Intégrez vos clients entreprises sans blocage : documents sociaux, chaîne de détention jusqu’au bénéficiaire effectif, mandataires et pouvoirs, sociétés étrangères et recertification périodique du portefeuille.
L’intégration de vos clients entreprises est bloquée ? Diagnostic KYB gratuit
Dites-nous quelles structures vous freinent et nous vous indiquons quoi demander, quoi vérifier et jusqu’où aller.
Le KYB n’échoue pas par manque de données, mais par manque de méthode. Six éléments pour que l’intégration d’une société cesse d’être une négociation entre l’analyste et le commercial.
Nous rédigeons le circuit complet : quels documents exiger selon le type de société, comment les vérifier à la source, comment reconstituer la structure de détention, qui valide et ce qui reste au dossier. Une méthode uniforme, et non un critère différent selon l’analyste.
Au-delà de l’identification : activité réelle, objet de la relation, cohérence entre l’activité déclarée et les opérations attendues, origine des fonds et niveau de risque attribué avec une justification encore lisible des mois plus tard.
Le concept, les critères et le moment où l’on passe de la détention au contrôle effectif. La base conceptuelle sur laquelle repose tout le KYB.
Sociétés mères étrangères, fiducies et véhicules à plusieurs niveaux : comment documenter le bénéficiaire ultime lorsque le registre local n’aide pas.
Ce qui s’ajoute lorsque la structure, le secteur ou la juridiction élèvent le risque, et qui autorise l’entrée du client.
L’entrée en relation a une date de péremption. Nous définissons la périodicité selon le risque, les déclencheurs de révision et la preuve que la révision a bien eu lieu.
Quatre entités différentes, le même goulot d’étranglement : l’entreprise cliente veut opérer tout de suite et le dossier ne se clôture pas.
« Un client nous a présenté une structure avec une société mère à l’étranger et trois sociétés intermédiaires. Chaque analyste demandait des documents différents et le dossier a tourné pendant des semaines sans que personne ne décide quoi que ce soit. »
« Notre onboarding des travailleurs indépendants fonctionne en quelques minutes. Avec les sociétés, tout se grippe : nous demandons les statuts par e-mail, quelqu’un les consulte et il ne reste aucune trace de ce qui a été vérifié. »
« Nous avons des milliers de vendeurs enregistrés comme entreprises. Le problème n’est pas la nouvelle inscription : c’est que personne n’a réexaminé ceux qui sont entrés il y a des années. »
« L’investisseur est un véhicule, ce véhicule appartient à un autre véhicule et le bénéficiaire effectif dépend d’un pacte d’associés que personne ne nous avait montré. Il nous fallait un critère, pas du cas par cas. »
Elles apparaissent dans presque toutes les revues que nous réalisons et n’ont rien à voir avec la sophistication de l’outil : elles tiennent à l’endroit où l’on décide de s’arrêter.
S’en tenir à la déclaration du client : demander une déclaration signée sur l’identité du bénéficiaire effectif et l’archiver, ce n’est pas vérifier. C’est documenter qu’on a posé la question. La norme exige de vérifier, à l’aide de documents ou de sources fiables et indépendantes.
S’arrêter au premier niveau de la chaîne : si l’associé du client est une autre société, le dossier n’est pas clos. La détention indirecte se calcule en remontant jusqu’à identifier des personnes physiques, et non jusqu’à ce que l’analyste se lasse.
