Le domiciliataire doit tenir, vérifier et pouvoir produire immédiatement un registre client complet pour chaque société domiciliée à son adresse. Trois obligations priment : constituer un dossier complet par client, identifier le client et son bénéficiaire effectif au titre de la vigilance LCB-FT, et transmettre la liste annuelle avant le 15 janvier ainsi que les listes trimestrielles des entrées et sorties.
En bref:
- Le registre client doit être constamment mis à jour, avec une liste annuelle transmise avant le 15 janvier et des listes trimestrielles des entrées et sorties.
- Les dossiers doivent contenir un extrait Kbis récent, une pièce d’identité, un justificatif de domicile et des preuves liées aux lieux d’activité.
- L’identification du bénéficiaire effectif nécessite une pièce d’identité valide ou une analyse approfondie des structures complexes ou actionnariales.
- La sécurité du registre impose une gestion rigoureuse des accès, des sauvegardes régulières et une limitation de la conservation des copies justificatives selon le RGPD.
- En cas de contrôle, il faut disposer d’un registre organisé, horodaté et facilement exploitable, avec des vérifications internes périodiques pour assurer sa conformité.
Table des matières
- Contenu du registre et documents à conserver pour chaque client
- Procédures opérationnelles : mises à jour, listes annuelles et trimestrielles, archivage des preuves
- Conformité LCB-FT : comment identifier et vérifier le bénéficiaire effectif
- Protection des données (RGPD/CNIL) : durées, sécurité et relations avec les sous-traitants
- Préparer un contrôle : checklist et bonnes pratiques le jour d’une inspection
- Mesures spécifiques en cas de clients non-résidents ou domiciliés hors du territoire national
- Gestion des cas particuliers : clients anonymes, personnes morales complexes
- Exemples et modèles types de registre conformes aux exigences légales
- Bonnes pratiques pour la sécurisation physique et numérique du registre
- Mise en place d’un dispositif interne de contrôle pour la conformité du registre
- Ce que révèle vraiment la rigueur du registre client
- Comment vérifier une société agréée avant de confier votre registre à un prestataire
- Questions fréquentes
- Sources
Contenu du registre et documents à conserver pour chaque client
Un registre conforme repose sur des champs précis et des pièces datées. Avant de recevoir un premier client, il vaut mieux fixer le modèle de fiche une bonne fois pour toutes plutôt que de l’improviser dossier après dossier.
Les champs obligatoires comprennent :
- La dénomination sociale et la forme juridique de l’entreprise domiciliée.
- Le numéro SIREN ou SIRET, dès qu’il est disponible.
- L’adresse de domiciliation et les coordonnées complètes du représentant légal.
- L’activité déclarée et, le cas échéant, les lieux d’exercice distincts de l’adresse de domiciliation.
Côté pièces, l’extrait Kbis doit dater de moins de trois mois, accompagné d’une pièce d’identité du représentant, d’un justificatif de domicile du dirigeant et des justificatifs liés aux lieux d’activité réels (factures, bail commercial). Ces exigences découlent directement de l’article R123-168.
Conseil de pro : horodatez chaque fichier numérisé dès sa réception et mentionnez la source officielle de l’extrait (Infogreffe, greffe du tribunal de commerce) directement dans le nom du fichier.
Procédures opérationnelles : mises à jour, listes annuelles et trimestrielles, archivage des preuves
Tenir un registre vivant suppose un processus répété, pas une saisie ponctuelle. Voici la séquence à suivre :
- Vérifier l’identité du client et collecter l’ensemble des pièces avant toute signature de contrat de domiciliation.
- Horodater chaque document et l’enregistrer dans le dossier correspondant du registre.
- Mettre à jour le dossier dès qu’un changement survient (nouveau représentant, changement d’activité, nouvelle adresse d’exercice).
- Générer la liste trimestrielle des entrants et des sortants, puis la liste annuelle complète avant le 15 janvier, conformément aux attentes de la Commission nationale des sanctions.
- Archiver les preuves justifiant chaque lieu d’activité, avec copies datées des Kbis et des factures correspondantes.
La Commission considère le registre comme un outil dynamique, pas une archive figée : il doit refléter la situation réelle des clients au moment du contrôle, et non celle du jour de la signature.
Conseil de pro : conservez une base active pour les dossiers en cours et une base d’archivage intermédiaire pour les clients sortis, afin de retrouver rapidement un historique complet sans alourdir le registre courant.
Conformité LCB-FT : comment identifier et vérifier le bénéficiaire effectif
La vigilance anti-blanchiment impose d’identifier non seulement le client, mais aussi la personne physique qui le contrôle réellement. Le Code monétaire et financier fixe le cadre de cette obligation, que le registre doit matérialiser par des preuves documentées.
