La Corée autorise un échange de crypto-monnaies à utiliser les dossiers gouvernementaux pour le KYC, sans exiger de documents

Dunamu, qui gère Upbit, a annoncé le 26 août 2026 que le ministère de l'Intérieur et de la Sécurité l'avait désigné comme institution de partage d'informations administratives, le premier échange d'actifs numériques à obtenir cette désignation. La loi à l'origine de cette désignation remplace le document téléchargé par l'utilisateur. Elle ne remplace pas la vérification effectuée par l'échange.

La version courte

• Dunamu, l'opérateur d'Upbit, a été désigné par le ministère de l'Intérieur et de la Sécurité de Corée comme institution de partage d'informations administratives à la mi-août 2026, et l'a annoncé le 26 août.
• C'est le premier échange d'actifs numériques en Corée à être désigné. Le ministère a inspecté Dunamu sur place en mai 2026 et a d'abord examiné sa conformité.
• Le système fonctionne en vertu de la loi sur le gouvernement électronique, qui stipule qu'une agence ne doit pas collecter séparément des informations qu'elle peut obtenir de manière fiable auprès d'une autre agence, et qui désigne les banques agréées comme partageurs éligibles.
• Le partage est limité à la portée nécessaire pour un objectif spécifique, et les informations personnelles ne peuvent être extraites qu'avec le consentement préalable de la personne concernée, indiquant l'objectif, les informations et le nom de l'institution.
• Dunamu déclare qu'il prévoit d'utiliser le service pour le KYC et achèvera les préparatifs connexes. Il ne précise pas si le flux est actif ni quels enregistrements il utilisera.

Le KYC par téléchargement de documents demande au client de fournir une preuve que l'État possède déjà

Les vérifications de connaissance du client (KYC) en Corée, comme dans la plupart des endroits, exigent généralement qu'une personne obtienne un certificat ou scanne un document et le télécharge, après quoi l'entreprise vérifie la copie. La loi coréenne sur le gouvernement électronique, dans la version en vigueur à partir du 28 août 2026, stipule qu'une agence ne doit pas collecter séparément des informations qu'elle peut obtenir de manière fiable auprès d'une autre agence.

Le modèle de téléchargement a deux coûts. Le premier est la friction : la personne doit savoir quel document est demandé, l'obtenir et le photographier suffisamment bien pour être lu. Le second est que ce que l'entreprise reçoit est une copie, et une copie peut être altérée. Une entreprise qui vérifie un scan vérifie que le scan semble correct, ce qui est moins fiable que de confirmer l'enregistrement à partir duquel il a été copié.

La réponse de la Corée pour le gouvernement lui-même est l'article 36(1) de la loi sur le gouvernement électronique. Il exige qu'une agence détenant des informations administratives les partage avec d'autres agences qui en ont besoin, et interdit de collecter les mêmes informations séparément lorsqu'elles peuvent être obtenues de manière fiable. L'article 36(2) étend le partage au-delà du gouvernement à deux groupes : les banques agréées en vertu de l'article 8(1) de la loi bancaire, et les « sociétés, organisations ou institutions prescrites par décret présidentiel ».

Les banques sont nommées dans la loi. Tous les autres, y compris un échange de crypto-monnaies, entrent dans la deuxième clause, par désignation. C'est la porte par laquelle Dunamu a maintenant été autorisé à passer.

Dunamu est le premier échange désigné, après une inspection en mai et avant que son utilisation du KYC ne soit active

Dunamu, l'opérateur de l'échange Upbit, a annoncé le 26 août 2026 que le ministère de l'Intérieur et de la Sécurité l'avait désigné comme institution de partage d'informations administratives vers la mi-août. Le ministère a mené une inspection sur place en mai 2026 et a examiné la conformité avant de désigner. Dunamu est le premier échange d'actifs numériques en Corée à être désigné.

Les faits ici proviennent du communiqué de presse de Dunamu, daté du 26 août et publié le lendemain ; l'annonce du ministère n'a pas été trouvée sur son site au moment de la rédaction de cet article, donc le compte rendu de la désignation est celui de l'entreprise. Les citations du communiqué sont notre traduction du coréen.

