KYC crypto : les cinq informations sans lesquelles aucune plateforme ne vous laisse trader

Le KYC, pour « Know Your Customer » (« connaître son client »), désigne la vérification d’identité que toute plateforme crypto agréée effectue avant votre premier achat. Vous indiquez votre nom, votre date et votre lieu de naissance, votre nationalité et votre adresse de résidence, et la plateforme confronte ces informations à une pièce d’identité officielle. En Allemagne, aucun prestataire ne peut vous ouvrir un compte sans ce contrôle, même si vous ne souhaitez convertir que 20 euros en Bitcoin.

L’obligation découle de la loi allemande relative à la lutte contre le blanchiment (Geldwäschegesetz, GwG). Depuis l’entrée en application du règlement européen MiCA, la GwG cite expressément les prestataires de services sur crypto-actifs parmi les entités assujetties, au même titre que les banques, les établissements de paiement et les entreprises d’investissement. Concrètement, la vérification d’identité n’est ni un modèle économique de la plateforme ni une tracasserie, mais une exigence légale. Si vous cherchez une plateforme dûment agréée, la comparaison des plateformes crypto réglementées recense les prestataires disposant d’une licence, et tous exigent un KYC.

Ce guide explique quelles données vous transmettez, quelles procédures existent, ce qui est contrôlé après l’ouverture du compte et ce qui changera encore d’ici juillet 2027. Si vous débutez, commencez par la présentation Qu’est-ce qu’une cryptomonnaie ?

Le KYC expliqué simplement : Know Your Customer dans la loi anti-blanchiment

KYC est le terme générique qui recouvre toutes les étapes par lesquelles un établissement financier établit qui est son client et si la relation d’affaires lui correspond. En droit allemand, ces étapes s’appellent « obligations générales de vigilance » et figurent à l’article 10 de la GwG. Elles recouvrent quatre missions essentielles :

• Identification : la plateforme recueille votre état civil et le vérifie sur un document.
• Bénéficiaire effectif : la plateforme détermine si vous agissez pour votre propre compte ou pour celui d’un tiers. Le bénéficiaire effectif est la personne à qui l’argent appartient réellement.
• Objet de la relation d’affaires : vous indiquez l’usage prévu du compte, par exemple un plan d’investissement programmé ou des achats ponctuels.
• Contrôle PPE : la plateforme vérifie si vous êtes une personne politiquement exposée. Le terme désigne les personnes exerçant une fonction publique importante, ainsi que les membres de leur famille et leurs proches associés.

S’y ajoute la surveillance continue. Le KYC ne s’arrête donc pas à la photo de votre pièce d’identité : le contrôle accompagne votre compte tant qu’il existe. L’article 10, paragraphe 9, de la GwG fixe une limite claire : si la plateforme ne peut pas remplir ces obligations, elle ne peut pas nouer la relation d’affaires, ou doit y mettre fin.

Les cinq informations KYC obligatoires de l’article 11 et les pièces acceptées

Les données que la plateforme doit recueillir sont précisément définies à l’article 11, paragraphe 4, de la GwG. Pour une personne physique, il s’agit de cinq informations :

1. Prénom et nom
2. Lieu de naissance
3. Date de naissance
4. Nationalité
5. Adresse de résidence

En vertu de l’article 12 de la GwG, la plateforme vérifie ces informations sur une pièce d’identité officielle en cours de validité comportant une photo, c’est-à-dire en pratique votre carte d’identité ou votre passeport. Un permis de conduire ne suffit pas, car il ne satisfait pas à l’obligation d’identification sur le territoire allemand. En application de l’article 8, la plateforme consigne en outre le type de document, son numéro et l’autorité qui l’a délivré. Elle réalise une copie de la pièce présentée ou l’enregistre sous forme numérique ; la loi lui en donne expressément le droit et l’obligation.

De nombreuses plateformes demandent davantage que ces cinq éléments : numéro de téléphone, adresse e-mail, profession, montant envisagé ou origine de vos fonds. Une partie de ces données sert à l’évaluation du risque, une autre à la communication avec vous. Seules les cinq informations et le contrôle sur document sont obligatoires au sens strict.