- Pour une personne physique, une pièce d’identité en cours de validité suffit généralement, complétée par un justificatif de domicile récent.
- Pour une personne morale, l’extrait Kbis permet d’identifier les dirigeants, mais le bénéficiaire effectif réel peut nécessiter un contrôle complémentaire si la structure actionnariale est complexe.
- Lorsque l’identification directe se révèle impossible, des mesures alternatives documentées doivent être consignées dans le dossier, avec une justification écrite du niveau de risque retenu.
Cette traçabilité n’est pas accessoire : en cas de doute sur un client, c’est la trace écrite des vérifications effectuées, bien plus que les seules pièces collectées, qui démontre le sérieux de la démarche.
Protection des données (RGPD/CNIL) : durées, sécurité et relations avec les sous-traitants
Le registre contient des données personnelles, ce qui impose une inscription au registre des traitements prévu par l’article 30 du RGPD et le respect du principe de minimisation. Le référentiel CNIL pour la gestion des activités commerciales précise les mesures techniques et organisationnelles attendues.
- Documenter la base légale du traitement et limiter la collecte aux champs réellement nécessaires.
- Conserver les copies de justificatifs pour une durée proportionnée, en limitant l’accès ou en apposant un filigrane lorsque la copie reste en base active.
- Prévoir une clause de sous-traitance lorsque le registre est hébergé ou géré par un prestataire externe.
La CNIL recommande de limiter la conservation des copies de justificatifs à des durées proportionnées, en distinguant base active et archivage intermédiaire selon le référentiel applicable aux activités commerciales. En pratique, les obligations comptables imposent par ailleurs une conservation de dix ans pour les pièces justificatives correspondantes.
Préparer un contrôle : checklist et bonnes pratiques le jour d’une inspection
Un contrôle ne prévient pas toujours à l’avance, d’où l’intérêt d’une organisation prête en permanence.
- Rassembler immédiatement le registre, les Kbis à jour, les listes trimestrielles et annuelle, ainsi que les justificatifs des lieux d’activité.
- Désigner un responsable habilité à accueillir le contrôleur et à présenter les dossiers indexés par client.
- Vérifier que les copies sont horodatées et que l’accès au registre reste tracé et restreint aux personnes autorisées.
- Après le contrôle, corriger sans délai les manquements relevés dans le procès-verbal et mettre à jour le registre en conséquence.
Mesures spécifiques en cas de clients non-résidents ou domiciliés hors du territoire national
Domicilier une société dont le représentant réside à l’étranger ne change rien aux exigences documentaires de base, mais complique leur collecte. Le justificatif de domicile du dirigeant doit rester équivalent en nature à celui exigé pour un résident français, même lorsqu’il provient d’un pays étranger : facture récente, attestation d’un organisme officiel ou document bancaire traduit si nécessaire. La pièce d’identité doit également permettre une vérification fiable, ce qui conduit certains domiciliataires à demander un passeport plutôt qu’une carte nationale moins reconnaissable pour un contrôleur français.
La vigilance LCB-FT se renforce naturellement pour ces dossiers, car le risque perçu lié à l’éloignement géographique ou à l’absence de présence physique du représentant justifie des vérifications complémentaires, conformément au Code monétaire et financier. Un domiciliataire prudent documentera les raisons ayant conduit à un niveau de vigilance standard ou renforcé, plutôt que de se contenter d’un dossier identique à celui d’un client local.
Les sociétés étrangères qui souhaitent domicilier leur activité en France restent soumises aux mêmes obligations déclaratives que les sociétés françaises : inscription dans la liste annuelle et les listes trimestrielles, sans exception liée à la nationalité du représentant. Un guide de la Direction générale du Trésor illustre d’ailleurs l’attention portée par l’administration française aux listes de clients et d’activités dans certains dossiers d’investissement étranger, un rappel utile de l’importance accordée à ces informations.
Gestion des cas particuliers : clients anonymes, personnes morales complexes
Un client qui refuse de communiquer l’identité de son représentant ou de son bénéficiaire effectif ne peut pas être domicilié en toute conformité. L’anonymat, même partiel, est incompatible avec les obligations d’identification posées par l’article R123-168 et avec la vigilance LCB-FT. Face à une demande où les informations restent incomplètes, la prudence consiste à suspendre la signature du contrat jusqu’à régularisation du dossier, plutôt que d’accepter un dossier lacunaire en espérant le compléter plus tard.