Considérer l’entrée en relation comme éternelle : les dirigeants changent, les pouvoirs sont révoqués, le capital est cédé et l’activité évolue. Sans recertification selon le risque, la fiche client décrit une entreprise qui n’existe plus.
| Scénario sociétaire | Où ça bloque | Comment le résoudre |
|---|---|---|
| Chaîne de sociétés | La participation se dilue sur plusieurs niveaux et aucun associé n’atteint à lui seul le seuil fixé par la réglementation. | Calcul de la participation indirecte niveau par niveau jusqu’à couvrir la totalité du capital, et analyse du contrôle effectif si la détention ne permet pas de conclure. |
| Société mère étrangère | Le registre du commerce du pays d’origine ne fournit pas les mêmes informations et les documents arrivent dans une autre langue et un autre format. | Documents officiels du pays d’origine, traduction et légalisation le cas échéant, et recoupement avec des sources indépendantes avant de valider la structure. |
| Juridiction opaque | Il n’existe pas de registre public exploitable des associés et le client ne fournit qu’une déclaration signée. | Mesures renforcées, exigence documentaire supplémentaire et décision motivée de l’organe compétent sur l’ouverture ou non de la relation. |
Nous examinons votre procédure KYB, fixons les documents à exiger pour chaque type de société, définissons jusqu’où remonter dans la chaîne de détention et consignons le critère par écrit pour que le dossier ne dépende pas de la personne de permanence. Première consultation gratuite et réponse sous 24 h.
Le KYB (know your business) est la vérification d’un client qui est une personne morale. Le KYC classique établit une identité individuelle ; le KYB doit résoudre trois questions à la fois : ce qu’est cette société, qui la contrôle en dernier ressort et qui est autorisé à agir en son nom.
Sur le plan normatif, il ne s’agit pas de deux régimes distincts : les deux relèvent des mesures de vigilance de la loi 10/2010. La différence est opérationnelle, et elle est considérable, car une société peut avoir des associés qui sont eux-mêmes des sociétés, des mandataires aux pouvoirs limités et des documents qui expirent. C’est là que les onboardings se bloquent.
Le socle de base est stable : acte de constitution et statuts en vigueur, données d’immatriculation de la société, identification fiscale, justification de la qualité des administrateurs en fonction, structure de l’actionnariat et procuration ou document dont résultent les pouvoirs du signataire.
Au-delà, le volume dépend du risque : comptes annuels, licences sectorielles, contrats expliquant l’activité ou justificatifs d’origine des fonds. L’important n’est pas la liste, mais qu’elle soit écrite dans votre procédure par type de client et par niveau de risque. Si chaque analyste improvise, il est impossible de justifier pourquoi on a demandé plus à un client qu’à un autre.
Niveau par niveau et par écrit. On part du capital du client, on identifie chaque associé et, lorsqu’un associé est une autre société, on répète l’exercice sur celle-ci. La participation d’une personne physique située deux ou trois échelons plus haut s’obtient en multipliant les pourcentages de la chaîne, jusqu’à voir si quelqu’un atteint le seuil fixé par la réglementation.
Deux règles pratiques : dessinez l’organigramme et conservez-le au dossier, et ne clôturez pas l’analyse avant d’avoir couvert la totalité du capital. Si la détention ne donne pas de résultat clair, l’analyse passe au contrôle effectif : pactes d’associés, droits de veto ou nomination des administrateurs. Le concept est présenté dans bénéficiaire effectif.
C’est le cas qui bloque le plus de dossiers. Lorsqu’il n’existe pas de registre fiable des associés, vous ne pouvez ni vous contenter de ce que déclare le client ni fermer automatiquement la porte. Il convient d’appliquer des mesures renforcées : davantage de documents, davantage de recoupement avec des sources indépendantes et une décision d’entrée en relation motivée et approuvée au niveau que fixe votre procédure.
Il convient en outre de croiser la juridiction avec les listes du GAFI et de consigner cette vérification. Et d’accepter une conclusion inconfortable : si vous ne pouvez pas établir qui contrôle la société, la bonne réponse peut être de ne pas ouvrir la relation.
Avec le document dont résultent ses pouvoirs, et non avec une carte de visite. Il faut vérifier trois points : que le pouvoir existe et qu’il est inscrit lorsque l’inscription est nécessaire, qu’il n’a pas été révoqué et que les pouvoirs couvrent l’acte précis qui sera accompli.
