Règle de voyage : Explication des informations sur l'expéditeur et le bénéficiaire (FR)

Mandat de la Règle de voyageLes PSAV doivent collecter et transmettre des données spécifiques sur l'expéditeur et le bénéficiaire pour les transactions crypto dépassant des seuils définis, à l'instar des virements bancaires traditionnels.

Éléments de données clésLes informations sur l'expéditeur comprennent les noms, les numéros de compte et les adresses physiques ; les détails du bénéficiaire incluent les noms et les numéros de compte. Des seuils plus élevés peuvent exiger des données plus complètes.

Défis de conformitéLa mise en œuvre de la Règle de voyage nécessite des solutions techniques robustes pour l'échange sécurisé de données, la vérification d'identité et la détection des fraudes, impliquant souvent l'interopérabilité entre différents systèmes de PSAV.

Atténuation des risquesLe respect de la Règle de voyage aide à prévenir le blanchiment d'argent, le financement du terrorisme et d'autres activités illicites en augmentant la transparence et la responsabilité dans l'écosystème des actifs virtuels.

Comprendre la Règle de voyage du GAFI pour les PSAV

Le Groupe d'action financière (GAFI) a introduit la Règle de voyage pour étendre les réglementations de lutte contre le blanchiment d'argent (LBA) et le financement du terrorisme (LFT) à l'espace des actifs virtuels. Essentiellement, elle exige que les Prestataires de Services sur Actifs Virtuels (PSAV) – tels que les plateformes d'échange de cryptomonnaies, les dépositaires et certains fournisseurs de portefeuilles – collectent et transmettent des informations spécifiques sur l'expéditeur et le bénéficiaire d'un transfert d'actifs virtuels. Cela reflète les exigences déjà en place pour les institutions financières traditionnelles en vertu de la « Règle de voyage » de la loi sur le secret bancaire pour les virements électroniques.

L'objectif principal est de prévenir l'utilisation abusive des actifs virtuels à des fins illicites en assurant la transparence et la responsabilité. Sans cette règle, la traçabilité des fonds dans le monde de la crypto serait considérablement plus difficile, créant des failles pour les criminels. Pour les PSAV, la conformité n'est pas facultative ; c'est un élément essentiel pour opérer légalement et de manière responsable dans le paysage financier mondial. Le non-respect peut entraîner de lourdes sanctions, une atteinte à la réputation et même la perte des licences d'exploitation.

Informations obligatoires sur l'expéditeur

Lorsqu'un client initie un transfert d'actifs virtuels, le PSAV émetteur (le « PSAV d'origine ») est responsable de la collecte de certains détails sur le client, qui est l'« expéditeur » de la transaction. Les directives du GAFI spécifient les informations minimales suivantes :

• Nom de l'expéditeur : Le nom légal complet de la personne ou de l'entité qui envoie les fonds.
• Numéro de compte de l'expéditeur : L'adresse du portefeuille d'actifs virtuels ou l'identifiant utilisé pour traiter la transaction.
• Adresse physique de l'expéditeur : L'adresse résidentielle ou commerciale.
• Numéro d'identification nationale de l'expéditeur (le cas échéant) : Tel qu'un numéro de passeport, un numéro de carte d'identité nationale ou un numéro d'identification client (pas nécessairement délivré par le gouvernement).
• Date et lieu de naissance (pour les personnes physiques) ou date de constitution (pour les personnes morales) : Essentiel pour une identification unique.

Par exemple, si Jean Dupont initie un transfert de 1 BTC depuis son compte d'échange vérifié par Didit vers un ami, Didit, en tant que PSAV d'origine, doit collecter le nom complet de Jean, son identifiant de compte Didit, son adresse de domicile enregistrée et potentiellement sa date de naissance. Ces données doivent ensuite être transmises au PSAV bénéficiaire.

Informations obligatoires sur le bénéficiaire

À la réception d'un transfert d'actifs virtuels, le « PSAV bénéficiaire » (la plateforme d'échange ou le fournisseur de portefeuille où les fonds sont reçus) a également des responsabilités concernant le « bénéficiaire » de la transaction. Les informations requises pour le bénéficiaire sont généralement similaires à celles de l'expéditeur, bien que parfois légèrement moins étendues pour les seuils inférieurs :

• Nom du bénéficiaire : Le nom légal complet de la personne ou de l'entité qui reçoit les fonds.
• Numéro de compte du bénéficiaire : L'adresse du portefeuille d'actifs virtuels ou l'identifiant où les fonds doivent être reçus.

Selon le seuil de transaction et les réglementations locales, le PSAV bénéficiaire pourrait avoir besoin de collecter des informations supplémentaires auprès de son client. Par exemple, si Jeanne Lefebvre reçoit 1 BTC sur son compte auprès d'un autre PSAV, ce PSAV doit identifier Jeanne par son nom complet et l'adresse du portefeuille associée à son compte.

La Règle de voyage spécifie également des seuils pour ces exigences. Bien que les montants exacts puissent varier selon les juridictions, un seuil commun pour l'échange complet d'informations sur l'expéditeur et le bénéficiaire est l'équivalent de 1 000 USD ou EUR. En dessous de ce seuil, les PSAV doivent généralement toujours collecter et conserver les informations sur l'expéditeur et le bénéficiaire, mais ne sont pas tenus de les transmettre au PSAV contrepartie, sauf demande spécifique des autorités.

