Conformité 9 min de lecture 23 mars 2026

KYC et devoir de vigilance chez l'avocat : aspects pratiques

Identification du client, bénéficiaire effectif, vigilance renforcée : ce que l'avocat doit vérifier concrètement, et dans quels dossiers.

Réponse courte

L'avocat doit appliquer un devoir de vigilance (KYC) lorsqu'il participe à des transactions financières ou immobilières, à la gestion de fonds ou à la constitution de sociétés : identifier le client, son bénéficiaire effectif, documenter cette identification et l'adapter au niveau de risque du dossier.

PD
Pierre Duval
Consultant conformité & RGPD
RGPD Conformité Protection des données

« KYC », pour Know Your Customer, est un terme emprunté au secteur bancaire mais qui s'applique bel et bien à une partie de l'activité de l'avocat français. Dans certains dossiers — transactions immobilières, opérations de fusion, gestion de fonds, création de sociétés — l'avocat est légalement tenu d'identifier son client et de documenter cette identification, au même titre qu'un notaire ou un expert-comptable. Ce n'est ni systématique ni anodin : voici ce qu'il faut vérifier, et surtout dans quels dossiers.

Qu'est-ce que le KYC pour un avocat ? {#definition}

Le KYC désigne l'ensemble des vérifications qu'un professionnel assujetti doit effectuer pour connaître l'identité réelle de son client, l'objet de la relation d'affaires, et s'assurer que les fonds ou opérations en cause ne servent pas au blanchiment de capitaux ou au financement du terrorisme. Pour l'avocat, ce devoir découle directement du Code monétaire et financier.

💡 Base légale : l'article L. 561-2, 13° du Code monétaire et financier assujettit les avocats aux obligations de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT), dans les conditions fixées par l'article L. 561-3 du même code. Cette assujettissement date de la loi du 11 février 2004 et s'inscrit dans les directives européennes 2015/849 (« AMLD4 ») et 2018/843 (« AMLD5 »).

Le Règlement Intérieur National (RIN) du Conseil National des Barreaux (CNB) rappelle par ailleurs, à travers le devoir général de prudence, que la vigilance de l'avocat s'exerce dans l'ensemble de son activité — mais les obligations formelles de KYC, elles, sont circonscrites à des situations précises.

Quand l'avocat est-il soumis à cette vigilance ? {#quand}

C'est le point le plus mal compris : l'avocat n'est pas assujetti au KYC pour l'ensemble de son activité. L'article L. 561-3 du Code monétaire et financier limite le champ d'application à des situations où l'avocat agit en dehors de sa mission de défense ou de conseil pur.

Situations concernées par le KYC Situations exemptées
Achat/vente de biens immobiliers ou de fonds de commerce pour le compte du client Consultation juridique donnée sans lien avec une opération à risque
Gestion de fonds, titres ou biens appartenant au client Assistance et représentation dans une procédure juridictionnelle
Ouverture ou gestion de comptes bancaires, d'épargne ou de titres Activité d'arbitrage ou de médiation
Organisation des apports pour la création de sociétés Rédaction d'actes n'impliquant pas de mouvement de fonds pour compte de tiers
Constitution, gestion ou direction de sociétés, fiducies ou structures similaires
Intervention en qualité de fiduciaire

⚠️ Attention : même dans les activités exemptées, l'avocat conserve un devoir général de vigilance issu du RIN. En cas de doute sérieux sur l'utilisation illicite d'une consultation ou d'une procédure, la prudence reste de mise, indépendamment du régime LCB-FT formel.

Ce cadrage rejoint la logique du questionnaire d'ouverture de dossier : c'est dès l'accueil du client que la nature de la mission doit être clarifiée, pour savoir si le dossier entre dans le champ du KYC.

Quelles informations collecter pour identifier son client ? {#informations}

Une fois la relation d'affaires identifiée comme relevant du KYC, l'avocat doit recueillir et documenter un socle d'informations minimal, adapté selon que le client est une personne physique ou une personne morale.

Personne physique

  • → Identité complète (pièce d'identité en cours de validité)
  • → Adresse et coordonnées
  • → Origine des fonds concernés par l'opération
  • → Objet et nature précise de la relation d'affaires

Personne morale

  • → Extrait K-bis ou équivalent, forme juridique, siège
  • → Identité et pouvoir du représentant légal
  • → Identification du ou des bénéficiaires effectifs
  • → Structure de contrôle si montage complexe (holdings, trusts)

Le bénéficiaire effectif est la personne physique qui contrôle réellement la structure — directement ou indirectement — au-delà du représentant légal apparent. C'est souvent le point le plus délicat à documenter dans les montages avec plusieurs niveaux de sociétés.

Ce que l'avocat doit pouvoir démontrer en cas de contrôle :

✓ Qui est le client réel de l'opération

✓ Quel est l'objet exact de la relation d'affaires

✓ Que les vérifications ont été motivées et documentées

✓ Que le niveau de vigilance appliqué correspond au risque identifié

Comment graduer le niveau de vigilance ? {#niveaux}

Le KYC n'est pas binaire. L'avocat doit adapter l'intensité de ses vérifications au profil de risque du dossier, en s'appuyant sur une cartographie interne des risques prévue à l'article L. 561-4-1 du Code monétaire et financier.

Niveau Déclencheurs typiques Mesures attendues
Vigilance normale Client habituel, opération courante, montants modestes Identification standard, documentation de l'objet de la relation
Vigilance renforcée Client identifié comme Personne Politiquement Exposée (PPE), opération avec un pays sur liste noire ou grise du GAFI, montage complexe, incohérence apparente Vérifications complémentaires, justification de l'origine des fonds, examen renforcé, motivation écrite de la décision

⚠️ Signal d'alerte : une opération dont le montant, la structure ou le calendrier paraît incohérent avec le profil du client ou l'objet annoncé de la mission doit systématiquement déclencher un examen renforcé — et, le cas échéant, ouvrir la réflexion sur une déclaration de soupçon.

