KYC, KYB, AML et vérification des fournisseurs : de quels contrôles votre entreprise a-t-elle réellement besoin ?

La plupart des entreprises rencontrent ces termes dans le mauvais ordre. Un client demande du KYC, une banque interroge sur le KYB, un auditeur demande quel filtrage AML a été effectué et un collègue des achats demande qui a vérifié le fournisseur. Au moment de choisir, les mots sont arrivés comme une liste d’achats et non comme des réponses à des questions différentes.

Ils ne sont pas interchangeables, et c’est ce qu’il est utile de savoir. Chacun établit un fait différent sur un type de partie différent, et la combinaison dont votre entreprise a besoin découle de la relation en face de vous et non du terme que vous avez entendu en premier.

Découvrez comment UMNIII Verify réunit les contrôles choisis en une seule demande

---

Pourquoi les termes sont confondus

La confusion n’est pas de la négligence. Elle tient à la façon dont ces éléments sont décrits, et il y a quatre raisons qu’il vaut la peine de distinguer.

• Ils se situent à des niveaux différents. Le KYC et le KYB désignent un processus appliqué à une partie. Le filtrage des sanctions et des PEP est un contrôle qui a généralement lieu dans ce processus. Demander si vous avez besoin de KYC ou d’AML revient un peu à demander si vous avez besoin d’un entretien ou d’une référence : l’un contient normalement l’autre.
• Deux portent sur le qui, un sur ce qui est signalé et un sur une transaction. Les contrôles d’identité et d’entreprise établissent avec qui vous traitez. Le filtrage indique ce que certaines sources de données disent d’une personne. La vérification de la fourniture demande si un achat donné a un sens commercial. Ce sont trois types de questions différents, et aucun contrôle unique ne répond à plus d’un.
• La vérification des fournisseurs est généralement un parcours et non un contrôle isolé. Elle peut combiner contrôles d’entreprise et d’identité, filtrage, preuves propres au fournisseur et questions sur la relation commerciale ou la transaction. Présentée dans une liste à côté du KYC, du KYB et du filtrage AML, elle ressemble à une quatrième option, d’où la question de savoir laquelle choisir alors que la vraie réponse est généralement plusieurs d’entre elles, organisées pour un type de contrepartie donné.
• Recueillir un document est une méthode, pas un contrôle. Les formulaires et demandes de documents figurent dans la même liste parce qu’ils sont vendus avec le reste, mais ils sont le moyen de demander et non une source de confirmation indépendante. Nous y revenons plus bas, car c’est là que réside l’essentiel du malentendu.

---

Ce qu’est réellement chacun

Des définitions claires, rédigées selon ce que fait UMNIII Verify aujourd’hui et non selon la catégorie générale.

