L'actualisation de la connaissance client
en cours de relation d'affaires
Maîtriser les obligations de mise à jour KYC, de ré-identification et de surveillance permanente imposées aux professionnels assujettis.
📖 Le fondement de l'obligation d'actualisation
Il appartient à chaque professionnel assujetti, dès lors qu'il noue une relation d'affaires avec un client, d'exercer sur cette relation une vigilance constante. Le législateur a inscrit cette exigence aux articles L. 561-5, L. 561-5-1 et L. 561-6 du Code monétaire et financier, complétés par les articles réglementaires R. 561-12 et R. 561-12-1. La directive européenne (UE) 2015/849 du 20 mai 2015 pose, en ses articles 13 § 1 et 14 § 5, le même impératif de surveillance permanente.
En d'autres termes, l'identification initiale du client à l'entrée en relation ne saurait suffire. La connaissance de la relation d'affaires doit évoluer au rythme des changements affectant la situation du client, son activité, son profil de risque ou encore les opérations qu'il réalise. Toute inertie dans ce domaine expose l'assujetti à des sanctions disciplinaires et, le cas échéant, pénales.
Pendant toute la durée de la relation d'affaires, l'assujetti recueille, met à jour et analyse les éléments d'information nécessaires à une connaissance appropriée de son client (art. L. 561-5-1 CMF).
Le volume d'informations à recueillir, la périodicité des revues et la profondeur des analyses conduites doivent être calibrés en fonction du degré de risque que présente chaque relation.
Un client présentant un profil de risque élevé — personne politiquement exposée, activité transfrontalière, structure d'interposition — appelle une fréquence et une profondeur de mise à jour considérablement accrues par rapport à un client au profil standard.
L'approche par les risques constitue ainsi le pivot de l'ensemble du dispositif d'actualisation.
Par ailleurs, le Conseil d'État a rappelé, dans une décision du 5 février 2024 (n° 470957), que l'obligation de mise à jour s'étend à l'intégralité du portefeuille, y compris les comptes demeurés sans mouvement. Prendre connaissance des évolutions survenues dans la situation personnelle ou professionnelle du titulaire permet en effet d'ajuster le niveau de vigilance en conséquence.
🎯 La ré-identification du client en cours de relation
📐 Principe L'article R. 561-11 du Code monétaire et financier impose à tout professionnel assujetti de procéder à une nouvelle identification et vérification de l'identité de son client — et, le cas échéant, du bénéficiaire effectif — dès lors qu'il existe des motifs sérieux de douter de la fiabilité des données d'identification antérieurement collectées.
Il convient de souligner que cette obligation de ré-identification ne se confond pas avec la mise à jour courante des informations relatives à la connaissance client. Elle suppose de renouveler l'ensemble des diligences initiales — collecte de documents probants, consultation des registres, vérification de l'identité — dans des conditions analogues à celles exigées lors de la première entrée en relation (art. R. 561-5 à R. 561-5-2 CMF).
Événements déclencheurs de la ré-identification
| Type de client | Événement déclencheur | Texte applicable |
|---|---|---|
| Personne physique | Changement de nom patronymique, emploi d'un nom d'usage, modification de prénom(s), changement de sexe à l'état civil | Art. R. 561-11 CMF |
| Personne morale | Modification de la dénomination sociale, changement de forme sociale, transfert du siège social | Art. R. 561-11 CMF |
| Bénéficiaire effectif | Changement d'actionnariat majoritaire, modification des statuts entraînant un nouveau bénéficiaire effectif, informations publiques révélant l'inexactitude des données | Art. R. 561-11 CMF |
| Assurance — Cession de contrat | Cession à un tiers d'un contrat d'assurance dont l'organisme prend acte ou qui lui est notifiée | Art. R. 561-11-1 CMF |
Contextes opérationnels de déclenchement
La nouvelle vérification de l'identité peut intervenir dans deux contextes opérationnels distincts : d'une part, à l'occasion de la mise à jour périodique du dossier de connaissance client (procédure KYC) ; d'autre part, en cas de détection d'un soupçon de blanchiment de capitaux ou de financement du terrorisme. Dans ce second cas, la ré-identification constitue un acte de vigilance renforcée qui peut précéder ou accompagner une déclaration à Tracfin.
⚙️ Le contenu et les modalités de l'actualisation
L'article R. 561-12 du Code monétaire et financier, complété par l'arrêté du 2 septembre 2009, dresse la liste des éléments d'information que les assujettis doivent recueillir, analyser et tenir à jour. Ces éléments sont choisis parmi une liste réglementaire et doivent être adaptés au profil de risque de chaque relation d'affaires.
