Exigences KYC pour les PSAN : Checklist de Conformité 2026 pour la Crypto

Un Prestataire de Services sur Actifs Numériques (PSAN) est toute entreprise qui échange, transfère, sécurise ou gère des crypto-actifs pour le compte de clients — et en 2026, les obligations de conformité liées à cette licence ressemblent beaucoup à celles de la finance traditionnelle. Le Know Your Customer (KYC), le Know Your Business (KYB), le screening Anti-Money-Laundering (AML), le screening de portefeuille Know Your Transaction (KYT) et la Règle de Voyage du GAFI (Groupe d'Action Financière) s'appliquent tous, souvent simultanément.

Le défi est que la plupart des PSAN assemblent ces éléments à partir de quatre ou cinq fournisseurs différents, chacun avec son propre contrat d'API, son format de données et son modèle de tarification. Ce guide associe chaque obligation à un élément clair de la checklist, puis montre comment Didit couvre l'ensemble de la pile à partir d'une seule API /v3/ — afin que vous puissiez être conforme sans être submergé par les intégrations.

Points clés à retenir

• Chaque PSAN est soumis à la Recommandation 16 du GAFI (la Règle de Voyage), qui exige le partage des données de l'expéditeur et du bénéficiaire pour les transferts dépassant un seuil — généralement l'équivalent de 1 000 USD.
• MiCA (Marchés des Crypto-Actifs) place les PSAN de l'UE sous un cadre de licence harmonisé de CASP (Crypto-Asset Service Provider) à partir de 2024, avec des obligations AML reflétant la 6e Directive anti-blanchiment.
• Le KYB du bénéficiaire effectif est requis pour les clients entreprises — connaître l'individu derrière l'entité commerciale est une obligation distincte du KYC du contact commercial.
• Le screening de portefeuille sur les adresses des contreparties fait partie de la conformité aux sanctions, et non d'une diligence raisonnable facultative — les régulateurs s'attendent à ce que vous vérifiiez l'exposition on-chain avant de traiter les transferts.
• Le coût du monitoring AML continu est bien moindre qu'il n'y paraît — le monitoring AML continu de Didit coûte 0,07 $ par utilisateur par an, ce qui signifie que 10 000 utilisateurs surveillés coûtent 700 $/an.
• Un appel API Didit /v3/ peut déclencher le KYC, le KYB, le screening AML, le screening de portefeuille et le suivi de la Règle de Voyage — le même orchestrateur de session gère chaque étape.

Qu'est-ce qu'un PSAN ?

Selon le cadre du GAFI, un PSAN est toute personne physique ou morale qui exerce — à titre commercial — l'une des activités suivantes pour le compte d'un client : échange entre actifs virtuels et monnaies fiduciaires, échange entre une ou plusieurs formes d'actifs virtuels, transfert d'actifs virtuels, garde ou administration d'actifs virtuels, ou participation et fourniture de services financiers liés à une offre ou une vente d'un actif virtuel par un émetteur.

En pratique, cela signifie des plateformes d'échange de crypto, des rampes d'accès/sortie, des portefeuilles de garde, des desks OTC, des interfaces de protocole DeFi avec une couche de conformité, et des courtiers en crypto-actifs. Sous MiCA, le terme européen est CASP (Crypto-Asset Service Provider), mais la logique de conformité est identique.

Pourquoi la conformité des PSAN est plus complexe qu'il n'y paraît

Une plateforme d'échange de détail peut intégrer 50 000 nouveaux utilisateurs en un seul mois, chacun pouvant être un client de détail individuel, une entité commerciale ou une personne politiquement exposée (PPE) à haut risque. La même plateforme traite des millions de transactions on-chain, dont certaines passent par des mixeurs, des portefeuilles de marchés clandestins ou des adresses sanctionnées. Et tout transfert dépassant le seuil de la Règle de Voyage nécessite un échange bilatéral de données avec un PSAN contrepartie — en temps réel.

Faire cela manuellement est impossible. Le faire avec quatre fournisseurs distincts signifie quatre pipelines de réconciliation, quatre charges de maintenance d'intégration et quatre relations de facturation. Le faire avec une plateforme composable signifie une seule API, un seul modèle de données et une seule relation de support.

La checklist de conformité des PSAN — et comment Didit la couvre

☑ 1. KYC client (intégration individuelle)

Chaque client individuel doit être identifié et vérifié avant de pouvoir effectuer des transactions. L'intégration standard comprend la vérification de documents, la vivacité biométrique et la correspondance faciale.

