Retrait crypto vers votre portefeuille : pourquoi la plateforme exige une preuve de propriété de l’adresse au-delà de 1 000 euros

Depuis la fin de la période transitoire MiCA, quiconque transfère des crypto-actifs d’une plateforme vers un portefeuille qu’il conserve lui-même se heurte régulièrement à une étape intermédiaire qui n’existe pas lors d’un transfert vers une autre plateforme : le prestataire veut savoir si l’adresse de destination vous appartient réellement. Ce n’est ni une tracasserie ni une règle maison, mais une obligation issue du règlement européen sur les transferts de fonds. Elle figure à l’article 14, paragraphe 5, du règlement (UE) 2023/1113, s’applique au-delà de 1 000 euros et pèse sur le prestataire, non sur vous.

La conséquence n’en est pas moins très concrète pour vous. Lorsqu’un délai de retrait court, qu’une plateforme liquide ses activités ou qu’un jeton est retiré de la cote, vous voulez rapatrier votre solde sans attendre sur votre propre portefeuille. C’est précisément là que la preuve de propriété s’intercale, et selon la méthode retenue elle vous coûte quelques minutes ou plusieurs heures. Savoir à l’avance ce qui peut être exigé, et ce que votre portefeuille doit savoir faire, permet de ne pas perdre ce temps.

Adresse autohébergée : ce que le règlement sur les transferts de fonds entend par là

La notion autour de laquelle tout s’articule est définie à l’article 3, point 20, du règlement (UE) 2023/1113. Une « adresse autohébergée » y désigne une adresse de registre distribué qui n’est liée ni à un prestataire de services sur crypto-actifs, ni à une entité établie en dehors de l’Union et fournissant des services comparables.

Ce qui compte n’est donc pas la forme matérielle du portefeuille, mais la question de savoir si un prestataire se tient derrière l’adresse. Un portefeuille matériel relève de cette définition, un portefeuille logiciel installé sur votre propre machine également, de même qu’une adresse papier dont vous n’avez jamais enregistré la clé sous forme numérique. À l’inverse, l’adresse de dépôt d’une seconde plateforme n’est pas une adresse autohébergée, même lorsqu’elle vous est attribuée personnellement. Lors d’un transfert entre deux plateformes, les deux maisons s’échangent entre elles les informations prescrites ; la question de la preuve ne se pose alors même pas.

Article 14, paragraphe 5 : au-delà de 1 000 euros, la plateforme doit établir votre propriété de l’adresse

La formulation est brève et sans ambiguïté quant à son objectif. Lors d’un transfert vers une adresse autohébergée, le prestataire de services sur crypto-actifs du donneur d’ordre recueille les informations prescrites sur le donneur d’ordre et le bénéficiaire, les conserve et veille à ce que le transfert soit individuellement identifiable. Lorsque le montant dépasse 1 000 euros, le cœur du dispositif s’ajoute : le prestataire prend alors des mesures appropriées afin d’établir si cette adresse est détenue ou contrôlée par le donneur d’ordre.

Deux éléments passent souvent inaperçus. D’abord, le règlement parle de « propriété ou contrôle » et non d’une preuve d’identité ; ce qui est vérifié, c’est le lien entre vous et une adresse précise, et non de nouveau votre personne. Ensuite, l’article 14, paragraphe 8, impose un ordre strict : le prestataire n’autorise ni l’initiation ni l’exécution d’un transfert avant que le plein respect de l’article ne soit assuré. Tant que la preuve manque, le retrait ne part donc pas. C’est la raison pour laquelle un retrait reste parfois en file d’attente sans erreur apparente.

