Une marketplace n'est plus un simple intermediaire technique : c'est un point d'entree au systeme financier que des reseaux frauduleux cherchent activement a exploiter. Depuis l'entree en application du DSA et de la DAC7, operer une plateforme implique de connaitre chacun de ses vendeurs avec une rigueur proche de celle d'un etablissement de paiement. Ce guide detaille les obligations KYC et KYB des marketplaces, l'onboarding vendeur a l'echelle, la verification d'identite et de societe, le cas sensible des vendeurs etrangers (dont le Maroc) et le risque de blanchiment via plateforme.
KYC ou KYB : de quoi parle-t-on sur une marketplace ?
La confusion entre KYC et KYB est la premiere source d'angles morts dans l'onboarding vendeur. Les deux sont complementaires et, sur une marketplace de vendeurs professionnels, le second est souvent le plus determinant.
- KYC (Know Your Customer) : verification de l'identite des personnes physiques — le dirigeant qui ouvre le compte vendeur, le representant legal, les beneficiaires effectifs. Piece d'identite, controle de vivacite (liveness), correspondance nom/document.
- KYB (Know Your Business) : verification de l'entite juridique elle-meme — existence reelle au registre, immatriculation valide, dirigeants declares, capital, activite, statut (active, en procedure, radiee). C'est le coeur de la due diligence d'un partenaire B2B.
Un vendeur peut presenter un dirigeant parfaitement identifie (KYC vert) tout en operant une societe-ecran creee la veille, sans substance, domiciliee a une adresse partagee par 400 autres entites (KYB rouge). C'est precisement ce decalage que les fraudeurs exploitent.
Le cadre reglementaire qui s'impose aux plateformes
Digital Services Act (DSA)
Pleinement applicable depuis fevrier 2024 dans l'UE, le DSA impose aux marketplaces une obligation de tracabilite des vendeurs professionnels (principe « Know Your Business Customer », art. 30). Avant de pouvoir vendre, le professionnel doit fournir et la plateforme doit verifier : identite legale, numero d'immatriculation au registre du commerce, coordonnees, adresse physique et coordonnees bancaires. La plateforme doit faire des « efforts raisonnables » pour controler la fiabilite de ces informations via des bases de donnees officielles.
DAC7
Directive europeenne applicable depuis janvier 2023, la DAC7 oblige les operateurs de plateformes a collecter, fiabiliser puis transmettre annuellement a l'administration fiscale les revenus percus par leurs vendeurs au-dela de certains seuils. La collecte d'un numero d'identification fiscale (TIN) fiable et coherent avec le pays de residence devient donc une etape d'onboarding a part entiere.
LCB-FT : assujettissement direct ou exposition indirecte
Toutes les marketplaces ne sont pas assujetties LCB-FT au sens strict. Le statut depend du modele :
- Assujettissement direct : si la plateforme encaisse et reverse les fonds (flux de paiement), elle agit souvent comme prestataire de services de paiement ou via un agent / etablissement de monnaie electronique — et herite alors d'obligations de vigilance pleines (identification, screening, declaration de soupcon a Tracfin). Les marketplaces crypto, art ou immobilier sont egalement directement concernees.
- Exposition indirecte : une marketplace de biens de consommation non assujettie reste exposee au risque reputationnel, civil et penal si elle heberge un vendeur servant de canal de blanchiment. Adopter des standards LCB-FT devient une protection, pas une option.
Le risque specifique : le blanchiment via plateforme
Une marketplace est un environnement ideal pour injecter de l'argent illicite dans le circuit legal, car elle melange des milliers de flux de faible montant. Les schemas les plus frequents :
- Transaction-laundering / fausses ventes : un vendeur cree des commandes fictives (souvent avec ses propres cartes ou des complices) pour faire transiter des fonds sous couvert de chiffre d'affaires legitime.
- Triangulation et produits fantomes : des listings qui ne livrent jamais, dont le seul objet est de generer un flux financier.
- Comptes vendeurs revendus : un compte onboarde proprement est ensuite cede a un tiers non verifie — d'ou l'importance du monitoring continu, pas seulement du controle a l'entree.
- Reseaux de comptes lies : plusieurs comptes vendeurs partageant un meme RIB, une meme adresse IP ou un meme beneficiaire effectif, concus pour rester sous les seuils de detection.
Pour comprendre les mecanismes generaux et les obligations associees, voir notre guide AML / blanchiment d'argent : obligations des entreprises en 2026. Sur une plateforme, l'enjeu est de transposer ces principes a une echelle de masse.
Onboarding vendeur a l'echelle : l'architecture en 5 etapes
Le defi central d'une marketplace n'est pas de verifier un vendeur — c'est d'en verifier des milliers par mois sans effondrer le taux de conversion ni la qualite du controle. La reponse est une chaine d'onboarding etagee, ou l'automatisation traite la masse et l'humain ne voit que l'exception.
