Onboarding numérique en Suisse : contrôle KYC et LBA

Réponse courte: L'onboarding numérique en Suisse doit combiner un simple parcours client avec des contrôles documentés de l'identité, des risques et des relations. L'identification vidéo ou en ligne peut réduire le frottement, mais elle ne supprime pas les obligations de diligence. Une banque, un courtier, une fintech ou un assureur devrait être en mesure de montrer ce qu'il a vérifié, quand il l'a vérifié, qui a examiné les exceptions et comment la relation est surveillée après l'ouverture du compte.

L'onboarding numérique est souvent présenté comme un problème de conception : moins de champs, une vérification plus rapide et un flux mobile propre. Pour une institution financière, il s'agit également d'un système de contrôle. La plateforme doit établir qui est le client, qui contrôle finalement un compte d'entreprise, pourquoi la relation est ouverte, quels produits sont appropriés et ce qui se passe lorsque les preuves sont incomplètes ou contradictoires.

Cette liste de contrôle est écrite pour les banques, les courtiers, les plateformes de patrimoine numérique, les fournisseurs de paiement et les assureurs. C'est un guide opérationnel, pas un avis juridique. Les exigences exactes dépendent de l'institution, de l'activité, du client, des produits et des règles applicables.

Le parcours d’onboarding remplit cinq fonctions

Ne réduisez pas l'onboarding à un seul formulaire. Décomposez-le en cinq fonctions afin que les équipes produit, conformité et technique sachent qui contrôle chaque étape.

Travail d’onboarding	Ce que le client ressent	Ce que l'institution doit conserver
Identité	Contrôles des documents et des conditions de vie	Preuve d'identité, méthode, horodatage et résultat
Autorité	Confirmation que la personne peut agir	Mandat, directeur ou preuve de signature autorisée
Propriété	Identification du bénéficiaire effectif	Structure de propriété et piste d'examen
Objet	Explication de la relation et des produits	Profil de risque, utilisation prévue et preuves à l'appui
Surveillance	Examen en cours après activation	Alertes, décisions, mises à jour et enregistrements d'escalade

L'ordre peut varier. L'essentiel est de ne pas confondre la réussite d'un contrôle biométrique avec la compréhension complète de la relation client.

Bâtir d'abord la carte de l'entité juridique et des responsabilités

Avant de choisir un fournisseur, identifiez l'entité responsable de la relation client. Un groupe peut utiliser une marque, une application mobile et plusieurs personnes morales. Le parcours doit diriger chaque client vers la bonne entité et appliquer les règles d'admissibilité correspondantes.

Référence:

l'entité qui signe le contrat avec le client;
l'entité qui reçoit ou contrôle des actifs;
l'entité qui effectue l'examen de la KYC;
l'entité qui possède le dossier client;
l'entité responsable des plaintes;
les fournisseurs de technologie qui traitent les données d'identité;
les compétences à partir desquelles le personnel peut accéder aux données.

Cette carte est particulièrement importante pour les courtiers et les banques numériques. Un client peut croire qu'il ouvre un compte avec une marque suisse alors que le contrat est avec une entité de groupe étrangère. L'explication publique, l'écran d’onboarding et l'accord devraient être cohérents.

Le matériel FinTech indique clairement que les entreprises qui fournissent des services financiers doivent évaluer les exigences en matière d'autorisation et de lutte contre le blanchiment d'argent par rapport aux services qu'elles fournissent. Lire les conseils FinTech.

Vérification de l'identité: conception de la preuve, pas seulement achèvement

Un fort flux d'identité répond à quatre questions :

Le document est-il suffisamment authentique pour la politique de risque de l'institution?
La personne présentée correspond-elle au document?
La personne est-elle physiquement présente ou la méthode est-elle vulnérable au replay?
L'institution peut-elle reproduire la décision plus tard?

L'équipe produit doit résister à la tentation de cacher tout contrôle. Un client n'a pas besoin de voir les règles internes de risque, mais il doit comprendre pourquoi un document, une étape vidéo ou une question supplémentaire est nécessaire. Des explications claires réduisent l'abandon et empêchent les clients de supposer qu'un laissez-passer automatisé est une garantie d'acceptation du compte.

La FINMA a publié des documents sur la vidéo et l'identification en ligne dans le contexte des services financiers numériques et de la diligence raisonnable en matière de lutte contre le blanchiment d'argent. Voir le matériel d'identification en ligne FINMA.

