KYC et KYB au Maroc : Guide complet de la vérification d'identité pour les fintechs

Qu'est-ce que le KYC et le KYB ?

Le KYC (Know Your Customer) et le KYB (Know Your Business) sont des processus réglementaires qui obligent les institutions financières à vérifier l'identité de leurs clients - qu'il s'agisse de personnes physiques ou morales - avant de leur fournir des services financiers.

Au Maroc, ces obligations sont au cœur du dispositif de lutte contre le blanchiment de capitaux et le financement du terrorisme (LBC/FT), supervisé par Bank Al-Maghrib. Pour toute fintech, établissement de paiement ou entreprise offrant des services financiers, maîtriser le KYC/KYB n'est pas une option - c'est une obligation légale.

Le cadre réglementaire au Maroc

La loi 43-05 et les directives de Bank Al-Maghrib

Le cadre juridique marocain repose sur plusieurs piliers :

• La loi 43-05 relative à la lutte contre le blanchiment de capitaux, amendée par la loi 12-18, qui définit les obligations de vigilance des établissements assujettis.
• Les circulaires de Bank Al-Maghrib qui précisent les modalités d'application pour les établissements de paiement et les banques.
• L'ANRT (Autorité Nationale de Réglementation des Télécommunications) qui encadre l'identification électronique.
• La loi 09-08 relative à la protection des données personnelles, supervisée par la CNDP.

Les obligations clés

Tout établissement de paiement agréé au Maroc doit :

1. Identifier et vérifier l'identité de chaque client avant l'établissement de la relation d'affaires.
2. Évaluer le risque de chaque client selon une approche basée sur les risques.
3. Effectuer une vigilance renforcée pour les clients à haut risque (personnes politiquement exposées, pays à risque, transactions inhabituelles).
4. Conserver les documents pendant au moins 10 ans après la fin de la relation d'affaires.
5. Déclarer les opérations suspectes à l'UTRF (Unité de Traitement du Renseignement Financier).

Le processus KYC pour les personnes physiques

Les niveaux de vérification

Le KYC au Maroc suit généralement une approche par niveaux, adaptée au risque :

Niveau 1 - Vérification simplifiée

Pour les comptes à fonctionnalités limitées (plafonds de transactions bas) :

• Capture de la CNIE (Carte Nationale d'Identité Électronique)
• Vérification des informations de base (nom, date de naissance, numéro CNIE)
• Numéro de téléphone vérifié

Niveau 2 - Vérification standard

Pour les comptes classiques :

• Tous les éléments du niveau 1
• Vérification OCR et authentification du document d'identité
• Justificatif de domicile (facture d'eau, d'électricité ou attestation de résidence)
• Déclaration de la source de revenus
• Vérification biométrique (selfie avec détection de vivacité)

Niveau 3 - Vérification renforcée

Pour les comptes à hauts plafonds ou les clients à risque élevé :

• Tous les éléments du niveau 2
• Entretien en personne ou par visioconférence
• Documents supplémentaires (bulletins de salaire, avis d'imposition)
• Vérification approfondie de la source des fonds
• Screening contre les listes de sanctions internationales (OFAC, UE, ONU)

Les documents acceptés

Le processus KYB pour les entreprises

Le KYB (Know Your Business) est plus complexe car il implique la vérification de l'entité juridique et de ses parties prenantes.

Les étapes clés du KYB

1. Vérification de l'entité juridique

   • Registre de commerce (modèle J)
   • Statuts juridiques de la société
   • Patente et identifiant fiscal
   • Attestation d'inscription à la CNSS

2. Identification des bénéficiaires effectifs

   • Identification de toute personne physique détenant directement ou indirectement plus de 25% du capital ou des droits de vote
   • Vérification de la chaîne de propriété en cas de structures complexes
   • Documentation des structures de contrôle

3. Vérification des dirigeants

   • KYC complet sur chaque dirigeant et signataire autorisé
   • Vérification des pouvoirs de signature
   • Screening PEP (Personnes Politiquement Exposées)

4. Évaluation du risque de l'entreprise

   • Nature de l'activité et secteur
   • Zone géographique d'opération
   • Volume de transactions prévisionnel
   • Exposition aux risques de blanchiment

Schéma de vérification KYB

Le processus KYB peut être résumé en quatre phases :

Phase 1 : Collecte - Rassemblement des documents juridiques et identification des parties prenantes.

Phase 2 : Vérification - Authentification des documents, vérification des registres officiels, screening des bénéficiaires effectifs.

Phase 3 : Évaluation - Notation du risque, détermination du niveau de vigilance, approbation ou rejet.

Phase 4 : Monitoring - Surveillance continue, mise à jour périodique des informations, alertes en cas de changement.

Les défis du KYC/KYB au Maroc

Pour les fintechs et les établissements de paiement

Les principaux défis auxquels font face les acteurs marocains :

• Onboarding lent - Les processus manuels peuvent prendre plusieurs jours, entraînant un taux d'abandon élevé.
• Coût de la conformité - Les équipes de conformité, les outils et les processus représentent un coût significatif.
• Évolution réglementaire - Les exigences évoluent régulièrement, nécessitant une adaptation constante.
• Vérification des documents - La détection de faux documents reste un défi technique important.
• Bénéficiaires effectifs - L'identification des bénéficiaires effectifs dans les structures complexes est souvent difficile.

