KYC pour Fintech au Bangladesh (BFIU et Bangladesh Bank)

Cadre Reglementaire du KYC au Bangladesh

Le Bangladesh dispose de l'un des regimes d'identite financiere numerique les plus avances d'Asie du Sud. Un registre biometrique national, une cellule de renseignement financier active et une feuille de route reglementaire ambitieuse en font une reference regionale en matiere d'inclusion financiere numerique. Les fintechs operant au Bangladesh doivent naviguer dans un cadre qui concilie l'ouverture a l'onboarding numerique avec des exigences strictes de lutte contre le blanchiment de capitaux (AML) et le financement du terrorisme (CFT).

La Bangladesh Bank, banque centrale du pays, est le regulateur supreme du systeme financier. En son sein opere la BFIU (Bangladesh Financial Intelligence Unit), la cellule de renseignement financier chargee d'emettre les directives KYC, de recevoir les declarations d'operations suspectes et de coordonner la lutte contre le blanchiment. La BFIU est membre du Groupe Egmont et applique les standards du GAFI (FATF).

Base Legale Principale

• Money Laundering Prevention Act (MLPA), 2012 : Article 25 oblige toute institution financiere a collecter et verifier l'identite complete du client avant tout debut de relation d'affaires.
• Anti-Terrorism Act, 2009 : Definit les obligations de filtrage contre les listes de personnes proscrites et la declaration des activites suspectes liees au terrorisme.
• Bangladesh Bank Order, 1972 et Banking Companies Act, 1991 : Cadre general de la supervision bancaire.
• BFIU Master Circulars et Guidelines on Electronic KYC (e-KYC) : Directives operationnelles, publiees a l'origine en janvier 2020 et mises a jour en mars 2026.

Directive e-KYC de la BFIU (Mise a jour 2026)

En mars 2026, la BFIU a publie une version revisee des Guidelines on Electronic Know Your Customer (e-KYC) qui elargit considerablement le champ de l'onboarding numerique. La mise a jour fixe une echeance obligatoire au 31 decembre 2026 pour les entites non bancaires.

Entites Concernees

La directive s'applique a :

• Banques commerciales et banques specialisees.
• Institutions financieres non bancaires (NBFIs).
• Compagnies d'assurance (vie et dommages).
• Intermediaires du marche des capitaux (brokers, dealers, gestionnaires d'actifs, custodians).
• Mobile Financial Services (MFS) tels que bKash, Nagad et Rocket.
• Digital Financial Services (DFS) et autres entites agreees par la Bangladesh Bank.

Deux Niveaux d'e-KYC

La BFIU classe l'e-KYC en deux categories :

1. Simplified e-KYC (e-KYC simplifie)

Applicable aux produits a faible risque avec des plafonds stricts :

• NBFIs : produits jusqu'a BDT 10 lakh (env. 7 500 EUR).
• Assurance vie : capitaux assures jusqu'a BDT 20 lakh.
• Depots sur comptes BO (Beneficial Owner) du marche : jusqu'a BDT 15 lakh.

Permet une verification automatisee contre la base NID, capture de selfie et face-match basique, sans evaluation detaillee du risque.

2. Regular e-KYC (e-KYC standard)

Obligatoire pour les produits depassant les seuils precedents et pour les clients classes a haut risque. Exige :

• Collecte etendue de donnees socio-economiques et d'origine des fonds.
• Risk grading numerique du client (low / medium / high).
• Validation complete contre le NID + filtrage AML/CFT.
• Documentation supplementaire pour les personnes politiquement exposees (PPE) et les operations complexes.

Verification contre le NID (Identite Nationale)

La National Identity Card (NID), emise par la Election Commission of Bangladesh, est la pierre angulaire du systeme KYC. Le NID est une carte plastique a puce contenant les empreintes des dix doigts, une photographie numerique et les donnees biographiques du titulaire.

Obligations Cles

• L'e-KYC s'applique uniquement aux personnes physiques disposant d'un NID valide.
• La verification se fait par requete directe a la base NID geree par la Election Commission.
• Methodes acceptees : validation biometrique par empreinte digitale ou face-match (reconnaissance faciale) contre la photo officielle du NID.
• Le client peut realiser le processus en mode self-onboarding depuis un smartphone ou assiste par un agent.

Les etrangers et les clients corporate suivent des processus paralleles bases sur passeport, Trade License et formulaires physiques le cas echeant, l'e-KYC etant limite a l'ecosysteme NID.

