Le KYC des cartes crypto. Quelle vérification est exigée et combien de temps elle prend

Pourquoi le KYC est-il obligatoire pour les cartes crypto ?

Le KYC n’est pas un choix des prestataires : c’est une obligation légale qui découle de la connexion à l’infrastructure bancaire et aux réseaux de cartes. Toute entreprise qui émet une carte Visa ou détient des fonds de clients doit respecter la réglementation en matière de lutte contre le blanchiment d’argent (AML) et contre le financement du terrorisme (CFT). Ces cadres existent dans pratiquement toutes les juridictions où des services financiers sont fournis.

La réglementation fonctionne ainsi : Visa et Mastercard exigent des émetteurs de cartes qu’ils respectent la réglementation financière de chaque pays où ils opèrent. Cette réglementation impose à son tour aux établissements financiers de vérifier l’identité de leurs clients avant de leur fournir des services. Parmi les organismes chargés de faire appliquer ces règles figurent FinCEN aux États-Unis, la FCA au Royaume-Uni et la HKMA à Hong Kong, mais le principe sous-jacent est le même partout dans le monde. Pour savoir comment le cadre de chaque juridiction traite les cartes elles-mêmes, consultez le guide de la légalité pays par pays.

Ce n’est pas propre à la crypto. Les banques traditionnelles demandent les mêmes documents lorsque vous ouvrez un compte courant. Une carte crypto s’inscrit dans ce même système financier régulé, et les mêmes règles s’appliquent donc. La différence, c’est que certains utilisateurs issus de l’univers crypto découvrent la vérification d’identité formelle en demandant une carte crypto, puisque détenir des cryptomonnaies dans un portefeuille en auto-conservation n’exige aucun KYC.

La conséquence pratique : si un prestataire propose une carte Visa crypto sans aucune vérification d’identité, c’est un signal d’alerte sérieux. Soit la carte n’est pas un véritable produit Visa, soit le prestataire opère en dehors de ses obligations réglementaires ; aucune de ces deux situations n’est souhaitable.

Quels documents faut-il généralement fournir ?

La plupart des prestataires de cartes crypto exigent deux catégories de documents : une pièce d’identité officielle avec photo pour confirmer votre identité, et un justificatif de votre adresse de résidence actuelle.

Pièce d’identité officielle avec photo

C’est le document d’identité principal. Les formes les plus largement acceptées sont :

• Passeport : le document le plus universellement accepté, tous prestataires et pays confondus. Si vous avez un passeport, utilisez-le.
• Carte nationale d’identité : acceptée dans la plupart des pays qui en délivrent, en particulier au sein de l’UE et de l’EEE.
• Permis de conduire : accepté par la plupart des prestataires, même si l’acceptation varie selon les juridictions. Certains prestataires exigent le recto et le verso du permis.

Votre document doit être valide (non expiré) et parfaitement lisible. Le nom, la date de naissance et le numéro du document doivent tous être lisibles sur la photo que vous transmettez.

Justificatif de domicile

Il confirme votre lieu de résidence actuel. Le document doit généralement dater de moins de trois mois et indiquer votre nom complet et votre adresse de résidence. Les documents couramment acceptés sont :

• Facture de services publics (électricité, gaz, eau, internet)
• Relevé bancaire émis par une banque régulée

Les factures de téléphone mobile sont parfois acceptées, mais elles sont plus souvent refusées que les factures de services publics ou les relevés bancaires. En cas de doute, utilisez un relevé bancaire ou une facture de services publics.

Selfie ou contrôle du vivant

De nombreux prestataires exigent désormais aussi un selfie ou une courte vidéo de contrôle du vivant (liveness check) dans le cadre de la vérification. Cette étape confirme que la personne qui soumet les documents est bien celle qui figure sur la pièce d’identité, et que la soumission se fait en temps réel plutôt qu’avec un document volé. Elle est gérée la plupart du temps par des systèmes automatisés d’IA et n’ajoute que quelques secondes au processus.

Combien de temps prend le KYC ?

La durée de la vérification varie fortement d’un prestataire à l’autre et dépend de plusieurs facteurs. Voici ce qui détermine généralement la rapidité du processus.

