Vérification d'identité selon FINTRAC (CANAFE) en 2026 : méthodes, règles, C-12
Vérification de l'identité FINTRAC selon les textes officiels : cinq méthodes, pièce avec photo à distance en deux étapes, mandataires depuis octobre 2025, bénéficiaires effectifs, PPV, dossiers, sanctions C-12, plan de 30 jours.
En bref
La vérification de l'identité selon FINTRAC consiste à utiliser l'une des méthodes prévues dans les lignes directrices de FINTRAC pour confirmer qu'un document ou une autre source correspond à ce que le client vous a déclaré.[1] Pour une personne, il existe cinq méthodes : la pièce d'identité avec photo délivrée par le gouvernement, le dossier de crédit, le processus double, la méthode de l'affilié ou du membre, et le recours à autrui. Un mandataire peut appliquer les trois premières pour vous.[1]
- Depuis le 1er octobre 2025, un mandataire peut aussi vérifier l'identité des sociétés et des autres entités, et les sociétés fédérales à risque élevé entraînent une déclaration de divergence dans un délai de 30 jours.[5][8]
- Le projet de loi C-12, en vigueur depuis le 26 mars 2026, a multiplié les pénalités maximales jusqu'à 40 fois et a rendu les accords de conformité obligatoires pour les violations visées par règlement.[6][7]
La vérification de l'identité selon le CANAFE (FINTRAC) est la partie du régime canadien de lutte contre le blanchiment d'argent que la plupart des équipes d'intégration des clients appliquent chaque jour. La Proceeds of Crime (Money Laundering) and Terrorist Financing Act (PCMLTFA, Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes) et ses règlements (PCMLTFR) précisent qui doit vérifier, quelles méthodes sont admises et ce qu'il faut consigner. Le CANAFE (Centre d'analyse des opérations et déclarations financières du Canada, FINTRAC en anglais) les explique dans ses lignes directrices.[1][3][4]
Concevoir l'intégration à distance des clients au Canada
Didit vérifie le document, effectue la détection du vivant et une comparaison faciale 1:1, et conserve la preuve de chaque contrôle dans un seul flux de travail. Commencez gratuitement ou parlez-nous de votre parcours canadien, et consultez notre page sur la vérification de l'identité au Canada.
La vérification de l'identité selon CANAFE en 2026 en un coup d'œil
| Question | Réponse courte |
|---|---|
| Fondement juridique | LRPCFAT, art. 5; PCMLTFR, art. 105 à 112.1, 138, 148[3][4] |
| Méthodes pour une personne | Pièce d'identité avec photo, dossier de crédit, processus double, affilié ou membre, recours à autrui[1] |
| Pièce d'identité avec photo à distance | Permise en deux étapes : authentifier le document, puis faire correspondre la personne[1] |
| Agent ou mandataire | Entente écrite au préalable; entités depuis le 1er octobre 2025[1][5] |
| Bénéficiaires effectifs | 25% ou plus; mesures raisonnables pour confirmer, différentes de celles utilisées pour obtenir[3][8] |
| Personnes politiquement vulnérables (PPV) | Secteurs fondés sur les comptes : mesures raisonnables à l'ouverture; suivi dans un délai de 30 jours[9] |
| Documents | Au moins cinq ans; à produire dans les 30 jours suivant une demande[3] |
| Pénalités | Projet de loi C-12 : jusqu'à 40 fois les anciens maximums pour les violations commises après le 26 mars 2026[6] |
- 11 octobre 2024Secteur hypothécaireAdministrateurs, courtiers et prêteurs hypothécaires visés.
- 1er avril 2025Nouveaux secteursAffactureurs, entreprises d'encaissement de chèques, entités de financement et de crédit-bail.
- 1er octobre 2025Mandataires pour les entitésMandataires pour les entités, assureurs de titres, déclarations de divergence sur la propriété.
- 26 mars 2026Projet de loi C-12Sanction royale. Le nouveau régime de pénalités s'applique.
- Pas encore fixéeInscription universelleEn attente de règlements dans la Gazette du Canada.
