L'onboarding fournisseur est le moment de vérité de la relation d'affaires : c'est là que vous décidez d'ouvrir un compte, de signer un contrat et d'autoriser des paiements. Un process KYB (Know Your Business) bien conçu transforme cette étape en filtre de risque structuré, traçable et répétable : collecte des documents, vérification d'existence, screening sanctions et PEP, scoring, validation, puis surveillance continue. Voici le process end-to-end, de la sélection au suivi, adapté au corridor France-Maroc.
Onboarding fournisseur et KYB : de quoi parle-t-on ?
Le KYB est l'équivalent du KYC, mais appliqué à une personne morale plutôt qu'à un particulier. Il consiste à identifier formellement une entreprise tierce, comprendre sa structure de propriété, vérifier qu'elle existe réellement et qu'elle n'est pas frappée d'interdictions, puis évaluer le risque qu'elle fait peser sur votre organisation. L'onboarding fournisseur est l'application opérationnelle de ce KYB au moment d'intégrer un nouveau partenaire dans votre chaîne d'achats.
Trop souvent, l'onboarding se résume à créer une fiche dans l'ERP et à enregistrer un RIB. C'est une erreur coûteuse : c'est le moment où un fournisseur fictif, une société-écran ou une contrepartie sanctionnée peut s'introduire dans vos flux. Un onboarding KYB rigoureux pose, dès l'entrée, les barrières qui éviteront la fraude au virement, la requalification, ou l'exposition à un partenaire toxique pour votre réputation.
Le KYB n'est pas qu'une bonne pratique : pour les entités assujetties à la LCB-FT (lutte contre le blanchiment et le financement du terrorisme), la connaissance de la relation d'affaires et la vigilance constante sont des obligations. Pour les autres, c'est un standard de gestion des risques que les directions achats et financières adoptent de plus en plus, sous la pression du devoir de vigilance et de la responsabilité de la chaîne d'approvisionnement.
Le process d'onboarding KYB en 7 étapes
Un onboarding fournisseur maîtrisé suit une séquence logique. Chaque étape produit une trace, et la décision finale découle d'un faisceau d'éléments, jamais d'un seul document.
1. Sélection et pré-qualification
Avant même la collecte, qualifiez le fournisseur : nature de la prestation, criticité, montant prévisionnel, pays d'établissement. Un fournisseur stratégique établi à l'étranger ne justifie pas le même niveau de diligence qu'un achat ponctuel local. Cette approche par les risques conditionne tout le reste : elle détermine la profondeur de la vérification (diligence simplifiée, standard ou renforcée) et évite de gaspiller des ressources sur des relations à faible enjeu.
2. Collecte des documents
Demandez au fournisseur un socle documentaire cohérent avec sa juridiction. Côté France : extrait Kbis ou avis de situation Sirene, statuts, attestation de vigilance URSSAF (pour les contrats à partir de 5 000 € HT), RIB, attestation d'assurance, et identification du bénéficiaire effectif. Côté Maroc : modèle J du Registre de Commerce, numéro ICE, attestation de régularité fiscale, et statuts. Ne vous contentez jamais d'un PDF reçu par e-mail : les faux documents commerciaux sont désormais industrialisés, et un Kbis ou un modèle J se falsifie facilement.
3. Vérification KYB sur registres officiels
Le cœur du KYB : confronter les documents fournis aux registres officiels, source de vérité. En France, recoupez via Sirene/INSEE, le RNE/INPI, Pappers et le BODACC (pour détecter une procédure collective). Au Maroc, l'OMPIC permet de confirmer l'immatriculation et l'ICE. Vous vérifiez ici l'existence réelle, le statut (actif, radié, en procédure), l'activité déclarée, l'ancienneté et la cohérence avec ce que le fournisseur affirme. Un écart — adresse de simple domiciliation, société créée la veille, dirigeant introuvable — doit être levé avant d'aller plus loin.
4. Identification du bénéficiaire effectif
Qui contrôle réellement l'entreprise ? L'identification du bénéficiaire effectif (UBO) est indispensable : une chaîne de holdings, une structure luxembourgeoise ou un trust peuvent masquer la propriété réelle. Vous remontez la chaîne de détention jusqu'aux personnes physiques détenant plus de 25 % ou exerçant un contrôle. C'est un prérequis au screening : on ne crible pas une coquille, on crible les personnes qui se trouvent derrière.
