KYC RH : vérification d'identité des salariés et intérimaires en 2026

KYC RH 2026 : vérification identité salariés et intérimaires, lutte contre le travail dissimulé, titre de séjour, NFC, RGPD, intégration SIRH.

Gaël

May 25, 2026

En bref — Le "KYC RH" couvre la vérification d'identité et de droit au travail des salariés et intérimaires à l'embauche : pièce d'identité, titre de séjour le cas échéant, diplômes, RIB pour la paie. Le cadre légal mêle Code du travail (L.8221-1 et suivants — lutte contre le travail dissimulé), RGPD (minimisation, conservation), et conventions sectorielles. Trois cas d'usage à fort enjeu : (1) agences d'intérim soumises à obligations de vérification renforcées, (2) plateformes RH (recrutement, marketplace de freelances) qui exposent leurs clients à un risque indirect, (3) grandes entreprises dans des secteurs sensibles (sécurité, défense, finance). La digitalisation NFC + biométrie + cross-check référentiels divise le temps de vérification par 5 et fiabilise la chaîne paie.

Qui a quoi à vérifier ?

Acteur	Pièces à vérifier	Cadre légal	Risque si manquement
Agence d'intérim	CNI / passeport, titre de séjour valide, RIB, qualifications, casier judiciaire (selon mission)	Code du travail + conv. coll. de la branche	Travail dissimulé, sanction URSSAF, requalification
Plateforme freelances / RH	CNI, statut indépendant (Kbis, micro-entrepreneur), RIB, attestation URSSAF	Loi Hamon, devoir de vigilance, RGPD	Solidarité financière donneur d'ordre, image, retraits clients
Grande entreprise (secteurs sensibles)	CNI + titre de séjour + casier judiciaire B3 + diplômes + sécurité défense le cas échéant	Code du travail + sectoriel	Sanctions sectorielles, perte agrément
TPE / PME standard	CNI, titre de séjour, RIB, attestation Pôle Emploi (le cas échéant)	Code du travail	URSSAF, prud'hommes

Cadre légal : ce que dit le Code du travail

Travail dissimulé (L.8221-1 et s.) : l'employeur a une obligation de vérification active de la situation du salarié au regard du droit du séjour et du droit au travail. Il doit s'assurer :

De l'identité réelle du salarié (la fameuse "obligation de vigilance").
De la validité du titre de séjour quand le salarié est étranger non-UE.
De l'absence de fraude documentaire évidente.

Sanctions employeur en cas d'embauche d'un salarié sans titre de travail :

Amende administrative jusqu'à 15 000 € par salarié + remboursement aides publiques + jusqu'à 5 ans d'emprisonnement pour le dirigeant en cas de récidive ou organisation systémique.
Solidarité financière du donneur d'ordre en cas de sous-traitance (CMF 8222-2).

Vérification du titre de séjour : la nouveauté du portail Anef

Depuis 2024, le portail Anef (Administration Numérique des Étrangers en France) permet à un employeur de vérifier en ligne, en temps réel, la validité d'un titre de séjour émis depuis 2021. Procédure :

L'employeur saisit le numéro AGDREF (sur le titre de séjour) + la date de naissance du salarié.
Le portail renvoie le statut : valide / expiré / inconnu.
La réponse fait office de preuve opposable.

À noter : le portail ne couvre pas tous les anciens titres émis avant 2021. Pour ces derniers, le contrôle reste visuel + vérification de la cohérence des éléments.

Que change la lecture NFC pour le KYC RH ?

La lecture NFC d'une CNIe française ou d'un titre de séjour électronique exécute trois contrôles :

Passive Authentication : signature de l'autorité émettrice vérifiable.
Active Authentication : challenge/response anti-clone.
Lecture des Data Groups : MRZ + photo DG2 + données additionnelles.

Pour le titre de séjour électronique français (déployé depuis 2020), la lecture NFC est faisable et apporte une preuve cryptographique forte vs un contrôle visuel + saisie manuelle.

Pour les passeports étrangers (Maroc, Algérie, Tunisie, etc.), la lecture NFC ICAO permet de vérifier l'authenticité sans dépendre du visuel de la pièce.

Stack KYC RH recommandée

Sept briques :

Onboarding mobile-first : le candidat / nouveau salarié reçoit un lien sécurisé, exécute son KYC depuis son téléphone.
Lecture NFC native (BAC + PACE) sur CNIe et titres de séjour électroniques.
OCR + détection de fraude documentaire sur les justificatifs (titre de séjour ancien format, diplômes, attestation Pôle Emploi).
Biométrie liveness ISO 30107-3 niveau 2 + face match contre photo NFC.
Vérification titre de séjour : interrogation portail Anef pour les titres post-2021.
Validation RIB : algorithme modulo 97, vérification cohérence pays.
Coffre-fort numérique horodaté pour la conservation conforme RGPD.

