Aller au contenu

Décryptage · UX & conformité

KYC et DDA : rendre la conformité invisible dans le parcours

Recueil des besoins, devoir de conseil, IPID, vérification d’identité : absorber la conformité sans la contourner — et les frictions qu’il faut garder.

Par Tips tank8 min de lecture

Un parcours de souscription en assurance, ou d’ouverture de compte en banque, porte deux cahiers des charges à la fois : celui du client, qui veut aller au bout, et celui du régulateur, qui exige qu’on l’interroge, qu’on le conseille, qu’on l’informe et qu’on vérifie qui il est. Le second arrive souvent en dernier dans la conception, et cela se voit : écrans ajoutés en fin de projet, mentions recopiées du contrat, justificatifs réclamés sans explication.

La conformité n’est pas négociable, et ce n’est pas le sujet. Le sujet est de la faire bien — que le client la vive comme de l’attention portée à sa situation, pas comme un contrôle. Voici ce que les textes imposent réellement, où naissent les frictions, et les leviers qui les absorbent sans rien contourner.

Ce que la DDA impose au parcours de souscription

La directive sur la distribution d’assurances (DDA) impose trois choses avant toute souscription : recueillir les exigences et les besoins du client, lui conseiller un contrat cohérent avec eux en disant pourquoi, et lui remettre une information objective, dont un document d’information normalisé pour les contrats non-vie. Ces règles s’appliquent aussi aux assureurs qui vendent en direct, pas seulement aux intermédiaires.

La directive (UE) 2016/97 du 20 janvier 2016 a été transposée en France par l’ordonnance n° 2018-361 du 16 mai 2018, en vigueur depuis le 1er octobre 2018. Côté parcours, trois articles du code des assurances comptent :

  • L521-4 : le distributeur « précise par écrit », sur la base des informations obtenues auprès du client, ses exigences et ses besoins ; il lui fournit une information « compréhensible, exacte et non trompeuse » et conseille un contrat cohérent en précisant « les raisons qui motivent ce conseil » ;
  • L112-2 : pour un contrat couvrant un risque non-vie, sauf exceptions prévues par le texte, un document d’information normalisé sur le produit — l’IPID — est remis avant la conclusion ;
  • L522-5 : pour les contrats de capitalisation et certains contrats d’assurance vie, l’exigence monte d’un cran — situation financière, objectifs d’investissement, connaissances et expérience en matière financière.

Notez ce que le texte ne dit pas : il n’impose ni un questionnaire fleuve, ni un PDF à cocher, ni une formulation juridique. Il impose un résultat — un conseil cohérent, motivé, communiqué de façon compréhensible. La forme reste un choix de conception.

Ce que le KYC et l’authentification forte ajoutent côté banque

En banque, et pour certaines opérations d’assurance vie, la lutte contre le blanchiment impose d’identifier le client et de vérifier son identité avant d’entrer en relation d’affaires, et d’en recueillir l’objet et la nature. S’y ajoute, pour l’accès au compte en ligne et les paiements, l’authentification forte issue de la DSP2.

Le code monétaire et financier en fixe le cadre :

  • L561-5 : avant l’entrée en relation, identifier le client — et le bénéficiaire effectif le cas échéant — puis vérifier ces éléments sur présentation d’un document probant. Le même article prévoit que, lorsque le risque paraît faible et qu’il faut éviter d’interrompre l’activité normale, la vérification peut intervenir « durant l’établissement de la relation d’affaires » ;
  • L561-5-1 : recueillir l’objet et la nature de la relation, puis actualiser ces informations pendant toute sa durée ;
  • R561-5-1 : les modalités de vérification de l’identité, parmi lesquelles des moyens d’identification électronique ;
  • L133-44, issu de la transposition de la directive (UE) 2015/2366 (DSP2) : authentification forte quand le client accède à son compte en ligne, initie un paiement électronique ou réalise à distance une opération susceptible de comporter un risque de fraude.

Le choix entre vérification immédiate et vérification en cours de relation appartient à la conformité, pas au designer. Mais il change tout au parcours, et il mérite d’être posé explicitement plutôt que tranché par défaut.

Où la conformité crée de la friction

La friction vient rarement de l’obligation elle-même, presque toujours de la façon de l’exécuter. Les erreurs qui reviennent d’un parcours à l’autre ont un point commun : elles demandent un effort sans dire ce qu’il rapporte.

  • Le questionnaire de besoins vécu comme un interrogatoire : une série de questions fermées, sans lien visible avec l’offre, posées avant tout bénéfice.
  • La question sans raison : pourquoi ma profession, pourquoi mes revenus ? Faute de réponse, le client imagine le pire — un tarif majoré, un fichage.
  • L’IPID jeté en PDF : un lien en bas d’écran et une case à cocher pour continuer. Le document est remis ; il n’est pas lu.
  • La pièce justificative trop tôt : un justificatif réclamé avant d’avoir vu la moindre offre, au moment où l’engagement du client est le plus faible.
  • La ressaisie : un client existant qui retape son adresse, sa date de naissance, sa situation familiale — que l’établissement connaît déjà.
  • La formulation juridique brute : des mentions exactes, mais recopiées telles quelles et illisibles pour qui n’est pas juriste.

Aucune de ces frictions n’est exigée par un texte. Toutes sont pourtant justifiées « pour la conformité ».

Obligation, friction, levier : le tableau

Chaque obligation a sa friction typique et son levier. Le levier ne retire rien à l’obligation : il en change le moment, l’ordre ou la formulation.

