Conformité fournisseurs · KYC / UBO

Checklist KYC fournisseur : 7 contrôles avant l’onboarding

Un onboarding fournisseur efficace ne consiste pas seulement à collecter un extrait Kbis. Il faut vérifier l’identité de l’entreprise, comprendre sa structure de contrôle et organiser une surveillance durable des risques.

La relation avec un nouveau fournisseur engage la trésorerie, la continuité d’activité et parfois la responsabilité réglementaire de l’entreprise. Une procédure KYC (« Know Your Customer »), adaptée aux tiers fournisseurs, permet de réduire les risques d’usurpation, de fraude, de blanchiment et de défaillance économique. Voici les sept contrôles à intégrer dans votre parcours d’approbation.

1. Confirmer l’identité juridique du fournisseur

Ne vous contentez pas d’un document PDF fourni par le tiers : il peut être ancien ou falsifié. La comparaison avec une source officielle permet de valider les données de référence et d’identifier rapidement une incohérence. Cette étape doit aussi distinguer le siège social d’un éventuel établissement opérationnel.

2. Vérifier les représentants et les pouvoirs

Le signataire du contrat doit être habilité à engager la société. Contrôlez son identité, sa fonction et son pouvoir de représentation à partir des informations légales disponibles. Si la signature est déléguée, demandez le justificatif correspondant et conservez-le dans le dossier fournisseur.

Ce contrôle est particulièrement important lorsque les coordonnées utilisées pour l’onboarding diffèrent de celles publiées dans les sources officielles. Une adresse e-mail générique, un changement soudain de RIB ou une demande urgente de paiement doivent déclencher une vérification indépendante.

3. Identifier les bénéficiaires effectifs (UBO)

L’identification de l’UBO vise à comprendre qui détient ou contrôle réellement l’entreprise. Relevez les personnes physiques situées au sommet de la chaîne de détention, les pourcentages de participation et les droits de vote. Pour un groupe, il faut examiner les sociétés intermédiaires plutôt que de s’arrêter à la seule entité contractante.

4. Effectuer les contrôles sanctions et personnes exposées

Le fournisseur et ses bénéficiaires effectifs doivent être comparés aux listes de sanctions applicables à votre activité et à vos zones géographiques. Vérifiez également si les dirigeants ou UBO sont des personnes politiquement exposées (PPE). Un résultat positif ne constitue pas nécessairement une interdiction, mais il implique une qualification du risque, une validation adaptée et une traçabilité renforcée.

Pour éviter les faux positifs, utilisez plusieurs identifiants : nom complet, date de naissance lorsqu’elle est disponible, nationalité et pays d’activité. Chaque alerte doit être documentée : correspondance confirmée, homonymie écartée ou information à compléter.

5. Évaluer la santé financière

Le KYC fournisseur ne remplace pas l’analyse crédit. Consultez toutefois les indicateurs essentiels : ancienneté, évolution de l’activité, procédures collectives, publications légales et signaux de fragilité. Une entreprise peut être parfaitement conforme sur le plan documentaire tout en présentant un risque élevé de rupture d’approvisionnement.

• Surveillez les ouvertures de procédures de sauvegarde, redressement ou liquidation ;
• Examinez les changements fréquents de dirigeants, d’adresse ou d’objet social ;
• Adaptez les conditions de paiement au niveau de risque identifié ;
• Prévoyez un fournisseur alternatif pour les prestations critiques.

Les risques financiers ne concernent d’ailleurs pas uniquement les entreprises qui achètent à l’international : les variations de devises, les frais bancaires et les garanties associées aux paiements peuvent aussi modifier le coût réel d’un déplacement professionnel. Dans ce contexte, SimplyTaxFree propose des contenus pratiques pour mieux comprendre les mécanismes financiers liés aux voyages et aux transactions en devises. Cette lecture peut compléter une réflexion plus large sur la maîtrise des coûts, sans se substituer à l’évaluation du risque fournisseur.

6. Contrôler le compte bancaire et les bénéficiaires de paiement

Le RIB doit être au nom de l’entité contractante ou justifié par une relation documentée. Comparez le pays de la banque avec le profil du fournisseur et faites confirmer tout changement par un canal connu, distinct de l’e-mail à l’origine de la demande. Une validation à deux niveaux — achats et finance — limite fortement le risque de fraude au président ou de détournement de factures.

7. Mettre en place une surveillance continue

Le KYC est un processus, non une formalité réalisée une seule fois. Définissez une fréquence de revue selon le niveau de risque : annuelle pour un fournisseur sensible, périodique pour un tiers standard, et immédiate en cas d’alerte. Les événements à surveiller incluent les modifications statutaires, changements de dirigeants, transferts de siège, annonces légales, procédures collectives et évolutions de l’actionnariat.

Une plateforme de veille peut automatiser cette surveillance à partir du SIREN ou du SIRET. Les alertes sont ensuite transmises aux équipes concernées, avec une piste d’audit et une qualification de l’impact. Découvrez tous nos services sur notre page d’accueil pour voir comment relier veille légale, santé financière et conformité tiers.

Intégrer la checklist à l’ERP ou au CRM

Pour rendre ces contrôles opérationnels, commencez par définir les champs obligatoires dans votre outil : identifiant légal, statut KYC, date de dernière revue, niveau de risque, UBO et responsable de validation. Une intégration par API ou import structuré évite les doubles saisies et déclenche automatiquement une tâche lorsqu’une information devient obsolète.

Le workflow recommandé est simple : collecte, contrôle, décision, contractualisation, puis surveillance. Les dossiers incomplets doivent être bloqués avant la création du fournisseur dans l’ERP. À l’inverse, une alerte post-onboarding doit générer une action claire : demande de justificatif, revue conformité, suspension temporaire ou maintien documenté de la relation.

Une décision documentée et proportionnée

La checklist KYC doit être proportionnée au risque et cohérente avec votre politique interne. Conservez les sources consultées, les dates de contrôle et les décisions prises, tout en limitant les données personnelles aux informations nécessaires. Cette discipline facilite les audits, accélère les renouvellements et donne aux équipes achats une vision fiable avant chaque engagement.