En dessous de 1 000 euros, l’obligation ne disparaît pas : ce qui est collecté à chaque transfert

Le seuil de 1 000 euros ne concerne que l’établissement qualifié de la propriété ou du contrôle. L’obligation d’information, elle, ne connaît pas de plancher. Selon l’article 14, paragraphe 1, les informations relatives au donneur d’ordre comprennent notamment le nom, l’adresse de registre distribué, le numéro du compte de crypto-actifs ainsi que l’adresse postale et le pays, auxquels s’ajoutent le numéro d’un document officiel d’identité et le numéro de client ou, à défaut, la date et le lieu de naissance. Le paragraphe 2 exige les informations correspondantes sur le bénéficiaire.

Lors d’un transfert vers votre propre portefeuille, vous êtes les deux à la fois, donneur d’ordre et bénéficiaire. L’opération paraît donc anodine de votre côté : la plateforme connaît ces données de longue date et les inscrit elle-même. La règle ne devient visible qu’au-dessus du seuil, parce qu’une étape s’y ajoute que vous seul pouvez accomplir. Qui retire régulièrement de petits montants ne la rencontrera guère ; qui vide un compte, pratiquement toujours.

Selon l’article 14, paragraphe 6, le prestataire vérifie en outre l’exactitude des informations relatives au donneur d’ordre sur la base de documents, de données ou d’informations provenant d’une source fiable et indépendante. Le paragraphe 7 précise que cette vérification est réputée accomplie lorsque votre identité a déjà été établie au titre de la réglementation sur le blanchiment et que les données ont été conservées. Pour un compte ayant passé une vérification complète, cette partie est donc réglée avant même que vous ne lanciez le retrait. Chez une plateforme disposant d’un agrément européen, elle conditionne de toute façon l’ouverture du compte, et un coup d’œil au comparatif des plateformes crypto réglementées montre quelles maisons remplissent ce cadre pour les clients européens.

Le taux de change au moment du transfert : comment se calcule le seuil de 1 000 euros

Le seuil est un montant en euros, le transfert porte sur des crypto-actifs. La manière dont les deux se rejoignent est réglée par les orientations de l’Autorité bancaire européenne relatives à la règle du transfert (EBA/GL/2024/11), applicables depuis le 30 décembre 2024. Le point 82 retient que le prestataire se fonde sur le taux de change du crypto-actif à transférer au moment du transfert pour en déterminer la valeur en euros, et ce indépendamment d’éventuels frais de transaction.

Concrètement, le moment déterminant est celui du retrait, non celui de votre achat, ni le montant après déduction des frais de réseau. Un avoir nettement inférieur au seuil lors de l’achat peut le franchir au moment de sortir. Fractionner le retrait en plusieurs opérations plus petites n’est d’ailleurs pas une échappatoire recommandable, car les prestataires sont indépendamment tenus de détecter et d’évaluer les schémas de transaction inhabituels.

Article 16, paragraphe 2 : pourquoi un dépôt depuis votre portefeuille déclenche la même vérification

Le chemin inverse obéit à une symétrie. Selon l’article 16, paragraphe 2, du règlement, lors d’un transfert provenant d’une adresse autohébergée, le prestataire du bénéficiaire recueille les mêmes informations et les conserve ; lorsque le montant dépasse 1 000 euros, il prend lui aussi des mesures appropriées afin d’établir si l’adresse est détenue ou contrôlée par le bénéficiaire. Le paragraphe 3 exige en outre qu’il vérifie les informations relatives au bénéficiaire avant de mettre les crypto-actifs à disposition.

Quiconque ramène des avoirs de la conservation personnelle vers une plateforme pour y vendre devrait l’anticiper. Le crédit peut rester bloqué jusqu’à ce que la preuve soit fournie, et cela dans une situation où l’on souhaite justement aller vite. Le déroulement est le même qu’en sens inverse, à ceci près que la vérification se place désormais du côté de la réception.

Cinq méthodes de vérification : ce qu’autorisent les orientations de l’ABE

Le règlement dit qu’une vérification doit avoir lieu, mais pas comment. C’est le point 83 des orientations de l’Autorité bancaire européenne qui comble cette lacune. Les prestataires devraient appliquer au moins l’une des cinq méthodes de vérification pour apprécier si une adresse autohébergée est détenue ou contrôlée par le donneur d’ordre ou par le bénéficiaire.

