KYC وKYB في المغرب: الدليل الشامل للتحقق من الهوية للشركات المالية

ما هو KYC وKYB؟

KYC (اعرف عميلك - Know Your Customer) وKYB (اعرف شركتك - Know Your Business) هما إجراءان تنظيميان يُلزمان المؤسسات المالية بالتحقق من هوية عملائها — سواء كانوا أشخاصاً طبيعيين أو معنويين — قبل تقديم أي خدمات مالية لهم.

في المغرب، تقع هذه الالتزامات في صميم منظومة مكافحة غسل الأموال وتمويل الإرهاب، تحت إشراف بنك المغرب. بالنسبة لأي شركة تكنولوجيا مالية أو مؤسسة دفع أو مقاولة تقدم خدمات مالية، فإن إتقان KYC/KYB ليس خياراً — بل هو التزام قانوني.

الإطار التنظيمي في المغرب

القانون 43-05 وتعليمات بنك المغرب

يرتكز الإطار القانوني المغربي على عدة أعمدة:

• القانون 43-05 المتعلق بمكافحة غسل الأموال، المعدل بالقانون 12-18، الذي يحدد التزامات اليقظة للمؤسسات الخاضعة.
• دوريات بنك المغرب التي تحدد طرق التطبيق لمؤسسات الدفع والبنوك.
• الوكالة الوطنية لتقنين المواصلات (ANRT) التي تُشرف على التعريف الإلكتروني.
• القانون 09-08 المتعلق بحماية المعطيات الشخصية، تحت إشراف اللجنة الوطنية لحماية المعطيات الشخصية (CNDP).

الالتزامات الرئيسية

يجب على كل مؤسسة دفع مرخصة في المغرب:

1. تحديد والتحقق من هوية كل عميل قبل إقامة علاقة الأعمال.
2. تقييم المخاطر لكل عميل وفق مقاربة قائمة على المخاطر.
3. تطبيق يقظة معززة للعملاء ذوي المخاطر العالية (أشخاص معرضون سياسياً، دول عالية المخاطر، معاملات غير اعتيادية).
4. الاحتفاظ بالوثائق لمدة لا تقل عن 10 سنوات بعد انتهاء علاقة الأعمال.
5. التصريح بالعمليات المشبوهة لوحدة معالجة المعلومات المالية (UTRF).

عملية KYC للأشخاص الطبيعيين

مستويات التحقق

يتبع KYC في المغرب عموماً مقاربة متدرجة، تتكيف مع المخاطر:

المستوى 1 — التحقق المبسط

للحسابات ذات الوظائف المحدودة (سقوف معاملات منخفضة):

• التقاط بطاقة التعريف الوطنية الإلكترونية (CNIE)
• التحقق من المعلومات الأساسية (الاسم، تاريخ الميلاد، رقم CNIE)
• رقم هاتف مُتحقق منه

المستوى 2 — التحقق القياسي

للحسابات العادية:

• جميع عناصر المستوى 1
• التحقق بتقنية OCR والمصادقة على الوثيقة
• إثبات العنوان (فاتورة ماء أو كهرباء أو شهادة السكنى)
• تصريح بمصدر الدخل
• التحقق البيومتري (صورة سيلفي مع كشف الحيوية)

المستوى 3 — التحقق المعزز

للحسابات ذات السقوف العالية أو العملاء ذوي المخاطر المرتفعة:

• جميع عناصر المستوى 2
• مقابلة شخصية أو عبر مكالمة فيديو
• وثائق إضافية (أوراق الأجر، إشعارات ضريبية)
• تحقق معمق من مصدر الأموال
• الفحص مقابل قوائم العقوبات الدولية (OFAC، الاتحاد الأوروبي، الأمم المتحدة)

الوثائق المقبولة

عملية KYB للشركات

عملية KYB (اعرف شركتك) أكثر تعقيداً لأنها تتضمن التحقق من الكيان القانوني وأصحاب المصلحة فيه.

