Le verdict en trois phrases
À 12 000 ouvertures par mois et 72 heures de délai, un établissement de paiement à Casablanca perd une part importante de ses inscrits avant la première transaction. Un parcours KYC automatisé, avec lecture de la CNIE, contrôle de vivacité, filtrage des listes de sanctions et piste d'audit complète, valide 80 à 85 % des dossiers en moins de 15 minutes. Les 15 à 20 % restants partent en revue humaine, ce qui permet à l'équipe conformité de se concentrer sur les vrais risques.
Le parcours cible, étape par étape
Le directeur conformité d'un établissement de paiement agréé par Bank Al-Maghrib (portefeuille mobile, transferts, paiement marchand) dispose aujourd'hui de 14 analystes qui vérifient les photos de pièces à l'œil, recherchent les noms dans les listes à la main, et rappellent les clients en cas de doute. Le parcours automatisé se découpe ainsi.
| Étape | Technique | Durée cible | Taux de passage automatique (ordre de grandeur 2026) |
|---|---|---|---|
| Saisie du numéro de téléphone et OTP | SMS ou WhatsApp | 30 secondes | 98 % |
| Capture de la CNIE recto verso | OCR et lecture de la zone MRZ | 1 minute | 92 à 95 % |
| Contrôle d'authenticité de la pièce | Détection de photocopie, d'écran, de retouche | Quelques secondes | 94 % |
| Selfie et contrôle de vivacité | Vivacité passive et comparaison faciale | 1 minute | 90 à 93 % |
| Filtrage sanctions et PPE | Listes ONU, nationales, internationales, PPE | Quelques secondes | 97 % sans alerte |
| Score de risque et décision | Règles et score, plafonds par niveau de compte | Instantané | 80 à 85 % validés sans intervention |
| Revue humaine des cas restants | Console analyste | 5 à 20 minutes par dossier | 15 à 20 % des dossiers |
Le principe réglementaire reste l'approche par les risques : un compte à faible plafond peut s'ouvrir avec un KYC simplifié, un compte à plafond élevé ou un profil marchand exige des justificatifs complémentaires. Les règles et les plafonds sont paramétrés avec la conformité, pas codés en dur.
Exigences de conformité à intégrer dès la conception
Trois blocs ne se négocient pas. La lutte contre le blanchiment : filtrage à l'ouverture et à chaque mise à jour des listes, avec traçabilité des faux positifs levés et de qui les a levés. La protection des données personnelles au sens de la loi 09-08 et des exigences de la CNDP : finalité déclarée, durée de conservation, hébergement et transferts encadrés. La piste d'audit : chaque décision automatique conserve les images, les scores, la version des règles et l'horodatage, pour qu'un inspecteur puisse rejouer le raisonnement.
| Option | Coût indicatif 2026 | Délai | Point de vigilance |
|---|---|---|---|
| Fournisseur KYC international à l'acte (ordre de grandeur) | 0,8 à 2 EUR par vérification, soit 10 000 à 24 000 EUR par mois à 12 000 dossiers | 1 à 3 mois | Hébergement hors Maroc, dépendance tarifaire |
| Prestataire KYC régional | 5 à 12 MAD par dossier | 2 à 4 mois | Couverture vivacité variable |
| Équipe interne manuelle actuelle | 14 analystes, environ 1 400 000 MAD par an chargés | Immédiat | Délai de 72 h, erreurs humaines |
| Kolonell, application moyenne | 4 000 000 à 7 000 000 FCFA (6 100 à 10 670 EUR) | 4 mois | Parcours, console analyste, intégration d'un moteur OCR et vivacité tiers |
| Kolonell, application complexe | 7 000 000 à 15 000 000+ FCFA (10 670 à 22 870+ EUR) | 5 à 6 mois | Moteur de règles, score de risque, filtrage, audit, intégration cœur de système |
Les coûts d'appel des moteurs tiers (OCR, biométrie, listes) et l'hébergement sont précisés sur devis. La maintenance applicative se situe à 35 000, 75 000 ou 120 000 FCFA par mois (53, 114 ou 183 EUR).
Architecture et calendrier
L'application orchestre le parcours, appelle les briques spécialisées (OCR, vivacité, listes) par API, applique les règles, et alimente une console analyste avec file de priorités, motifs d'alerte et décisions motivées. Le cœur bancaire ou le système de portefeuille reçoit uniquement les clients validés, avec leur niveau de KYC et leurs plafonds.
Calendrier type : mois 1, cadrage avec la conformité et cartographie des règles ; mois 2 à 4, développement du parcours, de la console et des intégrations ; mois 5, tests sur dossiers réels anonymisés et calibrage des seuils ; mois 6, mise en production progressive par tranche de 10 %, 50 % puis 100 % du trafic.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Nadia, directrice conformité de l'établissement casablancais, mesure aujourd'hui 30 % d'abandon entre l'inscription et l'activation, liés au délai de 72 heures.
- Inscriptions mensuelles : 12 000. Clients perdus à cause du délai : on estime que la moitié des abandons serait évitée, soit 12 000 × 30 % × 50 % = 1 800 clients récupérés par mois.
- Revenu net moyen par client actif la première année : 60 MAD. Gain : 1 800 × 60 × 12 = 1 296 000 MAD par an.
- Charge analyste : avec 80 % de validation automatique, le volume à revoir passe de 12 000 à 2 400 dossiers par mois. L'équipe peut passer de 14 à 6 analystes affectés à l'ouverture, les 8 autres basculant sur la surveillance des transactions.
- Projet complexe dans la fourchette 10 670 à 22 870+ EUR, plus les coûts d'appel des moteurs tiers : remboursé en quelques mois par le seul gain d'activation.
FAQ
Le KYC entièrement à distance est-il admis au Maroc ?
L'entrée en relation à distance est possible dans le cadre fixé par Bank Al-Maghrib, avec une approche par les risques et des plafonds adaptés au niveau de vérification. Le paramétrage des niveaux est validé avec votre conformité avant tout développement.
Quel taux de faux rejets faut-il viser ?
Un faux rejet sous 3 % sur la vivacité et sous 5 % sur la lecture de pièce est un objectif réaliste en 2026. Au-delà, les clients légitimes partent en revue humaine et le délai remonte.
Où sont stockées les images de CNIE et les selfies ?
L'hébergement est choisi en fonction des exigences de la loi 09-08 et de la CNDP, de préférence au Maroc. Les durées de conservation sont configurées et les accès journalisés.
Comment gérer la mise à jour des listes de sanctions ?
Les listes sont rechargées automatiquement au moins une fois par jour, et la base clients existante est refiltrée à chaque mise à jour. Une alerte arrive dans la console en moins d'une heure.
Peut-on garder notre fournisseur biométrique actuel ?
Oui. L'application est conçue pour orchestrer des briques interchangeables, ce qui permet aussi de changer de fournisseur si ses prix à l'acte augmentent.
Parlons de votre projet. Nous cartographions votre parcours d'ouverture, vos niveaux de KYC et vos obligations, puis proposons une architecture et un calendrier de mise en production progressive. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