Dates tirées des pages sectorielles de CANAFE, de sa page sur les modifications et de LEGISinfo.[5][7][10][11][12]
Qui doit vérifier l'identité aux termes de la LRPCFAT
L'article 5 de la LRPCFAT énumère les entités déclarantes : les banques, les coopératives de crédit et les caisses populaires, les sociétés d'assurance-vie, les sociétés de fiducie et de prêt, les courtiers en valeurs mobilières, les entreprises de services monétaires (ESM) au Canada et les ESM étrangères qui servent des personnes au Canada, les entreprises et professions visées par règlement, et les casinos provinciaux.[4]
| Secteur | Assujetti depuis | Source |
|---|---|---|
| Véhicules blindés | 1er juillet 2024 | Page sectorielle de CANAFE[13] |
| Administrateurs, courtiers et prêteurs hypothécaires | 11 octobre 2024 | Page sectorielle de CANAFE[10] |
| Affactureurs, entreprises d'encaissement de chèques, entités de financement ou de crédit-bail | 1er avril 2025 | Page des modifications de CANAFE[5][11] |
| Assureurs de titres; acquéreurs de guichets automatiques privés | 1er octobre 2025 | Page des modifications de CANAFE[5][12] |
| Émetteurs de cryptomonnaies stables (en tant qu'ESM qui effectuent des opérations en monnaie virtuelle) | À la publication des règlements | Page des modifications de CANAFE[5] |
L'inscription universelle auprès de CANAFE attend des « règlements à élaborer et à publier dans la Gazette du Canada, Partie II », tout comme l'inscription des émetteurs de cryptomonnaies stables.[5]
Pour les seuils applicables à la monnaie virtuelle et la règle de déplacement, consultez notre guide sur la vérification KYC pour les ESM, les fournisseurs de cryptoactifs et les fournisseurs de services de paiement au Canada.
Vérification de l'identité selon CANAFE : les cinq méthodes pour une personne
Le guide de CANAFE est direct : « Vous pouvez utiliser n'importe laquelle des 5 méthodes décrites ci-dessous pour identifier une personne ».[1]
| Méthode | Conditions à remplir | Règlement | Ce que vous consignez |
|---|---|---|---|
| Pièce d'identité avec photo délivrée par un gouvernement | Authentique, valide et à jour; délivrée par un gouvernement fédéral, provincial ou territorial ou par un gouvernement étranger équivalent; nom, photo, numéro unique; correspond à la personne | 105(1)(a) | Nom, date, type de document, numéro, administration et pays de délivrance, date d'expiration si elle est disponible[1] |
| Dossier de crédit | Agence d'évaluation du crédit canadienne; dossier existant depuis au moins trois ans; plus d'un compte de crédit déclaré; le nom, l'adresse et la date de naissance correspondent; consulté au moment de la vérification | 105(1)(c) | Nom, date de la consultation, agence d'évaluation du crédit ou fournisseur, numéro de dossier[1] |
| Méthode du processus double | Deux des éléments suivants : nom et adresse, nom et date de naissance, nom et un compte de dépôt, un compte prépayé, un compte de carte de crédit ou un compte de prêt auprès d'une entité financière; deux sources fiables différentes | 105(1)(d) | Nom, date, les deux sources, le type de renseignements, le numéro de compte ou de référence[1] |
| Entité du même groupe ou membre | Une entité du même groupe qui est une entité déclarante visée aux alinéas 5a) à g), une entité étrangère du même groupe exerçant des activités semblables, ou un membre de votre coopérative ou de votre centrale de caisses de crédit a vérifié l'identité de la personne au moyen de l'une des trois premières méthodes; le nom, l'adresse et la date de naissance correspondent | 105(1)(e) | Nom, date, l'entité du même groupe ou le membre, la méthode utilisée et tous les renseignements consignés pour cette méthode[1] |
| Recours à autrui | Une autre entité déclarante ou une entité étrangère du même groupe a vérifié l'identité de la personne; obtenez les renseignements confirmés dès que possible, vérifiez qu'ils sont valides et à jour, et concluez un accord écrit qui vous donne accès sur demande à tous les renseignements sous-jacents; pour une entité étrangère du même groupe, évaluez d'abord le risque de son pays, l'équivalence de ses politiques et sa surveillance | 107 | Nom, l'accord, les renseignements sur lesquels vous vous appuyez[1][3] |
1Recueillez le nom, l'adresse et la date de naissance
Faites correspondre ces renseignements à ce qu'exige la méthode choisie.
Le client peut présenter une pièce d'identité avec photo délivrée par un gouvernement
Méthode de la pièce d'identité avec photo
En personne ou à distance : authentifiez le document, puis vérifiez que la personne en direct et le nom correspondent.
Dossier de crédit ou processus double
Dossier de crédit existant depuis trois ans ou plus; sinon, deux sources fiables différentes.
Une autre entité déclarante ou une entité du même groupe a déjà vérifié l'identité du client
Entité du même groupe, membre ou recours à autrui
Confirmez la correspondance et concluez l'accord écrit lorsque le recours à autrui l'exige.
Vérifier vous-même ou par un mandataire
Un mandataire peut utiliser pour vous la pièce d'identité avec photo, le dossier de crédit ou le processus double.
