Suppression ressaisie domiciliation : la méthode conforme en France

La suppression de la ressaisie passe par la centralisation des données et l’automatisation des imports via une plateforme SaaS conforme. Concrètement, cela signifie regrouper CRM, contrats, mandats et états semestriels dans un seul système, connecté par import ou API, avec signature électronique eIDAS et journalisation horodatée. Cette piste d’audit exportable devient la preuve que les préfectures, greffes et Tracfin demandent lors d’un contrôle.

En bref:

• Les pièces de vigilance se conservent cinq ans après la fin de la relation, contre six mois à un an pour les journaux techniques.
• Vérifiez la présence d’une API sécurisée, d’importations CSV, XML ou JSON, de signatures électroniques eIDAS et de journaux horodatés avant toute migration.
• Testez le transfert sur un lot réel, vérifiez les champs sensibles, puis faites fonctionner les deux systèmes en parallèle avant la bascule définitive.
• Négociez avant la migration une clause imposant la restitution ou la destruction justifiée des données chez l’ancien prestataire après la fin du contrat.
• Le responsable de traitement garde la responsabilité du paramétrage, et les équipes de conformité et d’informatique doivent valider ensemble avant la mise en production.

Table des matières

• Pourquoi automatiser : obligations LCB-FT, risques de la ressaisie et gains de conformité
• Exigences techniques minimales pour supprimer la ressaisie
• Plan de migration pas à pas pour une bascule sans ressaisie
• Contrôles et preuves à conserver : journalisation, durée et restitution
• Checklist opérationnelle et KPI pour mesurer l’élimination de la ressaisie
• Perspective éditeur : mise en œuvre pratique et preuves d’impact
• Tester la migration pour supprimer la ressaisie
• Questions fréquentes
• Sources

Pourquoi automatiser : obligations LCB-FT, risques de la ressaisie et gains de conformité

Les sociétés de domiciliation agréées sont soumises aux obligations de lutte contre le blanchiment prévues par l’article L561-2 du code monétaire et financier, qui impose la conservation des pièces justificatives pendant une durée prolongée après la fin de la relation d’affaires, conformément à la réglementation. Ce cadre légal rend la fiabilité des données plus importante que la rapidité de saisie : une information ressaisie manuellement à plusieurs reprises, dans le CRM puis dans l’outil de facturation puis dans le fichier de suivi Tracfin, multiplie les points de rupture où une erreur peut s’installer.

La pratique professionnelle observée dans le secteur montre que l’automatisation réduit les erreurs dans les états semestriels et les déclarations Tracfin, simplement parce que les données sources vérifiées une seule fois alimentent ensuite tous les documents sans repasser par une saisie humaine. Lors d’un contrôle, plusieurs éléments doivent pouvoir être produits sans délai :

• Les pièces d’identité et justificatifs de domicile des dirigeants, cohérents entre le dossier physique et le système.
• Les résultats de screening PPE et de contrôle des sanctions, horodatés.
• Le registre des mandats à jour, reflétant chaque société domiciliée active.
• Les journaux d’accès et de modification du dossier de vigilance.

Un système qui centralise ces quatre familles de preuves réduit mécaniquement le risque de non-conformité, puisqu’il n’existe plus de version “papier” et de version “logiciel” susceptibles de diverger.

Exigences techniques minimales pour supprimer la ressaisie

Une automatisation fiable ne se limite pas à un bouton d’import. Elle repose sur un socle technique précis que toute société de domiciliation doit exiger de son éditeur avant de basculer.

1. Une API sécurisée ou des interfaces de type SFTP et webhooks, permettant l’échange de données en continu plutôt que des exports ponctuels.
2. Un import massif en formats CSV, XML ou JSON, ces trois formats étant ceux que recommande la CNIL pour la portabilité des données.
3. Une signature électronique eIDAS intégrée pour les contrats de domiciliation, qui produit directement une preuve signée exploitable sans ressaisie du document final.
4. Une capacité d’export automatique de l’état semestriel et une synchronisation avec le registre des bénéficiaires effectifs, adossé au RCS.
5. Une gestion des droits utilisateurs, un chiffrement des données au repos et en transit, et une journalisation conforme aux recommandations de la CNIL.

