Trois termes pour trois fonctions différentes
KYC, KYT et AML sont souvent employés comme s'ils désignaient le même contrôle. Ce n'est pas le cas. Le KYC porte sur le client. Le KYT examine l'activité transactionnelle. L'AML constitue le dispositif plus large par lequel une entreprise identifie, évalue, surveille, documente et traite le risque de blanchiment.
La distinction est importante dans la crypto. Un client correctement vérifié peut envoyer des fonds depuis un portefeuille inexpliqué. À l'inverse, un portefeuille sans signal fort ne révèle pas qui le contrôle juridiquement. L'entreprise doit relier identité, éléments transactionnels et politique interne sans prendre un seul résultat pour une réponse complète.
La comparaison rapide
- Le KYC demande qui : Qui est le client ou l'entreprise ? Qui possède ou contrôle la personne morale ? Les informations d'identité sont-elles fiables et la relation est-elle cohérente ?
- Le KYT demande ce qui s'est passé : Quel actif et quel réseau ont été utilisés ? Quelles adresses sont concernées ? Quels schémas, contreparties et liens directs ou indirects apparaissent ?
- L'AML demande ce que l'organisation doit faire : Quels risques s'appliquent ? Quels contrôles sont proportionnés ? Qui examine l'alerte ? Que faut-il conserver et quand transmettre ou déclarer le dossier ?
Il s'agit de descriptions pratiques et non de définitions juridiques universelles. Le KYT est notamment un terme professionnel qui n'est pas défini comme un contrôle autonome dans toutes les juridictions. Les textes parlent plus souvent de surveillance des transactions, de vigilance continue, de détection des activités suspectes et de diligence raisonnable.
Ce que signifie le KYC dans une entreprise crypto
Know Your Customer est l'appellation courante des contrôles d'identité et de connaissance du client. Les exigences varient selon l'activité et la juridiction. Un processus KYC peut comprendre :
- la collecte et la vérification de l'identité d'une personne avec des informations fiables ;
- l'identification d'une société et la compréhension de sa structure de propriété et de contrôle ;
- l'identification du bénéficiaire effectif lorsque cela est requis ;
- la compréhension de l'objet et de la nature prévue de la relation ;
- l'évaluation des risques liés au client, au produit, à la géographie et au canal de distribution ;
- la mise à jour des informations lorsque les circonstances ou le risque évoluent.
Les Recommandations du GAFI intègrent l'identification du client, le bénéficiaire effectif, l'objet de la relation et l'examen continu dans les mesures de vigilance. Ce dernier point compte. Le KYC n'est pas toujours un contrôle d'identité effectué une seule fois à l'entrée en relation.
Le KYC conserve toutefois une limite claire. Un passeport, un extrait de registre ou un document d'entreprise n'explique pas l'historique d'une adresse blockchain. Il ne prouve pas non plus qu'un client contrôle chaque portefeuille qu'il communique. Les éléments d'identité et les éléments blockchain répondent à des questions liées mais différentes.
Ce que signifie le KYT dans la crypto
Know Your Transaction est une appellation pratique pour l'examen des transactions et de l'activité des portefeuilles associés. L'analyse peut prendre en compte le réseau, l'actif, l'identifiant de transaction, les adresses d'envoi et de réception, le moment, la valeur, les attributions connues, les contreparties, les schémas et les liens directs ou indirects.
Le KYT peut intervenir à plusieurs moments :
- Avant un transfert sortant : la destination est examinée avant que les fonds ne quittent votre contrôle.
- À la réception d'un paiement : la source et la transaction sont vérifiées avant de livrer des biens ou de créditer un solde.
- Pendant la relation : l'activité incompatible avec le profil prévu ou l'objet annoncé est repérée.
- Après une alerte : le dossier de transaction est conservé et le portefeuille ainsi que ses chemins sont étudiés.
L'analyse de portefeuille constitue une partie de ce travail. Elle peut faire apparaître des signaux de risque et aider à comprendre le contexte blockchain. Notre guide pratique de l'analyse des portefeuilles crypto présente ce processus plus en détail.
Le KYT ne permet pas d'identifier avec certitude le propriétaire légal d'un portefeuille autohébergé. Il ne prouve ni la connaissance ni l'intention criminelle, et un lien éloigné ne vaut pas un transfert direct. Le résultat sert à orienter l'examen et l'enquête, pas à produire un verdict automatique.
L'AML est le cadre qui entoure les deux
La lutte contre le blanchiment dépasse un formulaire d'identité ou un score de transaction. Un dispositif AML peut comprendre la gouvernance, une évaluation documentée des risques, la connaissance du client, la surveillance des transactions, la transmission des dossiers, les déclarations requises, la conservation des données, la formation, l'assurance qualité et le contrôle indépendant.
