Les marketplaces (Amazon, Fnac, Cdiscount, Jumia, Jumia MA, plateformes B2B sectorielles) sont désormais tenues de connaître leurs vendeurs avec le même niveau d'exigence qu'un établissement financier. Le cadre réglementaire s'est considérablement renforcé depuis 2023 avec le DSA, la DAC7 et les transpositions nationales. Ce guide détaille les obligations pour les plateformes, ce que les vendeurs doivent préparer, et comment automatiser un onboarding conforme.
Le cadre réglementaire post-2023
Digital Services Act (DSA)
Applicable depuis février 2024 pour toutes les plateformes opérant dans l'UE, le DSA impose aux marketplaces une obligation de traçabilité des vendeurs professionnels. Elles doivent collecter et vérifier l'identité légale, le numéro d'immatriculation, les coordonnées et l'adresse physique. La plateforme est également responsable des contenus illicites présents sur ses listings.
DAC7
Directive européenne applicable depuis janvier 2023, la DAC7 impose aux plateformes de collecter et transmettre annuellement à l'administration fiscale les revenus perçus par leurs vendeurs (personnes physiques ou morales) au-delà de certains seuils. Objectif : lutter contre l'évasion fiscale sur les revenus tirés des plateformes.
LCB-FT sectorielle
Certaines marketplaces sectorielles (crypto, art, immobilier) relèvent directement du dispositif LCB-FT et doivent appliquer des obligations de vigilance renforcée sur leurs vendeurs. D'autres (biens de consommation) ne sont pas directement assujetties mais sont incitées à adopter des standards similaires pour limiter leur exposition.
Obligations pour la plateforme
1. Vérification d'identité légale
Pour chaque nouveau vendeur professionnel :
- Collecte du numéro d'immatriculation (SIRET, ICE, RC selon pays)
- Vérification dans le registre officiel (INSEE, OMPIC, équivalents européens)
- Collecte des pièces d'identité des dirigeants
- Vérification de l'adresse physique du siège (courrier avec code, visite)
2. Screening sanctions et PEP
Croiser les noms des vendeurs et de leurs dirigeants avec les listes internationales. Un vendeur sanctionné ne peut pas être onboardé, un vendeur PEP nécessite une validation renforcée.
3. Conservation et piste d'audit
Les dossiers d'onboarding doivent être conservés pendant 5 à 10 ans selon la juridiction. La plateforme doit pouvoir prouver à tout moment que ses diligences ont bien été effectuées.
4. Monitoring continu
Un vendeur sain à l'onboarding peut basculer par la suite. La plateforme doit surveiller en continu les changements significatifs : procédure collective, sanction, signalement presse. Les outils modernes automatisent cette surveillance par webhook ou alertes email.
Gagnez 3 jours sur chaque dossier. RiskSonnar agrège 24 sources officielles (sanctions, registres, presse) et produit un rapport de due diligence en 60 secondes. Essayer gratuitement →
Obligations pour les vendeurs professionnels
Côté vendeur, s'inscrire sur une marketplace conforme implique de préparer :
- Kbis ou RC récent (moins de 3 mois)
- Statuts à jour
- Attestation TVA intracommunautaire
- Pièce d'identité du dirigeant
- Justificatif d'adresse professionnelle
- RIB au nom de l'entreprise (pas compte personnel)
- Justification des bénéficiaires effectifs si capital complexe
Les refus d'onboarding les plus fréquents viennent d'une adresse non vérifiable, d'un RIB personnel, ou d'une incohérence entre les informations déclarées et les registres officiels.
Le processus d'onboarding idéal
Étape 1 — Pré-qualification automatique
Dès que le vendeur saisit son SIRET ou son ICE, la plateforme interroge automatiquement le registre officiel pour pré-remplir les informations et signaler d'éventuelles incohérences. Un vendeur non trouvé dans le registre peut être écarté immédiatement.
Étape 2 — Collecte documentaire
Interface de téléchargement sécurisée, avec contrôles de format et de lisibilité. Extraction OCR des informations clés et croisement avec ce qui a été saisi.
Étape 3 — Screening automatisé
Filtrage sanctions (OpenSanctions et équivalents), screening PEP, analyse de la presse économique. Un score de risque global est calculé en quelques secondes.
Étape 4 — Revue humaine
Seuls les dossiers signalés comme "à vérifier" par le scoring automatique remontent à un analyste. Les dossiers propres (score > 80) peuvent être validés automatiquement. Cette approche permet à une plateforme de traiter des milliers d'onboarding par mois avec une petite équipe.
Étape 5 — Monitoring continu
Après onboarding, le vendeur est intégré au monitoring. Toute dégradation significative (nouveau litige, changement de dirigeant, procédure collective) déclenche une alerte et éventuellement une suspension du compte.
Sanctions encourues par la plateforme
En cas de manquement, les marketplaces s'exposent à :
- Amendes DSA : jusqu'à 6% du chiffre d'affaires mondial
- Amendes DAC7 : plusieurs dizaines de milliers d'euros par manquement
- Responsabilité civile vis-à-vis des acheteurs en cas de fraude commise par un vendeur mal vérifié
- Retrait d'agrément pour les marketplaces sectorielles assujetties LCB-FT
- Atteinte réputationnelle : les scandales de fraude vendeur impactent durablement la confiance
Les pièges à éviter
Piège 1 — KYC allégé pour gagner en conversion
Beaucoup de plateformes cherchent à minimiser la friction pour maximiser le nombre de vendeurs inscrits. C'est un mauvais calcul : un vendeur frauduleux coûte 10 fois plus en coûts opérationnels, en litiges et en risque réglementaire que 10 vendeurs légitimes rejetés.
Piège 2 — Processus manuel non scalable
Un onboarding 100% manuel peut fonctionner à 10 inscriptions/mois, pas à 1 000. L'automatisation partielle est indispensable dès qu'on dépasse une centaine de nouveaux vendeurs mensuels.
Piège 3 — Ignorer les marketplaces B2B
Les obligations DSA et DAC7 s'appliquent aussi aux marketplaces B2B (fournitures industrielles, services professionnels). Il n'y a pas d'exemption au-delà d'un certain seuil de CA — tous les acteurs sont concernés.
Stack technique recommandé pour un onboarding conforme
Pour une marketplace qui traite plus de 100 onboarding par mois :
- API de registre officiel (INSEE, OMPIC, équivalents européens)
- Module de vérification d'identité vidéo (KYC individus) pour les dirigeants
- Module de due diligence automatisée (sanctions, PEP, presse)
- Gestion documentaire avec OCR et scoring d'authenticité
- Dashboard de monitoring et d'alertes temps réel
- Export standardisé des dossiers pour contrôle
Plusieurs acteurs (dont RiskSonnar via API) proposent ces briques de manière modulaire, ce qui permet à une plateforme de construire son stack en 2 à 4 semaines plutôt que de développer chaque composant en interne.
RiskSonnar automatise ce type de vérification en quelques secondes : filtrage sanctions, screening PEP, analyse financière, presse économique. À partir de 4,90 € par analyse, sans engagement. Découvrir →