Onboarding client domiciliation : la checklist conforme en 2026

Pour onboarder un domicilié en conformité en France, automatisez la collecte des pièces, le screening PPE et listes de sanctions, la signature électronique eIDAS des contrats et la piste d’audit horodatée, tout en préparant vos déclarations via ERMES. Une plateforme centralisée hébergée en France, conforme au RGPD, rend ce flux vérifiable à tout moment par la préfecture, le greffe ou Tracfin.

En bref:

• La déclaration de soupçon peut être effectuée avant ou après l’entrée en relation selon l’apparition de doutes, via la plateforme ERMES par un déclarant habilité.
• Un logiciel de conformité doit fournir une piste d’audit horodatée, un screening automatisé sur les listes PPE, une génération automatique des états semestriels et garantir l’hébergement sécurisé en France.
• La collecte doit concerner le contrat, les pièces d’identité, les statuts, l’extrait Kbis et les documents des bénéficiaires effectifs avec un suivi précis des vérifications.
• La revue triennale doit être planifiée dès l’ouverture du dossier, avec des preuves documentées pour chaque mise à jour, afin d’éviter une qualification négative lors d’un contrôle.
• Prioriser l’automatisation de la piste d’audit, la gestion des bénéficiaires et la préparation ERMES permet d’assurer la conformité tout en limitant la résistance interne au changement.

Table des matières

• La checklist opérationnelle pour un onboarding sans faille
• Les preuves que votre logiciel doit produire pour un contrôle
• Déclarer à Tracfin via ERMES : ce qu’il faut savoir avant de s’inscrire
• Les pièces à collecter et à conserver pour chaque dossier
• Classification des risques, revue triennale et alertes au quotidien
• Priorités d’implémentation : ce que l’expérience terrain impose
• Centraliser l’onboarding domiciliation avec Adryo
• Questions fréquentes
• Sources

La checklist opérationnelle pour un onboarding sans faille

Un onboarding solide suit une séquence précise, où chaque étape alimente la suivante sans ressaisie manuelle.

1. Saisie du prospect : informations d’identité, forme juridique et activité déclarée.
2. Collecte des pièces : statuts, Kbis, identité des représentants et des bénéficiaires effectifs.
3. Vérifications automatiques : screening PPE, listes de sanctions et listes GAFI.
4. Scoring du risque : classification en fonction du profil, du secteur et du pays d’origine des fonds.
5. Signature du contrat : contrat de domiciliation signé électroniquement selon le règlement eIDAS.
6. Enregistrement au registre des mandats : inscription automatique, sans ressaisie.
7. Activation du dossier : ouverture du compte client et démarrage de la facturation.

Deux rôles doivent être désignés avant toute mise en production sur ERMES : le correspondant, qui centralise les échanges avec Tracfin, et le déclarant, habilité à transmettre les déclarations de soupçon. Cette désignation conditionne qui peut valider une DS en interne, et elle doit figurer dans votre organisation documentée.

Le déclenchement d’une déclaration de soupçon peut intervenir a priori, avant l’entrée en relation lorsqu’un doute apparaît dès la collecte des pièces, ou a posteriori, lorsqu’une opération atypique survient après l’activation du dossier. Les contrôles à automatiser en priorité portent sur les bénéficiaires effectifs, le statut PPE, la présence sur une liste de sanctions et la cohérence entre l’activité déclarée et les opérations observées.

Conseil de pro : paramétrez vos alertes de cohérence d’activité dès la phase de scoring plutôt qu’après l’activation : un dossier qui bascule en anomalie après ouverture coûte toujours plus cher à corriger qu’un filtre posé en amont.

Les preuves que votre logiciel doit produire pour un contrôle

Un contrôle préfectoral, une vérification du greffe ou une demande de Tracfin ne se préparent pas au dernier moment. Le logiciel qui gère votre activité de domiciliation doit pouvoir produire, à la demande, une série de preuves structurées :

• une piste d’audit horodatée, exportable et non modifiable, qui retrace chaque action de vérification depuis la création du dossier ;
• un screening automatique sur les listes PPE et les listes de sanctions de l’Union européenne et du GAFI, avec journal des contrôles effectués et de leurs résultats ;
• la génération automatique de l’état semestriel et la tenue à jour du registre des mandats, sans ressaisie manuelle ;
• la signature électronique eIDAS intégrée au parcours contractuel, avec conservation probante des contrats signés ;
• l’hébergement des données en France et les garanties documentées de conformité au RGPD.

