Know Your Agent (KYA) : vérifier les agents, mandataires et intermédiaires

En bref : le Know Your Agent (KYA) désigne la vérification des agents, mandataires et intermédiaires qui agissent au nom d'un tiers : distributeurs, courtiers, apporteurs d'affaires, agents commerciaux, sous-traitants habilités. C'est l'angle mort du KYC (client final) et du KYB (entreprise) : vous contrôlez votre client, mais pas toujours celui qui agit en son nom. Le KYA vérifie l'identité de l'agent, son habilitation réelle, son honorabilité et trace ses actions. Nouvelle frontière émergente : les agents logiciels autonomes (IA agentique) qui transactent au nom d'un utilisateur ou d'une entreprise et qu'il faut désormais authentifier.

‍

Le Know Your Agent, c'est quoi ?

‍

Le Know Your Agent (KYA) est le processus par lequel une organisation vérifie l'identité et la légitimité des intermédiaires qui agissent en son nom ou au nom de ses clients. Là où le KYC s'intéresse au client particulier et le KYB au client professionnel, le KYA s'intéresse à un troisième acteur, souvent oublié : celui qui se place entre vous et le bénéficiaire final de la relation.

‍

Concrètement, un agent au sens du KYA peut être un distributeur, un courtier, un apporteur d'affaires, un agent commercial mandaté, ou encore un sous-traitant habilité à représenter une entreprise. Tous ont un point commun : ils agissent pour le compte d'un tiers et peuvent engager la responsabilité de l'organisation qui les mandate ou qui accepte de traiter avec eux.

‍

La question centrale du KYA est simple : cette personne ou cette entité est-elle réellement habilitée à agir au nom de celui qu'elle prétend représenter ? Y répondre suppose de vérifier à la fois qui est l'agent et le mandat qui le lie au tiers représenté.

‍

Pourquoi c'est un angle mort du KYC et du KYB

‍

La plupart des dispositifs de conformité sont construits autour de deux cibles bien identifiées : le client particulier (KYC) et l'entreprise cliente (KYB). Ces deux briques sont solides, mais elles laissent une zone grise.

‍

Prenons un exemple simple. Une entreprise souscrit un produit financier via un courtier. Le dispositif vérifie soigneusement l'entreprise cliente (KYB) et, le cas échéant, ses bénéficiaires effectifs. Mais le courtier lui-même, celui qui monte le dossier, transmet les pièces et sert d'interface, est rarement soumis au même niveau de contrôle. On suppose qu'il est habilité. On ne le vérifie pas toujours.

‍

C'est là que naît l'angle mort : on vérifie le client final ou l'entreprise, mais pas l'intermédiaire qui agit en leur nom. Or c'est souvent cet intermédiaire qui construit le dossier, qui transmet les coordonnées bancaires et qui porte la relation. Si son identité, son habilitation ou son honorabilité ne sont pas contrôlées, toute la chaîne de confiance repose sur un maillon non vérifié.

‍

Cet angle mort est d'autant plus risqué que la responsabilité de l'entreprise peut être engagée par les actes de son agent. Un mandataire qui agit mal, même sans mandat valide, peut créer un préjudice imputable à l'organisation qui l'a laissé agir.

‍

Les risques d'un agent non vérifié

‍

Ne pas vérifier ses agents et intermédiaires expose à une série de risques concrets, financiers comme réglementaires.

‍

• Intermédiaire non habilité ou usurpé. Une personne se présente comme mandataire d'une entreprise ou d'un réseau sans en avoir le droit, ou usurpe l'identité d'un agent réellement habilité pour capter des dossiers ou des paiements.
• Faux mandat. Le document censé prouver l'habilitation est falsifié, périmé ou n'a jamais existé. L'agent agit alors sans pouvoir réel, ce qui fragilise juridiquement toute la relation.
• Apporteur d'affaires frauduleux. Un apporteur monte des dossiers factices, gonfle des volumes ou introduit des clients fictifs pour toucher des commissions indues.
• Détournement de fonds et dossiers frauduleux. Un agent en position d'intermédiaire peut rediriger des flux, substituer des coordonnées bancaires ou fabriquer des dossiers frauduleux à partir de sa position de confiance.
• Responsabilité engagée. L'entreprise peut voir sa responsabilité engagée par les actes de son agent, y compris lorsque celui-ci a agi hors mandat, avec un impact réputationnel et réglementaire.

‍

Ces risques rejoignent ceux de la fraude à l'identité et de la fraude documentaire, mais avec une spécificité : le fraudeur ne se fait pas passer pour le client, il se fait passer pour celui qui agit au nom du client.

‍

Ce que le KYA vérifie

‍

Un dispositif KYA structuré s'articule autour de quatre dimensions complémentaires.

