Qu'est-ce que le KYC et l'AML ? La conformité expliquée

Bitcoin a été conçu pour fonctionner sans identité. Les portefeuilles sont pseudonymes — juste des chaînes alphanumériques sans lien inhérent avec une personne réelle. Mais dès que la crypto touche le système financier traditionnel — rampes d'accès en fiat, comptes bancaires, plateformes régulées — les gouvernements exigent une vérification d'identité. C'est le KYC.

Know Your Customer (KYC) est le processus par lequel les institutions financières vérifient l'identité de leurs clients. Nom, adresse, pièce d'identité gouvernementale, parfois un selfie tenant votre passeport. Chaque plateforme régulée — Coinbase, Binance, Kraken — exige le KYC avant de pouvoir déposer du fiat ou retirer au-delà de certains seuils.

L'Anti-Money Laundering (AML) est le cadre réglementaire plus large dans lequel s'inscrit le KYC. Les règles AML exigent des institutions qu'elles surveillent les transactions pour détecter une activité suspecte, déposent des rapports d'activité suspecte (SAR) auprès des autorités, et conservent des registres permettant aux autorités de faire remonter les fonds illicites. Les sanctions pour non-conformité sont sévères : Binance a payé une amende de 4,3 milliards de dollars en novembre 2023 — la plus grosse sanction AML de l'histoire américaine — et son PDG a plaidé coupable pour des violations.

Le niveau 1 (basique) exige généralement : nom complet, adresse e-mail, numéro de téléphone. Cela peut permettre un trading limité avec des plafonds de retrait — souvent entre 10 000 $ et 50 000 $ par jour.

Le niveau 2 (complet) ajoute : une pièce d'identité gouvernementale avec photo (passeport, permis de conduire), une preuve d'adresse (facture de service, relevé bancaire), et parfois un contrôle de vivacité (« liveness ») — un selfie ou une vidéo où vous tournez la tête pour prouver que vous êtes une vraie personne, pas une photo imprimée.

Le niveau 3 (institutionnel/haute valeur) peut exiger : une documentation sur l'origine des fonds, des documents d'enregistrement d'entreprise, la divulgation du bénéficiaire effectif, et des entretiens de diligence renforcée. Faire transiter sept chiffres via une plateforme régulée signifie expliquer d'où vient l'argent.

Le processus s'est accéléré. Ce qui prenait autrefois des jours se termine désormais souvent en quelques minutes grâce à des fournisseurs automatisés de vérification d'identité (Jumio, Onfido, Sumsub) qui font correspondre votre selfie à la photo de votre pièce d'identité par reconnaissance faciale et vérifient l'authenticité du document par reconnaissance optique de caractères.

La communauté crypto est philosophiquement divisée sur le KYC. Les défenseurs de la vie privée soutiennent que la surveillance financière est incompatible avec les valeurs permissionless et pseudonymes sur lesquelles la crypto a été fondée. Les sanctions contre Tornado Cash en août 2022 — où le Trésor américain a mis sur liste noire un contrat intelligent open-source et où son développeur a été arrêté — ont cristallisé cette tension. Écrire un logiciel de confidentialité est devenu, on peut le soutenir, un acte criminel.

La contre-argumentation pragmatique : sans un certain niveau de vérification d'identité, la crypto devient un outil pour l'évasion des sanctions, les paiements de ransomware, et le blanchiment d'argent à grande échelle. Le groupe Lazarus de Corée du Nord a volé plus de 1,7 milliard de dollars en crypto en 2022 seulement. Le piratage de Bybit en 2025 a rapporté 1,5 milliard de dollars. Sans infrastructure KYC/AML, il n'y a aucun moyen de geler des fonds volés aux points de sortie.

Le terrain d'entente — imparfait et en évolution — implique des preuves à divulgation nulle de connaissance qui vérifient des attributs d'identité (âge, citoyenneté, statut d'investisseur accrédité) sans révéler les données sous-jacentes. Des projets comme Worldcoin, Polygon ID et Sismo construisent ces primitives. Reste à voir si les régulateurs accepteront des preuves cryptographiques à la place de passeports photocopiés.

GaiaEx fonctionne comme une plateforme décentralisée avec une architecture non-custodial — vos fonds restent dans votre portefeuille, pas dans un compte contrôlé par la plateforme. Les exigences KYC dépendent de la juridiction et des services spécifiques auxquels vous accédez. La plateforme vise à équilibrer la conformité réglementaire avec l'éthique non-custodial et contrôlée par l'utilisateur qui définit son architecture.

Pour les traders, la considération pratique est celle-ci : comprenez les exigences de déclaration de votre juridiction, quelle que soit la plateforme que vous utilisez. Les autorités fiscales aux États-Unis (IRS), au Royaume-Uni (HMRC) et dans l'UE (DAC8) exigent de plus en plus que les plateformes crypto — y compris les DEX — déclarent l'activité des utilisateurs. Tenir vos propres registres (historique de transactions, coût de base, dates de cession) est l'approche la plus sûre, quel que soit votre statut KYC.