
Clients complexes
Sociétés étrangères, crypto ou structures à plusieurs niveaux
Ce sont les dossiers qui prennent le plus de temps et où l’erreur est la plus facile. Nous les analysons avec une rigueur juridique.
Ce que dit la norme
Le KYC et son externalisation en chiffres
Données de la loi 10/2010 et du règlement (UE) 2024/1624 (AMLR).
Art. 4.2.b loi 10/2010
25 %
Part du capital ou des droits de vote à partir de laquelle une personne physique est bénéficiaire effectif d’une société.
Art. 25 loi 10/2010
10 ans
Durée pendant laquelle les documents relatifs aux mesures de vigilance doivent être conservés.
Art. 7.3 loi 10/2010
Pas de KYC, pas de relation
Si les mesures de vigilance ne peuvent pas être appliquées, la relation ne peut pas être nouée ni l’opération réalisée.
Art. 8.4 loi 10/2010
Partie de l’entité
La loi prévoit une externalisation dans laquelle, par contrat, le prestataire est considéré comme faisant partie de l’entité assujettie.
Art. 18.3 AMLR
6 tâches
Tâches qui ne peuvent pas être externalisées, notamment décider du profil de risque du client et de l’établissement ou non de la relation d’affaires.
Art. 90 AMLR
10-07-2027
Date à partir de laquelle s’applique, en règle générale, le règlement (UE) 2024/1624, qui encadre l’externalisation à son art. 18.
On s’occupe du KYC de votre établissement ?
Indiquez-nous votre volume d’entrées en relation et le type de clients que vous avez, et nous vous préparons un devis sur mesure.
Questions fréquentes
Externalisation du KYC : questions fréquentes
Est-il légal d’externaliser le KYC ?
Oui. La loi 10/2010 prévoit une externalisation dans laquelle, par contrat, le prestataire est considéré comme faisant partie de l’entité assujettie (art. 8.4). À partir du 10 juillet 2027, l’art. 18 du règlement (UE) 2024/1624 (AMLR) l’encadre en détail : information préalable du superviseur, accord écrit et contrôles périodiques. Ce qui ne se délègue pas : la responsabilité et les décisions clés.
Qui est responsable et que décide mon établissement ?
Votre établissement reste responsable de la conformité. Nous identifions, vérifions, analysons et vous remettons le dossier avec une proposition ; votre établissement décide du profil de risque du client et de l’acceptation de la relation, deux tâches qui ne peuvent pas être externalisées avec l’AMLR (art. 18.3). La déclaration d’opérations suspectes au SEPBLAC reste également à votre établissement, par l’intermédiaire de son représentant.
Que comprend le service ?
L’identification et la vérification de chaque client, l’identification du bénéficiaire effectif, la vérification des personnes politiquement exposées et des sanctions financières, l’objet de la relation et l’origine des fonds, les mesures de vigilance renforcées dans les cas de risque élevé et la revue périodique des dossiers. Chaque client dispose ainsi d’un dossier documenté.
Combien de temps faut-il pour examiner un client ?
Nous répondons sous 24 heures ouvrées par dossier, dès que nous avons la documentation complète. Si le client a une structure complexe ou présente un risque élevé, des documents supplémentaires peuvent être nécessaires ; nous vous le disons dès le départ.
Combien cela coûte-t-il ?
Nous préparons un devis sur mesure selon le nombre d’entrées en relation, le type de client et le risque de votre activité. Présentez-nous votre cas dans le formulaire et nous vous répondons.
En quoi cela diffère-t-il d’un logiciel de vérification d’identité ?
Un logiciel vérifie des documents ; il n’évalue pas si l’information est cohérente. Dans notre service, chaque dossier est examiné par notre équipe : elle analyse les structures sociétaires, l’origine des fonds et les correspondances dans les listes, et consigne son raisonnement par écrit.
Que change le règlement européen en 2027 ?