Dunamu décrit le service comme le fait la loi : un système introduit par le ministère afin que les utilisateurs n'aient pas à soumettre eux-mêmes les documents requis, en vertu duquel une institution peut confirmer et utiliser les informations détenues par les agences administratives via le réseau gouvernemental. Il déclare qu'il prévoit d'utiliser le service dans son travail de KYC, afin de minimiser le fardeau documentaire des utilisateurs, et s'attend à un traitement plus rapide et plus précis à mesure que la vérification des documents est rationalisée.

Un représentant de l'entreprise est cité dans le communiqué comme ayant déclaré qu'en tant que premier échange désigné, Dunamu a jeté les bases pour utiliser les informations publiques de manière sûre et efficace dans l'identification des clients, et qu'il « achèvera les préparatifs connexes » afin d'offrir un service KYC plus pratique. Le temps est important. La désignation est faite ; l'utilisation de celle-ci est prévue.

Le communiqué contient également une ligne d'analyse que Dunamu attribue à des observateurs plutôt qu'à lui-même : que la désignation ouvre une voie aux échanges d'actifs numériques pour accéder à l'infrastructure de données publiques comme le font déjà les entreprises financières traditionnelles. C'est une description juste de l'article 36(2), qui énumère les banques par leur nom.

La loi sur le gouvernement électronique énonce qui peut partager, à quelles fins et avec quel consentement

L'article 36(2) de la loi coréenne sur le gouvernement électronique autorise les agences à partager leurs informations avec d'autres agences, avec les banques agréées en vertu de la loi bancaire, et avec les sociétés, organisations ou institutions prescrites par décret présidentiel. L'article 38(4) limite le partage à la portée nécessaire pour un objectif spécifique. L'article 42(1) exige le consentement préalable de la personne concernée lorsque des informations personnelles sont impliquées.

La loi a été modifiée par la loi n° 21394 du 27 février 2026, et la version lue pour ce poste est celle en vigueur à partir du 28 août 2026. La liste de contacts du ministère sur la page de la loi attribue les articles 36 à 43 et 44 à sa division de partage d'informations administratives. Le chemin de la désignation à l'arrivée d'un enregistrement sur l'écran d'un échange passe par cinq de ces articles.

a

Être éligible

Article 36(2). Les autres agences et les banques agréées sont éligibles en vertu de la loi. Toute autre entité doit être un organisme « prescrit par décret présidentiel », ce qui, pour un échange de crypto-monnaies, signifie une désignation par le ministère, l'étape que Dunamu a maintenant franchie.

b

Demander des informations spécifiques

Article 39(1). L'institution adresse une demande au ministre précisant les informations et leur portée, l'objectif et la méthode d'utilisation, ainsi que l'agence qui les détient. Le partage passe par le centre de partage du ministère en vertu de l'article 37(2), sauf raison valable.

c

Passer les motifs de refus

Article 39(2). Le ministre peut approuver sous conditions, mais doit refuser lorsque les informations sont secrètes ou non publiques en vertu de la loi, concernent la sécurité nationale ou les relations étrangères, ou ne sont pas nécessaires aux propres activités du demandeur. L'agence détentrice doit d'abord donner son consentement en vertu de l'article 39(3).

d

Obtenir l'accord du régulateur de la vie privée

Article 39(4). Lorsque les informations sont un fichier d'informations personnelles en vertu de la loi sur la protection des informations personnelles, l'approbation nécessite la délibération et la résolution de la Commission de protection des informations personnelles.

e

Obtenir le consentement de la personne, à chaque fois

Article 42(1). Avant de partager des informations personnelles, l'institution doit obtenir le consentement préalable de la personne concernée, et le consentement doit indiquer l'objectif, les informations et leur portée, ainsi que le nom de l'institution qui les utilise. L'article 38(4) limite l'utilisation à cet objectif.

Deux caractéristiques de ce parcours méritent d'être nommées car elles sont faciles à perdre de vue dans le titre. La première est que la désignation n'est pas un accès. Elle rend une institution éligible à postuler ; les informations qu'elle peut extraire, et à quelles fins, sont fixées demande par demande en vertu de l'article 39. La seconde est que la personne reste impliquée. L'article 42 place le consentement avant chaque extraction, et exige que le consentement indique quelle institution demande et pourquoi.

L'article 38(3) ajoute une obligation à l'agence détentrice de maintenir les informations partagées à jour et exactes, ce qui est la propriété qui rend un enregistrement extrait plus précieux qu'une copie téléchargée en premier lieu.

