KYC, LCB-FT et rôle de Tracfin

LCB-FT en un paragraphe

La lutte contre le blanchiment de capitaux et le financement du terrorisme, désignée par l'acronyme LCB-FT, structure l'ensemble des relations d'affaires entre un client et un professionnel assujetti dans l'espace européen. Le socle juridique repose sur la directive 2015/849 modifiée par la directive 2018/843, transposée en droit français par ordonnance n° 2020-115 du 12 février 2020, et complétée par le paquet législatif européen adopté en 2024. Les professionnels assujettis se répartissent en catégories, établissements financiers, notaires, avocats, agents immobiliers, marchands de biens de haute valeur, opérateurs de jeu, prestataires de services sur actifs numériques. Chaque catégorie applique un ensemble d'obligations de vigilance ajustées à son profil de risque, avec un socle commun structuré autour de l'identification du client, la connaissance de la relation d'affaires, la surveillance transactionnelle continue et la déclaration de soupçon adressée à la cellule de renseignement financier nationale.

Pour un joueur crypto, la LCB-FT se lit comme un maillage de trois obligations superposées. La première pèse sur l'opérateur de jeu, tenu par l'article L561-13 du Code monétaire et financier de vérifier l'identité du client dès lors que le seuil de deux mille euros par session ou par opération est franchi. La deuxième pèse sur la plateforme d'échange, prestataire de services sur actifs numériques enregistré au titre de la loi Pacte et désormais soumis au règlement MiCA, tenu de connaître son client dès l'ouverture de compte, indépendamment de tout seuil. La troisième pèse sur l'établissement bancaire, tenu par l'article L561-15 CMF d'adresser à Tracfin une déclaration de soupçon en cas d'anomalie de profil transactionnel. Le maillage se referme au moment du virement bancaire final, point où les trois obligations convergent sur une même opération.

Seuil 2 000 euros et article L561-13 CMF

L'article L561-13 du Code monétaire et financier fixe pour les opérateurs de jeu un seuil d'identification à deux mille euros. Le seuil s'apprécie par session pour les cercles et par opération pour les autres organisateurs de jeu. Il s'agit d'un seuil d'identification, non d'un seuil de vigilance, la vigilance restant due indépendamment du montant, mais se limitant en dessous du seuil à des contrôles automatiques d'incohérence. Au-dessus du seuil, la vérification documentaire complète devient une condition de validité de la transaction, avec collecte de la pièce d'identité, du justificatif de domicile, et éventuellement du selfie vidéo. Le texte ne distingue pas selon le mode de paiement, un dépôt en cryptomonnaie ou un dépôt en monnaie fiduciaire déclenchent la même obligation dès lors que le seuil est atteint sur une même session ou opération.

L'application du seuil à un dépôt en cryptomonnaie soulève une question technique, l'équivalence en euros. Les conditions générales des opérateurs assujettis prévoient généralement une conversion au cours du moment du dépôt, avec parfois une clause d'application prudente en cas de volatilité forte du jeton concerné. Le contrôle interne surveille non seulement le franchissement ponctuel du seuil, mais aussi les tentatives de fractionnement, un joueur qui répartit un dépôt total de trois mille euros en six opérations de cinq cents euros déclenche une alerte structuration, motif de vigilance renforcée. Le texte français reprend ici la position du GAFI codifiée en 2012, dispositif que le paquet AML européen de 2024 a harmonisé pour l'ensemble des États membres, en supprimant certaines marges d'appréciation nationales et en imposant un socle de contrôles automatiques.

Exemple chiffré

Un joueur dépose l'équivalent de mille huit cents euros en jetons stables sur un opérateur assujetti, puis un second dépôt de trois cents euros deux heures plus tard sur la même session technique. Le total sur la session dépasse deux mille euros, le seuil L561-13 est franchi, l'opérateur adresse au client une demande de vérification documentaire complète. Le compte est suspendu tant que les pièces ne sont pas validées, délai contractuel généralement fixé à quarante-huit heures ouvrées. Un scénario alternatif consiste à répartir l'opération sur deux journées calendaires distinctes, ce qui n'annule pas la vigilance mais peut, selon la configuration technique de la session, retarder la bascule automatique du contrôle. Une analyse plus approfondie identifie souvent le motif de fractionnement, indice qualifié de structuration au sens des recommandations GAFI, motif à part entière de vigilance renforcée indépendant du seuil.

