Automatiser l’onboarding client, pièce à pièce
Entre le « oui » d’un client et le premier jour de travail réel, il y a une liste de pièces à réunir — et c’est là que les jours se perdent. Automatiser l’onboarding client, ce n’est donc pas envoyer un email de bienvenue plus joli : c’est savoir précisément quoi demander à qui, le collecter sans harceler, le vérifier, le faire signer au bon niveau de preuve et le conserver le temps qu’il faut — ni plus, ni moins. Cette page traite le cas en entier, textes à l’appui, dans l’état du droit et des grilles tarifaires de septembre 2026.
Par Matthieu LaberibeMis à jour le
Ce qu’il faut réunir — et ça dépend entièrement du client
Premier tri, avant tout outil : de quel client parle-t-on ? Un particulier, une entreprise et un acheteur public n’appellent ni les mêmes pièces, ni le même moment de collecte, ni les mêmes durées de conservation. Confondre les trois dans un formulaire unique est la cause numéro un des onboardings qui traînent. Et précisons tout de suite : il s’agit ici du client qui arrive, pas du salarié — l’accueil d’un nouvel entrant relève des automatisations RH, avec ses propres obligations.
Un particulier
- Identité et coordonnées de contact — nom, adresse, téléphone, email
- Un RIB et, si vous prélevez, un mandat SEPA signé portant votre identifiant créancier et la référence unique du mandat
- L’adresse d’exécution quand elle diffère de l’adresse de facturation
- En activité réglementée uniquement : l’original d’un document officiel en cours de validité avec photographie, dont vous prenez copie
Hors obligation légale, la copie de la pièce d’identité n’a pas sa place dans le dossier : c’est une collecte de trop, pas une précaution.
Une entreprise
- SIREN ou SIRET, dénomination, forme juridique, adresse du siège
- L’identité du représentant légal et son pouvoir d’engager la société
- Un extrait de registre officiel de moins de trois mois quand la vérification d’identité est imposée
- Contact facturation, conditions de règlement, et depuis 2026 la plateforme agréée par laquelle passeront vos factures
La plupart de ces champs se pré-remplissent seuls à partir du SIREN. Demander au client de les ressaisir, c’est fabriquer des fautes de frappe.
Un acheteur public
- À la candidature : DC1 et DC2, ou le DUME, avec déclaration sur l’honneur sur les cas d’exclusion
- À l’attribution seulement : l’attestation de régularité fiscale et l’attestation de vigilance sociale
- Attestations d’assurance et références correspondant aux capacités exigées par l’acheteur
- Puis, pendant l’exécution, le renouvellement semestriel de la vigilance sociale
Ici, ce n’est pas vous qui collectez : c’est vous qui fournissez. L’automatisation sert à produire le dossier à la demande, pas à le réclamer.
Qui est vraiment soumis au contrôle d’identité — et ce que le RGPD en dit
Toutes les PME ne sont pas concernées. Les obligations de vigilance visent les professions énumérées à l’article L561-2 du code monétaire et financier — établissements financiers, notaires, experts-comptables, agents immobiliers, avocats pour certains actes. Pour elles, la pièce attendue est décrite noir sur blanc à l’article R561-5-1 dans sa version en vigueur depuis le 5 avril 2021 : pour une personne physique présente, l’original d’un document officiel en cours de validité comportant sa photographie, dont on prend copie ; pour une personne morale, l’original ou la copie d’un acte ou extrait de registre officiel datant de moins de trois mois. Pour toutes les autres entreprises, rien de tel n’est exigé — et c’est précisément là que la collecte dérape par habitude.
Côté conservation, les deux logiques se rejoignent au lieu de s’opposer. La CNIL rappelle qu’une banque conserve la copie de la pièce d’identité cinq ans après la clôture du compte, durée fixée par l’article L561-12 du même code. Hors de ce cadre, aucune durée n’est offerte : la CNIL renvoie le responsable de traitement à sa propre détermination des durées de conservation, en trois temps — base active, archivage intermédiaire séparé, archivage définitif. La traduction dans un scénario automatisé tient en une ligne : chaque pièce entre au dossier avec sa date de purge, et cette date déclenche quelque chose. Le sujet croise le cadre RGPD des traitements assistés par IA dès qu’un modèle lit les pièces pour en extraire les données.
