Plateformes crypto sans KYC : avec MiCA, toute plateforme agréée exige votre pièce d’identité

Il n’existe pas de plateforme crypto sans KYC agréée en Allemagne. Tout prestataire qui tient pour vous un compte de crypto-actifs dans l’UE doit d’abord vous identifier, c’est-à-dire vérifier votre pièce d’identité et votre adresse. Sans pièce d’identité, vous ne pouvez négocier qu’en dehors de ce cadre : sur des plateformes décentralisées (DEX) directement depuis votre portefeuille, sur des perp DEX pour les produits dérivés, dans les échanges entre particuliers (P2P) ou via la fonction d’échange d’un portefeuille logiciel. Chacune de ces voies a ses limites, et presque toutes commencent par une étape où vous devez malgré tout vous identifier : l’achat en euros.

Ce guide explique pourquoi l’obligation s’applique sans exception depuis MiCA, quelles voies existent sans pièce d’identité, ce qu’elles coûtent et où se situent les risques. Il ne s’agit expressément pas d’un mode d’emploi pour contourner des obligations. Si vous restez chez un prestataire réglementé, le panorama de l’agrément MiCA et des obligations présente les règles que doivent respecter les plateformes agréées.

Le KYC sur les plateformes crypto : la vérification d’identité au service de la lutte anti-blanchiment

KYC signifie « Know Your Customer », c’est-à-dire « connaître son client ». Il s’agit de la vérification d’identité qu’un prestataire de services financiers effectue avant d’entrer en relation d’affaires avec vous. Sur les plateformes crypto, elle se fait le plus souvent en ligne : vous photographiez votre carte d’identité ou votre passeport, réalisez un selfie ou une courte vidéo et confirmez votre adresse.

Le KYC fait partie de la lutte contre le blanchiment, désignée par le sigle anglais AML pour « Anti-Money Laundering ». L’AML recouvre l’ensemble des obligations contre le blanchiment de capitaux et le financement du terrorisme. Outre l’identification, elles comprennent la surveillance continue des transactions, les déclarations de soupçon et la conservation des documents.

En Allemagne, l’obligation de base figure dans la loi sur le blanchiment (GwG). Selon l’article 10 de la GwG, les obligations générales de vigilance commencent par « l’identification du cocontractant ». Les prestataires de services sur crypto-actifs font partie des entités assujetties. Une plateforme qui vous laisse négocier sans pièce d’identité enfreint donc le droit en vigueur, pour autant qu’elle relève d’une supervision allemande ou européenne.

Les données demandées par une plateforme lors du KYC

Sont généralement demandés le nom, la date et le lieu de naissance, la nationalité, l’adresse et les données de votre pièce d’identité. De nombreux prestataires s’enquièrent aussi de votre profession et de l’origine des fonds. Au-delà de certains montants, la plateforme peut exiger des justificatifs, par exemple une fiche de paie, un relevé bancaire ou des pièces relatives à des gains crypto antérieurs. Ce contrôle renforcé s’appelle « source of funds », l’origine des fonds.

MiCA et loi anti-blanchiment : pourquoi les plateformes agréées ne peuvent pas vous accepter sans pièce d’identité

MiCA est le règlement européen sur les marchés de crypto-actifs (règlement (UE) 2023/1114). Pour les prestataires de services sur crypto-actifs, ou PSCA, il s’applique depuis le 30 décembre 2024. Les périodes transitoires, durant lesquelles les acteurs existants pouvaient poursuivre leur activité sans nouvel agrément, ont pris fin plus tôt selon les États membres, et au plus tard le 1er juillet 2026. Depuis, toute plateforme servant des clients dans l’UE a besoin d’un agrément MiCA délivré par un État membre.

