Uw KYB-oplossing kiezen: de 7 criteria van een echte bedrijfsverificatie

In het kort: een KYB-oplossing kiezen in 2026 draait om zeven criteria: de diepgang van de lokale data, het vermogen om fraude te detecteren (en niet alleen om het compliancevakje af te vinken), de identificatie van de uiteindelijk begunstigden, de responstijd, de verklaarbaarheid van de AI, de soevereiniteit van de data en de uitbreidingscapaciteit. De juiste tool hangt af van uw volume, uw markten en uw blootstelling aan fraude.

KYB (Know Your Business) is niet langer een eenvoudig regelgevend vakje. Tussen het AML6-pakket, van toepassing op 10 juli 2027, de DSA die marketplaces sinds 2024 verplicht hun verkopers te verifiëren, en georganiseerde fraudenetwerken die in enkele uren lege vennootschappen opzetten, is bedrijfsverificatie een strategische post geworden. Zo beoordeelt u een oplossing, met de exacte vragen om tijdens een demo te stellen.

1. De diepgang van de data op uw reële markten

Een dekking van "200 landen" oogt indrukwekkend op een brochure, maar uw risico concentreert zich waar uw klanten zijn. Op de Nederlandse markt bijvoorbeeld wordt het verschil gemaakt door de toegang tot de officiële registers (het KVK Handelsregister en het UBO-register; in België de Kruispuntbank van Ondernemingen en het Belgische UBO-register), maar vooral door de historische diepgang: een oplossing die een gedeponeerde jaarrekening kan vergelijken met de volledige deponeringshistoriek detecteert een gekopieerde jaarrekening, de klassieke signatuur van een georganiseerd netwerk, waar een eenvoudige bestaanscontrole niets ziet.

Vraag om te stellen: « Welke bronnen raadpleegt u op mijn belangrijkste markt, met welke historische diepgang, en in realtime of in batches? »

2. Fraudedetectie, niet alleen compliance

Veel KYB-tools controleren of een bedrijf bestaat. Maar professionele fraudeurs gebruiken bedrijven die perfect bestaan: gereactiveerde lege vennootschappen (shell companies, met meerdere jaarrekeningen die op dezelfde dag zijn neergelegd om anciënniteit te simuleren), vennootschappen gedomicilieerd op adressen die honderden structuren herbergen, recente bestuurswissels vlak vóór een financieringsaanvraag. Een serieuze KYB kruist deze zwakke signalen en zet ze om in een bruikbare score, en vult ze vervolgens aan met een dubbele scoring: de onderneming aan de ene kant, haar bestuurder aan de andere, want achter een lege vennootschap zit altijd een natuurlijke persoon wiens identiteit hetzelfde onderzoek verdient.

Vraag om te stellen: « Toon mij hoe uw tool reageert op een vennootschap die drie maanden geleden werd gereactiveerd met een bestuurswissel. »

3. De uiteindelijk begunstigden (UBO), continu

De identificatie van de UBO's is een AML/CFT-verplichting, en het AML6-pakket verscherpt ze: continue verificatie in plaats van punctuele, Europese interconnectie van de registers (BORIS), minimumsancties van 1 000 000 € bij een tekortkoming. Het onderscheidende criterium is niet langer "kunt u de UBO's identificeren?" maar "detecteert u een wijziging in het aandeelhouderschap of een opname in een sanctielijst na de onboarding?", dat is perpetual KYB (pKYC toegepast op bedrijven).

Vraag om te stellen: « Wat gebeurt er als een UBO van een bestaande klant zes maanden na de onboarding een politiek prominente persoon wordt? »

4. De responstijd en de automatiseringsgraad

Een handmatige KYB-controle duurt van enkele uren tot meerdere dagen; op schaal is dat een commerciële flessenhals. De beste oplossingen leveren in enkele seconden een gedocumenteerde beslissing en escaleren alleen de ambigue dossiers naar een analist. Twee cijfers om tijdens een demo te eisen: de reële verwerkingstijd (niet de "gemiddelde marketingtijd") en het aandeel dossiers dat zonder menselijke tussenkomst wordt verwerkt bij klanten die vergelijkbaar zijn met u.

Vraag om te stellen: « Welk percentage dossiers gaat bij een klant uit mijn sector en met mijn volume automatisch in beslissing? »

5. De verklaarbaarheid van de AI, voortaan niet onderhandelbaar

Als de scoring bijdraagt aan een toekenningsbeslissing (krediet, financiering, betaallijn), verplichten de AI Act en de verwachtingen van de toezichthouders (zoals DNB en de AFM) u om elke beslissing te kunnen rechtvaardigen. Een "zwarte doos"-score stelt u dubbel bloot: onverdedigbaar in een audit, onbetwistbaar voor de klant. Eis een verklaarbare AI: elke score moet vergezeld gaan van zijn motieven, en het audittraject moet exporteerbaar zijn.

