KYC crypto : pourquoi on te demande ta carte d'identité et ce que tu risques sans

La première fois que tu veux acheter du Bitcoin ou retirer des euros depuis une plateforme crypto, tu tomes immanquablement sur une case : vérification d'identité requise. Photo de ta carte d'identité, justificatif de domicile, selfie avec le document. Certains trouvent ça intrusif. Beaucoup ne comprennent pas vraiment pourquoi c'est là. Et quelques-uns cherchent activement à l'éviter.

Ce guide explique ce qu'est le KYC, pourquoi c'est obligatoire sur les plateformes sérieuses, comment ça se passe en pratique, et ce que tu risques vraiment à l'ignorer.

KYC : définition en deux mots

KYC signifie Know Your Customer — "Connaître son client" en français. C'est l'ensemble des procédures qu'une institution financière ou une plateforme met en place pour vérifier l'identité de ses utilisateurs avant de leur ouvrir des services.

Ce n'est pas une invention de la crypto. Les banques font du KYC depuis des décennies : quand tu ouvres un compte bancaire, tu fournis ta pièce d'identité et un justificatif de domicile. C'est la même logique, appliquée aux plateformes d'échange de cryptomonnaies.

Le KYC sert à trois choses principales :

• Lutter contre le blanchiment d'argent (AML : Anti-Money Laundering)
• Prévenir le financement du terrorisme (CFT : Counter-Financing of Terrorism)
• Prévenir la fraude et l'usurpation d'identité

La crypto a longtemps été perçue comme un espace anonyme. En 2026, pour les plateformes légales opérant en Europe, c'est terminé.

Pourquoi c'est obligatoire en France (et en Europe)

La loi PACTE (2019)

En France, la loi PACTE de 2019 a posé les fondations réglementaires du secteur crypto. Elle oblige toute plateforme d'échange de cryptomonnaies à s'enregistrer auprès de l'AMF (Autorité des Marchés Financiers) en tant que PSAN (Prestataire de Services sur Actifs Numériques).

Un PSAN doit respecter des obligations de vigilance client, incluant le KYC. Sans ça, il ne peut pas opérer légalement en France.

MiCA : le règlement européen (2024)

Le règlement MiCA (Markets in Crypto-Assets) est entré en application complète en décembre 2024 à l'échelle de l'Union Européenne. Il harmonise les règles pour tous les prestataires crypto dans les 27 pays membres.

MiCA renforce les exigences KYC et AML. En pratique, cela signifie que toute plateforme voulant opérer légalement dans l'UE doit maintenant appliquer un KYC systématique à l'ouverture de compte, et des contrôles renforcés au-delà de certains seuils de transaction.

Résultat : en 2026, les plateformes qui acceptent des utilisateurs européens sans KYC opèrent dans une zone grise réglementaire — soit illégalement, soit en s'appuyant sur des licences hors UE.

Ce que la réglementation européenne surveille

Le règlement sur les virements de fonds (TFR), applicable depuis 2023, impose de tracer l'identité des expéditeurs et destinataires pour tout virement crypto dépassant 1 000€. Cela concerne les transactions entre plateformes régulées. Les transactions vers des wallets non hébergés (ton MetaMask perso) font l'objet d'obligations déclaratives depuis 2024.

Concrètement, le KYC se passe comment

Le processus varie légèrement selon les plateformes, mais le schéma standard ressemble à ceci :

Niveau 1 — Vérification basique

Généralement requis pour créer un compte et effectuer de petits achats :

• Adresse email vérifiée
• Numéro de téléphone
• Pays de résidence

Limite typique : achats crypto jusqu'à 150-500€ par mois selon les plateformes.

Niveau 2 — KYC complet

Requis pour des transactions plus importantes, retraits en euros, virements vers des comptes bancaires :

• Pièce d'identité officielle : carte nationale d'identité ou passeport (certaines plateformes acceptent le permis de conduire)
• Justificatif de domicile : facture de moins de 3 mois (EDF, Orange, eau...)
• Selfie ou vidéo : tu te filmes avec ton document pour prouver que c'est bien toi

Le traitement est souvent automatisé via des logiciels de reconnaissance d'identité (Onfido, Jumio, Sum&Substance...). La vérification prend généralement 5 à 30 minutes. Parfois quelques heures si une revue manuelle est nécessaire.

Niveau 3 — KYC renforcé (Enhanced Due Diligence)

Pour des montants élevés ou des profils jugés à risque :

• Source des fonds (justificatifs de revenus, relevés bancaires)
• Justification de l'origine du patrimoine crypto
• Entretien vidéo avec un agent de la plateforme dans certains cas

Ce niveau concerne surtout les gros volumes (plusieurs dizaines de milliers d'euros).