‍

Identité

‍

Première étape : vérifier l'identité de l'agent, personne physique ou morale. Il s'agit de confirmer que la personne ou l'entité est bien celle qu'elle prétend être, via une vérification d'identité et un score de fraude adaptés, en s'appuyant sur les mêmes briques que le KYC et le KYB. Sans identité fiable, aucune vérification d'habilitation n'a de valeur.

‍

Habilitation

‍

Le cœur du KYA : vérifier l'habilitation réelle de l'agent à agir au nom du tiers représenté. Cela passe par le contrôle du mandat (existence, validité, périmètre), et, le cas échéant, de l'immatriculation réglementaire. En France, par exemple, les intermédiaires en assurance, banque et finance doivent être immatriculés à l'ORIAS ; cette immatriculation peut et doit être vérifiée. L'objectif est de s'assurer que l'agent a le droit d'agir, et dans quel périmètre.

‍

Honorabilité

‍

Vérifier l'honorabilité de l'agent consiste à évaluer sa fiabilité : antécédents, signaux d'alerte, présence sur des listes de sanctions ou de personnes politiquement exposées le cas échéant, cohérence de son parcours. Un agent habilité sur le papier peut présenter des signaux qui justifient une vigilance renforcée, voire un refus.

‍

Traçabilité

‍

Dernière dimension, souvent négligée : tracer les actions de l'agent. Qui a monté ce dossier ? Qui a transmis ces coordonnées ? Qui a validé cette étape ? Une traçabilité complète et auditable permet de reconstituer la chaîne des responsabilités et de détecter les comportements anormaux dans la durée. C'est aussi ce qui rend une décision documentée et opposable en cas de contrôle.

‍

Nouveau front : les agents IA (IA agentique)

‍

Une évolution récente élargit la portée du KYA au-delà des intermédiaires humains. Avec l'essor de l'IA agentique, des agents logiciels autonomes commencent à agir et à transacter au nom d'un utilisateur ou d'une entreprise : passer une commande, initier un paiement, remplir un dossier, souscrire un service.

‍

Cette perspective reste émergente, et il convient de rester prudent sur son ampleur réelle à ce stade. Mais elle pose une question qui recoupe directement la logique du KYA : qui agit vraiment ? Lorsqu'un agent logiciel transacte, il faut pouvoir authentifier l'agent, vérifier qu'il agit bien pour le compte déclaré et tracer ses actions, exactement comme pour un mandataire humain.

‍

Autrement dit, le besoin est le même que dans le KYA classique : s'assurer que celui qui agit au nom d'un tiers est identifié, habilité et traçable. Le KYA fournit précisément le cadre conceptuel pour aborder ce nouveau front, à mesure qu'il se précisera.

‍

Comment mettre en place un KYA

‍

Mettre en place un Know Your Agent ne suppose pas de repartir de zéro. Il s'agit d'étendre aux agents et intermédiaires la logique de vérification déjà appliquée aux clients.

‍

1. Cartographier vos intermédiaires. Identifiez tous les acteurs qui agissent en votre nom ou au nom de vos clients : distributeurs, courtiers, apporteurs d'affaires, agents commerciaux, sous-traitants habilités.
2. Vérifier l'identité de chaque agent à l'entrée en relation, en réutilisant vos briques de vérification d'identité et de KYB pour les personnes morales.
3. Contrôler l'habilitation : existence et validité du mandat, périmètre d'action, et immatriculation réglementaire lorsqu'elle s'applique (ORIAS pour les intermédiaires en assurance et finance, par exemple).
4. Évaluer l'honorabilité via les contrôles de listes et signaux de risque adaptés à votre secteur.
5. Tracer et documenter chaque action de l'agent, pour disposer d'une piste d'audit complète et opposable.
6. Rejouer les contrôles dans la durée : un mandat expire, une immatriculation peut être radiée, une situation évolue. Le KYA n'est pas un contrôle ponctuel mais un suivi continu.

C'est exactement l'approche que permet Meelo : étendre la logique de vérification d'identité et de KYB aux agents et intermédiaires, pour une décision en 2 à 5 secondes, documentée et auditable.

‍

En conclusion

‍

Le Know Your Agent (KYA) comble un angle mort réel : entre le client particulier (KYC) et l'entreprise cliente (KYB), il reste l'intermédiaire qui agit en leur nom, trop souvent non vérifié. Contrôler l'identité, l'habilitation, l'honorabilité et la traçabilité de vos agents, mandataires et distributeurs réduit un risque de fraude et de responsabilité concret. Et alors que les agents IA autonomes commencent à transacter au nom de tiers, la question posée par le KYA (qui agit vraiment ?) ne fera que gagner en importance. La bonne nouvelle : il s'agit d'étendre aux intermédiaires une logique de vérification que vous maîtrisez déjà.

‍

Sources : ORIAS (Registre unique des intermédiaires en assurance, banque et finance) ; cadre LCB-FT français relatif à la vigilance sur les tiers et intermédiaires ; travaux et publications sectoriels sur l'IA agentique et l'authentification des agents autonomes.

‍