Chaque portefeuille affronte la même contradiction apparente dès son premier jour. Rendez l'enrôlement assez strict pour satisfaire un régulateur et la plupart des gens abandonnent avant la fin — le client non bancarisé que vous cherchez à atteindre n'a pas de facture à téléverser ni la patience de passer en agence. Rendez-le assez souple pour croître vite et vous devenez un vecteur de blanchiment, et la banque centrale qui vous a donné un agrément vous le retire. Vu comme un unique curseur entre « ouvert » et « contrôlé », ce problème n'a pas de bon réglage.
La solution n'est pas de trouver le point parfait sur ce curseur. C'est de comprendre que le curseur est le mauvais modèle. Le bon modèle est le KYC par niveaux, fondé sur les risques, où l'accès augmente avec la vérification et où les plafonds sont appliqués par le registre plutôt que promis par l'application. Conçus ainsi, accès ouvert et contrôle fort cessent d'être opposés.
Pourquoi « fondé sur les risques » est l'expression qui compte
Les cadres réglementaires du mobile money — et les recommandations du GAFI dont la plupart descendent — n'exigent pas que tout le monde franchisse la même barre d'identité. Ils exigent que les contrôles soient proportionnés au risque. Un portefeuille qui peut contenir quelques dollars et en envoyer quelques-uns par jour est un instrument à faible risque ; exiger un passeport pour l'ouvrir est une mauvaise pratique commerciale et, dans une réglementation tournée vers l'inclusion, souvent explicitement déconseillé. Un portefeuille qui peut déplacer de grosses sommes à l'international est un instrument à haut risque et justifie une vérification complète. Le KYC fondé sur les risques aligne simplement la vérification demandée sur la capacité accordée.
Ce changement de cadre est libérateur. Vous ne cherchez plus un seuil unique à la fois accueillant et sûr. Vous construisez un escalier : facile d'accès, chaque marche plus haute demandant — et débloquant — davantage.
Trois niveaux, par l'exemple
Une structure typique et appréciée des régulateurs ressemble à ceci. Les chiffres exacts sont fixés par marché avec le régulateur local ; c'est la forme qui se transpose.
- Niveau 1 — Basique. Ouvrir un portefeuille avec un simple numéro de téléphone, vérifié par SMS. Plafonds bas par transaction, par jour et en solde. C'est le niveau de l'inclusion : toute personne disposant d'une carte SIM peut commencer en moins d'une minute, et ce sont les plafonds serrés qui rendent la vérification minimale acceptable pour le régulateur.
- Niveau 2 — Vérifié. Ajouter une pièce d'identité officielle — un numéro, une photo du document — pour relever les plafonds au niveau de la vie quotidienne. La plupart des clients actifs vivent ici.
- Niveau 3 — Complet. Pièce d'identité plus un selfie comparé au document, examiné dans l'application, débloquant les plafonds complets et les services à plus forte valeur. C'est le niveau qui permet de gros volumes, avec la vérification qu'un régulateur attend pour de gros volumes.
L'expérience client qui en résulte est celle que vous voulez : sans friction au départ, avec une vérification demandée exactement au moment où le comportement du client — vouloir envoyer plus — en crée le besoin. Personne ne se voit demander un passeport pour recevoir ses dix premiers dollars.
Le principe qui rend tout cela réel : les plafonds vivent dans le registre
C'est ici que la plupart des conceptions KYC échouent en silence. Elles définissent correctement les niveaux, puis appliquent les plafonds au mauvais endroit — dans l'application, sous forme de bouton désactivé ou de contrôle côté client. Ce n'est pas une application de la règle ; c'est une suggestion. Quiconque peut atteindre l'API directement, ou utiliser un client modifié, peut l'ignorer.
Un plafond qu'un client peut dépasser n'est pas un plafond. C'est une étiquette.
Dans un système bien construit, le plafond du niveau est un invariant appliqué par le registre, vérifié dans la même opération atomique qui passerait la transaction. Un client de niveau 1 qui tente de dépasser son plafond journalier ne reçoit pas un refus poli dans l'interface — le mouvement d'argent est rejeté au moment où il aurait lieu, sur tous les canaux, parce que la règle vit là où vit l'argent. Le rôle de l'application est de rendre la règle visible et agréable ; celui du registre est de la rendre vraie. Le niveau KYC devient une propriété du compte que le cœur du système consulte à chaque transaction, pas un écran que le client a passé une fois.
