Enjeux et pratique
Le KYS s’est imposé par accumulation réglementaire : Sapin II attend une évaluation de l’intégrité des tiers, le devoir de vigilance une connaissance des risques de la chaîne, les sanctions internationales une vérification des contreparties et de leurs bénéficiaires effectifs, le droit social des vérifications anti-travail dissimulé. Chacun de ces régimes pose la même exigence de base : savoir avec qui l’on contracte réellement, et pouvoir le prouver.
Un dispositif KYS opérationnel combine trois couches. La vérification d’identité : existence légale, dirigeants, bénéficiaires effectifs, chaîne de détention pour les structures opaques ; c’est la couche qui révèle les intermédiaires écrans et les conflits d’intérêts. Le criblage : passage des tiers contre les listes de sanctions et de gel des avoirs, les listes d’exclusion sectorielles et la presse négative, à l’entrée puis en continu, car une contrepartie saine peut être sanctionnée en cours de contrat. La qualification par le risque : la profondeur des vérifications se proportionne au profil (pays, secteur, nature de la relation, montants), un fournisseur de fournitures locales n’exigeant pas la diligence d’un intermédiaire commercial à l’export.
La difficulté du KYS n’est pas de savoir quoi vérifier, mais de le tenir dans la durée et de le prouver. Le criblage génère des correspondances à lever (homonymies, faux positifs), les données tiers vieillissent, les bénéficiaires effectifs changent, et une vérification faite mais non tracée ne vaut, en contrôle, guère plus qu’une vérification non faite. Un dispositif crédible conserve donc la trace horodatée de chaque diligence : qui a vérifié quoi, contre quelle source, à quelle date, avec quelle conclusion. Cette mémoire est ce que réclame un régulateur ou un juge le jour où la relation dérape.
Le lien avec la gestion contractuelle est double. En amont, le KYS conditionne l’onboarding : pas de contrat sans vérifications proportionnées tracées. En continu, c’est le rapprochement qui compte : le criblage permanent ne sert que s’il est connecté au portefeuille, pour répondre immédiatement à la question « quels contrats actifs nous lient à ce tiers devenu sanctionné ou défaillant, et quelles clauses de sortie avons-nous ». Un KYS sans vue contractuelle détecte le problème sans permettre d’agir.
Points de vigilance
Proportionnez la diligence au risque. Appliquer la même profondeur de vérification à un fournisseur de fournitures locales et à un intermédiaire commercial à l’export gaspille l’effort sur les premiers et le rationne sur les seconds, là où il importe.
Criblez en continu, pas seulement à l’entrée. Le risque naît souvent après la signature : un fournisseur peut être placé sous sanctions ou changer d’actionnariat en cours de contrat, et seul un criblage permanent le révèle à temps.
Conservez la preuve de chaque diligence. En cas de contrôle, ce n’est pas votre bonne foi qui vous protège mais la trace datée et sourcée des vérifications réalisées ; documentez systématiquement la conclusion et sa justification.
Reliez le criblage au référentiel des contrats. Détecter qu’un tiers pose problème ne sert qu’à moitié si l’on ne peut identifier, dans l’heure, les contrats actifs et les paiements à venir qui l’exposent.
À ne pas confondre avec
Le KYS transpose la logique du KYC bancaire, mais l’applique aux fournisseurs et non aux clients, avec ses propres régimes de référence (Sapin II, devoir de vigilance, sanctions). Il se distingue de la due diligence ponctuelle d’une acquisition, qui photographie une cible à un instant donné, là où le KYS est un suivi continu de la relation. Il diffère enfin de l’évaluation de performance, qui juge la qualité du service rendu : le KYS porte sur l’intégrité et la conformité du tiers, pas sur la façon dont il livre.
Exemple concret
Un nouveau train de sanctions internationales vise un groupe étranger. Le criblage d’une entreprise française détecte qu’une de ses contreparties est détenue indirectement par ce groupe. La question immédiate : quels contrats, quels paiements à venir, quelles clauses de sortie ? Grâce au rapprochement entre criblage et référentiel contractuel, la réponse prend une heure : deux contrats actifs, un paiement suspendu à temps, une résiliation notifiée dans les formes. Sans ce rapprochement, l’entreprise aurait payé, puis cherché.
Questions fréquentes
Quelle différence entre KYS et évaluation fournisseur ?
L’évaluation fournisseur mesure la performance et le risque opérationnel d’un fournisseur actif (qualité, délais, dépendance). Le KYS vérifie son identité, son intégrité et sa conformité, à l’entrée et en continu, pour répondre à des obligations légales. Les deux se complètent et partagent le même socle : un référentiel tiers et contrats fiable.
Le KYS est-il une obligation légale ?
Il n’existe pas d’obligation nommée « KYS », mais plusieurs régimes en imposent la substance. La loi Sapin II attend une évaluation de l’intégrité des tiers, le devoir de vigilance une connaissance des risques de la chaîne, les sanctions internationales une vérification des contreparties et de leurs bénéficiaires effectifs, le droit social des contrôles anti-travail dissimulé. Le KYS est la réponse opérationnelle unifiée à ces exigences dispersées, et la traçabilité des vérifications compte autant que les vérifications elles-mêmes.
À quelle fréquence renouveler les vérifications KYS ?
Le KYS n’est pas un contrôle unique à l’entrée mais un processus continu. Une contrepartie saine au référencement peut être sanctionnée, entrer en difficulté financière ou changer de bénéficiaire effectif en cours de contrat ; le criblage doit donc rester permanent sur les listes de sanctions, et la revue documentaire périodique, avec une fréquence proportionnée au risque. L’enjeu est de détecter le changement pendant que la relation est active, pas de le découvrir à la clôture.
Sur le même thème
D'autres notions et pages du territoire proches de ce terme.