Logiciel KYC, entrée en relation et vérification d’identité pour le Maroc

SonarPulse est un logiciel KYC, d’entrée en relation et de vérification d’identité pour les assujettis au Maroc. Il accueille personnes physiques et sociétés avec capture documentaire et vérification biométrique de l’identité, reconstitue la chaîne des bénéficiaires effectifs et des actionnaires, filtre chaque partie contre les listes de sanctions, de PPE et les médias défavorables, attribue une note de risque faible, moyenne ou élevée et maintient le dossier à jour par une revue périodique fondée sur les risques.

Ce que le Maroc attend de votre vigilance client

Connaître le client et le bénéficiaire effectif. La circulaire n° 2/2026 de l’Office des Changes, annoncée le 10 août 2026 pour les sociétés holding offshore, prévoit l’identification et la connaissance des clients et des bénéficiaires effectifs, et la vérification de l’origine et de la destination des fonds, selon une approche fondée sur les risques. Le Maroc après la liste grise (en anglais).
Des PPE au sens large. L’article 4 de la loi n° 43-05 vise les personnes marocaines ou étrangères qui exercent ou ont exercé des fonctions publiques civiles ou judiciaires ou des missions politiques importantes, au Maroc, à l’étranger ou pour une organisation internationale. Le cercle familial s’arrête aux ascendants et descendants au premier degré et aux conjoints, mais la loi vise aussi les personnes morales étroitement liées. Qui est une PPE dans six juridictions (en anglais).
La liste nationale de sanctions. La CNASNU tient la liste nationale des personnes et entités sanctionnées, en plus des listes du Conseil de sécurité. Les sanctions de l’ONU dans six juridictions (en anglais).
Une autorité de contrôle par secteur. Bank Al-Maghrib, l’AMMC, l’ACAPS et l’Office des Changes contrôlent chacun leurs assujettis ; la vigilance doit répondre aux attentes de votre propre autorité.

Comment SonarPulse traite le KYC

Entrée en relation et KYB. Six types d’entités, chacun avec son propre modèle de données.
Vérification d’identité. Capture documentaire et vérification biométrique de l’identité dès l’entrée en relation.
Bénéficiaires effectifs. Chaîne des bénéficiaires effectifs et des actionnaires, chaque maillon étant filtré, pas seulement le client.
Sanctions, PPE et médias défavorables. Plus de 250 sources de sanctions, de PPE et de listes de surveillance, vos propres listes, les médias défavorables et des sources judiciaires et d’application de la loi.
Notation des risques et vigilance renforcée. Un moteur de règles propre à chaque client, versionné, avec pondérations par type d’entité et une note faible, moyenne ou élevée transparente qui déclenche la vigilance renforcée.
Surveillance continue. Nouveau filtrage quotidien avec détection des écarts et alertes consolidées, et veille quotidienne des médias défavorables.
Revue périodique automatisée. Revue planifiée selon la note de risque (élevé chaque année, standard tous les trois ans, faible tous les quatre ans), portail client sécurisé par code à usage unique, contrôle croisé des données et validation champ par champ en double contrôle ; la validation des dossiers à risque élevé est toujours soumise au double contrôle.
Rapports de vigilance. Un rapport PDF et HTML par entité et une piste d’audit ligne par ligne : qui a vérifié quoi, et quand.

Questions sur le KYC au Maroc

Qui est une personne politiquement exposée au Maroc ?

Selon l’article 4 de la loi n° 43-05, les personnes marocaines ou étrangères qui exercent ou ont exercé des fonctions publiques civiles ou judiciaires ou des missions politiques importantes, au Maroc, à l’étranger ou pour une organisation internationale, ainsi que leurs ascendants et descendants au premier degré, leurs conjoints et les personnes morales qui leur sont étroitement liées.

Nos clients peuvent-ils mettre à jour leur dossier KYC à distance ?

Oui. Le module de revue périodique envoie au client un lien sécurisé par code à usage unique, avec sauvegarde et reprise, analyse les documents reçus, contrôle les données et soumet chaque champ à une validation en double contrôle. Seules les données approuvées sont écrites dans votre système.

Où sont conservées les pièces d’identité ?

Dans votre juridiction : Sonar fonctionne en cloud national, avec un déploiement en centre de données privé ou sur site lorsqu’il est exigé.

Pour aller plus loin

Dernières analyses sur le Maroc

September 19, 2026 · Jurisdiction Briefing

STR deadlines across the six: two count days, four use words

Every jurisdiction in this series requires a suspicious transaction report. Two of the six put a number on the deadline. The other four use words: promptly and directly in Saudi Arabia, without delay and directly under UAE federal law, which is what firms in…

September 18, 2026 · Jurisdiction Briefing

Six jurisdictions, six answers to who counts as a politically exposed person

The texts in all six jurisdictions start from a similar idea: people who hold important public functions. Each then draws the edges differently: which relatives count, whether a domestic official is treated like a foreign one, and when senior management must…

September 17, 2026 · Jurisdiction Briefing

Virtual assets: who licenses what, and where you can check

When a bank or payment firm is asked to bank a virtual asset service provider, the first question is simple: is this firm licensed, and by whom? We checked that question against the regulators' own documents. Some answers come with a public register. One…

Commencez par un bilan de conformité.

Une séance de travail avec votre équipe conformité, puis une démonstration calée sur votre appétence au risque : le cycle de vie de bout en bout, des pondérations de notation alignées sur votre politique, et une revue de la piste d'audit produite par le système.