Le KYC pour un exchange de cryptomonnaies n'est pas une formalité administrative — c'est le mécanisme qui protège votre activité des comptes gelés et des listes noires chez les partenaires de paiement. Voyons ce qu'il faut vraiment vérifier et ce qui mérite d'être automatisé dès le départ.
KYC et AML : pourquoi l'un sans l'autre ne fonctionne pas
Le KYC (Know Your Customer) consiste à vérifier l'identité d'un utilisateur avant toute opération. L'AML (Anti-Money Laundering) surveille ses transactions après la vérification. De nombreux opérateurs n'implémentent qu'un des deux. C'est une erreur.
KYC sans AML : vous savez qui est le client, mais pas ce qu'il fait. AML sans KYC : vous surveillez des transactions anonymes, ce qui constitue déjà une infraction dans la plupart des juridictions. Ensemble, ils forment le socle minimal de conformité sans lequel les grands partenaires de paiement refuseront de travailler avec vous.
Trois niveaux de KYC : jusqu'où aller
- Basique (jusqu'à 500–1 000 $/mois) : e-mail, numéro de téléphone, pays. Suffisant pour les petites opérations.
- Standard (jusqu'à 3 000–5 000 $) : photo de pièce d'identité et selfie. Vérification automatique via Sumsub, Veriff ou Onfido — 1 à 3 minutes, la conversion baisse de 10–20 %.
- Renforcé (plus de 5 000 $ ou signalement de risque) : origine des fonds, justificatif de domicile, parfois vérification vidéo. Obligatoire pour les clients UE dans le cadre de MiCA.
L'approche basée sur le risque est essentielle : n'appliquez pas le niveau maximum à tous. Plus le montant ou le score de risque est élevé, plus la vérification doit être approfondie.
Ce que surveille l'AML dans les transactions
L'AML consiste à analyser les adresses de portefeuilles et les comportements. Trois éléments que les bons systèmes surveillent : les liens avec des marchés du dark web, des mixeurs ou des adresses sous sanctions ; la structuration (plusieurs petites opérations au lieu d'une grande) ; les correspondances avec les listes OFAC, UE et ONU.
Le screening de base des adresses via API coûte 0,01 à 0,05 $ par vérification — dérisoire même avec des milliers de transactions par jour. Outils : Chainalysis, Elliptic, Crystal Blockchain ou des alternatives plus accessibles pour démarrer.
Ce qu'il faut automatiser en priorité
- Screening des adresses avant traitement — pas après. Intégration via API en une journée.
- KYC documentaire via un prestataire externe — Sumsub ou Veriff vérifient le document, effectuent le test de présence réelle et renvoient la décision. Pas besoin de tout construire soi-même.
- Screening des sanctions par nom — nom et date de naissance vérifiés contre les listes OFAC et UE, indépendamment de l'AML sur les adresses.
Ce qu'il vaut mieux ne pas automatiser tout de suite : la revue des cas complexes, les rapports réglementaires et la vérification vidéo — faites-le manuellement jusqu'à atteindre le volume qui le justifie.
Ce qui arrive sans KYC ni AML
Trois scénarios réels : un prestataire de paiement ferme votre compte sans préavis ; un client transfère des fonds depuis un portefeuille signalé — les fonds sont gelés et vous vous retrouvez dans une enquête alors que vous n'avez rien fait de mal ; votre exchange se retrouve sur des listes noires d'agrégateurs faute de procédures de vérification.
Conclusion
Le KYC et l'AML ne sont pas des sujets à remettre à plus tard. Plus tôt vous structurez ces processus, moins ils coûtent et moins vous prenez de risques. Si vous cherchez une plateforme qui intègre les besoins de conformité dès le lancement de votre propre exchange, découvrez les solutions proposées par iEXExchanger.
