Verificación de identidad y cumplimiento normativo

Convertir un actif numérique en monnaie légale n'est pas une opération neutre sur le plan réglementaire. C'est précisément le point de sortie du système crypto vers le système bancaire, et c'est là que la réglementation anti-blanchiment concentre ses exigences.

Ce guide explique ce qui est demandé, pourquoi, et ce qu'un service sérieux fait — ou ne fait pas — avec vos documents.

Pourquoi la vérification existe

Un prestataire de services sur actifs numériques est soumis aux obligations de lutte contre le blanchiment d'argent et le financement du terrorisme, au même titre qu'une banque. Ces obligations comportent trois volets :

1. Connaître son client. Identifier la personne, vérifier que les documents fournis sont authentiques et comprendre la nature de la relation d'affaires.
2. Surveiller les opérations. Détecter les schémas qui divergent de ce que le profil déclaré laisse présager.
3. Signaler les soupçons. Notifier à la cellule de renseignement financier compétente les opérations pour lesquelles il existe un soupçon.

Le troisième point implique une chose que peu de services énoncent clairement : un signalement d'opération suspecte ne vous est pas communiqué. C'est une obligation légale, et l'interdiction d'informer la personne concernée en fait partie.

Les niveaux, et pourquoi ils existent

La vérification est progressive. Un premier niveau, pour les petits montants, demande peu ; les niveaux supérieurs demandent davantage. Les seuils exacts sont publiés sur la page vérification d'identité.

Le principe général : le niveau requis dépend de votre montant cumulé sur une période glissante, et non d'une opération isolée. Cinq opérations de 900 EUR ne sont pas cinq petites opérations, mais une seule opération de 4 500 EUR fractionnée.

Ce point mérite d'être énoncé explicitement : fractionner délibérément une opération pour rester sous un seuil de contrôle a un nom en droit, le structuring, et c'est en soi un indicateur de suspicion. Ce comportement déclenche exactement l'examen qu'il cherche à éviter.

Ce qui est demandé, niveau par niveau

Niveau de base. Identité déclarée, adresse e-mail vérifiée, numéro de téléphone. Suffisant pour les petits montants.

Niveau standard. Une pièce d'identité officielle en cours de validité, et une vérification que la personne présente est bien celle du document — ce qu'on appelle un contrôle de vivacité. Le document doit être entièrement lisible, sans reflet sur la zone de lecture automatique.

Niveau renforcé. Un justificatif de domicile récent et, selon le cas, une preuve de l'origine des fonds. Cette dernière n'est pas un soupçon : au-delà de certains montants, elle est obligatoire, et son absence bloque l'opération, quelle que soit la qualité du dossier par ailleurs.

Personnes politiquement exposées. Toute personne exerçant ou ayant exercé une fonction publique importante, ainsi que ses proches collaborateurs, fait l'objet d'une diligence raisonnable renforcée. Ce n'est ni un refus ni un jugement : c'est une obligation légale, appliquée systématiquement.

Causes de rejet, par fréquence

1. Une photo de pièce d'identité inutilisable. Floue, recadrée, avec un reflet sur la bande inférieure. C'est la cause principale et la plus facile à éviter : photographiez à plat, en lumière indirecte, sans flash.
2. Un justificatif de domicile trop ancien. La limite habituelle est de trois mois.
3. Un nom de compte de paiement différent de l'identité vérifiée. Même un prénom manquant suffit à bloquer. Le compte destinataire doit être au nom exact de la personne vérifiée.
4. Un document dans une langue non prise en charge. Une traduction est alors requise.
5. Une adresse dans un pays restreint. Le service est refusé, avec la raison indiquée sur la page restrictions géographiques.

La vérification on-chain de l'origine des fonds

Parallèlement à la vérification d'identité, un second contrôle porte sur les fonds eux-mêmes. Les adresses qui ont reçu des actifs directement d'un service sanctionné, d'un mélangeur ou d'un vol identifié déclenchent un examen manuel.

Deux mises en garde honnêtes :

• Ce contrôle produit des faux positifs. Une adresse peut avoir reçu, plusieurs sauts en amont, des fonds d'origine douteuse sans que son détenteur n'en sache rien. L'examen manuel existe précisément pour distinguer ces cas.
• Le résultat n'est pas négociable une fois établi. Si l'analyse conclut à un lien direct avec une entité sanctionnée, l'opération ne peut pas être exécutée, quelles que soient les explications fournies.

La politique complète figure sur la page politique AML.

La Travel Rule

Lorsque des actifs numériques sont transférés entre deux prestataires réglementés, la réglementation exige que les informations sur l'émetteur et le bénéficiaire voyagent avec le transfert. C'est la transposition aux actifs numériques d'une règle qui existe depuis longtemps pour les virements bancaires.

Conséquence pratique pour vous : un retrait vers une cartera auto-hébergée peut donner lieu à une demande de preuve de contrôle de l'adresse — par exemple, en signant un message avec la clé correspondante. Ce n'est pas un soupçon, c'est l'application de la règle.