• Le KYC consiste à contrôler une personne, dans le cadre de votre intégration. Dans Verify, un document officiel est contrôlé pour son authenticité et comparé à un selfie en direct, avec une détection du vivant confirmant la présence d’une personne réelle. Il établit que la personne en face de vous détient ce document et est présente. Il ne dit rien de la société pour laquelle elle signe.
• Le KYB consiste à contrôler la société et les informations d’entreprise figurant dans les registres. Une recherche au registre, lorsque l’information est disponible, renvoie des données telles que la dénomination légale, le numéro d’immatriculation, le type de société, le statut, la date de constitution, l’adresse du siège et le numéro fiscal. Les dirigeants, actionnaires et bénéficiaires effectifs sont renvoyés lorsque la juridiction et les registres disponibles les fournissent. La couverture varie selon la juridiction, il vaut donc la peine de confirmer celles qui comptent pour vous avant d’acheter.
• Le filtrage AML porte sur les données de sanctions, de listes de surveillance et de personnes politiquement exposées. Verify filtre la personne et renvoie les correspondances possibles avec les informations de correspondance et de source disponibles dans le résultat. Deux choses en découlent, toutes deux importantes : une correspondance possible est un enregistrement qui ressemble à la personne filtrée et doit être examiné, et non une conclusion à son sujet ; et un filtrage reflète ce qui a été renvoyé le jour de son exécution, il enregistre donc ce qui a été contrôlé sans certifier que quelqu’un est hors de cause.
• Le filtrage des médias défavorables est une recherche supplémentaire, disponible dans l’option renforcée. Il couvre les actualités et articles de presse liés à la criminalité financière, notamment le blanchiment et le détournement de fonds ; la criminalité violente ; le terrorisme ; les stupéfiants et le trafic de drogue ; la fraude et les pratiques trompeuses ; et les infractions réglementaires. C’est un élément de la vigilance renforcée, et non la preuve qu’aucune information défavorable n’existe.
• La surveillance continue empêche un filtrage de devenir obsolète. Ajoutez-la à une personne déjà filtrée : elle est de nouveau filtrée sur une durée de douze mois, votre équipe peut vérifier la situation actuelle quand elle le souhaite, le prix s’entend par personne surveillée et non comme un abonnement à toute la plateforme, et elle s’arrête automatiquement à la fin de la durée payée.
• Les registres résidentiels britanniques confirment une adresse, au Royaume-Uni uniquement. Verify peut confirmer une adresse résidentielle au Royaume-Uni auprès d’une source de registres dans le cadre de la même demande. C’est aujourd’hui le seul contrôle de registres de ce type dans le produit, ce qu’il vaut la peine de savoir avant de supposer qu’un équivalent existe pour un autre pays.
• Les formulaires structurés et les demandes de documents servent à demander tout le reste. Des séries de questions prêtes à l’emploi, vos propres formulaires personnalisés et des formulaires publiés par la communauté Verify, ainsi que des demandes de documents, le tout enregistré sous forme de modèles réutilisables. C’est de là que viennent la licence, la résolution du conseil, l’organigramme de détention et l’explication commerciale.

La vérification des fournisseurs, et le cas des EAU en particulier

La vérification des fournisseurs est le même travail, appliqué à une contrepartie auprès de laquelle vous achetez plutôt qu’à un client que vous acceptez. L’essentiel se compose des contrôles ci-dessus : la société, les personnes qui signent pour elle, le filtrage lorsque votre politique l’exige et une série de questions auxquelles les registres ne peuvent pas répondre.

Les EAU en ont une version spécifique. La Décision de la Federal Tax Authority n° 13 de 2026 s’applique depuis le 1er octobre 2026 et définit la vérification documentée attendue des entreprises assujetties concernant leurs fournisseurs et les fournitures reçues, avant la déduction de la taxe en amont. Les deux volets sont distincts, et c’est cette distinction qui échappe souvent. La vérification du fournisseur porte sur la personne avec laquelle vous traitez, et s’applique lors de la première relation puis lors de relations continues lorsque ce fournisseur n’a pas été vérifié au cours des douze mois précédents, soit une fenêtre glissante et non une date annuelle fixe. La vérification de la fourniture porte sur la transaction : existe-t-il une véritable raison commerciale, le circuit de paiement peut-il être expliqué, le prix se situe-t-il dans une fourchette raisonnable, et les biens ou services relèvent-ils de ce que le fournisseur est autorisé à faire.

Dans Verify, le second volet est un travail de formulaires et non un contrôle automatisé. Les questions de risque, la justification commerciale et les explications de paiement sont recueillies sous forme de réponses structurées dans le même dossier que celui du fournisseur. Il faut aussi être clair sur les limites : Verify ne confirme pas à votre place une licence commerciale des EAU, un établissement aux EAU ou les coordonnées bancaires d’un fournisseur, et il ne dépose ni ne soumet rien à la Federal Tax Authority ou à tout autre système de destination pour votre compte.

Nous avons écrit en détail sur la Décision n° 13 de 2026, et vous trouverez plus d’informations sur le fonctionnement de la vérification des fournisseurs dans UMNIII Verify.