Du formulaire à la mise en route : six maillons
Le parcours qui suit vaut pour les trois profils : seul le contenu des listes change. Chaque maillon a un état vérifiable en sortie — c’est ce qui permet de reprendre au bon endroit quand un dossier s’endort.
- 01
Le formulaire qui sait à qui il parle
Une seule porte d’entrée, trois chemins. La première question — particulier, entreprise, acheteur public — décide des champs affichés ensuite. Sur le chemin « entreprise », la saisie du SIREN suffit à remplir dénomination, forme juridique, adresse et code d’activité : l’API Recherche d’entreprises de l’Annuaire des Entreprises est ouverte et s’interroge sans authentification, en puisant dans le registre national des entreprises et dans Sirene.
- 02
La vérification à la réception
Chaque pièce déposée passe un contrôle avant d’entrer au dossier : fichier lisible, format attendu, date de validité non dépassée, SIRET cohérent avec la dénomination, IBAN au bon format. Deux issues seulement, et il faut les distinguer dès le cadrage : ce qui bloque la suite, et ce qui lève simplement un drapeau pour relecture humaine.
- 03
La relance des pièces manquantes
C’est le maillon qui fait vivre ou mourir le reste. Le dossier a un état — reçu, incomplet, en attente de signature, complet — et cet état vit quelque part : un Data store côté Make, une base ou un nœud d’attente côté n8n, dont le nœud Wait sait reprendre après un délai, à une heure fixe, sur appel d’un webhook ou sur soumission d’un formulaire. La relance repart de cet état, jamais d’une liste figée : on ne redemande pas ce qui vient d’arriver.
- 04
La création du dossier
Une fois le minimum réuni, tout se crée d’un coup et au même endroit : fiche client dans le CRM et dans la facturation, arborescence de fichiers normalisée, pièces renommées selon votre convention, tâches d’ouverture affectées. C’est exactement le scénario « nouveau client, dossier complet » de la bibliothèque compta, poussé jusqu’au bout.
- 05
La signature électronique
Elle se déclenche quand le dossier est complet, jamais avant : faire signer un contrat puis courir après les pièces, c’est s’exposer à devoir refaire l’acte. Le document part pré-rempli des données déjà vérifiées, le niveau de signature étant choisi selon l’enjeu — le sujet de la section suivante.
- 06
La mise en route
Signature reçue : accès ouverts, échéancier créé, mandat de prélèvement enregistré, réunion de lancement proposée, interlocuteur présenté. Et une pièce que presque personne n’automatise : la date de péremption des documents collectés, posée en rappel pour ne pas la découvrir le jour d’un contrôle.
Les briques citées sont documentées par leurs éditeurs : l’API Recherche d’entreprises de l’Annuaire des Entreprises, ouverte et sans authentification, le nœud Wait de n8n et ses quatre modes de reprise, les Data stores de Make qui conservent l’état entre deux exécutions. Le dossier créé à l’étape 04, lui, prolonge le scénario « nouveau client » décrit en version courte parmi les automatisations compta & admin.
Signature électronique : trois niveaux, et ce qu’ils changent vraiment
Le règlement européen n° 910/2014, dit eIDAS, applicable depuis le 1er juillet 2016, distingue trois niveaux. Les vendeurs d’outils les présentent comme une échelle de sérieux ; juridiquement, ce sont trois régimes de preuve.