Si la source technique exacte change, l'équipe de conformité devrait vérifier la publication actuelle de la FINMA avant de mettre à jour le flux de production. Un article de blog devrait lier à la source officielle profonde et afficher la date de révision plutôt que de prétendre qu'une règle technique est permanente.

Risque et objet de la relation avec le client

L'identité n'est qu'une partie de KYC. L'institution a besoin de suffisamment d'informations pour comprendre la relation et décider si les produits sélectionnés conviennent à la catégorie de clients.

Pour une plateforme d'investissement, les questions pertinentes peuvent inclure:

résidence du client et résidence fiscale au besoin;
l'emploi ou le secteur des entreprises, lorsqu'il s'agit de risques;
l'activité de compte prévue;
la source et l'utilisation prévue des fonds;
expérience d'investissement et connaissance des produits;
les instruments attendus et le comportement commercial;
que le client agisse pour lui-même ou pour une autre personne.

Le formulaire doit être proportionné. Demander à chaque client le même questionnaire long crée de mauvaises données et encourage les réponses à copier-coller. Un meilleur voyage commence avec le minimum d'informations fiables et ajoute des questions ciblées lorsque le modèle, le produit ou le signal de risque les nécessite.

Pour un assureur ou un intermédiaire d'assurance, l'objectif peut être différent. Le flux doit expliquer le besoin d'assurance, le rôle de l'intermédiaire, l'assureur fournissant le contrat et les informations que le client reçoit avant de conclure la police.

Les orientations de la FINMA sur la distribution des assurances soulignent que les obligations s'appliquent aux assureurs en matière de distribution et que les attentes en matière de contrôle dépendent de la relation intermédiaire. Lire les lignes directrices sur la distribution d'assurances.

Propriété bénéficiaire et comptes de sociétés

L'onboarding des entreprises n'est pas une simple version allongée de l'onboarding des particuliers. Le processus et les preuves attendues sont différents.

L'institution devrait être en mesure d'identifier:

la société enregistrée;
les administrateurs et les signataires autorisés;
la chaîne de propriété;
le ou les bénéficiaires effectifs ultimes;
l'objet du compte;
le profil de transaction attendu;
les pays et contreparties concernés.

L'interface devrait soutenir les structures de propriété sans forcer le client à décrire un groupe complexe dans une seule boîte de texte. Fournir un chemin de téléchargement clair, montrer quelles preuves manquent et créer une voie d'exception pour un examinateur humain.

L'équipe d'examen devrait expliquer pourquoi elle a accepté la preuve de propriété. Un dossier qui contient des documents, mais aucune piste de décision n'est un contrôle complet. Le dossier de vérification doit indiquer la version de la preuve, l'examinateur, la décision, la date et les conditions qui y sont associées.

Sanctions, informations défavorables et escalade

Les sanctions et le contrôle de l'information défavorable devraient être conçus comme un processus décisionnel, et non comme un résultat pour les fournisseurs de boîtes noires. Une correspondance potentielle peut être faussement positive, une collision de nom ou un risque réel. L'institution a besoin d'un processus documenté de triage, d'information supplémentaire, d'escalade et de fermeture.

L'expérience client compte aussi ici. Un message de vérification indéfini en attente crée de la frustration et encourage les présentations répétées qui peuvent rendre le dossier plus difficile à interpréter. Lorsque cela est possible sur le plan juridique et opérationnel, expliquez qu'un examen supplémentaire est nécessaire sans révéler de logique de détection sensible.

Les propriétaires d'escalades doivent être nommés pour :

l'inadéquation d'identité;
les documents modifiés ou expirés;
propriété incertaine;
géographie à haut risque;
le but inhabituel de la relation;
les informations sur les sources de financement incompatibles;
l'usurpation présumée;
soupçon de fraude ou de reprise de compte.

Aucune automatisation ne devrait approuver silencieusement une exception juste parce que le client abandonne le flux et retourne plus tard. La nouvelle tentative devrait être liée au dossier existant et examinée dans le cadre de la même politique.

Protection des données et gouvernance des fournisseurs

Le digital embarqué expose des données d'identité sensibles à plusieurs systèmes. L'institution devrait documenter le cheminement des données de la capture au stockage, à l'examen, aux archives et à la suppression.