Au-dessus des niveaux : la couche LBC
Les niveaux déterminent combien un client vérifié peut faire. Ils ne détectent pas, à eux seuls, un client vérifié qui se comporte comme un blanchisseur. C'est le rôle de la couche de lutte contre le blanchiment placée au-dessus des niveaux, et un régulateur vous interrogera sur tout cela :
- Filtrage sanctions et PPE. Les clients nouveaux et existants sont filtrés contre les listes de sanctions et de personnes politiquement exposées, avec des points d'accroche pour refiltrer quand ces listes changent. Une correspondance est signalée pour examen, ni bloquée ni autorisée en silence.
- Règles de vélocité et de seuils. Les schémas comptent autant que les montants. Une rafale de transactions juste sous le plafond, un changement soudain de comportement, un fractionnement entre comptes — tout cela est mis en évidence par des règles qui observent le flux dans le temps, pas seulement la transaction en cours.
- Traitement des activités suspectes. Quand une règle se déclenche, l'alerte doit aller quelque part — une file, un examinateur, une décision et, si nécessaire, une déclaration à la cellule de renseignement financier. Un signalement sans processus derrière est un risque, pas un contrôle.
Un exemple chiffré de plafonds par niveau
Les chiffres ci-dessous sont illustratifs. Les vrais plafonds sont convenus avec le régulateur et diffèrent selon les marchés, mais les proportions sont typiques.
| Niveau | Vérification | Transaction unique | Total journalier | Solde maximal |
|---|---|---|---|---|
| Niveau 1 — Basique | Numéro de téléphone, nom | Bas (ex. 10 000) | Bas (ex. 20 000) | Bas (ex. 50 000) |
| Niveau 2 — Vérifié | Pièce d'identité officielle | Moyen (ex. 70 000) | Moyen (ex. 150 000) | Moyen (ex. 300 000) |
| Niveau 3 — Complet | Pièce d'identité plus selfie comparé et examiné | Élevé (ex. 150 000) | Élevé (ex. 500 000) | Élevé (ex. 1 000 000) |
Trois contrôles ont lieu à chaque transaction : le montant unitaire face au plafond par transaction, le total du jour face au plafond journalier, et le solde résultant face au maximum. Chaque contrôle s'exécute dans le cœur du système, au moment où l'argent bougerait, sur tous les canaux.
Concevoir le parcours de montée en niveau
Les niveaux ne fonctionnent que si monter est facile. Le meilleur moment pour demander plus de vérification est celui où le client atteint un plafond, car c'est là qu'il comprend pourquoi c'est important. Un bon parcours de montée en niveau :
- explique le plafond en mots simples au moment où il est atteint, et dit ce que le niveau suivant débloque ;
- permet de lancer la montée en niveau immédiatement dans l'application, ou oriente vers l'agent le plus proche ;
- indique la durée de l'examen et prévient le client quand c'est terminé ;
- conserve ce qui a déjà été soumis si quelque chose doit être refait, au lieu de tout recommencer ;
- enregistre qui a examiné la demande et sur quelles preuves, pour la piste d'audit.
L'enrôlement assisté par les agents
Sur de nombreux marchés, la plupart des portefeuilles sont ouverts chez un agent, pas dans une application. Les agents peuvent saisir les informations et photos des pièces d'identité et, dans certains cadres, effectuer la vérification pour le compte du fournisseur. Cela rend l'enrôlement par agent puissant et risqué. Les contrôles qui fonctionnent : l'identité de l'agent est enregistrée sur chaque inscription qu'il réalise ; le fournisseur examine centralement un échantillon ou la totalité des inscriptions ; les schémas inhabituels, comme de nombreuses inscriptions aux données similaires ou une activité immédiate de forte valeur, sont signalés ; et les agents qui enregistrent des comptes frauduleux perdent leur commission et, si nécessaire, leur agence.
