Qu’est-ce que le KYB et pourquoi c’est important ? (Guide complet 2026)

Quand votre client est une entreprise et non une personne, vous devez savoir à qui vous avez affaire : l’entreprise existe-t-elle, est-elle toujours active, qui la représente, est-elle bien celle qu’elle prétend être ? Ce travail porte un nom : le KYB, la vérification d’une entreprise cliente. Cela ressemble à de la paperasse, et c’en est souvent. Mais quelques vérifications auprès des sources officielles en font une bonne part, et elles sont faciles à bien faire quand on sait ce que chaque source dit, et ne dit pas.

Ce guide explique l’idée simplement. Ce n’est pas un conseil juridique : ce que vous devez vérifier, et comment, dépend de votre pays, de votre secteur et de votre propre analyse des risques.

Ce que vous allez apprendre

• Ce que signifie le KYB, et ce qui le distingue du KYC
• Pourquoi les entreprises le pratiquent, y compris au titre de la lutte contre le blanchiment
• Les étapes habituelles, et la place du registre officiel
• Ce qu’une vérification au registre peut confirmer, et ce qu’elle ne peut pas montrer
• Comment garder la décision tout en faisant moins de vérifications à la main

Qu’est-ce que le KYB ?

Le KYB est l’ensemble des vérifications qu’une entreprise mène sur une autre avant ou pendant une relation d’affaires : une banque qui ouvre un compte à une société, une marketplace qui accepte un vendeur, un prestataire de paiement qui accueille un commerçant, un fournisseur qui accorde des délais de paiement à un nouveau client.

Le KYC est la même idée pour les personnes physiques. Le KYB ajoute ce qui est propre aux sociétés : une société est une construction juridique, immatriculée quelque part, avec des personnes qui agissent pour elle et des associés derrière elle. Le KYB pose donc deux types de questions. Sur la société elle-même : existe-t-elle, sous quel nom et quel numéro, est-elle active, où est-elle immatriculée, que fait-elle ? Et sur les personnes autour : qui la dirige, qui la détient et la contrôle ?

Pourquoi le KYB est-il important ?

Pour deux raisons, qui se recoupent.

La première est votre propre intérêt. Travailler avec une société qui n’existe pas, qui a cessé ou qui n’est pas celle qu’elle prétend être coûte du temps et de l’argent : factures impayées, contestations de paiement, marchandises envoyées dans le vide, contrats signés par quelqu’un qui n’en avait pas le pouvoir. Un coup d’œil au registre officiel repère tôt les cas les plus simples.

La seconde est la loi, pour certaines entreprises. Dans l’Union européenne, les règles de lutte contre le blanchiment, comme la directive (UE) 2015/849 et le plus récent règlement (UE) 2024/1624, imposent aux entreprises concernées (banques, établissements de paiement et autres « entités assujetties ») d’identifier leurs clients, personnes morales comprises, de vérifier cette identité et de comprendre qui les détient et les contrôle. Au niveau international, le Groupe d’action financière (GAFI) fixe les normes sur lesquelles ces règles s’appuient, dans les Recommandations du GAFI. Savoir si ces règles vous concernent, et comment, est une question pour votre équipe conformité ou votre avocat.

Quelles sont les étapes habituelles ?

Chaque organisation conçoit son propre processus, mais la plupart des parcours KYB ressemblent à ceci :

1. Recueillir l’essentiel auprès du client : la dénomination, le pays, le numéro d’immatriculation.
2. Vérifier le registre : confirmer que la société existe sous ce numéro, lire sa dénomination, son statut, son adresse, sa forme juridique et les fonctions de ses dirigeants, et conserver la source.
3. Mener vos autres contrôles : actionnariat et contrôle, sanctions et autres listes, les documents que vous exigez, vos propres règles de risque.
4. Décider : accepter, demander davantage ou refuser, et garder une trace de la raison.

Que peut confirmer un registre officiel ?

Un registre officiel fait référence pour les informations qu’il enregistre. Selon le pays, une vérification au registre peut confirmer :

• qu’une société existe sous un numéro donné ;
• sa dénomination, sa forme juridique et son adresse ;
• si elle est active, cessée, en liquidation ou fermée, avec la date indiquée par le registre ;
• les fonctions de ses dirigeants, telles qu’elles sont publiées officiellement ;
• et, avec l’historique, ce qui a changé et quand.