2Consigner la méthode et ses champs
Simplifié. Vos politiques écrites fixent l'ordre et les solutions de repli.[1]
La méthode de l'affilié ou du membre et la méthode du recours à autrui exigent toutes deux que la vérification antérieure ait utilisé la pièce d'identité avec photo, le dossier de crédit ou le processus double, ou, avant le 1 juin 2021, les méthodes alors en vigueur. Le recours à autrui exige aussi « un accord ou un arrangement écrit » qui vous donne accès à tous les renseignements sous-jacents sur demande.[1][3] Une personne vérifiée selon une méthode valide, avec conservation du dossier de vérification, n'a pas besoin d'une nouvelle vérification par la suite, sauf si vous avez des doutes.[1]
La méthode de la pièce d'identité avec photo délivrée par un gouvernement, en personne et à distance
En personne, vous examinez le document original en présence du client.[1] La vérification à distance est permise en deux étapes distinctes : authentifier le document, puis confirmer que le nom et la photo correspondent à la personne.[1]
Guide 11, sect. 2.1CANAFE, Méthodes de vérification de l'identité des personnes et des entités
« Vous pouvez utiliser la méthode de la pièce d'identité avec photo délivrée par un gouvernement si une personne n'est pas physiquement présente, mais vous devez avoir mis en place un processus pour authentifier la pièce d'identité avec photo délivrée par un gouvernement. Par exemple, vous pourriez évaluer un document à l'aide d'une technologie capable de déterminer l'authenticité du document. »
Source : FINTRAC Guide 11[1]
Étape 1
Authentifier le document
- Le client numérise la pièce d'identité avec la caméra d'un téléphone ou d'un appareil
- La technologie compare les caractéristiques connues, les éléments de sécurité et les marqueurs
- Confirmer que le document est valide et à jour
PCMLTFR 105(1)(a), 105(5)
Étape 2
Faire correspondre la personne en direct
- Égoportrait comparé à la photo de la pièce d'identité par reconnaissance faciale
- Ou un clavardage vidéo en direct comparant le visage et le nom
- Comparer le nom sur la pièce d'identité avec le nom fourni par le client
FINTRAC Guide 11, sect. 2.1
Parmi les exemples de CANAFE figurent les hologrammes, les codes-barres, les filigranes et les puces électroniques intégrées.[1]
Attention
« Il ne suffit pas de seulement voir une personne et sa pièce d'identité avec photo délivrée par un gouvernement au moyen d'une vidéoconférence ou d'un autre type d'application virtuelle. »[1] Le texte français indique qu'un tel examen « n'est pas suffisant en soi ».[2]
Les deux étapes « n'ont pas à se dérouler en même temps », mais vous devez réaliser les deux, et vos politiques écrites doivent décrire comment vous effectuez chacune.[1]
Dossier de crédit et processus double : les règles des trois ans et des six mois
| Règle | Méthode du dossier de crédit | Méthode du processus double |
|---|---|---|
| Âge du dossier de crédit | Au moins trois ans[1] | Au moins six mois, si l'une des sources est un dossier de crédit[1][3] |
| Sources | Un bureau de crédit canadien, ou un fournisseur qu'il autorise; plus d'un compte de crédit déclaré[1] | Deux sources fiables différentes; deux comptes indépendants inscrits au dossier de crédit peuvent convenir si chacun confirme une catégorie différente et qu'aucun n'est le vôtre[1] |
| Ce qui doit concorder | Nom, adresse et date de naissance[1] | Deux éléments parmi les suivants : nom et adresse, nom et date de naissance, nom et un compte de dépôt, un compte prépayé, un compte de carte de crédit ou un compte de prêt auprès d'une entité financière[1] |
| Moment de la vérification | Consulté au moment de la vérification; aucune copie, aucune consultation antérieure[1] | Renseignements valides et à jour[1] |
| Non accepté | Bureaux de crédit étrangers[1] | Médias sociaux; numéros tronqués ou caviardés; le client ou vous-même comme source[1] |
Une numérisation d'une pièce d'identité avec photo délivrée par le gouvernement peut constituer une source de la méthode du processus double.[1]
Exemple
Le dossier de crédit de sept mois d'un nouvel arrivant ne satisfait pas à la méthode du dossier de crédit (trois ans), mais il peut servir de source unique de la méthode du processus double (six mois) pour le nom et la date de naissance, jumelé à une source différente pour le nom et l'adresse, comme un avis d'évaluation foncière municipal.[1]
Recours à un mandataire, y compris pour les entités depuis le 1 octobre 2025
