Du KYC calendaire au KYC perpétuel : guide trigger-based pour fintechs

Guide pratique pour passer du KYC calendaire au KYC perpétuel : architecture trigger-based, surveillance continue et conformité AMF/ACPR pour fintechs.

Équipe Swiftgum
6 min de lecture
KYC perpétuelFintechPSPsurveillance continuetrigger-basedconformité AMFvigilance continueRegTech

Du « KYC calendaire » au KYC perpétuel : le blueprint trigger-based pour les fintechs

Public visé : lead/Head KYC-KYB, MLRO, responsables conformité de fintechs (PSP, BaaS, néobanques). Objectif : basculer d'une logique de revues périodiques à un dispositif continu, explicable et audit-ready, sans exploser la friction client.


Pourquoi passer au KYC perpétuel maintenant

Le KYC perpétuel (pKYC) maintient la connaissance client à jour en continu : à chaque signal pertinent (sanctions/PEP, presse défavorable, changement au registre, document expiré), on réévalue le risque et on agit. Cette approche répond :

  • à la pression réglementaire pour une vigilance proportionnée et actualisée (ex. cas du Médiateur de l'AMF où l'absence de mise à jour peut mener à la clôture du compte) ;
  • à la fatigue KYC ressentie par les clients, nécessitant des sollicitations plus ciblées : analyse CCSF/FBF ;
  • à l'impératif d'efficacité des scale-ups : volumes croissants avec équipes limitées.

Pour un cadrage général : Oracle sur le pKYC et l'approche par le risque.


Ce qu'est un dispositif pKYC opérant

Un pKYC opérationnel assemble cinq briques :

  1. Collecte d'événements : signaux internes/externes (sanctions/PEP, adverse media, registres officiels, échéances documentaires, signaux transactionnels).
  2. Policy-as-code : règles versionnées et explicables (seuils, matérialité, priorisation) déclenchant les parcours appropriés.
  3. Résolution d'entités & screening : désambigüisation (alias, homonymes) et réduction du bruit.
  4. Case management & preuve : décisions tracées, journaux complets, exports prêts-contrôle.
  5. Parcours client just-in-time : relances ciblées et limitées, appuyées si besoin sur PVID (référentiel ANSSI) et eIDAS.

Pour approfondir ces aspects, consultez notre guide complet du KYC perpétuel et notre guide d'intégration API KYC pour fintechs.


« Ce qui déclenche quoi »

Signal cléDéclencheur observableAction pKYC attendue
Sanctions / PEPAjout ou modification sur listesRe-scoring immédiat, EDD/gel si nécessaire, name screening désambiguisé. Réf. EU consolidé : Liste UE consolidée ; solutions de marché : Refinitiv World-Check : Refinitiv World-Check, Dow Jones Factiva : Dow Jones Factiva
Adverse mediaArticle négatif ≥ seuil de gravitéOuverture d'un cas, collecte de preuves, justification de la requalification/non-requalification
Registres officielsChangement d'administrateur, siège, activitéMise à jour KYB, re-scoring, demande de pièces si matérialité > seuil. Registres : INPI INPI, INSEE-SIRENE INSEE-SIRENE, BODACC BODACC, ORIAS ORIAS
Expiration documentaireJ-90 / J-30 / J-0Relances programmées, capture mobile et signature qualifiée si requis
Comportements transactionnelsPatterns anormaux vs profilRevue ciblée, source of funds documentée, mise à jour du profil de risque

L'essentiel n'est pas d'« alerter plus », mais d'alerter mieux : explicabilité du score, rationales et historique de décision.


Mise en œuvre en 90 jours (cadre type)

  1. Cadrage & sources (Sem. 1–2) : cartographier signaux/seuils (sanctions-PEP, presse, registres, docs, transactions). Définir les success metrics : FPR/TPR, MTTR, % dossiers complets, alert churn.
  2. Policy-as-code v1 (Sem. 2–3) : formaliser les règles (matérialité, gravité presse, corrélation de signaux) et l'explicabilité (rationales).
  3. Pipelines & résolution d'entités (Sem. 3–5) : ingestion multi-sources, entity resolution, screening maîtrisé (journaux probants).
  4. Workflows & relances (Sem. 4–6) : cases, files, SLA, relances multicanales « just-in-time ».
  5. Run & mesure (Sem. 6–12) : A/B des seuils, auto-close du bruit récurrent, exports « prêt-audit » (PDF/JSON).

