Conformité & gestion des risques tiers

Veille RCS vs KYC : quel contrôle pour vos tiers ?

Fournisseur, client, distributeur ou sous-traitant : chaque tiers engagé dans votre chaîne de valeur peut introduire un risque juridique, financier ou réputationnel. Pour le maîtriser, deux contrôles sont souvent associés, mais ils ne répondent pas au même besoin : la veille du Registre du Commerce et des Sociétés (RCS) et le dispositif KYC, ou « Know Your Customer ».

Le premier suit la vie officielle de l’entreprise. Le second vérifie son identité, ses bénéficiaires effectifs et, selon votre activité, son exposition aux risques de blanchiment et de financement du terrorisme. La bonne approche n’est donc pas de choisir entre RCS et KYC, mais de les articuler dans un processus de connaissance tiers proportionné.

La veille RCS : surveiller les changements qui affectent la relation

Le RCS fournit une base officielle pour confirmer l’existence et les principales caractéristiques d’une société. Une consultation ponctuelle est utile lors de l’onboarding, mais elle devient rapidement insuffisante : la situation d’un partenaire peut évoluer après la signature du contrat.

Une veille automatisée permet de détecter les événements susceptibles de modifier l’évaluation du risque, notamment :

• un changement de dirigeant, d’adresse ou d’activité ;
• une modification statutaire, une fusion ou une transmission ;
• une radiation, une cessation d’activité ou une procédure collective ;
• une évolution des annonces légales et des informations publiées au BODACC ;
• des signaux financiers pouvant annoncer une fragilisation du partenaire.

L’objectif n’est pas de multiplier les alertes, mais de faire remonter les événements réellement exploitables. Une procédure collective, par exemple, doit déclencher une revue rapide des encours, des garanties et des commandes en cours. Un changement de représentant légal peut, lui, nécessiter une actualisation des pouvoirs de signature.

Le KYC : identifier le tiers et comprendre son risque

Le KYC intervient sur une autre dimension. Il vise à établir avec qui votre organisation contracte réellement, pourquoi la relation est nécessaire et si elle présente des facteurs de risque particuliers. Cette démarche est incontournable dans les secteurs soumis aux obligations de lutte contre le blanchiment, mais elle constitue aussi une bonne pratique de gouvernance pour les entreprises B2B.

Les contrôles essentiels

1. Identifier l’entité : raison sociale, numéro SIREN ou SIRET, adresse, forme juridique et activité.
2. Vérifier les représentants : dirigeants, mandataires et personnes habilitées à engager la société.
3. Analyser l’UBO : déterminer les bénéficiaires effectifs et la structure de détention lorsque celle-ci est complexe.
4. Évaluer l’exposition : pays concernés, secteur, niveau de transaction, sanctions et personnes politiquement exposées.
5. Documenter la décision : conserver les justificatifs, la date du contrôle et le niveau de vigilance retenu.

Le KYC est donc principalement un contrôle d’identité et de conformité. Il intervient avant la relation, puis à intervalles réguliers ou lorsqu’un événement modifie le profil du tiers. La veille RCS, quant à elle, apporte une surveillance continue de la réalité juridique et économique de l’entreprise.

RCS et KYC : une complémentarité opérationnelle

Dans un dispositif robuste, les deux contrôles sont reliés à une même fiche tiers. Le RCS peut confirmer les informations déclarées lors de l’onboarding, tandis que le KYC complète l’analyse par la recherche des bénéficiaires effectifs et l’évaluation des risques de conformité.

Cette logique de vérification s’applique d’ailleurs à de nombreux prestataires intervenant dans les activités du quotidien : il faut distinguer l’existence juridique d’un professionnel de la qualité concrète de sa prestation, comme on distingue la préparation d’un jardin de l’entretien régulier du sol. Pour approfondir ce type de sujet pratique, plus d’infos peuvent être trouvées dans les guides consacrés à la maison, au jardin et à l’art de recevoir.

Pour les équipes achats, finance et conformité, cette complémentarité réduit les contrôles manuels et facilite la priorisation. Un tiers peut être juridiquement actif mais présenter une structure de détention opaque. À l’inverse, une entreprise parfaitement identifiée peut devenir vulnérable financièrement à la suite d’une procédure collective ou d’un changement d’activité.

Comment intégrer ces contrôles dans votre ERP ou votre CRM ?

L’automatisation ne consiste pas seulement à connecter une API. Elle doit s’inscrire dans un parcours clair, avec des règles de traitement et des responsabilités définies.

1. Normaliser les données

Commencez par utiliser le SIREN comme identifiant de référence. Le SIRET peut compléter l’information pour suivre précisément un établissement. Cette étape évite les doublons et rapproche les données issues du CRM, de l’ERP et des bases de veille.

2. Définir des scénarios d’alerte

Une modification de dirigeant ne doit pas nécessairement bloquer une commande. En revanche, une radiation ou une procédure collective peut imposer une validation du service juridique ou financier. Chaque événement doit donc être associé à un niveau de criticité, un responsable et un délai de traitement.

3. Connecter les résultats aux workflows

Les résultats de veille peuvent alimenter une fiche fournisseur, ouvrir une tâche dans le CRM ou suspendre temporairement une étape d’onboarding. L’équipe conserve ainsi l’historique des décisions et peut justifier les contrôles réalisés lors d’un audit.

4. Organiser la revue périodique

Les tiers à risque élevé doivent faire l’objet d’une revue plus fréquente. Pour les autres, une surveillance automatisée des événements RCS et une actualisation KYC planifiée suffisent généralement à maintenir une information fiable.

Quel contrôle choisir selon votre situation ?

La décision dépend du secteur, du montant des engagements, de la géographie et de la criticité du tiers. Une approche fondée sur le risque permet d’éviter deux écueils : appliquer un contrôle lourd à tous les partenaires ou ne revoir un dossier qu’après l’apparition d’un incident.

En pratique, une plateforme de veille légale et financière apporte le socle nécessaire pour centraliser les alertes, enrichir les dossiers et déclencher les actions adaptées. Découvrez tous nos services sur notre page d’accueil pour structurer une surveillance plus réactive de vos relations commerciales.