Résumé
- Les équipes KYC et AML subissent une pression croissante au deuxième semestre 2026 pour démontrer que les contrôles réagissent efficacement lorsque le risque client évolue, et pas simplement prouver que des contrôles existent.
- Les examens périodiques à eux seuls pourraient ne plus suffire. Un KYC perpétuel efficace dépend de l’identification d’événements significatifs déclencheurs de risques, de la réévaluation cohérente des clients et du maintien d’une piste d’audit claire.
- Le risque de sanctions va de plus en plus au-delà du filtrage, obligeant les entreprises à relier les structures de propriété, les contreparties, les intermédiaires, les flux de paiement et d’autres signaux de risque pour découvrir les expositions cachées.
- La nouvelle référence en matière d'efficacité des contrôles est la capacité d'une organisation à maintenir à jour les informations sur ses clients, à connecter les données pertinentes, à prendre des décisions sensibles aux risques et à justifier ces décisions en cas de contestation.
Le risque ne suit pas votre calendrier d'examen
Un client peut changer avant le prochain examen programmé. La propriété, le contrôle, l’activité commerciale, la géographie, l’exposition politique, le comportement ou l’exposition aux sanctions peuvent tous évoluer. L’implication est simple : un cycle d’examen périodique à lui seul peut avoir du mal à suivre le rythme des changements importants dans le risque client.
C’est pourquoi le KYC perpétuel constitue de plus en plus un défi en matière de preuves et de données. Le modèle le plus fort n’est pas de tout rafraîchir tout le temps. Il s'agit d'identifier les événements importants, de déterminer quels clients et quelles données sont concernés, de réévaluer les risques de manière cohérente, de signaler les changements importants et d'enregistrer ce qui a changé, quelles preuves ont été prises en compte et pourquoi la décision a été prise.
Le risque de sanctions se propage à travers les réseaux
Le dépistage est toujours important. Mais le tableau n’est pas complet. L’exposition peut concerner la propriété ou le contrôle, les administrateurs et les intermédiaires, les identifiants des navires, les itinéraires inhabituels, les contreparties, les prestataires de paiement ou les liens vers des plateformes cryptographiques associés au contournement.
Cela fait de la réponse aux sanctions un problème de connexion de données ainsi qu’un problème de filtrage. Plus vous pouvez rassembler de signaux, mieux vous êtes en mesure de comprendre si une correspondance apparente constitue un risque réel – et quelle action doit suivre.
La crypto et l’IA élargissent le défi
Le risque cryptographique ne se limite plus aux entreprises qui proposent des services d’actifs virtuels. L'accent mis par le GAFI sur les pièces stables, les portefeuilles non hébergés, les VASP offshore, les activités inter-chaînes et DeFi indique une exposition plus large que les équipes de conformité doivent cartographier.
L’IA crée un autre défi à double face. Les criminels peuvent utiliser l’IA générative, les deepfakes et les identités synthétiques pour rendre la fraude plus difficile à détecter. Les entreprises peuvent également utiliser l’IA pour faciliter l’intégration, la sélection, la surveillance et les enquêtes. Mais l’automatisation est aussi fiable que les données auxquelles elle peut accéder, ce qui rend la qualité, l’explicabilité et la surveillance humaine des données essentielles.
La nouvelle mesure de l’efficacité du contrôle
Pris ensemble, ces développements indiquent un changement plus important. Un KYC et une AML efficaces ne consistent pas simplement à collecter des informations. Il s'agit de tenir à jour le dossier client, de connecter les bons signaux, de prendre des décisions sensibles aux risques et d'être capable d'expliquer ce qui s'est passé par la suite.
C’est là que les données et la technologie doivent fonctionner ensemble. Experian associe l'identité des consommateurs et l'intelligence commerciale à la technologie en matière d'intégration, de sélection, de surveillance, de remédiation et de gestion du cycle de vie des clients. L’objectif est simple : aider les entreprises à transformer les nouvelles informations en actions appropriées, avec une piste d’audit claire derrière la décision.