Les décisions de sanction récentes montrent que les dispositifs déficients en matière de suivi et de paramétrage des opérations figurent parmi les motifs les plus fréquents de sanction, ce qui place la piste d’audit et le paramétrage des alertes au cœur de toute évaluation. Un dossier qui ne peut pas prouver, au jour près, quand une vérification a été faite expose la société de domiciliation bien plus qu’un dossier incomplet mais daté.

Déclarer à Tracfin via ERMES : ce qu’il faut savoir avant de s’inscrire

La déclaration de soupçon transite obligatoirement par la plateforme ERMES, et son usage suppose une préparation technique en amont de la première déclaration.

• L’inscription distingue deux rôles : le correspondant, interlocuteur habituel de Tracfin, et le déclarant, seul habilité à transmettre une DS, chacun désigné par une fiche formelle qui engage sa responsabilité.
• L’authentification forte, recommandée par rapport à l’authentification simple, ouvre l’accès à des fonctionnalités avancées comme l’import et l’envoi par lot, utiles aux structures qui traitent un volume important de dossiers.
• L’envoi par lot repose sur un format XML V2, qui impose des conditions techniques précises et réduit la ressaisie lorsque plusieurs déclarations partent en même temps.
• Une DS recevable doit contenir des éléments d’analyse précis et non de simples alertes automatiques : les autorités rappellent qu’une déclaration reste une démarche d’examen, jamais la transmission brute d’un signal technique.

Automatiser la collecte des pièces et le screening ne dispense donc jamais de l’analyse humaine qui précède l’envoi d’une DS. L’outil doit fluidifier la préparation du dossier, pas remplacer le jugement du déclarant.

Les pièces à collecter et à conserver pour chaque dossier

L’entrée en relation avec un domicilié suppose la réunion d’un socle documentaire précis, dont certaines pièces conditionnent directement l’immatriculation de l’entreprise.

• Le contrat de domiciliation lui-même constitue le justificatif de jouissance des locaux exigé pour l’immatriculation au registre du commerce.
• Les pièces d’identité des représentants légaux, les statuts à jour et l’extrait Kbis complètent le dossier d’identification de la société.
• Les documents relatifs aux bénéficiaires effectifs, incluant la chaîne d’actionnariat lorsque la structure est complexe, doivent être conservés avec leur historique de modification.
• Une preuve d’origine des fonds est demandée lorsque le profil du client le justifie, notamment en présence d’un statut PPE identifié.

Chaque vérification doit conserver des métadonnées précises : identité du vérificateur, date exacte, méthode utilisée (document original, base externe, déclaration du client) et résultat obtenu. Confier l’identification des bénéficiaires effectifs à un simple champ texte libre expose à une requalification lors d’un contrôle, car l’absence d’historique structuré ne permet pas de prouver que la vérification a bien eu lieu avant l’entrée en relation.

Classification des risques, revue triennale et alertes au quotidien

Classer le risque client dès l’entrée en relation conditionne tout le reste du dispositif : un client classé à risque faible ne reçoit pas la même fréquence de contrôle qu’un client classé à risque élevé.

Le statut de personne politiquement exposée appelle des mesures renforcées sans jamais justifier un refus automatique : la vigilance consiste à demander des preuves complémentaires ciblées, notamment sur l’origine des fonds, plutôt qu’à exclure systématiquement ces profils. La revue triennale doit être planifiée dès l’ouverture du dossier, avec conservation des preuves de chaque mise à jour effectuée, pour ne jamais se retrouver en situation de dossier périmé lors d’un contrôle.

Les tableaux de bord qui signalent les opérations atypiques et les incohérences d’activité complètent ce dispositif en continu, bien après la phase d’onboarding elle-même.