Vidéo-identification, identité numérique et signature : les procédures de vérification KYC

La loi admet plusieurs façons de vérifier votre identité. Chaque plateforme choisit celles qu’elle propose. Les trois plus répandues :

Vidéo-identification

Lors d’une vidéo-identification, vous présentez votre pièce d’identité devant la caméra de votre smartphone ou de votre ordinateur, vous l’inclinez sur demande pour faire apparaître les éléments de sécurité et vous montrez votre visage pour la comparaison avec la photo. Les exigences minimales de cette procédure ont été fixées par le régulateur financier allemand BaFin dans sa circulaire 3/2017 (GW) sur la vidéo-identification. De nombreux prestataires font appel à des sociétés spécialisées, dont le nom apparaît au cours de la procédure.

Fonction d’identité en ligne (eID)

La preuve d’identité électronique prévue à l’article 18 de la loi allemande sur la carte d’identité lit les données directement sur la puce de votre carte. Il vous faut un smartphone compatible NFC et votre code PIN à six chiffres. L’avantage : aucun entretien vidéo n’est nécessaire, et comme les données proviennent directement de la puce, les fautes de frappe sont exclues.

Signature électronique qualifiée

Plus rare, la vérification par signature électronique qualifiée relève du règlement européen eIDAS. Dans ce cas, la première transaction doit en outre provenir d’un compte de paiement ouvert à votre nom. C’est pourquoi certains prestataires exigent un premier virement depuis votre propre compte courant.

KYC et AML : où s’arrête la vérification d’identité et où commence le contrôle anti-blanchiment

Les notions de KYC et d’AML sont souvent confondues. AML signifie « Anti-Money Laundering », c’est-à-dire la lutte contre le blanchiment de capitaux. L’AML est l’objectif, le KYC l’un des outils pour l’atteindre. La vérification d’identité répond à la question de savoir qui vous êtes. Le contrôle anti-blanchiment vérifie si vos transactions correspondent à ce que la plateforme sait de vous.

C’est pourquoi la plateforme reste attentive après l’ouverture du compte. L’article 10 de la GwG impose une surveillance continue de la relation d’affaires, transactions comprises. Si vous achetez pendant des années pour 50 euros par mois et déposez soudain 80 000 euros, cela se remarque. Cela ne signifie pas qu’il y a un problème, seulement que la plateforme doit poser des questions.

Origine des fonds et statut de PPE : quand la plateforme exige davantage de justificatifs

Lorsque la plateforme détecte un risque plus élevé, les obligations de vigilance renforcées de l’article 15 de la GwG s’appliquent. Les déclencheurs typiques sont les dépôts importants, le statut de PPE ou les virements en provenance de pays à risque élevé de blanchiment. La plateforme demande alors l’origine des fonds, en jargon « Source of Funds », c’est-à-dire la preuve de la provenance de l’argent précis que vous déposez.

Selon les cas, peuvent servir de justificatifs des bulletins de salaire, l’acte de vente d’un bien immobilier, un certificat d’hérédité ou les relevés d’un autre prestataire auprès duquel vous avez vendu des crypto-actifs. Préparez ces documents avant de déplacer des sommes importantes. Une plateforme qui gèle un dépôt jusqu’à clarification agit conformément à la loi, et non de manière arbitraire.

Travel Rule depuis décembre 2024 : les données KYC accompagnent chaque transfert crypto

Depuis le 30 décembre 2024, le règlement (UE) 2023/1113 sur les informations accompagnant les transferts de fonds et de certains crypto-actifs, dit TFR ou Travel Rule, s’applique dans l’UE. Il transpose aux crypto-actifs une règle des paiements classiques : quiconque envoie des cryptos d’une plateforme à une autre transmet les informations relatives à l’expéditeur et au bénéficiaire. Il s’agit du nom, de l’adresse du portefeuille ou du numéro de compte et, selon les cas, de l’adresse postale ou de la date de naissance.