Les structures sociétaires complexes, holdings à plusieurs niveaux, sociétés détenues par d’autres sociétés elles-mêmes détenues à l’étranger, demandent une attention particulière. L’extrait Kbis seul ne suffit pas toujours à identifier le bénéficiaire effectif final : il faut parfois remonter la chaîne de détention jusqu’à la personne physique qui exerce le contrôle réel, et documenter cette démarche dans le dossier. Lorsque cette remontée s’avère impossible malgré des efforts raisonnables, la CNS attend que le domiciliataire consigne par écrit les démarches entreprises et les raisons de l’impossibilité, plutôt que de laisser un vide dans le dossier.
Les groupes avec plusieurs filiales domiciliées à la même adresse méritent également une organisation spécifique du registre, avec un dossier distinct par entité juridique même si le représentant est identique. Confondre plusieurs sociétés d’un même groupe dans un dossier unique expose à des difficultés lors d’un contrôle, chaque personne morale devant apparaître individuellement dans les listes transmises.
Exemples et modèles types de registre conformes aux exigences légales
Un registre conforme peut prendre la forme d’un tableau structuré, papier ou numérique, organisé par fiche client. Chaque fiche regroupe, à minima, l’identité de la société, les coordonnées du représentant, la date de début de domiciliation, les pièces justificatives associées avec leur date de collecte, et un espace dédié aux mises à jour successives.
Pour les listes trimestrielles, un format simple répertorie trois colonnes : les sociétés entrantes sur la période, les sociétés sortantes, et la date de chaque mouvement. La liste annuelle, elle, reprend l’intégralité des clients actifs au 31 décembre, prête à être transmise avant le 15 janvier conformément aux attentes rappelées par la Commission nationale des sanctions.
Un tableur classique suffit pour un petit volume de clients, à condition de verrouiller les colonnes obligatoires et d’imposer une convention de nommage des fichiers joints. Au-delà d’une cinquantaine de dossiers actifs, un logiciel de gestion documentaire dédié devient souvent plus pertinent qu’un tableur pour éviter les erreurs de copie et garantir la traçabilité des modifications.
Dans tous les cas, le modèle retenu doit permettre une extraction rapide et lisible lors d’un contrôle. Un registre éclaté entre plusieurs fichiers non reliés entre eux, sans index central, complique inutilement la présentation des preuves le jour venu.
Bonnes pratiques pour la sécurisation physique et numérique du registre
La sécurisation du registre répond à une double logique : protéger les données personnelles qu’il contient et garantir sa disponibilité lors d’un contrôle. Sur le plan numérique, l’accès au registre doit être restreint aux personnes habilitées, avec des mots de passe individuels plutôt qu’un compte partagé, et une journalisation des consultations lorsque l’outil le permet.
Les sauvegardes régulières, idéalement redondantes entre un stockage local et un hébergement distant, évitent la perte du registre en cas de panne matérielle. Pour les documents conservés sous forme papier, un rangement sous clé dans un local à accès limité reste la règle de base, complétée par une numérisation systématique qui sert de copie de sécurité.
Le référentiel CNIL pour la gestion des activités commerciales recommande par ailleurs de limiter la conservation des copies de pièces d’identité en base active et d’envisager des mesures comme le filigrane lorsque la copie doit être conservée au-delà de la vérification initiale. Cette logique de minimisation s’applique aussi bien au support numérique qu’au support papier.
Un point souvent négligé concerne les échanges de documents par messagerie électronique : transmettre un extrait Kbis ou une pièce d’identité par un canal non sécurisé expose inutilement ces données. Privilégier un espace de dépôt sécurisé pour la collecte initiale des pièces limite ce risque dès l’entrée en relation avec le client.
Mise en place d’un dispositif interne de contrôle pour la conformité du registre
Au-delà de la tenue quotidienne, un dispositif de contrôle interne permet de vérifier régulièrement que le registre reste conforme, sans attendre une inspection externe pour découvrir des lacunes. Un audit trimestriel simple, calé sur le rythme des listes à transmettre, suffit pour la plupart des structures de taille modeste.
Cet audit interne porte sur trois points : la complétude des dossiers (toutes les pièces obligatoires sont-elles présentes et à jour), la fraîcheur des extraits Kbis (aucun ne doit dépasser trois mois au moment de la vérification), et la cohérence entre le registre et les listes effectivement transmises à l’administration. Un tableau de suivi des échéances, avec une alerte avant chaque date limite de renouvellement d’un Kbis, évite les oublis qui coûtent cher lors d’un contrôle.