Erreurs fréquentes de conception KYC
- Tout demander d'emblée. Les clients abandonnent l'enrôlement, et ceux que vous voulez le plus inclure partent les premiers.
- Appliquer les plafonds dans l'application. Les plafonds doivent vivre dans le cœur du système, sinon ce sont des suggestions.
- Aucune revérification. Les documents expirent et les situations changent. Prévoyez des revues périodiques des clients de niveau supérieur.
- Traiter une correspondance de filtrage comme un verdict. La plupart des correspondances sanctions et PPE sont des faux positifs. Elles demandent un examen, pas un rejet automatique.
- Perdre les preuves. Une vérification que vous ne pouvez pas montrer au régulateur n'a pas eu lieu, de son point de vue.
La piste d'audit est le livrable
Quand un régulateur vous examine, il ne vérifie pas vraiment que vous avez des règles. Il vérifie que vous pouvez prouver ce qui s'est passé — qui a été vérifié à quel niveau, quand, sur quelles preuves ; quelles transactions ont été filtrées ; ce qui a été signalé et ce qui a été décidé. C'est pourquoi le registre immuable, en ajout seul, dont parle la littérature technique est aussi un atout de conformité. Comme l'historique n'est jamais réécrit, chaque vérification, chaque contrôle de plafond, chaque annulation laisse une trace permanente, ordonnée et interrogeable. Les rapports prêts pour le régulateur deviennent alors une vue sur cette trace, pas une course pour reconstituer une histoire après coup.
Localisation des données et propriété de la relation
Une autre dimension compte de plus en plus pour les régulateurs : où vivent les données des clients et qui les contrôle. Une plateforme qui regroupe les clients de tous les opérateurs dans une base partagée crée un problème de souveraineté des données dès qu'un régulateur les demande. Le modèle plus propre — et celui avec lequel les régulateurs sont plus à l'aise — est le déploiement par opérateur : chaque institution exploite sa propre instance et sa propre base de données, de sorte que les données clients restent chez l'entité agréée qui porte la relation et en répond. La conformité ne se limite pas aux contrôles ; c'est une question de juridiction, et l'architecture décide de la juridiction.
La conformité comme levier, pas comme frein
L'instinct pousse à voir le KYC et la LBC comme une taxe sur la croissance — une friction à minimiser. Conçus comme une porte unique et stricte, c'est exactement ce qu'ils sont. Conçus comme des niveaux fondés sur les risques et appliqués par le registre, avec une vraie couche LBC et une piste d'audit au-dessus, ils deviennent l'inverse : ce qui vous permet d'enrôler les non-bancarisés en une minute et de garder votre agrément en grandissant. Les deux objectifs cessent de s'opposer, car chaque niveau gagne la confiance qu'exige le suivant.
Une vérification à distance bien faite
Là où les règles permettent l'enrôlement dans l'application, la qualité des contrôles à distance détermine jusqu'où les clients peuvent aller sans passer chez un agent. Les bonnes pratiques incluent des consignes claires pour photographier le document, des contrôles automatiques de flou et de reflets avant envoi, un selfie en direct plutôt qu'une photo téléversée, la comparaison du selfie avec la photo du document, et un examinateur humain pour tout ce que les contrôles automatiques ne peuvent trancher. Chaque étape doit dire au client ce qui se passe et combien de temps cela prendra. Les refus doivent expliquer quoi corriger, pour qu'un vrai client réussisse à la deuxième tentative.
Protéger les documents d'identité
Le KYC crée l'un des ensembles de données les plus sensibles qu'une entreprise puisse détenir : numéros d'identité, photos de documents et visages. Les lois sur la protection des données en Afrique fixent de plus en plus de règles sur leur collecte, leur stockage et leur partage. Stockez les documents chiffrés, limitez l'accès au personnel qui en a besoin, journalisez chaque consultation, ne conservez les documents que le temps exigé par la loi, et assurez-vous que les clients savent ce que vous détenez et pourquoi. Une fuite de données d'identité nuit aux clients pendant des années, car contrairement à un mot de passe, un visage ou un numéro d'identité ne se change pas.
