Travel Rule crypto – portefeuilles auto-hébergés et seuil de 1 000 euros
La Travel Rule européenne s’applique déjà. Le règlement (UE) 2023/1113 s’applique depuis le 30 décembre 2024 et encadre les informations accompagnant certains transferts de crypto-actifs. Il faut d’abord déterminer si un prestataire de services sur crypto-actifs (CASP) intervient, et non seulement si le montant dépasse 1 000 euros. Ce seuil concerne une vérification supplémentaire du contrôle d’une adresse auto-hébergée, pas une exemption générale.
Qui est concerné et dans quels cas la règle ne s’applique-t-elle pas ?
Le guide s’adresse principalement aux CASP suédois, responsables conformité, équipes de traitement et conseils. L’article 2 couvre notamment certains transferts impliquant un CASP établi dans l’UE. Un transfert direct entre deux particuliers sans CASP échappe en principe à ces obligations spécifiques, mais d’autres textes peuvent s’appliquer.
Une adresse auto-hébergée (self-hosted address) n’est pas liée à un CASP au sens du règlement. Son existence ne prouve pas à elle seule qui en détient le contrôle, si le transfert est licite ou si son utilisateur est client d’un CASP.
Matrice : CASP, portefeuille auto-hébergé et 1 000 euros
| Situation | Question à vérifier | Éléments à conserver |
|---|---|---|
| CASP vers CASP | Les données obligatoires du donneur d’ordre et du bénéficiaire accompagnent-elles le transfert à temps ? | Rôle, contrepartie, champs obligatoires, canal sécurisé, référence. |
| CASP vers adresse auto-hébergée | Le CASP du donneur d’ordre dispose-t-il des données ? Au-delà de 1 000 EUR, a-t-il évalué la possession ou le contrôle de l’adresse ? | Type d’adresse, montant, date, source, contrôle renforcé et décision. |
| Adresse auto-hébergée vers CASP | Le CASP du bénéficiaire a-t-il identifié le transfert et reçu les données ? Au-delà de 1 000 EUR, a-t-il évalué possession ou contrôle par le bénéficiaire ? | Lien client, référence, conversion, risques. |
| Particulier à particulier sans CASP | Le transfert est-il hors du champ de ces obligations ? | Preuves de l’absence de CASP, sans se fier à la seule adresse. |
Les articles 14 et 16 prévoient des obligations propres à chaque rôle. Cette matrice ne remplace ni qualification juridique, ni contrôles techniques, ni obligations de lutte contre le blanchiment.
Quelles informations accompagnent le transfert ?
Selon l’article 14, le CASP du donneur d’ordre doit s’assurer que les informations nécessaires sur le donneur d’ordre et le bénéficiaire accompagnent le transfert. Les données exactes dépendent notamment de l’usage d’une adresse DLT ou d’un numéro de compte. Elles doivent être transmises de manière sécurisée et dans les délais prévus. L’article 14, paragraphe 8, interdit d’initier ou d’exécuter le transfert avant satisfaction des exigences de l’article.
Les articles 16–17 imposent au CASP du bénéficiaire des procédures de détection des données manquantes ou incomplètes et de décision sur leur traitement. Les CASP intermédiaires relèvent des articles 19–21. Documentez toujours le rôle précis du CASP.
Les transferts inférieurs à 1 000 euros sont-ils exemptés ?
Non. La Travel Rule ne débute pas à 1 000 euros. Les obligations d’information peuvent concerner des montants inférieurs lorsque intervient un CASP. Les articles 14, paragraphe 5, et 16, paragraphe 2, prévoient des mesures supplémentaires pour évaluer la possession ou le contrôle d’une adresse auto-hébergée lorsque le transfert dépasse 1 000 EUR. Ce n’est pas une franchise générale.
Les orientations EBA/GL/2024/11 précisent l’identification d’adresses auto-hébergées, l’utilisation des informations client, le calcul du montant et les méthodes de contrôle. Conservez le moment de valorisation, le taux de change et la méthode retenue. Consultez les dispositions complètes pour chaque dossier.