| Niveau | Ce qu’exige le texte | Ce que ça coûte | Quand le choisir |
|---|---|---|---|
| Simple (SES) | Aucune exigence technique particulière. Le règlement interdit seulement d’en refuser l’effet juridique au seul motif qu’elle est électronique. | Incluse dans tous les plans, y compris gratuits | Devis, bons de commande, contrats courants à faible enjeu, où la relation et les traces d’échange suffisent. |
| Avancée (AES) | Liée au seul signataire, permettant de l’identifier, créée avec des moyens qu’il garde sous son contrôle exclusif, et liée au document de façon à détecter toute modification ultérieure. | Souvent une option, parfois réservée aux engagements annuels | Contrats pluriannuels, montants significatifs, mandats de prélèvement, dossiers susceptibles d’être contestés. |
| Qualifiée (QES) | Une signature avancée créée avec un dispositif qualifié et reposant sur un certificat qualifié. Seule elle a, dans toute l’Union, l’effet juridique d’une signature manuscrite. | Facturée à l’unité, ordre de 10 à 15 € HT par signature | Actes à fort enjeu, secteurs réglementés, et tout ce qui doit résister à une contestation frontale. |
Trois conséquences pratiques, souvent mal comprises. D’abord, une signature simple n’est pas une signature nulle : le règlement interdit d’en refuser l’effet juridique au seul motif qu’elle est électronique. Ensuite, la présomption de fiabilité de l’article 1367 du code civil est réservée au niveau qualifié, comme le précise le décret n° 2017-1416 du 28 septembre 2017 : en dessous, c’est à vous de prouver l’identité du signataire et l’intégrité de l’acte. Enfin, « qualifié » est un statut vérifiable, pas un adjectif commercial — l’ANSSI ne délivre aucun certificat mais qualifie les dispositifs et supervise les prestataires français, et la liste de confiance européenne permet de contrôler en trente secondes si un prestataire l’est réellement, et pour quels services.
Le lien avec la première section est plus direct qu’il n’y paraît. Lorsque les mesures d’identification prévues aux 1° à 4° de l’article R561-5-1 ne peuvent pas être mises en œuvre — ce qui est le cas dès que le client n’est pas là pour présenter ses originaux —, l’article R561-5-2 impose aux professions assujetties de combiner au moins deux mesures parmi six, et le recueil d’une signature électronique avancée ou qualifiée reposant sur un certificat qualifié en fait partie. Monter en niveau cesse alors d’être une coquetterie : c’est une des deux briques de conformité. À plus long terme, le règlement (UE) 2024/1183, entré en vigueur le 20 mai 2024, demande à chaque État membre de proposer un portefeuille européen d’identité numérique d’ici fin 2026 — de quoi déplacer, dans les années qui viennent, une partie de la collecte de justificatifs vers une attestation présentée par le client lui-même.
Ce qu’on assemble, et où ça casse
Cinq briques suffisent : un formulaire conditionnel, un orchestrateur — le choix entre Make et n8n se joue surtout sur l’hébergement et la maintenance —, un espace de fichiers, votre CRM et votre facturation, un service de signature. Sur ce dernier poste, les grilles publiques donnent l’ordre de grandeur : chez Youtrust — l’ex-Yousign, rebaptisé en 2026 —, deux invitations à signer par mois en formule gratuite, dix pour 9 € HT par mois, et la signature qualifiée facturée à l’unité, 15 € HT jusqu’à neuf signatures et 10 € HT à partir de dix en engagement annuel. Ajoutez, si vos clients sont des entreprises, la collecte du canal de facturation : depuis le 1er septembre 2026, toute entreprise assujettie à la TVA doit pouvoir recevoir ses factures électroniques via une plateforme agréée. C’est un champ de plus au formulaire — et un mauvais moment de moins à la première facture.
L’extraction lit, elle ne juge pas
Un modèle d’OCR récupère très bien un nom, une date, un IBAN. Il ne vous dira pas spontanément que la carte d’identité a expiré, que le RIB est au nom d’un tiers, ou que l’extrait de registre remonte à onze mois. Ces contrôles-là s’écrivent à la main, une règle par pièce — c’est le vrai travail de la mise en place.
Une donnée ouverte ne vaut pas un justificatif
Pré-remplir un formulaire depuis un registre public et produire la pièce qu’un texte exige sont deux choses différentes. Quand la réglementation demande un extrait officiel de moins de trois mois, l’appel d’API confortable ne s’y substitue pas ; il évite la ressaisie, il ne dispense pas du document.
