Guide forensique
Exigences KYC des exchanges de cryptomonnaies en 2026
Équipe Turing Verify · Mis à jour mai 2026
Les grands exchanges américains et européens ont convergé vers un modèle KYC à paliers : le premier palier ouvre le compte avec des plafonds modestes, les paliers supérieurs exigent davantage de documentation en échange de limites plus élevées. Le socle est le même chez Coinbase, Kraken, Binance et les autres : pièce d'identité officielle avec photo, justificatif de domicile et vérification biométrique de présence (liveness). Ce guide résume ce que demande chaque palier, quelles règles l'imposent et ce que la crypto ajoute au KYC bancaire classique.
Ce que le palier 1 exige chez tous les exchanges
- Pièce d'identité officielle avec photo: passeport, permis de conduire ou carte nationale d'identité, avec capture du recto et du verso lorsque c'est applicable.
- Selfie avec preuve de vie: une courte vidéo suivant des instructions à l'écran, qui compare le visage à la photo du document.
- Justificatif de domicile : facture de services, relevé bancaire ou courrier officiel de moins de 90 jours.
- Données d'identité : nom, date de naissance, adresse, nationalité et identifiant fiscal national (SSN aux États-Unis ou équivalent local).
Le palier 2 ajoute la documentation d'origine des fonds (attestation de l'employeur, bulletins de salaire récents, extrait d'immatriculation pour les indépendants), un filtrage renforcé des sanctions et des PPE, et dans certains cas un appel vidéo avec un responsable conformité. Les plafonds du palier 2 atteignent couramment six chiffres de volume mensuel.
Le cadre réglementaire : FATF, FinCEN et MiCA
Trois régimes définissent l'obligation. La Recommandation 16 du FATF (Travel Rule) impose aux VASPs de collecter et de partager les données du donneur d'ordre et du bénéficiaire pour les transferts crypto supérieurs à 1 000 USD/EUR, via des protocoles comme IVMS 101, TRP, OpenVASP ou Sygna. Aux États-Unis, les exchanges s'enregistrent auprès de FinCENcomme Money Services Businesses et déposent des déclarations d'activité suspecte (SARs) et de transactions en espèces (CTRs). Dans l'UE, MiCAimpose aux CASPs une autorisation de l'autorité nationale compétente, des exigences de capital et de gouvernance, et un dispositif AML/KYC au niveau de l'AMLD ; son applicabilité pleine dans toute l'UE est effective en 2026.
Ce que la crypto ajoute : l'analyse blockchain
Le KYC standard dit à l'exchange qui est son client ; l'analyse blockchain lui dit d'où vient son argent. Des prestataires comme Chainalysis, Elliptic et TRM Labs maintiennent des graphes de clusters étiquetés par activité (exchange, mixeur, adresse sanctionnée, place de marché du darknet) et notent chaque dépôt selon sa provenance. Les adresses sanctionnées par l'OFAC sont bloquées automatiquement, et les fonds passés par des mixeurs connus déclenchent une revue renforcée. Ce traçage de provenance sur la chaîne n'a pas d'équivalent dans la banque traditionnelle.
La fraude interceptée au téléversement du document
L'identité est la plus grande surface de fraude documentaire de l'onboarding crypto. Les schémas de 2026 : des documents réels dont des champs ont été retouchés sous Photoshop (détectés par ELA et par le recoupement du payload AAMVA sur les permis américains), des portraits générés par des modèles GAN ou de diffusion collés sur des gabarits authentiques (détectés par l'empreinte du générateur dans la région du portrait) et des deepfakes injectés dans la preuve de vie. La couche d'IA forensique s'insère entre le téléversement du document et le prestataire de vérification d'identité (Onfido, Persona, Veriff, Jumio) : les deux couches travaillent en série.
L'IA forensique avant le prestataire IDV
Turing Verify analyse la pièce d'identité au moment du téléversement et détecte les retouches et les portraits synthétiques avant qu'ils n'atteignent votre prestataire de vérification. Vérifiez un document gratuitement.
Questions fréquentes
Peut-on ouvrir un compte crypto sans KYC ?
Sur un exchange régulé américain ou européen, non : trader exige au minimum le palier 1. Les exchanges offshore sans KYC exposent l'utilisateur à un risque juridique et opérationnel, y compris l'impossibilité de convertir en monnaie fiat auprès d'institutions régulées.
Que faire si l'exchange rejette mon document ?
Causes fréquentes : qualité d'image insuffisante, document expiré, nom qui ne correspond pas à la demande, justificatif de domicile trop ancien ou alerte du moteur forensique. Téléversez une capture nette et récente ; si le document est authentique et que l'alerte persiste, la voie de recours est généralement documentée.
Les DEX exigent-ils un KYC ?
Les protocoles purs de contrats intelligents en général non, mais les interfaces et les rampes d'accès fiat l'appliquent de plus en plus. Les grands agrégateurs DEX exigent en 2026 un KYC sur les rampes fiat et les échanges de montant élevé ; la pression réglementaire continue de monter.