Demandez à chaque fournisseur de technologie :

lorsque les données sont traitées et stockées;
les sous-traitants concernés;
la manière dont l'accès est contrôlé;
comment les preuves sont protégées contre les altérations;
la façon dont les incidents sont signalés;
la façon dont un document est exporté pour une vérification ou une demande du client;
ce qui se passe lorsque le contrat prend fin;
comment les changements de modèle ou de fournisseur sont approuvés.

Le contrat technologique ne doit pas être séparé de la conception des contrôles de conformité. Un changement de fournisseur d'identité peut modifier la qualité des preuves, la logique de décision, les messages adressés aux utilisateurs et la conservation. Prévoyez une procédure d'approbation pour tout changement de fournisseur, de modèle ou de processus.

Le déclencheur devrait s'appliquer aux changements silencieux ainsi qu'aux refontes visibles. Un nouveau modèle de document, un score de fraude différent ou un sous-processeur modifié peut modifier le résultat du risque même lorsque le client voit le même bouton. Enregistrez ces changements et testez un ensemble représentatif de cas avant de compter sur le nouveau résultat.

Pour les institutions situées dans le périmètre réglementaire européen, la DORA fournit une référence utile pour les risques liés aux TIC et les arrangements avec des tiers. LesAperçu EBA DORA explique pourquoi la résilience et la gouvernance par des tiers sont des questions fondamentales du secteur financier. Les entités suisses devraient déterminer leur propre portée plutôt que de copier une déclaration générique de l'UE.

Mesurer un système d’onboarding sain

Le taux de conversion est à lui seul une mauvaise mesure. Une plateforme peut augmenter les ouvertures de compte tout en affaiblissant la qualité des preuves ou en créant plus de restauration manuelle.

Utilisez un tableau de bord équilibré:

Mesure	Ce qu'il dit à l'équipe	Signal d'avertissement
Achèvement par étape	Où les clients abandonnent	Un écran crée une goutte pointue
Taux de révision manuelle	Combien manque d'automatisation de complexité	Taux de hausse après un changement de fournisseur
Taux de faux positifs	Qualité du dépistage et de l'appariement	Équipe d'examen surchargée par les collisions
Délai de décision	Expérience client et opérations	Longues attentes sans escalade claire
Taux de retravail	Indique si les clients présentent des preuves utilisables	Demandes répétées de documents
Alertes de fraude ou de prise de contrôle	Sécurité	Nouveau canal a des pics inhabituels
Thèmes des plaintes	Si la communication est compréhensible	Les clients ne peuvent pas identifier l'entité contractante

Les paramètres doivent être segmentés par type de client, pays, langue, produit et canal d'acquisition. Une moyenne unique peut cacher un problème grave dans un segment.

Communication publique favorable à la conformité

Les pages d'acquisition causent souvent la plus grande confusion. Examiner chaque allégation concernant :

vitesse d'ouverture du compte;
l'éligibilité;
sécurité;
protection;
la réglementation;
exécution;
accès aux produits;
soutien;
les retraits;
couverture d'assurance.

La revendication doit indiquer l'entité et sa portée. Éviter toute protection complète, sans risque, sans approbation immédiate et une formulation similaire qu'un client pourrait lire plus largement que l'institution ne l'entend. Une phrase précise est généralement plus crédible qu'une grande promesse.

Les affiliés et les partenaires principaux devraient recevoir une copie approuvée, et non une présentation générale. Surveillez comment la page est réellement affichée dans les résultats de recherche, les messages sociaux et les tableaux de comparaison. L'assureur ou le courtier peut encore subir des dommages de réputation lorsqu'un associé promet que l'institution n'a pas approuvé.

Liste de contrôle numérique de préparation d’onboarding

Avant le lancement, une banque, un courtier, une fintech ou un assureur devrait pouvoir répondre :

Quelle personne morale reçoit la demande?
Quelles sont les règles applicables aux clients et aux pays?
Quelle méthode d'identité est utilisée et pourquoi?
Comment les bénéficiaires effectifs sont-ils identifiés?
Quels renseignements expliquent le but de la relation?
Comment les sanctions et les correspondances avec les informations défavorables sont-elles examinées?
Qui possède des exceptions et des décisions manuelles?
Quelles preuves sont conservées et pendant combien de temps en vertu de la politique applicable?
Quels systèmes fournisseurs traitent les données?
Comment les changements de modèle, de fournisseur et de processus sont-ils approuvés?
Comment les clients sont-ils informés des retards ou des examens supplémentaires?
Quelles revendications publiques ont été approuvées par conformité?