À partir du 10 juillet 2027, l’art. 18 de l’AMLR impose d’informer le superviseur de l’externalisation avant de commencer, de signer un accord écrit, que le prestataire applique les politiques de votre établissement et de le contrôler périodiquement. Nous vous aidons à tout préparer ; nous expliquons le contrat dans contrat d’externalisation du KYC.
Qu’en est-il de la protection des données de mes clients ?
En traitant les données pour le compte de votre établissement, nous agissons en tant que sous-traitant, avec un contrat qui fixe les instructions, la confidentialité et les mesures de sécurité, comme l’exige l’art. 28 du Règlement général sur la protection des données.
Guide opérationnel
Comment nous externalisons votre KYC, étape par étape
Une externalisation bien menée précise ce que nous faisons, ce que décide votre établissement et comment elle est contrôlée.
Nous vérifions et analysons
Identification, bénéficiaire effectif, listes, origine des fonds et proposition de risque, selon vos politiques.
Décide
Le profil de risque, l’acceptation du client et la déclaration au SEPBLAC.
Contrôle
Accord écrit, contrôles périodiques et dossiers prêts pour l’expert externe et l’inspection.
Votre KYC externalisé en 10 étapes
- Nous examinons votre politique d’acceptation des clients et votre analyse des risques.
- Nous convenons des types de clients couverts par le service et des documents que nous demandons à chacun.
- Nous signons un accord écrit précisant les tâches, la confidentialité et le traitement des données.
- Nous recevons les documents de chaque nouveau client par le canal convenu.
- Nous identifions et vérifions le client et son bénéficiaire effectif.
- Nous vérifions les personnes politiquement exposées et les sanctions financières.
- Nous analysons l’objet de la relation et l’origine des fonds en fonction du risque.
- Nous vous remettons le dossier avec notre proposition sous 24 heures ouvrées.
- Votre établissement décide du profil de risque et de l’acceptation du client.
- Nous réexaminons les dossiers périodiquement et les mettons à jour lorsque la situation change.
Source : loi 10/2010 (art. 3 à 8, 11, 14, 25 et 42) et règlement (UE) 2024/1624 (art. 18 et 90).
Dictionnaire opérationnel
Notions clés du KYC
Ces termes figurent dans la loi 10/2010, dans le règlement (UE) 2024/1624 et dans la réglementation sur la protection des données.
KYCNotion
KYC (connaissance du client)
Ensemble de mesures pour savoir qui est le client, qui se trouve derrière lui et quelle est son activité.
Art. 3 à 6 loi 10/2010.
VigilanceObligation
Mesures de vigilance
Identification, bénéficiaire effectif, objet de la relation et suivi constant du client.
Art. 3 à 6 loi 10/2010.
Bénéficiaire effectifPersonne
Bénéficiaire effectif
Personne physique qui détient ou contrôle plus de 25 % d’une société ou qui la contrôle par d’autres moyens.
Art. 4.2 loi 10/2010.
PPERisque
Personne politiquement exposée
Personne qui exerce ou a exercé des fonctions publiques importantes ; elle impose des mesures renforcées.
Art. 14 loi 10/2010.
SanctionsListes
Sanctions financières internationales
Mesures de l’UE et de l’ONU qui imposent de geler les fonds des personnes ou entités désignées.
Art. 42 loi 10/2010.
RenforcéeRisque élevé
Vigilance renforcée
Mesures supplémentaires pour les clients, pays ou opérations à risque élevé.
Art. 11 loi 10/2010.
SuiviConstant
Suivi continu
Revue de la relation pour que l’information reste à jour, y compris l’origine des fonds.
Art. 6 de la loi 10/2010.
ExternalisationModèle
Externalisation
Confier des tâches à un prestataire qui, par contrat, est considéré comme faisant partie de l’entité assujettie.
Art. 8.4 loi 10/2010 et art. 18 AMLR.
Sous-traitantDonnées
Sous-traitant du traitement
Celui qui traite des données personnelles pour le compte d’un autre, avec un contrat qui fixe ses instructions.