Pour une implémentation technique détaillée des métriques et de l'observabilité, référez-vous à notre guide sur les métriques d'observabilité KYC perpétuel.


Réduire les faux positifs… et le prouver

Trois leviers : (i) désambigüiser les entités (alias, translittérations), (ii) auto-requalifier les motifs déjà tranchés (liste grise d'homonymes blanchis), (iii) instrumenter de bout en bout (du signal à la décision) pour baisser le MTTR. Le régulateur attend des décisions justifiées et traçables plus qu'un volume d'alertes. Exemple utile côté AMF sur la mise à jour KYC.


Marchands, marketplaces : DAC7 et INFORM en tête

Pour les plateformes reliant vendeurs et acheteurs, les obligations de collecte/vérification et de reporting structurent vos flux :

  • DAC7 (UE) : extension des règles de transparence fiscale aux plateformes, collecte/validation des données vendeurs et reporting annuel (Commission européenne : Commission européenne DAC7 ; synthèse pratique : Persona : synthèse pratique Persona).
  • INFORM Consumers Act (US) : exigences de collecte et de vérification pour les high-volume sellers (FTC : FTC INFORM Consumers Act).

Traduction opérationnelle : un playbook d'onboarding marchand cohérent avec le pKYC (pré-screening, segmentation des risques, vérifications en arrière-plan, monitoring 24/7) permet d'alléger la friction tout en verrouillant les abus.


Limiter la « KYC fatigue » sans baisser la garde

Expliquez pourquoi vous recontactez, ciblez les demandes sur le signal (plutôt que sur un calendrier abstrait) et réutilisez ce que vous savez déjà. L'appui sur PVID/eIDAS réduit l'effort perçu et améliore l'acceptabilité. Analyse utile : CCSF/FBF sur la perception client des obligations LBC-FT.


Quick wins (3 mois)

  • Triggeriser l'objectif : expirations, changements registres, nouveaux PEP/sanctions → cas auto-ouvert + parcours client adapté.
  • Bloquer le bruit connu : liste grise des homonymes blanchis, auto-close des alertes déjà qualifiées.
  • Standardiser la preuve : rationales systématiques, journaux signés, exports « prêt-audit ».
  • Observer pour piloter : tableau de bord FPR/TPR, MTTR, alert churn, % de dossiers complets par segment de risque.

Pour aller plus loin


En bref : le pKYC n'est pas un slogan : c'est une architecture orientée signaux, explicable et mesurable. Bien exécutée, elle réduit la charge opérationnelle, améliore la qualité des décisions et rend votre organisation durablement prête au contrôle.

Automatiser votre conformité KYC avec Swiftgum

Swiftgum vous accompagne dans l'implémentation d'un dispositif KYC perpétuel conforme aux exigences AMF/ACPR. Notre solution d'extraction documentaire intelligente analyse automatiquement vos documents KYC pour détecter les échéances, extraire les informations critiques et déclencher les workflows appropriés.

Fonctionnalités clés :

  • Surveillance continue : détection automatique des échéances documentaires
  • Extraction intelligente : analyse automatisée des pièces d'identité et documents KYC
  • Policy-as-code : règles de conformité versionnées et auditables
  • Workflows orchestrés : relances automatiques et traçabilité complète

Passez au KYC perpétuel sans alourdir vos équipes.

Moins de faux positifs, moins de relances inutiles, plus de dossiers complets. Exports prêts-contrôle AMF/ACPR en quelques clics.

Publié le 12 septembre 2025
Environ 1156 mots6 min de lecture

Passez au KYC perpétuel sans alourdir vos équipes.

Moins de faux positifs, moins de relances inutiles, plus de dossiers complets. Exports prêts-contrôle AMF/ACPR en quelques clics.