Un mandataire vérifie l'identité en votre nom. Pour une personne, le mandataire doit utiliser la méthode de la pièce d'identité avec photo, la méthode du dossier de crédit ou la méthode du processus double; pour une société ou une autre entité, la méthode de confirmation de l'existence.[1] Le volet visant les entités s'applique depuis le 1 octobre 2025.[5]
Vérifie selon une méthode permise
Vérifie qu'ils sont valides et à jour
Les trois conditions de CANAFE : l'entente d'abord, tous les renseignements dès que possible, et l'assurance que la méthode a été suivie.[1]
Exemples de CANAFE : une vérification de pièce d'identité avec photo effectuée par un mandataire en 2019 reste utilisable après l'expiration du permis si le nom et l'apparence n'ont pas changé, mais pas après un changement de nom, ni si le permis était déjà expiré au moment de la vérification.[1]
Attention
« À titre d'entité déclarante, il vous incombe de respecter vos exigences d'identification des clients prévues par la Loi et ses règlements, même lorsque vous faites appel à un agent ou à un mandataire ».[1]
Quand vérifier : règles de délai
L'art. 105(7) du PCMLTFR fixe le moment de la vérification.[3]
| Situation | Vérifier l'identité | PCMLTFR |
|---|---|---|
| Opérations visées (par exemple, opérations importantes en espèces ou en monnaie virtuelle) | Au moment de l'opération | 105(7)(a)[3] |
| Comptes visés aux art. 86(a)(i)-(ii) et 94(a) | Avant la première opération autre qu'un dépôt initial | 105(7)(b)[3] |
| Compte de produit de paiement prépayé | Avant son activation | 105(7)(e)[3] |
| Comptes de régime collectif | Lorsqu'une cotisation est versée pour un participant (prévaut sur (b) et (h)) | 105(7)(j)[3] |
| Compte de carte de crédit | Avant l'activation de toute carte | 105(7)(d)[3] |
| Cas liés à un dossier de renseignements visé à l'art. 92(a) | Dans les 30 jours suivant la création du dossier | 105(7)(h)[3] |
| Cas d'opérations douteuses visés à l'art. 85 | Mesures raisonnables avant la transmission de la déclaration, sauf si elles risquent d'alerter le client | 85, 105(7)(c)[3] |
Pour un enfant de moins de 12 ans, vérifiez l'identité d'un parent ou d'un tuteur. De 12 à 15 ans, toute méthode peut être utilisée ou, si les renseignements sont insuffisants, une variante de la méthode du processus double.[1][3]
Vérifier les sociétés et les bénéficiaires effectifs
Pour une société, l'existence se confirme au moyen d'un certificat de constitution, d'un dépôt annuel en valeurs mobilières ou du plus récent document indiquant le nom, l'adresse et les administrateurs, par exemple tiré de la base de données de Corporations Canada. Les autres entités utilisent un contrat de société de personnes, des statuts ou un document semblable.[1] Au même moment, pour une société, obtenez le nom de tous les administrateurs ainsi que le nom et l'adresse de toutes les personnes qui détiennent ou contrôlent, directement ou indirectement, 25% ou plus des actions, de même que les renseignements sur la propriété, le contrôle et la structure. Les fiducies et les autres entités ont leurs propres listes (art. 138 du PCMLTFR).[3]
Prenez ensuite des mesures raisonnables pour confirmer l'exactitude de ces renseignements. Ces mesures « ne peuvent pas être les mêmes que celles utilisées pour obtenir les renseignements ».[8]
- Client Corp.Le client, une société régie par la CBCA
- 60%Holdco Ltd.Société intermédiaire
- 50%Personne A30% indirect, bénéficiaire effectif
- 50%Personne B30% indirect, bénéficiaire effectif
- 50%
- 40%Fund LPRemonter jusqu'à ses propriétaires
- 60%
Exemple
La personne A détient 50% de Holdco, qui détient 60% du client : 50% de 60% donne 30%, au-dessus du seuil de 25%. La personne A est donc un bénéficiaire effectif. Consignez la chaîne de détention, puis prenez des mesures raisonnables pour la confirmer.[3][8]
Depuis le 1 octobre 2025, pour les sociétés régies par la Canada Business Corporations Act (CBCA) que vous jugez à risque élevé, vous devez consulter la base de données de Corporations Canada et déclarer toute divergence importante dans un délai de 30 jours, puis conserver l'avis d'accusé de réception.[8] Une divergence résolue dans les 30 jours n'a pas à être déclarée.[8] Si vous ne pouvez pas obtenir ou confirmer les renseignements sur les bénéficiaires effectifs, prenez des mesures raisonnables pour vérifier l'identité du premier dirigeant et appliquez les mesures spéciales prévues pour les clients à risque élevé.[8]
Déterminations PPV et DOI et délais de suivi