Sont citées les procédures de vérification non accompagnées prévues par les orientations de l’ABE relatives à l’utilisation de solutions d’entrée en relation à distance, avec indication de l’adresse ; les procédures accompagnées relevant des mêmes orientations ; l’envoi d’un montant prédéfini depuis l’adresse autohébergée, ou vers elle, sur un compte du prestataire ; la demande faite au client de signer numériquement un message déterminé au moyen de la clé associée à l’adresse ; ainsi que d’autres moyens techniques appropriés, pour autant qu’ils permettent une appréciation fiable et sûre.

Le choix de la méthode revient au prestataire, selon le point 84, sur la base de trois critères : les capacités techniques de l’adresse autohébergée, la solidité de l’appréciation que la méthode peut fournir, et le risque de blanchiment de capitaux et de financement du terrorisme. Le point 85 ajoute qu’une combinaison de plusieurs méthodes devrait être appliquée lorsqu’une seule n’offre pas une fiabilité suffisante. Vous n’avez aucun droit sur ce choix, mais vous pouvez vous attendre à voir dominer, en pratique, les deux variantes intermédiaires.

Le virement de référence : pourquoi la plateforme veut voir un montant infime venir de votre adresse

Dans cette méthode, le prestataire fixe un montant, de préférence la plus petite dénomination du crypto-actif concerné, et vous l’envoyez depuis l’adresse autohébergée vers un compte du prestataire. Si le paiement arrive précisément de cette adresse, le contrôle est réputé établi. Pour le bitcoin, la plus petite unité est le satoshi, ce qui vaut au procédé d’être souvent désigné par ce nom dans le langage du secteur.

L’avantage tient à ce que la méthode fonctionne avec pratiquement n’importe quel portefeuille, puisque tous savent envoyer. L’inconvénient est le temps requis. Il vous faut une confirmation sur le réseau concerné, et vous acquittez pour cela des frais de réseau qui peuvent dépasser plusieurs fois le montant infime transféré. Qui suit la procédure pour la première fois ne devrait pas compter boucler le retrait proprement dit dans le même quart d’heure.

Un second point concerne l’ordre des opérations. Le montant infime doit provenir de l’adresse que vous comptez utiliser ensuite comme adresse de destination. Avec les portefeuilles qui génèrent une nouvelle adresse à chaque réception, c’est un piège : l’adresse servant à la preuve et celle que le portefeuille affiche pour le retrait peuvent diverger. Un coup d’œil aux réglages de votre portefeuille matériel avant la première preuve vous évite ici de recommencer toute l’opération.

Le message signé : comment signer avec la clé privée sans jamais la livrer

La seconde variante répandue en pratique n’exige aucune transaction. Le prestataire vous impose un texte, que vous signez dans votre logiciel de portefeuille au moyen de la clé associée à l’adresse en cause. Vous rendez la signature, soit une suite de caractères dont on peut déduire par le calcul qu’elle n’a pu naître qu’avec la clé privée correspondante.

La clé privée ne quitte pas l’appareil au cours de l’opération. C’est là la différence essentielle avec tout ce qui ressemblerait à une remise de la clé, et la raison pour laquelle ce procédé est sans danger sur le plan de la sécurité, tant que vous ne signez que le texte imposé par le prestataire. La prudence s’impose en revanche lorsque quelqu’un vous demande, en dehors d’un retrait que vous avez engagé, de signer un message quelconque, voire une transaction. Une demande de signature que vous n’avez pas déclenchée vous-même n’a pas à être validée.

Techniquement, la méthode est toutefois plus exigeante que le virement de référence, car tous les portefeuilles ne prennent pas en charge la signature de messages libres et la mise en œuvre varie selon le type d’adresse. C’est précisément ce que vise le premier des trois critères du point 84 des orientations, les capacités techniques de l’adresse.

