KYB sous l'AMLR : Le piège des 25% UBO en 2027

La plupart des équipes de conformité KYB considèrent l'échéance du RLBC au 10 juillet 2027 comme un exercice de planification lointain. À tort. Une enquête de 2026 auprès de professionnels de la conformité a révélé que 44% gèrent encore des processus KYB entièrement manuels. Le Règlement anti-blanchiment de capitaux introduit un changement technique si petit qu'il tient en un seul caractère — et si conséquent que tous les moteurs de règles, outils de filtrage et politiques de vigilance client devront être réécrits avant cette date. Ce changement est le suivant : le seuil de propriété du bénéficiaire effectif passe de "plus de 25%" à "25% ou plus."

Un caractère. Tout un cadre de vérification à reconstruire.

Le changement de seuil à 25% dont personne ne parle

Sous la AMLD5 et la AMLD6, le seuil du bénéficiaire effectif était exprimé comme plus de 25% des actions, droits de vote ou autres participations. Une entité détenant exactement 25% n'était pas, dans ces cadres, un bénéficiaire effectif : le seuil exigeait de franchir une ligne, pas de la toucher.

Le RLBC (Règlement UE 2024/1624), applicable à partir du 10 juillet 2027, utilise un libellé différent : "25% ou plus." La conséquence pratique est directe : toute personne physique détenant exactement 25% des actions ou droits de vote d'une entité sera un bénéficiaire effectif à compter de cette date.

Si votre système KYB utilise un moteur de règles avec une logique pourcentage_propriete > 25, il sera incorrect à partir du 10 juillet 2027. Il doit être pourcentage_propriete >= 25.

Ce n'est pas hypothétique. Des analystes juridiques de Baker McKenzie ont signalé précisément ce problème en juillet 2026, suite à la transposition des dispositions de la AMLD6 en droit national. La différence sémantique entre "plus de" et "ou plus" est celle que les fournisseurs KYB et les équipes de conformité internes ont systématiquement sous-estimée — et elle générera des faux négatifs à grande échelle lorsque les entreprises effectueront leurs tests de conformité RLBC l'année prochaine.

Le changement de seuil est particulièrement important dans deux scénarios. Premièrement, les structures de propriété où un fondateur, un investisseur ou un membre de la famille détient délibérément exactement 25% pour rester sous le niveau de contrôle de l'ère AMLD5. Ces structures ne seront plus efficaces. Deuxièmement, les seuils mécaniques dans les flux de travail KYB automatisés où la condition limite n'a jamais été testée.

La propriété et le contrôle sont désormais deux tests séparés

Le changement de seuil est le plus techniquement précis du cadre UBO du RLBC. Le changement opérationnellement le plus exigeant est l'approche d'évaluation duale.

Sous les directives AML précédentes, la plupart des entités assujetties effectuaient un seul test de propriété : cette personne physique détient-elle plus de 25% ? Si oui, c'est un bénéficiaire effectif. Le RLBC introduit une évaluation obligatoire à double voie. La propriété et le contrôle sont évalués indépendamment et en parallèle :

• Test de propriété : Une personne physique détient-elle 25% ou plus des actions, droits de vote ou autres participations, directement ou indirectement ?
• Test de contrôle : Une personne physique exerce-t-elle le contrôle par d'autres moyens — droits de veto, pouvoir de nomination ou révocation de la majorité des administrateurs, domination contractuelle ou autres formes d'influence dominante ?

Le test de contrôle ne comporte aucun plancher en pourcentage. Une personne physique qui ne détient aucune action mais peut opposer son veto à toute décision d'entreprise majeure, ou qui peut unilatéralement remplacer le conseil d'administration, se qualifie comme bénéficiaire effectif au titre du test de contrôle indépendamment de sa participation en propriété.

Ceci concerne plusieurs structures de propriété courantes. Les investisseurs détenant des actions privilégiées avec des droits de gouvernance détiennent souvent moins de 25% économiquement mais possèdent des droits de contrôle significatifs. Les fondateurs qui ont réduit leur participation mais conservent des droits de nomination au conseil restent des bénéficiaires effectifs. Les structures fiduciaires où un constituant ou un protecteur ne détient aucune propriété directe mais exerce un contrôle effectif sur les décisions du fiduciaire relèvent de la définition du RLBC.

Si, après application des deux tests, aucune personne physique ne se qualifie comme bénéficiaire effectif, les entités assujetties doivent identifier le dirigeant principal — PDG, directeur général ou équivalent — comme solution de dernier recours.