Les documents acceptés et les erreurs courantes

Ce qui est accepté en France :

• Carte nationale d'identité française (recto/verso)
• Passeport biométrique
• Titre de séjour biométrique pour les non-ressortissants UE

Ce qui ne passe pas :

• Photos floues ou coupées
• Documents expirés
• Photocopies scannées au lieu de photos directes
• Permis de conduire (refusé sur certaines plateformes)

Erreurs fréquentes :

• Selfie mal éclairé (lumière artificielle trop forte crée des reflets)
• Document ne correspondant pas exactement au nom déclaré à l'inscription
• Justificatif de domicile au nom d'un tiers (ton conjoint, tes parents) sans document supplémentaire

En cas de refus automatisé, la quasi-totalité des plateformes proposent une révision manuelle ou un recours.

Les plateformes sans KYC : le point réel

Il existe des plateformes et protocoles qui permettent d'acheter ou d'échanger des cryptos sans vérification d'identité :

• DEX (exchanges décentralisés) comme Uniswap, dYdX, Jupiter : pas de compte, pas de KYC, mais tu dois déjà avoir des cryptos dans un wallet pour commencer
• Plateformes P2P en dehors de l'UE
• Bitcoin ATM : certains permettent des achats jusqu'à 900€ sans vérification

Ce que tu dois savoir clairement :

Les DEX sont légaux. Utiliser Uniswap depuis la France n'est pas une infraction. En revanche, ne pas déclarer les plus-values réalisées l'est. Et les transactions blockchain sont traçables — chaque mouvement est visible publiquement sur la blockchain. L'idée que la crypto sans KYC est invisible aux autorités fiscales est une illusion qui a coûté cher à certains.

La DGFIP et Tracfin ont développé des outils de blockchain analytics. L'AMF publie régulièrement des mises en garde sur les plateformes non enregistrées.

KYC et vie privée : le vrai arbitrage

La critique la plus légitime du KYC est la question de la sécurité des données personnelles. En confiant une copie de ta carte d'identité à une plateforme crypto, tu leur fais confiance pour la protéger.

L'affaire Ledger de 2020 (fuite de la base e-commerce) a montré que même les entreprises crypto sérieuses ne sont pas à l'abri d'une brèche. Résultat : des utilisateurs ont reçu des tentatives de phishing ciblé et des menaces physiques liées à leurs avoirs présumés.

Ce que tu peux faire pour limiter les risques :

• Utilise une plateforme régulée et vérifiable (liste des PSAN sur le site AMF)
• Ne stocke pas de montants importants sur une plateforme exchange — utilise un wallet hardware pour ce que tu ne veux pas bouger
• Méfie-toi des emails post-KYC demandant une "mise à jour" de tes documents

Ce que tu risques sans KYC sur une plateforme régulée

Si tu essaies de contourner le KYC sur une plateforme régulée :

• Blocage du compte et impossibilité de retirer tes fonds jusqu'à vérification
• Limitation des transactions à des montants très faibles
• Signalement aux autorités si des transactions suspectes sont détectées

Si tu utilises une plateforme non régulée opérant sans KYC pour éviter les obligations :

• Pas de recours légal en cas de fraude ou de faillite de la plateforme
• Risque fiscal si tes transactions sont retracées (et elles peuvent l'être)
• Exposition à des arnaques plus fréquentes sur les marchés non régulés

Ce que dit l'AMF sur la vérification des plateformes

L'AMF publie une liste noire des prestataires non autorisés (liste disponible sur amf-france.org) ainsi qu'une liste des PSAN enregistrés légalement. Avant de confier des fonds à une plateforme, vérifier qu'elle figure dans la liste des PSAN enregistrés est le minimum.

En 2026, les plateformes majeures accessibles aux Français (Coinbase, Binance, Kraken, Coinhouse, Paymium...) sont toutes enregistrées ou en cours d'enregistrement PSAN/CASP (le nouveau statut sous MiCA).

FAQ

Le KYC est-il obligatoire pour acheter des cryptos en France ? Pour les plateformes régulées (PSAN/CASP), oui au-delà de seuils minimes. Pour les DEX et les transactions peer-to-peer directes, non — mais l'obligation fiscale de déclarer les plus-values s'applique dans tous les cas.

Mes données KYC peuvent-elles être revendues ? Légalement, non. Les PSAN sont soumis au RGPD et ne peuvent pas vendre tes données personnelles. En pratique, le risque est une fuite par piratage, pas une revente légale.

Combien de temps prend la vérification KYC ? En moyenne, 5 à 30 minutes avec les outils automatisés modernes. Parfois quelques heures si le document nécessite une vérification manuelle. Les délais plus longs surviennent généralement lors de pics d'inscription (bull market).

Puis-je utiliser un DEX sans KYC et être en règle fiscalement ? Oui, si tu déclares tes plus-values à l'impôt. L'absence de KYC ne dispense pas de l'obligation déclarative. Les transactions blockchain sont publiques et traçables par les autorités.

Que faire si mon KYC est refusé sans raison claire ? Contacte le support de la plateforme pour demander une révision manuelle. Si le refus persiste sans explication valable, tu peux contacter l'AMF — mais les plateformes ont légalement le droit de refuser un client sans obligation de justification détaillée.

---

Pour aller plus loin : transférer ses gains crypto vers son compte bancaire ou les 6 conseils avant d'acheter de la crypto.