KYC : pourquoi on vous demande vos papiers

L’essentiel

Le KYC, c'est quoi exactement ?

Quand vous ouvrez un compte sur une plateforme crypto, on vous demande une pièce d'identité, parfois un justificatif de domicile et un selfie. C'est le KYC : la procédure par laquelle un professionnel vérifie qui est son client.

Ce n'est pas une lubie commerciale. C'est une obligation imposée par la réglementation de lutte contre le blanchiment des capitaux et le financement du terrorisme, souvent abrégée LCB-FT en France (ou AML/CFT en anglais). Les mêmes règles s'appliquent déjà aux banques quand vous ouvrez un compte courant.

Ce guide est une information générale : il ne constitue pas un conseil juridique.

La base légale : pourquoi la plateforme n'a pas le choix

Des professionnels « assujettis »

En France, le Code monétaire et financier dresse la liste des professionnels soumis aux obligations anti-blanchiment. Les prestataires de services sur crypto-actifs en font partie, au même titre que les banques ou les assurances. Selon Tracfin, plus de 230 000 professionnels, répartis dans plus de 50 professions, sont concernés.

Ces professionnels doivent notamment :

• identifier leurs clients et vérifier leur identité ;
• comprendre la nature de la relation (à quoi va servir le compte) ;
• surveiller les opérations tout au long de la relation ;
• déclarer leurs soupçons à Tracfin lorsqu'une opération leur paraît suspecte.

Tracfin, le destinataire des déclarations

Tracfin est la cellule de renseignement financier française, rattachée au ministère de l'Économie. Elle reçoit les « déclarations de soupçon » des professionnels et transmet, le cas échéant, des informations à la justice ou aux services compétents. En 2025, Tracfin indique avoir reçu 278 484 déclarations de soupçon, dont environ 93 % émanant des professionnels financiers.

Le lien avec MiCA

Depuis le 1er juillet 2026, les plateformes doivent être agréées au titre du règlement européen MiCA pour opérer en France. L'ESMA, le régulateur européen des marchés, a rappelé que les prestataires agréés doivent disposer de processus d'entrée en relation (l'« onboarding ») robustes et conformes aux exigences anti-blanchiment. Si vous transférez votre compte vers une nouvelle plateforme agréée, attendez-vous donc à refaire un KYC complet.

Quelles données sont collectées ?

Le contenu exact varie selon la plateforme, votre pays et le montant de vos opérations. Voici ce que l'on rencontre le plus souvent :

À titre d'illustration, la page d'aide de Kraken indique accepter passeport, permis ou carte d'identité (recto et verso), et exige un justificatif de domicile daté de moins de trois mois. Les factures de téléphone mobile n'y sont pas acceptées, contrairement aux factures de ligne fixe. D'autres plateformes ont des règles différentes : lisez leur page d'aide officielle.

Pour des montants élevés ou des opérations inhabituelles, la plateforme peut vous demander des justificatifs de l'origine des fonds : bulletin de salaire, acte de vente, relevé bancaire. C'est une vigilance renforcée, pas une accusation.

La travel rule : quand vos transferts transportent votre nom

Le principe

Le règlement européen (UE) 2023/1113, souvent appelé TFR (Transfer of Funds Regulation), applique aux crypto-actifs une règle qui existait déjà pour les virements bancaires : la travel rule (« règle du voyage »). Il s'applique depuis le 30 décembre 2024.

Concrètement, lorsqu'une plateforme envoie des cryptos pour vous, elle doit transmettre certaines informations à la plateforme destinataire, avant ou au moment du transfert :

• le nom de l'expéditeur, son adresse blockchain et, le cas échéant, son numéro de compte, ainsi que des éléments d'identification complémentaires ;
• le nom du bénéficiaire et son adresse blockchain.

Ce que cela change pour vous

Lors d'un retrait, la plateforme peut vous demander le nom et le pays du bénéficiaire, et s'il s'agit d'un wallet hébergé par une plateforme ou d'un wallet personnel. Lors d'un dépôt en provenance d'une autre plateforme, elle peut vous demander qui est l'expéditeur.

Si les informations manquent, le règlement prévoit que la plateforme destinataire peut rejeter le transfert, le renvoyer ou demander les informations manquantes avant de créditer les fonds.

Le cas des wallets personnels

Pour un transfert de plus de 1 000 euros vers une adresse auto-hébergée (un wallet dont vous détenez les clés), la plateforme doit évaluer si cette adresse vous appartient ou est contrôlée par vous. Certaines plateformes utilisent pour cela un « test satoshi » : vous envoyez un tout petit montant depuis ce wallet pour prouver que vous le contrôlez. La méthode exacte dépend de la plateforme.

Comment vous protéger des faux KYC

Les demandes de vérification sont devenues un prétexte classique d'hameçonnage (phishing). Le site Cybermalveillance.gouv.fr a alerté en 2026 sur des fuites de données personnelles touchant le secteur crypto, suivies de tentatives d'escroquerie : des fraudeurs se font passer pour des plateformes ou des services antifraude afin de pousser les victimes à transférer leurs actifs vers des wallets frauduleux. Dans les cas les plus graves, des menaces et agressions physiques ont été signalées.

