Chargement des prix…

KYC et AML en crypto expliqués

KYC et AML sont les contrôles d'identité et anti-blanchiment que les sociétés crypto licenciées appliquent à leurs utilisateurs. Voici ce qu'ils sont, pourquoi ils existent et ce qu'ils signifient en pratique.

KYC et AML en crypto expliqués

Ce qu'est le KYC

Know Your Customer est le processus qu'une société régulée exécute pour vérifier qui sont ses clients. Pour la plupart des exchanges crypto grand public dans des juridictions régulées, cela implique de collecter votre nom, votre date de naissance, votre adresse et un identifiant officiel, souvent vérifié par scan et selfie. Les comptes de niveau supérieur peuvent exiger une preuve d'adresse, des questions sur l'origine des fonds ou des informations additionnelles.

Le KYC n'est pas nouveau. Banques, brokers et autres sociétés financières exécutent des programmes KYC depuis des décennies. Ce qui est nouveau dans le crypto, c'est la vitesse et l'ampleur à laquelle les mêmes standards ont été étendus aux sociétés d'actifs numériques, souvent dans des juridictions où les utilisateurs interagissaient auparavant avec des services anonymes.

Ceci est une vue d'ensemble pédagogique, pas un conseil juridique.

Ce qu'est l'AML

L'AML est le parapluie plus large des règles et systèmes destinés à empêcher que le système financier serve à dissimuler l'origine de produits criminels, financer le terrorisme ou contourner les sanctions. Il couvre KYC, surveillance des transactions, déclaration d'activité suspecte, screening des sanctions (voir qu'est-ce que l'OFAC et les sanctions crypto) et la Travel Rule pour les transferts crypto (voir qu'est-ce que la Travel Rule du GAFI).

Pour une société crypto, un programme AML est une opération continue : les clients sont filtrés à l'inscription, les transactions sont surveillées contre des règles et scores de risque, les alertes sont revues par des analystes, l'activité suspecte est déclarée à la cellule de renseignement financier compétente et les politiques sont tenues à jour à mesure que les risques évoluent.

Pourquoi ces règles existent

La motivation est directe et précède le crypto. Le blanchiment et le financement du terrorisme sont des crimes que le système financier peut faciliter sans le vouloir. Les standards internationaux du Groupe d'action financière (GAFI) et les lois nationales obligent les sociétés régulées à appliquer des contrôles KYC et AML pour que le système, dans son ensemble, soit plus difficile à abuser.

Dans le crypto en particulier, l'argument est que les transferts ouverts et peer-to-peer déplacent la valeur très efficacement mais peuvent compliquer la traçabilité. Les sociétés régulées — les ponts entre fiat et crypto, entre utilisateurs et chaîne — sont là où s'appliquent les contrôles AML. Que les règles atteignent pleinement leur intention est débattu, mais la direction politique est claire.

À quoi ressemble le KYC pour un utilisateur

Si vous vous êtes inscrit sur un exchange crypto régulé, votre KYC ressemblait probablement à ceci :

  • Fournir nom, date de naissance, adresse et pays de résidence.
  • Téléverser un identifiant officiel et un selfie ou vidéo pour correspondance faciale.
  • Éventuellement répondre à des questions sur l'origine des fonds et du patrimoine.
  • Éventuellement fournir une preuve d'adresse (facture ou relevé).
  • Pour des paliers supérieurs — par exemple pour déposer de gros montants — fournir des documents additionnels.

Les juridictions et plateformes ont des paliers et seuils différents, mais la forme de base est constante.

À quoi ressemble l'AML en coulisses

La plupart des utilisateurs ne voient pas ce que la surveillance AML fait, mais une société crypto régulée typique exécute :

  • Un screening de sanctions de chaque client et de chaque transaction contre des listes comme la SDN d'OFAC.
  • Des règles de surveillance et un scoring de risque pour détecter des schémas évocateurs de blanchiment ou fraude.
  • De l'analytique blockchain pour évaluer les contreparties on-chain — par exemple, les fonds reçus venaient-ils d'un mixer ou d'une adresse sanctionnée ?
  • Une déclaration d'activité suspecte à la cellule de renseignement financier quand les alertes remontent.
  • Une revue périodique du risque client et un rafraîchissement des informations selon les exigences réglementaires.