المراحل الرئيسية لـ KYB

1. التحقق من الكيان القانوني

   • السجل التجاري (النموذج J)
   • النظام الأساسي للشركة
   • الرقم الضريبي والضريبة المهنية
   • شهادة التسجيل في الصندوق الوطني للضمان الاجتماعي (CNSS)

2. تحديد المستفيدين الحقيقيين (UBO)

   • تحديد كل شخص طبيعي يمتلك بشكل مباشر أو غير مباشر أكثر من 25% من رأس المال أو حقوق التصويت
   • التحقق من سلسلة الملكية في الهياكل المعقدة
   • توثيق هياكل السيطرة

3. التحقق من المسيرين

   • KYC كامل لكل مسير وموقع مفوض
   • التحقق من صلاحيات التوقيع
   • الفحص مقابل قوائم الأشخاص المعرضين سياسياً (PEP)

4. تقييم مخاطر المقاولة

   • طبيعة النشاط والقطاع
   • المنطقة الجغرافية للعمليات
   • حجم المعاملات المتوقع
   • التعرض لمخاطر غسل الأموال

مسار التحقق KYB

يمكن تلخيص عملية KYB في أربع مراحل:

المرحلة 1: الجمع — تجميع الوثائق القانونية وتحديد أصحاب المصلحة.

المرحلة 2: التحقق — المصادقة على الوثائق، التحقق من السجلات الرسمية، فحص المستفيدين الحقيقيين.

المرحلة 3: التقييم — تنقيط المخاطر، تحديد مستوى اليقظة، الموافقة أو الرفض.

المرحلة 4: المراقبة — المتابعة المستمرة، التحديث الدوري للمعلومات، التنبيهات عند حدوث تغييرات.

تحديات KYC/KYB في المغرب

بالنسبة لشركات التكنولوجيا المالية ومؤسسات الدفع

التحديات الرئيسية التي تواجه الفاعلين المغاربة:

• بطء التسجيل — العمليات اليدوية قد تستغرق عدة أيام، مما يؤدي إلى معدل تخلي مرتفع.
• تكلفة الامتثال — فرق الامتثال والأدوات والعمليات تمثل تكلفة كبيرة.
• التطور التنظيمي — المتطلبات تتغير بانتظام، مما يستلزم تكيفاً مستمراً.
• التحقق من الوثائق — كشف الوثائق المزورة يظل تحدياً تقنياً كبيراً.
• المستفيدون الحقيقيون — تحديد المستفيدين الحقيقيين في الهياكل المعقدة غالباً ما يكون صعباً.

معدل التخلي

وفقاً لدراسات القطاع، يتخلى ما يصل إلى 40% من العملاء المحتملين عن عملية التسجيل عندما تكون طويلة جداً أو معقدة. لذلك فإن عملية KYC محسنة ليست مجرد مسألة امتثال — بل هي رهان تجاري كبير.

حل ChariBaaS: KYC/KYB عبر API

يقدم ChariBaaS حلاً شاملاً لـ KYC/KYB متاحاً عبر API، مصمماً لشركات التكنولوجيا المالية والمقاولات العاملة في المغرب.

مميزات API الخاصة بـ KYC

• الالتقاط الذكي للوثائق — تقنية OCR متقدمة لاستخراج المعلومات تلقائياً من بطاقة التعريف الوطنية أو جواز السفر أو تصريح الإقامة.
• التحقق البيومتري — مقارنة الوجه بين صورة السيلفي وصورة الوثيقة، مع كشف الحيوية لمنع الاحتيال.
• التحقق من صحة البيانات — التحقق المتقاطع للمعلومات مع قواعد البيانات الرسمية.
• الفحص الآلي — التحقق الفوري مقابل قوائم العقوبات (OFAC، الاتحاد الأوروبي، الأمم المتحدة) وقوائم الأشخاص المعرضين سياسياً.
• تنقيط المخاطر — تعيين تلقائي لدرجة المخاطر بناءً على عوامل متعددة.

مميزات API الخاصة بـ KYB

• التحقق من المقاولة — التحقق من السجل التجاري والمعلومات القانونية.
• تحديد المستفيدين الحقيقيين (UBO) — الكشف والتحقق التلقائي من سلسلة الملكية.
• KYC المسيرين — التحقق المدمج من هوية المسيرين والموقعين المفوضين.
• المراقبة المستمرة — تنبيهات تلقائية عند تغيير الوضع أو المسيرين أو العقوبات.

