Explication de la règle relative aux déplacements pour les équipes effectuant des transferts de cryptomonnaies

La règle relative aux transferts de cryptomonnaies implique qu'un transfert de cryptomonnaies entre deux prestataires réglementés doit comporter des informations sur l'expéditeur et le destinataire. FATF Standards, le fournisseur de services d'envoi d'actifs virtuels ( VASP ) recueille les informations sur l'expéditeur et le bénéficiaire, et les transmet au destinataire VASP « Immédiatement et en toute sécurité », et la met à la disposition des autorités sur demande. VASP Elle la contient également. L'information n'a pas besoin d'être stockée sur la blockchain ; elle est transmise en même temps que le transfert.

La difficulté ne réside pas dans la liste des champs, mais dans l'identification du fournisseur et de la manière de le contacter, la gestion des portefeuilles auto-hébergés sans fournisseur et les opérations dans des pays où la réglementation diffère ou n'est pas encore appliquée.

D'où vient la règle du voyage ?

C'est FATF La recommandation 16, relative à la transparence des paiements, a été appliquée aux cryptomonnaies. FATF elle-même décrit la recommandation 16 comme « également appelée la « règle de voyage » dans le contexte des actifs virtuels » ( FATF , 18 juin 2025 (s’ouvre dans un nouvel onglet) ).

Le lien est établi dans la Note interprétative de la Recommandation 15, paragraphe 7 b), dans le FATF Recommandations (mise à jour en octobre 2025) (s’ouvre dans un nouvel onglet) :

• L' origine VASP doit obtenir et conserver les informations requises et exactes sur l'émetteur et le bénéficiaire, et les soumettre au bénéficiaire. VASP ou à une institution financière « immédiatement et en toute sécurité », et la mettre à la disposition des autorités sur demande.

• Le bénéficiaire VASP doit obtenir et conserver « les informations requises sur l'initiateur et les informations requises et exactes sur le bénéficiaire ».

• Les mêmes obligations s'appliquent aux banques et autres institutions financières qui envoient ou reçoivent des transferts d'actifs virtuels pour leurs clients.

Une note de bas de page précise que l'information « peut être soumise directement ou indirectement » et n'a pas besoin d'être jointe au transfert lui-même. C'est pourquoi les messages relatifs aux règles de voyage transitent par des protocoles distincts et non sur la blockchain.

Remarquez l'asymétrie du mot « exact ». L'expéditeur garantit les informations de son propre client ; il transmet les informations du bénéficiaire qu'il a reçues. Le destinataire garantit également les informations de son propre client. Chaque partie vérifie l'identité de la personne qu'elle connaît.

Quelles informations doivent être transmises ?

Le FATF Le texte renvoie au paragraphe 9 de la Note interprétative de la Recommandation 16 pour l’ensemble de données. Tel que publié dans le texte d’octobre 2025, qui tient déjà compte de la révision convenue en juin 2025, un transfert transfrontalier supérieur au seuil applicable entraîne :

Pour les actifs virtuels, le « numéro de compte » correspond à l’adresse du portefeuille ou à l’identifiant du compte auprès du fournisseur. La Recommandation 16 révisée devrait entrer en vigueur partout d’ici fin 2030 ; par conséquent, les réglementations nationales actuellement en vigueur peuvent encore exiger des informations légèrement différentes. Veuillez consulter la liste de votre autorité de régulation.

Existe-t-il un seuil ?

Le FATF permet aux pays d'adopter un seuil de minimis de « pas supérieur à USD / EUR 1 000 pour les virements transfrontaliers. En dessous de ce montant, seuls les noms et numéros de compte (ou une référence unique) sont nécessaires, et leur vérification n’est requise qu’en cas de suspicion. INR Le paragraphe .15 fixe séparément le seuil au-delà duquel les fournisseurs de services d'actifs virtuels (PSAV) doivent effectuer une vérification préalable sur les transactions occasionnelles. USD / EUR 1 000.

L'Union européenne a choisi de ne pas appliquer de seuil aux cryptomonnaies. Le règlement (UE) 2023/1113 (s’ouvre dans un nouvel onglet) , applicable depuis le 30 décembre 2024, stipule que les transferts de crypto-actifs « doivent être soumis aux mêmes exigences, quel que soit leur montant et qu'il s'agisse de transferts nationaux ou transfrontaliers » (considérant 30). Son article 14 exige le nom de l'émetteur, son adresse sur le registre distribué, ainsi que son adresse et soit un numéro de pièce d'identité et de numéro de client, soit sa date et son lieu de naissance. Une entreprise qui traite des transactions avec des clients de l'UE et de pays tiers doit donc connaître la réglementation applicable à chaque transfert.

Pourquoi est-il difficile de courir ?

Connaître qui est la contrepartie

Avant un VASP peut envoyer n'importe quoi, il doit savoir si l'adresse de réception appartient à un autre VASP Et lequel ? Une adresse de portefeuille ne renseigne en rien sur son propriétaire. Les équipes utilisent un mélange de déclarations de clients (« J’envoie des fonds vers mon compte sur la plateforme d’échange X »), de données d’attribution d’adresse et d’annuaires de fournisseurs participants. Chacune de ces sources peut être erronée.

