Automatiser un processus KYC à Monaco sans automatiser la décision

Séparer le travail documentaire de la décision de conformité

Un processus KYC réunit des tâches très différentes : demander des pièces, reconnaître un document, extraire des données, vérifier une date, rapprocher des informations, analyser un risque et décider d’une suite. Toutes ne doivent pas être automatisées au même niveau.

Les étapes documentaires répétitives peuvent être préparées par un workflow. L’appréciation du risque, le traitement d’une alerte et toute décision réglementaire restent sous la responsabilité des personnes compétentes.

Dessiner le dossier et ses états avant de choisir l’outil

Le système doit connaître les catégories de dossier, les pièces attendues, leur durée de validité, les règles d’accès et les motifs d’exception. Il peut alors présenter un état compréhensible : reçu, incomplet, à vérifier, validé par une personne ou à renouveler.

Une liste de contrôle explicite évite qu’un modèle de langage invente une règle. Les conditions déterministes restent dans le workflow ; l’IA intervient pour lire, classer ou préparer une synthèse lorsque sa contribution est testée.

• Collecte sécurisée des pièces et association au bon dossier.
• Contrôles de format, présence, cohérence et date d’expiration.
• Relances proportionnées avec historique des envois.
• File d’exceptions accompagnée des sources et motifs.

Prévoir la traçabilité et les contrôles d’accès

Chaque action importante doit pouvoir être reconstituée : document reçu, donnée extraite, règle appliquée, alerte créée, personne ayant validé et version du workflow. La trace doit rester utile sans multiplier inutilement les copies de données sensibles.

Les droits sont définis par fonction et par étape. Un opérateur peut préparer un dossier sans nécessairement accéder à toutes les informations ; un validateur voit les éléments nécessaires à sa décision et les modifications antérieures.

Tester sur les exceptions réelles

Le pilote doit inclure des pièces illisibles, expirées, contradictoires ou absentes. La réussite ne se mesure pas seulement au nombre de dossiers traités, mais à la qualité des alertes et au temps gagné par la personne qui reprend les cas complexes.

Quanta intervient sur l’architecture, l’intégration et les contrôles techniques. La définition des obligations, des critères de risque et des décisions à prendre appartient au dispositif de conformité de l’organisation et à ses conseils.