MiCA encadre lui-même l’agrément, la conservation, les fonds propres et la protection des consommateurs. L’obligation d’identification découle du droit anti-blanchiment, qui s’applique parallèlement à MiCA. Un agrément MiCA et un compte sans KYC s’excluent donc mutuellement. Celui qui vous promet les deux soit n’a pas d’agrément, soit ne vous dit pas toute la vérité.

Vous pouvez vérifier l’agrément vous-même. Les prestataires allemands figurent dans la base de données des entreprises de la BaFin, ceux des autres États de l’UE dans le registre de l’Autorité européenne des marchés financiers, l’ESMA. Selon notre analyse du 28 octobre 2026, la BaFin recensait alors 98 prestataires de services sur crypto-actifs. Notre guide pour vérifier un agrément MiCA montre comment lire une inscription et repérer de faux numéros d’agrément. Le registre lui-même se trouve sur la page MiCA de l’ESMA.

Ce que MiCA prévoit pour les cryptos anonymisantes

MiCA dispose déjà, à l’article 76, paragraphe 3, que les plateformes de négociation n’admettent pas à la négociation des crypto-actifs dotés d’une fonction d’anonymisation intégrée tant que leurs détenteurs et l’historique de leurs transactions ne peuvent être identifiés. C’est pourquoi plusieurs plateformes réglementées ont retiré de leur offre les « privacy coins ».

Règlement sur les transferts de fonds : la règle de voyage dès le premier euro et le seuil de 1 000 euros

Le second pilier est le règlement sur les transferts de fonds (règlement (UE) 2023/1113), en anglais Transfer of Funds Regulation, ou TFR. Il met en œuvre la « travel rule », la règle de voyage : l’obligation de transmettre, à chaque transfert de crypto-actifs, des informations sur le donneur d’ordre et le bénéficiaire, comme pour un virement bancaire.

Depuis le 30 décembre 2024, cette règle s’applique entre deux prestataires sans seuil minimal, donc dès le premier euro. Plus important pour vous : le cas du portefeuille auto-hébergé. Si vous envoyez plus de 1 000 euros vers votre propre adresse ou recevez un tel montant depuis celle-ci, la plateforme doit vérifier que l’adresse vous appartient ou est sous votre contrôle. Les méthodes courantes sont un message signé depuis le portefeuille, une capture d’écran ou un petit virement test. Nous détaillons la procédure dans notre guide sur le retrait de cryptos vers son propre portefeuille.

Pour la voie sans KYC, cela signifie que le lien entre votre compte réglementé et votre portefeuille privé est documenté. Qui achète des bitcoins sur une plateforme agréée puis les transfère vers son propre portefeuille laisse une trace traçable, même s’il ne négocie ensuite plus que sur des plateformes décentralisées.

Ce que la plateforme fait de ces informations

La plateforme conserve ces informations, les confronte aux listes de sanctions et signale toute anomalie à la cellule de renseignement financier. Si des informations manquent, elle peut retenir ou refuser un transfert. Il ne s’agit pas d’un arbitraire de la plateforme : la loi l’exige.

Plateformes offshore sans pièce d’identité : les risques des prestataires sans agrément MiCA

En cherchant une plateforme crypto sans KYC, vous trouverez surtout des plateformes établies hors de l’UE. Beaucoup mettent en avant une inscription avec une simple adresse e-mail et des retraits possibles jusqu’à un certain montant par jour. Pour les utilisateurs en Allemagne, ce modèle présente plusieurs inconvénients.

Premièrement, la supervision fait défaut. Un prestataire qui démarche activement des clients dans l’UE sans agrément MiCA n’y est plus autorisé depuis la fin des périodes transitoires. La seule exception, prévue à l’article 61 de MiCA, concerne le cas où vous sollicitez un prestataire de votre propre initiative sans qu’il vous ait démarché. Cette « sollicitation inversée » est strictement encadrée. La règle détermine seulement quand le prestataire n’a pas besoin d’agrément ; elle ne contient aucune protection pour vous.

