Si votre entreprise s'est mise à accepter des stablecoins ou d'autres actifs numériques, vous avez probablement croisé une expression qui ressemble davantage à une politique de compagnie aérienne qu'à une réglementation financière : la Travel Rule crypto. C'est l'un des textes les plus lourds de conséquences en matière de lutte contre le blanchiment (LCB) pour les transactions en actifs numériques, et il façonne la manière dont les plateformes d'échange, les portefeuilles et les prestataires de paiement traitent la valeur qui circule chez eux. Ce guide explique la Travel Rule crypto en langage clair pour les commerçants et les dirigeants : d'où elle vient, à qui elle s'applique, quelles informations doivent « voyager » avec une transaction, et ce que cela signifie concrètement quand vous acceptez de la crypto de vos clients.
Vous n'avez pas besoin d'être responsable conformité pour en comprendre l'essentiel. L'objectif ici est de démystifier la Travel Rule du GAFI et le cadre plus large de la Travel Rule applicable aux PSAN pour que vous puissiez décider en connaissance de cause, poser les bonnes questions à vos prestataires et garder un parcours de paiement crypto propre.
Ce qu'il faut retenir
Qu'est-ce que la Travel Rule crypto ?
La Travel Rule crypto est une obligation LCB qui impose aux intermédiaires financiers concernés de transmettre des informations identifiant précisément les parties impliquées dans un transfert de crypto. Le nom vient de l'idée que les données sur l'expéditeur et le bénéficiaire doivent « voyager » aux côtés de la valeur déplacée.
Le concept n'est pas nouveau. Dans la banque traditionnelle, une règle équivalente existe depuis des décennies : les banques doivent inclure les informations sur le donneur d'ordre et sur le bénéficiaire quand elles font circuler de l'argent dans le système. Ce qui a changé, c'est que les régulateurs ont étendu cette logique au monde des actifs numériques. Quand des transferts de crypto circulent entre entreprises régulées, ces entreprises sont désormais tenues d'échanger le même type de données identifiantes que les banques partagent depuis des années.
Pourquoi elle existe
L'objectif de fond est simple : rendre plus difficile l'usage d'actifs numériques pour blanchir de l'argent ou financer anonymement des activités illicites. En garantissant que des informations d'identification accompagnent les transferts entre entités régulées, les autorités obtiennent une piste d'audit plus claire. La règle ne vise pas à surveiller chaque café payé en stablecoin, elle cible les circuits régulés où les flux les plus importants ou les plus risqués ont le plus de chances d'être interceptés et examinés quand quelque chose paraît anormal.
Ce que « voyager » signifie concrètement
Quand un transfert concerné a lieu, l'établissement émetteur attache un ensemble d'informations et le transmet à l'établissement destinataire. La valeur circule sur la blockchain comme d'habitude, mais les données de conformité passent par un canal distinct entre les deux entreprises. La blockchain elle-même ne transporte ni noms ni adresses, cet échange parallèle est donc la façon dont les entités régulées restent responsables des personnes qu'elles servent.
D'où vient la règle : le lien avec le GAFI
Pour comprendre la Travel Rule du GAFI, il faut savoir qui est le GAFI. Le Groupe d'action financière est un organisme intergouvernemental qui fixe les standards mondiaux de lutte contre le blanchiment de capitaux et le financement du terrorisme. Il n'écrit pas directement de loi contraignante. Il publie des recommandations que les pays membres sont fortement incités à transposer dans leur propre législation nationale.
De la recommandation à la loi nationale
En 2019, le GAFI a actualisé ses orientations pour étendre la Travel Rule, déjà ancienne, aux actifs virtuels. Cette mise à jour, souvent rattachée à la Recommandation 16 du GAFI, a signalé aux gouvernements du monde entier que les transferts de crypto devaient entrer dans le même cadre LCB que les virements traditionnels. Depuis, les juridictions ont adopté leurs propres versions à des rythmes différents et avec des seuils différents.
C'est une nuance importante pour les entreprises qui opèrent au-delà des frontières : il n'existe pas une Travel Rule crypto unique et identique dans le monde entier. Il existe un plan commun issu du GAFI que chaque pays interprète et applique un peu différemment. L'Union européenne, le Royaume-Uni, les États-Unis et différentes places financières asiatiques ont chacun leur transposition, avec des seuils de transaction et des exigences de données variables.
Pourquoi la cohérence reste un chantier
Parce que l'adoption a été inégale, les prestataires conformes doivent souvent gérer une mosaïque de règles selon la localisation de leurs contreparties. Un transfert qui déclenche des obligations complètes de partage de données dans une juridiction peut rester sous le seuil dans une autre. Les plateformes sérieuses construisent en général leurs processus pour respecter le standard le plus strict applicable, ce qui simplifie la vie des commerçants qu'elles servent.