Trois situations pratiques
Situation 1 : 600 euros d’un CASP vers une adresse auto-hébergée
Un client souhaite envoyer 600 euros depuis son CASP. Ce montant ne supprime ni les obligations d’information ni les contrôles de risque applicables. Le contrôle particulier lié au dépassement de 1 000 euros n’est pas déclenché par ce montant seul ; d’autres exigences peuvent subsister.
Situation 2 : 1 500 euros d’une adresse auto-hébergée vers un CASP
Un CASP reçoit pour son client un transfert équivalent à 1 500 euros. Il doit identifier l’opération, recueillir les données requises par l’article 16 et prendre les mesures appropriées pour évaluer si le bénéficiaire possède ou contrôle l’adresse. Une simple capture d’écran n’est pas systématiquement suffisante.
Situation 3 : transfert direct entre particuliers sans CASP
Deux particuliers transfèrent directement des crypto-actifs entre adresses auto-hébergées sans CASP. Ce cas relève en principe d’une exclusion de ces obligations. Une nouvelle analyse s’impose si un CASP intervient ou si d’autres règles s’appliquent.
Liste de contrôle et chaîne de preuves
- Définir champ, service et rôle : CASP du donneur d’ordre, du bénéficiaire ou intermédiaire.
- Identifier la contrepartie CASP ou l’adresse auto-hébergée à partir de données techniques et client fiables.
- Consigner identifiant, date, montant, conversion et obligations ; protéger les données personnelles.
- Vérifier l’exhaustivité et l’acheminement sécurisé et ponctuel des données.
- Au besoin, examiner possession ou contrôle de l’adresse en séparant preuve et hypothèse.
- Tracer lacunes, remontée d’alerte, mesures de risque et décision habilitée dans un système protégé.
- Suivre les anomalies et changements : une checklist remplie ne vaut pas autorisation automatique.
Erreurs fréquentes et limites
- Interpréter 1 000 euros comme exemption générale.
- Qualifier tout particulier disposant d’un portefeuille de CASP.
- Confondre obligations des CASP donneur d’ordre, bénéficiaire et intermédiaire.
- Échanger des données personnelles par messagerie non sécurisée ou tableur ouvert.
- Assimiler un statut administratif vert à une validation juridique.
- Ignorer les autres obligations LCB-FT et sanctions.
Questions fréquentes sur la Travel Rule
La Travel Rule concerne-t-elle tous les portefeuilles crypto ?
Non. Elle vise certains transferts, notamment avec participation d’un CASP. Les mouvements directs entre particuliers sans CASP sont en principe exclus des règles spécifiques de transfert.
1 000 euros est-il un seuil d’exemption ?
Non. Les articles 14(5) et 16(2) imposent des mesures supplémentaires sur l’adresse auto-hébergée. D’autres données sont exigibles en deçà.
Faut-il revérifier l’identité du client à chaque fois ?
Le règlement prévoit des exigences spécifiques, y compris des cas où une vérification antérieure peut être prise en compte. Consultez le texte pertinent et le dossier client.
Une capture d’écran suffit-elle pour prouver le contrôle ?
Pas automatiquement. La méthode doit démontrer de façon fiable la possession ou le contrôle au regard des règles applicables et des orientations de l’EBA.
Un modèle remplace-t-il un système Travel Rule ?
Non. Il aide à documenter mais ne remplace ni communication sécurisée, ni vigilance client, ni vérification technique, ni décision autorisée.
Pack documentaire associé: Pack documentaire Travel Rule, contrôle des portefeuilles et preuves.
Sources juridiques, date et réserves
Sources primaires : Regulation (EU) 2023/1113, Articles 2, 14–18, 19–21 and 40; EBA/GL/2024/11, applicable from 30 December 2024. Vérification éditoriale : 12 novembre 2026. Informations générales, pas de conseil juridique individualisé. Vérifiez toute modification et les exigences de supervision avant d’agir.