Deuxièmement, ces plateformes se réservent régulièrement, dans leurs conditions d’utilisation, le droit d’exiger l’identification à tout moment. Cela arrive souvent précisément lorsque vous voulez retirer vos fonds. Tant que vous n’avez pas fourni les documents, le solde reste bloqué.

Troisièmement, il n’y a pas de voie de recours. En cas de piratage, de blocage du compte ou de faillite, c’est le droit du pays d’établissement qui s’applique. Il n’existe de toute façon aucune garantie des dépôts pour les crypto-actifs, et un organisme allemand de protection des consommateurs ne peut guère vous aider face à une plateforme sans agrément européen.

Plateformes décentralisées (DEX) : échanger sans compte, directement depuis le portefeuille

Une plateforme d’échange décentralisée, ou DEX, est un programme sur une blockchain qui exécute des échanges de jetons sans opérateur central. Au lieu d’un carnet d’ordres associé à un compte, la plupart des DEX utilisent des pools de liquidité : des utilisateurs déposent des paires de jetons, et un smart contract calcule le prix à partir du rapport entre les avoirs. Vous connectez votre portefeuille, confirmez l’échange, et les jetons reviennent directement chez vous.

Faute de compte, il n’y a pas non plus de KYC. Le considérant 22 de MiCA exclut les services fournis de manière entièrement décentralisée, sans intermédiaire. La frontière n’est pas encore définitivement tranchée en droit dans tous les cas, par exemple pour les sites web par lesquels une entreprise propose l’accès à un DEX.

Les limites du DEX

La principale limite est le point d’entrée. Un DEX échange des jetons contre des jetons. Il n’accepte pas les euros. Pour obtenir des crypto-actifs dans votre portefeuille, vous passez presque toujours par une plateforme réglementée, un courtier ou un service de paiement, et vous y êtes identifié. En pratique, la voie sans KYC commence donc le plus souvent par un achat avec KYC.

S’y ajoutent des risques techniques. Les frais de réseau peuvent fortement augmenter en cas de forte affluence, le prix peut varier entre l’ordre et son exécution (slippage), et des smart contracts défectueux ou falsifiés ont déjà fait perdre de l’argent à de nombreux utilisateurs. Les autorisations par lesquelles vous permettez à un contrat de déplacer des jetons depuis votre portefeuille sont particulièrement dangereuses. Les faux sites exploitent précisément ces autorisations pour voler des fonds.

Perp DEX : des dérivés sans compte, mais avec le risque de l’effet de levier

Un perp DEX est une plateforme décentralisée de contrats perpétuels, des contrats à terme sans date d’échéance. Vous déposez une garantie, le plus souvent des stablecoins, et pariez avec effet de levier sur la hausse ou la baisse des cours. Aucun compte avec pièce d’identité n’est nécessaire : le portefeuille suffit.

C’est là que se situe le risque le plus important de ce guide. Les prestataires réglementés ne peuvent accorder aux clients particuliers qu’un effet de levier d’au plus 2 pour 1 sur les contrats sur différence portant sur des crypto-actifs. Sur un perp DEX, des leviers nettement plus élevés sont possibles. Si le cours évolue contre vous, la position est liquidée automatiquement et la garantie est perdue. Notre comparatif des perp DEX explique le fonctionnement du taux de financement, de la liquidation et des frais, et présente les plateformes existantes.

Sur le plan fiscal, ce n’est pas plus simple non plus. En Allemagne, les gains issus d’opérations à terme sont traités différemment de ceux tirés de la vente de cryptos, et un perp DEX ne délivre aucune attestation fiscale. L’enregistrement de chaque position reste à votre charge.

Échanges de bitcoins en P2P : particuliers, Bisq et limites de l’anonymat

P2P signifie « peer-to-peer », de pair à pair : il s’agit d’échanges directs entre deux particuliers, sans plateforme intermédiaire. Vous vendez ou achetez du Bitcoin et payez par virement, en espèces ou par un autre moyen convenu. Des programmes décentralisés comme Bisq mettent en relation les parties et sécurisent ces transactions au moyen d’une caution déposée par les deux côtés.

