De 15 vragen die u een KYC/KYB-leverancier moet stellen vóór u tekent

In het kort: een KYC/KYB-aanbesteding wint u met de vragen die u vóór de ondertekening stelt, niet met de brochure. Vijftien vragen volstaan om leveranciers van elkaar te onderscheiden, verdeeld over zes thema's: de data, de fraudedetectie, de compliance, de AI, de beveiliging en hosting, en het commerciële model. Voor elke vraag bestaat er een goed antwoord, en zijn er antwoorden die u moeten alarmeren.

‍

Of u nu een volledige RFP formaliseert of gewoon een demo voorbereidt, deze checklist zet een commercieel verhaal om in een verifieerbaar engagement. Ze vult onze gidsen aan over de keuze van een KYB-oplossing en de keuze van een KYC-oplossing, criterium per criterium.

‍

De data (vragen 1 tot 3)

‍

1. Welke bronnen raadpleegt u op mijn belangrijkste markt, en met welke historische diepgang? Het goede antwoord is precies: bij naam genoemde officiële registers, een becijferde historische diepgang (bijvoorbeeld de vergelijking van jaarrekeningen met de deponeringshistoriek bij de KVK in Nederland, of de neerleggingshistoriek bij de Balanscentrale in België). Wees op uw hoede als het antwoord een aantal landen is.

‍

2. Worden de data in realtime of in batches geraadpleegd? Bedrijfsdata van drie maanden oud kan een recente bestuurswissel verhullen, precies het signaal dat ertoe doet.

‍

3. Wat gebeurt er wanneer een bron onbeschikbaar is? U zoekt: een gecontroleerde en gesignaleerde degradatie, nooit een stilzwijgend onvolledige score.

‍

De fraudedetectie (vragen 4 tot 6)

‍

4. Toon mij uw rapportage over een gereactiveerde lege vennootschap. De beslissende test in KYB: in bulk neergelegde jaarrekeningen, een recente bestuurswissel, massadomiciliëring. Een tool die zo'n vennootschap als een gezond bedrijf scoort, faalt op het essentiële.

‍

5. Detecteert u meervoudige aanvragen tussen uw klanten, en deelt u bewezen fraudegevallen? Het netwerkeffect is een belangrijke differentiator: een fraudeur die bij één speler wordt geblokkeerd, probeert het diezelfde maand elders opnieuw.

‍

6. Wat is uw vastgestelde percentage valse positieven op een portefeuille vergelijkbaar met de mijne? Eis een cijfer en een referentie, geen bijvoeglijk naamwoord. Elke geweigerde goede klant is verloren omzet.

‍

De compliance (vragen 7 en 8)

‍

7. Hoe dekt u de vereisten van het AML6-pakket, van toepassing in juli 2027? Verwacht concrete elementen: continue identificatie van de uiteindelijk begunstigden (UBO's), screening op sancties en PEP's, exporteerbaar audittraject. Het tijdschema en de verplichtingen worden gedetailleerd in ons artikel over de AML6-regelgeving.

‍

8. Wat kan ik voorleggen bij een controle van de toezichthouder op een dossier van twee jaar oud? Het goede antwoord: de volledige beslissing, met geraadpleegde data, modelversie, motieven en tijdstempel, in enkele klikken.

‍

De AI (vragen 9 en 10)

‍

9. Geef mij voor deze score de exacte lijst van signalen die haar verklaren. Een verklaarbare AI geeft haar motieven weer, beslissing per beslissing. Een zwarte doos is onverdedigbaar in een audit én tegenover de klant, en de AI Act maakt er een vereiste van voor scoring.

‍

10. Kan de analist de score overrulen, en wordt die beslissing getraceerd? De score geeft richting, de mens beslist over de ambigue gevallen: dat is zowel een goede operationele praktijk als een verwachting van de toezichthouder.

‍

De beveiliging en hosting (vragen 11 en 12)

‍

11. Waar worden de data gehost en verwerkt, en via welke entiteiten passeren ze? Voor KYC/KYB-data (persoonsgegevens, bestuurders, uiteindelijk begunstigden) vereenvoudigt hosting in de EU zonder doorgifte buiten de Unie uw AVG-conformiteit, en wordt dit in de meeste bancaire aanbestedingen een eliminatiecriterium.

‍

12. Welke beveiligingscertificeringen, en welke incidenthistoriek? ISO 27001 of gelijkwaardig, en een transparant antwoord over incidenten uit het verleden zijn meer waard dan een onverifieerbaar “nul incidenten”.

‍

Het commerciële model (vragen 13 tot 15)

‍

13. Wat dekt een gefactureerde “verificatie” precies, en factureert u niet-afgeronde controles? De reikwijdtes variëren van enkelvoudig tot het viervoudige. Controleer ook dat het herlezen van een resultaat uit de historiek geen nieuwe betalende analyse start.

‍

14. Wat is uw vastgestelde automatiseringsgraad, en welk volume zullen mijn analisten moeten verwerken? De grootste kostenpost van een KYC/KYB-oplossing is menselijk: het is de automatiseringsgraad die de reële kosten bepaalt, niet de prijs per eenheid.

‍

15. Als ik morgen IBAN-verificatie of kredietwaardigheidsscoring toevoeg, hoeveel extra contracten en integraties? Het antwoord zegt alles over de architectuur: een module die u activeert binnen hetzelfde contract, of een nieuw aankoopproject van zes maanden.

‍

Hoe u de antwoorden moet lezen

‍

Drie transversale alarmsignalen: antwoorden in aantal landen in plaats van in datadiepgang, “marktgemiddelde” metrics die nooit aan een klantreferentie worden gekoppeld, en de onmogelijkheid om een demonstratie op uw eigen cases te doen. Omgekeerd heeft een leverancier die aanvaardt om live een lege vennootschap, een vals document en een ambigu dossier te testen doorgaans niets te verbergen.

‍

De snelste manier om deze checklist af te werken blijft ze in reële omstandigheden voor te leggen: plan een demo en kom met uw lastigste cases.

‍

FAQ

‍

Wat is een RFP voor een KYC/KYB-oplossing?

‍

Een RFP (Request for Proposal) is een geformaliseerde aanbesteding: het bedrijf beschrijft zijn behoeften op het vlak van identiteits- en bedrijfsverificatie, en de leveranciers antwoorden punt per punt. Zelfs zonder formele RFP maakt een gestructureerde vragenlijst het mogelijk om oplossingen objectief te vergelijken.

‍

Hoeveel tijd moet u uittrekken om een KYC/KYB-oplossing te kiezen?

‍

Vier tot twaalf weken, afhankelijk van de governance: afbakening van de behoeften, demo's op reële cases, technische test (POC) op een steekproef van dossiers, validatie van compliance en beveiliging, onderhandeling. De POC op uw eigen dossiers is de stap die het beste onderscheid maakt.

‍

Moet u de oplossing testen vóór u tekent?

‍

Ja, systematisch, en op uw reële cases: gekende frauduleuze dossiers, ambigue gevallen, vervalste documenten. Een leverancier die een test in reële omstandigheden weigert, is op zich al een alarmsignaal.