Ce mécanisme de déclaration, spécifique à la profession d'avocat puisqu'il transite obligatoirement par le Bâtonnier, est détaillé dans notre article sur le dispositif LAB-FT en cabinet d'avocats.

Que conserver, et combien de temps ? {#conservation}

Les articles L. 561-12 et L. 561-13 du Code monétaire et financier imposent une conservation des documents et informations recueillis dans le cadre du KYC pendant cinq ans à compter de la fin de la relation d'affaires. Cette obligation vise :

  • Les documents d'identification du client et, le cas échéant, du bénéficiaire effectif
  • Les éléments relatifs à l'objet et à la nature de la relation d'affaires
  • Les analyses de risque effectuées et leur motivation
  • Les correspondances relatives aux opérations concernées

⚠️ Bon à savoir : cette conservation doit être compatible avec le RGPD — les données ne doivent être conservées que pour cette finalité précise, avec un accès restreint, puis purgées à l'échéance légale. Voir notre article sur le RGPD en cabinet d'avocats.

Comment organiser le KYC au quotidien dans son cabinet ? {#organisation}

Le KYC devient rapidement un poids administratif si chaque dossier est traité de manière ad hoc, sans procédure ni référent identifié.

Une organisation qui fonctionne

Identifier dès l'ouverture du dossier si la mission entre dans le champ du KYC (via le questionnaire d'ouverture), joindre systématiquement les pièces d'identification dans la GED du dossier avec un dossier dédié, et fixer une durée de conservation automatique cohérente avec l'échéance légale de cinq ans.

NetJuris permet de rattacher ces pièces directement au dossier client, avec un contrôle d'accès et une traçabilité des consultations — utile pour démontrer, en cas de contrôle ordinal, que les vérifications ont bien été effectuées et documentées.

Les erreurs à éviter

❌ Appliquer le KYC à tous les dossiers sans distinction

Cela alourdit inutilement les dossiers de conseil pur ou de contentieux, non concernés par le dispositif.

❌ Ne pas identifier le bénéficiaire effectif

S'arrêter au représentant légal apparent d'une société peut masquer le véritable donneur d'ordre de l'opération.

❌ Ne pas documenter la décision de vigilance normale

Même l'absence de risque identifié doit être motivée par écrit, pour pouvoir justifier le niveau de vigilance appliqué.

❌ Conserver les données au-delà des cinq ans légaux

Une conservation excessive expose à un manquement RGPD, indépendamment de la conformité LCB-FT.

FAQ {#faq}

Tous les avocats sont-ils soumis au KYC ?

Oui, dans leur principe : l'article L. 561-2, 13° du Code monétaire et financier assujettit tous les avocats, quel que soit leur mode d'exercice ou leur spécialisation. Mais l'obligation ne s'active concrètement que lorsque le dossier entre dans le champ défini par l'article L. 561-3.

Le KYC s'applique-t-il à un simple avis juridique ?

Non, sauf si cet avis s'inscrit dans une opération financière ou immobilière relevant du champ de l'article L. 561-3. Une consultation juridique classique reste hors du dispositif KYC formel.

Qui contrôle le respect de ces obligations ?

Le Conseil de l'Ordre exerce un contrôle sur pièces et sur place, conformément à l'article L. 561-36 du Code monétaire et financier et à l'article 17 de la loi du 31 décembre 1971.

Peut-on refuser un client au motif du KYC ?

Oui, si l'avocat ne parvient pas à identifier correctement son client ou son bénéficiaire effectif, ou si des doutes sérieux persistent sur l'origine des fonds, il peut — voire doit — refuser d'ouvrir le dossier ou se retirer de la relation d'affaires.

Conclusion

Le KYC n'est pas une contrainte bancaire transposée artificiellement au monde du droit : c'est une obligation légale précise, circonscrite à des situations identifiables, qui protège autant le client que l'avocat lui-même. En clarifiant dès l'ouverture du dossier si la mission entre dans son champ d'application, en documentant systématiquement les vérifications effectuées et en conservant les pièces le temps requis, le cabinet transforme une contrainte réglementaire en réflexe organisationnel simple.

Centralisez vos pièces d'identification et vos analyses de risque directement dans le dossier client.

Démarrer l'essai gratuit de 14 jours · Voir les fonctionnalités · Demander une démo

Publié le 2026-03-23. Contenu informatif à destination des professionnels du droit ; il ne remplace pas une vérification des textes en vigueur. Pour une analyse complète, consultez le Code monétaire et financier sur Légifrance et le guide LCB-FT du CNB.

Cet article a été réalisé à l'aide d'outils utilisant l'intelligence artificielle, puis relu ou modifié par notre équipe avant publication.

Mots-clés : Devoir Conformité Cabinet d'avocats
PD

À propos de l'auteur

Pierre Duval

Consultant conformité & RGPD

Consultant spécialisé dans la mise en conformité RGPD des cabinets d'avocats et professions réglementées. Il décrypte les obligations pratiques liées aux données clients et au secret professionnel. Découvrez tous nos articles sur le blog NetJuris.

Cet article vous a été utile ?

Partagez-le avec vos confrères

Passez à l'action

Prêt à moderniser votre cabinet ?

Rejoignez les centaines de cabinets qui utilisent déjà NetJuris pour gagner du temps et mieux servir leurs clients.