Conseil de pro : fixez une date de revue triennale dès la création du dossier plutôt qu’à son échéance : un rappel automatique trois mois avant la date butoir laisse le temps de solliciter les pièces manquantes sans précipitation.

Priorités d’implémentation : ce que l’expérience terrain impose

La tentation, face à un nouvel outil, consiste à tout automatiser en même temps. L’ordre compte davantage que la vitesse : la piste d’audit, l’identification des bénéficiaires effectifs et la préparation ERMES doivent arriver avant l’automatisation de la facturation, car ce sont ces trois briques qui exposent la société en cas de contrôle.

Phaser le déploiement limite aussi la résistance interne : une équipe qui adopte un nouveau module par mois absorbe mieux le changement qu’une équipe confrontée à une refonte totale du jour au lendemain. Une fois le socle conformité stabilisé, des audits internes réguliers et des tests de conformité simulés permettent de vérifier que le dispositif tient dans la durée, pas seulement au moment de sa mise en place.

— Aimen

Centraliser l’onboarding domiciliation avec Adryo

Nous avons construit Adryo comme la plateforme que les sociétés de domiciliation utilisent au quotidien pour gérer CRM, conformité LCB-FT, signature eIDAS et piste d’audit sans jongler entre Excel, papier et logiciel de facturation. Avant de choisir un outil, posez ces questions en démo :

• Le CRM gère-t-il nativement les dossiers de domiciliés, du prospect au client actif ?
• Le module LCB-FT couvre-t-il le screening PPE, les listes de sanctions et la vérification triennale ?
• La signature électronique respecte-t-elle le règlement eIDAS pour les contrats de domiciliation ?
• La piste d’audit est-elle horodatée, exportable et non modifiable ?
• L’état semestriel et le registre des mandats se génèrent-ils automatiquement ?
• Les données sont-elles hébergées en France, avec les garanties RGPD attendues ?

Pour approfondir la conception de vos workflows internes, le guide pratique sur l’onboarding digital complète utilement cette réflexion. Demandez une démonstration sur Adryo pour voir le flux complet en conditions réelles.

Questions fréquentes

Qu’est-ce que l’onboarding client en domiciliation d’entreprise ?

L’onboarding désigne l’ensemble des étapes qui mènent de la prise de contact d’un domicilié à l’activation de son dossier : collecte des pièces, vérifications LCB-FT, signature du contrat de domiciliation et enregistrement au registre des mandats. Chaque étape doit laisser une trace vérifiable en cas de contrôle.

Quand faut-il déclarer un soupçon via ERMES ?

Une déclaration de soupçon peut intervenir avant l’entrée en relation si un doute apparaît dès la collecte des pièces, ou après l’activation du dossier si une opération atypique survient. La transmission passe obligatoirement par la plateforme ERMES, via un déclarant habilité.

Quelles pièces sont obligatoires pour domicilier un client ?

Le socle minimal réunit le contrat de domiciliation, les pièces d’identité des représentants, les statuts, l’extrait Kbis et les documents relatifs aux bénéficiaires effectifs. Une preuve d’origine des fonds s’ajoute lorsque le profil du client, notamment un statut PPE, le justifie.

Comment prouver la conformité lors d’un contrôle préfectoral ou du greffe ?

La preuve repose sur une piste d’audit horodatée qui retrace chaque vérification effectuée, avec l’identité du vérificateur, la date et la méthode utilisée. La piste d’audit ainsi que l’état semestriel destiné au greffe peuvent être générés directement depuis les dossiers suivis sur la plateforme.

Une AIPD est-elle obligatoire pour les traitements de données clients ?

Une analyse d’impact relative à la protection des données devient nécessaire selon la nature et l’échelle des traitements effectués, pas de façon systématique. Le référentiel de la CNIL sur la gestion des activités commerciales précise les critères qui déclenchent cette obligation.

Sources

• GUIDE UTILISATEUR | Tracfin (ERMES)
• Référentiel CNIL — gestion des activités commerciales