KYC permanent vs KYC annuel : la fin de la photo statique

Le KYC annuel a été conçu à une époque où la donnée client bougeait peu. Adresse, situation familiale, profession, revenus : on prenait une photo une fois par an, on la rangeait, on la ressortait au prochain contrôle. Cette logique a tenu jusqu'au début des années 2010. Elle ne tient plus.

Pourquoi la photo annuelle ne suffit plus

Les obligations LCB-FT ont augmenté de plus de 50 % en 5 ans. Les structures patrimoniales se complexifient (holdings, démembrements, TUP). La donnée publique disponible explose (BODACC, INPI, RBE, sanctions internationales). Et l'ACPR, dans ses sanctions récentes, ne demande plus une photo : elle demande un dispositif de vigilance constante, capable de détecter une opération atypique au moment où elle survient.

Concrètement : une SCI créée en mars, une nomination au conseil d'administration en juin, un ajout sur la liste de sanctions de l'OFAC en octobre — un KYC annuel passé en janvier 2026 ne capture rien de cela jusqu'en janvier 2027. Douze mois d'aveuglement.

Le coût caché de la remédiation

Les chiffres viennent d'études Fenergo et FNZ : une banque commerciale type dépense entre 60 M$ et 175 M$ par an en revues KYC. Le coût moyen pour traiter un dossier client se situe entre 1 500 $ et 3 000 $. Et 20 à 60 % seulement des clients répondent quand la banque les recontacte pour mettre à jour leurs informations. Le reste est traité par défaut, au risque de l'erreur.

Une part significative de ce coût — 30 % en moyenne dans les banques privées européennes — sert à corriger des données qui auraient dû être détectées avant via une vigilance dynamique. C'est un faux problème : il existe parce que le dispositif n'a pas vu le changement quand il s'est produit.

Ce que le KYC permanent change concrètement

• Recalcul automatique du score de risque dès qu'une donnée publique change (BODACC, RBE, sanctions) — pas une fois par an.
• Alerte de complétude permanente : le système signale quand un champ devient obsolète plutôt que de le révéler en revue.
• Vigilance sur signaux faibles : démembrement détecté, co-dirigeant ajouté, mention de presse négative — chaque événement déclenche une réévaluation, pas un cycle annuel.
• Piste d'audit continue : chaque recalcul est daté, sourcé, opposable.

Ce que ça suppose côté infrastructure

Pour passer du KYC annuel au KYC permanent sans tripler les coûts, il faut industrialiser : ingestion temps réel des sources publiques, recalcul déterministe des scores, déclenchement automatisé de la revue humaine sur les seuils franchis, traçabilité de bout en bout. C'est exactement ce que produit l'architecture Deecision pour ses clients banques privées.

Le KYC annuel ne disparaîtra pas du jour au lendemain — il reste structuré dans beaucoup de processus internes. Mais à horizon 2027, sous l'effet conjoint de l'AMLA européenne et de la jurisprudence ACPR, l'attendu réglementaire sera la vigilance constante. Mieux vaut avoir basculé avant.