Documents KYC : la liste des pièces et la fiche de connaissance client (personnes physique et morale)

 À retenir en 30 secondes

• Un document KYC ne sert pas qu’à prouver une identité. Il en existe deux natures : les pièces qui identifient le client (pièce d’identité, Kbis) et celles qui documentent la connaissance de la relation d’affaires (activité, revenus, origine des fonds).
• Pour une personne physique : pièce d’identité en cours de validité + justificatif de domicile de moins de trois mois + éléments sur l’activité et les revenus.
• Pour une personne morale : Kbis de moins de trois mois + statuts à jour + identité du représentant légal + bénéficiaires effectifs (>25 %) + éléments d’activité.
• La liste n’est pas figée : elle se module selon le niveau de risque (vigilance simplifiée, standard, renforcée).
• Les documents collectés doivent être conservés cinq ans après la fin de la relation d’affaires (L561-12).

Quelles pièces composent un dossier KYC, au-delà de la pièce d’identité ?

Trop de dossiers sur-collectent par prudence ou sous-collectent par méconnaissance, et les deux travers coûtent cher : le premier en friction commerciale, le second en défaut de vigilance devant l’ACPR.

Un document KYC recouvre en réalité deux natures distinctes : les pièces qui identifient le client, et celles qui documentent sa relation avec vous. Cet article détaille les deux, pour une personne physique comme pour une personne morale, en les reliant au niveau de risque et aux textes du Code monétaire et financier qui les fondent.

Objectif : constituer un dossier de connaissance client complet.

Qu’est-ce qu’un document KYC ?

Un document KYC se résume trop souvent à une pièce d’identité : le KYC (Know Your Customer, connaissance client) ne répond pas seulement à « qui est le client ? », il répond aussi à « quelle est la relation, quel est le risque ? ». L’identité est une condition nécessaire, elle n’est pas suffisante.

Le Code monétaire et financier pose deux obligations distinctes et cumulatives : l’identification et la vérification de l’identité (art. L561-5) d’un côté, la connaissance de la relation d’affaires (art. L561-5-1) de l’autre. Un document KYC est tout justificatif qui sert l’une ou l’autre de ces deux obligations. C’est ce qui rend la catégorie plus large qu’une simple pièce d’identité : celle-ci ne couvre que la première obligation. Un dossier limité à une pièce d’identité ne satisfait pas l’obligation de connaissance de la relation. La Commission des sanctions de

l’ACPR l’a rappelé dans sa décision du 19 mars 2026 : l’établissement ne collectait, sur simple déclaration, que l’origine des fonds et le motif de la transaction, sans jamais recueillir d’informations sur les revenus ou le patrimoine du client. Sur les 18 dossiers examinés par la mission de contrôle, aucun ne contenait d’information sur la situation financière ou patrimoniale, et les professions enregistrées restaient trop vagues pour être exploitables (« entrepreneur », « employé »). Un dispositif jugé insuffisant au regard de l’obligation de connaissance de la relation d’affaires (L561-5-1).

Deux natures de documents : justifier l’identité et documenter la relation

Première nature : les documents qui justifient l’identité du client. Ils répondent à « qui est le client ? » (art. L561-5) : pièce d’identité, justificatif de domicile, Kbis pour une société. Ce sont les documents les plus connus, les plus demandés, et les seuls que la plupart des ressources disponibles en ligne traitent réellement.

Seconde nature : les documents qui documentent la connaissance de la relation d’affaires. Ils répondent à « pourquoi et comment le client entre-t-il en relation ? » (art. L561-5-1) : objet de la relation, activité, revenus, origine des fonds. Ces éléments ne sont pas accessoires. Ils conditionnent l’évaluation du risque et la proportionnalité des mesures de vigilance appliquées ensuite.

On ne peut pas se contenter de vérifier une identité et différer la connaissance de la relation à plus tard : les deux se construisent en parallèle, dès l’onboarding.

Document KYC, fiche KYC, formulaire KYC : ce que recouvre chaque terme

Trois termes voisins recouvrent des réalités distinctes, souvent confondues :

• La fiche KYC (ou formulaire KYC, ou questionnaire KYC) est le support structuré qui rassemble les informations de connaissance du client et la liste des pièces collectées.
• Les documents KYC (ou pièces justificatives) sont les justificatifs eux-mêmes : pièce d’identité, justificatif de domicile, Kbis, etc.
• Le dossier KYC est l’ensemble constitué : fiche renseignée, pièces collectées, traces de vérification.

Retenez la hiérarchie : le document alimente la fiche, la fiche complète le dossier. Pour le détail de la construction d’une fiche KYC, voir notre glossaire dédié.