Rôle de Tracfin et déclaration de soupçon

Tracfin, cellule de renseignement financier de la République française, est un service à compétence nationale rattaché au ministère de l'Économie et des Finances. Son activité principale consiste à recevoir, enrichir et transmettre les déclarations de soupçon adressées par les professionnels assujettis à la LCB-FT. Le format et le contenu de la déclaration ont été harmonisés par le décret n° 2020-118 du 12 février 2020, avec un modèle unique déposé via le portail sécurisé ERMES. Tracfin ne se limite pas à recevoir, il croise avec les bases policières et douanières, sollicite des informations complémentaires auprès du déclarant, et transmet aux autorités judiciaires ou administratives partenaires lorsque les indices convergent. Le rapport annuel de Tracfin publie chaque année les statistiques agrégées, environ cent vingt mille déclarations reçues sur un exercice récent, dont une part croissante provient des prestataires de services sur actifs numériques.

La déclaration de soupçon n'est pas une accusation, c'est un signalement technique fondé sur une anomalie de profil transactionnel. Le déclarant n'a pas à qualifier pénalement les faits, il expose le motif d'anomalie, joint les pièces disponibles, et transmet dans le délai réglementaire. Le client concerné n'est pas informé de l'existence ni du contenu de la déclaration, l'article L561-19 CMF instituant une confidentialité protégée par une sanction pénale spécifique. Pour un joueur crypto, la déclaration peut émaner de trois sources distinctes, l'opérateur de jeu qui détecte un motif interne, la plateforme d'échange qui observe une anomalie de conversion, ou la banque qui reçoit un virement entrant depuis une plateforme sur un compte non habituellement crédité par ce type de flux. Le joueur ne saura pas si une déclaration a été adressée le concernant, il constatera éventuellement les conséquences.

Paquet AML européen 2024 et directives 5-6 AMLD

Le paquet législatif européen adopté en 2024 se compose de trois textes principaux, un règlement d'application directe couvrant les obligations générales de vigilance, une sixième directive coordonnant les régimes nationaux de sanction, et un règlement instituant l'Autorité européenne de lutte contre le blanchiment, dont le siège a été attribué à Francfort. L'ensemble entre en vigueur par vagues, avec une pleine application prévue à horizon 2027 selon le calendrier adopté par le Conseil européen. Pour les prestataires de services sur actifs numériques, le paquet supprime certaines marges d'appréciation nationales, impose un socle de contrôles automatiques, et harmonise la définition des opérations à haut risque, incluant les transferts vers des portefeuilles auto-hébergés au-dessus de mille euros. Le règlement MiCA, distinct mais coordonné, encadre les autres aspects du marché des cryptoactifs.

Pour un joueur crypto français, l'harmonisation européenne ne modifie pas immédiatement les seuils français applicables aux jeux, elle modifie les seuils applicables aux prestataires de services sur actifs numériques. Un transfert de plus de mille euros vers un portefeuille auto-hébergé déclenche désormais un contrôle renforcé de la plateforme d'origine, avec vérification du bénéficiaire effectif du portefeuille destinataire. Un dépôt d'un tel montant chez un opérateur offshore reste donc traçable jusqu'à la plateforme européenne d'origine, avec un enregistrement conservé pendant dix ans conformément au règlement européen. La consolidation des bases par l'Autorité européenne installée à Francfort ouvre par ailleurs la voie à une capacité d'analyse transfrontière qui n'existait pas dans le régime précédent, où chaque cellule de renseignement financier nationale opérait sur son propre périmètre.