Un particulier qui vend occasionnellement ses propres cryptos à un autre particulier n’est pas un prestataire de services sur crypto-actifs au sens de MiCA. Les choses changent lorsqu’une personne achète et vend à titre professionnel et de façon régulière. Une obligation d’agrément peut alors naître, et celui qui opère sans agrément s’expose à des poursuites pénales.

Pourquoi le P2P est rarement vraiment anonyme

Si vous payez par virement SEPA, votre contrepartie voit votre nom et vos coordonnées bancaires, et votre banque voit le destinataire. Lors d’une remise en espèces, la trace disparaît, mais le risque personnel augmente. On connaît en outre des schémas de fraude dans lesquels un virement provient d’une source tierce et fait ensuite l’objet d’un rejet. Le vendeur a alors perdu ses cryptos et doit parfois expliquer à sa banque d’où venait l’argent.

L’échange dans le portefeuille : fonction swap, frais et prestataires tiers

De nombreux portefeuilles logiciels intègrent une fonction d’échange. Vous choisissez deux jetons, le portefeuille récupère une offre et exécute l’échange. Techniquement, il s’appuie soit sur un DEX, soit sur un agrégateur qui compare plusieurs DEX, soit sur un service centralisé d’échange instantané.

C’est pratique, rarement bon marché. Aux frais de réseau s’ajoutent souvent des frais de service du portefeuille, qui peuvent être dissimulés dans le cours affiché. Comparez donc le montant effectivement reçu, et pas seulement les frais indiqués. Si un service d’échange centralisé est à la manœuvre, ce sont ses conditions d’utilisation qui s’appliquent. Beaucoup de ces services se réservent le droit de suspendre des échanges suspects et d’exiger des justificatifs. Un échange sans pièce d’identité reste ainsi une offre sous réserve.

Privacy coins et AMLR : ce qui change à partir de juillet 2027

L’UE durcit encore le droit anti-blanchiment. Le règlement (UE) 2024/1624, ou AMLR, s’applique à partir du 10 juillet 2027. Son article 79 interdit aux banques, aux établissements financiers et aux prestataires de services sur crypto-actifs de tenir des comptes anonymes ou permettant l’anonymisation des transactions. Les comptes crypto anonymes sont expressément visés.

La détention de privacy coins dans son propre portefeuille reste autorisée selon l’interprétation majoritaire. L’interdiction vise les prestataires. Concrètement, les plateformes réglementées ne négocieront plus ces cryptos, et les échanges se déplaceront encore davantage vers les voies décentralisées. Notre article sur les privacy coins et le droit européen anti-blanchiment analyse les conséquences pour chaque crypto.

Fiscalité crypto sans KYC : délai de détention, seuil d’exonération et preuves pour le fisc

Renoncer à la pièce d’identité ne change rien à l’obligation fiscale. En Allemagne, les gains tirés de la vente ou de l’échange de crypto-actifs sont des cessions privées au sens de l’article 23 de la loi relative à l’impôt sur le revenu (EStG). Ils sont exonérés si plus d’un an s’écoule entre l’achat et la vente. Pendant le délai de détention, les gains sont exonérés si le total des plus-values de cessions privées de l’année civile est inférieur à 1 000 euros. Il s’agit d’un seuil d’exonération : au-delà, le gain est imposable en totalité.

Un échange sur un DEX constitue aussi, fiscalement, une vente suivie d’un nouvel achat. Qui échange beaucoup fait ainsi courir à chaque fois un nouveau délai de détention pour le jeton reçu. La charge de la preuve de la date et du prix d’achat vous incombe. Sans compte sur une plateforme, pas d’attestation fiscale : vous devez documenter vous-même identifiants de transaction, cours et frais.