Conseil de pro : avant de signer avec un nouvel éditeur, demandez une démonstration de l’import d’un lot réel de cinquante dossiers : c’est le meilleur test pour repérer les champs mal mappés avant qu’ils ne deviennent un problème de conformité.

Pour approfondir les formats techniques, notre article sur l’export comptable sans ressaisie détaille les contraintes propres aux flux de facturation.

Plan de migration pas à pas pour une bascule sans ressaisie

Basculer d’un empilement Excel et logiciels disparates vers une plateforme centralisée demande une méthode, pas un simple transfert de fichiers.

1. Cartographier les champs : lister chaque donnée existante (identité, mandat, facturation) et sa source actuelle.
2. Choisir le format d’export avec l’ancien prestataire, en exigeant un horodatage et des métadonnées d’origine sur chaque enregistrement.
3. Tester le mapping sur un échantillon avant l’import complet, en vérifiant particulièrement les champs liés au screening sanctions et PPE.
4. Lancer une période miroir, pendant laquelle l’ancien et le nouveau système fonctionnent en parallèle, pour détecter les écarts silencieux.
5. Valider et basculer, puis exiger la restitution ou la destruction justifiée des données chez le prestataire sortant.

Quelques points de vigilance reviennent systématiquement dans ce type de projet :

• Un dossier mal mappé au départ se propage dans tous les documents générés ensuite.
• La période miroir révèle presque toujours des règles métier non documentées.
• La clause de restitution doit être négociée avant la migration, jamais après.

Cette approche rejoint les recommandations de la CNIL, qui conseille d’exiger de l’ancien prestataire une extraction structurée horodatée afin de préserver l’intégrité temporelle des enregistrements. Notre guide sur l’automatisation de l’état semestriel détaille la dernière étape de validation.

Contrôles et preuves à conserver : journalisation, durée et restitution

La suppression de la ressaisie ne vaut rien sans une piste d’audit capable de prouver, à tout moment, qui a fait quoi et quand. La CNIL recommande une durée de conservation des journaux comprise entre six mois et un an, avec une extension possible si elle est justifiée par un risque identifié. Cette fourchette de six mois à un an structure la politique de rétention que chaque société de domiciliation doit formaliser.

Trois types de preuves doivent rester disponibles en permanence :

• Les journaux d’accès et de modification des dossiers de vigilance, avec identifiant utilisateur et horodatage.
• Les pièces justificatives conservées pendant cinq ans après la fin de la relation d’affaires, conformément à l’article L561-2.
• Les clauses contractuelles avec tout sous-traitant technique, précisant les modalités de restitution ou destruction des données à l’issue de la prestation.

Ce dernier point est souvent négligé : sans clause écrite, rien n’oblige un prestataire sortant à détruire les données qu’il a hébergées pour votre compte. Notre article sur la protection des données en domiciliation détaille les clauses à prévoir.

Checklist opérationnelle et KPI pour mesurer l’élimination de la ressaisie

Une fois la migration lancée, quelques indicateurs simples permettent de vérifier que la ressaisie a réellement disparu, et pas seulement déplacée.

• Les mappings de champs sont validés et documentés pour chaque type de dossier.
• L’API ou le connecteur d’import a été testé sur un lot réel avant la bascule définitive.
• Les signatures eIDAS sont actives sur l’ensemble des nouveaux contrats.
• Les journaux de traçabilité sont actifs et consultables sans délai.
• Les exports d’état semestriel sont générés automatiquement, sans intervention manuelle.

Répartir ces trois indicateurs entre la conformité, l’exploitation et l’informatique évite qu’un projet d’automatisation reste piloté par une seule équipe, alors qu’il engage l’ensemble de l’organisation.