Les documents KYC d’une personne physique

Pour un client particulier, chaque document répond à un objectif précis. Voici la trame de référence, avec ce que chaque pièce établit et sa condition de validité.

Justifier l’identité

Les pièces d’identité acceptées : carte nationale d’identité, passeport, titre de séjour, permis de conduire. Toutes doivent être en cours de validité et comporter une photographie.

L’identification recueille les éléments que le client déclare, la vérification les confronte à un document officiel probant. La vérification à distance par un service certifié PVID ou un moyen eIDAS substantiel est l’une des mesures du régime de droit commun de R561-5-1. Elle couvre la vérification d’identité, elle ne dispense d’aucun des éléments de connaissance de la relation exigés par L561-5-1.

Trois points pratiques : document recto-verso, entier et lisible, date de validité vérifiée. L’identification (recueil déclaratif des éléments) et la vérification (contrôle probant sur pièce officielle) sont deux actes sont dus, et l’article R561-5-1 impose une mesure de vérification que le seul recueil déclaratif ne remplit pas.

Justifier le domicile

Justificatifs acceptés : facture de service public, relevé bancaire, avis d’imposition, contrat de location. Règle générale : moins de trois mois, au nom du client.

Elle sert à vérifier la cohérence avec l’adresse déclarée et alimente le risque géographique du client. Le contrôle de fraude documentaire (2D-Doc) est une bonne pratique à systématiser.

Un chiffre à connaître : le rapport de l’ACPR sur la prévention des comptes rebonds (juillet 2025) constate que le justificatif de domicile n’était formellement collecté que dans 26 % des 650 dossiers contrôlés auprès de 13 organismes financiers, et la lettre de bienvenue en recommandé appliquée dans seulement 14 % des cas. Le contrôle 2D-Doc, lui, n’était utilisé que dans 6 % des cas, par deux ou trois organismes seulement. Dans cet échantillon, le justificatif de domicile est la pièce la moins bien contrôlée du dossier.

Documenter la relation, l’activité et l’origine des fonds

C’est la seconde nature de documents, elle couvre : la profession ou l’activité, les revenus ou un ordre de grandeur, le patrimoine si pertinent, l’objet de la relation, l’origine et la destination des fonds.

Le rapport ACPR sur les comptes rebonds illustre l’écart entre collecte et justification : dans l’échantillon contrôlé, les revenus étaient renseignés pour 68 % des personnes physiques, mais appuyés par un justificatif dans à peine 15 % des cas. Recueillir une déclaration ne suffit pas quand le profil de risque exige de la corroborer.

Ces éléments peuvent être déclaratifs pour un client à risque faible. Ils doivent être appuyés par des justificatifs (bulletins de salaire, avis d’imposition) dès que le risque augmente. Ces éléments répondent à L561-5-1, quand la pièce d’identité répond à L561-5. Un dossier qui ne porte que les seconds ne permet ni de calibrer le niveau de vigilance ni de justifier une opération devant un contrôleur.

Les documents KYC d’une personne morale (KYB)

Pour une société, le KYC s’étend au KYB (Know Your Business, connaissance de l’entreprise), avec des pièces propres. Limiter le dossier à l’identité du représentant légal est une erreur que l’ACPR observe en contrôle : dans l’échantillon du rapport comptes rebonds, les statuts n’étaient collectés que dans 55 % des dossiers de personnes morales, et le chiffre d’affaires dans 52 % des cas. La personne morale elle-même et ses bénéficiaires effectifs doivent être identifiés à part entière.

Identifier la société

Documents d’identification d’une personne morale : extrait Kbis de moins de trois mois, statuts à jour, justificatif d’immatriculation, adresse du siège. Chaque pièce établit un élément précis : l’existence juridique, la forme, les dirigeants.

Une règle simple à appliquer systématiquement : obtenez l’extrait Kbis directement auprès du registre officiel, jamais via le prospect. Un extrait transmis par le client est un risque de falsification documenté par l’ACPR, qui constate dans son rapport de juillet 2025 que seule une minorité des organismes contrôlés obtient l’extrait directement auprès du registre ; dans la majorité des cas, la copie est remise par le client, avec un risque particulier sur l’identité du représentant autorisé.

Identifier le représentant légal et les bénéficiaires effectifs

Deux identifications distinctes, à ne pas fusionner. Le représentant légal, d’abord : pièce d’identité et preuve des pouvoirs (Kbis, délégation, statuts). Les bénéficiaires effectifs, ensuite : personnes physiques détenant plus de 25 % du capital ou des droits de vote, ou exerçant un contrôle par d’autres moyens (art. L561-2-2). Les pièces attendues : identité du ou des BE, registre des bénéficiaires effectifs, structure de détention.