Éléments d'information à actualiser
- ☐ Identité et situation personnelle du client : nom, prénoms, adresse, profession, situation familiale — et toute modification affectant ces données.
- ☐ Identité du bénéficiaire effectif et éléments justifiant cette qualité (pourcentage de détention, pouvoirs de contrôle, modifications statutaires).
- ☐ Identification et pouvoirs des personnes agissant pour le compte du client (mandataires, représentants légaux, titulaires de procurations).
- ☐ Activités professionnelles du client et revenus déclarés — informations nécessaires à l'appréciation de la cohérence des opérations.
- ☐ Objet et nature de la relation d'affaires, produits et services souscrits — y compris la souscription de nouveaux produits (crédit immobilier, assurance-vie, etc.).
- ☐ Origine et destination des fonds, lorsque l'appréciation du risque le justifie, notamment en cas de vigilance renforcée.
La fréquence de mise à jour : une logique de proportionnalité
La fréquence de la révision dépend du profil de risque attribué à la relation d'affaires. Les procédures internes doivent prévoir des cycles de revue adaptés : annuels pour les relations à haut risque, pluriannuels pour les profils standards.
L'arrêté du 6 janvier 2021 et la décision ACPR n° 2022-02 du 19 avril 2023 précisent que la nature et l'étendue de ces analyses doivent être proportionnées au risque évalué.
Indépendamment du cycle périodique, toute modification significative affectant la relation d'affaires déclenche une actualisation immédiate : changement de bénéficiaire effectif, souscription d'un nouveau produit, détection d'une opération atypique.
Le caractère récent de l'ouverture d'un compte ne constitue en aucun cas un motif d'exemption : dès lors que les données recueillies lors de la souscription s'avèrent insuffisantes pour expliquer une opération signalée comme atypique, l'obligation de mise à jour s'impose sans délai.
L'analyse et la réévaluation du profil de risque
Au-delà de la simple collecte, les organismes financiers sont tenus d'analyser les éléments d'information mis à jour. Cette analyse conduit, en tant que de besoin, à une réévaluation du profil de risque de la relation d'affaires. Il ne suffit donc pas de constater un changement de situation : il appartient à l'assujetti d'en tirer les conséquences en adaptant le niveau de vigilance applicable.
Analyse : Le changement d'activité professionnelle et l'évolution du profil transactionnel imposent une mise à jour immédiate du dossier. L'assujetti doit recueillir les justificatifs de la nouvelle activité, réévaluer le profil de risque (passage d'un risque standard à un risque potentiellement élevé du fait de l'activité transfrontalière) et, le cas échéant, procéder à un examen renforcé des opérations antérieures présentant des anomalies au regard du nouveau profil.
🏗️ Le dispositif interne de suivi et d'analyse
📐 Principe L'article L. 561-32 du Code monétaire et financier, complété par l'article R. 561-38, fait obligation aux assujettis de se doter d'un cadre organisationnel structuré — comprenant des procédures formalisées et un dispositif d'évaluation des risques — apte à assurer la détection des transactions suspectes et l'examen approfondi des flux financiers.
Les trois piliers du dispositif
L'assujetti exerce une surveillance permanente de la relation, fondée sur la connaissance actualisée qu'il en possède. Cette vigilance couvre l'ensemble des opérations réalisées, tant en termes de montant que de fréquence, d'origine et de destination des fonds.
L'organisme doit vérifier que chaque transaction s'inscrit de manière logique au regard de l'activité déclarée par le client, du niveau de risque qui lui a été attribué et, lorsque la situation l'exige, de la provenance et de la destination des capitaux concernés (art. R. 561-12-1 CMF).
Le dispositif doit permettre de détecter les opérations constituant des anomalies au regard du profil de la relation d'affaires. Ces anomalies peuvent conduire à un examen renforcé ou, le cas échéant, à une déclaration de soupçon auprès de Tracfin.
L'obligation de justification permanente
L'article R. 561-7 du Code monétaire et financier dispose que les personnes assujetties doivent être en mesure de justifier à tout moment aux autorités de contrôle de la mise en œuvre des mesures d'identification et de l'adéquation des mesures de vigilance au risque présenté par chaque relation d'affaires. En conséquence, la traçabilité des diligences accomplies revêt une importance capitale : chaque actualisation, chaque analyse, chaque décision de réévaluation doit être documentée et archivée.
De même, la Commission bancaire a souligné (1er févr. 2010, Bred Banque Populaire) que face à un fonctionnement de compte suscitant des interrogations, l'établissement ne peut se satisfaire des seules déclarations de l'intéressé sans en contrôler le bien-fondé par des vérifications effectives.