Pour les intérimaires multi-missions, le KYC est conservé entre missions et réactualisé selon le profil — pas refait à chaque contrat.

Cas d'usage : agence d'intérim 100 placements / mois

Volume : ~1 200 KYC/an. Périmètre : CNI/passeport + titre de séjour le cas échéant + biométrie + cross-check Anef + RIB.

Sans digitalisation : ~30 min par dossier × 1 200 = 600 h/an de secrétariat administration des ventes.

Avec digitalisation Datakeen : ~5 min de revue par dossier × 1 200 = 100 h/an.

Économie : 500 h/an = ~0,3 ETP redéployable + élimination des risques URSSAF sur les dossiers défectueux.

RGPD : minimisation et durée de conservation

Trois règles clés :

1. Minimisation : ne conserver que ce qui est nécessaire. Pour le KYC RH, le NIR (numéro de sécurité sociale) est sensible — à éviter de stocker quand le SIRET de l'entreprise + l'identité civile suffisent.

2. Conservation limitée : les pièces d'identité KYC sont conservées pendant la relation salariale + 5 ans typiquement (recours prud'homaux). Au-delà, anonymisation ou suppression.

3. Base juridique : intérêt légitime de l'employeur + obligation légale (lutte contre le travail dissimulé). Information du salarié dans le contrat et dans une mention RGPD dédiée.

L'architecture Datakeen NFC on-device facilite la conformité RGPD : les données de la puce restent sur le téléphone du candidat, vous décidez ce qui remonte côté SIRH.

Intégration avec un SIRH

Datakeen expose des webhooks (session-end, back-office decision) qui permettent l'intégration native avec un SIRH :

Le nouveau salarié complète son KYC via lien.
À la fin du parcours, webhook session-end → votre SIRH reçoit identité validée + photo + statut titre séjour + RIB.
Création automatique du dossier salarié dans le SIRH.
Génération du contrat + DPAE (Déclaration Préalable À l'Embauche) automatisée.

Connecteurs typiques : Workday, SAP SuccessFactors, Lucca, PeopleSpheres, Bodet Software, Cegid, Silae.

FAQ

Le KYC RH est-il obligatoire en France ? L'employeur a une obligation légale de vérifier l'identité du salarié et son droit au travail (Code du travail L.8221-1 et s.). En pratique, cela implique la vérification de la pièce d'identité, du titre de séjour le cas échéant, et de l'authenticité des justificatifs (diplômes pour les postes réglementés).

Comment vérifier un titre de séjour en 2026 ? Pour les titres émis depuis 2021, le portail Anef (Administration Numérique des Étrangers en France) permet une vérification en ligne en temps réel via le numéro AGDREF + date de naissance. Pour les titres plus anciens, contrôle visuel + cohérence des éléments + lecture NFC si la pièce est électronique.

Quelles sanctions si je salarie quelqu'un sans titre de travail ? Amende administrative jusqu'à 15 000 € par salarié + remboursement des aides publiques perçues + jusqu'à 5 ans d'emprisonnement pour le dirigeant en cas de récidive ou d'organisation systémique. Solidarité financière du donneur d'ordre en cas de sous-traitance.

Combien de temps conserver les pièces KYC d'un salarié ? Pendant la relation salariale + 5 ans typiquement (prescription prud'homale). Au-delà, anonymisation ou suppression. La base juridique combine intérêt légitime (lutte contre le travail dissimulé) et obligation légale.

Datakeen est-il intégrable avec mon SIRH ? Oui. Datakeen expose des webhooks (session-end, back-office decision) avec payload JSON documenté. Intégrations typiques : Workday, SAP SuccessFactors, Lucca, PeopleSpheres, Bodet, Cegid, Silae. Implémentation typique 1-2 semaines-dev pour le premier connecteur.

Faut-il refaire le KYC d'un intérimaire à chaque mission ? Non, le KYC peut être conservé entre missions. À chaque nouvelle mission, vérifier la validité du titre de séjour (s'il est étranger), actualiser les éléments qui ont changé (adresse, RIB), et opposer le dossier KYC précédent. Le système doit savoir alerter quand un titre de séjour approche son expiration.

Combien coûte un KYC RH chez Datakeen ? Le coût marginal d'un KYC RH complet (NFC + biométrie + vérification titre séjour + RIB) se situe entre 1 et 3 € par dossier au volume. À comparer aux 30 minutes de secrétariat administration des ventes économisées par dossier.