Appuyez sur ESC pour fermer

Vérification KYC & EDD : quels documents les exchanges exigent ?

Il y a encore 5 à 7 ans, la vérification d'identité sur une plateforme de crypto-monnaie semblait primitive : passeport, selfie, parfois confirmation d'adresse.
En 2026, Enhanced Due Diligence (EDD) n'est plus une « vérification », mais un dossier financier complet, comparable à ce que les banques privées compilent pour leurs clients HNWI.

Il est important de comprendre l'essentiel :
EDD n'est pas un soupçon de crime. C'est un soupçon de manque de transparence.
Pour le compliance, ce sont des choses différentes, mais les conséquences sont tout aussi strictes.

Voici une analyse de ce qui est exactement vérifié, pourquoi, et les nuances que l'on n'explique presque jamais à l'utilisateur, mais que je vais tenter de clarifier.

 

1. Source of Funds (SoF) : l'origine des fonds précis, pas vos « revenus en général »

Source of Funds répond à la question :

D'où proviennent exactement les fonds pour cette transaction ou ce dépôt précis ?

L'erreur principale des utilisateurs est de tenter de prouver leur niveau de revenu global, alors que la plateforme s'intéresse au chemin précis de l'argent.

Si vous êtes salarié

Les documents demandés :

  • certificat de revenus (équivalent local) ;
  • relevé bancaire montrant :
    • la régularité des entrées d'argent,
    • la corrélation entre le montant des revenus et le dépôt,
    • l'absence d’« anomalies » soudaines.

Fait peu connu :
Si le dépôt dépasse 3 à 5 fois votre revenu mensuel moyen, même avec un salaire officiel, une analyse approfondie est déclenchée.

Si vous êtes entrepreneur

La plateforme ne regarde pas « si l’entreprise existe », mais si elle fonctionne réellement :

  • déclarations fiscales (personnelles et d'entreprise) ;
  • relevés des comptes de l'entreprise ;
  • rapports audités (si disponibles).

💡 Critère interne de compliance :
Si l’entreprise a un chiffre d’affaires mais que des dividendes n’ont pas été versés à l’utilisateur, l’argent est considéré comme non retiré et nécessite une explication séparée.

Si vous êtes investisseur

Dire simplement « j’ai vendu un actif » ne suffit pas :

  • contrat d’achat-vente ;
  • confirmation bancaire de réception des fonds ;
  • lien temporel entre la vente et le dépôt sur la plateforme.

Un écart de temps de plus de 6 à 12 mois suscite presque toujours des questions supplémentaires.

 

2. Source of Wealth (SoW) : comment vous avez accumulé votre patrimoine

Source of Wealth ne concerne plus la transaction, mais votre biographie financière.

La plateforme tente de répondre à la question :

Est-il logique que cette personne possède un tel capital ?

Héritage

Documents requis :

  • certificat de droit à l’héritage ;
  • parfois documents sur l’origine des fonds du défunt.

Oui, ce n’est pas seulement vous qui êtes vérifié.

Donation

Documents demandés :

  • acte notarié de donation ;
  • SoF du donateur.

Nuance pratique :
Si le donateur est un parent sans revenus officiels, la chaîne est presque toujours « cassée ».

Vente d’entreprise

Le contrat seul ne suffit pas :

  • documents prouvant la sortie du capital ;
  • historique des dividendes ;
  • confirmations fiscales.

 

3. Crypto Lineage : la filiation de vos cryptos

En 2026, dire « j’ai acheté des cryptos il y a longtemps » n’a aucune valeur.

Les plateformes analysent l’historique complet des mouvements d’actifs.

Achat sur d’autres plateformes

Documents demandés :

  • captures d’écran ou exports des transactions ;
  • CSV/PDF avec le logo de la plateforme ;
  • confirmation d’achat en fiat, pas en autre crypto.

Analyse on-chain

Outils utilisés :

  • Chainalysis ;
  • Elliptic ;
  • TRM Labs.

Toute interaction avec :

  • mixers (Tornado Cash et équivalents) ;
  • protocoles de confidentialité sans but explicable ;
  • clusters « sales »

refus presque garanti.

💡 Point rarement mentionné :
Même des cryptos « propres » peuvent être refusées si vous ne pouvez pas expliquer documentairement pourquoi vous avez utilisé ce chemin de transaction.

Mining

Documents requis :

  • reçus pour le matériel ;
  • factures d’électricité ;
  • logs des pools avec adresses de paiement.

Sans cela, le mining est considéré comme ayant une origine non prouvée.

 

4. Proof of Address (PoA) : où vous résidez réellement

Un passeport avec adresse est un argument faible pour le compliance international.

Priorités :

  • factures de services publics (≤ 3 mois) ;
  • relevés bancaires avec adresse ;
  • lettres des autorités publiques.

❗ L’adresse doit correspondre :

  • dans les documents ;
  • dans la géolocalisation IP ;
  • dans l’historique du compte.

 

5. Scoring comportemental et social

C’est le bloc le plus sous-estimé.

Liveness Check

Vidéo avec actions :

  • tourner la tête ;
  • lire des symboles ;
  • commandes spontanées.

Objectif : protection contre :

  • deepfakes ;
  • personnes fictives ;
  • usurpation d'identité.

PEP et connexions

Vérification :

  • vous-même ;
  • proches ;
  • partenaires commerciaux.

Même une connexion indirecte peut augmenter le profil de risque.

Géolocalisation

Analyse de :

  • adresses IP ;
  • fréquence de changement de pays ;
  • incohérences avec les documents.

Le VPN en soi n’est pas interdit, mais un chaos géographique constant est un signal d’alerte.