Recueillir un document ne revient pas à le vérifier

C’est le malentendu le plus courant, et il vaut la peine de le dire directement. Recueillir et attester un élément n’est pas la même chose que le valider. Un document ajouté à une demande est conservé et attesté, pas automatiquement validé.

Une licence commerciale reçue via une demande de documents prouve que quelqu’un vous a envoyé une licence commerciale. L’exactitude de chaque mention qu’elle contient est une autre question, et y répondre implique généralement de s’adresser à l’organisme qui l’a délivrée. Il en va de même pour un certificat, une lettre bancaire, une résolution du conseil ou une référence. Ce n’est pas un argument contre leur recueil, car l’alternative serait de ne pas les recueillir. C’est un argument contre le fait de les enregistrer comme si les recueillir avait réglé quoi que ce soit.

---

Ce que coûte une combinaison incomplète

Un mauvais choix produit rarement un échec évident. Il produit une série de petits problèmes faciles à supporter individuellement et coûteux ensemble.

• Lacunes de preuves. Le travail a été fait mais sa preuve n’a pas été conservée, ou l’a été à un endroit qui ne la relie pas à la partie concernée. Un dossier lacunaire ressemble exactement à un dossier complet jusqu’à ce que quelqu’un le parcoure.
• Travail en double. La même société est contrôlée deux fois parce que deux collègues ont utilisé deux méthodes, ou un document est de nouveau demandé parce que personne n’a retrouvé la première copie.
• Découvertes tardives. Le fait gênant qui apparaît à la signature plutôt qu’à l’accueil, parce que la question qui l’aurait révélé ne figurait pas sur la liste.
• Intégration incohérente. Deux parties du même type traitées différemment, sans trace de la raison. La variation est généralement accidentelle, ce qui est plus difficile à défendre qu’une variation délibérée.
• Contrôles inutiles. Tout effectuer sur tout le monde a un vrai coût, en argent et en temps pour la personne sollicitée. Cela noie aussi les cas qui nécessitaient vraiment de l’attention parmi ceux qui n’en avaient pas besoin.
• Contrôles manquants. L’image inverse, plus difficile à remarquer, car rien dans le dossier ne dit ce qui n’a jamais été demandé.
• Retards opérationnels. Chaque aller-retour avec la contrepartie ajoute des jours. La différence entre tout demander d’un coup et découvrir une sixième exigence une semaine plus tard représente généralement tout le retard.

Rien de tout cela ne signifie qu’une entreprise qui choisit la bonne combinaison est conforme. Bien choisir rend le travail cohérent et le dossier défendable, ce qui est une affirmation plus étroite et plus utile. Quelles sont vos obligations et ce qui les satisfait, c’est une question pour votre propre conseiller.

---

Une façon simple de décider

Quatre questions, dans cet ordre. La combinaison découle des réponses au lieu d’être choisie directement.

• Quelle est la relation ? Une personne, une société, une société et les personnes derrière elle, ou un fournisseur et les transactions que vous effectuerez avec lui. Cela détermine quelle partie vous contrôlez, et c’est la question la plus souvent oubliée.
• Que devez-vous savoir avant de poursuivre ? Écrivez-le sous forme de faits et non de produits. « Que le signataire est dirigeant de la société » est un fait. « KYB » est un produit qui peut y répondre ou non dans la juridiction qui vous intéresse.
• Quel est le risque ? Le risque aide à déterminer quels contrôles sont proportionnés et jusqu’où doit aller le suivi, sous réserve des minimums légaux et internes applicables. Il peut vous faire passer du filtrage standard à l’option renforcée, ou justifier la surveillance d’une relation pendant douze mois plutôt qu’un filtrage unique.
• Quelles obligations s’appliquent à vous ? Secteur, juridiction et votre propre politique écrite. C’est une question à poser à un conseiller qualifié et non à une page produit, y compris celle-ci.

