Avant de signer un contrat, d'ouvrir un compte fournisseur ou d'encaisser un premier paiement, une question simple conditionne tout le reste : qui est vraiment ce tiers ? Vérifier un tiers entreprise, c'est s'assurer qu'il existe légalement, qu'il est solvable, qu'il n'est pas sous sanctions et qu'aucun signal ne trahit une fraude ou une coquille vide. Ce guide pilier rassemble la méthode complète — pourquoi vérifier, quels tiers, quels niveaux de vigilance, et le process de bout en bout — puis vous oriente vers nos guides détaillés selon votre cas, en France comme au Maroc.
Qu'est-ce que « vérifier un tiers » ?
Un tiers, en conformité, désigne toute contrepartie externe avec laquelle votre organisation entre en relation d'affaires : fournisseur, sous-traitant, client, distributeur, apporteur, agent commercial, partenaire de joint-venture, voire bailleur ou prestataire informatique. Vérifier un tiers, c'est conduire une due diligence proportionnée pour répondre à trois familles de risques :
- Risque d'identité et d'existence : le tiers est-il une entité réelle, immatriculée, active — ou une société écran montée pour facturer dans le vide ?
- Risque financier et de contrepartie : est-il solvable, capable de livrer ou de payer, sans procédure collective en cours ?
- Risque de conformité et de réputation : figure-t-il sur une liste de sanctions, son dirigeant est-il une personne politiquement exposée, des signaux de presse ou de corruption l'entourent-ils ?
On parle souvent de KYB (Know Your Business), pendant entreprise du KYC, et de vigilance tiers. Selon votre secteur, l'exercice peut être une simple bonne pratique commerciale ou une obligation légale encadrée (LCB-FT, devoir de vigilance, Sapin II).
Pourquoi vérifier un tiers ? Quatre raisons concrètes
La vérification n'est pas un réflexe bureaucratique : chaque contrôle évité a un coût potentiel bien réel.
- Éviter la fraude au paiement. Faux RIB, faux Kbis, usurpation de dirigeant : un tiers mal vérifié est la porte d'entrée des arnaques. Voir notre dossier sur la fraude au virement bancaire et l'arnaque au faux RIB.
- Sécuriser la solvabilité. Travailler avec un fournisseur en cessation de paiements, c'est risquer une rupture d'approvisionnement ; encaisser d'un client insolvable, c'est une créance perdue. La lecture des procédures collectives au BODACC est ici décisive.
- Respecter vos obligations LCB-FT et anticorruption. Banques, assurances, notaires, experts-comptables, mais aussi grandes entreprises soumises au devoir de vigilance ou à la loi Sapin II doivent documenter l'évaluation de leurs tiers.
- Protéger votre réputation. S'associer à un tiers sanctionné ou impliqué dans un scandale rejaillit sur votre marque et peut bloquer vos propres flux bancaires.
Quels tiers vérifier ? Cartographier avant de contrôler
Tous les tiers ne présentent pas le même risque, et vouloir tout vérifier au même niveau épuise les équipes sans réduire l'exposition réelle. La première étape est donc une cartographie : recenser ses tiers, puis les classer.
| Type de tiers | Risque dominant | Exemple de point de contrôle prioritaire |
|---|---|---|
| Fournisseur de biens/services | Solvabilité, existence, sous-traitance dissimulée | Immatriculation + bilans + procédures collectives |
| Client B2B à crédit | Risque de contrepartie, impayé | Scoring financier + encours |
| Agent / apporteur / intermédiaire | Corruption (Sapin II), PEP | Screening PEP + sanctions + bénéficiaire effectif |
| Partenaire étranger (ex. Maroc) | Risque pays, registres locaux | Vérification RC/ICE + sanctions locales |
| Sous-traitant | Travail dissimulé, vigilance sociale | Attestations + immatriculation à jour |
Cette cartographie débouche sur une matrice de risque (combinant criticité du tiers et exposition géographique/sectorielle) qui déterminera le niveau de vigilance à appliquer.
Les trois niveaux de vigilance
La logique LCB-FT, transposable à toute évaluation tiers, distingue trois intensités. Le bon réflexe : appliquer le niveau proportionné au risque, ni plus, ni moins.
1. Vigilance simplifiée (risque faible)
Pour un tiers domestique, de petit montant, sans signal particulier : on se limite à l'identité légale (immatriculation active, dirigeant, adresse) et à un contrôle anti-fraude basique du RIB et du Kbis. C'est le « contrôle express » qui suffit dans la majorité des relations.
2. Vigilance standard (risque normal)
Le socle de référence : identité + bénéficiaire effectif + santé financière + screening sanctions/PEP + e-réputation. C'est ce que décrit en détail notre guide KYC pour PME et la checklist KYC en 10 étapes.
3. Vigilance renforcée (risque élevé)
Déclenchée par un facteur aggravant : tiers situé en zone sensible (risque pays), dirigeant PEP, structure de détention opaque (holding, trust), montant exceptionnel. Elle ajoute la remontée complète de la chaîne de contrôle, l'analyse des flux et, souvent, une validation par un comité interne.
Le process de vérification, étape par étape
Voici l'enchaînement type d'une vérification tiers complète. Chaque étape renvoie vers un guide approfondi.
- Confirmer l'existence légale. En France : Kbis, immatriculation RNE, SIREN actif. Au Maroc : Registre de Commerce (RC) et identifiant ICE. Méfiez-vous d'un faux Kbis ou d'une domiciliation suspecte.
- Identifier le bénéficiaire effectif (UBO). Qui détient et contrôle réellement l'entité ? Voir identifier la chaîne de contrôle UBO.