Contacter la contrepartie

Même si vous connaissez votre interlocuteur, vous avez besoin d'un canal de communication sécurisé et d'un accord sur le format des messages. Les fournisseurs utilisent différents protocoles de règles de transmission, et un message envoyé via l'un n'est pas automatiquement lisible par l'autre. Avant d'envoyer des données personnelles, vous devez également avoir la certitude que votre interlocuteur est en mesure de les protéger ; le texte de l'UE exige une transmission « de manière sécurisée » et conforme à la réglementation. GDPR (Article 14(4)).

Portefeuilles auto-hébergés

Lorsque l'autre partie est un portefeuille auto-hébergé, il n'y a pas de contrepartie. VASP à envoyer. La réglementation européenne exige toujours que vous obteniez et conserviez les informations, et pour les transferts supérieurs à EUR Pour tout transfert de 1 000 € vers ou depuis une adresse auto-hébergée, vous devez « prendre les mesures adéquates pour déterminer si cette adresse appartient à votre client ou est contrôlée par lui » (articles 14(5) et 16(2)). Concrètement, cela implique des méthodes telles qu’un message signé depuis le portefeuille ou un petit transfert vérifié.

Le problème du lever du soleil

Les règles ne fonctionnent que si les deux parties les respectent. FATF La septième mise à jour ciblée (s’ouvre dans un nouvel onglet) (16 juillet 2026) indique que 83 % des juridictions interrogées (91 sur 109) ont adopté une législation relative aux règles de voyage, et que 55 d'entre elles n'ont encore pris aucune mesure de surveillance ou d'application. Un prestataire situé dans une juridiction où la réglementation est pleinement appliquée envoie régulièrement des demandes aux prestataires situés dans les juridictions où elle n'est pas encore en vigueur et doit décider de la marche à suivre en l'absence de réponse.

Timing

L'UE exige que les informations soient soumises « avant, ou simultanément ou en même temps que » le transfert. Les transferts par blockchain sont rapides et difficiles à annuler, il est donc important pour un destinataire de les traiter avec précaution. VASP qui reçoit des fonds avant que les données ne doivent décider de les créditer, de les retenir ou de les restituer.

Un exemple concret

Un échange illustratif avec des clients à Lagos et à Lisbonne traite trois retraits.

1. Un client de Lagos effectue un transfert vers un compte sur une plateforme d'échange connue dans un autre pays. La plateforme identifie le destinataire, transmet son nom, l'adresse de son portefeuille, son adresse postale et sa date de naissance via un protocole partagé, puis autorise le transfert une fois que le destinataire a confirmé la réception. Procédure standard.

2. Client de Lisbonne, EUR 300 à un autre fournisseur de l'UE. La réglementation européenne ne prévoit aucun seuil ; l'ensemble des données est donc requis. Un seuil configuré pour une autre juridiction ne doit pas empêcher la transmission de ces données.

3. Client de Lisbonne, EUR 5 000 vers une nouvelle adresse auto-hébergée. Aucun destinataire du message. La plateforme enregistre les informations du bénéficiaire fournies par le client, et comme le montant dépasse… EUR 1 000, demande au client de prouver qu’il contrôle l’adresse avant la livraison.

Les règles diffèrent entre ces trois cas en raison des différences de juridictions et de contreparties. Les exigences varient selon les pays, et cet article fournit des informations générales et ne constitue pas un avis juridique.

Que devez-vous mettre en place avant de lancer des transferts ?

• Un tableau par juridiction : seuil, champs obligatoires, définition de « précis » et règle relative au portefeuille auto-hébergé.

• Données client vérifiées pouvant remplir les champs de l'initiateur : nom complet, adresse et date de naissance extraits du contrôle d'identité plutôt que de texte libre saisi au clavier.

• Une façon de déterminer si une destination est une VASP ou auto-hébergé, avec la méthode consignée.

• Politique à l’intention des contreparties qui ne peuvent pas recevoir les données : les conserver, les renvoyer ou procéder à un examen approfondi.

• Vérification des sanctions concernant la contrepartie et les adresses concernées, et pas seulement votre propre client.

• Un système de tenue de registres qui vous permet de retracer les opérations envoyées et reçues pour chaque transfert.

Toden Nous abordons aujourd'hui certaines des questions relatives aux intrants. La vérification d'identité compare les clients aux fichiers gouvernementaux de nos cinq marchés de bases de données gouvernementales, ce qui vous fournit un nom et une date de naissance vérifiés pour l'envoi. Le filtrage des listes de surveillance permet quant à lui de vérifier les adresses de portefeuilles associées à un client par rapport aux données des portefeuilles sanctionnés. La plateforme d'échange relative aux règles de voyage constitue un problème distinct. Nous travaillons actuellement sur ce sujet au sein de notre espace de travail dédié aux cryptomonnaies et aux règles de voyage ; si vous prévoyez un lancement, n'hésitez pas à nous faire part de vos besoins et de vos exigences.