Contrairement aux virements bancaires, les transferts entre deux prestataires de services sur crypto-actifs ne connaissent aucun montant minimum. Les informations circulent donc même pour un transfert de 30 euros. C’est pourquoi votre plateforme vous demande souvent, avant un retrait vers une autre plateforme, qui est le bénéficiaire et chez quel prestataire il détient son compte. Si les informations ne concordent pas, la plateforme destinataire peut bloquer les fonds reçus jusqu’à ce que les données soient complétées.

Portefeuille personnel et seuil de 1 000 euros : la preuve pour les adresses auto-hébergées

Une adresse auto-hébergée est un portefeuille dont vous conservez vous-même les clés privées, par exemple sur un portefeuille matériel ou dans une application sans compte de plateforme associé. Les transferts vers ces adresses obéissent à des règles propres. Selon l’article 14 du règlement, lorsqu’un transfert vers une adresse auto-hébergée dépasse 1 000 euros, la plateforme doit prendre des mesures appropriées pour établir si l’adresse vous appartient ou se trouve sous votre contrôle.

La plateforme fixe elle-même la méthode de vérification. Les plus courantes sont une confirmation dans l’application, un message signé avec la clé privée ou une preuve issue directement du logiciel du portefeuille. Ne programmez donc pas votre premier retrait important vers votre portefeuille matériel au dernier moment, car la vérification peut prendre du temps. L’auto-conservation reste autorisée ; la règle n’exige que la preuve.

Identifiant fiscal et DAC8 : ce que les plateformes déclarent depuis 2026 à l’administration fiscale allemande

Depuis cette année, le KYC comprend une information supplémentaire qui n’a rien à voir avec le blanchiment. Le 1er janvier 2026 est entrée en vigueur en Allemagne la loi sur la transparence fiscale des crypto-actifs (KStTG). Elle transpose la directive européenne DAC8, huitième version de la directive relative à la coopération administrative dans le domaine fiscal. Les prestataires crypto y déclarent les transactions de leurs clients à l’Office central fédéral des impôts (BZSt). La première période de déclaration est l’année civile 2026, et la déclaration est due, selon une synthèse du cabinet d’audit KPMG, au plus tard le 31 juillet 2027.

Pour que la déclaration puisse être rattachée à votre dossier fiscal, les plateformes demandent votre numéro d’identification fiscale. Si vous avez ouvert votre compte avant 2026, la plateforme doit recueillir cette information a posteriori. Pour votre déclaration d’impôt, le principe ne change pas : en droit allemand en vigueur, les plus-values réalisées sur des crypto-actifs cédés moins d’un an après l’achat sont imposables, et exonérées une fois ce délai de détention écoulé. La nouveauté est que l’administration fiscale pourra rapprocher les données de la plateforme de vos propres déclarations.

Protection des données et KYC : cinq ans de conservation et le risque de fuite

Beaucoup de lecteurs se demandent ce que deviennent la copie de la pièce d’identité et l’enregistrement vidéo après le contrôle. La réponse figure à l’article 8, paragraphe 4, de la GwG : la plateforme doit conserver les enregistrements pendant cinq ans. Le délai court à partir de la fin de l’année civile au cours de laquelle la relation d’affaires prend fin. Si vous clôturez votre compte en juin 2027, vos données resteront donc stockées jusqu’à fin 2032. Elles doivent être détruites au plus tard après dix ans.

La plateforme ne peut utiliser les données KYC qu’aux fins de la législation anti-blanchiment et des obligations déclaratives légales. Le règlement général sur la protection des données (RGPD) s’applique également, vous disposez donc d’un droit d’accès. En revanche, vous ne pouvez pas exiger leur effacement avant l’expiration du délai, car l’obligation légale de conservation prime.

Un risque résiduel demeure : les données d’identité ont de la valeur pour les fraudeurs, et les fuites de données chez les prestataires financiers existent. Notre article sur la fuite de données chez Revolut, après laquelle la banque paie de nouveaux papiers d’identité à 680 personnes concernées montre comment un tel cas peut se dérouler. Vous réduisez le risque en n’ouvrant de compte qu’auprès de prestataires agréés dans l’UE, en clôturant les comptes dont vous n’avez plus besoin et en n’envoyant jamais votre pièce d’identité par e-mail ou messagerie lorsque quelqu’un la réclame prétendument au nom d’une plateforme.