Le seuil de 25 % est un critère de détection, pas une règle absolue. Une personne exerçant un contrôle effectif par d’autres moyens (accord d’actionnaires, pouvoirs statutaires) reste bénéficiaire effectif même sous ce seuil. Réduire le BE au seul calcul capitalistique est une simplification qui ne tient pas devant un contrôle.

Documenter l’activité et l’origine des fonds

Pour une personne morale, la connaissance de la relation couvre : l’objet social, l’activité réelle, le chiffre d’affaires, l’origine des fonds, les comptes annuels si pertinent.

Le point d’attention du gestionnaire KYC se situe précisément ici : l’écart entre l’objet social déclaré et l’activité réelle constatée. Une société immatriculée pour une activité de conseil qui encaisse des flux caractéristiques d’une activité de négoce international doit déclencher une demande d’explication écrite au client et le rattachement du dossier au niveau de vigilance correspondant.

Quels documents selon le niveau de risque ?

On ne demande pas les mêmes documents à tous les clients. C’est le quotidien d’un gestionnaire KYC : la liste des pièces se module selon le niveau de risque, conformément au principe de proportionnalité (art. L561-4-1).

Vigilance simplifiée : un socle allégé

En situation de risque faible, la collecte peut être allégée ou différée dans le temps, jamais supprimée. La vigilance simplifiée reste conditionnée à une analyse de risque écrite, opposable en contrôle, qui identifie le facteur de moindre risque retenu et la mesure allégée en conséquence.

Exemples de modulation : recueil déclaratif suffisant pour les éléments de connaissance de la relation, report possible de certains justificatifs après l’entrée en relation dans les cas prévus par la réglementation.

Vigilance standard : le dossier de référence

C’est le socle de droit commun, décrit dans les sections précédentes : identité, domicile, connaissance de la relation. C’est le niveau par défaut, applicable à la majorité des relations d’affaires, celui qui sert de base avant toute modulation à la hausse ou à la baisse.

Ce socle sert d’étalon dans les deux sens : la vigilance simplifiée s’en écarte à la baisse sur justification documentée, la vigilance renforcée y ajoute des pièces exigibles. C’est aussi le référentiel du contrôle : devant l’ACPR, la complétude de ce dossier de base (identité vérifiée, domicile, éléments de connaissance datés et traçables) est examinée en premier. Un dossier standard incomplet fragilise toute la démonstration de conformité, y compris sur les clients à risque faible.

Vigilance complémentaire : les pièces liées au client et au pays

Ce régime s’ajoute au socle standard sans le remplacer, dès qu’un des facteurs nommés par l’article L561-10 est caractérisé : la qualité de personne politiquement exposée du client ou de son bénéficiaire effectif, étendue aux membres de sa famille et à ses proches associés, les produits ou opérations favorisant l’anonymat, et les opérations impliquant des personnes domiciliées dans un État figurant sur les listes du GAFI.

Pour une PPE, l’article R561-20-2 impose trois obligations cumulatives, dont deux alimentent directement le dossier documentaire. L’autorisation d’un membre d’un niveau élevé de la hiérarchie doit être obtenue avant de nouer ou de maintenir la relation : elle constitue une pièce à part entière, datée et conservée au dossier. L’origine du patrimoine s’ajoute à l’origine des fonds déjà exigée au niveau standard, ce qui appelle des justificatifs de constitution (acte de cession, déclaration de succession, avis d’imposition sur les revenus fonciers). Le contrôle renforcé continu, troisième obligation, se démontre par la trace horodatée des revues effectuées.

Depuis le 24 décembre 2025, l’alinéa 4 de l’article L561-10 impose d’adapter l’intensité et la fréquence de ces mesures au profil de risque du client, de son bénéficiaire effectif et, en assurance vie, du bénéficiaire du contrat. Le déclencheur reste binaire : une PPE classée en risque faible relève du régime complémentaire au même titre qu’une autre, avec des mesures calibrées moins intenses.

Point d’audit à retenir : la qualité de PPE s’apprécie à l’entrée en relation, par le questionnaire d’identification et l’outil de screening utilisés à ce moment. L’AMF a écarté sur ce fondement un grief visant un client qu’une société de gestion n’avait jamais identifié comme PPE lors de l’entrée en relation (décision du 10 décembre 2025).