Les entités déclarantes qui tiennent des comptes (entités financières, courtiers en valeurs mobilières, casinos) doivent prendre des mesures raisonnables pour déterminer si un client est une personne politiquement vulnérable (PPV), un dirigeant d'une organisation internationale (DOI), ou un membre de la famille ou un proche associé de l'une de ces personnes.[9]
| Règle | Ce qu'exige CANAFE |
|---|---|
| Quand | À l'ouverture du compte, lors de la surveillance périodique et lorsque vous constatez un fait; les entités financières et les casinos aussi lors de certaines opérations de CAD 100,000 ou plus[9] |
| Délai | Mesures de suivi dans les 30 jours suivant l'ouverture du compte ou la constatation du fait; pour les opérations, 30 jours après l'opération[9] |
| PPV étrangère | Provenance des fonds et de la fortune, approbation de la haute direction, mesures renforcées[9] |
| PPV nationale ou DOI | Les mêmes mesures lorsque votre évaluation des risques conclut à un risque élevé[9] |
| Dossiers | Au moins cinq ans après la fermeture du compte[9] |
Tenue des dossiers : cinq ans, et 30 jours pour les produire
L'article 148(1) du Règlement sur le recyclage des produits de la criminalité et le financement des activités terroristes (RRPCFAT) fixe le minimum : au moins cinq ans après la fermeture du compte pour les dossiers de compte, après la dernière opération commerciale pour les dossiers de renseignements et les dossiers sur l'existence de l'entité et, pour tous les autres dossiers, après leur création.[3] L'article 149 ajoute que les dossiers doivent pouvoir être produits à CANAFE dans les 30 jours suivant une demande.[3][20]
- Conservez les champs applicables de la pièce d'identité avec photo pour chaque personne vérifiée selon cette méthode.[1]
- Conservez l'entente avec le mandataire avec chaque vérification faite par un mandataire.[1]
- Conservez le dossier sur les bénéficiaires effectifs et la mesure de confirmation utilisée.[3]
- Vérifiez que vous pouvez exporter n'importe quel dossier client dans un délai de 30 jours.[3]
Conservez la preuve avec la vérification
Didit envoie les mises à jour de vérification et les alertes de changement de statut en matière de lutte contre le blanchiment d'argent par webhook, l'historique de filtrage est exportable et la durée de conservation va de un mois à dix ans.[36][28][31] Découvrez la vérification de l'identité ou parlez-nous.
Ce que le projet de loi C-12 a changé le 26 mars 2026
Le projet de loi C-12, la Strengthening Canada's Immigration System and Borders Act, a été déposé le 8 octobre 2025 et a reçu la sanction royale le 26 mars 2026 (S.C. 2026, c. 4).[7] Le projet de loi C-2, la Strong Borders Act, est distinct : au 31 octobre 2026, LEGISinfo l'indique à l'étape de la deuxième lecture à la Chambre des communes. Il n'a donc pas force de loi.[21]
Nouveau régime de sanctionsFINTRAC, Administrative monetary penalties : changements
« Les entités déclarantes qui commettent des violations visées par règlement après le 26 mars 2026 seront tenues de conclure des accords de conformité obligatoires et pourront faire l'objet d'ordonnances de conformité. »
Source : FINTRAC, pen/3-eng[6]
| Changement | État au 31 octobre 2026 |
|---|---|
| Pénalités maximales jusqu'à 40 fois les plafonds antérieurs; capacité de payer retenue comme critère | En vigueur pour les violations commises après le 26 mars 2026[6] |
| Accords de conformité chaque fois qu'une pénalité est imposée; ordonnances de conformité; le manquement à une ordonnance constitue une nouvelle violation | En vigueur[5][6] |
| Certaines violations liées au programme de conformité passent de graves à très graves | En vigueur[5] |
| Programmes de conformité « raisonnablement conçus, fondés sur les risques et efficaces »; définition de client anonyme | En vigueur; lignes directrices de CANAFE à suivre[5] |
| Inscription universelle | Adopté, en attente des règlements[5] |
Les violations commises entièrement avant le 26 mars 2026 restent soumises à l'ancienne politique et aux anciens montants, et chaque examen porte sur un seul régime.[6] La page de CANAFE indique la hausse uniquement comme « jusqu'à 40 fois les plafonds actuels », le temps de mettre à jour sa politique en matière de pénalités et ses lignes directrices.[6]
Leçons d'application tirées des pénalités publiées par CANAFE
CANAFE publie ses pénalités.[14] Celles-ci ont été imposées sous l'ancien régime; les constats sont ceux de CANAFE, tels que publiés.
