Glossaire données & conformité

Les principaux termes de consultation de registre, d’identité, d’anti-fraude et de conformité au Brésil — expliqués simplement, par ceux qui consomment les données à la source officielle.

Données & Identité

CPF (Registre des personnes physiques)

Registre unique tenu par l’administration fiscale fédérale du Brésil qui identifie chaque personne physique du pays. Il comporte 11 chiffres, les deux derniers étant des clés de contrôle calculées par un algorithme modulo 11. Au-delà de la validation du format, on peut consulter la situation d’enregistrement (régulière, suspendue, annulée, en attente, titulaire décédé ou nulle) pour confirmer que le document est actif.

CNPJ (Registre national des personnes morales)

Identifiant à 14 chiffres attribué par l’administration fiscale fédérale du Brésil aux entreprises et autres personnes morales. Il regroupe la raison sociale, le nom commercial, la nature juridique, le CNAE (activité économique), l’adresse, la situation d’enregistrement et l’actionnariat. C’est la base de la vérification (KYB) et de l’onboarding des personnes morales.

Situation d’enregistrement

État actuel d’un CPF ou CNPJ auprès de l’administration fiscale. Pour le CPF : régulière, suspendue, annulée, en attente, titulaire décédé ou nulle ; pour le CNPJ : active, suspendue, inapte, radiée ou nulle. Vérifier la situation évite de conclure une affaire avec des documents invalides ou des entreprises inaptes.

Receita Federal (administration fiscale fédérale du Brésil)

Organisme du gouvernement brésilien chargé d’administrer les impôts fédéraux et de tenir les registres CPF et CNPJ. C’est la source officielle des données d’enregistrement utilisées pour la validation, l’onboarding et la prévention de la fraude.

QSA (associés et dirigeants)

Liste des associés et dirigeants d’une entreprise, avec nom, qualité et participation. Consulter le QSA est essentiel en KYB pour identifier le bénéficiaire effectif (UBO), évaluer le risque et respecter la conformité.

Enrichissement de données

Compléter un enregistrement existant avec des informations supplémentaires et à jour à partir d’une clé comme le CPF ou le CNPJ — adresse, téléphone, situation d’enregistrement, liens sociétaires. Cela améliore la qualité des données, la segmentation et les décisions de risque.

Nettoyage de base

Processus de nettoyage, de normalisation et de mise à jour d’une base de données : supprimer les enregistrements invalides ou en double, corriger les formats et revalider les CPF/CNPJ auprès de la source officielle. Cela réduit les coûts, améliore la délivrabilité et maintient la conformité LGPD.

D+0 (données en temps réel)

Consultation qui renvoie l’information au même instant, directement de la source officielle, sans dépendre de bases pré-stockées (qui seraient « D+1 », « D+30 » ou plus obsolètes). Essentiel pour les décisions de crédit, d’onboarding et d’anti-fraude, où une donnée périmée devient un risque.

Conformité & Risque

KYC (Know Your Customer)

Ensemble de processus pour identifier et vérifier l’identité d’un client avant et pendant la relation. Il combine validation des documents, contrôle des données d’enregistrement et évaluation du risque. C’est une exigence réglementaire dans des secteurs comme la finance, la fintech et les paris.

KYB (Know Your Business)

Équivalent du KYC appliqué aux personnes morales : vérifier l’existence, la situation et l’actionnariat d’une entreprise avant de la contracter ou de l’intégrer comme partenaire. Cela implique la consultation du CNPJ, du QSA, du bénéficiaire effectif et des listes de risque.

LAB/AML (Lutte anti-blanchiment)

Pratiques et contrôles visant à empêcher des fonds d’origine illicite d’entrer dans le système financier (Anti-Money Laundering). Ils incluent l’identification du client, le suivi des transactions, le filtrage PEP et des listes de sanctions, et la déclaration des opérations suspectes aux autorités (COAF au Brésil).

LGPD (loi générale brésilienne sur la protection des données)

Loi n° 13.709/2018 qui encadre le traitement des données personnelles au Brésil. Elle définit des bases légales (consentement, obligation légale, intérêt légitime), les droits de la personne concernée et des obligations de sécurité. Les consultations de registre doivent reposer sur une base légale adéquate et sur le principe de minimisation.

Onboarding numérique

Processus d’enregistrement et d’activation d’un nouveau client entièrement en ligne, avec validation d’identité en temps réel. Il combine consultation CPF/CNPJ, vérification des documents et règles anti-fraude pour réduire les frictions et bloquer les comptes frauduleux.

Anti-fraude

Ensemble de techniques et de signaux pour détecter et prévenir la fraude à l’identité et au paiement. Il croise données d’enregistrement, comportement, appareil et listes de risque pour estimer la probabilité de fraude et décider d’approuver, de réviser ou de refuser une opération.

Score de crédit

Score qui estime la probabilité qu’un consommateur honore ses obligations financières, généralement de 0 à 1000. Il est utilisé pour l’octroi de crédit et les politiques de risque, combiné aux données d’enregistrement et à l’historique.

PPE (Personne politiquement exposée)

Personne qui occupe ou a occupé une fonction publique importante, ainsi que sa famille et ses proches. En LAB/AML, les PPE exigent une vigilance renforcée car elles présentent un risque accru de corruption et de blanchiment.

Bureau de crédit (SPC/Serasa)

Société qui rassemble et fournit des informations de crédit sur les consommateurs et les entreprises : historique de paiement, dettes et score. SPC et Serasa sont les principaux bureaux au Brésil, consultés pour l’analyse de risque et l’octroi de crédit.

Intégration & API

API REST

Style d’architecture pour l’intégration entre systèmes via HTTP, utilisant des méthodes comme GET et POST et échangeant des données en JSON. Une API REST de consultation permet de valider un CPF/CNPJ et d’obtenir des données d’enregistrement de façon programmatique, dans votre propre flux.

Webhook

Mécanisme par lequel un système envoie automatiquement une notification HTTP vers votre URL lorsqu’un événement se produit — au lieu d’interroger de façon répétée. Utile pour recevoir le résultat de requêtes asynchrones ou par lot dès qu’elles sont prêtes.

Requête par lot (batch)

Envoi de nombreux CPF ou CNPJ en une seule fois pour traitement, au lieu d’un par un. Idéal pour le nettoyage, l’enrichissement et la revalidation périodique de grandes bases, avec un meilleur coût et débit.