5. Screening sanctions, PEP et presse
L'entreprise et ses bénéficiaires effectifs et dirigeants doivent être criblés contre les listes de sanctions (UE, ONU, OFAC, OFSI ; au Maroc, la CNASNU qui relaie les listes onusiennes et la liste locale), les listes de personnes politiquement exposées, et la presse négative. Le screening PEP des dirigeants n'est pas un motif de refus automatique, mais il déclenche une vigilance renforcée. Attention aux faux positifs : un homonyme n'est pas une correspondance. Un bon screening combine matching pertinent et levée de doute documentée.
6. Scoring et validation
Agrégez les signaux en un score de risque lisible : santé financière, ancienneté, structure de propriété, exposition géographique, résultats de screening, réputation en ligne. Ce score alimente une décision d'onboarding documentée : acceptation, acceptation sous conditions (garanties, plafonds, vigilance renforcée) ou refus. La validation doit suivre le principe des quatre yeux : la personne qui instruit le dossier n'est pas celle qui approuve. Toute dérogation se justifie par écrit.
7. Activation et première transaction
Une fois validé, le fournisseur est créé dans l'ERP avec son RIB vérifié par contre-appel (jamais sur la seule base de l'e-mail), ses plafonds et ses conditions. Le dossier KYB — documents, captures des registres, résultats de screening, score, décision — est archivé et daté. Cette traçabilité est votre preuve de diligence en cas de contrôle ou de litige.
L'erreur fondamentale : confondre onboarding et conformité durable
Le piège le plus courant est de traiter le KYB comme un contrôle ponctuel : une vérification à l'entrée, puis plus rien. Or un fournisseur « propre » au jour J peut, six mois plus tard, être placé en redressement judiciaire, voir son dirigeant inscrit sur une liste de sanctions, ou changer de bénéficiaire effectif. La conformité n'est pas un instantané, c'est un film.
La différence entre une vérification ponctuelle et une surveillance continue est structurante :
| Critère | Vérification ponctuelle (onboarding seul) | Surveillance continue (monitoring) |
|---|---|---|
| Moment | Une fois, à l'entrée | En continu, sur toute la relation |
| Sanctions / PEP | Photo à l'instant T | Alerte dès inscription sur une liste |
| Santé financière | Bilan disponible au jour J | Détection des procédures collectives (BODACC) |
| Propriété / dirigeants | Structure figée au moment du contrôle | Détection des changements d'UBO ou de dirigeant |
| Coût d'un risque manqué | Élevé (dérive non vue) | Réduit (réaction rapide) |
| Valeur de preuve | Datée, vite périmée | Continue et à jour |
Un dispositif robuste combine les deux : un onboarding rigoureux plus un monitoring qui surveille le portefeuille fournisseurs dans la durée. L'un sans l'autre laisse un angle mort.
Re-certification et monitoring continu
La re-certification périodique
La re-certification consiste à rejouer périodiquement tout ou partie du KYB pour les fournisseurs actifs. La fréquence dépend du risque : un fournisseur à risque élevé (montants importants, juridiction sensible, dirigeant PEP) peut être revu chaque année, un fournisseur à faible risque tous les deux ou trois ans. Concrètement : on redéclenche le screening, on rafraîchit l'attestation de vigilance et l'assurance, on vérifie que le statut au registre n'a pas changé. La re-certification évite que le dossier ne se périme silencieusement.
Le monitoring événementiel
Plus puissant que la re-certification calendaire, le monitoring continu surveille en permanence des signaux et alerte dès qu'un événement survient : nouvelle inscription sur une liste de sanctions, ouverture d'une procédure collective au BODACC, radiation, changement de dirigeant, presse négative. Au lieu d'attendre la prochaine revue annuelle, vous êtes alerté le jour où le risque apparaît. C'est la différence entre subir une mauvaise surprise et la détecter à temps.
La boucle de réévaluation
Chaque alerte doit déclencher une action : levée de doute, mise sous vigilance renforcée, gel des paiements, ou en dernier ressort sortie de la relation (offboarding). Cette boucle — alerte, analyse, décision, trace — transforme le monitoring en dispositif vivant plutôt qu'en simple flux de notifications ignorées.
Automatiser et intégrer le process
Un onboarding KYB manuel est lent et incohérent : chaque chARGé d'achats vérifie à sa façon, les dossiers sont inégaux, et le monitoring n'existe pas. L'automatisation résout ces trois problèmes : elle standardise la collecte, recoupe les registres en quelques secondes, lance le screening, calcule un score homogène et conserve la trace.
L'enjeu suivant est l'intégration : brancher la vérification là où le fournisseur est créé, c'est-à-dire dans l'ERP ou le portail achats. Une API de risk scoring intégrée à l'ERP/CRM permet de déclencher le KYB au moment de la création du tiers, de bloquer l'activation tant que le score n'est pas validable, et de remonter les alertes de monitoring directement dans l'outil métier. Le contrôle cesse d'être une étape à part pour devenir une garde intégrée au flux d'achat.