| Entité, telle que nommée par CANAFE | Pénalité | Imposée le | Constat publié par CANAFE |
|---|---|---|---|
| The Toronto-Dominion Bank | CAD 9,185,000 | 9 avril 2024 | 85 clients sans mesures spéciales; une PPV étrangère a effectué des opérations pendant plus de deux ans sans que la provenance des fonds ou de la fortune soit établie[15] |
| 13010431 Canada Inc. (Necosmart) | CAD 693,742.50 | 27 mars 2026 | Mesures renforcées documentées mais non appliquées, notamment la preuve d'adresse de trois mois et l'analyse des portefeuilles[19] |
| Canaccord Genuity Corp. | CAD 544,500 | 14 mai 2025 | Les dossiers à risque élevé ne comportaient pas de mises à jour des renseignements sur la propriété effective et sur les clients[18] |
| Synergy Credit Union | CAD 214,500 | 26 septembre 2025 | Documents sur la propriété effective manquants pour 4 clients, documents de vérification de l'entité manquants pour 2; une entité aux propriétaires inconnus classée sous le risque élevé[16] |
| Primary Capital Inc. | CAD 93,390 | 15 mai 2025 | Détermination PPV et DOI limitée aux PPV étrangères et à leur famille[17] |
Le constat : des contrôles écrits non appliqués et des preuves absentes quand les examinateurs les ont demandées. Après le 26 mars 2026, ces manquements s'exposent à des plafonds plus élevés.[6]
Un plan de 30 jours pour votre équipe de conformité
Semaine 1 : cartographier les méthodes et les politiques
- Dressez la liste de chaque canal d'intégration des clients et de la méthode de CANAFE utilisée par chacun.[1]
- Réécrivez la politique sur la pièce d'identité avec photo à distance pour nommer les deux étapes : l'authentification du document et la correspondance du nom et du visage.[1]
- Supprimez tout parcours qui repose uniquement sur l'observation par appel vidéo.[1]
Semaine 2 : mandataires et solutions de repli
- Signez ou mettez à jour une entente écrite avec un agent ou un mandataire avant la prochaine vérification effectuée par un fournisseur.[1]
- Ajoutez une solution de repli par processus double pour les clients dont le dossier de crédit date de moins de trois ans.[1]
Semaine 3 : entités, propriétaires et PPV
- Recueillez les administrateurs et les propriétaires à 25% dès l'intégration, avec l'organigramme de la structure.[3]
- Confirmez la propriété par des mesures raisonnables à l'intégration et pendant le contrôle continu.[3][8]
- Vérifiez les clients CBCA à risque élevé auprès de Corporations Canada et inscrivez à l'agenda le délai de 30 jours pour les divergences.[8]
- Filtrez les PPV nationales, les DOI, les membres de la famille et les proches associés, pas seulement les PPV étrangères.[9][17]
Semaine 4 : preuves et préparation à C-12
- Échantillonnez 20 dossiers par rapport aux champs de registre de CANAFE.[1]
- Démontrez que les mesures renforcées prévues dans la politique figurent dans les dossiers.[19]
- Effectuez un exercice de production de 30 jours sur un dossier client choisi au hasard.[3]
Comment Didit aide à la vérification de l'identité exigée par CANAFE
La vérification de l'identité de Didit authentifie les documents émis par un gouvernement dans plus de 220 pays et pour plus de 14,000 types de documents, en vérifiant l'absence de falsification et de fraude.[22] Avec la détection du vivant et une correspondance faciale 1:1 entre l'égoportrait et le portrait, le parcours correspond à la méthode de la pièce d'identité avec photo délivrée par un gouvernement pour une personne qui n'est pas présente, telle que CANAFE la décrit.[23][24][1] La lecture de puce par communication en champ proche (NFC) est offerte pour les passeports et les cartes d'identité munis d'une puce.[25]
Pour le Canada, la validation par base de données de Didit comprend un service d'agence d'évaluation du crédit qui, selon la documentation, « vérifie les données saisies par rapport aux données d'en-tête de crédit obtenues d'une agence d'évaluation du crédit au Canada et renvoie des données suffisantes pour satisfaire aux exigences de CANAFE »; une demande auprès de l'agence est requise.[26] Le filtrage de lutte contre le blanchiment d'argent (AML) couvre plus de 1,300 sources de sanctions, de PPV et de listes de surveillance, avec un nouveau filtrage quotidien des utilisateurs approuvés et des alertes par webhook.[27][28] Les sources de registres indiquées pour le Canada comprennent Corporations Canada et des registres provinciaux comme ceux de l'Ontario, de la Colombie-Britannique, de l'Alberta et du Québec, la disponibilité variant selon l'entreprise.[29] La surveillance des opérations ajoute des règles et des dossiers en temps réel.[30]
La conservation va d'un mois à dix ans, avec suppression sur demande; les données sont traitées et stockées dans l'UE par défaut, et les clients Enterprise peuvent demander un traitement dans le pays, sous réserve de disponibilité et du contrat.[31][32] Didit détient les certifications SOC 2 Type 1 et Type 2, ISO/IEC 27001:2022 et iBeta Level 1, offre un parcours hébergé ou une API avec des SDK et des webhooks signés, et effectue la vérification en français, entre autres langues.[33][34][36][35]
Didit fournit
- L'authentification des documents, la détection du vivant et la comparaison faciale
- La validation des données d'agences d'évaluation du crédit canadiennes, documentée
- Le filtrage de lutte contre le blanchiment d'argent et PPV avec un nouveau filtrage quotidien
- La preuve de chaque vérification, selon votre paramètre de conservation
Reste votre responsabilité
- Votre programme de conformité, vos politiques et votre évaluation des risques
- L'entente écrite avec le mandataire et le choix de la méthode
- La confirmation de la propriété effective et les déclarations de divergence
- Les déclarations à CANAFE et la décision d'intégration du client
Intégrez une vérification de l'identité à distance en deux étapes dans votre processus d'intégration canadien
L'authentification des documents, la détection du vivant et la comparaison faciale dans un seul parcours hébergé, avec la preuve conservée pour vos examinateurs.
