La Travel Rule dans la crypto expliquée
La Travel Rule crypto oblige les plateformes d’échange à partager les informations de l’expéditeur et du destinataire lors des transferts. Découvrez ce qu’elle est, pourquoi elle existe et comment elle affecte vos retraits.
La Travel Rule crypto est une exigence de lutte contre le blanchiment d’argent qui oblige les prestataires de services crypto réglementés — plateformes d’échange, courtiers et wallets dépositaires — à collecter, vérifier et partager des informations d’identification sur l’expéditeur et le destinataire lorsqu’ils transfèrent des cryptos pour le compte d’un client. Son nom vient de l’idée que ces informations doivent « voyager » avec le transfert, comme c’est le cas pour les virements bancaires.
Si une plateforme d’échange vous a déjà demandé le nom du destinataire, la plateforme de réception ou si une adresse de retrait est votre propre wallet, vous avez rencontré la Travel Rule. La comprendre vous aide à éviter les retraits retardés et à reconnaître quelles demandes d’informations sont légitimes.
D’où vient la Travel Rule
Le Financial Action Task Force est un organisme intergouvernemental qui fixe des normes mondiales contre le blanchiment d’argent et le financement du terrorisme. Sa Recommendation 16 impose depuis longtemps aux banques d’inclure les informations de l’expéditeur et du destinataire dans les virements.
En 2019, le FATF a mis à jour ses normes afin que ces obligations s’appliquent aussi aux prestataires de services sur actifs virtuels (VASP) — des entreprises qui échangent, transfèrent ou conservent des cryptos pour le compte d’autrui. Le FATF ne fait pas lui-même la loi ; les pays membres sont censés transposer ses normes dans leurs règles nationales. C’est pourquoi la Travel Rule diffère légèrement selon l’endroit où votre prestataire est réglementé. Notre article Qu’est-ce qu’un VASP ? Les prestataires de services sur actifs virtuels expliqués développe ce point.
Aux États-Unis, une Travel Rule prévue par le Bank Secrecy Act s’applique aux transferts de fonds depuis des décennies, et les régulateurs américains ont indiqué qu’elle couvre aussi les transferts de monnaie virtuelle convertible. Pour aller plus loin, lisez Les CBDC expliquées.
Quelles informations sont partagées
Les exigences varient, mais un transfert type entre deux prestataires comporte :
| Information | Donneur d’ordre (expéditeur) | Bénéficiaire (destinataire) |
|---|---|---|
| Nom | Oui | Oui |
| Adresse de wallet ou numéro de compte | Oui | Oui |
| Adresse postale, numéro d’identification ou date et lieu de naissance | Souvent, au-delà de certains seuils | Rarement |
Le prestataire expéditeur doit collecter et vérifier les informations de son client. Le prestataire destinataire doit vérifier que les informations sont arrivées et sont complètes, et décider quoi faire si ce n’est pas le cas — par exemple bloquer les fonds jusqu’à ce qu’elles soient fournies.
Ces données ne sont pas inscrites sur la blockchain. Elles sont échangées de manière privée entre prestataires via des systèmes de messagerie dédiés, dont beaucoup utilisent un format de données commun appelé IVMS 101 afin que des systèmes différents puissent se comprendre.
Seuils et wallets auto-hébergés
Deux questions sèment le plus de confusion : à partir de quel montant la règle s’applique, et ce qu’il advient des wallets personnels. Pour aller plus loin, consultez Les wallets auto-hébergés et la réglementation.
Seuils
Le FATF suggère un seuil de minimis de 1 000 dollars américains ou euros, en dessous duquel moins d’informations sont exigées. Les pays peuvent fixer leur propre niveau. Le Transfer of Funds Regulation de l’UE, qui couvre les transferts de crypto-actifs, s’applique aux transferts entre prestataires quel que soit leur montant. D’autres pays utilisent le niveau du FATF ou un niveau plus élevé.
Wallets auto-hébergés
Un wallet auto-hébergé (ou « unhosted ») est un wallet que vous contrôlez vous-même, plutôt qu’un compte chez un prestataire. Il n’y a aucun autre prestataire à qui envoyer des données, les règles se concentrent donc sur l’utilisateur. Selon la juridiction, votre plateforme d’échange peut :
- Vous demander d’indiquer si l’adresse vous appartient ou appartient à quelqu’un d’autre.
- Demander le nom du destinataire si ce n’est pas la vôtre.
- Vous demander de prouver que vous contrôlez le wallet pour les transferts plus importants — par exemple en signant un message ou en envoyant une petite transaction de vérification. Selon les règles de l’UE, cela s’applique aux transferts de plus de 1 000 euros vers ou depuis des wallets auto-hébergés.
Ce que cela change pour vous en tant qu’utilisateur
En pratique, la Travel Rule se manifeste par :
- 1Des questions lors des retraits. « Est-ce votre wallet ? », « Vers quelle plateforme d’échange envoyez-vous ? », « Quel est le nom complet du destinataire ? »
- 2Des retards. Si la plateforme destinataire tarde à répondre ou ne peut pas être identifiée, le transfert peut être bloqué pour examen.