Le terme est défini dans le glossaire.

Ce qu'il advient de vos documents

Un service sérieux doit pouvoir répondre précisément à quatre questions.

Qui les traite ? L'identification est effectuée par un prestataire spécialisé, ce qui est la norme du secteur. Le nom et le rôle du prestataire figurent sur la page confidentialité.

Combien de temps sont-ils conservés ? La réglementation impose une durée de conservation minimale après la fin de la relation d'affaires. Cette durée est une obligation, pas un choix : une demande de suppression ne peut pas la contourner tant que le délai court.

Où sont-ils hébergés ? La localisation des données et les garanties applicables à tout transfert hors de la zone concernée doivent être documentées.

Qui peut y accéder ? L'accès doit être limité aux équipes ayant un besoin opérationnel, et journalisé.

Si un service ne peut pas répondre à ces quatre questions, sa fiabilité est une question qui prime sur ses tarifs.

Ce qu'un service ne devrait jamais vous demander

• Votre phrase de récupération de cartera. Aucune raison légitime n'existe. Jamais. Une telle demande est une tentative de vol, sans exception.
• Un mot de passe pour un autre service.
• Un accès à distance à votre ordinateur.
• Un paiement pour débloquer un retrait. Les frais sont prélevés sur l'opération, jamais demandés séparément.

Ces quatre éléments sont les signatures constantes des arnaques dans ce secteur. Elles sont répétées sur la page sécurité.

Combien de temps cela prend

La vérification automatisée — lecture du document, contrôle de vivacité, comparaison — se résout en quelques minutes lorsque les documents sont utilisables. C'est le cas le plus fréquent.

Trois situations échappent à ce cadre, avec des délais différents.

Examen manuel du dossier. Déclenché par une divergence de nom, un document au format inhabituel ou un document dont l'authenticité doit être confirmée. Comptez quelques heures ouvrables.

Vérification de l'origine des fonds. Elle nécessite des documents que vous devez trouver : le relevé bancaire de l'achat initial, un contrat, un bulletin de salaire. Le délai dépend surtout de vous. Les préparer à l'avance, lorsque le montant que vous prévoyez de vendre le justifie, est le plus grand gain de temps possible.

Examen de l'analyse on-chain. Déclenché par un lien vers une adresse signalée. C'est le moins prévisible : il peut se résoudre en quelques heures ou prendre plusieurs jours ouvrables si des documents supplémentaires sont nécessaires.

Pendant un examen, votre orden n'est pas annulée et vos fonds ne sont pas perdus. Mais le tipo de cambio verrouillé expire selon sa propre horloge. Si l'examen dépasse la fenêtre, l'orden est recotée au tipo de cambio actuel et vous devez accepter le nouveau montant.

C'est la raison opérationnelle, et non administrative, pour laquelle nous répétons de vérifier votre identité avant de demander une cotización : le seul coût réel d'une vérification tardive est un tipo de cambio qui a bougé.

Préparer votre vérification

Le meilleur moment pour vérifier votre identité est avant de créer une orden. Le faire pendant qu'un tipo de cambio est en cours est le moyen le plus sûr de manquer la fenêtre de verrouillage.

Pour vous préparer :

• une pièce d'identité officielle en cours de validité ;
• un justificatif de domicile de moins de trois mois ;
• pour les montants importants, une preuve de l'origine des fonds : un relevé bancaire montrant l'achat initial, un contrat de vente, un bulletin de salaire ;
• un compte de paiement ouvert au même nom exact.

Ce que le cumplimiento normativo n'est pas

Deux malentendus reviennent assez souvent pour mériter d'être énoncés clairement.

Le cumplimiento normativo n'est pas une garantie que vos fonds sont en sécurité. Vérifier une identité et filtrer un depósito ne vous dit rien sur la manière dont un prestataire détient les actifs, sépare les fonds des clients ou gère un incident. Ce sont des questions distinctes, traitées sur la page sécurité, et un prestataire qui ne répond qu'à la première répond à la plus facile.

Un compte vérifié n'est pas un compte sans limites. La vérification débloque un niveau, pas l'absence de limites. Les plafonds des réseaux de paiement, les plafonds par paiement fixés par votre propre banque et les limites opérationnelles de notre côté continuent de s'appliquer et sont publiés sur la page limites.

Être clair sur ces deux points fait partie de la même discipline que le reste de ce guide : décrire ce qu'un contrôle fait réellement, plutôt que de laisser suggérer une assurance plus large qu'il ne fournit pas.

Articles liés à ce guide

• Vendre de la crypto au Nigeria montre comment fonctionne la vérification du nom du bénéficiaire sur une red de pago locale.
• Pourquoi certaines méthodes de paiement ne peuvent pas recevoir de fonds explique pourquoi certaines reds de pago sont exclues pour des raisons de règles, plutôt que techniques.
• L'impôt français sur la enajenación de crypto couvre l'obligation de déclaration, qui est distincte des obligations de cumplimiento normativo du prestataire.