Points clés
- CANAFE prévoit cinq méthodes pour une personne. Un mandataire peut appliquer les trois premières pour vous.
- La pièce d'identité avec photo à distance exige deux étapes : authentifier le document, puis faire correspondre la personne en direct et le nom.
- Dossiers de crédit : trois ans, ou six mois comme l'une des deux sources de la méthode du processus double.
- Depuis le 1er octobre 2025 : mandataires pour la vérification des entités et déclarations de divergence sur la propriété effective dans un délai de 30 jours.
- Depuis le 26 mars 2026 : pénalités jusqu'à 40 fois plus élevées en vertu du projet de loi C-12 et accords de conformité obligatoires.
Questions fréquentes
Quelles sont les exigences de connaissance du client (KYC) du CANAFE pour la vérification de l'identité?
Pour une personne : pièce d'identité avec photo délivrée par le gouvernement, dossier de crédit, processus double, affilié ou membre, et recours à autrui. Un mandataire peut utiliser les trois premières pour vous.[1]
CANAFE permet-il la vérification de l'identité à distance ou en ligne?
Oui. Authentifiez la pièce d'identité avec photo délivrée par le gouvernement au moyen d'un processus tel qu'une technologie, puis confirmez que le nom et la photo sont ceux de la personne, par exemple par égoportrait et reconnaissance faciale ainsi qu'une vérification du nom.[1]
Un appel vidéo suffit-il pour vérifier l'identité aux fins de CANAFE?
Non. Le simple fait de voir une personne et sa pièce d'identité par vidéoconférence ne suffit pas. Un clavardage vidéo en direct peut servir à la correspondance du visage et du nom une fois le document authentifié.[1]
Qu'est-ce que la méthode du processus double?
Confirmer deux des éléments suivants : le nom et l'adresse, le nom et la date de naissance, ou le nom et un compte de dépôt, une carte prépayée, une carte de crédit ou un compte de prêt auprès d'une entité financière, à partir de deux sources fiables différentes. Une numérisation d'une pièce d'identité avec photo délivrée par le gouvernement peut constituer une source. Les médias sociaux, non.[1]
Quelle ancienneté doit avoir un dossier de crédit pour la vérification de l'identité aux fins de CANAFE?
Au moins trois ans pour la méthode du dossier de crédit, provenant d'une agence d'évaluation du crédit canadienne et consulté au moment de la vérification. Comme l'une des sources de la méthode du processus double, au moins six mois.[1][3]
Un fournisseur de vérification de l'identité peut-il agir comme agent ou mandataire au sens de CANAFE?
Oui, avec une entente écrite conclue avant d'y recourir, l'obtention, dès que possible, de tous les renseignements auxquels il s'est référé et qu'il a confirmés, et une méthode autorisée. Depuis le 1er octobre 2025, cela inclut la vérification des entités. Vous restez responsable.[1][5]
Qu'est-ce que le projet de loi C-12 a changé pour les entités déclarantes assujetties à CANAFE?
La sanction royale a été obtenue le 26 mars 2026. Pour les violations ultérieures, les pénalités maximales augmentent jusqu'à 40 fois, les accords de conformité deviennent obligatoires pour les violations visées par règlement et CANAFE peut rendre des ordonnances de conformité.[6][7]
Quelles sont les exigences de CANAFE en matière de propriété effective?
Pour une société, obtenez les noms des administrateurs, ainsi que le nom et l'adresse de chaque propriétaire de 25% ou plus, et la structure. Les fiducies et les autres entités ont leurs propres listes. Prenez des mesures raisonnables pour confirmer l'exactitude de ces renseignements, différentes de celles utilisées pour les obtenir. Depuis le 1er octobre 2025, déclarez dans les 30 jours les divergences importantes concernant les sociétés CBCA à risque élevé.[3][8]
Quand faut-il établir si une personne est une PPV?