التكامل التقني

يتم التكامل ببضعة أسطر من الكود:

# بدء عملية التحقق KYC
curl -X POST https://api.baas.ma/v1/kyc/verify \
  -H "Authorization: Bearer YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "type": "individual",
    "document": {
      "type": "CNIE",
      "front_image": "base64_encoded_image",
      "back_image": "base64_encoded_image"
    },
    "selfie": {
      "image": "base64_encoded_image",
      "liveness_check": true
    }
  }'

# بدء عملية التحقق KYB
curl -X POST https://api.baas.ma/v1/kyb/verify \
  -H "Authorization: Bearer YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "type": "business",
    "company": {
      "legal_name": "مثال ش.ذ.م.م",
      "rc_number": "123456",
      "ice": "001234567000089"
    },
    "beneficial_owners": [
      {
        "full_name": "أحمد بناني",
        "ownership_percentage": 60,
        "document_type": "CNIE",
        "document_number": "AB123456"
      }
    ]
  }'

مزايا مقاربة API

أفضل الممارسات لـ KYC/KYB في المغرب

1. اعتماد مقاربة قائمة على المخاطر

لا تطبق نفس مستوى التحقق على جميع العملاء. تكييف اليقظة مع ملف المخاطر يسمح بـ:

• تقليل الاحتكاك للعملاء منخفضي المخاطر
• تركيز الموارد على الحالات عالية المخاطر
• البقاء متوافقاً مع تعليمات بنك المغرب

2. الأتمتة قدر الإمكان

الأتمتة عبر APIs تمكن من:

• تقليل الأخطاء البشرية
• تسريع عملية التسجيل
• ضمان تطبيق متسق للقواعد
• إنشاء مسارات تدقيق كاملة

3. تنفيذ المراقبة المستمرة

التحقق الأولي لا يكفي. يجب:

• مراقبة المعاملات بشكل مستمر
• تحديث معلومات العملاء دورياً
• إعادة فحص العملاء مقابل قوائم العقوبات الجديدة
• كشف التغييرات في ملفات المخاطر

4. تدريب الفرق

التكنولوجيا لا تحل محل الخبرة البشرية:

• تدريب فرق الامتثال بانتظام
• توعية الفرق التجارية بالتزامات KYC/KYB
• وضع إجراءات واضحة للحالات المعقدة

5. التوثيق والأرشفة

يتطلب التنظيم المغربي الاحتفاظ بالوثائق لمدة 10 سنوات على الأقل:

• تنفيذ نظام أرشفة آمن
• ضمان تتبع كل قرار
• إعداد الملفات لعمليات تفتيش بنك المغرب

مستقبل KYC/KYB في المغرب

يتطور مشهد التحقق من الهوية في المغرب بسرعة:

• الهوية الرقمية الوطنية — يعمل المغرب على نظام هوية رقمية سيُسهل التحقق عن بُعد.
• eKYC والتعريف بالفيديو — حلول التحقق بالفيديو تكتسب قبولاً تنظيمياً متزايداً.
• الذكاء الاصطناعي — يُحسن الذكاء الاصطناعي كشف تزوير الوثائق وتقييم المخاطر.
• التشغيل البيني الإقليمي — مبادرات التنسيق في منطقة الشرق الأوسط وشمال أفريقيا تُسهل KYC العابر للحدود.
• الخدمات المصرفية المفتوحة — مشاركة البيانات بين المؤسسات المالية ستُبسط عمليات التحقق المتقاطع.

الخلاصة

يُعد KYC وKYB من الركائز الأساسية للامتثال المالي في المغرب. بالنسبة لشركات التكنولوجيا المالية ومؤسسات الدفع، فإن عملية التحقق من الهوية الفعالة هي في آن واحد التزام تنظيمي وميزة تنافسية.

مع حل مثل ChariBaaS، يمكن للمقاولات دمج KYC/KYB شامل ومتوافق وسريع عبر واجهة برمجة تطبيقات بسيطة — محولةً ما كان عائقاً أمام تسجيل العملاء إلى تجربة سلسة.

هل أنت مستعد لدمج KYC/KYB في منتجك؟ اكتشف واجهة برمجة التطبيقات الخاصة بنا أو اطلب عرضاً توضيحياً لرؤية ChariBaaS في العمل.