Art. 28 RGPD.
Playbook
Ce que nous faisons et ce que décide votre établissement
Identification et vérification
Nous le faisons : nous vérifions les documents de chaque client.
Votre établissement décide : si les documents suffisent pour poursuivre.
Bénéficiaire effectif
Nous le faisons : nous reconstituons la chaîne de contrôle.
Votre établissement décide : la validation finale du bénéficiaire effectif.
PPE et sanctions
Nous le faisons : nous consultons les listes et analysons chaque correspondance.
Votre établissement décide : les mesures à prendre en cas de correspondance confirmée.
Profil de risque
Nous le faisons : nous proposons le niveau de risque, avec sa motivation.
Votre établissement décide : le profil de risque (art. 18.3.c de l’AMLR).
Acceptation du client
Nous le faisons : nous préparons le dossier avec notre proposition.
Votre établissement décide : si la relation est établie (art. 18.3.d de l’AMLR).
Erreurs courantes en matière de KYC
Ce sont des défaillances fréquentes qu’un contrôle repère aussitôt.
- Dossiers sans bénéficiaire effectif identifié.
- Ne pas vérifier les sanctions financières à chaque entrée en relation.
- Appliquer la même vigilance à tous les clients, sans tenir compte du risque.
- Ne pas mettre à jour les dossiers des anciens clients.
- Externaliser sans accord écrit.
Contact
Réserver un appel
Dites-nous quel type d’entité vous êtes, combien de nouveaux clients vous intégrez par mois et de quels types de clients il s’agit, et nous vous préparons un devis sur mesure.
L’externalisation du KYC dans la loi 10/2010 et dans l’AMLR
Mis à jour le 22 octobre 2026
Le KYC (connaissance du client) est le cœur des mesures de vigilance de la loi 10/2010 : identifier le client et son bénéficiaire effectif, connaître son activité et assurer un suivi constant. De nombreuses entités l’externalisent pour gagner en capacité et en méthode, sans cesser d’en être responsables.
Ce qu’exige la loi
La loi 10/2010 impose d’identifier le client à l’aide de documents probants (art. 3), d’identifier le bénéficiaire effectif (art. 4), de connaître l’objet de la relation (art. 5) et d’assurer un suivi constant qui inclut l’origine des fonds (art. 6). Si ces mesures ne peuvent pas être appliquées, il est interdit d’opérer avec le client (art. 7.3). Nous l’expliquons dans LCB-FT et KYC.
Externaliser ou recourir à un tiers
La loi distingue deux figures. Le recours à un tiers (art. 8.1 à 8.3) permet de s’appuyer sur la vigilance déjà exercée par une autre entité assujettie, avec un accord écrit et à l’exception du suivi constant. L’externalisation (art. 8.4) est différente : le prestataire travaille par contrat comme partie de votre établissement et applique vos politiques. Notre service est une externalisation.
Ce qui change en 2027
L’art. 18 du règlement (UE) 2024/1624 (AMLR), applicable à partir du 10 juillet 2027, encadre l’externalisation : information préalable du superviseur, accord écrit, application des politiques de l’entité et contrôles périodiques. Il énumère en outre six tâches qui ne peuvent pas être externalisées. Nous le résumons dans AMLR.
Les composantes du KYC
Chaque composante a son guide : bénéficiaire effectif, personnes politiquement exposées, sanctions financières internationales, vigilance renforcée, vigilance simplifiée, KYB des entreprises et identification à distance par vidéo.
Pour qui
Nous travaillons avec des entités assujetties de différents secteurs : établissements de paiement et fintech, EAF, prestataires de crypto-actifs, agences immobilières et courtiers en assurance.
Où cela s’inscrit
L’externalisation du KYC est une composante de la lutte contre le blanchiment de capitaux de votre établissement. Elle se coordonne avec le représentant auprès du SEPBLAC, avec l’unité technique si vous en avez une et avec le rapport de l’expert externe, qui examine chaque année son fonctionnement.
Dans cette section