Si la réponse à l'une de ces questions n'est pas claire, la prochaine mesure devrait être un examen contrôlé et non un budget publicitaire plus important.

La file d'attente d'exception fait partie de l'expérience client

La plupart des discussions d’onboarding se concentrent sur la voie heureuse. Dans la pratique, la confiance est souvent créée dans la file d'attente des exceptions. Un client dont le nom est commun, dont la structure de l'entreprise est complexe ou dont le document est difficile à lire ne devrait pas disparaître dans un processus inexpliqué.

Concevoir une file d'attente interne visible avec des catégories telles que:

qualité des documents;
l'inadéquation d'identité;
complexité de la propriété;
restriction du pays ou du produit;
les sanctions ou l'examen des informations défavorables;
la question de la source des fonds;
compte dupliqué;
la prise en charge présumée des comptes;
défaillance technique.

Chaque catégorie a besoin d'un propriétaire de service, d'un délai maximum d'examen en vertu de la politique de l'institution, d'un itinéraire d'escalade et d'un message de client approuvé. Ne promettez pas de temps d'approbation spécifique publiquement à moins que les opérations ne puissent le maintenir dans les différents pays et types de clients.

La file d'attente devrait également saisir la raison de la fermeture. Le résultat interne du projet n'est pas suffisamment utile. L'institution doit savoir si l'affaire est incomplète, hors de portée, incohérente, suspecte, dupliquée ou bloquée par une question technique. Cela aide la conformité, le produit et la commercialisation à corriger la cause fondamentale sans exposer les méthodes de détection sensibles.

Testez le parcours d’onboarding avant qu'il ne vive

Utiliser des tests de scénario plutôt qu'un seul compte de démonstration propre. Un ensemble d'essais sérieux comprend:

un client de détail simple avec un document valide;
un client dont le document est proche de l'expiration;
un client ayant un nom translittéré;
une entreprise à plusieurs niveaux de propriété;
un signataire autorisé qui n'est pas propriétaire;
un client dans un pays que le service n'accepte pas;
une correspondance d'identité qui nécessite un examen humain;
une panne de fournisseur de paiement ou d'identité;
un client qui abandonne et reprend le flux;
un client qui demande à corriger des données personnelles.

Pour chaque cas, conservez l'écran affiché, les données enregistrées, le résultat du contrôle, la notification envoyée et l'identité de la personne habilitée à déroger au résultat. Rejouez les tests après un changement majeur de fournisseur ou de processus.

Évitez les tendances sombres dans l'onboarding financier

Une institution financière ne devrait pas rendre le choix conforme plus difficile à trouver que le choix commercial. Parmi les exemples de mauvaises pratiques, on peut citer la dissimulation de l'entité contractante, la présélection d'un produit complexe, la publication d'un risque illisible sur mobile, l'obligation pour un client d'accepter le marketing avant de recevoir des informations essentielles ou la difficulté de trouver la voie de retrait et de plainte.

Un bon parcours d'onboarding distingue les informations obligatoires des éléments facultatifs, précise le produit demandé et annonce l'étape suivante. Si le dossier reste incomplet, l'écran doit le dire clairement au lieu de suggérer une approbation. Cette précision réduit les plaintes et améliore la traçabilité des communications.

Gouvernance pour un changement d’onboarding

Chaque changement important devrait répondre à cinq questions avant la publication :

Quel est le client, le produit ou le pays concerné?
Quels changements de contrôle ou de preuve?
Quel fournisseur, quel modèle ou quel chemin de données change?
Quel libellé public doit être mis à jour?
Quel test prouve que le nouveau parcours fonctionne?

Conservez une note de mainlevée avec la décision, l'examinateur, la date et le plan de renversement. Un changement au modèle de reconnaissance-document du fournisseur peut affecter les taux d'approbation et les faux positifs même lorsque l'interface semble identique. Un changement à la revendication publique peut influer sur les attentes des clients même lorsque le contrôle de la conformité est inchangé.