Vigilance renforcée : les pièces liées à l’opération

En risque élevé, des pièces complémentaires deviennent exigibles : justificatifs d’origine des fonds et du patrimoine, documents sur la structure de détention, pièces justifiant une opération atypique.

Les déclencheurs prévus par le texte : montants élevés, structures de détention complexes. Ces pièces alimentent un examen dont l’article R561-22 impose la consignation écrite, conservée selon L561-12. » (Ça donne au lecteur l’obligation formelle qu’il ignore souvent). La décision du 19 mars de 2026 fixe la limite à ne pas franchir : un dispositif d’examen renforcé qui repose uniquement sur des éléments déclaratifs, sans jamais prévoir le recueil de pièces justificatives quelles que soient les circonstances, constitue un manquement structurel, sans même qu’il soit besoin d’examiner les dossiers individuels.

Ce que dit la réglementation française sur les documents KYC

La plupart des ressources disponibles en ligne restent au cadre anglo-saxon (proof of identity / proof of address). Voici le socle juridique français précis.

Identifier et vérifier : R561-5, R561-5-1 et R561-5-2

L’article R561-5 fixe les éléments d’identification à recueillir. L’article R561-5-1 pose le régime de droit commun : une mesure de vérification suffit (présentiel, copie certifiée, dispositif certifié PVID/eIDAS substantiel). L’article R561-5-2 prévoit un régime subsidiaire, applicable quand R561-5-1 est impossible à mettre en œuvre : au moins deux mesures parmi les six prévues par le texte, combinées de façon à couvrir l’ensemble des éléments d’identification de R561-5.

Le régime standard s’applique par défaut ; le régime subsidiaire prend le relais quand les conditions du premier ne sont pas réunies. Parmi les six mesures du régime subsidiaire figurent notamment la copie d’un document officiel, la certification de cette copie par un tiers indépendant, le premier paiement depuis un compte ouvert au nom du client dans un établissement de l’UE ou de l’EEE, le recours à un service certifié PVID, ou une signature électronique avancée ou qualifiée. Aucune combinaison n’impose de document physique : PVID plus signature électronique est valide, dès lors que tous les éléments d’identification sont couverts.

Concrètement dans votre entreprise : si votre onboarding est à distance, vérifiez que votre parcours d’identification couvre bien une mesure du régime standard (R561-5-1) avant de basculer par défaut sur les deux mesures cumulatives du régime subsidiaire (R561-5-2). Le rapport ACPR de juillet 2025 documente précisément ce dérapage : certains organismes contrôlés se limitaient à la copie de la pièce d’identité, une seule mesure là où R561-5-2 en exige deux, et 18 % des premières alimentations par carte étaient acceptées sans vérifier que la carte était liée à un compte au nom du client.

Connaître la relation : L561-5-1 et R561-12

L’article L561-5-1 pose l’obligation de connaissance de la relation d’affaires. Son décret d’application, R561-12, en précise les modalités : recueil des éléments avant l’entrée en relation, mise à jour pendant toute la durée de la relation, proportionnalité au risque, et capacité à justifier ces éléments devant l’ACPR en cas de contrôle.

Deux temporalités à retenir : une collecte initiale, une actualisation continue.

Concrètement dans votre entreprise : fixez une fréquence de revue par niveau de risque (par exemple annuelle en risque élevé) et prévoyez un déclencheur de mise à jour hors cycle dès qu’un événement significatif survient (changement de dirigeant, transaction atypique, nouveau bénéficiaire effectif).

Conserver : L561-12 (cinq ans)

L’obligation de conservation porte sur les documents et les pièces collectés : cinq ans à compter de la fin de la relation d’affaires ou de l’exécution de l’opération (L561-12).

La traçabilité est ce que l’ACPR vérifie en priorité lors d’un contrôle. Un document collecté mais non conservé, ou conservé sans pouvoir être retrouvé et rattaché à la bonne relation d’affaires, ne protège pas l’assujetti.

Concrètement dans votre entreprise : vérifiez que chaque document reste rattaché à la relation d’affaires concernée et accessible pendant les cinq ans qui suivent sa clôture. Un document archivé mais introuvable équivaut, pour l’ACPR, à un document non conservé.

Du document au dossier KYC : une logique de cycle de vie

Chaque pièce collectée alimente les étapes suivantes du processus KYC, de la classification du risque au screening et au niveau de vigilance, et doit rester exacte tant que la relation d’affaires est active.

Et si vous souhaitez aller plus loin, notre livre blanc reprendre l’architecture d’un dispositif KYC complet depuis le recueil des documents jusqu’à la surveillance dans le temps.