C’est un point très souvent négligé. Nous voyons des dossiers avec une procuration très large scannée il y a des années et aucune vérification ultérieure, ainsi que des contrats signés par un mandataire dont les pouvoirs ne couvraient pas l’opération. Prévoyez dans la procédure qui vérifie la validité, auprès de quelle source et à quelle fréquence la vérification est répétée pour les clients actifs.
Il n’existe pas de périodicité universelle : elle se fixe en fonction du risque et se justifie. Ce qui doit en revanche être écrit, c’est le critère —quels clients sont revus plus souvent et pourquoi— et les déclencheurs qui imposent une révision avant l’échéance : changement d’administrateurs ou d’associés, modification structurelle, changement d’activité, apparition sur des listes, opérations incohérentes avec le profil ou informations défavorables.
La recertification ne consiste pas à tout redemander. Il s’agit de vérifier ce qui a changé, de mettre à jour ce qui doit l’être et de consigner que la révision a bien eu lieu, même si le résultat est qu’il n’y avait aucun changement. Nous la développons dans vigilance constante.
Le signataire et les personnes physiques que la réglementation vous oblige à identifier doivent l’être par une méthode valable, et s’ils ne se présentent pas en personne, cette méthode est en général l’identification à distance. Le KYB s’arrête là et une autre discipline commence.
Cette page couvre la structure : ce qu’est la société, qui la contrôle et qui peut l’engager. La validité formelle de l’entrée en relation à distance des personnes physiques —modalités de vidéo, preuves et audit de la procédure— est traitée dans identification à distance par vidéo. Pour l’onboarding d’entreprises, vous avez besoin des deux éléments, bien articulés.
C’est une source utile qu’il convient de consulter, mais elle ne remplace pas votre analyse. Le Registre central des bénéficiaires effectifs, créé par le RD 609/2023 du 11 juillet, centralise les informations déclarées sur les bénéficiaires effectifs ; pour vous, sa valeur est surtout de recoupement : si ce que déclare le client ne correspond pas à ce qui est enregistré, vous avez un point à éclaircir et à documenter.
Ce que vous ne pouvez pas faire, c’est remplacer le dossier par une consultation du registre. L’obligation d’identifier et de vérifier le bénéficiaire effectif reste la vôtre, avec les sources et les documents qui s’avèrent fiables dans chaque cas.
Ce sont deux choses distinctes qu’il vaut mieux ne pas confondre. Le fait que le bénéficiaire effectif soit une personne politiquement exposée n’empêche pas la relation : cela déclenche des mesures renforcées, une approbation à un niveau supérieur, la recherche de l’origine du patrimoine et un suivi intensifié.
Une correspondance avec des listes de sanctions financières internationales est tout autre chose : elle oblige à agir immédiatement conformément au régime applicable, sans aucune appréciation commerciale possible. C’est pourquoi le filtrage ne porte pas seulement sur la société, mais aussi sur les administrateurs, les mandataires et les bénéficiaires effectifs, et se répète périodiquement.
Voici le parcours que nous mettons en place : d’abord on fixe le critère, ensuite on l’applique de la même façon à tous les clients et enfin on le maintient vivant. Ce qui n’est pas écrit se rediscute chaque semaine.
Nous définissons les documents à exiger pour chaque type de client —société espagnole, société mère étrangère, entité régulée, véhicule d’investissement— et ce qui est accepté comme source fiable. Sans ce tableau, le dossier dépend de la personne qui traite la demande.
Nous reconstituons la chaîne de détention jusqu’à identifier des personnes physiques, documentons le contrôle effectif lorsque la détention ne suffit pas et vérifions les pouvoirs du signataire. Le tout avec organigramme et preuves au dossier.
Filtrage de la société, des administrateurs, des mandataires et des bénéficiaires effectifs ; décision d’entrée en relation motivée au niveau approprié ; et calendrier de révision selon le risque, avec des déclencheurs qui imposent de regarder avant l’échéance.
Si vous préférez déléguer, consultez notre service LCB-FT et KYC et celui de due diligence d’entreprise, où le KYB trouve sa place dans le dispositif de prévention.