Le taux d'abandon

Selon les études du secteur, jusqu'à 40% des clients potentiels abandonnent le processus d'onboarding lorsqu'il est trop long ou trop complexe. Un processus KYC optimisé n'est donc pas seulement une question de conformité - c'est un enjeu commercial majeur.

La solution ChariBaaS : KYC/KYB par API

ChariBaaS propose une solution complète de KYC/KYB accessible via API, conçue pour les fintechs et les entreprises opérant au Maroc.

Fonctionnalités de l'API KYC

• Capture intelligente de documents - OCR avancé pour extraire automatiquement les informations de la CNIE, du passeport ou du titre de séjour.
• Vérification biométrique - Comparaison faciale entre le selfie et la photo du document, avec détection de vivacité pour prévenir la fraude.
• Validation des données - Vérification croisée des informations avec les bases de données officielles.
• Screening automatisé - Vérification instantanée contre les listes de sanctions (OFAC, UE, ONU) et les listes PEP.
• Scoring de risque - Attribution automatique d'un score de risque basé sur de multiples facteurs.

Fonctionnalités de l'API KYB

• Vérification d'entreprise - Validation du registre de commerce et des informations légales.
• Identification des bénéficiaires effectifs (UBO) - Détection et vérification automatique de la chaîne de propriété.
• KYC des dirigeants - Vérification intégrée de l'identité des dirigeants et des signataires.
• Monitoring continu - Alertes automatiques en cas de changement de statut, de dirigeants ou de sanctions.

Intégration technique

L'intégration se fait en quelques lignes de code :

# Initier une verification KYC
curl -X POST https://api.baas.ma/v1/kyc/verify \
  -H "Authorization: Bearer YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "type": "individual",
    "document": {
      "type": "CNIE",
      "front_image": "base64_encoded_image",
      "back_image": "base64_encoded_image"
    },
    "selfie": {
      "image": "base64_encoded_image",
      "liveness_check": true
    }
  }'

# Initier une verification KYB
curl -X POST https://api.baas.ma/v1/kyb/verify \
  -H "Authorization: Bearer YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "type": "business",
    "company": {
      "legal_name": "Exemple SARL",
      "rc_number": "123456",
      "ice": "001234567000089"
    },
    "beneficial_owners": [
      {
        "full_name": "Ahmed Bennani",
        "ownership_percentage": 60,
        "document_type": "CNIE",
        "document_number": "AB123456"
      }
    ]
  }'

Les avantages de l'approche API

Bonnes pratiques pour le KYC/KYB au Maroc

1. Adopter une approche basée sur les risques

Ne pas appliquer le même niveau de vérification à tous les clients. Adapter la vigilance au profil de risque permet de :

• Réduire la friction pour les clients à faible risque
• Concentrer les ressources sur les cas à haut risque
• Rester conforme aux directives de Bank Al-Maghrib

2. Automatiser au maximum

L'automatisation via des APIs permet de :

• Réduire les erreurs humaines
• Accélérer l'onboarding
• Assurer une application cohérente des règles
• Générer des pistes d'audit complètes

3. Mettre en place un monitoring continu

La vérification initiale ne suffit pas. Il faut :

• Surveiller les transactions en continu
• Mettre à jour les informations clients périodiquement
• Re-screener les clients contre les nouvelles listes de sanctions
• Détecter les changements de profil de risque

4. Former les équipes

La technologie ne remplace pas la compétence humaine :

• Former régulièrement les équipes de conformité
• Sensibiliser les équipes commerciales aux obligations KYC/KYB
• Mettre en place des procédures claires pour les cas complexes

5. Documenter et archiver

La réglementation marocaine exige la conservation des documents pendant 10 ans minimum :

• Mettre en place un système d'archivage sécurisé
• Assurer la traçabilité de chaque décision
• Préparer les dossiers pour les contrôles de Bank Al-Maghrib

L'avenir du KYC/KYB au Maroc

Le paysage de la vérification d'identité au Maroc évolue rapidement :

• Identité numérique nationale - Le Maroc travaille sur un système d'identité numérique qui facilitera la vérification à distance.
• eKYC et vidéo-identification - Les solutions de vérification par vidéo gagnent en acceptation réglementaire.
• Intelligence artificielle - L'IA améliore la détection de fraude documentaire et l'évaluation des risques.
• Interopérabilité régionale - Les initiatives d'harmonisation dans la région MENA facilitent le KYC transfrontalier.
• Open Banking - Le partage de données entre institutions financières simplifiera les vérifications croisées.

Conclusion

Le KYC et le KYB sont des piliers fondamentaux de la conformité financière au Maroc. Pour les fintechs et les établissements de paiement, un processus de vérification d'identité efficace est à la fois une obligation réglementaire et un avantage concurrentiel.

Avec une solution comme ChariBaaS, les entreprises peuvent intégrer un KYC/KYB complet, conforme et rapide via une simple API - transformant ce qui était un frein à l'onboarding en une expérience fluide pour leurs clients.

Prêt à intégrer le KYC/KYB dans votre produit ? Découvrez notre API ou demandez une démo pour voir ChariBaaS en action.