La signature qualifiée casse le rythme
Elle suppose une vérification d’identité renforcée du signataire, en présence ou par un parcours à distance certifié, et se paie à l’acte. Un onboarding qui l’impose à tous ses clients perd la fluidité qu’il cherchait. Le réglage utile consiste à la réserver aux dossiers qui la justifient, et à assumer un niveau plus bas ailleurs.
« Complet » n’est pas « conforme »
Un dossier que l’outil déclare complet est un dossier dont toutes les cases sont remplies. La conformité, elle, se juge sur la pertinence des pièces, leur validité à la date de l’acte et leur conservation. Aucun assemblage ne vous exonère de cette relecture — il vous la rend seulement rapide, parce que tout est au même endroit.
Relancer sans harceler : le compte à rebours est réel
L’abandon d’un dossier d’onboarding se raconte souvent comme un problème de motivation du client. C’est d’abord un problème de calendrier, et les échéances ne sont pas symboliques. Sur un marché public, l’article R2144-7 du code de la commande publique est sans nuance : qui ne produit pas les justificatifs dans le délai imparti voit sa candidature déclarée irrecevable, et l’acheteur se tourne vers le candidat classé juste après. Ailleurs, ce sont les pièces elles-mêmes qui se périment — l’attestation de vigilance de l’Urssaf vaut six mois et se renouvelle ensuite pendant toute l’exécution du contrat, l’attestation de régularité fiscale se retire en ligne depuis l’espace professionnel pour les sociétés à l’impôt sur les sociétés assujetties à la TVA — les entreprises individuelles à l’impôt sur le revenu passent par le formulaire 3666-SD —, et l’extrait de registre exigé par le code monétaire et financier doit dater de moins de trois mois. Un dossier qui traîne ne stagne pas : il se défait.
D’où une règle d’ordonnancement contre-intuitive : ne réclamez pas tout au premier jour. Collectez d’abord ce qui ne périme pas — identité, coordonnées, coordonnées bancaires, conditions —, et déclenchez la demande des pièces à durée de vie courte au moment où elles serviront. Sinon, vos relances porteront sur des documents qu’il faudra de toute façon redemander. Quant à la cadence, trois touches suffisent dans la plupart des cas — un rappel à deux jours, un deuxième en fin de semaine, puis la reprise par un humain — à condition que chacune reparte de l’état réel du dossier plutôt que d’un envoi en masse.
Le reste se joue sur la forme de la demande. Six réglages font la différence entre un dossier qui revient et un dossier qui s’enlise :
- Une seule liste, un seul lien, jamais de pièce jointe à imprimer puis rescanner
- Chaque pièce accompagnée de la raison qui l’exige — un texte, un contrôle, une échéance
- Un indicateur d’avancement visible : trois documents sur cinq, il en reste deux
- Aucune redemande de ce qui est déjà arrivé, y compris dans la relance automatique
- Une reprise possible à tout moment, sans compte à créer ni mot de passe à retenir
- Un point d’arrêt net : passé la troisième relance, quelqu’un décroche le téléphone
Dernier point, rarement dit : demander moins fait baisser l’abandon et réduit le risque juridique. La minimisation imposée par le RGPD et l’ergonomie d’un formulaire tirent ici dans le même sens, ce qui est assez rare pour être exploité. Chaque champ retiré est un motif d’abandon en moins et une donnée qu’il n’y a plus à protéger, ni à purger, ni à justifier devant qui que ce soit.
Onboarding client automatisé — questions fréquentes
- Quelles pièces peut-on légalement exiger d’un nouveau client ?
- Celles qui servent à exécuter le contrat, plus celles qu’un texte impose à votre activité — pas une de plus. Le réflexe de demander systématiquement une copie de la carte d’identité est le plus mal fondé : hors obligation légale, c’est une collecte excessive au regard du principe de minimisation. L’obligation existe en revanche pour les professions listées à l’article L561-2 du code monétaire et financier au titre de la lutte anti-blanchiment — banques, notaires, experts-comptables, agents immobiliers, avocats dans certains actes —, et là elle est précise : document officiel en cours de validité avec photographie pour une personne physique, extrait de registre de moins de trois mois pour une personne morale. Le test pratique : pour chaque champ de votre formulaire, savoir dire à quoi il sert et ce qui l’autorise. Un champ sans réponse est un champ à supprimer.
