KYC et AML dans la crypto expliqués

KYC (Know Your Customer, « connaissance du client ») et AML (Anti-Money Laundering, lutte contre le blanchiment d’argent) désignent les règles qui obligent les entreprises crypto réglementées, comme les plateformes d’échange et les dépositaires, à vérifier l’identité de leurs clients et à surveiller les transactions pour détecter des signes de blanchiment d’argent, de fraude, de financement du terrorisme ou de contournement des sanctions. En pratique, le KYC explique pourquoi une plateforme vous demande une pièce d’identité, et l’AML pourquoi elle peut s’interroger sur certaines transactions ou les retenir.

Ces règles ne sont pas propres à la crypto : les banques et les sociétés de paiement en appliquent de similaires. Mais comme la crypto circule vite et par-delà les frontières, les régulateurs les ont étendues aux prestataires de services crypto dans la plupart des grandes juridictions. Savoir comment elles fonctionnent vous aide à ouvrir des comptes sans accroc, à comprendre les délais et à repérer les fausses demandes de « vérification ».

Ce qu’implique le KYC

Le KYC correspond à la partie vérification d’identité. Une inscription type sur une plateforme d’échange demande :

1. 1Des informations personnelles : nom complet, date de naissance, adresse et nationalité.
2. 2Une pièce d’identité : passeport, carte nationale d’identité ou permis de conduire.
3. 3Une vérification du caractère vivant : un selfie ou une courte vidéo pour confirmer que vous êtes une personne réelle correspondant au document.
4. 4Un justificatif de domicile : parfois une facture récente d’un fournisseur d’énergie ou un relevé bancaire.
5. 5L’origine des fonds ou du patrimoine : pour les comptes plus importants, des questions sur la provenance de votre argent.

De nombreuses plateformes utilisent une vérification par paliers : les contrôles de base autorisent de petits montants, et les paliers supérieurs débloquent des dépôts et des retraits plus importants. Les entreprises font l’objet de contrôles supplémentaires sur leurs propriétaires et dirigeants, souvent appelés KYB (Know Your Business). À lire aussi : La protection des consommateurs sur les plateformes crypto.

Ce qu’implique l’AML

L’AML correspond à la partie continue. Une entreprise crypto réglementée doit généralement :

• Évaluer le risque de chaque client et appliquer des contrôles renforcés aux profils à risque plus élevé.
• Filtrer les clients et les adresses au regard des listes de sanctions.
• Surveiller les transactions pour repérer les schémas inhabituels, souvent à l’aide d’outils d’analyse blockchain qui retracent les fonds jusqu’à des piratages connus, des marchés du darknet ou des mixers.
• Déclarer les activités suspectes à la cellule de renseignement financier nationale.
• Conserver les données pendant un nombre d’années déterminé.
• Appliquer la Travel Rule, qui, dans de nombreuses juridictions, impose de transmettre des informations de base sur l’expéditeur et le destinataire lors des transferts entre prestataires. Notre guide sur la Travel Rule dans la crypto l’explique.

D’où viennent les règles

Le FATF, un organisme intergouvernemental, fixe les normes internationales. En 2019, il a précisé que ses normes s’appliquent aux « virtual asset service providers » (prestataires de services sur actifs virtuels), et les pays les ont depuis transposées dans leur droit national. On peut citer les régimes d’enregistrement ou d’agrément des entreprises crypto et, dans l’Union européenne, le Markets in Crypto-Assets Regulation ainsi que des règles actualisées de lutte contre le blanchiment d’argent. Notre article explicatif sur MiCA présente le cadre européen. Notre article Les cryptos sont-elles légales ? Comment les règles diffèrent dans le monde développe ce point. Notre article Qu’est-ce qu’un VASP ? Les prestataires de services sur actifs virtuels expliqués développe ce point.

Comme chaque pays met en œuvre les normes différemment, les seuils, les documents et les règles de déclaration varient. Les règles évoluent aussi avec le temps : consultez le site de votre régulateur national pour connaître les exigences actuelles. Le site du FATF publie les normes de référence.

Qui doit faire du KYC et qui n’en fait pas

Il s’agit d’une tendance générale, pas d’une règle juridique valable dans tous les pays. Certaines juridictions imposent des obligations aux transferts vers et depuis des wallets en auto-conservation. En cas de doute, notre article sur le choix entre auto-conservation et conservation sur une plateforme d’échange explique les compromis. Pour aller plus loin, lisez Les wallets auto-hébergés et la réglementation.

Les compromis en matière de vie privée

Le KYC signifie qu’une entreprise stocke des données personnelles sensibles, et les fuites de données arrivent. Associer votre identité à un compte sur une plateforme d’échange signifie aussi que, grâce à l’analyse blockchain, vos dépôts et retraits peuvent souvent être reliés aux adresses que vous utilisez ailleurs. Voir aussi : Sanctions et crypto.

Des mesures raisonnables pour limiter votre exposition :

• Utilisez le moins de plateformes possible et fermez les comptes que vous n’utilisez plus.
• Privilégiez les plateformes qui expliquent combien de temps elles conservent les données et comment elles les protègent.
• Soyez prudent avant d’associer publiquement votre nom à des adresses de wallet.

Ces mesures réduisent le risque sans enfreindre aucune règle. Dissimuler délibérément l’origine de fonds à une plateforme réglementée est une tout autre affaire et peut avoir des conséquences juridiques.

Les désagréments courants et comment y faire face

• Vérification retardée. Utilisez des photos nettes et non recadrées, des noms concordants et un justificatif de domicile récent.
• Retraits bloqués. Les fonds liés à des adresses signalées ou à une activité inhabituelle peuvent être examinés. Répondez honnêtement aux questions et conservez des justificatifs de la provenance de vos cryptos.
• Restrictions de compte. Les plateformes peuvent limiter leur service selon les pays. Utiliser un VPN pour contourner cela enfreint généralement les conditions d’utilisation et peut entraîner le gel de vos fonds.

Tenir un simple journal des dépôts, des retraits et des adresses accélère les examens, et cela aide aussi pour les impôts.

Les arnaques au KYC à surveiller

Les criminels exploitent le fait que les gens s’attendent à ce qu’on leur demande des documents :

• De fausses plateformes d’échange qui collectent passeports et selfies, puis disparaissent ou revendent les données.
• Des messages « Vérifiez votre wallet » qui demandent votre phrase de récupération. Aucune procédure de KYC légitime n’a jamais besoin de votre phrase de récupération ni de votre clé privée.
• Des frais de déblocage. De faux agents d’assistance prétendent que vous devez payer des « frais de conformité » ou un « dépôt AML » pour libérer vos fonds. C’est une caractéristique courante des fausses plateformes d’échange crypto.
• Des liens d’hameçonnage vers des pages de vérification imitant les vraies.

Avant de téléverser quoi que ce soit, vérifiez que la plateforme est agréée ou enregistrée auprès de votre régulateur et que vous y avez accédé via son domaine officiel.

En résumé

Le KYC et l’AML sont le prix à payer pour relier la crypto au système financier réglementé : des contrôles d’identité à l’entrée et une surveillance des transactions ensuite. Attendez-vous à les rencontrer sur toute plateforme d’échange légitime, conservez des justificatifs pour que les examens se passent sans peine et considérez toute demande de votre phrase de récupération ou de « frais de déblocage » comme une arnaque. Les règles diffèrent d’un pays à l’autre et changent souvent : consultez les sources officielles ou un professionnel qualifié pour votre situation.