Dans une due diligence transfrontalière, un même groupe peut apparaître sous des dénominations légèrement différentes d'un registre à l'autre, ce qui complique l'identification certaine de la contrepartie. Le code LEI (Legal Entity Identifier) répond exactement à ce problème : un identifiant unique et mondial, adossé à une base publique et gratuite, qui relie une entité juridique à son nom officiel, son adresse, son identifiant au registre national et, lorsqu'elle est déclarée, sa structure de détention. Voici ce qu'est le LEI, ce qu'il contient, comment le vérifier et comment l'exploiter en vigilance tierce.
Qu'est-ce que le code LEI ?
Le LEI est un identifiant alphanumérique de 20 caractères, normalisé par la norme ISO 17442. Il identifie de manière unique une entité juridique — société, fonds, association, entité publique — participant à des transactions financières. Contrairement à un numéro de registre national (SIREN en France, ICE au Maroc), le LEI est mondial : le même code désigne l'entité partout, quelle que soit la juridiction qui l'interroge.
Le LEI est né après la crise financière de 2008, lorsque les régulateurs ont constaté qu'il était très difficile d'agréger l'exposition à une contrepartie donnée faute d'identifiant commun. Il est aujourd'hui obligatoire pour toute entité qui négocie sur les marchés financiers de l'Union européenne : sous MiFID II et EMIR, le principe est « no LEI, no trade » — pas de LEI, pas de transaction déclarable.
Qui gère le LEI : GLEIF et les LOU
Le système est piloté par la GLEIF (Global Legal Entity Identifier Foundation), une fondation à but non lucratif basée en Suisse, sous la supervision d'un comité de régulateurs (le ROC). La GLEIF ne délivre pas elle-même les LEI : elle agrège et publie les données, et accrédite des LOU (Local Operating Units) — les émetteurs habilités. En France, l'INSEE est l'un des émetteurs ; d'autres LOU privés opèrent également.
Pour une due diligence, la conséquence pratique est simple : la source de référence est la base GLEIF, consultable librement, qui consolide les enregistrements de tous les LOU dans un format homogène.
Que contient un enregistrement LEI (Niveau 1 et Niveau 2)
Un enregistrement LEI comporte deux niveaux de données.
Le Niveau 1 — « qui est qui » décrit l'entité elle-même : dénomination légale, adresse du siège, forme juridique, autorité d'enregistrement et identifiant au registre national (le champ registeredAs — le SIREN pour une société française), date d'immatriculation et statut de l'enregistrement.
Le Niveau 2 — « qui possède qui » décrit la structure de détention : la société mère directe et la société mère ultime, lorsque l'entité les a déclarées (avec, le cas échéant, la raison pour laquelle l'information n'est pas fournie). Ce niveau, quand il est renseigné, est précieux pour remonter une chaîne de groupe et documenter le bénéficiaire effectif.
Comment vérifier un code LEI gratuitement
La vérification est publique et gratuite. Deux voies :
- Recherche GLEIF : le portail de recherche officiel permet d'interroger un LEI ou un nom d'entité et d'afficher l'enregistrement complet (Niveau 1 et 2).
- API GLEIF : pour une vérification programmatique, l'API publique renvoie le même enregistrement au format structuré — c'est cette source que RiskSonnar interroge pour rapprocher automatiquement une entité de son LEI et de son identifiant national.
Le bon réflexe est de contrôler trois points : (1) la dénomination légale retournée correspond bien à la contrepartie annoncée ; (2) le registeredAs correspond au numéro de registre national que vous détenez (SIREN, etc.) — c'est ce qui écarte une homonymie ; (3) le statut de l'enregistrement est actif.
LEI et due diligence : quatre usages concrets
- Vérification d'identité transfrontalière : confirmer qu'une contrepartie étrangère est bien l'entité qu'elle prétend être, via un identifiant qui ne dépend pas d'un registre local que vous ne savez pas lire.
- Réconciliation multi-registres : relier le nom d'un groupe, son LEI et son SIREN/ICE pour lever les ambiguïtés entre entités homonymes.
- Cartographie de groupe : exploiter le Niveau 2 (mère directe / mère ultime) pour reconstituer la structure de détention et orienter la recherche du bénéficiaire effectif.