Obligation Friction fréquente Levier UX
Recueillir exigences et besoins (DDA) Questionnaire long et abstrait, posé d’entrée Questions reliées à la garantie qu’elles déterminent, posées pendant la construction de l’offre
Préciser les besoins par écrit (DDA) Récapitulatif illisible, ou absent Récapitulatif des réponses, relisible et corrigeable avant validation
Conseiller en motivant (DDA) Conseil réduit à une case « j’ai été conseillé » Recommandation rédigée : « nous vous proposons ceci parce que vous avez indiqué cela »
Remettre l’IPID (DDA) PDF en lien, case à cocher Points clés repris à l’écran au moment du choix, document complet à portée de clic
Identifier et vérifier (LCB-FT) Pièces demandées avant toute offre, informations connues à ressaisir Collecte placée après le choix de l’offre, préremplissage pour les clients existants
Objet de la relation (LCB-FT) Questions sur les revenus sans explication Une phrase qui dit pourquoi la loi l’exige et ce qu’on fera de la réponse
Authentification forte (DSP2) Échec sans issue, session perdue Message qui dit quoi faire, reprise là où le client s’était arrêté

Les leviers qui absorbent la contrainte

Absorber une contrainte, c’est lui donner une place et un sens dans le parcours. Sept leviers couvrent l’essentiel ; aucun ne supprime une obligation, tous réduisent l’effort perçu.

  1. Dire pourquoi, au moment de la question. Une ligne sous le champ suffit : « Votre profession nous permet de vérifier que la garantie vous couvre réellement. » La question devient de l’attention.
  2. Ordonner selon la valeur perçue. Ce qui sert au prix et aux garanties d’abord, ce qui sert à la vérification ensuite. L’effort s’accepte mieux quand on voit ce qu’il rapporte.
  3. Préremplir et réutiliser. Un client connu ne devrait confirmer que ce qui a changé. Le texte demande d’actualiser les informations, pas de les faire ressaisir.
  4. Découper progressivement. Des écrans courts, chacun avec un but clair, plutôt qu’un formulaire unique. Le recueil des besoins se fond alors dans la construction de l’offre.
  5. Reformuler le devoir de conseil en recommandation lisible. C’est la part de la conformité la plus proche d’un service. Écrit comme un avis motivé, il rassure ; écrit comme une clause, il inquiète.
  6. Tracer sans alourdir. La preuve du recueil et du conseil peut naître des réponses elles-mêmes, horodatées et restituées au client, plutôt que d’une case de reconnaissance ajoutée à la fin.
  7. Prévoir la reprise. Un justificatif manquant, une authentification interrompue : le parcours sauvegarde et permet de revenir sans tout recommencer.

Ces leviers relèvent de la conception, pas de l’interprétation des textes. Ils se valident avec la conformité, écran par écran — le dialogue qui manque quand elle n’intervient qu’en fin de projet.

Les frictions qu’il faut garder

Toute friction n’est pas à éliminer. Certaines protègent le client, et un parcours qui les escamote devient fluide et fautif à la fois. Le travail consiste à les rendre compréhensibles, pas à les faire disparaître.

  • La vérification d’identité protège le client contre l’usurpation autant qu’elle sert la lutte contre le blanchiment. Expliquée, elle rassure.
  • L’authentification forte est le moment où l’établissement montre qu’il protège l’argent de son client. On peut la rendre prévisible, pas la retirer.
  • Les questions de situation financière en assurance vie conditionnent le conseil : sans elles, il n’y a pas de conseil, seulement une vente.
  • La recommandation qui dit non — ce contrat ne correspond pas à ce que vous avez indiqué — coûte une vente et gagne de la confiance. C’est aussi ce que le texte demande.

« Rendre la conformité invisible » ne veut donc pas dire la cacher. Cela veut dire qu’elle cesse d’apparaître comme une charge pour se montrer comme ce qu’elle est censée être : de la sollicitude. Le même principe vaut à l’autre bout du contrat, pour la résiliation.

Comment évaluer votre parcours sur ce point

Un audit de parcours sait dire si les obligations sont présentes, placées au bon moment et formulées de façon compréhensible. Il ne sait pas dire si le client a effectivement compris : pour cela, il faut l’observer.

Dans la Grille UX Banque-Assurance 2026, ces sujets se jouent surtout sur deux dimensions. D1 Clarté & Pédagogie : la question est-elle expliquée, le conseil lisible, l’information précontractuelle accessible ? D3 Confiance & Sérénité : le client sait-il pourquoi on lui demande ce qu’on lui demande, et ce qu’on en fera ? Chaque critère de notre grille est tranché sur trois niveaux — à corriger, standard, excellence.

En pratique :

  • un audit UX du tunnel de souscription localise les moments où la conformité pèse sans servir, et ceux où elle est escamotée ;
  • des tests de compréhension avec de vrais clients vérifient que la recommandation et l’information précontractuelle sont comprises — une information « compréhensible » ne se prouve pas sur le papier.

Nous parlons ici d’expérience appliquée à une contrainte, pas de conseil juridique : la validation des formulations et la qualification de vos parcours reviennent à votre conformité, et le texte fait foi.

Sources

Un parcours à passer au crible ?

Dites-nous lequel. On revient vers vous avec le cadre, le calendrier et le devis — et un avis honnête si l’audit n’est pas la bonne réponse.

Parler de votre parcours