KYC en assurance : obligations réglementaires, solutions du marché et intégration dans le parcours de souscription

En bref  ■

Le KYC (Know Your Customer) désigne l’ensemble des procédures permettant à un assureur de vérifier l’identité de ses clients, d’évaluer leur profil de risque et de détecter d’éventuelles tentatives de fraude ou de blanchiment. En assurance, il est encadré par trois obligations réglementaires cumulatives : la lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT, Lutte Contre le Blanchiment des capitaux et le Financement du Terrorisme- directive 5AMLD transposée en droit français), la directive sur la distribution d’assurances (DDA) qui impose de connaître les besoins du client avant toute souscription, et les obligations de déclaration Tracfin applicables aux entreprises d’assurance.

Ce qui distingue le KYC assurance du KYC bancaire : le niveau d’exigence varie fortement selon le type de produit. L’assurance vie et la prévoyance sont soumises à des obligations LCB-FT renforcées (vérification documentaire systématique dès 1 000 €/an). L’assurance non-vie (auto, MRH, santé) bénéficie d’obligations allégées mais reste exposée à la fraude documentaire à la souscription.

Solutions les plus utilisées dans le secteur : Netheos et Onfido pour la vérification d’identité par IA, Idnow et Ubble pour la vérification vidéo, Lexis Nexis Risk Solutions et ComplyAdvantage pour le screening LCB-FT. Budget : 0,50 à 5 € par vérification selon le niveau de contrôle.

La question du KYC dans les parcours de souscription en ligne est souvent abordée sous l’angle de la réglementation — ce qu’il faut faire pour être en conformité. Mais l’angle qui compte vraiment pour les équipes digitales est différent : comment intégrer les vérifications d’identité dans le tunnel de souscription sans faire exploser le taux d’abandon ? C’est la tension centrale de tout projet KYC en assurance.

Un KYC mal positionné dans le parcours (trop tôt, trop long, trop intrusif) peut amputer le taux de conversion de 20 à 40 %. Un KYC absent ou insuffisant expose l’assureur à des sanctions réglementaires et à des pertes de sinistres frauduleux qui dépassent de loin le coût d’une solution bien choisie. Ce guide traite les deux faces du problème.

Le cadre réglementaire : ce que la loi impose vraiment ■

Avant de choisir une solution technique, il faut maîtriser le corpus réglementaire applicable. Il est plus complexe qu’il n’y paraît, et varie selon le type de produit.

La LCB-FT : la directive qui structure tout

La lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT) est encadrée en France par le Code monétaire et financier (articles L561-1 et suivants), issu de la transposition de la 5e directive européenne anti-blanchiment (5AMLD). Les entreprises d’assurance y sont explicitement assujetties dès lors qu’elles commercialisent certains produits.

L’obligation centrale est la vigilance à l’entrée en relation : avant de lier un contrat, l’assureur doit vérifier l’identité du souscripteur (et du bénéficiaire si différent), évaluer le niveau de risque de la relation, et documenter ces vérifications dans son dispositif de contrôle interne.

Les seuils et obligations par type de produit

Erreur fréquente : appliquer un KYC documentaire systématique à toutes les souscriptions en ligne, y compris les produits non-vie hors champ LCB-FT. Cette sur-conformité génère de la friction inutile et peut amputer le taux de conversion sans obligation légale. À l’inverse, omettre la vérification sur un contrat d’assurance vie ou de prévoyance dès 1 000 €/an expose l’assureur à une sanction ACPR pouvant atteindre 10 % du chiffre d’affaires ou 100 millions d’euros. Francis Mahut – Directeur Associé Eficiens

La DDA : connaître les besoins avant de vendre

Indépendamment de la LCB-FT, la Directive sur la Distribution d’Assurances (DDA, transposée en 2018) impose à tout distributeur d’assurance de recueillir les exigences et besoins du client avant toute recommandation. Cette obligation s’applique à tous les produits, y compris ceux hors champ LCB-FT. Dans un parcours digital, elle se concrétise par le recueil des informations de situation (famille, revenus, couvertures existantes) qui alimentent la tarification — c’est le KYC « métier » distinct du KYC « identité ».

Les obligations Tracfin

Les entreprises d’assurance commercialisant des produits d’assurance vie sont tenues de déclarer à Tracfin (Traitement du Renseignement et Action contre les Circuits FINanciers clandestins) toute opération atypique : remboursement anticipé d’un contrat sans motif apparent, versements en espèces ou par des moyens de paiement inhabituels, incohérence entre le profil déclaré et les montants versés. Cette obligation de déclaration de soupçon s’applique également en cours de vie du contrat, pas uniquement à la souscription.