Vérification d'identité classique vs approfondie

La vigilance dite standard, dénommée CDD pour Customer Due Diligence, s'applique par défaut à toute relation d'affaires. Elle repose sur l'identification déclarative du client, la vérification documentaire par pièce officielle, la connaissance de l'objet et de la nature de la relation, et une surveillance transactionnelle continue proportionnée au profil. La vigilance renforcée, dénommée EDD pour Enhanced Due Diligence, s'applique aux clients ou opérations présentant un risque élevé, personnes politiquement exposées, résidents de juridictions non coopératives inscrites sur la liste noire du GAFI, opérations d'un montant inhabituel ou structure complexe. Pour un joueur crypto, l'EDD peut se déclencher au motif d'un profil transactionnel atypique, d'un pays de résidence à risque, ou de l'usage d'instruments à forte opacité comme les jetons axés confidentialité ou les protocoles de mixage.

La différence pratique entre CDD et EDD tient à la profondeur des documents demandés et à la fréquence des contrôles ultérieurs. Sous CDD, la pièce d'identité et le justificatif de domicile suffisent, avec une revue périodique tous les trois à cinq ans. Sous EDD, la plateforme demande en plus un justificatif d'origine des fonds pour chaque opération significative, un descriptif détaillé de la stratégie de gestion du portefeuille, éventuellement un entretien téléphonique ou vidéo, et une revue annuelle systématique. Le passage de CDD à EDD peut résulter d'un événement extérieur, comme la publication d'une liste GAFI actualisée, ou d'un événement interne, comme le franchissement d'un seuil transactionnel ou l'apparition d'un motif d'anomalie. Le client concerné en est généralement informé, sans que la décision soit susceptible de discussion contradictoire.

Exemple chiffré

Un utilisateur ayant ouvert un compte de plateforme d'échange en 2022, avec un profil transactionnel initial modeste inférieur à deux mille euros annuels, voit son activité augmenter en 2025 avec des conversions cumulées de trente mille euros dans l'année. La plateforme bascule automatiquement le compte en vigilance renforcée, demande un justificatif d'origine des fonds pour les cinq derniers virements entrants, un descriptif de l'activité, et un entretien vidéo d'une trentaine de minutes. Le client remet les pièces dans un délai de sept jours ouvrés. Le compte reste actif, avec un niveau de surveillance accru pour les douze mois suivants. Si le client refuse ou tarde à remettre les pièces, la plateforme peut suspendre les retraits, refuser toute nouvelle conversion, et adresser à Tracfin une déclaration de soupçon fondée sur l'obstruction à la vigilance. Le seuil déclenchant, trente mille euros annuels, reste à la discrétion interne de chaque plateforme, sans harmonisation publique.

Ce que la banque voit sur un dépôt offshore

L'établissement bancaire qui reçoit un virement entrant depuis une plateforme d'échange européenne observe plusieurs éléments techniques exploitables par ses moteurs internes de vigilance. Le libellé de l'émetteur, la juridiction du BIC, la fréquence des virements de cette source, le rapprochement avec le profil déclaré du client à l'ouverture du compte, la corrélation avec des virements sortants récents vers la même plateforme. Un flux entrant élevé sans flux sortant préalable équivalent peut déclencher une alerte, un flux entrant régulier accompagné de retraits en espèces peut en déclencher une autre. Le service de conformité applique la procédure interne LCB-FT prévue à l'article L561-32 du CMF, demande de justificatif d'origine des fonds au client, examen renforcé du dossier, éventuel gel temporaire du compte le temps de l'instruction. La banque n'a pas à motiver le blocage temporaire au titre de l'article L561-15.

Ce que la banque voit ne se limite pas au virement crypto entrant. Elle observe l'écosystème global du client, sa relation avec d'autres comptes détenus dans l'établissement, les paiements de dépenses courantes, les revenus déclarés à l'ouverture du compte, l'adresse de résidence et la juridiction fiscale. Un employé disposant d'un salaire de deux mille cinq cents euros mensuels qui reçoit un virement de vingt mille euros depuis une plateforme d'échange déclenche automatiquement un examen approfondi, sans qu'il y ait forcément un soupçon caractérisé. La demande de justificatif d'origine des fonds sera systématique, avec un formulaire type que la banque adresse au client. La réponse du client conditionne la suite, régularisation, poursuite de la relation avec des points de vigilance additionnels, ou clôture du compte pour rupture de confiance en cas de réponse jugée insuffisante.