Qui doit se conformer : comprendre la notion de PSAN
L'expression Travel Rule PSAN désigne la catégorie d'entreprises la plus directement concernée. PSAN signifie prestataire de services sur actifs numériques, l'équivalent français du terme anglais VASP. Comprendre cette notion est la chose la plus utile qu'un commerçant puisse faire pour savoir où il se situe dans le paysage réglementaire.
Ce qui compte comme PSAN
Un PSAN est généralement une entreprise qui, en tant que service pour le compte de clients, fait une ou plusieurs des choses suivantes :
En pratique, cela recouvre les plateformes d'échange de crypto, les fournisseurs de portefeuilles conservés, certains courtiers et des intermédiaires similaires. Ce sont ces entités qui doivent collecter, vérifier et transmettre les données de la Travel Rule.
Devient-on PSAN simplement en acceptant la crypto ?
Pour la plupart des commerçants, la réponse est non. Une boulangerie qui accepte des USDC pour du pain, ou un éditeur de logiciel qui prend des stablecoins pour un abonnement, n'échange ni ne transfère de crypto pour le compte d'autrui à titre de service. Elle vend simplement des biens ou des services et reçoit un paiement, un peu comme elle accepterait une carte. Cette activité commerciale ordinaire ne transforme pas, à elle seule, un commerçant en PSAN.
Cette distinction compte énormément. Elle signifie que les obligations de la Travel Rule PSAN pèsent généralement sur les intermédiaires régulés du circuit, et non sur l'entreprise ordinaire qui encaisse un paiement. Votre responsabilité consiste habituellement à utiliser des prestataires conformes et à compléter les contrôles d'identité qu'ils demandent, pas à construire vous-même un dispositif de Travel Rule.
Quand un commerçant s'approche du statut de PSAN
Il existe des cas limites. Si une entreprise se met à proposer des échanges crypto contre crypto à ses clients, à conserver des fonds de clients ou à faciliter des transferts entre tiers comme service central, elle peut commencer à ressembler à un PSAN au sens des définitions locales. Si votre modèle comporte l'un de ces éléments, c'est le moment de prendre un conseil juridique précis pour votre juridiction.
Quelles informations doivent voyager
Le cœur de la Travel Rule crypto est l'ensemble de données qui doit accompagner un transfert concerné entre entités régulées. Même si les exigences exactes varient selon la juridiction et le montant, les informations typiques comprennent :
Les informations sur le donneur d'ordre (expéditeur)
Les informations sur le bénéficiaire (destinataire)
Seuils et proportionnalité
Beaucoup de transpositions appliquent un seuil monétaire en dessous duquel seules des informations réduites sont exigées, et au-dessus duquel des données plus complètes et une vérification entrent en jeu. Un point de repère fréquent dans les orientations du GAFI se situe autour de 1 000 dollars ou euros, mais le chiffre exact et les règles associées diffèrent selon les pays. Les transferts plus petits peuvent porter des obligations plus légères, tandis que les plus importants déclenchent une vérification renforcée. Cette approche proportionnée vise à concentrer l'examen là où le risque est le plus élevé, sans paralyser le commerce de faible montant.
Comment la Travel Rule affecte les paiements crypto en pratique
Si vous êtes commerçant, la Travel Rule apparaît rarement sous la forme d'un formulaire que vous remplissez personnellement pour chaque vente. Elle apparaît plus tôt, dans la relation que vous avez avec votre prestataire de paiement, et discrètement en arrière-plan de chaque transaction.
Entrée en relation, KYC et KYB
Les prestataires conformes vérifient les entreprises qu'ils servent. C'est pourquoi vous compléterez généralement des contrôles KYC (connaissance du client) ou KYB (connaissance de l'entreprise) lors de votre inscription. Ces contrôles permettent au prestataire d'établir qui vous êtes, de satisfaire ses propres obligations réglementaires et de répondre des transferts qui circulent dans ses systèmes. FiatFlex, par exemple, peut demander une vérification d'identité dans le cadre de l'ouverture de compte commerçant, ce qui est une pratique standard pour toute plateforme de paiement qui traite des actifs numériques de manière responsable.