Etape 1 — Pre-qualification automatique (KYB instantane)
Des que le vendeur saisit son SIRET (France) ou son ICE (Maroc), la plateforme interroge le registre officiel (INSEE/RNE, OMPIC) pour pre-remplir la raison sociale, l'adresse, la date de creation et les dirigeants. Un vendeur introuvable, radie ou en procedure collective est ecarte ou mis en attente immediatement.
Etape 2 — Collecte documentaire et controle d'authenticite
Interface de televersement securisee, avec controles de format, extraction OCR des champs cles et croisement avec les donnees du registre. C'est ici qu'on detecte les pieces falsifiees : un faux Kbis ou un extrait RC marocain trafique presente des incoherences typographiques et de mise en page reperables automatiquement.
Etape 3 — Verification d'identite des personnes (KYC)
Pour le dirigeant et les beneficiaires effectifs : controle de la piece d'identite, liveness, correspondance avec les dirigeants declares au registre. Un dirigeant qui n'apparait nulle part dans la chaine officielle est un signal fort.
Etape 4 — Screening sanctions, PEP et presse
Croisement des noms (entite + personnes) avec les listes de sanctions (UE, OFAC, ONU, OFSI) et les listes PEP, complete d'une analyse de presse defavorable. Un vendeur sanctionne ne peut jamais etre onboarde ; un vendeur PEP declenche une vigilance renforcee.
Etape 5 — Decision risk-based et revue humaine ciblee
Un score de risque consolide oriente la suite. Les dossiers propres sont valides automatiquement ; seuls les dossiers signales remontent a un analyste. C'est ce tri qui permet a une petite equipe de traiter des milliers d'onboarding mensuels. Apres validation, le vendeur entre en monitoring continu : toute degradation (procedure collective, nouvelle sanction, signalement presse, changement de dirigeant) declenche une alerte et, le cas echeant, une suspension.
Vendeurs etrangers : le point de friction (et le cas Maroc)
L'onboarding se complique des qu'un vendeur sort de la juridiction du registre national. Les pieges classiques : registre etranger inaccessible ou payant, identifiants au format different, dirigeants impossibles a screener, et numero de TVA / fiscal qu'on ne sait pas controler.
Le Maroc est un cas typique pour les plateformes operant sur le corridor France-Maroc. La verification d'un vendeur marocain repose sur des identifiants et registres distincts du systeme francais :
| Element | France | Maroc |
|---|---|---|
| Identifiant entreprise | SIREN / SIRET | ICE (Identifiant Commun de l'Entreprise) + RC |
| Registre du commerce | RNE / Infogreffe | OMPIC |
| Justificatif d'existence | Kbis | Modele J / extrait RC |
| Source sanctions / gel d'avoirs | Tresor (Registre national des gels) | CNASNU (liste ONU + liste locale) |
| Fiscalite / change | DGFiP | DGI, Office des Changes |
Point important souvent mal compris : au Maroc, la source officielle de sanctions et de gel d'avoirs est la CNASNU, pas l'ANRF (qui ne publie pas de liste nationale exploitable). Notre guide verifier une entreprise marocaine (RC, ICE, OMPIC) detaille la procedure pas a pas, et Cross-Border KYC France-Afrique couvre la methodologie transfrontaliere a l'echelle. Pour les flux sensibles, surveillez aussi le statut GAFI (listes grise et noire) du pays du vendeur.
Automatiser sans developper en interne : l'approche API
Reconstruire chaque brique (connecteurs registres, screening, OCR, monitoring) en interne coute des mois et un budget conformite recurrent. La plupart des marketplaces branchent plutot un fournisseur de due diligence via API et l'integrent a leur flux d'inscription et a leur back-office.
Le principe : a la creation d'un compte vendeur, votre back-office appelle l'API avec le SIRET/ICE, recoit en quelques secondes un dossier consolide (existence, dirigeants, beneficiaires effectifs, sanctions, PEP, presse, score) et applique votre regle de decision. Les vendeurs onboardes sont ensuite passes en monitoring via webhooks. Le pattern d'integration est decrit dans API Risk Scoring : integrer la due diligence dans son ERP/CRM.
