Ce à quoi ressemble réellement une campagne KYC bien menée

Lorsque vous menez une revue périodique ou une campagne de remédiation, le cadre réglementaire est la partie que vous maîtrisez déjà. Vous savez ce qu'il faut collecter et pour quand. Ce qui mobilise l'équipe, c'est le travail opérationnel : obtenir une réponse de milliers de clients existants, puis vérifier et documenter tout ce qui revient. Faire face à ce volume, et pouvoir en justifier lors d'un contrôle, voilà le vrai travail. Fait à la main ou par publipostage, c'est lent, épuisant, et cela pèse sur l'équipe pendant des semaines.

Le problème du taux de réponse est celui qu'on a tendance à sous-estimer. The Financial Brand rapporte que les banques perdent environ 60 % des clients potentiels à cause d'un onboarding perçu comme trop complexe ou trop lent, alors qu'il s'agissait de nouveaux clients motivés. Dans une campagne de revue, vous sollicitez des clients existants qui ne gagnent rien de manière évidente à répondre, ce qui accentue encore cette friction. Tout ce qui suit consiste à gérer cette réalité à grande échelle.

La plupart des logiciels dits « de conformité KYC » recouvrent en réalité deux métiers différents. L'un vérifie qui est le client : listes de sanctions, vérifications PPE, documents d'identité confrontés à une base de données. L'autre pilote la campagne elle-même : atteindre des milliers de clients existants, collecter ce qui manque, le vérifier, et prouver que tout cela a été fait. Les outils de vérification supposent que la donnée est déjà arrivée. Le problème le plus difficile, la plupart du temps, c'est justement de la faire arriver. C'est de cela que traite cet article.

La version habituelle

Un cycle de revue arrive à échéance, ou un régulateur signale une lacune dans le portefeuille client. Quelqu'un extrait la liste des clients à mettre à jour, et les sollicitations démarrent.

C'est souvent un publipostage. Un e-mail type part, demandant une pièce d'identité à jour, un justificatif de domicile récent, et parfois des informations sur les bénéficiaires effectifs. Les réponses arrivent dans une boîte mail partagée. Certains clients envoient les bons documents. Beaucoup envoient une photo floue, une pièce d'identité expirée, ou un document dans le mauvais format. Quelques-uns répondent en demandant pourquoi on leur demande cela. La plupart ne répondent pas du premier coup.

Nous avons entendu une version très nette de cela de la part d'un courtier qui gère les mises à jour clients entièrement à la main, sur un portefeuille de plus de dix mille clients avec une équipe d'une dizaine de personnes. Les formulaires partent, et l'équipe attend le retour des copies signées. Selon ses propres mots, tout cela est lent et loin d'être la manière la plus efficace de travailler.

À partir de là, tout devient manuel. Quelqu'un ouvre chaque réponse, vérifie si les documents sont valides, et saisit les informations dans le système. Et ce n'est presque jamais un seul système. Comme l'a formulé un responsable conformité lors d'un échange, une fois la donnée collectée, il faut encore mettre à jour les champs AML dans le CRM et archiver les preuves dans un système de gestion documentaire distinct. Des recherches indépendantes chiffrent précisément ce coût. Une étude Forrester sur les coûts de conformité en matière de criminalité financière a établi un total annuel d'environ 61 milliards de dollars aux États-Unis et au Canada, la main-d'œuvre représentant la part la plus importante et la plus croissante de ce coût. Une bonne partie de ce travail correspond exactement à cela : du personnel qui collecte et ressaisit les mêmes données dans des systèmes différents.

Le moment le plus douloureux arrive à la fin. Le régulateur vous demande de prouver votre travail : qui vous avez contacté, quand, ce qui a été reçu, et comment cela a été vérifié. Si cet historique est dispersé entre boîtes mail et tableurs, rassembler les preuves devient un projet en soi. Et les enjeux ne sont pas anodins. Les sanctions AML dans le monde sont estimées à environ 3,8 milliards de dollars en 2025, sans compter les programmes de remédiation et la perte de clientèle qui suivent généralement.

La version bien menée couvre le même terrain. Ce qui change, c'est la façon dont chaque étape se déroule.

Étape un : savoir qui a besoin de quoi avant de solliciter

Une campagne bien menée commence par une segmentation propre du portefeuille, avant tout envoi. Quels clients sont dus pour une revue, à quel niveau de risque, et ce qui manque ou est obsolète précisément pour chacun d'eux.

Ce dernier point compte plus qu'il n'y paraît. Un client dont vous détenez déjà l'adresse ne devrait pas se la voir redemander. Lorsque la demande est adaptée à ce qui manque réellement, le taux de réponse augmente et les réclamations diminuent. Vous ne demandez que ce dont vous avez véritablement besoin pour cette personne précise.

Étape deux : atteindre tout le portefeuille en une fois, avec une demande que chacun peut vraiment compléter

Une fois que vous savez qui a besoin de quoi, la sollicitation part sous forme de demande structurée plutôt qu'un simple e-mail. Chaque client reçoit un lien vers un formulaire court, conçu pour sa situation, accessible depuis son téléphone, dans sa langue. Il lui indique exactement quels documents transmettre, et rien d'autre.