Paragraphe 15a de la loi allemande antiblanchiment : les obligations renforcées qui s’ajoutent

À côté du règlement européen, le droit allemand ajoute le paragraphe 15a de la loi sur le blanchiment de capitaux. Il oblige les entreprises qui exécutent un transfert de crypto-actifs dont le bénéficiaire ou le donneur d’ordre est une adresse autohébergée à identifier et à évaluer le risque associé, puis à prendre des mesures appropriées d’atténuation.

Le paragraphe 2 énumère ce qui en relève au minimum, l’une des mesures suffisant et une combinaison étant possible : la collecte, la vérification et la conservation de l’identité du bénéficiaire ou du donneur d’ordre ainsi que du bénéficiaire effectif de l’adresse autohébergée ; des mesures visant à déterminer l’origine et la destination des crypto-actifs à transférer ; la surveillance renforcée et continue de ces transactions et de la relation d’affaires qui s’y rattache ; ou d’autres mesures d’atténuation et de maîtrise des risques.

Cela éclaire une question que beaucoup ressentent comme intrusive. Lorsqu’un prestataire vous demande où vont les crypto-actifs ou d’où ils viennent, il met en œuvre la deuxième de ces mesures. Il s’agit d’une obligation autonome, distincte de la preuve de propriété. La preuve établit à qui appartient l’adresse ; la question de l’origine établit ce qui doit s’y produire.

La liste blanche : pourquoi la vérification tombe le plus souvent dès la deuxième fois

Le point 86 des orientations décrit l’allègement qui limite la charge au quotidien. Lorsque le prestataire s’est pleinement convaincu que l’adresse autohébergée est détenue ou contrôlée par son client, il devrait le documenter dans ses systèmes ; il pourra alors ne pas avoir à appliquer de nouveau ces mesures lors de transactions ultérieures depuis ou vers la même adresse. Les orientations parlent expressément d’inscription sur liste blanche.

Une condition y est attachée. Un prestataire recourant à la liste blanche devrait disposer de contrôles lui permettant de détecter les évolutions du risque ainsi que de la propriété ou du contrôle. S’il constate que le risque a changé, ou qu’il existe des indices que le client ne détient ou ne contrôle plus l’adresse, il devrait la retirer de la liste.

Il en découle pour vous une recommandation simple quant à l’ordre des choses. Faire la preuve une fois, au calme, avant toute pression de calendrier est nettement plus confortable que d’avoir à la rattraper le dernier jour d’un délai. Enregistrez tôt votre adresse de destination et faites-la valider : l’étape sera derrière vous le jour où elle comptera.

Portefeuille matériel sans fonction de signature : quand l’adresse n’en a pas la capacité technique

Tous les portefeuilles ne maîtrisent pas toutes les méthodes, et les orientations en tiennent expressément compte avec le critère des capacités techniques. Si un prestataire exige un message signé et que votre portefeuille n’offre pas cette fonction, le virement de référence est l’issue habituelle. À l’inverse, un portefeuille configuré uniquement pour la réception et dépourvu du moindre solde pour acquitter les frais de réseau ne peut pas assurer ce virement de référence.

Il en ressort un point que l’on pèse rarement avant d’acheter un appareil : un portefeuille capable des deux vous épargne toute dépendance au choix de méthode du prestataire. Avant l’installation, il vaut donc la peine de consulter la documentation du portefeuille sur deux questions : la signature de messages libres est-elle prévue dans le logiciel compagnon, et peut-on utiliser une adresse de réception fixe ?