Les 10 éléments d’un dispositif de prévention défendable devant le SEPBLAC, avec la preuve documentaire à pouvoir présenter pour chacun. Utile comme autodiagnostic avant l’arrivée de l’inspection.
Pas de spam. Votre e-mail sert uniquement à vous envoyer cette checklist et, de temps à autre, des actualités réglementaires pertinentes.
La checklist est en cours de téléchargement. Si elle ne démarre pas automatiquement, cliquez ici.
Après lecture, vous avez besoin d’aide pour mettre en œuvre certaines étapes ? Écrivez-nous directement :
Ces termes structurent le dialogue entre le métier et la compliance. Lorsque chaque service leur donne le même sens, les dossiers cessent de faire des allers-retours.
Ensemble de vérifications portant sur un client personne morale : existence et données de la société, activité, structure de détention et représentation.
Personne(s) physique(s) qui, en dernier ressort, détiennent ou contrôlent la société. Concept développé sur notre page consacrée au bénéficiaire effectif.
Pourcentage qu’une personne détient dans le client par l’intermédiaire d’une ou plusieurs sociétés interposées, en multipliant les maillons de la chaîne.
Capacité de diriger la société par d’autres voies que la détention : pactes d’associés, droits de veto, nomination des administrateurs ou dépendance financière.
Représentation de tous les niveaux sociétaires entre le client et les personnes physiques situées au bout de la structure.
Personne habilitée à agir au nom de la société dans la limite du pouvoir conféré et tant que celui-ci reste en vigueur.
Extraits du registre, pouvoirs et mandats qui reflètent une situation à une date précise et qui ont pu changer depuis.
Révision périodique des informations du client entreprise, selon une périodicité déterminée par son niveau de risque et avec des déclencheurs extraordinaires.
Registre créé par le RD 609/2023 du 11 juillet, qui centralise les informations sur les bénéficiaires effectifs déclarées par les personnes morales.
Existence, données d’identification, siège et mandats en cours établis par des documents fiables, et non par le site web du client.
Acte de constitution et statuts, extrait ou information du registre, identification fiscale et justification du mandat d’administration.
Reconstitution complète de la chaîne d’associés jusqu’aux personnes physiques, y compris les niveaux sociétaires intermédiaires.
Organigramme daté, calcul des participations indirectes et documents justificatifs de chaque niveau.
Identification et vérification du bénéficiaire effectif, avec analyse du contrôle effectif lorsque la détention ne permet pas de conclure.
Fiche du bénéficiaire effectif, pièce d’identité, analyse motivée et recoupement avec des sources indépendantes.
Vérification que le signataire peut signer et que ses pouvoirs couvrent l’acte concret.
Procuration ou document équivalent, contrôle de validité et identification de la personne physique signataire.
Révision périodique proportionnée au risque et réaction documentée face aux changements sociétaires ou aux alertes.
Calendrier de recertification, registre des révisions, résultats du filtrage et traçabilité des décisions prises.
Si vous en reconnaissez deux ou plus dans votre fonctionnement, le problème n’est pas un manque de ressources : c’est un problème de procédure.
Vérifier une société s’arrête rarement à la société elle-même. Apparaissent des juridictions qui exigent des mesures supplémentaires, des listes à filtrer et des personnes faisant l’objet d’un traitement spécifique. Ces pages couvrent ces ramifications pour que vous ne les découvriez pas au milieu d’une intégration urgente.
Lorsque, au-delà de la vérification du client, vous devez analyser la société en profondeur : sûretés, litiges, contrats et risques latents.
Ce qu’implique le fait qu’une juridiction de la structure soit soumise à une surveillance renforcée et comment documenter la vérification.
Filtrage de la société, des administrateurs, des mandataires et des bénéficiaires effectifs, et que faire face à une correspondance avérée.
Traitement spécifique lorsque le bénéficiaire effectif ou un mandataire a cette qualité : approbation, origine du patrimoine et suivi.
