Si vous allez opérer une fintech en Amérique latine en 2026, la compliance a cessé d'être un service à qui l'on demande la permission à la fin. C'est de l'architecture. La façon dont vous construisez votre KYC et votre AML dès le premier jour détermine si vous pouvez entrer dans un nouveau pays en quelques semaines ou si vous devez réécrire la moitié de votre plateforme. Le Mexique, la Colombie, le Brésil et l'Argentine avancent dans des directions similaires mais à des rythmes différents, et chaque régulateur a son propre accent.
Le piège le plus courant consiste à construire pour un seul pays. Vous lancez au Mexique conformément à la loi Fintech, tout fonctionne, et en vous étendant à la Colombie vous découvrez que votre flux d'identité, votre conservation des preuves et votre reporting ne conviennent pas. L'objectif de cet article est de vous aider à penser la stack comme une couche commune qui s'adapte par juridiction, au lieu de quatre intégrations isolées qui se combattent.
Mexique : la loi Fintech et la CNBV fixent le standard
Le Mexique a été un pionnier régional avec sa loi sur les institutions de technologie financière, ce qui implique des attentes matures. La CNBV, conjointement avec le régime de lutte contre le blanchiment, attend une identification robuste du client, des dossiers complets, de longues durées de conservation et un reporting structuré des opérations significatives et inhabituelles. L'identification biométrique et la validation auprès de sources officielles sont désormais des pratiques attendues, non des facteurs de différenciation.
En pratique, cela impose trois choses : des niveaux de KYC échelonnés selon le type de compte et le risque, un dossier numérique qui survit à un audit, et un processus de reporting qui ne dépend pas d'une extraction manuelle des données chaque mois. Si votre KYC vit dans un tableur, le Mexique vous le fera savoir rapidement.
Colombie : la SFC et la valeur du sandbox
La Colombie a misé sur l'innovation supervisée. La Superintendencia Financiera maintient une approche fondée sur le risque et un sandbox réglementaire qui permet de tester des modèles avec le régulateur à vos côtés. Pour une fintech entrante, le sandbox est un véritable atout : il réduit l'incertitude et vous offre une relation précoce avec le superviseur au lieu d'un premier contact sous la forme d'une sanction.
Ce que la SFC valorise, c'est une gestion du risque démontrable : des politiques claires de connaissance du client, une segmentation fondée sur le risque et un monitoring proportionnel au profil. La due diligence renforcée pour les clients à risque plus élevé et pour les PEP n'est pas optionnelle. Si vous entrez par le sandbox, arrivez avec votre cadre documenté ; la conversation en sera bien plus rapide.
Brésil : la Banque centrale et l'ère du Pix
Le Brésil est le marché le plus vaste et le plus dynamique sur le plan technologique, en grande partie grâce à Pix. L'omniprésence des paiements instantanés réécrit les règles du monitoring : les transactions sont immédiates et irréversibles, si bien que les contrôles de fraude et de blanchiment doivent fonctionner en temps réel, et non par lots nocturnes. La Banque centrale s'est montrée active pour durcir les exigences de sécurité et de prévention à mesure que le volume de Pix augmente.
Pour votre stack, cela implique un monitoring transactionnel capable de scorer et, si nécessaire, de bloquer les opérations avant leur règlement. Les règles statiques ne suffisent pas lorsqu'un attaquant déplace des fonds en quelques secondes. Il vous faut un scoring dynamique, des listes à jour et la capacité de suspendre un compte sans casser l'expérience de l'utilisateur légitime.
Argentine : volatilité et focalisation sur le flux des fonds
L'Argentine ajoute une couche qui lui est propre : forte inflation, contrôles des changes fluctuants et forte adoption de la crypto comme valeur refuge. Le cadre de lutte contre le blanchiment, aligné sur les standards internationaux, met l'accent sur l'origine et la destination des fonds et sur la traçabilité des opérations qui passent des pesos aux dollars et aux actifs numériques. La règle pratique est de supposer que tout flux crypto-fiat fera l'objet d'un examen.
Ce que cela exige de votre opération, c'est une traçabilité de bout en bout et une politique claire d'origine des fonds qui tienne dans un environnement réglementaire en mouvement permanent. Ne construisez pas en supposant que les règles d'aujourd'hui seront identiques dans douze mois ; construisez de manière à pouvoir ajuster les seuils et les politiques sans toucher au code de base.
La stack qui scale au lieu d'être réécrite
Le fil conducteur des quatre pays est clair : une identité robuste, un screening continu, un monitoring en temps réel et des preuves auditables. La façon d'éviter de réécrire votre plateforme chaque fois que vous franchissez une frontière est de séparer la couche de compliance de votre logique métier et de la configurer par juridiction, au lieu de la coder en dur.
- KYC et identité : un prestataire de vérification robuste comme Sumsub ou Didit couvrant le document, la biométrie et la détection du vivant, avec des niveaux configurables par pays et par risque.
- Screening des sanctions et des PEP : listes mondiales et locales, filtrées à l'onboarding et de manière continue, pas une seule fois.
- Monitoring des transactions : des règles et un scoring qui s'exécutent en temps réel, en particulier pour les marchés de paiements instantanés comme le Brésil.
- Origine et destination des fonds (SOF/SOW) : capture et vérification des preuves pour les dépôts significatifs, avec une traçabilité crypto-fiat le cas échéant.
- Piste d'audit : un enregistrement immuable de chaque décision de KYC et d'AML, une conservation pour les durées qu'exige chaque régulateur, et des rapports qui se génèrent d'eux-mêmes.
La compliance qui scale ne se conçoit pas pays par pays ; elle se conçoit comme une couche commune configurée par pays. La différence se paie à chaque expansion.
Construire cette couche une fois, bien, est ce qui sépare les fintechs qui ouvrent un nouveau marché en un trimestre de celles qui restent bloquées à réécrire des flux. Chez Horizon, nous construisons cette stack au sein d'Orion et l'orchestrons avec Smart Dashboard pour que le KYC, le screening, le monitoring et la piste d'audit vivent tous au même endroit et s'adaptent à chaque régulateur. L'objectif n'est pas seulement de se conformer au Mexique aujourd'hui ; c'est de pouvoir dire oui à la Colombie, au Brésil ou à l'Argentine sans repartir de zéro.