Défis pratiques et solutions pour les PSAV

La mise en œuvre de la Règle de voyage présente des défis opérationnels et techniques importants pour les PSAV. Contrairement à la banque traditionnelle, l'écosystème crypto est souvent pseudonyme, distribué mondialement et manque d'un système de messagerie centralisé pour l'échange de données. Les principaux défis incluent :

1. Interopérabilité : Différents PSAV peuvent utiliser des protocoles ou des systèmes variés pour l'échange de données, ce qui rend la communication fluide difficile.
2. Préoccupations en matière de confidentialité : La transmission de données personnelles sensibles entre différentes entités soulève d'importantes questions de confidentialité et de sécurité des données, en particulier en vertu de réglementations comme le RGPD.
3. Différences juridictionnelles : Bien que le GAFI établisse la norme mondiale, les pays individuels interprètent et mettent en œuvre la règle avec des nuances locales, ce qui entraîne un patchwork de réglementations.
4. Portefeuilles non hébergés : Les transferts vers ou depuis des portefeuilles « non hébergés » (auto-détenus) posent un défi particulier, car il n'y a pas de PSAV à l'autre bout pour recevoir ou fournir des informations. Dans ces cas, les PSAV doivent souvent appliquer une diligence raisonnable renforcée à leur client et vérifier la propriété du portefeuille non hébergé.

Des solutions émergent pour relever ces défis. Des protocoles de messagerie sécurisés, tels que TRP (Travel Rule Protocol) ou OpenVASP, sont développés pour standardiser l'échange sécurisé d'informations entre les PSAV. De plus, les plateformes de vérification d'identité jouent un rôle crucial en permettant aux PSAV de collecter et de vérifier avec précision les données de l'expéditeur et du bénéficiaire.

Comment Didit aide les PSAV à se conformer à la Règle de voyage

Didit fournit une plateforme d'identité tout-en-un qui simplifie considérablement la conformité à la Règle de voyage pour les PSAV. Notre suite complète d'outils vous assure de pouvoir collecter, vérifier et gérer en toute sécurité les informations sur l'expéditeur et le bénéficiaire avec facilité et efficacité.

• Vérification d'identité (IDV) robuste : Notre vérification de documents d'identité basée sur l'IA prend en charge plus de 14 000 types de documents dans plus de 220 pays, assurant une collecte précise des noms, adresses et identifiants nationaux de l'expéditeur et du bénéficiaire.
• Vérification biométrique : Grâce à la détection de l'activité passive et à la correspondance faciale 1:1, Didit vérifie que la personne effectuant la transaction est bien le titulaire légitime du compte, reliant les données biographiques à un être humain réel. Ceci est crucial pour établir la véritable identité des expéditeurs et des bénéficiaires.
• Filtrage AML : Le filtrage AML en temps réel de Didit, basé sur plus de 1 300 listes de surveillance mondiales, y compris les sanctions et les bases de données PEP, aide à identifier les individus ou entités à haut risque, qu'ils soient expéditeurs ou bénéficiaires. Cette approche proactive aide à empêcher les fonds illicites d'entrer ou de sortir de votre plateforme.
• Orchestration des flux de travail : Notre générateur de flux de travail sans code permet aux PSAV de concevoir des flux d'identité personnalisés qui intègrent tous les contrôles nécessaires de la Règle de voyage. Vous pouvez configurer une logique conditionnelle basée sur les seuils de transaction, le pays d'origine ou les scores de risque, garantissant que les bonnes données sont collectées et transmises pour chaque transaction.
• Gestion sécurisée des données : Didit est certifié SOC 2 Type II et ISO 27001, et conforme au RGPD, garantissant que toutes les données sensibles de l'expéditeur et du bénéficiaire sont traitées avec les normes de sécurité et de confidentialité les plus élevées. Nous traitons les selfies en mémoire et les supprimons, fournissant des sorties booléennes plutôt que des données biométriques brutes pour protéger la confidentialité des utilisateurs.
• Signaux de fraude et analyse IP : Au-delà de l'identité de base, Didit analyse l'adresse IP, les données de l'appareil et les signaux comportementaux pour détecter les activités suspectes, ajoutant une couche de sécurité supplémentaire à vos efforts de conformité à la Règle de voyage.

En intégrant Didit, les PSAV peuvent passer d'une approche fragmentée à un système de gestion d'identité unifié, réduisant les examens manuels, accélérant l'intégration et réduisant considérablement les coûts de conformité tout en respectant efficacement les obligations de la Règle de voyage.

Prêt à commencer ?

Naviguer dans les complexités de la Règle de voyage du GAFI n'a pas à être une tâche ardue. Avec Didit, vous gagnez un partenaire puissant pour une vérification d'identité et une conformité robustes. Explorez notre plateforme et découvrez comment nous pouvons vous aider à réaliser des opérations d'actifs virtuels transparentes, sécurisées et conformes.

Voir les tarifs Didit

Accéder à la console d'entreprise Didit

Calculez votre ROI avec Didit