 

Conclusion : ce qu’il faut préparer à l’avance

Type de donnéesDocument de référenceValidité
SalaireCertificat de revenus + relevé≤ 3 mois
EntrepriseDéclaration fiscale1 an
CryptoHistorique des transactions (CSV/PDF)Historique complet
AdresseFacture de services publics / relevé≤ 3 mois

 

Point clé à comprendre

L’EDD n’est pas une pression, mais un mécanisme de refus par défaut si vous ne pouvez pas :

  1. reconstituer la chaîne d’origine des fonds ;
  2. prouver la logique de votre parcours financier ;
  3. expliquer votre comportement, et pas seulement fournir des documents.

La plateforme ne cherche pas la vérité.
Elle cherche à avoir des preuves suffisantes pour se protéger du risque réglementaire.

Pourquoi l’EDD échoue le plus souvent même pour les utilisateurs « propres »

Au fil des années de collaboration avec des équipes de conformité, j’ai vu des dizaines de cas où de l’argent totalement légal entraînait le blocage d’un compte. La raison est presque toujours la même : il s’agit d’un écart structurel dans les preuves.

Examinons les points de refus clés dont les plateformes ne parlent pas publiquement.

 

6. Les écarts logiques : où l’EDD « casse » le plus souvent

1️⃣ L’argent est là, mais le chemin n’existe pas

Scénario classique :

  • le revenu est vérifié ;
  • le montant est raisonnable ;
  • mais il est impossible de retracer le parcours des fonds.

Exemple :
Salaire → espèces → crypto via P2P → plateforme.
Finalement — la crypto est « propre », mais les espèces représentent un trou noir pour la conformité.

Pour l’algorithme, cela se traduit ainsi :

La source des fonds n’est pas traçable → risque non atténuable → refus.

 

2️⃣ La crypto est plus ancienne que la plateforme

L’un des cas les plus délicats pour les utilisateurs « old-school » de crypto.

Si l’actif :

  • a été acheté entre 2013 et 2017 ;
  • la plateforme n’existe plus ;
  • l’historique est perdu ;

même un on-chain parfaitement propre peut ne pas suffire.

💡 Principe interne de conformité :

Absence de données = présence de risque

 

3️⃣ « Je ne faisais que hodler » — mauvaise réponse

Conservation à long terme sans activité :

  • sans transactions ;
  • sans vérification de la source ;
  • sans confirmations intermédiaires ;

est perçue comme origine non prouvable, surtout pour des montants importants.

 

7. Automatisation de l’EDD : pourquoi vous parlez à une machine

En 2026, la décision initiale sur l’EDD :

  • est prise par une machine ;
  • selon un modèle de scoring ;
  • avec une intervention humaine minimale.

L’humain n’intervient que si le profil de risque est à la limite.

Ce que cela signifie en pratique :

  • le courrier avec des questions semble « standard » ;
  • des documents supplémentaires peuvent être demandés même après le dépôt complet ;
  • la logique des demandes n’est pas expliquée.

Ce n’est pas le chaos, c’est une optimisation de la responsabilité juridique.

 

8. Pourquoi « refus sans explication » est la norme et non l’exception

Les plateformes ne sont pas tenues :

  • de divulguer les critères d’évaluation ;
  • d’expliquer quel point n’a pas été validé ;
  • de donner la possibilité de « prouver davantage ».

La raison est simple :

Toute explication = divulgation de la méthodologie = risque réglementaire.

C’est pourquoi les formulations sont presque toujours les mêmes :

  • informations insuffisantes ;
  • risque non atténuable ;
  • décision commerciale .

 

9. Peut-on se préparer à l’EDD à l’avance ? Oui, mais pas comme on le pense

❌ Ce qui ne fonctionne pas

  • « Je collecterai les documents quand on me le demandera »
  • « Si besoin, j’expliquerai à l’oral »
  • « L’important est que l’argent soit propre »

✅ Ce qui fonctionne vraiment

  1. Chronologie financière
    • fichier chronologique : années → revenus → événements majeurs ;
    • sans émotions, uniquement faits et documents.
  2. Version cohérente de l’histoire
    • SoF ne doit pas contredire SoW ;
    • on-chain = off-chain ;
    • géolocalisation = documents.
  3. Archivage
    • exports depuis les plateformes ;
    • PDF avec logos ;
    • copies de sauvegarde des anciens comptes.

 

10. Vérité impopulaire mais honnête

L’EDD n’est pas une question de justice.
Et ce n’est pas une présomption d’innocence.

Il s’agit de la question :

Pouvons-nous légalement prouver au régulateur que le risque est acceptable ?

Si la réponse est « non », votre compte sera désactivé, même si :

  • vous n’avez enfreint aucune loi ;
  • vous avez raison ;
  • l’argent est totalement légal.

 

Conclusion finale

En 2026, une plateforme crypto :

  • n’est pas une plateforme ;
  • n’est pas un service ;
  • n’est pas un partenaire.

C’est un passage financier réglementé qui :

  • choisit le risque minimal ;
  • agit dans son propre intérêt ;
  • n’a pas l’obligation de « comprendre votre situation ».

Si vous manipulez de grosses sommes, l’EDD n’est pas un événement, mais un état permanent auquel il faut être préparé à l’avance.

Ce n’est pas le document qui décide.
Ce n’est pas la vérité qui décide.
Ce qui décide, c’est la capacité à prouver.

 

Artur Kowalik

Certified AML and KYC expert with 7 years experienced in working within international environment, experienced in AML and KYC due diligence quality and control processes while working for one of the key players in banking industry. Possesses a sound knowledge of client consulting and advisory. Highly skilled in context of KYC quality checks for new and existing clients according to local requireme......

Leave a comment

Your email address will not be published. Required fields are marked *