Perspective éditeur : mise en œuvre pratique et preuves d’impact

La suppression de la ressaisie n’est pas un chantier informatique isolé, c’est un chantier de conformité qui se traite avec les mêmes exigences qu’un contrôle préfectoral. Trop de projets échouent parce qu’ils se concentrent sur la vitesse d’import sans se demander si la piste d’audit produite tiendra devant un contrôleur Tracfin. Le vrai test n’est pas “avons-nous importé les dossiers”, mais “pouvons-nous reconstituer, six mois plus tard, qui a modifié quoi et pourquoi”. Les éditeurs qui pensent la journalisation comme une fonctionnalité annexe plutôt que comme une preuve juridique livrent des systèmes qui automatisent la saisie sans sécuriser la conformité, ce qui revient à déplacer le risque plutôt qu’à le supprimer.

— Aimen

Tester la migration pour supprimer la ressaisie

Nous avons construit Adryo pour que les sociétés de domiciliation n’aient plus à choisir entre rapidité de saisie et solidité de la preuve. Notre plateforme réunit le CRM des entreprises domiciliées, la signature électronique eIDAS, le registre des mandats tenu automatiquement et la génération de l’état semestriel dans une seule source de vérité, hébergée en France et conforme au RGPD.

Avant toute bascule, nous proposons une démonstration technique concrète, plutôt qu’une présentation générale :

• Un import massif d’un échantillon réel de vos dossiers actuels.
• Une génération d’état semestriel à partir de ces données importées.
• Un export de piste d’audit horodatée, tel qu’il serait présenté lors d’un contrôle.

Pour les flux d’intégration les plus spécifiques, nos partenaires chez BotiqueAI accompagnent la connexion API entre systèmes métier lorsqu’un besoin d’automatisation sur mesure dépasse l’import standard. Découvrez l’ensemble de nos fonctionnalités ou demandez une démonstration adaptée à votre volume de dossiers.

Questions fréquentes

Combien de temps conserver les journaux d’activité du système ?

La CNIL recommande une durée comprise entre six mois et un an, avec une extension possible si elle est justifiée par un risque spécifique identifié dans votre activité. Cette durée s’applique aux journaux de traçabilité, distincts des pièces justificatives elles-mêmes.

Quels formats utiliser pour migrer sans ressaisie manuelle ?

Les formats recommandés par la CNIL pour la portabilité des données sont le CSV, le XML et le JSON, idéalement combinés à une API sécurisée pour les échanges continus. Exiger un horodatage sur l’export garantit l’intégrité temporelle des données migrées.

Combien de temps conserver les pièces justificatives des dossiers ?

L’article L561-2 impose une conservation de cinq ans après la fin de la relation d’affaires pour les pièces justificatives liées à la vigilance LCB-FT. Cette durée est distincte de celle des journaux techniques, plus courte.

Qui doit valider la conformité après une automatisation ?

La responsabilité du paramétrage et du pilotage reste celle du responsable de traitement, même lorsque l’éditeur SaaS fournit les outils techniques de journalisation et de chiffrement. En pratique, cela implique une validation conjointe entre les équipes conformité et informatique avant la mise en production.

Que faire des données chez l’ancien prestataire après la migration ?

Le contrat de sous-traitance doit prévoir explicitement la restitution ou la destruction des données à l’issue de la prestation, avec une justification écrite de l’opération réalisée. Cette clause doit être négociée avant le lancement de la migration, pas après la bascule.

Sources

• Article L561-2 - Code monétaire et financier - Légifrance
• Professionnels : comment répondre à une demande de droit — portabilité (CNIL)
• Obligations de vigilance — Tracfin

Recommandations

• Résiliation d’un contrat de domiciliation : la procédure côté client
• Vigilance renforcée en domiciliation : quand et comment l’appliquer
• Export comptable domiciliation : la méthode sans ressaisie
• Protection des données domiciliation : les obligations 2026