DAC8 : ce que déclarent les plateformes agréées depuis 2026

Depuis le 1er janvier 2026, les prestataires de services sur crypto-actifs de l’UE collectent pour les autorités fiscales des données sur leurs clients et leurs transactions. Le fondement en est la directive européenne DAC8, transposée en Allemagne par la loi sur la transparence fiscale des crypto-actifs. La première déclaration au titre de 2026 doit parvenir à l’Office fédéral central des impôts au plus tard le 31 juillet 2027. Qui passe par une plateforme réglementée est donc de toute façon connu du fisc. Les mouvements ultérieurs sur un DEX rendent au mieux ces données lacunaires, et c’est à vous, le cas échéant, d’expliquer les lacunes.

Protection des données et KYC : ce que les plateformes conservent, et pendant combien de temps

La recherche d’une plateforme sans KYC tient souvent moins à l’évitement de l’impôt qu’à la protection des données. L’inquiétude est fondée : images de pièces d’identité, selfies et adresses ont de la valeur, et les fuites de données chez des plateformes et leurs sous-traitants se sont répétées.

La loi anti-blanchiment fixe la durée de conservation des documents. Selon l’article 8, paragraphe 4, de la GwG, ils doivent être conservés cinq ans et détruits au plus tard au bout de dix ans. Le délai court à partir de la fin de l’année civile au cours de laquelle la relation d’affaires prend fin. Si vous n’utilisez plus un compte, mieux vaut donc le clôturer activement plutôt que de le laisser dormir.

Vous pouvez limiter la quantité de données vous concernant : ne vous faites vérifier qu’auprès de quelques prestataires disposant d’un agrément européen, utilisez une adresse e-mail dédiée pour la plateforme et activez la double authentification par application plutôt que par SMS. En vertu du règlement général sur la protection des données, vous pouvez à tout moment demander quelles données sont conservées à votre sujet.

Ce qu’implique une fuite de pièces d’identité

Si vos données d’identité tombent entre de mauvaises mains, le principal danger réside dans des tentatives de fraude ciblées : faux appels du support, e-mails d’hameçonnage contenant de vraies données et usurpation d’identité. Une plateforme établie dans l’UE doit vous informer d’une telle fuite en vertu du règlement général sur la protection des données. Avec une plateforme sans agrément européen, vous risquez de ne jamais l’apprendre.

Plateformes crypto sans KYC : au-delà de 1 000 euros, la plateforme vérifie votre portefeuille

La situation est sans ambiguïté. Les plateformes agréées exigent votre pièce d’identité, les plateformes offshore sans agrément reportent le risque sur vous, et les voies décentralisées ne fonctionnent qu’une fois que vous détenez déjà des crypto-actifs. Pour protéger vos données tout en négociant en sécurité, combinez les deux en connaissance de cause :

1. Entrer par une plateforme agréée MiCA : achetez en euros là où la supervision et les voies de recours s’appliquent, et vérifiez l’inscription au registre. Vous trouverez une sélection dans la comparaison des plateformes crypto réglementées.
2. Conserver soi-même et préparer la preuve de propriété : si vous transférez plus de 1 000 euros vers votre portefeuille, la plateforme exige une preuve. Un portefeuille matériel protège les clés hors ligne ; modèles et prix figurent dans le comparatif des portefeuilles matériels.
3. Documenter chaque transaction : les échanges sur un DEX comptent eux aussi pour le délai de détention et le seuil d’exonération. Un logiciel fiscal lit les adresses de portefeuille et établit le rapport pour le fisc ; notre panorama des logiciels fiscaux crypto compare les offres.

Si le Bitcoin vous intéresse plus particulièrement, notre guide précédent acheter du Bitcoin sans KYC, de juin 2026, présente les voies pratiques et leurs coûts. La situation juridique s’est encore durcie depuis avec la fin des périodes transitoires.

(Au 4 novembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)