- Une signature électronique simple suffit-elle pour un contrat de prestation ?
- Dans l’immense majorité des cas, oui. Le règlement eIDAS interdit de refuser à une signature son effet juridique au seul motif qu’elle est électronique : une signature simple n’est donc pas nulle, et un contrat de prestation courant signé ainsi vous engage. Ce qui change avec le niveau, c’est la charge de la preuve. Seule la signature qualifiée bénéficie de la présomption de fiabilité de l’article 1367 du code civil, précisée par le décret du 28 septembre 2017 : à ce niveau, c’est à celui qui conteste de démontrer la faille. En dessous, c’est à vous de prouver que le signataire était bien celui-là et que le document n’a pas bougé — ce qui se joue sur le dossier de preuve que votre prestataire conserve. La question à poser n’est donc pas « est-ce valable », mais « que devrai-je produire si ce client conteste dans trois ans ».
- Combien de temps garder la copie d’une pièce d’identité collectée à l’onboarding ?
- Si votre activité relève de la lutte anti-blanchiment, la durée est fixée : cinq ans à compter de la cessation de la relation d’affaires ou de la clôture des comptes, en application de l’article L561-12 du code monétaire et financier — la CNIL le rappelle pour les banques. Si elle n’en relève pas, il n’y a pas de durée toute faite : c’est à vous de la déterminer selon la finalité, et une pièce qui n’avait pas lieu d’être collectée n’a pas lieu d’être conservée. Le cadre utile est celui des trois phases décrites par la CNIL — base active le temps de l’usage courant, archivage intermédiaire séparé quand la donnée ne sert plus qu’en cas de besoin, archivage définitif exceptionnel. Concrètement, cela s’automatise : une date de purge posée à la collecte, un rappel qui tombe, une suppression tracée.
- Peut-on automatiser l’entrée en relation quand le client ne vient jamais sur place ?
- Oui, et pour les activités soumises à la lutte anti-blanchiment le texte dit précisément comment. Lorsque les mesures d’identification prévues aux 1° à 4° de l’article R561-5-1 ne peuvent pas être mises en œuvre — ce qui est le cas dès que le client n’est pas là pour présenter ses originaux —, l’article R561-5-2 du code monétaire et financier impose de combiner au moins deux mesures parmi une liste qui comprend la copie d’un document officiel, la certification par un tiers indépendant, un premier paiement depuis un compte européen, la confirmation par un tiers habilité, un service de vérification certifié, ou le recueil d’une signature électronique avancée ou qualifiée reposant sur un certificat qualifié. Autrement dit : le niveau de signature n’est pas qu’un confort de parcours, il peut compter comme l’une des deux mesures exigées. C’est l’argument le plus solide pour monter en niveau — bien plus que l’impression de sérieux.
- Faut-il un logiciel d’onboarding dédié ou un assemblage d’outils ?
- Pour une PME qui accueille quelques dizaines de nouveaux clients par an, l’assemblage l’emporte presque toujours : un formulaire conditionnel, un orchestrateur, votre CRM et votre facturation déjà en place, un espace de fichiers, un outil de signature. Le coût marginal est faible et rien n’est jeté. Le basculement vers un produit dédié se justifie sur trois signaux, pas sur le volume seul : une exigence de conformité documentée à produire régulièrement, un parcours de vérification d’identité à distance que vous ne voulez pas construire vous-même, ou une équipe qui doit suivre des dizaines de dossiers simultanés dans une file partagée. Tant qu’aucun des trois n’est vrai, ajouter un logiciel ajoute surtout un endroit de plus où chercher.
Aller plus loin
Combien de jours séparent votre « oui » du premier jour de travail ?
Apportez votre liste de pièces actuelle et le type de clients que vous accueillez. En une demi-heure offerte, on tranche ce qui se collecte, ce qui se supprime, et le niveau de signature que vos contrats justifient réellement.