Onboardez vos vendeurs sans monter une cellule conformite. RiskSonnar agrege 25 sources officielles (registres FR & MA, sanctions, PEP, presse) et renvoie un dossier de due diligence en 60 secondes, en API ou a l'unite. Essayer gratuitement →
Ce que le vendeur professionnel doit preparer
Cote vendeur, anticiper les pieces attendues evite la majorite des refus :
- Extrait de registre recent (Kbis FR ou modele J / extrait RC MA, moins de 3 mois)
- Statuts a jour et identification des beneficiaires effectifs si le capital est complexe
- Piece d'identite du dirigeant (en cours de validite)
- Justificatif d'adresse professionnelle verifiable (pas une simple domiciliation fantome)
- RIB au nom de l'entreprise — jamais un compte personnel
- Numero de TVA intracommunautaire / identifiant fiscal coherent avec le pays
Les refus les plus frequents : adresse non verifiable, RIB personnel, ou incoherence entre les informations declarees et le registre officiel. Avant meme de candidater, un vendeur peut s'auto-controler comme on le ferait sur un auto-entrepreneur ou un fournisseur.
Sanctions encourues par la plateforme
- Amendes DSA : jusqu'a 6 % du chiffre d'affaires mondial annuel.
- Amendes DAC7 : penalites par manquement de collecte / declaration, qui s'accumulent vite a l'echelle.
- Responsabilite civile vis-a-vis des acheteurs leses par un vendeur mal verifie.
- Sanctions LCB-FT (pour les acteurs assujettis) : sanctions de l'autorite de tutelle, jusqu'au retrait d'agrement.
- Atteinte reputationnelle : un scandale de fraude vendeur erode durablement la confiance des acheteurs et des partenaires de paiement.
Trois pieges a eviter
Piege 1 — Le KYC allege « pour la conversion »
Reduire la friction au point de laisser passer n'importe qui est un mauvais calcul : un vendeur frauduleux coute en litiges, chargebacks, intervention reglementaire et reputation bien plus que le manque a gagner de quelques inscriptions refusees.
Piege 2 — Le controle a l'entree sans monitoring
Un vendeur sain a l'onboarding peut basculer (revente de compte, procedure collective, sanction nouvelle). Sans surveillance continue, le controle d'entree donne une fausse assurance.
Piege 3 — Croire que le B2B est exempte
Les obligations DSA et DAC7 s'appliquent aussi aux marketplaces B2B (fournitures industrielles, services). Il n'existe pas d'exemption magique au-dela d'un seuil : tous les operateurs professionnels sont concernes.
FAQ — KYC et KYB sur les marketplaces
Quelle est la difference entre KYC et KYB pour une marketplace ?
Le KYC verifie l'identite des personnes physiques (dirigeant, beneficiaires effectifs), le KYB verifie l'entite juridique (existence au registre, immatriculation, dirigeants declares, statut). Sur une marketplace de vendeurs professionnels, les deux sont requis : un dirigeant identifie ne garantit pas une societe reelle, et inversement.
Une marketplace est-elle assujettie a la LCB-FT ?
Cela depend du modele. Si la plateforme encaisse et reverse les fonds (flux de paiement), elle est generalement assujettie via son statut de paiement et doit appliquer des obligations de vigilance pleines. Une marketplace de biens sans flux de paiement n'est pas directement assujettie, mais reste exposee aux risques civils, penaux et reputationnels — d'ou l'interet d'adopter des standards equivalents.
Comment verifier un vendeur etranger, par exemple marocain ?
On part de l'ICE et du RC pour interroger l'OMPIC, on recupere l'extrait (modele J), on screene les dirigeants et l'entite contre les listes de sanctions — au Maroc, la source de reference est la CNASNU, pas l'ANRF. Voir notre guide dedie a la verification d'une entreprise marocaine.
Comment detecter un vendeur qui blanchit via la plateforme ?
Les signaux : flux disproportionnes par rapport a l'activite declaree, ventes sans logistique reelle, comptes lies partageant RIB ou adresse, pics anormaux apres un onboarding propre. Le controle d'entree ne suffit pas ; il faut un monitoring transactionnel et de la due diligence continue sur l'entite.
Combien de temps faut-il conserver les dossiers d'onboarding ?
Selon la juridiction et le caractere assujetti, generalement 5 a 10 ans. La plateforme doit pouvoir prouver a tout moment, piste d'audit a l'appui, que ses diligences ont bien ete effectuees.
En resume
Operer une marketplace conforme, c'est combiner un KYB solide (l'entite existe-t-elle vraiment ?), un KYC fiable (qui sont les personnes derriere ?), un screening (sanctions, PEP, presse) et un monitoring continu — le tout a une echelle qui n'est tenable qu'avec de l'automatisation. Le cas des vendeurs etrangers, et notamment marocains, exige des connecteurs et des sources specifiques que peu de plateformes savent gerer en interne.
RiskSonnar fournit ces briques en API ou a l'unite : verification d'entite FR & MA, identification des beneficiaires effectifs, screening sanctions/PEP, analyse presse et financiere, score de risque consolide. Une recommandation argumentee, jamais un verdict automatique. Decouvrir →