01. Qu'est-ce que le KYC perpétuel
Le KYC perpétuel (perpetual KYC, ou pKYC) est une approche de la connaissance client où le dossier est réévalué en continu, à chaque événement susceptible de modifier le risque, plutôt qu'à une échéance fixe. Le principe est simple : au lieu de revoir un client à date anniversaire, on maintient son dossier vivant, en le réactualisant dès qu'un signal apparaît.
Ce n'est pas seulement une question de fréquence. C'est un changement de logique : on passe d'un modèle calendaire (revoir tel jour) à un modèle par événement (revoir parce qu'il s'est passé quelque chose). Le dossier reste à jour en permanence, au lieu de vieillir entre deux revues.
02. Pourquoi la revue périodique ne suffit plus
La revue périodique repose sur une hypothèse fragile : que le risque d'un client ne change pas entre deux dates. Or il change en permanence. Un client peut être ajouté à une liste de sanctions en mars, changer d'actionnariat en mai, faire l'objet d'une enquête de presse en juillet, sans qu'aucune revue annuelle programmée en décembre ne le détecte à temps.
Le coût de ce décalage est double. D'abord un risque de conformité : entre l'événement et la revue, l'établissement opère avec un dossier périmé. Ensuite un coût opérationnel : les revues périodiques concentrent une charge massive à dates fixes, souvent sur des dossiers qui n'ont pas bougé, pendant que les vrais changements passent inaperçus. On dépense de l'énergie là où il ne se passe rien.
03. Le modèle event-driven : les déclencheurs
Le cœur d'un dispositif perpétuel est la liste des déclencheurs (triggers) qui provoquent une réévaluation. Un déclencheur bien conçu est spécifique, détectable automatiquement, et associé à une action. Les principaux :
- Correspondance sanctions / PEP : une mise à jour de liste fait ressortir une correspondance ou quasi-correspondance sur un client existant.
- Changement de structure : modification de l'actionnariat, du bénéficiaire effectif, de la forme juridique.
- Opération atypique : un flux incohérent avec le profil connu de la relation.
- Presse négative : une actualité défavorable liée au client ou à ses dirigeants.
- Événement documentaire : expiration d'une pièce d'identité, d'un agrément, d'un mandat.
Chaque déclencheur doit répondre à trois questions : comment on le détecte, à qui il s'adresse, et quelle action il déclenche (revue simple, vigilance renforcée, escalade).
04. Ce qu'il faut surveiller en continu
La surveillance continue ne signifie pas tout regarder tout le temps, mais surveiller les bonnes sources aux bonnes fréquences. Trois familles de données :
Les listes externes
Sanctions (OFAC, UE, UK, ONU), PEP et presse négative, mises à jour quotidiennement. Le re-screening du portefeuille contre chaque nouvelle version des listes est le premier pilier d'un dispositif perpétuel.
Les registres et sources publiques
Registres des bénéficiaires effectifs, registres du commerce : un changement d'actionnariat déclaré doit remonter comme un signal.
Les données internes
Les flux et le comportement de la relation : une opération qui s'écarte du profil est elle-même un déclencheur, sans dépendre d'une source externe.
05. Mettre en place un dispositif
La bascule vers le KYC perpétuel se fait par étapes, pas d'un bloc :
- Segmenter par risque : commencer par les relations à risque élevé, où le gain est le plus fort.
- Définir les déclencheurs et, pour chacun, l'action et le niveau d'escalade associés.
- Automatiser la détection : le re-screening et la remontée des changements doivent être automatiques ; l'humain intervient sur l'analyse, pas sur la collecte.
- Piloter par les alertes : mesurer le taux de faux positifs et affiner le paramétrage, sinon les équipes se noient.
- Documenter chaque décision : chaque alerte traitée laisse une trace horodatée et attribuée, ce qui constitue la piste d'audit.
06. Bénéfices et pièges
Bien mené, le KYC perpétuel réduit le risque (les changements sont vus au moment où ils surviennent) et lisse la charge (plus de pics de revue annuelle). Il transforme aussi la conformité en logique de preuve continue, très appréciée en contrôle.
Les pièges sont connus. Le premier est le déluge de faux positifs : sans paramétrage fin, la surveillance continue génère un bruit ingérable. Le deuxième est l'illusion d'automatisation : automatiser la détection ne dispense pas de l'analyse humaine des alertes sérieuses. Le troisième est l'angle mort : un déclencheur oublié laisse une catégorie de risque non couverte, d'où l'intérêt de garder un filet périodique minimal.
07. Checklist opérationnelle
- □ Segmenter le portefeuille par risque et commencer le pKYC par les relations à risque élevé.
- □ Établir la liste des déclencheurs, avec pour chacun sa source, son destinataire et son action.
- □ Automatiser le re-screening du portefeuille à chaque mise à jour de listes.
- □ Mesurer et réduire le taux de faux positifs (paramétrage du fuzzy matching).
- □ Conserver un filet de sécurité périodique pour les points non couverts par un déclencheur.
- □ Horodater et attribuer chaque alerte traitée pour constituer la piste d'audit.
08. Foire aux questions
Qu'est-ce que le KYC perpétuel (perpetual KYC) ?
Une approche où le dossier client est réévalué en continu, à chaque événement déclencheur, plutôt qu'à échéance fixe. Le dossier reste à jour en permanence au lieu de vieillir entre deux revues.
Le KYC perpétuel remplace-t-il la revue périodique ?
Il remplace la logique de calendrier fixe par une logique par événement, mais ne supprime pas l'obligation de tenir le dossier à jour ; il la rend continue. En pratique, on garde souvent un filet périodique pour les points qu'aucun déclencheur ne couvre.
Quels événements déclenchent une mise à jour du dossier ?
Une correspondance sanctions ou PEP, un changement d'actionnariat ou de bénéficiaire effectif, une opération atypique, une activité ou une adresse nouvelle, une actualité négative, ou l'expiration d'une pièce.
Le KYC perpétuel est-il une obligation réglementaire ?
Le terme n'est pas toujours dans les textes, mais l'obligation de vigilance constante l'est. Les superviseurs attendent que le dispositif détecte les changements de risque en cours de relation, ce qui rend une revue purement annuelle difficile à défendre pour les relations à risque élevé.
Voir aussi
Screening des sanctions : OFAC, UE, UK, ONU en pratique
LBA suisse 2026 : OBA-FINMA révisée, registre LTPM et refonte de la LBA
Comment KycBench s'inscrit
Le module Perpetual KYC de KycBench maintient chaque dossier vivant : le portefeuille est re-screené en continu contre les listes de sanctions, PEP et presse négative, et chaque changement remonte comme une alerte qualifiée. Fini les pics de revue annuelle sur des dossiers qui n'ont pas bougé.
Les déclencheurs sont paramétrables par niveau de risque, le taux de faux positifs se pilote, et chaque alerte traitée laisse une trace horodatée et attribuée. Le résultat : un dossier toujours à jour, et une piste d'audit qui se constitue seule, prête pour le superviseur à tout moment.