Ce que le document alimente en aval : classification et screening

La qualité des documents collectés conditionne tout l’aval du dispositif. Des données d’identité propres réduisent les faux positifs du screening, notamment liés à l’homonymie. Les éléments de connaissance de la relation, eux, alimentent la classification des risques.

Un document mal collecté dégrade le scoring et la surveillance qui en découlent. Sur sa base de 40 millions de personnes, BeCLM constate que des données pourtant déterminantes pour le profilage (la profession pour une personne physique, le numéro SIREN pour une entreprise) sont très souvent absentes des dossiers. Sans elles, l’approche par les risques devient inapplicable : impossible de qualifier correctement un profil quand la donnée censée l’alimenter n’a jamais été collectée.

La classification combine deux mécanismes. Les règles discriminantes tranchent les cas absolus, sanctions et embargos, où aucune gradation n’est possible. Le scoring pondéré contextualise le reste du portefeuille et produit le risque net qui détermine le niveau de vigilance.

Actualiser et remédier : le dossier KYC vit dans le temps

Les documents doivent être actualisés : pièce d’identité expirée, changement de situation, revue périodique programmée. Les campagnes de remédiation, de leur côté, mettent à jour les dossiers existants quand un écart est détecté a posteriori.

C’est la notion de KYC continu : le dossier documentaire n’est jamais définitivement clos tant que la relation d’affaires se poursuit.

Collecter et gérer les documents KYC avec un logiciel

Un logiciel de gestion documentaire KYC structure la collecte, la décision de vigilance et sa motivation restent à la charge du gestionnaire, l’outil en conserve la trace. Concrètement, cela couvre : la collecte via des formulaires digitaux, l’extraction automatique des données (OCR) en entrée, le rapprochement des pièces avec les données déclarées, l’alimentation de la classification des risques et du screening, la conservation et la piste d’audit.

Précision utile pour éviter toute ambiguïté : BeCLM ne réalise pas la vérification d’identité (IDV). La plateforme exploite des données d’identité déjà vérifiées en entrée, structure le dossier documentaire, et trace chaque décision prise sur ce dossier, de la collecte à la classification, en passant par le screening et la vigilance.

Pour aller plus loin sur la partie logicielle, consultez notre page dédiée au comparatif des logiciels KYC.

FAQ

Que faire si un client refuse de fournir les documents demandés ?

L’article L561-8 est sans ambiguïté : si l’assujetti ne peut pas satisfaire ses obligations d’identification ou de connaissance de la relation, il n’exécute aucune opération et n’établit pas (ou rompt) la relation d’affaires. Il doit aussi examiner s’il y a lieu d’adresser une déclaration de soupçon à Tracfin. En assurance vie, les textes ne précisent pas les modalités de rupture des contrats : l’ACPR invite alors à suspendre les versements libres tant que la vérification n’est pas obtenue, à limiter la relation aux obligations déjà formées, et à déclarer à Tracfin.

Faut-il constituer un dossier KYC pour un client occasionnel ?

Le client occasionnel (opération ponctuelle, art. R561-10) n’appelle pas la connaissance de la relation d’affaires, mais l’identification et la vérification d’identité restent dues au-delà de certains seuils : 15 000 € en régime général, 10 000 € pour les opérations en espèces ou en monnaie électronique, et sans aucun seuil pour la transmission de fonds. Le vrai risque est la qualification : un client qui réalise plusieurs opérations de façon régulière bascule en relation d’affaires (L561-2-1), avec le dossier complet que cela implique. La sanction du 19 mars 2026 portait notamment sur un critère de qualification si restrictif que 96 % des clients réalisant plus de 12 opérations par an restaient classés en occasionnels.

Peut-on entrer en relation d’affaires avant que le dossier documentaire soit complet ?

Dans des cas limités, oui. L’article R561-6 autorise une vérification différée lorsque le risque est faible : l’entrée en relation peut précéder la vérification complète, à condition qu’elle intervienne dans les meilleurs délais. L’assujetti reste responsable des opérations réalisées pendant cette période. La dérogation se documente dossier par dossier, avec la date d’entrée en relation et celle de la vérification complète.

Peut-on s’appuyer sur les documents KYC collectés par un autre établissement ?

Oui, via la tierce introduction (art. L561-7) : certains assujettis peuvent confier l’identification (L561-5) et la connaissance de la relation (L561-5-1) à un tiers lui-même assujetti, un schéma courant entre courtiers et assureurs. La limite est nette : celui qui se repose sur les diligences d’un tiers demeure responsable du respect de ses obligations. C’est une délégation d’exécution, pas une délégation de responsabilité, et la déclaration de soupçon reste non délégable.