Identification des Personnes Morales

Pour les clients corporate, les fintechs doivent recueillir :

• Trade License en cours de validite et certificat d'immatriculation (RJSC).
• TIN (Tax Identification Number) et BIN (Business Identification Number).
• Statuts et resolutions de l'organe de direction.
• Identification complete des associes, dirigeants et signataires autorises (chacun avec son NID).
• Identification du Ultimate Beneficial Owner (UBO) avec une participation directe ou indirecte superieure a 25%.

Diligence Renforcee et Risk Grading

La BFIU exige un risk grading continu pour chaque client. Les situations a haut risque declenchant une Enhanced Due Diligence (EDD) incluent :

• PPE nationales et etrangeres et leurs proches.
• Clients lies a des juridictions a haut risque identifiees par le GAFI.
• Operations inhabituelles en montant, frequence ou origine geographique.
• Structures corporatives opaques ou multi-juridictionnelles.
• Hawala / hundi et transferts informels.

Declaration d'Operations Suspectes

Les entites declarantes doivent :

• Designer un Chief Anti-Money Laundering Compliance Officer (CAMLCO) et un Deputy CAMLCO.
• Adresser sans delai a la BFIU les STR (Suspicious Transaction Reports) et SAR (Suspicious Activity Reports).
• Declarer les operations en especes superieures a BDT 10 lakh (CTR).
• Conserver les dossiers KYC et transactionnels pendant au moins 5 ans apres la fin de la relation.

Sanctions en cas de Non-Conformite

Le regime de sanctions bangladais est severe :

• Amendes administratives importantes imposees par la BFIU au titre de la MLPA 2012.
• Suspension ou retrait des agrements.
• Peines privatives de liberte pour les dirigeants en cas de manquement intentionnel.
• Inscription sur des listes d'entites supervisees avec restrictions operationnelles.

Tendances et Opportunites pour les Fintechs

Le Bangladesh affiche un ecosysteme fintech particulierement dynamique en paiements mobiles (bKash, Nagad), microcredit numerique et open banking. La mise a jour 2026 de la directive e-KYC a :

• Reduit fortement les couts d'onboarding en permettant la verification 100% a distance.
• Ouvert des modeles d'inclusion financiere pour la population non bancarisee (env. 35% selon la Banque mondiale).
• Cree de nouveaux cas d'usage pour les AI Agents en risk grading dynamique, monitoring continu et detection de fraude.

Joinble s'integre avec l'infrastructure d'identite numerique du Bangladesh : verification NID par face-match, capture biometrique d'empreinte, risk grading automatise et filtrage AML/CFT alignes sur les exigences de la BFIU. Nos AI Agents permettent aux fintechs bangladaises de respecter l'echeance 2026 tout en passant a l'echelle sans friction.

Foire aux Questions

Qu'est-ce que la BFIU et quel est son role au Bangladesh ?

La Bangladesh Financial Intelligence Unit est la cellule de renseignement financier du pays, integree a la Bangladesh Bank. Elle emet les directives KYC et AML/CFT, recoit les declarations d'operations suspectes, coordonne avec les autorites nationales et internationales et supervise la conformite des entites declarantes. Elle est membre du Groupe Egmont.

L'e-KYC est-il obligatoire au Bangladesh ?

Oui. La BFIU a fixe au 31 decembre 2026 l'echeance obligatoire pour les assureurs, intermediaires du marche et autres institutions financieres non bancaires. Les banques et MFS l'appliquent deja depuis la directive originale de 2020.

Quelle est la difference entre Simplified et Regular e-KYC ?

Simplified e-KYC s'applique aux produits a faible risque avec des plafonds (BDT 10 lakh pour NBFIs, BDT 20 lakh pour assurance vie, BDT 15 lakh pour depots BO). Regular e-KYC est obligatoire au-dela de ces seuils ou pour les clients a haut risque, et exige un risk grading numerique complet et une EDD pour les PPE et operations complexes.

Comment fonctionne la verification contre le NID ?

Les entites declarantes interrogent la base NID geree par la Election Commission. La verification se fait par empreinte digitale ou face-match contre la photo officielle du NID. Elle s'applique uniquement aux personnes physiques disposant d'un NID valide ; les etrangers et personnes morales suivent des processus alternatifs.

Quelles sanctions la BFIU applique-t-elle ?

La MLPA 2012 prevoit des amendes administratives importantes, la suspension ou le retrait des agrements et des peines privatives de liberte pour les dirigeants en cas de manquement intentionnel. La BFIU mene des programmes de supervision sur place et des revues periodiques.

Comment Joinble accompagne-t-il les fintechs au Bangladesh ?

Joinble fournit la verification NID, le face-match, la capture biometrique, le risk grading automatise via AI Agents et le filtrage AML/CFT alignes sur les directives de la BFIU, permettant aux fintechs de respecter l'echeance du 31 decembre 2026 avec une experience d'onboarding 100% numerique.