La plupart des utilisateurs légitimes ne déclenchent jamais plus que la surveillance routinière. Des alertes significatives peuvent conduire à des questions, des demandes d'informations ou, rarement, des restrictions de compte.

Comment les règles spécifiques au crypto se superposent

Le crypto ajoute ses propres surcouches au KYC et à l'AML :

  • Travel Rule du GAFI. Quand vous envoyez du crypto d'une société régulée à une autre au-dessus d'un seuil, la société émettrice doit partager des informations sur vous et le destinataire avec la société destinataire.
  • Interactions avec l'autoconservation. Retirer vers ou déposer depuis un portefeuille autoconservé peut déclencher des questions sur qui contrôle le portefeuille.
  • Analytique on-chain. Les sociétés filtrent les transactions contre l'historique on-chain plus large. Recevoir des fonds d'une source signalée peut déclencher une question de conformité.
  • Contrôles stablecoins et sanctions. Les principaux émetteurs de stablecoins peuvent — et le font — geler des tokens sur des adresses sanctionnées.

Ce ne sont pas des règles différentes de l'AML traditionnel — ce sont des implémentations façon crypto des mêmes principes.

La perspective utilisateur

Pour la plupart, KYC et AML ressemblent à une friction unique à l'inscription plus des questions de suivi ponctuelles. Les compromis sont réels : meilleure protection du consommateur, meilleurs outils de détection de fraude, mais aussi plus de friction, plus de collecte de données et moins de confidentialité qu'un service totalement anonyme.

La bonne réponse est l'engagement éclairé. Utilisez des plateformes enregistrées dans votre juridiction ; gardez vos enregistrements ; répondez vite quand une question de conformité tombe ; comprenez que les plateformes opèrent dans des règles qui existent pour des raisons plus larges que le crypto.

Suivez les évolutions KYC/AML au fil du temps

L'environnement réglementaire évolue — nouvelles échéances Travel Rule, nouvelles règles stablecoins, nouvelles désignations de sanctions. Zippfeed affiche les manchettes régulatoires avec scoring de sentiment et d'importance pour distinguer les mises à jour de routine des changements qui modifieront le fonctionnement des exchanges, conservateurs et émetteurs de stablecoins. Ceci est éducatif, pas un conseil financier ou juridique — mais informé bat surpris à chaque fois.

Questions fréquemment posées

Qu'est-ce que le KYC en crypto ?
Know Your Customer (KYC) est le processus de vérification d'identité qu'une société crypto régulée exécute à l'inscription. Il implique typiquement la collecte de votre nom, date de naissance, adresse et d'un identifiant officiel, souvent vérifié par scan et selfie.
Qu'est-ce que l'AML en crypto ?
L'Anti-Money Laundering (AML) est le parapluie plus large des règles et systèmes destinés à empêcher que le système financier serve à dissimuler des produits criminels, financer le terrorisme ou contourner les sanctions. Il couvre KYC, surveillance des transactions, déclaration d'activité suspecte et screening des sanctions.
Pourquoi les exchanges crypto demandent-ils une pièce d'identité ?
Parce que les sociétés crypto régulées doivent appliquer des contrôles KYC et AML au titre du droit national et international. Ces règles précèdent le crypto et existent pour empêcher que le système financier serve à blanchir, financer le terrorisme ou contourner les sanctions. Le GAFI fixe les standards mondiaux que la plupart des pays mettent en œuvre.
Puis-je utiliser le crypto sans KYC ?
L'autoconservation et les transactions on-chain n'exigent pas de KYC au niveau protocole. Toutefois, presque toutes les plateformes régulées qui relient crypto et fiat ou opèrent dans une grande juridiction exigent un KYC. Utiliser des plateformes non régulées pour éviter le KYC comporte un risque juridique et opérationnel significatif.