Chaque pays formule ces informations à sa manière. En France, une entreprise qui a arrêté son activité apparaît comme « cessée », avec sa date ; voyez comment fonctionnent les registres français. En Espagne, le BORME publie des actes, et le statut en découle : la dissolution ouvre la liquidation, l’extinction ferme la société. ## Que ne fait pas une vérification au registre ?

La vérification au registre est une étape, pas tout le processus.

• Elle ne dit pas si la personne avec qui vous échangez a le droit d’agir pour la société : elle dit qui le registre mentionne.
• Elle ne contrôle pas les sanctions ni les autres listes.
• Elle ne dit pas, à elle seule, qui détient et contrôle en dernier ressort la société : il faut d’autres sources et votre propre analyse.
• Elle ne peut pas en dire plus que ce que le registre enregistre. Si un registre n’indique pas de statut, la réponse honnête est « inconnu », pas « active ».
• Elle ne décide pas. La décision, et la responsabilité qui va avec, restent les vôtres.

Où une API de données d’entreprises aide-t-elle ?

À l’étape 2. Vérifier un registre à la main, c’est un site différent par pays, un format de numéro différent, un mot différent pour « fermée », et une capture d’écran à garder comme preuve. Une API qui lit les registres officiels et répond dans un format unique fait cette étape avec moins de vérifications manuelles, et garde la source avec chaque réponse.

C’est ce que fait Fuentio, pour la France et l’Espagne (voyez ce que nous couvrons). Chaque réponse donne la source, son lien, sa licence et la date de notre vérification. Quand une entreprise est hors de notre couverture, la réponse indique « non couverte par une source automatisée » et donne le lien du registre officiel : votre équipe sait quand vérifier à la main. Fuentio soutient vos contrôles ; il ne prend pas de décision de conformité.

À quoi ressemble une réponse sourcée ?

Voici une partie d’une fiche espagnole réelle, tirée de la démo de notre page d’accueil. Elle montre pourquoi le statut et sa source comptent : cette société a été constituée en octobre 2025, et son extinction a été inscrite en mai 2026.

{
  "id": "ES-RMHOJA-B-643957",
  "name": {"original": "QILOVATIO ENERGIA IBERIA S.L."},
  "status": {"value": "dissolved", "original_label": "Extinción", "as_of": "2026-05-15"},
  "incorporation_date": "2025-10-28",
  "provenance": {"source": "es_borme", "coverage_level": "events_only"}
}

Une équipe qui accueillerait cette société aujourd’hui verrait, dans une seule réponse, qu’elle est fermée, depuis quand, et la page du BORME qui le dit.

Les agents IA peuvent faire la même vérification en pleine tâche ; voyez ce qu’est MCP et pourquoi les agents en ont besoin.

Limites. Une vérification au registre confirme ce que le registre enregistre, rien de plus. Fuentio couvre la France et l’Espagne. En Espagne, il couvre les sociétés ayant un acte au BORME depuis le 6 octobre 2025, sans possibilité de chercher une société par son NIF, son CIF ou son numéro de TVA. Il ne fournit ni contrôle des sanctions, ni analyse de l’actionnariat, ni comptes, et ne décide pas à votre place.

Questions fréquentes

Quelle différence entre KYB et KYC ?

Le KYC vérifie des personnes ; le KYB vérifie des entreprises, ce qui ajoute la société elle-même (son immatriculation, son statut, son adresse) et les personnes qui la dirigent, la détiennent et la contrôlent.

Le KYB est-il une obligation légale ?

Pour certaines entreprises, oui, au titre de la lutte contre le blanchiment ; pour d’autres, c’est une bonne pratique. Demandez à votre équipe conformité ou à votre avocat ce qui s’applique à vous.

Une API peut-elle faire le KYB à ma place ?

Une API peut faire rapidement l’étape du registre et en garder la source. Les autres contrôles et la décision restent dans votre processus.

Et si une société n’apparaît pas dans le registre consulté ?

N’en concluez pas qu’elle n’existe pas. Vérifiez à la main le registre officiel de son pays ; Fuentio vous donne ce lien quand une entreprise est hors de sa couverture.

Sources

• Directive (UE) 2015/849, sur EUR-Lex : eur-lex.europa.eu
• Règlement (UE) 2024/1624, sur EUR-Lex : eur-lex.europa.eu
• Les Recommandations du GAFI : fatf-gafi.org
• Les registres officiels que lit Fuentio, avec leurs licences : notre page Sources