Les trois dimensions du KYC en souscription en ligne ■

Dans un parcours de souscription digitalisé, le KYC recouvre trois processus distincts qu’il ne faut pas confondre, car ils mobilisent des technologies et des moments d’intervention différents dans le tunnel.

Où positionner le KYC dans le parcours de souscription ? ■

C’est la question opérationnelle la plus importante — et la plus mal traitée dans les parcours existants. Le moment où les vérifications d’identité sont demandées conditionne directement le taux d’abandon.

1 Recueil des informations de situation (DDA)

Âge, situation familiale, revenus, couvertures existantes. C’est le KYC « métier » qui alimente la tarification. Il doit intervenir en tout début de parcours — c’est lui qui déclenche le devis. Aucune friction documentaire à ce stade.

Friction faible — données déclaratives

2 Présentation du devis et choix de la formule

Le prospect explore les garanties et choisit sa formule. Aucune vérification d’identité à ce stade — cela ferait fuir avant même l’engagement. La vérification documentaire intervient après le choix.

Zéro friction — étape commerciale pure

3 Vérification d’identité (KYC documentaire)

Après le choix de la formule et idéalement après la saisie des coordonnées bancaires (IBAN) — signe d’engagement fort. L’utilisateur photographie sa pièce d’identité ou effectue une vérification vidéo. C’est ici que le taux d’abandon est maximum. Minimiser la friction : accès camera direct, pas d’upload de fichier, progression visible, explication du motif.

Friction élevée — point critique de conversion

4 Screening LCB-FT et contrôle sanctions

Croisement automatique de l’identité vérifiée avec les listes de sanctions et les bases PPE. Traitement en arrière-plan, invisible pour l’utilisateur. En cas d’alerte, déclenchement d’un processus de vérification renforcée hors parcours en ligne.

Transparent — traitement back-end

5 Signature électronique et émission du contrat

Les données KYC alimentent les documents contractuels. La signature électronique constitue elle-même un acte de vérification de consentement. Pour les produits assurance vie à fort enjeu, la signature qualifiée (eIDAS niveau 3) peut être exigée.

Friction modérée — déjà couverte par OTP SMS

Règle d’or UX : ne jamais demander la vérification d’identité avant que le prospect ait choisi sa formule et saisi son IBAN. Ces deux actions constituent des signaux d’engagement fort qui réduisent significativement l’abandon à l’étape KYC. Un prospect qui a déjà « investi » 10 minutes dans le parcours est beaucoup moins susceptible d’abandonner face à une demande de photo de CNI qu’un visiteur qui vient d’arriver. Patrice Bertin – DA Web UX Eficiens

L’impact UX du KYC sur le taux de conversion ■

Le diable se cache dans les détails d’implémentation. Une vérification d’identité mal conçue peut transformer un KYC techniquement conforme en machine à perdre des clients.

Les facteurs de friction les plus impactants

• L’upload de fichier : demander à l’utilisateur de « télécharger un fichier JPEG ou PDF de votre pièce d’identité » génère un abandon massif sur mobile, où les photos ne sont pas des « fichiers » au sens classique. Le flux doit utiliser l’API camera du navigateur directement (getUserMedia), sans passer par le gestionnaire de fichiers.
• Le « liveness check » trop contraignant : les vérifications qui demandent de tourner la tête, de cligner des yeux ou de prononcer une phrase à voix haute génèrent de l’anxiété et des échecs répétés sur les appareils en mauvaise luminosité. Les solutions modernes (Onfido, Ubble) gèrent ces cas sans instruction explicite.
• L’absence de retour en cas d’échec : si la vérification échoue (photo floue, document expiré, reflet sur la photo), le message d’erreur doit être précis et actionnable. « Votre identité n’a pas pu être vérifiée » sans explication génère de la frustration et un abandon définitif.
• L’absence d’explication du motif : l’utilisateur doit comprendre pourquoi on lui demande ces informations. Un encart « Pourquoi cette vérification ? » accessible en un clic réduit l’inquiétude et les abandons par méfiance.
• La rupture de session : si le processus KYC redirige vers une interface tierce (widget externe en pleine page) et que la session expire entre-temps, l’utilisateur revient au début du parcours et abandonne. L’intégration par API en iframe natif ou en overlay évite ce problème.

Données terrain : les parcours de souscription assurance vie qui intègrent un KYC vidéo complet (liveness + document) affichent des taux d’abandon à cette étape compris entre 25 et 45 %, selon la qualité de l’implémentation UX. La psychologie en UX joue d’ailleurs beaucoup. Les meilleures implémentations descendent sous 15 % en gérant bien les cas d’échec et en minimisant le nombre de captures demandées.

