Les règles de connaissance du client (KYC) obligent les plateformes d'échange de cryptomonnaies à vérifier l'identité de leurs utilisateurs. Vous devez télécharger une pièce d'identité officielle, prendre un selfie et parfois justifier de votre domicile avec une facture de services publics. La plateforme compare ces données aux listes de sanctions et effectue une vérification en arrière-plan. Tant que cette vérification n'est pas validée, vous ne pouvez ni déposer ni effectuer de transactions. Le processus prend quelques minutes sur une plateforme fiable et plusieurs jours sur une plateforme moins sécurisée.

La procédure KYC (Know Your Customer) existe car les autorités de régulation considèrent les plateformes d'échange de cryptomonnaies comme des institutions financières. Les lois anti-blanchiment s'appliquent. Le GAFI (Groupe d'action financière) établit la norme internationale, et chaque pays la met en œuvre. Aux États-Unis, l'application de cette norme se fait par le biais du FinCEN et des autorités de régulation étatiques. L'Union européenne dispose de son propre cadre réglementaire. L'objectif est d'empêcher que les cryptomonnaies ne soient utilisées pour le blanchiment d'argent, le financement du terrorisme et le contournement des sanctions. Le prix à payer est la protection de la vie privée. Les plateformes d'échange détiennent désormais des données personnelles sur des millions d'utilisateurs, ce qui les rend vulnérables aux attaques de pirates informatiques. Plusieurs plateformes ont subi des violations de données ayant exposé les identifiants et adresses de leurs clients.

Ce que la procédure KYC exige généralement

• Pièce d'identité officielle avec photo — passeport, permis de conduire ou carte d'identité nationale
• Selfie ou vérification de présence — prouve que vous correspondez au document
• Justificatif de domicile — facture d'électricité, relevé bancaire ou document fiscal
• Source des fonds — pour les dépôts importants ou les comptes à volume élevé

Les plateformes d'échange décentralisées ne requièrent pas de vérification d'identité (KYC). C'est leur principal atout pour les utilisateurs soucieux de leur confidentialité. C'est aussi la raison pour laquelle les autorités de régulation exercent une pression constante à leur égard.