- Contrôle de conformité marché : pour un tiers actif sur les marchés financiers, l'absence de LEI valide est en soi une anomalie à investiguer.
Statut du LEI : pourquoi ISSUED vs LAPSED est un signal
Un LEI doit être renouvelé chaque année auprès de son LOU, avec re-validation des données. Un enregistrement à jour porte le statut ISSUED (actif) ; un enregistrement non renouvelé bascule en LAPSED (périmé). Un LEI LAPSED n'invalide pas l'existence de la société, mais il signale que ses données de référence ne sont plus certifiées à jour — un signal faible de gouvernance à noter, surtout pour une contrepartie qui devrait, de par son activité, maintenir un LEI actif.
LEI, SIREN, ICE : comment ils se recoupent
| Identifiant | Portée | Émetteur | Rôle en DD |
|---|---|---|---|
| LEI (20 car.) | Mondiale | GLEIF / LOU | Identité transfrontalière + structure de groupe |
| SIREN (9 ch.) | France | INSEE | Identité au registre national FR |
| ICE (15 ch.) | Maroc | Administration MA | Identité au registre national MA |
Ils ne se substituent pas : le LEI porte l'identité mondiale et la structure, le SIREN/ICE porte l'identité locale et donne accès aux registres nationaux. La bonne pratique est de les recouper — c'est précisément le champ registeredAs du LEI qui fait le pont. Nos guides détaillent chaque volet : l'extrait Kbis et le SIREN en France, la vérification d'une entreprise française, et une société néerlandaise à titre d'exemple transfrontalier.
Limites du LEI en due diligence
Le LEI est un excellent point d'ancrage, mais il ne remplace pas une diligence complète :
- Couverture partielle : toutes les sociétés n'ont pas de LEI — il concerne surtout les participants aux marchés financiers et les grandes structures. Une PME purement locale peut légitimement ne pas en avoir.
- Données de relation déclaratives : le Niveau 2 (mères) n'existe que si l'entité l'a déclaré ; son absence n'est pas une preuve d'indépendance.
- Le LEI n'est pas un criblage : il identifie, il ne dit rien des sanctions, des PEP ou des procédures — ces contrôles restent à mener séparément (voir notre guide KYC sous-traitant).
- Fraîcheur : un LEI LAPSED peut porter des données périmées ; croisez toujours avec le registre national à jour.
Utilisé à sa juste place — un ancrage d'identité mondial à recouper avec les registres locaux et un criblage dédié — le LEI fait gagner un temps réel sur les dossiers transfrontaliers et fiabilise l'identification de la contrepartie.
Questions fréquentes
Le code LEI est-il gratuit à consulter ?
Oui. La consultation d'un enregistrement LEI dans la base GLEIF (portail de recherche ou API publique) est gratuite. Seule l'obtention et le renouvellement annuel d'un LEI pour sa propre entité, auprès d'un émetteur (LOU), sont payants.
Toutes les entreprises ont-elles un code LEI ?
Non. Le LEI est surtout obligatoire pour les entités qui négocient sur les marchés financiers de l'UE (MiFID II / EMIR) et répandu chez les grandes structures. Une PME purement locale, sans activité de marché, peut légitimement ne pas en avoir.
Que signifie un LEI au statut « LAPSED » ?
Un LEI doit être renouvelé chaque année avec re-validation des données. « LAPSED » signifie que ce renouvellement n'a pas été effectué : l'entité existe toujours, mais ses données de référence ne sont plus certifiées à jour — un signal de gouvernance à recouper avec le registre national.
Comment relier un LEI à un numéro SIREN ?
L'enregistrement LEI comporte un champ « registeredAs » qui contient l'identifiant de l'entité à son registre national — le SIREN pour une société française. Comparer ce champ au SIREN que vous détenez permet de confirmer qu'il s'agit bien de la même entité et d'écarter une homonymie.
Le LEI donne-t-il le bénéficiaire effectif ?
Pas directement. Le LEI de Niveau 2 fournit, lorsqu'elles sont déclarées, la société mère directe et la société mère ultime — utiles pour remonter une chaîne de groupe. Mais l'identification du bénéficiaire effectif (personne physique) passe par les registres dédiés (RBE en France) et une analyse complémentaire.