Chaîne d'obligations opérateur, banque, plateforme d'échange

La chaîne d'obligations LCB-FT applicable à un parcours joueur crypto se lit en trois maillons. Le premier maillon, l'opérateur de jeu, applique le seuil L561-13 CMF de deux mille euros par session ou par opération. Le deuxième maillon, la plateforme d'échange, applique le régime des prestataires de services sur actifs numériques, avec KYC obligatoire à l'ouverture de compte et surveillance transactionnelle continue. Le troisième maillon, l'établissement bancaire, applique le régime des établissements financiers, avec vigilance permanente sur l'ensemble des flux et déclaration de soupçon en cas d'anomalie. Les trois maillons opèrent indépendamment, chacun disposant de sa propre grille de contrôle, de son propre seuil interne, de son propre modèle de scoring. La convergence des trois maillons se fait au niveau de Tracfin, seul acteur agrégeant l'ensemble des déclarations reçues sur un même bénéficiaire effectif.

La distribution des obligations entre trois maillons distincts crée une architecture où l'utilisateur ne peut pas identifier avec certitude quel acteur a déclenché quel contrôle. Une demande de justificatif d'origine des fonds adressée par la banque peut résulter d'une alerte interne bancaire, d'une transmission Tracfin à la suite d'une déclaration antérieure de l'opérateur, ou d'une requête émanant d'une autorité fiscale sollicitant des informations complémentaires. L'article L561-19 CMF interdit à l'établissement bancaire d'informer le client sur l'existence ou le contenu d'une déclaration de soupçon transmise. Le client ne saura donc pas quel maillon a déclenché le contrôle. Cette opacité intentionnelle est justifiée par la logique préventive du dispositif, l'objectif étant d'éviter que le contrôle soit contourné par un ajustement comportemental du client à qui l'origine de l'alerte serait révélée.

Ce que Tracfin déclare chaque année

Le rapport annuel de Tracfin publie les statistiques agrégées de l'exercice écoulé. Environ cent vingt mille déclarations de soupçon ont été reçues sur un exercice récent, avec une croissance annuelle de plusieurs pour cent, portée en grande partie par le secteur des cryptoactifs. Les prestataires de services sur actifs numériques ont représenté une part significative des déclarations en 2024 et 2025, avec plusieurs milliers de dossiers transmis pour la seule catégorie. Les opérateurs de jeu, plus discrets dans les statistiques agrégées, contribuent également à travers les casinos physiques et les opérateurs agréés en ligne, avec une typologie qui distingue les fraudes fiscales, les blanchiments par jeu et les opérations liées au financement du terrorisme. Les banques restent le premier contributeur en volume, avec une majorité des dossiers portant sur des flux transnationaux.

Pour un joueur crypto, la lecture du rapport Tracfin apporte deux informations utiles. La première, l'ordre de grandeur du volume de déclarations, permet de mesurer que le dispositif fonctionne à l'échelle industrielle, non au cas par cas. Une déclaration de soupçon adressée à Tracfin ne signifie pas une convocation policière imminente, elle signifie une inscription dans un flux dont l'exploitation dépendra de la convergence avec d'autres signaux. La seconde, la typologie des motifs de déclaration, permet d'anticiper les configurations les plus susceptibles de générer une alerte. Un dépôt fractionné inférieur à deux mille euros répété plusieurs fois par mois, une conversion crypto vers euros dépourvue de justification économique, un virement bancaire entrant d'une plateforme sans virement sortant correspondant, sont autant de motifs classiques identifiés dans les typologies publiées.

À lire ensuite

• Casino sans KYC c'est quoi
• Légalité en France et rôle de l'ANJ
• Risques concrets pour le joueur offshore
• Paiements anonymes et cryptomonnaies
• Fiscalité des gains offshore et crypto

Questions fréquentes