Didit : Flux central KYC complet — Vérification d'identité (0,15 $) + Vivacité passive (0,10 $) + Correspondance faciale 1:1 (0,05 $) + Analyse IP (0,03 $) = 0,33 $ au total. Inférence en moins de 2 secondes sur plus de 14 000 types de documents, 220 pays, 48 langues. 500 vérifications gratuites par mois.

curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "wfl_kyc_standard",
    "vendor_data": "user_8a3f91",
    "callback": "https://yourplatform.com/webhooks/didit"
  }'

La réponse renvoie un session.url — ouvrez-le pour l'utilisateur et le flux hébergé gère la capture de documents, la vivacité et la correspondance faciale. Lisez le résultat via GET /v3/session/{sessionId}/decision/ ou le webhook session.status.updated.

☑ 2. Screening AML et sanctions

Chaque client doit être contrôlé par rapport aux listes de PPE, aux listes de sanctions (OFAC, UE, ONU, HM Treasury) et aux médias défavorables. Le Screening AML de Didit s'exécute sur plus de 1 300 listes à 0,20 $ par vérification. Ajoutez-le à n'importe quel workflow dans la Console — il s'exécute dans la même session que le KYC.

☑ 3. KYB entreprise (intégration de clients entreprises)

Les comptes d'entreprise nécessitent une vérification d'entreprise : vérifications d'entités enregistrées, données des dirigeants et extraction des bénéficiaires effectifs (UBO). Chaque UBO doit ensuite compléter une session KYC individuelle.

Le KYB Didit couvre les recherches de registre, l'extraction des UBO, les données des dirigeants, l'AML de l'entité et les sessions KYC liées pour chaque UBO — la boucle fermée complète, à partir de 2,00 $ par entreprise. Une session KYB génère automatiquement les sessions KYC requises sur la même API /v3/ ; vous ne les gérez pas séparément.

☑ 4. Monitoring AML continu

L'intégration unique ne suffit pas. Les profils de risque des clients changent — les listes de sanctions sont mises à jour quotidiennement, le statut de PPE change, des médias défavorables émergent. Les régulateurs exigent une surveillance continue pour les clients à risque plus élevé.

Le Monitoring AML continu de Didit coûte 0,07 $ par utilisateur par an — 10 000 utilisateurs surveillés coûtent 700 $ annuellement. Les alertes se déclenchent dès qu'une correspondance apparaît.

☑ 5. Screening de portefeuille (KYT — diligence raisonnable on-chain)

Avant de traiter un transfert de crypto entrant ou sortant, vous devez vérifier l'adresse du portefeuille de la contrepartie pour détecter toute exposition à des entités à haut risque : portefeuilles sanctionnés, marchés clandestins, mixeurs, opérateurs de rançongiciels et fonds volés.

Le Screening de portefeuille Didit renvoie un score de risque (0-100) avec un verdict FAIBLE, MOYEN, ÉLEVÉ ou CRITIQUE, et des catégories d'exposition incluant SANCTIONNÉ, RANÇONGICIEL, MARCHÉ_CLANDESTIN, MIXEUR et FONDS_VOLÉS. Le prix commence à 0,15 $ par vérification (gérée) ou 0,02 $ par vérification avec votre propre clé (BYOK) via Crystal ou Merkle Science — environ 10 fois moins cher que d'acheter directement auprès du fournisseur d'analyse.

☑ 6. Règle de Voyage du GAFI

La Recommandation 16 du GAFI exige des PSAN qu'ils obtiennent, détiennent et transmettent les informations de l'expéditeur et du bénéficiaire pour les transferts égaux ou supérieurs au seuil. Sous MiCA et la plupart des implémentations nationales, ce seuil est de 1 000 € (ou équivalent).

Le moteur unifié de surveillance des transactions de Didit prend en charge intégralement la Règle de Voyage : échange de données de l'expéditeur et du bénéficiaire, gestion bilatérale du protocole de contrepartie et statuts de la Règle de Voyage — CONFORME, ACTION_EN_ATTENTE, CONTREPARTIE_EN_ATTENTE, ÉCHOUÉ et EXEMPTÉ — suivis par transaction. Pour en savoir plus, consultez la documentation de la Règle de Voyage.

☑ 7. Surveillance des transactions

Au-delà de la Règle de Voyage, les PSAN sont censés surveiller les schémas de transaction pour détecter le fractionnement, les pics de vitesse, les juridictions à haut risque et les comportements de réseau de mules.

La Surveillance des transactions Didit traite chaque transaction en temps réel à 0,02 $ par transaction, avec 11 ensembles de règles intégrés couvrant l'AML/CFT, les modèles du GAFI, la surveillance des cryptos et le screening des cryptos. Les transactions signalées ouvrent une alerte dans un gestionnaire de cas intégré ; le statut AWAITING_USER permet à un transfert signalé de se mettre en pause et de demander une action de l'utilisateur — re-KYC ou preuve de fonds — avant de reprendre.