Le contrôle interne de l'actualisation
Les organismes financiers sont tenus de mettre en place des mesures adaptées de contrôle interne pour vérifier le respect effectif de leur obligation d'actualisation. Le recours à des mécanismes purement incitatifs — qu'il s'agisse de l'écoute supervisée des échanges téléphoniques ou de mécanismes d'intéressement financier des collaborateurs liés à la collecte de données — ne saurait, à lui seul, satisfaire cette exigence. Il appartient à l'assujetti de démontrer que ses procédures garantissent effectivement la mise à jour régulière et exhaustive des dossiers.
💳 Le cas particulier de la monnaie électronique
Le législateur a aménagé, au profit des émetteurs de monnaie électronique visés aux 1°, 1° ter et 1° quater de l'article L. 561-2 du Code monétaire et financier, la possibilité de différer la vérification de l'identité de leur client. Ce régime dérogatoire, strictement encadré par l'article R. 561-14-1-1, répond à la nécessité de concilier les exigences de la lutte anti-blanchiment avec les spécificités opérationnelles de ce mode de paiement.
Conditions du différé d'identification
- ☐ Absence de soupçon de blanchiment de capitaux ou de financement du terrorisme.
- ☐ Le client ne peut détenir d'autre instrument de même nature auprès du même émetteur.
- ☐ Le chargement de l'instrument ne peut s'effectuer que par un moyen de paiement émis par un organisme financier dont le détenteur a été identifié conformément aux règles habituelles, ou par un transfert provenant d'un instrument émis par le même émetteur.
- ☐ L'instrument est réservé aux personnes physiques et à des usages strictement définis : transferts internes, achats auprès de professionnels identifiés, dons à des associations d'utilité publique, transferts vers un compte situé dans l'EEE.
- ☐ Le contrat conclu entre l'émetteur et le détenteur mentionne expressément le régime dérogatoire applicable à l'instrument.
Le délai et les seuils de vérification
📐 Principe La vérification de l'identité doit intervenir au plus tard douze mois après la date d'émission de l'instrument de monnaie électronique. Toutefois, l'émetteur est tenu de procéder immédiatement à cette vérification avant l'expiration de ce délai lorsque certains seuils sont atteints.
| Événement déclencheur | Seuil | Période / Précision |
|---|---|---|
| Valeur chargée ou paiements réalisés | > 150 € | Sur une période de 30 jours |
| Montant cumulé des chargements | > 1 000 € | Tous chargements confondus |
| Paiement unitaire d'achat à distance | > 50 € | Opération initiée par internet ou communication à distance |
| Transferts de fonds | > 50 € / opération ou > 150 € cumulés | Transferts entre instruments du même émetteur |
🚨 Les sanctions du défaut d'actualisation
Le manquement aux obligations d'actualisation de la connaissance client n'est pas dépourvu de conséquences. L'Autorité de contrôle prudentiel et de résolution (ACPR) dispose d'un pouvoir de sanction exercé par sa Commission des sanctions, lequel s'étend tant à l'insuffisance des dispositifs internes qu'aux défaillances ponctuelles constatées dans leur mise en œuvre.
L'absence ou l'insuffisance caractérisée du dispositif de suivi et d'analyse expose l'établissement à une sanction disciplinaire pouvant inclure un blâme, une interdiction d'exercer certaines opérations et une sanction pécuniaire proportionnée à la gravité du manquement (ACPR, Commission des sanctions, 23 mars 2018, déc. n° 2017-08).
Même en l'absence de carence systémique, l'organisme peut être sanctionné pour des manquements ponctuels dans l'actualisation de dossiers individuels. Le Conseil d'État a confirmé que la conformité globale du dispositif ne fait pas obstacle à la sanction d'irrégularités isolées (CE, 5 févr. 2024, n° 470957).
Articulation des responsabilités
Au surplus, l'article L. 561-8 du Code monétaire et financier prévoit que lorsqu'un assujetti n'est pas en mesure d'identifier son client ou d'obtenir les informations nécessaires à la connaissance de la relation d'affaires, il doit s'abstenir de nouer ou de poursuivre cette relation. Le non-respect de cette interdiction constitue un manquement supplémentaire, susceptible d'aggraver la sanction prononcée.
Rappel — La notion de relation d'affaires
Pour les commissaires aux comptes et experts-comptables, ce lien découle de l'accomplissement d'une mission confiée par la loi. Quant aux caisses des règlements pécuniaires des avocats (CARPA), la relation s'entend du lien créé par le dépôt de fonds, effets ou valeurs effectué par les avocats au profit de leurs clients (art. 53, 9° de la loi n° 71-1130 du 31 décembre 1971).