Connaissance du client

La vérification existe parce que le droit bancaire traite une plateforme d'échange comme un établissement financier, et non parce que la plateforme est curieuse à votre sujet. 21 des 24 plateformes d'échange passées en revue sur ce site exigent des documents d'identité avant votre premier achat. La conséquence pratique est qu'une photographie de votre passeport se trouve désormais dans une base de données que vous ne contrôlez pas, ce qui est une question de sécurité autant que de vie privée.

Comment cela fonctionne

La vérification du client se déroule en trois étapes, et seule la première est visible pour vous.

L'inscription recueille les preuves. Un document d'identité officiel avec photographie, un selfie en direct ou une courte vidéo pour prouver que le document appartient à la personne qui le présente, une date de naissance, une adresse de résidence et, généralement, une résidence fiscale. La plupart des plateformes ne font pas cela elles-mêmes : des prestataires spécialisés réalisent l'expertise des documents et la reconnaissance faciale en quelques secondes, et un humain n'examine que les exceptions.

L'évaluation des risques a lieu immédiatement après et en silence. La plateforme vous note selon le pays, le volume attendu, l'origine des fonds et le fait que vous apparaissiez ou non sur une liste de sanctions ou de personnes politiquement exposées. Cette note détermine vos limites, la fréquence des nouvelles vérifications et la rapidité avec laquelle un futur retrait sera bloqué pour examen. Paxful est un exemple clair de la stratification qui en résulte, où le niveau de vérification conditionne ce que vous pouvez échanger.

La surveillance continue ne s'arrête jamais. Les niveaux supérieurs demandent une preuve de revenus, un relevé bancaire ou une explication sur l'origine d'un dépôt important. Une nouvelle vérification est déclenchée par un document expiré, un changement d'adresse ou simplement par le passage du temps.

Il y a ensuite la conservation, à laquelle les gens pensent rarement. Le droit européen de lutte contre le blanchiment d'argent impose de conserver les enregistrements pendant cinq ans après la fin d'une relation d'affaires, de sorte que fermer votre compte ne supprime pas votre dossier. Les documents survivent à la relation, par conception.

Pourquoi cela compte quand vous achetez du bitcoin

La vérification n'est pas seulement le prix de la vie privée. Elle crée un actif à votre nom, détenu par une entreprise dont la sécurité ne relève pas de votre décision.

L'illustration la plus claire est Coinbase. Des criminels ont payé des sous-traitants de support à l'étranger pour copier des dossiers clients depuis des outils qu'ils étaient autorisés à utiliser, à partir du 26 décembre 2024 environ, jusqu'à l'arrivée d'un courriel d'extorsion exigeant 20 millions de dollars le 11 mai 2025. Coinbase a refusé de payer, a divulgué la violation dans un document déposé le 14 mai 2025 et a estimé le coût entre 180 millions et 400 millions de dollars. Les données volées concernaient moins d'un pour cent des utilisateurs réalisant des transactions mensuelles et comprenaient des noms, des adresses, des numéros de téléphone, des identifiants de compte masqués, des instantanés de solde et des images de documents d'identité officiels.

Cette combinaison, un vrai nom plus une vraie adresse plus un vrai solde, est ce qui rend les données des plateformes d'échange particulièrement dangereuses. Elle alimente des appels d'hameçonnage qui citent vos avoirs exacts et, dans un petit nombre de cas, elle a précédé le vol physique de personnes connues pour détenir du bitcoin.

Quatre habitudes réduisent l'exposition sans enfreindre aucune règle. Utilisez une adresse électronique dédiée pour chaque plateforme d'échange, afin qu'une fuite soit traçable et ne déverrouille rien d'autre. Activez une clé de sécurité matérielle plutôt que des codes SMS. Définissez une liste blanche de retrait, afin qu'une session volée ne puisse pas envoyer de pièces vers une nouvelle adresse. Et gardez les pièces entièrement hors de la plateforme, car une violation d'un compte ne détenant aucun solde est un désagrément plutôt qu'une perte.