L'enregistrement remplace le document ; lier la personne à l'enregistrement reste le travail de l'échange

Une désignation en vertu de la loi coréenne sur le gouvernement électronique modifie l'endroit où un échange obtient l'enregistrement d'un client. Elle ne modifie pas qui décide si la personne en face est ce client. L'annonce de Dunamu du 26 août 2026 décrit une réduction du fardeau documentaire et un traitement plus rapide et plus précis, et indique que son utilisation du service pour le KYC est toujours en préparation.

Un enregistrement extrait de l'agence qui le détient fait autorité pour ce qu'il dit : qu'une personne avec ce nom, ce numéro d'enregistrement et cette adresse existe dans le registre. Il ne dit rien sur le fait de savoir si la personne qui tient le téléphone est cette personne. C'est une vérification distincte, et elle reste à la charge de l'échange. Le secteur bancaire coréen exige depuis un certain temps une correspondance faciale pour l'ouverture de compte, un point que nous avons abordé lorsque nous avons cartographié les règles d'identité de neuf marchés asiatiques, et rien dans cette désignation ne dispense un échange de l'étape équivalente.

Elle n'affecte pas non plus les obligations de l'échange en matière de lutte contre le blanchiment d'argent. La loi sur le gouvernement électronique concerne la provenance des informations. Ce qu'un fournisseur de services d'actifs virtuels doit établir sur un client, et quand, est défini ailleurs dans le droit coréen et reste inchangé.

La direction est familière en Europe. L'autorité de l'UE en matière de lutte contre le blanchiment d'argent, dans son projet de norme sur la diligence raisonnable des clients, classe une identité électronique soutenue par le gouvernement au-dessus d'une vérification de documents. La Corée atteint un résultat similaire par un mécanisme différent : plutôt que de délivrer une accréditation au citoyen, elle autorise une institution approuvée à interroger directement le registre, avec le consentement du citoyen à chaque fois.

Cela laisse la question que la désignation soulève sans la résoudre. La même porte qui supprime la friction du téléchargement pour l'utilisateur étend la portée d'une entreprise privée aux dossiers de l'État. La loi répond par la limitation de la finalité, le consentement par utilisation et l'examen par la commission de la vie privée. La question de savoir si cet équilibre, établi pour les banques, est le bon pour un échange de crypto-monnaies est une question que la loi laisse au processus de désignation, et le ministère y a répondu une fois, pour une entreprise, après une inspection. Ce qu'il exigera du prochain demandeur n'est pas publié.

Points clés à retenir

Premier échange à franchir le pas.

Dunamu, l'opérateur d'Upbit, a été désigné à la mi-août 2026 après une inspection sur place en mai, et l'a annoncé le 26 août.

Les banques sont nommées dans la loi ; les échanges sont désignés.

L'article 36(2) énumère les banques agréées et laisse tous les autres à un décret présidentiel et à la désignation du ministère.

La désignation n'est pas un accès.

Chaque utilisation est demandée et approuvée en vertu de l'article 39, avec des motifs de refus et une étape de commission de la vie privée pour les données personnelles.

La personne consent à chaque fois.

L'article 42(1) exige un consentement préalable indiquant l'objectif, la portée et le nom de l'institution ; l'article 38(4) limite l'utilisation à l'objectif.

L'utilisation du KYC est prévue, pas encore active.

Dunamu déclare qu'il achèvera les préparatifs connexes. Il n'a pas précisé quels enregistrements il extraira ni quand.

Utiliser Didit pour la vérification qu'un dossier gouvernemental ne fait pas

Un enregistrement extrait répond à la question « cette personne existe-t-elle dans le registre ». Il ne répond pas à « est-ce cette personne ». Cette deuxième question est celle que l'échange doit encore résoudre, en Corée et partout où une extraction gouvernementale n'est pas du tout disponible, ce qui est le cas dans la plupart des endroits.

