Les 15 questions à poser à un fournisseur KYC/KYB avant de signer

En bref : un appel d'offres KYC/KYB se gagne sur les questions posées avant la signature, pas sur la plaquette. Quinze questions suffisent à départager les fournisseurs, réparties en six thèmes : les données, la détection de fraude, la conformité, l'IA, la sécurité et l'hébergement, le modèle commercial. Pour chacune, il y a une bonne réponse, et des réponses qui doivent alerter.

‍

Que vous formalisiez un RFP complet ou que vous prépariez simplement une démo, cette checklist transforme un discours commercial en engagement vérifiable. Elle complète nos guides sur le choix d'une solution KYB et le choix d'une solution KYC, critère par critère.

‍

Les données (questions 1 à 3)

‍

1. Quelles sources interrogez-vous sur mon marché principal, et avec quelle profondeur historique ? La bonne réponse est précise : registres officiels nommés, profondeur d'historique chiffrée (par exemple la comparaison des bilans à l'historique des dépôts en France). Méfiance si la réponse est un nombre de pays.

‍

2. Les données sont-elles interrogées en temps réel ou par lots ? Une donnée d'entreprise vieille de trois mois peut masquer un changement de gérance récent, précisément le signal qui compte.

‍

3. Que se passe-t-il quand une source est indisponible ? Vous cherchez : dégradation contrôlée et signalée, jamais un score silencieusement incomplet.

‍

La détection de fraude (questions 4 à 6)

‍

4. Montrez-moi votre restitution sur une société coquille vide réactivée. Le test décisif en KYB : bilans déposés en rafale, changement de gérance récent, domiciliation de masse. Un outil qui la note comme une entreprise saine échoue à l'essentiel.

‍

5. Détectez-vous la multidemande entre vos clients, et mutualisez-vous les fraudes avérées ? L'effet réseau est un différenciant majeur : un fraudeur bloqué chez un acteur retente ailleurs le mois même.

‍

6. Quel est votre taux de faux positifs constaté sur un portefeuille comparable au mien ? Exigez un chiffre et une référence, pas un adjectif. Chaque bon client refusé est du chiffre d'affaires perdu.

‍

La conformité (questions 7 et 8)

‍

7. Comment couvrez-vous les exigences du paquet AML6, applicable en juillet 2027 ? Attendez du concret : identification continue des bénéficiaires effectifs, screening sanctions et PEP, piste d'audit exportable. Le calendrier et les obligations sont détaillés dans notre article sur la réglementation AML6.

‍

8. En cas de contrôle du régulateur sur un dossier vieux de deux ans, que puis-je produire ? La bonne réponse : l'intégralité de la décision (données consultées, version du modèle, motifs, horodatage) en quelques clics.

‍

L'IA (questions 9 et 10)

‍

9. Pour ce score, donnez-moi la liste exacte des signaux qui l'expliquent. Une IA explicable restitue ses motifs, décision par décision. Une boîte noire est indéfendable en audit comme face au client, et l'AI Act en fait une exigence pour le scoring.

‍

10. L'analyste peut-il outrepasser le score, et cette décision est-elle tracée ? Le score oriente, l'humain décide sur les cas ambigus : c'est à la fois une bonne pratique opérationnelle et une attente réglementaire.

‍

La sécurité et l'hébergement (questions 11 et 12)

‍

11. Où sont hébergées et traitées les données, et par quelles entités transitent-elles ? Pour des données KYC/KYB (données personnelles, dirigeants, bénéficiaires effectifs), l'hébergement en France ou dans l'UE sans transfert hors Union simplifie votre conformité RGPD, et devient éliminatoire dans la plupart des appels d'offres bancaires.

‍

12. Quelles certifications de sécurité, et quel historique d'incidents ? ISO 27001 ou équivalent, et une réponse transparente sur les incidents passés valent mieux qu'un « zéro incident » invérifiable.

‍

Le modèle commercial (questions 13 à 15)

‍

13. Que couvre exactement une « vérification » facturée, et facturez-vous les contrôles non aboutis ? Les périmètres varient du simple au quadruple. Vérifiez aussi que relire un résultat depuis l'historique ne relance pas une analyse payante.

‍

14. Quel est votre taux d'automatisation constaté, et quel volume mes analystes devront-ils traiter ? Le premier poste de coût d'une solution KYC/KYB est humain : c'est le taux d'automatisation qui fait le coût réel, pas le prix unitaire.

‍

15. Si j'ajoute demain la vérification d'IBAN ou le scoring de solvabilité, combien de contrats et d'intégrations supplémentaires ? La réponse dit tout de l'architecture : une brique à activer dans le même contrat, ou un nouveau projet d'achat de six mois.

‍

Comment lire les réponses

‍

Trois signaux d'alerte transverses : les réponses en nombre de pays plutôt qu'en profondeur de données, les métriques « moyennes marché » jamais rattachées à une référence client, et l'impossibilité de faire une démonstration sur vos propres cas. À l'inverse, un fournisseur qui accepte de tester en direct une coquille vide, un faux document et un dossier ambigu n'a généralement rien à cacher.

‍

La façon la plus rapide de dérouler cette checklist reste de la poser en conditions réelles : planifiez une démo et venez avec vos cas les plus retors.

‍

FAQ

‍

Qu'est-ce qu'un RFP pour une solution KYC/KYB ?

‍

Un RFP (Request for Proposal) est un appel d'offres formalisé : l'entreprise décrit ses besoins de vérification d'identité et d'entreprise, et les fournisseurs répondent point par point. Même sans RFP formel, une grille de questions structurée permet de comparer les solutions objectivement.

‍

Combien de temps prévoir pour choisir une solution KYC/KYB ?

‍

De quatre à douze semaines selon la gouvernance : cadrage des besoins, démos sur cas réels, test technique (POC) sur un échantillon de dossiers, validation conformité et sécurité, négociation. Le POC sur vos propres dossiers est l'étape qui départage le mieux.

‍

Faut-il tester la solution avant de signer ?

‍

Oui, systématiquement, et sur vos cas réels : dossiers frauduleux connus, cas ambigus, documents falsifiés. Un fournisseur qui refuse le test en conditions réelles est un signal d'alerte en soi.