Soyez sélectif sur ceux qui reçoivent vos documents. Changelly a été ajouté à la liste d'avertissement de la UK Financial Conduct Authority en juillet 2024, et téléverser un passeport vers une plateforme ayant ce bilan est une pire décision que de le téléverser vers une plateforme agréée. Les exigences diffèrent également selon les 231 guides pays présentés ici : Yellow Card et Luno demandent des documents différents selon les marchés, plusieurs pays exigent un numéro fiscal local et, dans quelques-uns, les plateformes agréées ne peuvent pas du tout vérifier les résidents.

Enfin, la direction est à sens unique. Le règlement européen de lutte contre le blanchiment d'argent interdit les comptes crypto anonymes chez les prestataires agréés lorsqu'il s'appliquera à partir du 10 juillet 2027, et les régimes de licence ailleurs convergent vers la même règle.

Ce qu'un compte vérifié demande réellement

La vérification est plus prévisible que l'anxiété qu'elle suscite ne le suggère, et connaître l'ordre aide.

Vous créez le compte avec une adresse électronique et un mot de passe, puis activez l'authentification à deux facteurs avant toute autre chose. Vous photographiez un document d'identité, les deux côtés, à plat et sans reflet, et effectuez un bref contrôle de détection du vivant (liveness). Vous fournissez une adresse et, si la plateforme veut une preuve, il doit généralement s'agir d'un relevé bancaire ou d'une facture datés de moins de trois mois. Vous répondez à un court questionnaire sur l'emploi, l'origine des fonds et le volume mensuel attendu, et y répondre honnêtement ne coûte rien tandis qu'une réponse absurde crée une incohérence qui ressortira plus tard.

L'approbation prend quelques minutes un bon jour et plusieurs jours lorsqu'un document est inhabituel ou qu'un nom se translittère différemment du compte. Les refus sont ordinaires et le plus souvent mécaniques : un document expiré, une adresse qui ne correspond pas ou une nationalité que la plateforme ne dessert pas.

Les contrôles reviennent plus tard, eux aussi. Un premier dépôt important, un virement financé par le compte bancaire de quelqu'un d'autre ou un paiement entrant qu'un logiciel d'analyse associe à une source risquée déclenchent chacun une nouvelle demande, et le compte est généralement restreint pendant qu'elle est en cours.

Connaissance du client vs lutte contre le blanchiment d'argent

La connaissance du client est un élément d'une obligation bien plus vaste. Le dispositif de lutte contre le blanchiment d'argent demande à une entreprise d'évaluer ses risques, de surveiller les transactions en continu, de signaler les soupçons à une cellule de renseignement financier, de filtrer par rapport aux sanctions, de conserver des enregistrements, de former son personnel et de se soumettre à un audit. La vérification du client n'est que la pièce visible de cette machine, la partie qui vous touche à l'inscription. Une plateforme peut vérifier parfaitement chaque client et manquer malgré tout à ses obligations de lutte contre le blanchiment d'argent, ce que reprochent en réalité la plupart des actions en application de la loi contre les plateformes d'échange.

Connaissance du client vs filtrage des sanctions

La vérification établit qui vous êtes ; le filtrage des sanctions confronte cette identité aux listes de personnes et de lieux qu'une entreprise a interdiction de servir, comme la liste des ressortissants spécialement désignés du Trésor américain ou la liste consolidée de l'UE. Les deux ont lieu dans la même minute à l'inscription, mais ils répondent à des questions différentes et entraînent des conséquences différentes. Un échec de vérification signifie que la plateforme ne peut pas vous confirmer et demande de meilleurs documents. Une correspondance avec une sanction signifie que la plateforme a l'interdiction légale de poursuivre, et les faux positifs sur des noms courants sont résolus par une équipe de conformité plutôt qu'en téléversant une autre photographie.