C'est ici que la recherche sur les frictions devient concrète. Les études sur les vérifications abandonnées pointent systématiquement deux causes simples : le client n'avait pas le bon document sous la main, ou le processus demandait trop et prenait trop de temps. Une demande courte, réalisable sur téléphone en quelques minutes, enregistrable et reprenable plus tard, supprime une bonne partie de cette friction.

Les relances sont configurées une seule fois et se déclenchent d'elles-mêmes. Un client qui n'a pas répondu après quelques jours reçoit une relance sans que personne n'ait besoin d'y penser. La même logique s'applique à l'ensemble de la campagne, si bien qu'un portefeuille de quatre mille clients demande le même effort qu'un portefeuille de quarante.

Étape trois : lire et vérifier les documents à leur arrivée

Les documents reviennent sous toutes les formes : scans, photos prises au téléphone, PDF, parfois une page manuscrite. Dans le processus manuel, une personne ouvre chaque document, le lit, décide s'il est valide, et saisit les informations. Dans une campagne bien menée, le document est lu dès son arrivée et les champs clés sont extraits automatiquement.

La vérification a lieu en amont également. Une pièce d'identité expirée ou un fichier illisible est détecté au moment même où il arrive, et le client est invité à le corriger immédiatement. C'est plus important qu'il n'y paraît, car les recherches sur les parcours de vérification montrent que les clients invités à retélécharger un document sont bien plus susceptibles d'abandonner. Détecter le problème pendant qu'ils sont encore dans le parcours évite ce décrochage. Lorsqu'un analyste conformité ouvre le dossier, les problèmes évidents ont déjà été traités et les données sont en place.

Étape quatre : suivre la campagne en temps réel

C'est ce que de nombreuses équipes disent souhaiter avoir. Une vue en direct de l'état de la campagne, montrant combien de clients ont terminé et combien sont bloqués en cours de route ou n'ont pas encore ouvert la demande.

Cette visibilité change la façon de piloter le travail. Vous pouvez identifier les deux cents clients qui ont commencé et se sont arrêtés, et leur envoyer une relance ciblée. Vous pouvez indiquer à votre responsable conformité le taux d'achèvement exact un matin donné. À l'approche de l'échéance, vous savez précisément quels comptes nécessitent encore une action.

Étape cinq : conserver la piste d'audit au fil de l'eau

Chaque message envoyé, chaque document reçu, chaque vérification effectuée est enregistré au moment où cela se produit. Les preuves que le régulateur demandera sont constituées par le processus lui-même, dans l'ordre, avec horodatage.

Lorsque la revue ou le contrôle arrive, il n'y a pas de course contre la montre. Le registre de qui a été contacté, de ce qui a été fourni, et de la façon dont cela a été vérifié existe déjà et peut être exporté.

Ce à quoi ressemble une bonne pratique concrètement

Une banque doit mettre à jour le KYC d'environ quatre mille clients à risque élevé avant une échéance réglementaire dans trois mois. Plutôt qu'un publipostage vers une boîte mail partagée, chaque client reçoit un lien vers un formulaire court demandant uniquement ce qui manque à son dossier.

Dès les deux premières semaines, un tableau de bord en direct montre le taux d'achèvement dépasser les soixante pour cent. Les clients qui n'ont pas ouvert la demande reçoivent automatiquement une deuxième relance. Les documents sont lus et validés dès leur arrivée, si bien que les pièces d'identité expirées sont détectées et redemandées sans qu'un analyste n'ait à intervenir. Le responsable conformité peut répondre à tout moment à la question « où en est-on ? », avec un chiffre réel sous la main.

Personne n'a passé ses soirées à recopier des données entre systèmes. La campagne a avancé d'elle-même, et la piste d'audit s'est constituée en chemin.

Le moment de s'y mettre

Il y a une autre raison de bien faire les choses maintenant. Les superviseurs européens s'éloignent de la revue périodique calendaire au profit d'une vigilance continue, fondée sur les événements, ce qui relève le niveau d'exigence sur l'actualité et la traçabilité des dossiers clients. La campagne manuelle était déjà sous tension. La direction prise accentue encore cette tension.

La bonne nouvelle, c'est que le gain est important. PwC estime que l'automatisation des revues périodiques peut réduire l'effort de 60 à 80 % pour une banque de taille moyenne. Les outils permettant de lire les documents, d'envoyer des demandes structurées et de suivre une campagne en temps réel existent déjà. La version manuelle était calibrée sur ce qu'une équipe pouvait physiquement absorber. Une version bien menée est calibrée sur ce dont la revue et le client ont réellement besoin.

Repenser cela demande un effort initial, généralement à un moment où l'équipe est déjà sous pression. C'est l'arbitrage honnête. Un peu de temps maintenant, contre beaucoup de temps, et beaucoup de risque d'audit, plus tard.

La plupart des équipes conformité savent déjà de quel côté de cet arbitrage elles préfèrent se trouver. La question, c'est de savoir quand commencer.

Penbox pilote les campagnes de conformité et KYC au-dessus des systèmes que vous utilisez déjà, afin que ce travail se déroule en un seul endroit avec une piste d'audit complète. Pour une vue d'ensemble, voici ce que signifie la gestion de dossiers.