KYC et KYB au Maroc : Guide complet de la verification d'identite pour les fintechs

Qu'est-ce que le KYC et le KYB ?

Le KYC (Know Your Customer) et le KYB (Know Your Business) sont des processus reglementaires qui obligent les institutions financieres a verifier l'identite de leurs clients — qu'il s'agisse de personnes physiques ou morales — avant de leur fournir des services financiers.

Au Maroc, ces obligations sont au coeur du dispositif de lutte contre le blanchiment de capitaux et le financement du terrorisme (LBC/FT), supervise par Bank Al-Maghrib. Pour toute fintech, etablissement de paiement ou entreprise offrant des services financiers, maitriser le KYC/KYB n'est pas une option — c'est une obligation legale.

Le cadre reglementaire au Maroc

La loi 43-05 et les directives de Bank Al-Maghrib

Le cadre juridique marocain repose sur plusieurs piliers :

• La loi 43-05 relative a la lutte contre le blanchiment de capitaux, amendee par la loi 12-18, qui definit les obligations de vigilance des etablissements assujettis.
• Les circulaires de Bank Al-Maghrib qui precisent les modalites d'application pour les etablissements de paiement et les banques.
• L'ANRT (Autorite Nationale de Reglementation des Telecommunications) qui encadre l'identification electronique.
• La loi 09-08 relative a la protection des donnees personnelles, supervisee par la CNDP.

Les obligations cles

Tout etablissement de paiement agree au Maroc doit :

1. Identifier et verifier l'identite de chaque client avant l'etablissement de la relation d'affaires.
2. Evaluer le risque de chaque client selon une approche basee sur les risques.
3. Effectuer une vigilance renforcee pour les clients a haut risque (personnes politiquement exposees, pays a risque, transactions inhabituelles).
4. Conserver les documents pendant au moins 10 ans apres la fin de la relation d'affaires.
5. Declarer les operations suspectes a l'UTRF (Unite de Traitement du Renseignement Financier).

Le processus KYC pour les personnes physiques

Les niveaux de verification

Le KYC au Maroc suit generalement une approche par niveaux, adaptee au risque :

Niveau 1 — Verification simplifiee

Pour les comptes a fonctionnalites limitees (plafonds de transactions bas) :

• Capture de la CNIE (Carte Nationale d'Identite Electronique)
• Verification des informations de base (nom, date de naissance, numero CNIE)
• Numero de telephone verifie

Niveau 2 — Verification standard

Pour les comptes classiques :

• Tous les elements du niveau 1
• Verification OCR et authentification du document d'identite
• Justificatif de domicile (facture d'eau, d'electricite ou attestation de residence)
• Declaration de la source de revenus
• Verification biometrique (selfie avec detection de vivacite)

Niveau 3 — Verification renforcee

Pour les comptes a hauts plafonds ou les clients a risque eleve :

• Tous les elements du niveau 2
• Entretien en personne ou par visioconference
• Documents supplementaires (bulletins de salaire, avis d'imposition)
• Verification approfondie de la source des fonds
• Screening contre les listes de sanctions internationales (OFAC, UE, ONU)

Les documents acceptes

Le processus KYB pour les entreprises

Le KYB (Know Your Business) est plus complexe car il implique la verification de l'entite juridique et de ses parties prenantes.

Les etapes cles du KYB

1. Verification de l'entite juridique

   • Registre de commerce (modele J)
   • Statuts juridiques de la societe
   • Patente et identifiant fiscal
   • Attestation d'inscription a la CNSS

2. Identification des beneficiaires effectifs

   • Identification de toute personne physique detenant directement ou indirectement plus de 25% du capital ou des droits de vote
   • Verification de la chaine de propriete en cas de structures complexes
   • Documentation des structures de controle

3. Verification des dirigeants

   • KYC complet sur chaque dirigeant et signataire autorise
   • Verification des pouvoirs de signature
   • Screening PEP (Personnes Politiquement Exposees)

4. Evaluation du risque de l'entreprise

   • Nature de l'activite et secteur
   • Zone geographique d'operation
   • Volume de transactions previsionnel
   • Exposition aux risques de blanchiment

Schema de verification KYB

Le processus KYB peut etre resume en quatre phases :

Phase 1 : Collecte — Rassemblement des documents juridiques et identification des parties prenantes.

Phase 2 : Verification — Authentification des documents, verification des registres officiels, screening des beneficiaires effectifs.

Phase 3 : Evaluation — Notation du risque, determination du niveau de vigilance, approbation ou rejet.

Phase 4 : Monitoring — Surveillance continue, mise a jour periodique des informations, alertes en cas de changement.

Les defis du KYC/KYB au Maroc

Pour les fintechs et les etablissements de paiement

Les principaux defis auxquels font face les acteurs marocains :

• Onboarding lent — Les processus manuels peuvent prendre plusieurs jours, entrainant un taux d'abandon eleve.
• Cout de la conformite — Les equipes de conformite, les outils et les processus representent un cout significatif.
• Evolution reglementaire — Les exigences evoluent regulierement, necessitant une adaptation constante.
• Verification des documents — La detection de faux documents reste un defi technique important.
• Beneficiaires effectifs — L'identification des beneficiaires effectifs dans les structures complexes est souvent difficile.