Si vous devez structurer l’ensemble du dispositif et pas seulement l’entrée en relation, commencez par la lutte contre le blanchiment de capitaux, révisez votre manuel LCB-FT et vérifiez son articulation avec la vigilance constante de votre portefeuille.
Envoyez-nous un cas réel qui est resté en suspens —une chaîne sociétaire, une société mère étrangère— et nous vous disons comment clore ce dossier.
Dernière mise à jour : 4 août 2026
Intégrer une entreprise comme client relève des mesures de vigilance de la loi 10/2010 du 28 avril et de son règlement d’application, le RD 304/2014, exactement comme pour une personne physique. La différence est qu’ici il ne suffit pas de savoir qui se tient devant vous : il faut reconstituer ce qu’est la société, qui la contrôle et qui peut l’engager. Cette page ne redéfinit pas ce qu’est un bénéficiaire effectif —vous le trouverez dans bénéficiaire effectif et dans UBO— : nous traitons ici le processus, de la première demande de documents jusqu’à la recertification d’un portefeuille déjà ouvert.
La première erreur du KYB est de ne pas avoir la liste par écrit. Lorsque chaque analyste décide de ce qu’il demande, deux clients identiques reçoivent des traitements différents et aucun des deux dossiers n’est défendable. Le socle de base est raisonnablement stable : acte de constitution et statuts en vigueur, information du registre attestant l’existence et les données de la société, identification fiscale, justification que les administrateurs sont en fonction, structure de l’actionnariat et document dont résultent les pouvoirs de la personne qui va signer.
On construit ensuite par couches. Si le client opère dans un secteur régulé, la licence ou le numéro d’enregistrement correspondant. Si le risque est élevé, comptes annuels, contrats expliquant le flux d’affaires ou documents sur l’origine des fonds. S’il s’agit d’un véhicule d’investissement, les documents du véhicule et de sa société de gestion. L’important n’est pas que la liste soit longue, mais qu’elle soit prédéfinie par type de client et par niveau de risque dans votre procédure, et qu’il existe une règle claire sur ce qui est accepté comme source fiable : un extrait du registre n’équivaut pas à un PDF envoyé par le client lui-même. Cette distinction, mise par écrit, est ce qui soutient ensuite le dossier.
C’est ici que se joue le vrai travail du KYB. Si l’associé de votre client est une autre société, le dossier n’est pas clos : il faut remonter d’un niveau, puis d’un autre, jusqu’à atteindre des personnes physiques. La participation d’une personne située plusieurs échelons au-dessus s’obtient en multipliant les pourcentages de chaque maillon de la chaîne, et ce n’est qu’alors que vous pouvez vérifier si quelqu’un atteint le seuil de participation fixé par la réglementation.
Trois recommandations qui font gagner des semaines. La première : dessinez l’organigramme complet et archivez-le daté au dossier ; un schéma d’une page évite une bonne partie des discussions internes et constitue généralement la première preuve demandée. La deuxième : ne clôturez pas l’analyse avant d’avoir couvert la totalité du capital, y compris les petites participations qui cachent parfois le niveau suivant. La troisième : lorsque la détention ne donne pas de résultat clair —capital très dispersé, sociétés croisées, pactes entre associés—, l’analyse se déplace vers le contrôle effectif : qui nomme les administrateurs, qui détient des droits de veto, qui finance la structure. Cette analyse doit être motivée par écrit, car c’est précisément la partie qu’un contrôleur externe voudra comprendre. La conséquence pratique de ne pas le faire est simple : un bénéficiaire effectif déclaré et non vérifié n’est pas un bénéficiaire effectif vérifié.
Dès que la structure sort d’Espagne, le KYB change de nature. Les registres du commerce n’offrent pas les mêmes informations dans tous les pays, les documents arrivent dans une autre langue et un autre format, et des notions que nous tenons ici pour évidentes —comme le fait que les associés figurent dans un registre public— cessent de l’être. La réponse opérationnelle consiste à exiger des documents officiels du pays d’origine, une traduction et une légalisation ou apostille le cas échéant, et un recoupement avec des sources indépendantes avant de valider la structure. Il convient en outre de fixer par écrit quels pays entrent dans votre appétit pour le risque et lesquels requièrent une approbation renforcée, car en décider avec le dossier sur la table finit toujours par une décision commerciale déguisée en décision de compliance.