Existe-t-il une plateforme MiCA sans vérification d’identité ?

Avec MiCA, les prestataires de services sur crypto-actifs dans l’UE ont besoin d’un agrément, et l’agrément entraîne les obligations du droit anti-blanchiment. Notre présentation de la licence MiCA et des obligations des entreprises crypto détaille ce que le règlement exige. Une plateforme agréée sans KYC n’existe donc pas. Un prestataire qui vous promet une ouverture de compte sans aucune pièce d’identité tout en mettant en avant une licence européenne mérite la méfiance.

Des solutions sans pièce d’identité existent néanmoins, mais pas via une plateforme agréée : les plateformes décentralisées, sur lesquelles vous négociez directement depuis votre portefeuille, l’échange de pair à pair ou l’échange dans une application de portefeuille. Le guide Plateformes crypto sans KYC montre les options qui subsistent sous MiCA et leurs limites. Pour l’achat de Bitcoin en particulier, consultez Acheter du Bitcoin sans KYC. Gardez à l’esprit que, sans prestataire réglementé, vous n’avez pas non plus d’interlocuteur en cas de problème.

Que se passe-t-il si le KYC échoue ?

Si la plateforme refuse votre vérification, cela tient le plus souvent à des formalités : une pièce d’identité expirée, une adresse qui ne correspond pas au document, une photo floue ou un nom orthographié autrement que sur votre compte courant. Vérifiez ces points avant une seconde tentative. Vous n’obtiendrez pas toujours une explication détaillée, car en cas de soupçon de blanchiment, la GwG interdit à la plateforme de vous en informer.

AMLR à partir de juillet 2027 : l’UE interdira alors expressément les comptes crypto anonymes

L’étape suivante est déjà publiée au Journal officiel. Le règlement européen anti-blanchiment, ou AMLR, règlement (UE) 2024/1624, s’appliquera directement dans tous les États membres à partir du 10 juillet 2027 et remplacera une grande partie du droit national en la matière. Son article 79 interdira alors aux établissements de crédit, aux établissements financiers et aux prestataires de services sur crypto-actifs de tenir des comptes de crypto-actifs anonymes ou des comptes permettant d’occulter fortement les transactions, y compris au moyen de cryptomonnaies renforçant l’anonymat. Sont visés les privacy coins, dont les transactions ne peuvent pas être retracées sur la blockchain.

Pour les titulaires d’un compte classique, peu de choses changent, car leur KYC est déjà complet aujourd’hui. L’AMLR se fera surtout sentir sur deux points : les règles seront identiques dans toute l’UE, et la nouvelle autorité européenne de lutte contre le blanchiment, l’AMLA, installée à Francfort-sur-le-Main, supervisera directement certains grands prestataires. Un KYC effectué auprès d’une plateforme en France ou aux Pays-Bas suivra alors les mêmes exigences qu’auprès d’un prestataire allemand.

Contrôle KYC : pièce d’identité, adresse déclarée et identifiant fiscal à portée de main

Avant de vous inscrire sur une plateforme, un rapide coup d’œil à vos documents s’impose. Il vous épargne un appel vidéo interrompu et des jours d’attente.

1. Choisir une plateforme agréée : comparez les prestataires agréés dans l’UE, leurs frais et leurs procédures de vérification dans la comparaison des meilleures plateformes crypto. Vérifiez si la plateforme propose la fonction d’identité en ligne si vous préférez éviter l’entretien vidéo.
2. Préparer le retrait vers votre portefeuille : si vous comptez conserver vos cryptos vous-même, configurez le portefeuille matériel avant le premier transfert important. Appareils et prix figurent dans la comparaison des portefeuilles matériels.
3. Tenir une comptabilité fiscale rigoureuse : la plateforme déclarant vos transactions à l’Office central fédéral des impôts depuis 2026, vos propres relevés doivent concorder. Vous trouverez un logiciel adapté parmi les outils de fiscalité crypto et de suivi de portefeuille.

(Au 5 novembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)