Qu’est-ce que KYC et pourquoi les échanges cryptographiques l’exigent-ils ? (Vérification d'identité expliquée)

Qu'est-ce que KYC dans l'écosystème des crypto-monnaies

1. KYC signifie Know Your Customer, un cadre réglementaire développé à l'origine pour les institutions financières traditionnelles afin de vérifier l'identité de leurs clients.

2. En crypto, KYC fait référence au processus par lequel les échanges collectent et valident les documents d'identité émis par le gouvernement, les justificatifs de domicile et parfois les données biométriques des utilisateurs.

3. Cette étape de vérification n’est pas appliquée par les protocoles de cryptomonnaie eux-mêmes, mais par des plateformes centralisées fonctionnant sous des régimes de licences nationaux.

4. Les organismes de réglementation tels que le Financial Crimes Enforcement Network (FinCEN) aux États-Unis ou la Financial Conduct Authority (FCA) au Royaume-Uni imposent la conformité KYC aux fournisseurs de services d'actifs virtuels (VASP) agréés.

5. Le fait de ne pas mettre en œuvre le KYC peut entraîner de lourdes sanctions, notamment la révocation de la licence, des amendes dépassant des dizaines de millions de dollars et la responsabilité pénale des dirigeants.

Comment KYC affecte l’accès des utilisateurs et les limites de transactions

1. Les utilisateurs non vérifiés sur la plupart des principales bourses sont confrontés à des restrictions strictes : des plafonds de dépôt sont souvent fixés entre 0 et 1 000 $ par jour et une capacité de retrait nulle.

2. Il existe des niveaux de vérification à plusieurs niveaux : le niveau 1 peut nécessiter uniquement une adresse e-mail et un numéro de téléphone ; Le niveau 3 exige généralement des analyses de passeport, des vérifications de l'état de santé du visage et des factures de services publics.

3. Les niveaux supérieurs débloquent des fonctionnalités telles que le trading sur marge, les contrats à terme, les rampes d'accès fiduciaires via virement bancaire et des autorisations de clé API accrues.

4. Certaines juridictions appliquent une surveillance KYC en temps réel : si le modèle de transaction d'un utilisateur s'écarte considérablement du comportement historique, les systèmes automatisés peuvent déclencher des demandes de revérification.

5. Les utilisateurs signalés lors de l'examen KYC sont placés dans des files d'attente d'examen manuel qui peuvent durer 72 heures ou plus, pendant lesquelles toutes les actions du compte sont suspendues.

Compromis en matière de confidentialité et mise en œuvre technique

1. Les données KYC sont stockées sur des serveurs centralisés, ce qui en fait une cible de grande valeur pour les cyberattaques : de multiples violations d'échange ont exposé des millions de documents d'identité et de selfies.

2. Des technologies sans connaissance de preuve comme les zk-SNARK sont intégrées à certaines plates-formes pour permettre la validation de l'identité sans exposer les données personnelles brutes.

3. Les solutions d'identité décentralisées telles que Sovrin et Veramo permettent aux utilisateurs de conserver le contrôle de la délivrance des informations d'identification et de la divulgation sélective, bien que leur adoption reste limitée parmi les échanges traditionnels.

4. Certaines plates-formes sous-traitent le traitement KYC à des fournisseurs tiers comme Onfido ou Chainalysis KYC, introduisant ainsi des accords de partage de données supplémentaires que les utilisateurs acceptent souvent sans les examiner.

5. Les étapes de vérification biométrique, notamment la détection des clignements, la rotation de la tête et l'analyse de l'éblouissement des documents, sont désormais la norme dans les flux KYC mobiles sur Binance, Coinbase et Kraken.

Arbitrage réglementaire et divergence juridictionnelle

1. Les bourses enregistrées en Estonie ont perdu leurs licences VASP en 2023 après que les régulateurs ont constaté des contrôles KYC inadéquats malgré une approbation préalable.

2. Les plateformes opérant sous licence aux Seychelles ou à Saint-Vincent-et-les Grenadines omettent souvent le KYC obligatoire, ce qui attire les utilisateurs en quête d'anonymat, mais attire également l'attention des évaluations de la liste grise du GAFI.

3. La réglementation MiCA de l'Union européenne exige un alignement complet du KYC sur les normes AMLD6, y compris la cartographie de la propriété effective pour les comptes d'entreprise détenant des actifs cryptographiques.

4. Au Japon, l'Agence des services financiers exige que tous les échanges cryptographiques effectuent un KYC avant même d'autoriser l'enregistrement de l'adresse du portefeuille, et pas seulement avant les dépôts ou les transactions.

5. Les entités basées aux États-Unis doivent se conformer au contrôle des sanctions de l'OFAC dans le cadre du KYC, ce qui entraîne le blocage automatique des portefeuilles associés aux adresses ou juridictions sanctionnées.

Foire aux questions

Q : Puis-je utiliser un pseudonyme lors de la vérification KYC ? Non. Toutes les bourses réglementées exigent que les noms légaux correspondent aux pièces d’identité émises par le gouvernement. Les incohérences de nom entraînent un rejet immédiat.

Q : KYC s'applique-t-il aux fournisseurs de portefeuilles non dépositaires ? Généralement non, les services non dépositaires comme MetaMask ou Trust Wallet ne détiennent pas les fonds des utilisateurs ni n'exécutent de transactions, ils ne relèvent donc pas de la plupart des mandats KYC à moins d'offrir des interfaces de swap intégrées liées à des sources de liquidité centralisées.

Q : Pourquoi certains échanges demandent-ils ma profession et ma source de fonds ? Cela fait partie de la diligence raisonnable renforcée (EDD), en particulier pour les particuliers fortunés ou les commerçants à gros volume, pour évaluer les profils de risque de blanchiment d'argent mandatés par la recommandation 12 du GAFI.

Q : Que se passe-t-il si ma photo d'identité est rejetée à plusieurs reprises ? Les raisons de rejet incluent l'éblouissement, les bords tronqués, les documents expirés, les noms qui ne correspondent pas ou l'éclairage d'arrière-plan incohérent. La plupart des plates-formes fournissent des codes d'erreur spécifiques : les utilisateurs doivent soumettre à nouveau des images conformes plutôt que de tenter des solutions de contournement.