Le taux d'abandon

Selon les etudes du secteur, jusqu'a 40% des clients potentiels abandonnent le processus d'onboarding lorsqu'il est trop long ou trop complexe. Un processus KYC optimise n'est donc pas seulement une question de conformite — c'est un enjeu commercial majeur.

La solution ChariBaaS : KYC/KYB par API

ChariBaaS propose une solution complete de KYC/KYB accessible via API, concue pour les fintechs et les entreprises operant au Maroc.

Fonctionnalites de l'API KYC

• Capture intelligente de documents — OCR avance pour extraire automatiquement les informations de la CNIE, du passeport ou du titre de sejour.
• Verification biometrique — Comparaison faciale entre le selfie et la photo du document, avec detection de vivacite pour prevenir la fraude.
• Validation des donnees — Verification croisee des informations avec les bases de donnees officielles.
• Screening automatise — Verification instantanee contre les listes de sanctions (OFAC, UE, ONU) et les listes PEP.
• Scoring de risque — Attribution automatique d'un score de risque base sur de multiples facteurs.

Fonctionnalites de l'API KYB

• Verification d'entreprise — Validation du registre de commerce et des informations legales.
• Identification des beneficiaires effectifs (UBO) — Detection et verification automatique de la chaine de propriete.
• KYC des dirigeants — Verification integree de l'identite des dirigeants et des signataires.
• Monitoring continu — Alertes automatiques en cas de changement de statut, de dirigeants ou de sanctions.

Integration technique

L'integration se fait en quelques lignes de code :

# Initier une verification KYC
curl -X POST https://api.baas.ma/v1/kyc/verify \
  -H "Authorization: Bearer YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "type": "individual",
    "document": {
      "type": "CNIE",
      "front_image": "base64_encoded_image",
      "back_image": "base64_encoded_image"
    },
    "selfie": {
      "image": "base64_encoded_image",
      "liveness_check": true
    }
  }'

# Initier une verification KYB
curl -X POST https://api.baas.ma/v1/kyb/verify \
  -H "Authorization: Bearer YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "type": "business",
    "company": {
      "legal_name": "Exemple SARL",
      "rc_number": "123456",
      "ice": "001234567000089"
    },
    "beneficial_owners": [
      {
        "full_name": "Ahmed Bennani",
        "ownership_percentage": 60,
        "document_type": "CNIE",
        "document_number": "AB123456"
      }
    ]
  }'

Les avantages de l'approche API

Bonnes pratiques pour le KYC/KYB au Maroc

1. Adopter une approche basee sur les risques

Ne pas appliquer le meme niveau de verification a tous les clients. Adapter la vigilance au profil de risque permet de :

• Reduire la friction pour les clients a faible risque
• Concentrer les ressources sur les cas a haut risque
• Rester conforme aux directives de Bank Al-Maghrib

2. Automatiser au maximum

L'automatisation via des APIs permet de :

• Reduire les erreurs humaines
• Accelerer l'onboarding
• Assurer une application coherente des regles
• Generer des pistes d'audit completes

3. Mettre en place un monitoring continu

La verification initiale ne suffit pas. Il faut :

• Surveiller les transactions en continu
• Mettre a jour les informations clients periodiquement
• Re-screener les clients contre les nouvelles listes de sanctions
• Detecter les changements de profil de risque

4. Former les equipes

La technologie ne remplace pas la competence humaine :

• Former regulierement les equipes de conformite
• Sensibiliser les equipes commerciales aux obligations KYC/KYB
• Mettre en place des procedures claires pour les cas complexes

5. Documenter et archiver

La reglementation marocaine exige la conservation des documents pendant 10 ans minimum :

• Mettre en place un systeme d'archivage securise
• Assurer la tracabilite de chaque decision
• Preparer les dossiers pour les controles de Bank Al-Maghrib

L'avenir du KYC/KYB au Maroc

Le paysage de la verification d'identite au Maroc evolue rapidement :

• Identite numerique nationale — Le Maroc travaille sur un systeme d'identite numerique qui facilitera la verification a distance.
• eKYC et video-identification — Les solutions de verification par video gagnent en acceptation reglementaire.
• Intelligence artificielle — L'IA ameliore la detection de fraude documentaire et l'evaluation des risques.
• Interoperabilite regionale — Les initiatives d'harmonisation dans la region MENA facilitent le KYC transfrontalier.
• Open Banking — Le partage de donnees entre institutions financieres simplifiera les verifications croisees.

Conclusion

Le KYC et le KYB sont des piliers fondamentaux de la conformite financiere au Maroc. Pour les fintechs et les etablissements de paiement, un processus de verification d'identite efficace est a la fois une obligation reglementaire et un avantage concurrentiel.

Avec une solution comme ChariBaaS, les entreprises peuvent integrer un KYC/KYB complet, conforme et rapide via une simple API — transformant ce qui etait un frein a l'onboarding en une experience fluide pour leurs clients.

Pret a integrer le KYC/KYB dans votre produit ? Decouvrez notre API ou demandez une demo pour voir ChariBaaS en action.