IA KYC : automatiser la connaissance client, étape par étape

Ce que recouvre le KYC assisté par IA

Le KYC (Know Your Customer, connaissance client) vérifie l'identité, l'activité et la cohérence du profil d'un client, avant et pendant la relation. L'IA intervient sur trois couches : extraire les données des pièces (identité, statuts, justificatifs), confronter ces données à une checklist, et rédiger une synthèse. Elle ne se substitue ni au contrôle LCB-FT ni à la décision d'acceptation. Un modèle propose, l'analyste dispose. Gardez en tête qu'une IA peut mal lire un document ou inventer une donnée absente (hallucination) : chaque extraction se vérifie. Le KYC n'est pas un acte ponctuel : il se poursuit par une surveillance continue de la relation (mise à jour des pièces, cohérence des opérations). L'IA aide sur cette durée en signalant ce qui a changé ou ce qui manque, sans jamais qualifier seule une opération de suspecte. Bien utilisée, elle transforme un dossier épars en une fiche lisible, ce qui laisse l'analyste se concentrer sur les zones grises et exercer son jugement professionnel.

Le cadre : RGPD, LCB-FT, AI Act

Le KYC manipule des données personnelles sensibles : il relève pleinement du RGPD (base légale, minimisation, durée de conservation, notification d'une violation sous 72 heures). Il s'inscrit aussi dans la LCB-FT, supervisée en France par l'ACPR et l'AMF selon les secteurs. Enfin, un système d'IA qui score un client peut relever des obligations de l'AI Act, qui distingue 4 niveaux de risque. Ces cadres évoluent : vérifiez l'état en vigueur et ne présumez jamais qu'un traitement automatisé est autorisé sans analyse préalable. En pratique, retenez trois obligations liées : informer la personne du traitement de ses données, ne conserver que le nécessaire pour la durée prévue, et pouvoir prouver chaque contrôle effectué. La preuve du contrôle compte autant que le contrôle lui-même. Le cadre est cumulatif : respecter le RGPD ne dispense pas des obligations LCB-FT, et inversement.

Trois usages KYC à fort retour

Extraction : transformer un lot de pièces en données structurées prêtes à contrôler. Pré-screening : dresser la liste des incohérences, des pièces manquantes et des points à approfondir au regard de votre checklist. Rédaction : produire un premier jet de note KYC neutre, que l'analyste complète et valide. L'IA prépare la mise en forme et la détection de premier niveau, le jugement reste humain. Ne lui confiez jamais la conclusion, mais utilisez-la pour ne rien oublier. Un quatrième usage émerge : la revue périodique de portefeuille, où l'IA repère les dossiers à réexaminer selon vos critères. Là encore, elle prépare une liste de travail, elle ne décide pas des suites. Pour chaque usage, fixez d'avance ce que l'outil n'a pas le droit de faire : conclure, refuser, ou déclarer. Cette frontière écrite protège l'analyste comme le client. Avant toute mise en place, faites-vous accompagner pour cadrer les usages, définir les responsabilités et documenter les contrôles : la responsabilité reste celle du professionnel.

Comment s'y prendre, étape par étape

Extraire les données d'un dossier

1. Dans Microsoft Copilot (Microsoft 365, données du tenant), regroupez les pièces d'un dossier interne autorisé.
2. Demandez l'extraction en tableau structuré des champs utiles (identité, adresse, activité, bénéficiaires).
3. Demandez de signaler les champs illisibles ou absents.
4. Contrôlez les valeurs extraites face aux pièces d'origine avant usage.
5. Journalisez le prompt, le modèle et l'horodatage de l'extraction.

Extrais de ces pièces un tableau avec : nom, date de naissance, adresse, activité déclarée, bénéficiaires effectifs. Marque à vérifier tout champ illisible ou absent. N'invente aucune valeur manquante.

Pré-screener un profil

1. Ouvrez Claude (Anthropic) ou ChatGPT (OpenAI), sans coller de données identifiantes inutiles.
2. Fournissez votre checklist KYC et une description anonymisée du profil.
3. Demandez la liste priorisée des points de vigilance à instruire.
4. Instruisez chaque point vous-même, la décision reste la vôtre.
5. Conservez la trace de votre décision et de sa motivation.

Voici ma checklist KYC et un profil client anonymisé. Liste les points de vigilance à instruire, du plus au moins prioritaire, sans conclure sur l'acceptation. Explique pourquoi chaque point mérite un contrôle.

Rédiger la note KYC

1. Fournissez les éléments vérifiés et la trame attendue.
2. Demandez une note factuelle, sans conclusion d'acceptation.
3. Demandez une section points ouverts listant ce qui reste à valider.
4. Relisez, complétez et signez : la note engage l'établissement.
5. Archivez la version validée, elle fait foi en cas de contrôle.

Comparatif : répartition des tâches

Le tableau montre comment l'IA prépare et comment l'analyste valide, à responsabilité inchangée. L'IA déplace l'effort, elle ne transfère pas la responsabilité.

Garder la main et tout tracer

Minimisez les données envoyées à l'IA : n'exposez que ce qui est nécessaire au contrôle. Conservez la trace du prompt, du modèle, de la date et du valideur pour chaque dossier, afin de reconstituer l'analyse en cas de contrôle ACPR ou AMF. Ne fondez jamais un refus ou une déclaration de soupçon sur la seule sortie d'un modèle : la validation humaine reste requise, car l'outil peut produire des erreurs. Formez les analystes : l'IA est un préparateur, pas un décideur, et la signature reste humaine. Anticipez aussi les biais : un modèle entraîné sur des données déséquilibrées peut sur-signaler certains profils. Documentez vos critères, testez les résultats sur des cas connus, et gardez une voie de recours humaine pour toute personne concernée. Formez enfin les équipes à reconnaître une hallucination : une donnée plausible mais fausse est plus dangereuse qu'un champ vide, car elle inspire une confiance injustifiée.