- Évaluer la santé financière. Bilans, ratios, procédures collectives, encours. Notre guide évaluer le risque fournisseur détaille la méthode de scoring.
- Cribler sanctions et PEP. Listes UE, OFAC, ONU, OFSI côté international ; CNASNU pour le gel d'avoirs au Maroc. Voir aussi le screening PEP.
- Analyser l'e-réputation. Presse négative, litiges, signaux faibles. Notre approche : scorer les signaux d'e-réputation.
- Sécuriser les coordonnées de paiement. Recouper le RIB par un canal indépendant avant tout virement.
- Documenter et archiver. Un dossier daté, sourcé et conservé est votre preuve de diligence en cas de contrôle ou de litige.
- Mettre sous surveillance. Une vérification est une photo à l'instant T ; le risque, lui, évolue.
Vérification ponctuelle ou surveillance continue ?
Une erreur fréquente consiste à vérifier un tiers une seule fois, à l'onboarding, puis à ne plus jamais y revenir. Or un fournisseur sain aujourd'hui peut tomber en procédure collective, changer de dirigeant ou apparaître sur une liste de sanctions demain. Pour les tiers à risque standard ou élevé, basculer vers un suivi périodique est indispensable : nous comparons les deux approches dans surveillance continue vs vérification ponctuelle. La règle pratique : vérification approfondie à l'entrée en relation, puis remontée d'alerte automatique sur les événements clés (dirigeant, sanctions, défaillance) tant que la relation dure.
L'angle corridor France-Maroc
Si votre tiers est marocain — ou s'il s'agit d'une filiale française au Maroc — la vérification doit s'appuyer sur les registres officiels locaux, pas sur une simple recherche web. Les réflexes français (Kbis, BODACC) n'ont pas d'équivalent identique de l'autre côté de la Méditerranée :
- L'existence se vérifie via le RC et l'ICE (voir vérifier l'ICE et RC, ICE, OMPIC).
- Le gel d'avoirs relève de la CNASNU, qui publie la liste ONU et une liste locale — et non de l'ANRF, qui ne publie aucune liste consolidée (nuance détaillée dans qui publie quoi au Maroc).
- Les paiements transfrontaliers passent par l'Office des Changes : un point de contrôle spécifique au corridor.
Pour une relation à cheval sur les deux pays, notre guide du corridor France-Maroc consolide la méthode. RiskSonnar a été conçu précisément pour cette double couverture native FR + MA.
Aller plus loin : les guides spécialisés du cluster
Cette page pilier est un point de départ. Selon votre besoin précis, poursuivez avec le guide adapté :
- Onboarding Fournisseur : le process KYB complet — pour industrialiser l'entrée en relation.
- KYC Fournisseur 2026 : guide LCB-FT — le cadre réglementaire pour PME.
- Évaluer le risque fournisseur — la méthode de scoring chiffrée.
- Surveillance continue vs ponctuelle — pour décider de votre cadence de contrôle.
- Checklist KYC en 10 étapes — à dérouler concrètement, dossier en main.
FAQ — Vérifier un tiers
Vérifier un tiers est-il une obligation légale ?
Cela dépend de votre statut. Les entités assujetties à la LCB-FT (banques, assurances, notaires, experts-comptables, agents immobiliers, etc.) ont une obligation de vigilance encadrée. Les grandes entreprises relevant du devoir de vigilance ou de la loi Sapin II doivent évaluer leurs tiers contre les risques de corruption et d'atteintes graves. Pour les autres, ce n'est pas une obligation formelle mais une protection commerciale et un standard de prudence de plus en plus attendu par les partenaires et assureurs.
Combien de temps faut-il pour vérifier un tiers ?
Une vérification d'existence et de solvabilité de base peut se faire en quelques minutes à partir des registres officiels. Une due diligence standard (identité, UBO, finances, sanctions, e-réputation) demande davantage de recoupements ; un outil agrégeant les sources permet de la condenser, là où une recherche manuelle source par source prend des heures.
Quelle différence entre vérifier une entreprise et vérifier son dirigeant ?
Les deux sont complémentaires. L'entreprise est analysée pour son existence et sa santé ; le dirigeant, pour ses antécédents, son éventuel statut de PEP et sa présence sur des listes de sanctions. Un dirigeant à risque peut justifier une vigilance renforcée même si l'entreprise paraît saine. Voir vérifier un dirigeant ou mandataire social.
Faut-it revérifier un tiers existant ?
Oui. Le risque évolue : défaillance, changement d'actionnariat, inscription sur une liste de sanctions. Pour les tiers à risque standard ou élevé, une surveillance continue avec alertes sur événements clés est nettement préférable à une vérification unique à l'onboarding.
Comment documenter une vérification tiers ?
Conservez un dossier daté indiquant les sources consultées, les captures ou extraits de registres, le niveau de vigilance retenu et la décision finale (accepter / refuser / conditionner). Cette traçabilité est votre preuve de diligence en cas de contrôle, de litige ou d'audit.
Conclusion
Vérifier un tiers n'est pas un acte unique mais une démarche proportionnée et continue : cartographier, choisir le bon niveau de vigilance, dérouler un process structuré de l'existence légale jusqu'à la surveillance, et tout documenter. En France comme au Maroc, la qualité de la vérification dépend d'abord de la qualité des sources : registres officiels, listes de sanctions à jour, données financières fiables. RiskSonnar agrège ces sources pour produire un rapport défendable en quelques instants — côté France comme côté Maroc. Pour comprendre exactement ce que nous croisons, consultez nos sources et notre méthodologie, ou lancez directement la vérification d'un dirigeant. Notre principe reste constant : nous fournissons une recommandation étayée, jamais un verdict.