Comparatif des 8 principales solutions KYC pour l’assurance ■

Le marché des solutions KYC s’est considérablement consolidé. Ce tableau évalue les acteurs les plus pertinents pour le secteur de l’assurance selon les critères opérationnels qui comptent.

Recommandation Eficiens : pour un assureur ou une mutuelle française avec des produits mixtes (vie + non-vie), la combinaison la plus efficace est Netheos (vérification documentaire + signature électronique dans une seule intégration, hébergement France) pour le KYC identité, couplé à ComplyAdvantage pour le screening LCB-FT des produits assurance vie. Netheos a l’avantage de couvrir à la fois le KYC et la signature électronique dans une même API, ce qui réduit la complexité d’intégration et les friction pour l’utilisateur.

L’intégration technique dans le parcours : les points clés ■

Architecture d’intégration recommandée

L’intégration du KYC dans un parcours de souscription se fait idéalement en mode API avec rendu côté client (SDK JavaScript ou iFrame). Le flux optimal est le suivant :

1. Votre backend crée une session KYC via l’API de l’éditeur, avec les paramètres du contrôle à effectuer (type de document attendu, niveau de liveness, pays du document).
2. Votre front-end affiche le composant de capture (SDK ou iFrame) dans votre propre interface, sans redirection externe.
3. L’éditeur traite la vérification en temps réel (2 à 15 secondes selon le niveau) et notifie votre backend via un webhook avec le résultat.
4. Votre backend met à jour le statut de la souscription en cours et laisse le parcours avancer si la vérification est positive.

Gestion des résultats et des cas d’erreur

Un résultat KYC peut être : approuvé, rejeté, ou en revue manuelle. Chaque cas doit être géré explicitement dans le parcours :

• Approuvé : le parcours continue normalement vers la signature et l’émission du contrat.
• Rejeté pour raison technique (photo floue, mauvais éclairage) : proposition d’un second essai immédiat avec des conseils visuels explicites.
• Rejeté pour raison fonctionnelle (document expiré, document non supporté) : message clair sur le document attendu, proposition d’un document alternatif si possible.
• En revue manuelle : l’assureur doit définir sa politique — soit bloquer la souscription jusqu’à validation manuelle, soit émettre un contrat « sous condition » et traiter la vérification en back-office dans les 48h. La seconde option est meilleure pour la conversion mais nécessite un processus de suivi rigoureux.
• Alerte LCB-FT : la souscription est suspendue automatiquement, une procédure de vérification renforcée est déclenchée en interne. Le prospect ne doit pas être informé de la raison précise (obligation de non-divulgation prévue par le CMFI).

Point RGPD critique : les données biométriques collectées lors d’un liveness check (image du visage) sont des données sensibles au sens du RGPD (article 9). Leur traitement requiert un consentement explicite distinct, une base légale renforcée (obligation légale ou intérêt légitime documenté), et une durée de conservation limitée. La plupart des éditeurs traitent et détruisent ces données dans les 30 jours suivant la vérification — vérifiez contractuellement que c’est bien le cas et que l’hébergement est bien en UE. Aurélie Duborper – Directrice Technique Eficiens

Budget et ROI d’un dispositif KYC en assurance ■

Le coût d’un dispositif KYC se décompose en deux postes : le coût de la solution (à la vérification) et le coût d’intégration dans le parcours.

• Coût par vérification : de 0,50 € (screening LCB-FT seul) à 8 € (vérification vidéo avec agent humain). Pour un parcours d’assurance vie avec 5 000 souscriptions/an et une vérification documentaire + screening à 2,50 € : budget annuel de 12 500 €.
• Coût d’intégration technique : 8 000 à 25 000 € selon la complexité du parcours existant, le nombre de cas d’usage (produits, canaux) et le niveau de personnalisation de l’interface. Ce coût est réalisé une seule fois.
• ROI direct : un taux de fraude documentaire à la souscription de 2 % sur un portefeuille de 5 000 contrats d’assurance vie représente 100 contrats frauduleux. Si le sinistre moyen est de 20 000 €, la perte est de 2 millions d’euros — à comparer au coût total du dispositif KYC de 20 000 à 40 000 € sur la même période.

Questions fréquentes sur le KYC en assurance ■

Si vous nous contactiez pour échanger sur le KYC dans vos parcours  ? ■

Tous les détails sur notre page contact ou en visio ci-dessous

Ils nous font confiance ■