Désigner une personne responsable de cette vérification périodique, même dans une petite structure, clarifie les rôles et évite que la conformité du registre ne repose sur une vigilance diffuse et donc fragile. Cette même personne peut utilement consulter l’annuaire des sociétés de domiciliation agréées pour comparer ses propres pratiques déclaratives à celles attendues du secteur, ou s’appuyer sur un guide pratique de la domiciliation pour actualiser ses procédures internes.
Ce que révèle vraiment la rigueur du registre client
La plupart des domiciliataires traitent le registre comme une contrainte administrative à subir, alors qu’il fonctionne surtout comme un filet de sécurité juridique pour leur propre activité. Un dossier client bâclé n’expose pas seulement à une sanction en cas de contrôle : il prive le domiciliataire de preuves concrètes si un client venait à contester les termes de son contrat ou à être impliqué dans un litige ultérieur. La rigueur documentaire protège autant le domiciliataire que l’administration qui la demande.
— Aimen
Comment vérifier une société agréée avant de confier votre registre à un prestataire
Choisir un domiciliataire fiable commence souvent avant même la rédaction du premier dossier client : il s’agit de vérifier que l’adresse proposée repose bien sur un agrément préfectoral en cours de validité. Nous avons construit notre annuaire sur une vérification à la source d’après les arrêtés préfectoraux, plutôt que sur des déclarations des prestataires.
Pour comprendre les critères qui distinguent une société régulièrement agréée, notre guide sur l’agrément préfectoral détaille les pièces officielles à exiger avant toute signature. Notre guide complet sur la domiciliation d’entreprise complète cette lecture avec les démarches pratiques d’installation. Consultez notre annuaire des sociétés de domiciliation agréées pour croiser ces vérifications avant de vous engager.
Questions fréquentes
Quand faut-il transmettre la liste annuelle des clients domiciliés ?
La liste annuelle complète des clients domiciliés doit être transmise avant le 15 janvier de chaque année, conformément aux attentes rappelées par la Commission nationale des sanctions. Les listes trimestrielles des entrants et sortants viennent compléter ce suivi tout au long de l’année.
Quelles pièces doit contenir le dossier de chaque client domicilié ?
Le dossier doit réunir un extrait Kbis de moins de trois mois, une pièce d’identité du représentant, un justificatif de domicile du dirigeant et des justificatifs des lieux d’activité réels, selon les exigences de l’article R123-168 du Code de commerce. Ces pièces doivent être conservées et mises à jour régulièrement.
Combien de temps conserver les copies de justificatifs clients ?
Les durées de conservation doivent rester proportionnées à la finalité du traitement, selon le référentiel CNIL pour la gestion des activités commerciales. Les obligations comptables imposent par ailleurs une conservation de dix ans pour les pièces justificatives correspondantes.
Que risque un domiciliataire en cas de registre incomplet lors d’un contrôle ?
La Commission nationale des sanctions considère la tenue défaillante du registre comme une violation grave, régulièrement sanctionnée lorsque les extraits Kbis ne sont pas à jour ou que les listes trimestrielles font défaut. Une mise à jour rigoureuse et continue du dossier reste la meilleure protection contre ce risque.
Comment vérifier qu’une société de domiciliation est bien agréée avant de la choisir ?
Il convient de demander l’arrêté préfectoral d’agrément et de vérifier sa validité directement auprès de la préfecture compétente ou via une source qui s’appuie sur ces actes officiels. Notre annuaire des sociétés de domiciliation agréées recense ces agréments à partir des arrêtés préfectoraux eux-mêmes, et non de simples déclarations.
Sources
L’obligation de tenir un registre client découle de l’article R123-168 du Code de commerce, qui impose au domiciliataire de détenir pour chaque client un dossier contenant des pièces justificatives précises : justificatif de domicile, coordonnées du représentant légal, justificatifs des lieux d’activité. Ce texte s’articule avec les dispositions propres à la domiciliation inscrites aux articles L123-10 à L123-11-8 du Code de commerce, qui encadrent les effets de l’immatriculation pour les sociétés domiciliées.
Le calendrier déclaratif ne laisse guère de place à l’improvisation. Chaque domiciliataire doit transmettre, avant le 15 janvier de chaque année, la liste complète des clients domiciliés à son adresse, puis actualiser trimestriellement cette liste en indiquant les entrants et les sortants, selon la décision de la Commission nationale des sanctions. Cette même décision rappelle qu’une tenue défaillante du registre constitue une violation grave, régulièrement sanctionnée lorsque les extraits Kbis ne sont pas à jour ou que les listes trimestrielles manquent à l’appel.
- Référentiel CNIL — traitements de données pour la gestion des activités commerciales