Pour les entités financières, les courtiers en valeurs mobilières et les casinos : des mesures raisonnables à l'ouverture du compte, lors du contrôle périodique et lorsque vous détectez un fait. Les mesures de suivi doivent être prises dans les 30 jours suivant l'ouverture du compte ou la détection du fait.[9]
Combien de temps faut-il conserver les documents d'identification exigés par CANAFE?
Au moins cinq ans, à compter de la fermeture du compte, de la dernière opération commerciale ou de la création du document, selon le document. Ils doivent pouvoir être produits dans les 30 jours suivant une demande.[3]
Sources
- Methods to verify the identity of persons and entities, lignes directrices sur la conformité du CANAFE, modifiées le 3 décembre 2024.
- Méthodes pour vérifier l'identité de personnes et d'entités, CANAFE, modifié le 15 septembre 2025.
- Proceeds of Crime (Money Laundering) and Terrorist Financing Regulations, SOR/2002-184, Justice Laws Website.
- Proceeds of Crime (Money Laundering) and Terrorist Financing Act, S.C. 2000, c. 17, s. 5, Justice Laws Website.
- Modernization and upcoming changes impacting reporting entities, FINTRAC, modifié le 13 avril 2026.
- Administrative monetary penalties: changes following legislative amendments, FINTRAC, modifié le 6 mai 2026.
- Bill C-12, Strengthening Canada's Immigration System and Borders Act, LEGISinfo, Parlement du Canada.
- Beneficial ownership requirements, lignes directrices sur la conformité du CANAFE, modifiées le 30 juillet 2026.
- Politically exposed persons and heads of international organizations requirements for account-based reporting entities, FINTRAC.
- Mortgage administrators, brokers and lenders: FINTRAC's requirements, FINTRAC.
- Financing or leasing entities: FINTRAC's requirements, FINTRAC.
- Title insurers: FINTRAC's requirements, FINTRAC.
- Armoured cars: FINTRAC's requirements, FINTRAC.
- Public notice of administrative monetary penalties, FINTRAC, modifié le 9 juillet 2026.
- Administrative monetary penalty imposed on The Toronto-Dominion Bank, FINTRAC, 2 mai 2024.
- Administrative monetary penalty imposed on Synergy Credit Union, FINTRAC, 27 novembre 2025.
- Administrative monetary penalty imposed on Primary Capital Inc., FINTRAC, 18 septembre 2025.
- Administrative monetary penalty imposed on Canaccord Genuity Corp., FINTRAC, 3 juillet 2025.
- Administrative monetary penalty imposed on 13010431 Canada Inc., FINTRAC, 14 mai 2026.
- Exigences de tenue de documents pour les entités financières, CANAFE.
- Projet de loi C-2, Strong Borders Act, LEGISinfo, Parlement du Canada.
- Aperçu de la vérification de l'identité, documentation de Didit.
- Aperçu de la détection du vivant, documentation de Didit.
- Aperçu de la correspondance faciale, documentation de Didit.
- Aperçu de la vérification NFC, documentation de Didit.
- Vérification Canada Credit Bureau (FINTRAC), documentation de Didit.
- Aperçu du filtrage LBC, documentation de Didit.
- Surveillance LBC continue, documentation de Didit.
- Sources des registres d'entreprises par pays, documentation de Didit.
- Aperçu de la surveillance des opérations, documentation de Didit.
- Conservation et suppression des données, documentation de Didit.
- Sécurité et conformité, documentation de Didit.
- Certifications, documentation de Didit.
- SDK et intégrations, documentation de Didit.
- Langues prises en charge, documentation de Didit.
- Webhooks, documentation de Didit.
Consultez la page Vérification de l'identité, lisez notre page sur la vérification de l'identité au Canada ou consultez nos tarifs. Si vous traitez des données biométriques au Québec, lisez notre guide sur la Loi 25 du Québec et la biométrie. Pour les plateformes pour adultes ou de jeux, lisez notre guide sur la vérification de l'âge au Canada.
Regroupez au même endroit vos preuves d'intégration de clients au Canada
Vérification de l'identité à distance, filtrage et registres dans un seul flux de travail.
Articles associés
- Acceptation transfrontalière du portefeuille EUDI : une seule intégration dans l'UE
- Se préparer au portefeuille EUDI : politiques et contrôles des entreprises réglementées
- Liaison au titulaire du portefeuille EUDI : ce que prouve vraiment une présentation
- Intégration du portefeuille EUDI : comment choisir votre voie (guide 2026)
- Vérification d'identité selon FINTRAC (CANAFE) en 2026 : méthodes, règles, C-12
- Loi 25 du Québec et biométrie : guide de vérification de l'identité (2026)