L'angle corridor France-Maroc
Pour les entreprises opérant entre la France et le Maroc — importateurs, filiales françaises au Maroc, donneurs d'ordre achetant auprès de fournisseurs marocains — l'onboarding KYB présente une difficulté supplémentaire : les registres et les référentiels diffèrent. Un process conçu uniquement pour la France échoue dès qu'il faut vérifier un ICE marocain ou consulter l'OMPIC.
Un dispositif corridor intègre nativement les deux côtés : l'évaluation du risque fournisseur Maroc et France repose sur des sources distinctes mais une méthode commune. Côté sanctions marocaines, la référence est la CNASNU (qui publie les listes onusiennes et une liste locale), et non l'ANRF qui ne diffuse aucune liste de gel d'avoirs publique. Cette précision évite un contresens fréquent dans les dispositifs mal caliébrés.
Comment RiskSonnar aide
RiskSonnar agrège 25 sources croisées de part et d'autre du corridor — registres officiels français (Pappers, INPI, BODACC) et marocains (OMPIC, CNASNU, Bulletin Officiel, Bank Al-Maghrib) — pour produire, en une minute, une vérification d'existence, un screening sanctions/PEP/presse et un rapport défendable. L'outil structure l'onboarding et alimente le scoring, sans se substituer aux obligations qui restent à votre charge : obtention des attestations auprès du fournisseur, contre-appel pour le RIB, et décision finale. RiskSonnar fournit une recommandation documentée, jamais un verdict automatique — la décision d'onboarder reste la vôtre.
Questions fréquentes
Quelle différence entre KYC et KYB ?
Le KYC (Know Your Customer) identifie et vérifie une personne physique. Le KYB (Know Your Business) s'applique à une personne morale : il vérifie l'existence de l'entreprise, sa structure de propriété, ses bénéficiaires effectifs et l'absence d'interdictions. Dans un onboarding fournisseur, le KYB est le socle, complété par un KYC sur les dirigeants et bénéficiaires effectifs (notamment pour le screening PEP).
Combien de temps doit prendre un onboarding fournisseur ?
Avec un process automatisé et des registres consultables en temps réel, la vérification d'existence et le screening peuvent prendre quelques minutes. Le délai réel dépend surtout de la collecte des documents auprès du fournisseur (attestation de vigilance, assurance) et de la levée éventuelle d'un doute. Pour un fournisseur à faible risque, l'onboarding complet peut tenir dans la journée ; un dossier à risque renforcé demande davantage d'investigation.
La re-certification est-elle obligatoire ?
Pour les entités assujetties à la LCB-FT, la vigilance constante et l'actualisation de la connaissance de la relation d'affaires sont des obligations : la re-certification en est la traduction opérationnelle. Pour les autres, ce n'est pas une obligation légale générale, mais une pratique de gestion des risques fortement recommandée, surtout pour les fournisseurs critiques ou exposés.
Faut-il cribler tous les fournisseurs au même niveau ?
Non. L'approche par les risques est au cœur du KYB : on module la profondeur de la diligence selon le risque (montant, criticité, juridiction, exposition PEP). Un fournisseur ponctuel local à faible enjeu relève d'une diligence simplifiée ; un fournisseur stratégique établi dans une juridiction sensible justifie une diligence renforcée et un monitoring rapproché.
Comment détecter qu'un fournisseur validé est devenu à risque ?
C'est précisément le rôle du monitoring continu. En surveillant les listes de sanctions, le BODACC (procédures collectives), les radiations, les changements de dirigeant ou de bénéficiaire effectif et la presse, vous êtes alerté dès qu'un signal apparaît, sans attendre la prochaine revue périodique. Chaque alerte déclenche alors une réévaluation documentée.
Conclusion
Un onboarding fournisseur KYB n'est pas une formalité administrative : c'est la première ligne de défense de vos achats. La clé est d'enchainer les sept étapes — sélection, collecte, vérification, bénéficiaire effectif, screening, scoring, activation — puis de ne pas s'arrêter là : la re-certification et le monitoring continu transforment un contrôle ponctuel en vigilance durable. Sur le corridor France-Maroc, cette exigence se double d'une maîtrise des deux référentiels. Pour structurer ce process et le brancher à vos outils, découvrez comment RiskSonnar couvre nativement la France et le Maroc ou explorez notre méthodologie et nos sources pour bâtir un onboarding défendable.