L'écart de préparation KYB

Le nouveau cadre UBO du RLBC arrive dans un secteur qui, par toute mesure, n'est pas préparé pour lui. Une enquête de 2026 a révélé que 44% des professionnels de la conformité gèrent encore des processus KYB entièrement manuels, 40% sont partiellement automatisés et seulement 16% sont majoritairement automatisés.

Le KYB manuel présente deux modes d'échec sous le RLBC qui n'existent pas sous les cadres actuels. Premièrement, il ne peut pas réaliser de manière réaliste l'évaluation duale à grande échelle. Cartographier manuellement les chaînes de propriété, puis évaluer séparément les droits de contrôle par rapport aux documents de gouvernance d'entreprise pour des centaines ou des milliers de clients corporatifs n'est pas un processus que les équipes humaines peuvent exécuter avec la fréquence requise par le RLBC.

Deuxièmement, le RLBC introduit des cycles de mise à jour obligatoires : les données de bénéficiaires effectifs doivent être actualisées au moins tous les cinq ans pour les clients à risque standard et au moins annuellement pour les clients à risque élevé. Des mises à jour déclenchées par des événements sont également requises lorsque les circonstances changent — une nomination d'administrateur, un transfert d'actions, une restructuration, un changement de juridiction. Un processus manuel qui prend 15 jours pour compléter une seule revue KYB ne peut pas fonctionner à ce rythme.

Identités d'entreprise générées par IA : une nouvelle surface d'attaque

L'écart de préparation KYB n'est pas seulement un risque de conformité. C'est aussi un risque de fraude, et les deux se renforcent mutuellement.

Alors que l'attention institutionnelle s'est concentrée sur la fraude à l'identité par deepfakes — faux passeports, selfies générés par IA, identités individuelles synthétiques — une menace parallèle se développe au niveau des entreprises. Les outils d'IA peuvent désormais générer des documents d'immatriculation d'entreprises convaincants, des chaînes de propriété fabriquées et des formulaires de divulgation UBO synthétiques. Un client corporatif présentant une structure SPV multicouche avec une société holding aux Caïmans, un intermédiaire luxembourgeois et une entité opérationnelle au Royaume-Uni est difficile à vérifier même avec des outils sophistiqués.

La portée géographique élargie du RLBC rend cela plus aigu. Sous la AMLD5, les entités non européennes étaient largement hors de portée des exigences de vérification des bénéficiaires effectifs sauf si elles avaient une présence légale directe dans l'UE. Sous le RLBC, les entités non européennes ayant un lien avec l'UE — celles détenant des biens immobiliers en UE, des marchés publics de l'UE, ou d'autres connexions qualifiantes — sont dans le champ d'application.

À quoi ressemble le KYB perpétuel en pratique

Le KYB perpétuel n'est pas simplement l'exécution plus fréquente du même contrôle d'embarquement. C'est une architecture fondamentalement différente : une où le statut KYB est maintenu comme un signal en temps réel plutôt qu'une photographie périodique.

En pratique, un système KYB perpétuel surveille plusieurs flux de données en continu. Les flux de registres d'entreprises suivent les changements d'administrateurs, d'actionnaires et de sièges sociaux. Les flux de sanctions et de médias défavorables signalent les changements de statut UBO entraînés par des actions réglementaires. Les systèmes d'expiration des documents déclenchent une re-vérification lorsque les passeports UBO ou les justificatifs de domicile approchent de leur date d'expiration.

La charge opérationnelle du maintien de ces intégrations, de la réconciliation des sources de données conflictuelles et de l'escalade des changements matériels pour révision humaine est le problème central que les agents IA autonomes de Joinble sont conçus pour résoudre. Plutôt qu'une équipe de conformité qui surveille manuellement les clients corporatifs contre les mises à jour du registre, un système agentique exécute des contrôles continus, détecte les changements matériels en temps réel et génère la piste documentaire requise par le RLBC.

Pour une compréhension de la manière dont les agents IA gèrent la surveillance continue de l'identité plus largement, l'analyse du KYC perpétuel et de la surveillance continue couvre la couche de vérification individuelle qui se situe aux côtés du KYB dans un stack de conformité complet.

Construire un stack KYB prêt pour le RLBC

L'écart entre la pratique KYB actuelle et les exigences du RLBC est substantiel. Le chemin de l'un à l'autre nécessite six changements concrets.

1. Auditez votre logique de seuil. Vérifiez tous les moteurs de règles, configurations de fournisseurs et modèles de scoring internes pour la condition ">25". Remplacez par ">=25" partout. Testez avec des entités détenant exactement 25% de propriété.