Lorsque la juridiction est soumise à une surveillance renforcée, la barre monte. Il y a lieu d’appliquer des mesures renforcées, de croiser la structure avec les listes du GAFI et avec les listes de sanctions financières internationales, et de porter la décision d’entrée en relation au niveau que fixe votre procédure. Et il faut assumer le dénouement inconfortable : si vous ne parvenez pas à établir qui contrôle la société, ne pas ouvrir la relation est une décision parfaitement défendable, alors que l’ouvrir « parce que le commercial insiste » ne l’est pas. À l’horizon européen, le paquet AML —règlement (UE) 2024/1624, directive (UE) 2024/1640 et autorité AMLA— progresse avec une application échelonnée et harmonisera ces critères entre les États membres.
Un dossier peut avoir la structure parfaitement résolue et échouer sur le dernier mètre : la personne qui signe le contrat. Vérifier la représentation suppose trois contrôles distincts que l’on confond souvent en un seul. Premièrement, que le pouvoir ou le document équivalent existe et qu’il est inscrit lorsque l’inscription est nécessaire. Deuxièmement, qu’il est toujours en vigueur : les pouvoirs sont révoqués et les administrateurs cessent leurs fonctions, et une copie scannée il y a des années ne prouve pas la situation d’aujourd’hui. Troisièmement, que les pouvoirs sont suffisants pour l’acte concret qui sera accompli, et non pour n’importe quel acte imaginable.
S’y ajoute l’identification de cette personne physique, qui est une obligation autonome. Si le signataire ne se rendra pas dans un bureau, le canal à distance entre en jeu, avec ses propres exigences formelles. Il est fréquent de voir des entités avec un KYB sociétaire impeccable et une identification du mandataire réglée par e-mail, ce qui laisse le dossier boiteux du côté le plus facile à détecter. Définissez dans votre procédure qui vérifie la validité des pouvoirs, auprès de quelle source, à quelle périodicité cette vérification est répétée pour les clients actifs et ce qui se passe lorsque change le signataire habituel d’une société qui opère avec vous depuis des années.
L’entrée en relation est une photo du jour où elle a été faite. Au bout d’un certain temps, les administrateurs peuvent avoir changé, le capital peut avoir été cédé, l’activité peut s’être transformée et le pouvoir du signataire peut être révoqué. C’est pourquoi la vigilance constante n’est pas un supplément : c’est la partie du dispositif qui empêche votre base clients de devenir un album de vieilles photos.
Un schéma de recertification efficace comporte trois composantes. Une périodicité par niveau de risque, fixée et justifiée par l’entité —il n’existe pas de règle universelle, il existe un critère que vous définissez et défendez—. Des déclencheurs extraordinaires qui imposent une révision sans attendre l’échéance : changement d’associés ou d’administrateurs, modification structurelle, changement d’activité, correspondance lors du filtrage, opérations incohérentes avec le profil déclaré ou informations défavorables. Et une preuve de la révision, même lorsque le résultat est qu’il n’y a aucun changement : une révision qui ne laisse pas de trace, en pratique, n’a pas eu lieu. Ajoutez un détail de gouvernance qui fait la différence lors d’une inspection : qui est responsable de la mise à jour du portefeuille et à qui il rend compte. Sans responsable, la recertification perd toujours face à l’acquisition de clients.
Ce contenu a un caractère informatif et ne constitue pas un conseil juridique. Les textes cités peuvent avoir été modifiés après la date de mise à jour indiquée : vérifiez toujours la version en vigueur ou contactez-nous pour analyser votre cas concret.
Textes de référence, avec lien vers le texte officiel :
Textes et liens vérifiés en .