Ce dispositif détermine comment KYC et KYT fonctionnent ensemble. Il précise quels clients et transactions entrent dans le périmètre, quelles informations sont nécessaires, comment le niveau de risque modifie la profondeur de l'examen, qui est responsable du dossier et quelle mesure suit une inquiétude non résolue.
Les contrôles de sanctions fonctionnent souvent à côté de l'AML, mais ne sont pas identiques. Une règle de sanctions peut interdire une opération ou imposer une action même sans indice de blanchiment. Le régime juridique et la juridiction concernés déterminent l'obligation.
Les orientations du GAFI sur les actifs virtuels et leurs prestataires appliquent le cadre AML fondé sur les risques au secteur. Les orientations de l'Autorité bancaire européenne traitent également des risques liés au client, au produit, à la géographie et aux canaux, avec des mesures telles que l'analyse blockchain.
Un paiement montre comment les trois s'articulent
Imaginons qu'une société cliente paie une facture importante en stablecoin depuis une nouvelle adresse.
- Le KYC établit la relation : l'entreprise vérifie la société, ses représentants et ses bénéficiaires effectifs selon les exigences applicables. Elle documente l'objet, la géographie et le profil de paiement attendus.
- Le KYT examine le paiement : l'analyste confirme le réseau, le jeton, l'adresse, le montant et l'identifiant de transaction. L'analyse du portefeuille montre les attributions, les contreparties et les chemins d'exposition disponibles.
- L'AML organise la réponse : la politique compare les éléments d'identité et de transaction, désigne le responsable, fixe le seuil de transmission et enregistre pourquoi le paiement a été accepté, suspendu, refusé ou transmis.
Si le chemin du paiement ne correspond pas à l'explication du client, l'équipe peut demander des informations sur l'origine des fonds. Un KYC validé n'efface pas cette incohérence. Un signal transactionnel élevé n'annule pas non plus les informations fiables sur le client. Les deux appartiennent à l'examen.
Quatre erreurs qui affaiblissent le processus
1. Considérer le KYC validé comme une autorisation permanente
La vérification d'identité réduit une incertitude. Elle ne rend pas chaque futur portefeuille, montant, chemin ou contrepartie conforme aux attentes.
2. Prendre un score KYT pour une conclusion juridique
Le résultat d'une transaction ou d'un portefeuille peut établir une priorité. Il ne prouve à lui seul ni la propriété, ni l'intention, ni une infraction, ni une obligation de déclaration.
3. Appeler un outil un programme AML complet
Un logiciel peut soutenir les contrôles et conserver des preuves. Un programme AML exige aussi des responsables, des règles, une transmission, des dossiers, un contrôle et des décisions.
4. Collecter davantage de données sans objectif
Une approche fondée sur les risques ne consiste pas à accumuler le plus de documents possible. Recueillez les informations qui répondent à un risque défini et traitez-les conformément aux règles de confidentialité et de conservation.
Une organisation pratique pour une entreprise en croissance
- Cartographier la position juridique : déterminez le statut réglementaire, les juridictions concernées et les sujets nécessitant un conseil spécialisé.
- Séparer les questions : définissez ce que le KYC doit établir, ce que l'analyse transactionnelle doit examiner et ce que la politique générale doit décider.
- Relier les dossiers : conservez le contexte client, les identifiants de portefeuille, les éléments transactionnels, l'heure de l'examen et la décision dans une même piste.
- Utiliser des déclencheurs : un nouveau portefeuille, un montant inhabituel, une géographie inexpliquée, un changement de comportement ou une nouvelle information de risque peuvent justifier un examen.
- Conserver une décision humaine : les signaux forts ou ambigus nécessitent une personne capable de comparer les éléments et d'expliquer l'action.
La place de Farona
Farona soutient la partie du processus consacrée au risque des portefeuilles et des transactions. Les signaux blockchain disponibles sont transformés en score Farona, niveau Farona, conclusion compréhensible et éléments justificatifs.
Farona n'est pas un service de vérification d'identité ni un programme AML complet. Il n'établit pas le propriétaire légal de chaque portefeuille et ne décide pas d'une déclaration aux autorités. Utilisez Farona pour renforcer la couche KYT et relier les éléments blockchain à votre contexte KYC et à votre politique AML. Pour la suite, découvrez comment lire un rapport de risque Farona.
Sources et lectures complémentaires
- Recommandations du GAFI sur la vigilance client et l'examen continu
- Orientations du GAFI sur les actifs virtuels et les prestataires de services
- Orientations de l'ABE sur les facteurs de risque pour les prestataires de services sur cryptoactifs
- Règle de FinCEN sur la vigilance client pour les institutions financières américaines concernées
Les sources ont été vérifiées le 23 août 2026. Cet article fournit des informations générales et ne constitue pas un conseil juridique. Les exigences varient selon la juridiction, le statut réglementaire, le service et la relation client.