L'expérience commerçant reste simple
Avec FiatFlex, l'expérience quotidienne d'acceptation de crypto est conçue pour ressembler à n'importe quel moyen de paiement moderne. Vous générez un lien de paiement ou un QR code, votre client paie en USDC ou en EURC sur la blockchain Solana, et vous gardez le contrôle manuel du moment où vous convertissez en euros et où vous virez vers un compte bancaire de la zone SEPA. La machinerie de conformité liée aux obligations de Travel Rule reste chez les prestataires et sur les circuits régulés, pas sur votre comptoir de vente.
Les étapes concrètes pour un commerçant
Pour rester du bon côté du cadre sans compliquer votre exploitation :
Les idées reçues les plus fréquentes sur la Travel Rule
Quelques mythes circulent au sujet de la Travel Rule crypto, et les dissiper aide à raisonner correctement.
« Elle rend la crypto entièrement traçable par tout le monde »
Pas vraiment. Les données échangées au titre de la règle circulent entre entités régulées par des canaux contrôlés, et non sur la blockchain publique. C'est une obligation entre entreprises conformes, pas une diffusion de données personnelles au monde entier.
« Elle s'applique à chaque transfert de portefeuille à portefeuille »
La règle se concentre sur les transferts impliquant des PSAN. Un transfert purement de pair à pair entre deux portefeuilles auto-hébergés, sans intermédiaire régulé, relève d'un domaine réglementaire différent et plus débattu. Quand un prestataire régulé se trouve à une extrémité ou aux deux, c'est là que les obligations s'attachent clairement.
« Les commerçants doivent construire leurs propres dispositifs de Travel Rule »
Comme vu plus haut, les commerçants ordinaires qui acceptent la crypto en paiement ne sont généralement pas des PSAN et ne sont pas censés exploiter leur propre infrastructure de Travel Rule. La voie sensée consiste à s'appuyer sur des prestataires qui s'en occupent déjà.
Pourquoi la conformité vaut la peine d'être embrassée
Il est tentant de voir les règles LCB comme de la friction, mais pour une entreprise elles présentent de vrais avantages. Opérer par des canaux conformes réduit le risque de fonds gelés, construit la confiance avec les partenaires bancaires et signale à vos clients que vous menez une activité légitime. À mesure que les paiements en actifs numériques se généralisent, les entreprises qui adoptent tôt des pratiques propres et bien documentées auront bien plus de facilité à grandir sans mauvaises surprises.
Une plateforme comme FiatFlex permet aux commerçants d'accepter à la fois la crypto et le paiement sans contact Tap to Pay dans une seule application, et de virer des euros par SEPA, pendant que les considérations de conformité sous-jacentes sont traitées en arrière-plan. Cette combinaison, accepter des moyens de paiement modernes tout en gardant une exploitation bien tenue, est exactement la position à occuper à mesure que la réglementation continue de mûrir.
Questions fréquentes
La Travel Rule crypto s'applique-t-elle aux petits paiements ?
Cela dépend de la juridiction. Beaucoup de transpositions de la Travel Rule du GAFI fixent un seuil monétaire, souvent situé autour de 1 000 dollars ou euros, en dessous duquel seules des informations limitées sont exigées et au-dessus duquel une vérification plus complète s'applique. Le chiffre exact et les obligations associées varient selon les pays, et votre prestataire appliquera généralement la règle appropriée à chaque transfert.
Devient-on PSAN simplement en acceptant de la crypto de ses clients ?
En général, non. Recevoir de la crypto en paiement de vos propres biens ou services ne fait pas de vous un prestataire de services sur actifs numériques. La Travel Rule PSAN vise les entreprises qui échangent, transfèrent ou conservent de la crypto pour le compte d'autrui à titre de service. Si vous commencez un jour à proposer des échanges, de la conservation ou des transferts pour des tiers, c'est à ce moment-là qu'il faut demander un conseil juridique propre à votre juridiction.
Quelles informations voyagent avec un transfert crypto concerné ?
Typiquement, les noms et les identifiants de compte ou de portefeuille de l'expéditeur (donneur d'ordre) et du destinataire (bénéficiaire), et souvent des éléments supplémentaires comme une adresse postale ou une autre pièce d'identification pour l'expéditeur, selon les règles locales et le montant du transfert. Ces données sont partagées entre les entités régulées concernées, et non publiées sur la blockchain publique.
La Travel Rule est-elle identique partout dans le monde ?
Non. La Travel Rule crypto découle d'un plan commun issu du GAFI, mais chaque juridiction la transpose dans ses propres lois, avec des seuils, des exigences de données et des calendriers d'application différents. Les entreprises qui opèrent au-delà des frontières composent souvent avec une mosaïque de standards, ce qui explique pourquoi travailler avec des prestataires qui respectent les règles les plus strictes applicables simplifie considérablement la conformité.