Vraag om te stellen: « Geef mij voor deze score van 23/100 de exacte lijst van signalen die haar verklaren, exporteerbaar voor mijn audit. »

6. De soevereiniteit en de hosting van de data

KYB-data bevatten persoonsgegevens (bestuurders, UBO's) die onder de AVG vallen. Hosting in de EU, zonder doorgifte buiten de Unie, vereenvoudigt de impactanalyse, stelt uw eigen complianceteams gerust en wordt een eliminatiecriterium in de meeste bancaire en publieke aanbestedingen.

Vraag om te stellen: « Waar worden de data gehost en verwerkt, en via welke juridische entiteiten passeren ze? »

7. De uitbreidingscapaciteit voorbij KYB

De behoefte stopt bijna nooit bij KYB. Hetzelfde dossier vraagt om een IBAN-verificatie vóór de eerste overschrijving, een kredietwaardigheidsscore vóór de toekenning, een documentcontrole op de fiscale jaarstukken. Per behoefte een tool stapelen betekent integraties, contracten en onverzoenbare beslissingen vermenigvuldigen. Controleer of de oplossing deze aangrenzende cases dekt binnen dezelfde API, of, als u voor een specialist kiest, hoe die zich orkestreert met de rest van uw stack.

Vraag om te stellen: « Als ik morgen IBAN-verificatie en kredietwaardigheidsscoring toevoeg, hoeveel extra integraties en contracten? »

De beslissingsmatrix in het kort

• Lokale data: het minimum, officiële registers; de differentiator, een diepe historiek en vergeleken jaarrekeningen.
• Fraude: het minimum, bestaan van de vennootschap; de differentiator, lege vennootschappen, netwerken, bestuurdersscore.
• UBO / AML: het minimum, identificatie bij onboarding; de differentiator, continue monitoring (pKYC).
• Snelheid: het minimum, antwoord < 1 u; de differentiator, gedocumenteerde beslissing in seconden.
• AI: het minimum, een score; de differentiator, een score + zijn motieven, exporteerbaar (AI Act).
• Data: het minimum, hosting EU; de differentiator, soevereine hosting zonder enige doorgifte buiten de Unie.
• Uitbreiding: het minimum, alleen KYB; de differentiator, IBAN, kredietwaardigheid, fraude in dezelfde API.

Hoe Meelo aan deze 7 criteria beantwoordt

Meelo is een Frans platform voor klantonboarding dat KYB evenzeer als een fraudeprobleem behandelt als een compliancevraagstuk: op basis van één registratienummer (SIREN in Frankrijk) kruist de Vertrouwensscore Onderneming jaarrekeningen (vergeleken met de neerleggingshistoriek), geschillen, domiciliëringen en de mapping van het ecosysteem (de andere vennootschappen van de bestuurder, collectieve procedures, recente schrappingen), en levert in 2 tot 5 seconden een score met zijn motieven (verklaarbare AI met IEEE-audit, data gehost in Frankrijk). In dubbele scoring verifieert de Identiteitsfraudescore de bestuurder zelf op basis van zijn contactgegevens: beide controles worden altijd samen aanbevolen. Hetzelfde contract dekt de IBAN-analyse, de kredietwaardigheid via open banking en de AML-screening met continue monitoring. Gedocumenteerd resultaat bij een financieringsspeler: fraude gedeeld door 12. Om deze controles op uw eigen cases te zien, kunt u een demo plannen.

FAQ

Wat is het verschil tussen KYB en KYC?

KYC verifieert de identiteit van een natuurlijke persoon, KYB verifieert een bedrijf: wettelijk bestaan, bestuurders, eigendomsstructuur en uiteindelijk begunstigden. In de praktijk zijn beide onlosmakelijk verbonden: een bedrijf verifiëren zonder zijn bestuurder te verifiëren zet de deur open voor lege vennootschappen.

Is KYB verplicht?

Ja voor de entiteiten die onder de AML/CFT-regelgeving vallen (banken, verzekeraars, fintechs, kredietverstrekkers), en sinds februari 2024 voor marketplaces via de DSA (verificatie van professionele verkopers). Het AML6-pakket, van toepassing op 10 juli 2027, harmoniseert en verscherpt deze verplichtingen in de hele EU.

Hoeveel kost een KYB-oplossing?

De meeste leveranciers factureren per verificatie of via een SaaS-abonnement volgens volume, met grote verschillen naargelang de diepgang van de controles (eenvoudige bestaanscontrole vs. volledige antifraudeanalyse). Vergelijk altijd de kosten per bruikbare beslissing, niet per ruwe aanvraag.

Hoelang duurt een KYB-verificatie?

Van meerdere dagen bij handmatige verwerking tot enkele seconden met een geautomatiseerde oplossing. De juiste indicator is de end-to-end-tijd inclusief de naar een analist geëscaleerde gevallen, niet alleen de responstijd van de API.

Detecteert een KYB-tool lege vennootschappen?

Niet altijd: veel tools beperken zich tot het bevestigen van het wettelijk bestaan. De detectie van lege vennootschappen vereist specifieke signalen, zoals identieke of in bulk neergelegde jaarrekeningen, massadomiciliëringen, recente bestuurswissels, een bestuurder gelinkt aan geschrapte vennootschappen, gekruist in een score.

‍