Les réflexes à adopter

• Ne faites un KYC que depuis l'application officielle ou en tapant vous-même l'adresse du site, jamais via un lien reçu par e-mail, SMS ou message privé.
• Aucune plateforme légitime ne vous demandera votre phrase de récupération (seed phrase) ou vos mots de passe pour une vérification d'identité.
• Un appel non sollicité vous annonçant un « problème de conformité » ou un « compte suspendu » doit vous alerter. Raccrochez et contactez la plateforme par ses canaux officiels.
• Méfiez-vous de l'urgence : « vérifiez sous 24 heures ou vos fonds seront bloqués » est un marqueur typique d'arnaque.
• N'envoyez jamais de copie de vos papiers par messagerie à un « conseiller ».
• Limitez ce que vous exposez : évitez d'afficher publiquement que vous détenez des cryptos, surtout avec des montants.

Si vous avez été victime

Selon Cybermalveillance.gouv.fr : déposez plainte, signalez la fuite de données à la CNIL, et restez particulièrement vigilant face aux contacts qui suivent, car les escrocs réutilisent les données volées.

Exemple concret

Thomas reçoit un SMS : « Votre compte est restreint suite à la nouvelle réglementation MiCA. Mettez à jour votre KYC ici : [lien] ». Le message reprend le nom de sa plateforme.

1. Il ne clique pas. Il ouvre l'application officielle déjà installée sur son téléphone.
2. Aucune alerte n'y figure. Il vérifie dans les paramètres de sécurité : aucune demande de vérification en attente.
3. Il consulte la page d'aide officielle, qui rappelle que la plateforme ne demande jamais de données par SMS.
4. Il signale le message comme frauduleux et le supprime.

Quelques semaines plus tard, Thomas veut retirer des cryptos vers son wallet personnel. L'application lui demande de confirmer qu'il est le propriétaire de l'adresse. Cette fois, la demande apparaît dans l'application, dans le parcours de retrait : c'est l'application normale de la travel rule.

Ce que « no-KYC » implique vraiment

Vous verrez passer des plateformes qui promettent de trader « sans KYC ». Voici ce qu'il faut comprendre :

• Une plateforme agréée dans l'Union ne peut pas vous dispenser de KYC. Si un service vise des clients en France sans vérifier leur identité, c'est un indice fort qu'il n'est pas agréé MiCA.
• Sans agrément, pas de protection MiCA. L'ESMA rappelle que les protections du règlement ne s'appliquent qu'aux entités agréées dans l'Union. En cas de faillite, de piratage ou de gel de compte, vos recours sont très limités.
• Le « sans KYC » est souvent temporaire. Certaines plateformes laissent ouvrir un compte puis exigent une vérification au moment d'un retrait, avec des fonds bloqués en attendant.
• Le lien finit souvent par se faire. Quand vous renvoyez ces cryptos vers une plateforme agréée, celle-ci applique ses obligations de vigilance et peut vous demander l'origine des fonds.

À l'inverse, détenir des cryptos dans votre propre wallet n'exige pas de KYC : vous n'avez alors pas d'intermédiaire. C'est lorsque vous passez par un professionnel pour acheter, vendre ou transférer que ces obligations s'appliquent.

Les erreurs à éviter

• Cliquer sur un lien de « mise à jour KYC » reçu par e-mail, SMS ou réseau social.
• Communiquer votre seed phrase à qui que ce soit, sous n'importe quel prétexte.
• Mentir dans le questionnaire sur l'origine des fonds : une incohérence peut entraîner un blocage ou la fermeture du compte.
• Utiliser les papiers d'un proche pour ouvrir un compte : c'est contraire aux conditions d'utilisation et peut poser des problèmes juridiques.
• Choisir une plateforme parce qu'elle est « sans KYC » sans mesurer l'absence de protection.
• Ignorer les demandes travel rule lors d'un dépôt : votre transfert risque d'être rejeté ou renvoyé.

À retenir

• Le KYC est une obligation légale anti-blanchiment qui s'impose à toutes les plateformes crypto agréées en Europe, comme aux banques.
• Les données demandées servent à vous identifier, à vérifier votre adresse et, si besoin, l'origine de vos fonds.
• Depuis le 30 décembre 2024, la travel rule impose de transmettre le nom de l'expéditeur et du bénéficiaire lors des transferts entre plateformes.
• Un KYC légitime se fait uniquement dans l'application ou sur le site officiel ; jamais de seed phrase, jamais de lien reçu par message.
• « No-KYC » signifie généralement absence d'agrément et absence de protection MiCA.

Sources

• Tracfin — Service de renseignement financier
• EUR-Lex — Règlement (UE) 2023/1113 sur les informations accompagnant les transferts de fonds et de crypto-actifs
• AMF — Fin de la période transitoire MiCA : l'ESMA précise ses attentes et met en garde les investisseurs
• Kraken — Document requirements for verification
• Cybermalveillance.gouv.fr — Violation de données personnelles dans le secteur des crypto-actifs

Comparer les services liés à ce sujet

• Comparatif des exchanges crypto