Conformite KYC pour la Fintech en Colombie (SFC et SARLAFT)

Introduction a la conformite KYC en Colombie

La Colombie a connu une transformation remarquable de son secteur financier grace a l'essor des technologies Fintech. Le pays dispose d'un cadre reglementaire robuste supervise par la Superintendencia Financiera de Colombia (SFC), qui impose aux entites financieres et aux Fintech des obligations strictes en matiere de connaissance du client (KYC) a travers le systeme SARLAFT (Sistema de Administracion del Riesgo de Lavado de Activos y de la Financiacion del Terrorismo).

Ce guide detaille les exigences reglementaires auxquelles les entreprises Fintech doivent se conformer pour operer en Colombie, les procedures de verification d'identite requises et les meilleures pratiques pour assurer une conformite efficace.

Le systeme SARLAFT : pilier de la conformite AML/KYC

Qu'est-ce que le SARLAFT ?

Le SARLAFT est le systeme colombien de gestion du risque de blanchiment d'argent et de financement du terrorisme. Il constitue le cadre central a travers lequel toutes les entites surveillees par la SFC doivent structurer leurs obligations KYC et AML. Le systeme est articule autour de quatre etapes fondamentales :

1. Identification : detection des facteurs de risque inherents a l'activite
2. Mesure ou evaluation : quantification de la probabilite et de l'impact des risques identifies
3. Controle : mise en place de mesures pour attenuer les risques
4. Surveillance : suivi continu de l'efficacite des controles

SARLAFT 4.0 et les innovations recentes

La SFC a fait evoluer le SARLAFT vers sa version 4.0, introduisant des ameliorations significatives :

• Approche davantage basee sur les risques plutot que sur des regles rigides
• Flexibilite accrue pour les procedures de verification a distance
• Integration des nouvelles technologies dans les processus de conformite
• Simplification des exigences pour les produits a faible risque

Cadre reglementaire pour les Fintech en Colombie

Types d'entites Fintech reglementees

Le paysage Fintech colombien comprend plusieurs categories d'entites soumises a la supervision de la SFC :

• Societes de services financiers electroniques (SEDPE) : entites autorisees a emettre de la monnaie electronique et fournir des services de paiement
• Plateformes de financement collaboratif : encadrees par le Decret 1357 de 2018
• Societes de technologie financiere operant dans le sandbox reglementaire de la SFC
• Entites fintech partenaires d'etablissements financiers traditionnels

Role de la SFC

La Superintendencia Financiera de Colombia exerce une supervision integree du secteur financier :

• Emission de circulaires et de directives detaillant les obligations SARLAFT
• Inspections sur place et a distance des entites surveillees
• Coordination avec l'UIAF (Unidad de Informacion y Analisis Financiero)
• Evaluation de la conformite des systemes de gestion des risques

Exigences KYC detaillees

Connaissance du client : informations requises

Les Fintech colombiennes doivent collecter et verifier les informations suivantes :

Personnes physiques :

• Noms et prenoms complets
• Type et numero de document d'identite (Cedula de Ciudadania, Cedula de Extranjeria, passeport)
• Date et lieu de naissance
• Adresse de residence et coordonnees de contact
• Activite economique et source de revenus
• Declaration d'origine des fonds

Personnes morales :

• Raison sociale et NIT (Numero de Identificacion Tributaria)
• Certificat d'existence et de representation legale (Camara de Comercio)
• Identification des representants legaux et des beneficiaires effectifs
• Structure actionnariale et chaine de propriete
• Activite economique principale et etats financiers

Diligence raisonnable selon le niveau de risque

Le SARLAFT impose une approche proportionnee a la diligence raisonnable :

• Diligence simplifiee : applicable aux produits de faible valeur et faible risque, avec des exigences documentaires reduites
• Diligence ordinaire : niveau standard applicable a la majorite des clients
• Diligence renforcee : obligatoire pour les Personas Expuestas Politicamente (PEP), les clients de juridictions a haut risque et les relations d'affaires complexes

Verification d'identite numerique

La SFC a progressivement ouvert la porte a la verification d'identite a distance, particulierement importante pour les Fintech :

• Verification contre la base de donnees de la Registraduria Nacional del Estado Civil
• Utilisation de la biometrie faciale et dactyloscopique
• Validation electronique des documents d'identite
• Procedures de video-identification conformes

Joinble permet aux Fintech colombiennes d'integrer des solutions de verification d'identite numerique conformes au SARLAFT, accelerant le processus d'onboarding tout en maintenant les standards de securite exiges par la SFC.

