KYC vs KYT : Pourquoi « connaître son client » ne suffit plus à l’ère des cryptoactifs ?
--
Pendant des années, la sécurité dans le monde de la finance reposait sur une règle d’or très simple : savoir à qui on a affaire.
Avant d’ouvrir un compte à un client, la banque vérifiait son identité, son passeport, l’origine de son argent et regardait s’il n’était pas sur une liste de sanctions ou de surveillance. C’est ce qu’on appelle le KYC (Know Your Customer ou « Connaissez votre client »).
Une fois cette étape passée, si le profil était considéré comme cohérent, la banque estimait généralement que le client présentait un risque relativement maîtrisé. Le dossier était ensuite mis à jour périodiquement, souvent une fois par an.
Dans la finance traditionnelle, ce modèle fonctionnait plutôt bien. Pourquoi ? Parce que l’argent circulait dans un environnement plus lent, plus cloisonné et très encadré. Les flux passaient par plusieurs intermédiaires : banques correspondantes, chambres de compensation, contrôles humains, délais de traitement… Autrement dit, il existait encore du temps pour détecter certaines anomalies avant que les fonds ne circulent massivement.
Contrairement aux idées reçues, les banques surveillaient déjà les transactions bien avant l’arrivée des cryptoactifs. Les systèmes de transaction monitoring existaient déjà pour détecter des opérations inhabituelles, des mouvements incohérents avec le profil d’un client ou des schémas potentiellement suspects.
Ce qui change avec les cryptoactifs, ce n’est donc pas l’idée de surveiller les flux. C’est la vitesse, l’interconnexion et la complexité de l’environnement financier.
Quand la vitesse des flux change les règles du jeu
Aujourd’hui, avec un portefeuille crypto, n’importe qui peut envoyer ou recevoir des fonds à l’autre bout du monde en quelques secondes. Les actifs peuvent passer d’une blockchain à une autre, traverser des protocoles décentralisés (DeFi), des bridges cross-chain ou des plateformes situées dans plusieurs juridictions différentes.
Dans certains cas, des outils peuvent également être utilisés pour brouiller la traçabilité des fonds ou complexifier leur parcours. Le tout, souvent sans intermédiaire bancaire traditionnel.
Dans ce nouveau monde, le risque peut changer de visage extrêmement vite.
Prenons un exemple concret :
Imaginez deux clients. Ils ont exactement le même profil, le même métier et ont fourni les mêmes documents d’identité impeccables lors de leur inscription. Leurs dossiers KYC sont parfaits.
Pourtant, deux heures après l’ouverture de leur compte :
- Le premier utilise ses cryptoactifs pour effectuer des opérations classiques.
- Le second connecte son wallet à un protocole exposé à des activités illicites ou reçoit, parfois sans même le savoir, des fonds liés indirectement à une cyberattaque.
Leur identité n’a pas changé. Mais leur comportement transactionnel, lui, a complètement évolué. Et c’est précisément là que le KYC classique montre ses limites.
Du « Qui êtes-vous ? » au « Que faites-vous ? »
Pendant longtemps, la conformité consistait principalement à répondre à une question relativement fixe : « Qui est ce client ? ». Aujourd’hui, cette question reste essentielle, mais elle ne suffit plus toujours à comprendre le risque réel auquel une institution peut être exposée dans le temps.
Il faut désormais répondre en permanence à des questions beaucoup plus dynamiques :
– Que fait réellement le client avec ses fonds ?
- Avec quels wallets ou plateformes interagit-il ?
- Ses transactions sont-elles cohérentes avec son profil ?
– Les flux cherchent-ils à brouiller leur traçabilité ?
– Existe-t-il des comportements inhabituels ou à risque ?
C’est précisément le rôle du KYT (Know Your Transaction ou « Connaissez votre transaction »).
Le KYT ne se concentre plus uniquement sur l’identité du client. Il cherche à analyser le comportement des flux financiers en temps réel. L’objectif est de comprendre comment l’argent circule réellement : d’où viennent les fonds, par quels wallets ils transitent, avec quels services ils interagissent et à quels niveaux de risque ces interactions peuvent être associées.
Dans certains cas, les outils KYT et d’analyse blockchain permettent également d’évaluer l’exposition indirecte d’un wallet à des activités illicites à travers plusieurs degrés de séparation sur la blockchain. Autrement dit, le risque AML/CFT devient de plus en plus comportemental et évolutif.
Une transition poussée par la réglementation européenne
Ce passage d’une conformité « statique » (le dossier client) vers une conformité « dynamique » (l’analyse continue des flux) est en train de transformer profondément le secteur financier. Et cette évolution devient progressivement une obligation réglementaire.
En Europe, les règlements MiCA et TFR renforcent désormais les exigences de traçabilité applicables aux acteurs crypto. La logique de la « Travel Rule » impose notamment davantage de transparence sur l’origine et la destination des transferts de cryptoactifs. L’objectif est clair : réduire les zones d’ombre dans des environnements où les flux sont instantanés, mondiaux et parfois pseudonymes.
En conclusion
L’ancienne finance consistait principalement à vérifier l’identité à l’entrée, puis à faire confiance pour la suite.
La finance moderne, elle, comprend désormais qu’un client parfaitement légitime à 9h du matin peut être exposé à un niveau de risque totalement différent à 10h en fonction de ses interactions transactionnelles.
La conformité ne se limite donc plus à « connaître son client ». Elle consiste désormais à comprendre, presque en temps réel, la manière dont l’argent circule et évolue dans les infrastructures financières numériques.