- 3Des dépôts refusés ou renvoyés. Si des fonds entrants arrivent sans les informations requises, un prestataire peut les renvoyer.
- 4Des restrictions de plateformes. Certaines plateformes d’échange n’envoient pas vers des plateformes qu’elles ne peuvent pas vérifier, ni vers des prestataires situés dans des juridictions sans règles équivalentes — ce qu’on appelle parfois le « sunrise problem », car les pays adoptent la règle à des moments différents.
Conseils pour éviter les problèmes :
- Utilisez votre propre nom et des informations exactes ; les incohérences déclenchent des vérifications.
- Lorsque vous envoyez vers une autre plateforme d’échange, choisissez-la dans la liste des prestataires plutôt que « autre » lorsque c’est possible.
- Attendez-vous à vérifier une fois la propriété d’un wallet personnel, puis à le réutiliser.
- Prévoyez plus de temps pour les transferts importants.
Préoccupations liées à la vie privée et critiques
La Travel Rule est controversée. Ses détracteurs soulignent que :
- Elle concentre des données personnelles sensibles chez de nombreux prestataires, qui peuvent être piratés.
- Elle ajoute des coûts qui peuvent évincer les petites entreprises ou les pousser vers des juridictions moins réglementées.
- Son traitement des wallets auto-hébergés peut sembler intrusif pour les personnes qui utilisent la crypto pour ses possibilités d’auto-conservation.
Ses partisans font valoir qu’elle comble une faille exploitée par les criminels et place la crypto sur un pied d’égalité avec les paiements traditionnels. Notre article explicatif sur KYC et AML dans la crypto couvre le cadre plus large.
Demandes légitimes ou arnaques
Les escrocs empruntent parfois le vocabulaire réglementaire. Une demande légitime liée à la Travel Rule :
- Apparaît dans l’application ou sur le site officiel de votre plateforme d’échange, dans le cadre d’un retrait.
- Demande des informations sur le destinataire, pas votre mot de passe, votre phrase de récupération ni vos codes 2FA.
- N’exige jamais que vous payiez des « frais de Travel Rule » ou un « dépôt de conformité » pour débloquer des fonds.
Si quelqu’un extérieur à votre plateforme d’échange exige un paiement pour une « autorisation réglementaire », c’est une fraude. Consultez notre guide pour repérer une arnaque crypto.
En résumé
La Travel Rule étend à la crypto des règles appliquées de longue date aux virements : lorsqu’un prestataire réglementé déplace des cryptos pour vous, des informations d’identification les accompagnent. Les détails varient selon les pays et évoluent avec le temps, alors consultez les pages d’aide de votre prestataire ou votre régulateur national pour connaître les exigences en vigueur. Répondez avec exactitude aux questions lors des retraits, prévoyez du temps pour les transferts importants et ne payez jamais personne pour « débloquer » un transfert. D’autres articles explicatifs sur la réglementation se trouvent dans notre catégorie réglementation.
Questions fréquentes
Qu’est-ce que la Travel Rule crypto, en termes simples ?
C’est une exigence de lutte contre le blanchiment d’argent qui oblige les prestataires de services crypto, comme les plateformes d’échange, à collecter et transmettre des informations d’identification sur l’expéditeur et le destinataire lorsqu’ils transfèrent des cryptos pour un client. Elle reprend des règles qui s’appliquent depuis longtemps aux virements bancaires, de sorte que les informations « voyagent » avec le paiement.
La Travel Rule s’applique-t-elle aux transferts vers mon propre wallet ?
Cela dépend du pays. La règle couvre principalement les transferts entre prestataires réglementés, mais de nombreuses juridictions exigent aussi que les plateformes d’échange collectent des informations sur les transferts vers ou depuis des wallets auto-hébergés, et certaines vous demandent de prouver que vous contrôlez le wallet pour des montants plus importants. Consultez les pages d’aide de votre prestataire pour connaître les règles qui s’appliquent à vous.
Pourquoi ma plateforme d’échange me demande-t-elle à qui j’envoie des cryptos ?
Parce que, dans de nombreux pays, les lois relatives à la Travel Rule l’obligent à enregistrer le nom du destinataire et, pour certains transferts, d’autres informations. Si la plateforme destinataire ne peut pas être identifiée ou ne répond pas, la plateforme d’échange peut retarder ou refuser le transfert. Répondre avec exactitude est normal ; ce n’est pas un signe d’arnaque lorsque cela se passe dans l’application officielle.
Existe-t-il un montant minimum pour la Travel Rule ?
La norme internationale suggère un seuil de 1 000 dollars américains ou euros, mais chaque pays fixe le sien. Certains, dont l’Union européenne pour les transferts entre prestataires, appliquent la règle aux transferts de tout montant, tandis que d’autres utilisent des seuils plus élevés. Les règles évoluent, alors vérifiez auprès de votre régulateur local ou de votre prestataire.