Cas d'utilisation

Plateforme d'échange de crypto (détail) — Volume élevé d'utilisateurs quotidiens, nombreuses intégrations KYC individuelles, surveillance AML continue, screening de portefeuille sur chaque adresse de retrait. Le flux KYC de base à 0,33 $ maintient les coûts d'intégration par utilisateur prévisibles ; le screening de portefeuille à 0,02 $ BYOK maintient les coûts par transaction bas.

Fournisseur de rampe d'accès/sortie — Chaque conversion fiat-crypto ou crypto-fiat est une obligation de transfert. La conformité à la Règle de Voyage est non négociable. L'orchestrateur de session de Didit lie le résultat KYC à l'enregistrement de la transaction afin que les données de la Règle de Voyage soient déjà disponibles lorsque le transfert est soumis.

Desk OTC et courtier principal — Les clients entreprises nécessitent un KYB avec KYC au niveau de l'UBO. Un screening AML approfondi et une surveillance continue sont plus importants que le prix au volume. La session KYB de Didit génère automatiquement des sessions KYC individuelles liées, et l'AML continu maintient les enregistrements UBO à jour.

Fournisseur de portefeuille de garde — La re-vérification périodique (re-KYC) est aussi importante que l'intégration. Le KYC réutilisable et la correspondance faciale 1:1 de Didit rendent le rafraîchissement périodique de l'identité peu contraignant pour les utilisateurs et rentable pour la plateforme.

Comment Didit aide

Didit est une infrastructure d'identité et de fraude — une API qui couvre l'ensemble de la pile de conformité des PSAN : KYC, KYB, AML, AML continu, Screening de portefeuille, Surveillance des transactions et la Règle de Voyage. Chaque module est composable dans le Workflow Builder : activez les contrôles exigés par votre licence, ajustez les seuils dans la Console, et la même session API /v3/ gère tout.

La plateforme est officiellement attestée par un gouvernement d'un État membre de l'UE (Tesoro / BdE / SEPBLAC / CNMV d'Espagne) comme plus sûre que la vérification en personne — le seul fournisseur avec cette attestation. La couverture s'étend à plus de 220 pays, plus de 14 000 types de documents, plus de 48 langues, une inférence en moins de 2 secondes et plus de 200 signaux de fraude.

Commencez à 0,33 $ par KYC, 2,00 $ par KYB, 0,20 $ par vérification AML, 0,02 $ par transaction et 0,02 $ par screening de portefeuille avec BYOK. 500 vérifications gratuites par mois, sans minimum.

Foire aux questions

Quel est le seuil de la Règle de Voyage du GAFI pour les PSAN ?

La Recommandation 16 du GAFI fixe le seuil à l'équivalent de 1 000 USD/EUR. Les juridictions individuelles peuvent fixer des seuils inférieurs ; MiCA s'aligne sur 1 000 € pour les CASP de l'UE. Les transferts inférieurs au seuil nécessitent toujours la collecte de certaines informations, bien que l'obligation de transmission soit plus légère.

Didit gère-t-il à la fois le côté expéditeur et bénéficiaire de la Règle de Voyage ?

Didit suit les obligations de la Règle de Voyage par transaction et prend en charge l'échange de données de contrepartie. Les statuts de la Règle de Voyage — CONFORME, ACTION_EN_ATTENTE, CONTREPARTIE_EN_ATTENTE, ÉCHOUÉ et EXEMPTÉ — sont suivis dans le même enregistrement de transaction. Consultez la documentation de la Règle de Voyage pour les détails du protocole.

Combien coûte la conformité des PSAN avec Didit ?

Une intégration de détail entièrement conforme (KYC + screening AML) coûte 0,53 $ par utilisateur (0,33 $ KYC + 0,20 $ AML). Ajoutez le monitoring AML continu à 0,07 $/utilisateur/an et le screening de portefeuille à 0,02 $/vérification BYOK. La surveillance des transactions coûte 0,02 $ par transaction. 500 vérifications gratuites par mois, sans minimum.

Le screening de portefeuille remplace-t-il le screening AML ?

Non. Le screening de portefeuille (KYT) évalue le risque d'adresse on-chain ; le screening AML vérifie les individus et les entités par rapport aux listes de sanctions et de PPE. Les deux sont requis pour une pile de conformité PSAN complète.

Didit remplace-t-il les logiciels de conformité ?

Didit remplace les fournisseurs d'identité, d'AML et de surveillance des transactions ; ce n'est pas un système de gestion de la conformité (documentation des politiques, dossiers de formation, dépôts réglementaires). Associez-le à votre documentation de programme de conformité et à un responsable de la conformité qualifié.

Prêt à commencer ?

• Screening de portefeuille → didit.me/products/wallet-screening
• Documentation complète de la pile de conformité → docs.didit.me
• Règle de Voyage → docs.didit.me/transaction-monitoring/travel-rule
• Tarification transparente → didit.me/pricing
• Commencez gratuitement → business.didit.me — 500 vérifications gratuites/mois, sans minimum