Obligations de surveillance et de declaration

Surveillance continue des transactions

Les entites soumises au SARLAFT doivent implementer un systeme de surveillance continu comprenant :

• Le monitoring en temps reel des transactions par rapport aux profils transactionnels etablis
• La detection des operations inhabituelles ou suspectes
• L'analyse des tendances et des schemas de transactions atypiques
• La mise a jour periodique des profils de risque des clients

Declarations a l'UIAF

Les obligations declaratives envers l'Unite d'Information et d'Analyse Financiere incluent :

• Reportes de Operaciones Sospechosas (ROS) : declarations de transactions suspectes sans seuil monetaire minimum
• Reportes de Transacciones en Efectivo : declarations des transactions en especes depassant les seuils definis
• Reportes de productos financiers : informations periodiques sur les produits et services offerts

Listes restrictives et filtrage

Les Fintech doivent systematiquement filtrer leurs clients et leurs transactions contre :

• Les listes de sanctions des Nations Unies
• Les listes de l'OFAC (Office of Foreign Assets Control)
• Les listes nationales de la Policia Nacional et de la Fiscalia
• Les bases de donnees de PEP colombiennes et internationales

Regime de sanctions

Le non-respect des obligations SARLAFT peut entrainer :

• Sanctions institutionnelles : amendes pouvant atteindre plusieurs milliards de pesos colombiens
• Sanctions personnelles : amendes et inhabilites pour les dirigeants et le compliance officer
• Mesures administratives : suspension d'activites, revocation de licence
• Consequences penales : poursuites pour blanchiment d'argent ou omission de controle

Meilleures pratiques pour la conformite Fintech

Gouvernance du SARLAFT

• Designer un Oficial de Cumplimiento avec les qualifications requises par la SFC
• Etablir une structure de gouvernance claire avec des lignes de reporting definies
• Assurer l'independance de la fonction de conformite
• Presenter des rapports periodiques au conseil d'administration

Technologie au service de la conformite

L'adoption de solutions technologiques est cruciale pour les Fintech :

• Systemes automatises de scoring de risque client
• Outils de surveillance transactionnelle en temps reel
• Solutions de verification d'identite biometrique
• Plateformes de gestion de cas et de workflow de conformite

Joinble offre une suite complete d'outils qui s'integrent aux systemes des Fintech colombiennes, permettant une gestion efficace du SARLAFT avec une automatisation poussee des processus de verification et de surveillance.

Actualisation des donnees clients

Le SARLAFT exige une mise a jour periodique des informations clients :

• Revision annuelle pour les clients a haut risque
• Mise a jour bisannuelle pour les clients a risque moyen
• Actualisation lors de tout changement significatif dans le profil du client
• Verification continue de la coherence entre les transactions et le profil declare

Tendances et evolutions

Le cadre reglementaire colombien evolue dans plusieurs directions :

• Renforcement du cadre reglementaire specifique aux Fintech
• Adoption progressive de l'identite numerique nationale
• Integration de l'intelligence artificielle dans les processus de conformite
• Cooperation regionale accrue avec les regulateurs de la region andine

FAQ - Questions frequentes

Qu'est-ce que le SARLAFT et pourquoi est-il important pour les Fintech en Colombie ?

Le SARLAFT est le systeme colombien de gestion du risque de blanchiment d'argent et de financement du terrorisme. Il est essentiel pour les Fintech car il definit toutes les obligations KYC, AML et de surveillance des transactions que ces entites doivent respecter sous la supervision de la SFC.

Quels types de Fintech sont soumis a la regulation de la SFC en Colombie ?

Les SEDPE (societes de services financiers electroniques), les plateformes de financement collaboratif, les entites participant au sandbox reglementaire et les Fintech operant en partenariat avec des institutions financieres traditionnelles sont toutes soumises a la supervision de la SFC.

Comment fonctionne la verification d'identite a distance en Colombie ?

La verification a distance peut s'effectuer via la biometrie dactyloscopique ou faciale, la validation electronique des documents d'identite, la consultation de la Registraduria Nacional et les procedures de video-identification approuvees par la SFC.

Quelles sont les sanctions pour non-conformite au SARLAFT ?

Les sanctions incluent des amendes institutionnelles et personnelles, la suspension ou revocation de licence, des inhabilites pour les dirigeants et, dans les cas graves, des poursuites penales pour blanchiment d'argent.

A quelle frequence les donnees KYC des clients doivent-elles etre mises a jour ?

La frequence depend du niveau de risque du client : annuellement pour les clients a haut risque, bisannuellement pour les clients a risque moyen, et lors de tout changement significatif dans le profil transactionnel du client.

Quel est le role de l'Oficial de Cumplimiento dans une Fintech colombienne ?

L'Oficial de Cumplimiento est responsable de la mise en oeuvre et de la supervision du SARLAFT, du signalement des operations suspectes a l'UIAF, de la formation du personnel et de la presentation des rapports de conformite au conseil d'administration et a la SFC.

Les Fintech etrangeres doivent-elles se conformer au SARLAFT pour operer en Colombie ?

Oui, toute entite fournissant des services financiers aux residents colombiens doit se conformer au cadre reglementaire de la SFC, incluant le SARLAFT, que l'entreprise soit colombienne ou etrangere.

Conclusion

La conformite KYC en Colombie, structuree autour du systeme SARLAFT et supervisee par la SFC, represente un cadre exigeant mais bien defini pour les entreprises Fintech. En adoptant une approche basee sur les risques, en investissant dans des solutions technologiques performantes comme celles de Joinble, et en cultivant une veritable culture de conformite, les Fintech peuvent naviguer efficacement dans cet environnement reglementaire. La Colombie offre un marche Fintech en pleine croissance, et les entreprises qui maitrisent leur conformite se demarquent comme des acteurs de confiance aupres des regulateurs et des consommateurs.