Mesurer l'enrôlement
| Indicateur | Ce qu'il vous apprend |
|---|---|
| Taux d'achèvement par étape | Où les clients abandonnent pendant l'inscription |
| Délai de montée en niveau | Le temps nécessaire pour passer du niveau 1 au niveau 2 ou 3 |
| Part des clients par niveau | Si les plafonds correspondent à l'usage réel du portefeuille |
| Taux de refus et motifs | Si les consignes sont claires, et si les tentatives de fraude augmentent |
| Alertes de filtrage et issues | Combien de correspondances sont réelles, et la rapidité de leur traitement |
Ces chiffres aident aussi dans les échanges avec les régulateurs. Montrer que les niveaux fonctionnent comme prévu, que les montées en niveau sont examinées et que les alertes sont clôturées à temps est la meilleure preuve qu'une approche fondée sur les risques est menée de façon responsable.
Le KYC des entreprises et des agents
Les commerçants, agents et entreprises clientes passent par leur propre vérification, souvent appelée connaissance de l'entreprise. La logique est le même escalier fondé sur les risques : un vendeur de marché peut commencer avec une pièce d'identité personnelle et des plafonds bas, une boutique enregistrée ajoute son immatriculation, et une société qui paie des centaines d'employés fournit ses documents d'immatriculation, ses dirigeants et ses bénéficiaires effectifs. Les agents ont des obligations supplémentaires parce qu'ils enrôlent des clients et manipulent des espèces, si bien que leurs contrôles incluent généralement les locaux, l'historique d'activité et un contrat d'agence signé. Les plafonds et permissions de chaque niveau d'entreprise vivent dans le cœur du système, exactement comme pour les clients.
Concevoir les niveaux avec le régulateur, pas pour lui
Les meilleures conceptions de niveaux sont convenues tôt avec le régulateur, pas présentées à la fin. Partagez les niveaux proposés, les plafonds, les preuves exigées à chaque niveau et la surveillance au-dessus, et demandez un retour avant de construire le parcours d'enrôlement. Montrez comment les plafonds sont appliqués dans le cœur du système et comment les exceptions sont examinées. Un régulateur qui comprend la conception est plus enclin à l'approuver, et à soutenir des ajustements ultérieurs, comme relever les plafonds du niveau 1 une fois que les données montrent que le risque est faible.
Questions fréquentes
Un client peut-il ouvrir un portefeuille sans aucune pièce d'identité ?
Dans de nombreux cadres, oui, au niveau le plus bas avec des plafonds serrés, vérifié par numéro de téléphone. C'est le régulateur qui décide si c'est permis et quels sont les plafonds.
Que se passe-t-il quand la pièce d'identité d'un client est refusée ?
Il reste à son niveau actuel, on lui explique pourquoi et on lui permet de réessayer. Le refus, le motif et l'examinateur sont enregistrés.
Les niveaux s'appliquent-ils aux agents et aux commerçants ?
Oui, de façon similaire. Les comptes professionnels sont généralement classés selon les documents fournis, d'une pièce d'identité personnelle pour un micro-commerçant à l'immatriculation et aux bénéficiaires effectifs pour les entreprises plus importantes.
À quelle fréquence faut-il revérifier les clients ?
Les clients de faible niveau et à faible risque en ont rarement besoin. Les niveaux supérieurs sont généralement réexaminés périodiquement, quand les documents expirent ou quand le comportement change fortement. Le calendrier fait partie de l'approche fondée sur les risques convenue avec le régulateur.
Les plafonds peuvent-ils différer selon le canal ?
C'est possible, mais rarement judicieux. Si l'USSD ou le canal agent a des plafonds plus souples que l'application, la fraude se déplace vers le canal le plus souple. Garder un seul jeu de plafonds par niveau, appliqué dans le cœur du système pour tous les canaux, est plus simple à expliquer et à défendre.
PesaBridge intègre la conformité au cœur du système — niveaux paramétrables avec plafonds appliqués par le registre, points d'accroche pour le filtrage et la vélocité, piste d'audit immuable et localisation des données par opérateur — pour que croissance et contrôle soient conçus ensemble, et non sacrifiés l'un à l'autre.