Vérification automatisée (le cas le plus courant)

La majorité des dossiers KYC sont aujourd’hui traités par des systèmes de vérification documentaire fondés sur l’IA, capables de lire, de valider et de recouper les documents en temps réel. Dans les cas simples (une photo de passeport nette émise par un pays pris en charge, un justificatif de domicile lisible et un contrôle du vivant réussi), la vérification peut aboutir en quelques minutes, voire en quelques secondes. Vous pouvez recevoir le numéro de votre carte virtuelle dès que la vérification est validée.

Examen manuel

Si le système automatisé ne peut pas traiter votre dossier avec un degré de confiance suffisant, il le transmet à un examinateur humain. C’est fréquent lorsque les images des documents sont partiellement masquées, lorsque le nom figurant sur la pièce d’identité ne correspond pas exactement à celui du justificatif de domicile, ou lorsque le demandeur relève d’une juridiction qui impose des contrôles supplémentaires.

Facteurs qui influent sur la rapidité de la vérification

Le facteur le plus déterminant est la qualité de l’image du document. Une photo floue, un document dont un coin est masqué par un doigt ou une photo prise sous un mauvais éclairage entraînera presque toujours un échec ou un examen manuel. Les autres facteurs sont :

• Pays de résidence : certaines juridictions imposent des contrôles de conformité supplémentaires qui, par nature, prennent plus de temps.
• Cohérence du nom : si le nom figurant sur votre pièce d’identité apparaît différemment sur votre justificatif de domicile (par exemple un deuxième prénom présent sur l’un mais pas sur l’autre), cela peut déclencher un examen manuel.
• Expiration du document : soumettre un document expiré entraîne un refus immédiat.
• Volume du prestataire : en période de forte demande, les files d’attente d’examen manuel peuvent s’allonger.

Les niveaux de KYC. Ce qui change avec une vérification plus poussée

De nombreux prestataires appliquent un système de vérification par niveaux, dans lequel le degré de vérification d’identité détermine les fonctionnalités et les plafonds auxquels vous avez accès. Les niveaux et les seuils précis varient selon les prestataires, mais la structure générale est la suivante :

Pour la plupart des utilisateurs, le KYC standard suffit pour accéder à une carte crypto complète avec des plafonds de dépenses normaux. La vérification renforcée n’est en général déclenchée que si vous atteignez des seuils de volume qui exigent une vigilance réglementaire supplémentaire, ou si vous demandez un niveau de carte premium.

Notez que les structures de niveaux diffèrent d’un prestataire à l’autre. Certains appliquent un processus KYC unique pour tous les types de cartes, tandis que d’autres le différencient selon le produit. Vérifiez toujours les exigences propres à la carte que vous demandez.

Quels pays sont exclus de l’éligibilité au KYC ?

Le KYC vérifie qui vous êtes, mais être vérifié ne signifie pas automatiquement que vous pouvez obtenir une carte. Les prestataires appliquent également des restrictions par pays, distinctes du processus KYC lui-même.

Juridictions à haut risque selon le GAFI

Le Groupe d’action financière (GAFI, ou FATF en anglais) tient une liste des pays soumis à une surveillance renforcée ou à des contre-mesures en raison des défaillances de leurs dispositifs de lutte contre le blanchiment d’argent et le financement du terrorisme. Les prestataires financiers régulés ne peuvent généralement pas accepter des résidents de juridictions figurant sur la liste noire du GAFI, quel que soit le résultat du KYC individuel. Il s’agit d’une contrainte réglementaire stricte, pas d’une décision discrétionnaire du prestataire.

Sanctions

Les pays ou les personnes visés par des sanctions d’organismes comme l’OFAC (l’Office of Foreign Assets Control américain) ou par le régime de sanctions de l’UE sont exclus de l’ensemble des services financiers. Un prestataire en conformité n’a d’autre choix que de refuser les demandeurs issus de territoires sanctionnés.

Résidents américains

De nombreux prestataires de cartes crypto, en particulier ceux établis hors des États-Unis, n’acceptent pas les résidents américains. Ce n’est pas une question de sanctions, mais de complexité réglementaire liée à l’offre de produits financiers à des US persons. Les États-Unis disposent d’une portée réglementaire extraterritoriale étendue, et le coût de conformité pour servir correctement des résidents américains peut être prohibitif pour certains prestataires. Vérifiez toujours directement auprès du prestataire concerné s’il accepte les résidents américains.

Pour DPT en particulier, vérifiez votre éligibilité selon votre pays de résidence directement dans l’app DPT ou sur le site de DPT, car la couverture peut évoluer dans le temps.