2. Ajoutez le test de contrôle. Construisez ou configurez un flux de travail pour évaluer les droits de contrôle indépendamment des pourcentages de propriété. Cela nécessite l'accès aux documents constitutifs, aux pactes d'actionnaires et aux déclarations de gouvernance — pas seulement les données du registre des actionnaires.

3. Cartographiez les chaînes de propriété intégralement. Multipliez les pourcentages de propriété le long de chaque chaîne. Une personne physique détenant 60% d'une société qui détient 50% de votre entité cliente détient 30% de propriété effective — au-dessus du seuil du RLBC.

4. Passez à la vérification multi-sources. Les requêtes au registre national sont un point de départ, pas un point final. La vérification multi-sources nécessite de croiser avec BORIS pour les structures transfrontalières et de réconcilier la documentation fournie par le client. Les normes techniques de DDC de l'AMLA établissent le plancher légal de ce qui constitue une vérification adéquate.

5. Implémentez une surveillance déclenchée par événements. Le KYB d'entreprise ne devrait pas être un exercice périodique. Les changements d'administrateurs, les transferts d'actions et les événements de restructuration doivent déclencher automatiquement des flux de travail de re-vérification.

6. Documentez l'évaluation duale. Le RLBC exige que les entités assujetties documentent comment elles sont parvenues à leur détermination UBO — pas seulement qui elles ont identifié. Le raisonnement derrière le test de propriété et le test de contrôle, y compris les sources consultées et les divergences résolues, doit être enregistré et conservé.

Pour le contexte plus large de la façon dont le RLBC modifie le paysage des obligations KYC au-delà des services financiers, consultez l'analyse de l'impact du RLBC sur les entités non financières assujetties.

Foire aux questions

Qu'est-ce que le KYB et en quoi diffère-t-il du KYC ?

Le KYC (Know Your Customer) est le processus de vérification de l'identité des personnes physiques. Le KYB (Know Your Business) est le processus de vérification de l'identité, du statut légal, de la structure de propriété et du contrôle des entités corporatives. Le KYB est requis lorsqu'une entité assujettie intègre un client corporatif : il établit qui est l'entreprise et, de manière cruciale, qui la possède ou la contrôle en dernier ressort.

Qu'est-ce qui change exactement avec le seuil UBO du RLBC ?

Le RLBC change le seuil du bénéficiaire effectif de "plus de 25%" (la formulation AMLD5/6) à "25% ou plus." Une personne physique détenant exactement 25% n'était précédemment pas un bénéficiaire effectif. Sous le RLBC, à partir du 10 juillet 2027, elle l'est. Tout système utilisant une comparaison strictement supérieure à doit être mis à jour en supérieur ou égal à.

Quand le cadre des bénéficiaires effectifs du RLBC entre-t-il en vigueur ?

Le RLBC (Règlement UE 2024/1624) s'applique à partir du 10 juillet 2027. Contrairement aux directives AML, il ne nécessite pas de transposition nationale — il s'applique directement et uniformément dans les 27 États membres de l'UE à compter de cette date.

Qu'est-ce que l'approche d'"évaluation duale" pour l'identification des bénéficiaires effectifs ?

L'évaluation duale signifie que la propriété et le contrôle sont évalués indépendamment. Une personne physique peut être un bénéficiaire effectif via le test de propriété (détenir 25% ou plus d'actions ou de droits de vote) ou via le test de contrôle (exercer une influence dominante par des droits de veto, un pouvoir de nomination d'administrateurs ou d'autres moyens), ou les deux. Les deux tests doivent être appliqués à tous les clients corporatifs.

Les entreprises non européennes doivent-elles se conformer aux règles KYB du RLBC ?

Le RLBC ne s'applique pas directement aux entreprises non européennes. Cependant, les entités assujetties basées dans l'UE doivent effectuer un KYB sur tous leurs clients corporatifs — y compris les entités non européennes — si ces clients ont un lien avec l'UE via des biens immobiliers, des marchés publics ou d'autres connexions qualifiantes.

Comment l'IA agentique peut-elle améliorer la conformité KYB ?

L'IA agentique permet le KYB perpétuel — une surveillance continue plutôt que des vérifications ponctuelles périodiques. Les agents IA peuvent maintenir des intégrations en temps réel avec des flux de registres d'entreprises, des bases de données de sanctions et des sources de médias défavorables. Ils détectent les changements matériels en temps réel, génèrent la piste documentaire requise par le RLBC et gèrent la charge opérationnelle de la vérification multi-sources à grande échelle.