Qu'est-ce qu'un pack de due-diligence de partenariat devrait inclure

Lorsqu'une banque, un courtier ou un assureur évalue un fournisseur d’onboarding, demander plus qu'une démonstration de produit. Demander un diagramme de flux de données, une liste de sous-processeurs, un processus d'incident, un résumé de contrôle d'accès, une approche d'essai, des hypothèses de niveau de service, une méthode d'exportation, une configuration de conservation et un processus de notification de changement.

L'institution devrait également tester la langue publique du fournisseur. Le fournisseur prétend-il prendre une décision en matière de conformité ou fournit-il des preuves et un soutien au déroulement du travail? Est-ce qu'il promet qu'un client est "vérifié" quand il n'a effectué qu'un contrôle automatisé ? La précision dans le marketing propre du vendeur est un signal utile de la façon dont il communiquera à l'intérieur du partenariat.

Examen des questions à l'intention de la direction

La haute direction peut utiliser ces questions dans un examen trimestriel :

Quelle étape d’onboarding crée le travail le plus manuel?
Quel segment client crée les plus faux positifs ?
Les clients rejetés reçoivent-ils une explication claire et appropriée?
Des changements de fournisseur ou de modèle ont-ils modifié la qualité des preuves?
L'institution peut-elle reproduire une décision à partir du dossier conservé?
Les allégations de marketing sont-elles toujours compatibles avec le flux actuel des clients?
Les plaintes parviennent-elles à l'équipe qui peut corriger le produit?
Un nouveau produit ou un nouveau pays a-t-il été lancé sans mettre à jour la carte des risques?

Ces questions relient l'entonnoir d’onboarding à la gouvernance. Ils créent également des documents rédactionnels utiles pour une banque, un courtier ou un assureur qui souhaite démontrer sa maturité opérationnelle sans publier de contrôles confidentiels.

Le même principe s'applique aux partenaires d'acquisition. Un formulaire, une page de comparaison ou un guide éducatif ne doit pas laisser entendre que chaque visiteur est admissible, vérifié ou approuvé. Le contenu explique le processus ; l'institution conserve la décision sur le client et son niveau de risque dans un parcours documenté.

Cette séparation protège à la fois le lecteur et l'institution lorsqu'une campagne de partenariat est étendue à l'ensemble des langues et des pays.

Foire aux questions

L'onboarding numérique peut-il remplacer une équipe de conformité humaine?

Non. L'automatisation peut recueillir des données probantes, identifier les signaux et les cas d'acheminement, mais les institutions ont encore besoin de gouvernance, de traitement des exceptions, d'assurance de la qualité et de décisions responsables.

L'identification vidéo est-elle la même pour chaque entreprise financière?

Non. La méthode acceptable dépend de l'institution, de l'activité, de la clientèle et des règles actuelles. La plateforme devrait vérifier les directives officielles applicables avant de modifier le flux de travail.

Que doit expliquer un courtier pendant le parcours client?

Le courtier devrait faire comprendre à l'entité contractante, aux produits admissibles, au modèle de garde, aux risques pertinents, à la voie de soutien et à toute autre exigence d'examen avant l'activation du compte.

Comment une mesure fintech sur la qualité de l’onboarding?

Combiner l'achèvement, l'examen manuel, les faux positifs, le temps de décision, le retravail, les signaux de fraude et les thèmes de plainte. Ne pas utiliser la conversion comme seule métrique de succès.

Pourquoi la gouvernance des fournisseurs fait-elle partie de KYC?

Parce qu'un fournisseur d'identité ou de présélection influence les preuves recueillies, les décisions prises et les dossiers disponibles pour examen. Un changement de fournisseur peut donc être un changement de contrôle.

Conclusion

Le meilleur parcours d’onboarding numérique n'est pas celui qui a le moins de questions. C'est celle qui recueille des preuves fiables, explique le processus, fait des exceptions aux personnes responsables et tient la promesse publique alignée sur le service réel. Les banques, courtiers, fintechs et assureurs suisses peuvent améliorer à la fois la conversion et la confiance lorsque le produit, la conformité, l'ingénierie et le marketing travaillent à partir de la même entité et de la carte de données.

Pour le contexte plus large du modèle d'entreprise, lire leListe de contrôle Swiss FinTech pour l'entrée sur le marché, lesListe de contrôle de sécurité du courtier FINMA et lesPilier des plateformes financières suisses.