La vérification d'identité à 0,15 $ par vérification est la voie du document. Elle reste le moyen d'établir l'identité sur tous les marchés sans équivalent du centre de partage coréen, et le moyen de lire les identifiants auxquels un enregistrement est ensuite comparé. La vivacité passive à 0,10 $ par vérification établit qu'une personne vivante se présente, ce qui est l'étape qui lie une personne à un enregistrement et qu'aucune recherche de registre n'effectue. La preuve d'adresse à 0,20 $ par vérification couvre l'élément d'adresse lorsqu'aucun enregistrement gouvernemental ne peut être extrait pour cela. La vérification téléphonique à partir de 0,03 $ par vérification ajoute un deuxième facteur lié à la personne plutôt qu'à l'enregistrement. Les prix actuels sont sur la page des prix.

Trois limites. Didit n'est pas une institution désignée en vertu de la loi coréenne sur le gouvernement électronique et ne peut pas extraire les dossiers gouvernementaux coréens ; cet accès appartient à Dunamu et aux entreprises que le ministère désignera ensuite. Il appartient à Dunamu d'annoncer si et quand le flux d'Upbit sera actif. Et la désignation est spécifique à la Corée : elle ne crée aucune obligation, ni aucun accès équivalent, ailleurs.

Questions fréquemment posées

Qu'a annoncé Dunamu le 26 août 2026 ?

Que le ministère de l'Intérieur et de la Sécurité l'avait désigné, vers la mi-août 2026, comme institution de partage d'informations administratives, le premier échange d'actifs numériques en Corée à être désigné. Le ministère a mené une inspection sur place en mai 2026 et a examiné la conformité avant de désigner. Dunamu exploite l'échange Upbit.

Qu'est-ce que le partage d'informations administratives en Corée ?

Un service géré par le ministère de l'Intérieur et de la Sécurité en vertu des articles 36 à 44 de la loi sur le gouvernement électronique. Il permet à une institution approuvée de confirmer les informations déjà détenues par les agences gouvernementales via le réseau gouvernemental, plutôt que d'exiger de la personne qu'elle obtienne et soumette le document. L'article 36(2) l'étend au-delà des agences aux banques agréées en vertu de la loi bancaire et aux organismes prescrits par décret présidentiel.

Le consentement de l'utilisateur s'applique-t-il toujours ?

Oui. L'article 42(1) de la loi sur le gouvernement électronique exige que l'institution utilisatrice obtienne le consentement préalable de la personne concernée lors du partage d'informations administratives contenant des informations personnelles, et le consentement doit indiquer l'objectif du partage, les informations et leur portée, ainsi que le nom de l'institution utilisatrice. L'article 38(4) limite le partage à la portée nécessaire pour un objectif spécifique.

Upbit utilise-t-il déjà les données gouvernementales pour le KYC ?

Pas au moment de l'annonce. Le communiqué de Dunamu indique qu'il prévoit d'utiliser le service pour le KYC afin de minimiser le fardeau documentaire, et qu'il achèvera les préparatifs connexes. Il ne précise pas si le flux est actif ni quels enregistrements seront utilisés.

Cela remplace-t-il la vérification d'identité ?

Cela remplace le document qu'un utilisateur obtiendrait et téléchargerait autrement. Cela n'établit pas que la personne qui se présente est la personne figurant dans l'enregistrement, ce qui reste la propre vérification de l'échange, ni ne modifie les obligations de l'échange en vertu de la loi coréenne sur la lutte contre le blanchiment d'argent.

Lectures complémentaires

• Règles de vérification d'identité en Asie : neuf marchés — Les règles existantes de la Corée, et l'exigence de correspondance faciale que l'enregistrement ne remplace pas.
• AUSTRAC suspend Cryptolink — Ce qui se passe lorsque les obligations d'un échange ne sont pas remplies.

Sources

1. 두나무, 디지털자산 거래소 최초 행정정보 공동이용 대상기관 지정 — Salle de presse de Dunamu · date du 26 août 2026, publié le 27 août 2026 · la désignation, l'inspection de mai, l'utilisation prévue du KYC et la citation du représentant, traduites par nos soins
2. 전자정부법 (Loi sur le gouvernement électronique) — Centre d'information juridique coréen · Loi n° 21394, modifiée le 27 février 2026, en vigueur le 28 août 2026 · Articles 36, 37, 38, 39 et 42 tels que résumés dans ce poste

Qui a écrit ceci

Tuan Nguyen — Croissance · Didit

Écrit sur la vérification d'identité, la fraude et la conformité chez Didit.

Dernière révision le 1er septembre 2026 par rapport aux sources ci-dessus