Délais de retrait et preuve de propriété : pourquoi les deux ensemble deviennent serrés

La preuve devient un problème de calendrier dès qu’une date est posée. BitMEX a ainsi annoncé qu’elle cesserait d’exploiter la plateforme le 23 septembre 2026 à 4 heures UTC. Selon la même annonce publiée sur le site de l’entreprise, des limites de risque empêchant l’ouverture de nouvelles positions s’appliquent dès le 26 août 2026 à 4 heures UTC ; à compter de cette date, la maison ferme elle-même les positions ouvertes existantes. Qui y détient encore des avoirs et veut les placer en conservation personnelle doit loger la preuve de propriété dans cette fenêtre, et c’est la seule étape du processus qui ne dépende pas de la seule plateforme.

Le même schéma vaut pour un délistage qui se déroule sans fermeture de la plateforme. La manière dont s’enchaînent le blocage des dépôts, l’arrêt des échanges et le délai de retrait est décrite en détail dans l’article de cryptoticker consacré au délistage sur une plateforme crypto du 17 août 2026. Pour la planification, cela signifie : la preuve de propriété se place au début de la chaîne, et non à la fin.

Que faire lorsque le retrait reste bloqué

Si un retrait engagé reste en suspens sans raison apparente, le premier réflexe est de consulter les notifications du compte, car la demande de preuve y est fréquemment déposée plutôt qu’envoyée par courriel. Si cela ne mène à rien, la voie régulière est la réclamation formelle auprès du prestataire, que tout prestataire agréé doit tenir au titre du règlement MiCA ; cette procédure est gratuite et n’est soumise à aucune obligation de formulaire.

Ce que la preuve de propriété n’est pas : distinction avec le KYC, la fiscalité et la preuve de réserves

Trois confusions reviennent régulièrement, et toutes trois nourrissent de fausses attentes.

La preuve de propriété n’est pas un nouveau contrôle d’identité. Votre personne a été identifiée à l’ouverture du compte ; il s’agit ici uniquement de rattacher une adresse. Ce n’est pas davantage une opération fiscale. Le transfert d’avoirs personnels entre adresses personnelles ne constitue pas en soi une cession, et la preuve n’y change rien. Et ce n’est pas non plus une preuve de réserves : celle-ci porte sur la question de savoir si la plateforme détient bien les avoirs de ses clients, tandis que la preuve de propriété pointe dans l’autre sens et concerne votre adresse.

Reste le point qui suscite le plus de gêne. Par cette preuve, le prestataire apprend quelle adresse vous appartient, et à cette adresse s’attache un historique inscrit sur une chaîne publique. C’est une conséquence de la réglementation dont on ne peut faire l’économie, et en même temps le prix à payer pour que les transferts vers la conservation personnelle demeurent possibles chez les prestataires agréés, au lieu d’être purement et simplement interdits pour des motifs de risque.

Preuve de propriété du portefeuille : ce qu’il faut retenir

1. Faites la preuve avant d’en avoir besoin. Enregistrez une fois, au calme, l’adresse de destination de votre portefeuille et faites-la valider, afin que l’inscription sur liste blanche prévue au point 86 des orientations de l’ABE s’applique. Les appareils prenant en charge la signature de messages figurent dans le comparatif des portefeuilles matériels.
2. Vérifiez la méthode que votre portefeuille maîtrise. S’il sait signer un message, la preuve est faite en quelques minutes ; s’il ne le sait pas, gardez une petite réserve pour les frais de réseau du virement de référence. Les fonctionnalités sont détaillées dans le comparatif des portefeuilles logiciels.
3. Calculez le seuil de 1 000 euros au moment du retrait. Selon le point 82, le chiffre déterminant est le cours au moment du transfert, et non votre prix de revient. Savoir si votre prestataire applique seulement les exigences européennes relève du comparatif des plateformes crypto réglementées.

Qui souhaite lire le dispositif dans son ensemble trouvera les orientations sous la référence EBA/GL/2024/11 sur la page des publications de l’Autorité bancaire européenne ; elles sont applicables depuis le 30 décembre 2024 et ont remplacé les anciennes orientations communes de 2017.

(Au 19 août 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)