Au regard de ces réponses, voici ce que chaque contrôle établit et n’établit pas.

Lisez la troisième colonne plutôt que la deuxième. La deuxième vous dit ce que vous achetez ; la troisième vous dit ce qui reste ensuite le travail de votre entreprise, et c’est cette colonne qui détermine si une combinaison est réellement complète.

---

Comment UMNIII Verify aide

L’apport de Verify est que la combinaison est une seule décision prise une fois par type de partie, plutôt que plusieurs outils achetés séparément et reliés à la main par la suite.

• Les contrôles que vous sélectionnez, par demande. Vérification d’identité, filtrage AML, vérification d’entreprise et registres résidentiels britanniques, choisis pour la partie en face de vous au lieu d’être appliqués à tous. Ils s’exécutent dans la même demande, de sorte que les résultats arrivent dans un seul dossier et non dans des outils et boîtes de réception distincts.
• Les questions et les documents dans la même demande. Des séries de questions prêtes à l’emploi, vos propres formulaires personnalisés et des formulaires publiés par la communauté Verify, ainsi que des demandes de documents, le tout enregistré sous forme de modèles réutilisables. Ce à quoi aucun contrôle ne peut répondre accompagne ce à quoi un contrôle peut répondre.
• Une liste par type de partie. Composée une fois comme modèle, de sorte que deux contreparties du même type reçoivent la même demande et qu’une variation est une décision et non un accident.
• Le dossier reste groupé. Le travail réside dans un Workspace partagé, avec des membres, des rôles et des crédits partagés, de sorte que la demande, ses réponses, ses documents et ses résultats forment un seul dossier avec un seul historique.
• Un seul dossier à la fin. Un dossier de preuves à votre marque par demande, avec l’historique de la demande, les résultats et les preuves disponibles, tandis que les documents individuels, les PDF de réponses aux formulaires et les rapports AML sont disponibles séparément.

Ce qu’il ne fait pas, c’est choisir pour vous. Verify soutient le processus de votre entreprise et en apporte la preuve : il ne décide pas quels contrôles vos obligations exigent, il ne vous dit pas s’il faut accepter un client ou un fournisseur, et il ne remplace ni le jugement professionnel ni les conseils juridiques et de conformité. Effectuer la bonne combinaison ne rend pas non plus une entreprise conforme. Cela rend le travail cohérent et le dossier complet, ce qui est une affirmation différente et plus modeste.

Lorsqu’un contrôle ne peut pas confirmer quelque chose, Verify reste l’endroit où vous le demandez, conservez la réponse et la gardez avec le reste du dossier, pour que personne n’ait à déterminer plus tard quelle partie a été vérifiée et quelle partie a simplement été fournie.

---

Par où commencer

Prenez le type de partie que vous intégrez le plus souvent et écrivez deux listes côte à côte : les faits à établir avant de poursuivre, et les contrôles et questions que vous effectuez actuellement. La plupart des entreprises trouvent sur la première liste quelques éléments auxquels rien sur la seconde ne répond, et sur la seconde un ou deux qui ne répondent à rien sur la première. Cet écart, dans les deux sens, c’est le travail.

Découvrez comment UMNIII Verify gère les demandes structurées, ou lisez-en plus sur le KYB et la vérification d’entreprise et le filtrage AML et des médias défavorables.

Pour le côté opérationnel du même problème, nous avons expliqué pourquoi les fils d’e-mails et de messages ne peuvent pas porter un parcours de vérification.

---

Cet article est une information générale sur la terminologie et les processus de vérification. Il ne constitue pas un conseil juridique, fiscal ou de conformité, ne décrit pas ce qu’une entreprise donnée doit faire, et rien n’y indique qu’une combinaison de contrôles satisfait une obligation. Les contrôles applicables à votre entreprise dépendent de votre secteur, de votre juridiction et de votre propre politique de risque, et doivent être confirmés auprès d’un conseiller qualifié.