Il y a quelques années, l'un des arguments commerciaux les plus courants pour les cartes de paiement crypto était : « inscription immédiate, carte immédiate ».
L'utilisateur indiquait son adresse e-mail, téléversait un passeport ou une pièce d'identité, effectuait une vérification faciale et recevait une carte virtuelle quelques minutes plus tard. Certaines petites plateformes allaient jusqu'à présenter le « sans KYC » comme leur principal avantage face aux cartes d'exchange et aux comptes fintech traditionnels.
Ce modèle disparaît progressivement. En 2026, les contrôles d'identité appliqués aux principales cartes crypto ne s'arrêtent plus à l'ouverture du compte. Les plateformes doivent vérifier non seulement qui est l'utilisateur, mais aussi où il réside, d'où viennent les fonds, par quelles adresses les actifs on-chain ont transité, si l'utilisation réelle du compte correspond aux informations déclarées et si l'utilisateur reste éligible dans la région d'émission de la carte.
Même après avoir terminé son KYC, un utilisateur peut recevoir de nouvelles demandes de documents lorsqu'il approvisionne son compte, demande des limites plus élevées, commande une carte physique, reçoit un montant important en stablecoins, change fréquemment d'appareil ou transfère des fonds vers un portefeuille en auto-conservation.
Le KYC n'est donc plus une simple étape d'ouverture de compte. Il s'agit désormais d'un mécanisme de gestion du risque qui accompagne toute la durée de vie du compte.
Sources et limites des conclusions
Vérification à partir de sources primaires : FATF Standards on Virtual Assets and VASPs ; Spend Stablecoins with Gate Card ; Coinbase Card - Debit card overview.
Les faits vérifiables présentés dans cet article concernant les changements de règles KYC, AML/CFT et d'éligibilité régionale des cartes de paiement crypto en 2026 reposent sur les sources officielles ou réglementaires indiquées ci-dessus. La disponibilité réelle du service, les tarifs, l'éligibilité et la couverture géographique doivent être vérifiés sur la page de l'émetteur ou de la plateforme au moment de la demande.
Les résultats peuvent varier selon l'émetteur, la juridiction, le niveau de compte et les règles des commerçants. Toute discussion relative à l'expérience utilisateur, au taux de réussite, aux comparaisons de frais ou aux tendances qui n'est pas directement publiée dans les sources primaires ci-dessus doit être considérée comme une analyse ou une déduction, et non comme une conclusion officielle sur un cas précis.
1. Le KYC des cartes crypto est passé de « vérifier l'identité » à « vérifier l'ensemble du circuit des fonds »
Dans son sens traditionnel, le KYC répondait surtout à une question : le demandeur est-il réellement la personne qui figure sur la pièce d'identité ?
Aujourd'hui, les plateformes de cartes de paiement crypto effectuent généralement au moins sept niveaux de vérification.
Domaine de contrôle | Éléments principalement vérifiés |
|---|---|
Informations d'identité | Nom, date de naissance, nationalité, numéro du document |
Biométrie | Visage, test de présence et correspondance entre le titulaire du document et le demandeur |
Adresse de résidence | Vérification que l'utilisateur réside réellement dans un pays ou une région éligible à l'émission |
Sanctions et PEP | Présence éventuelle sur des listes de sanctions, listes d'autorités ou exposition en tant que personne politiquement exposée |
Origine des fonds | Salaire, revenus professionnels, gains d'investissement ou comptes de tiers |
Trajet on-chain des fonds | Passage éventuel par des mixers, adresses liées à des piratages, escroqueries ou plateformes sanctionnées |
Surveillance continue | Cohérence du comportement réel avec l'usage et le niveau de revenus déclarés à l'ouverture |
Le processus complet d'examen d'une carte crypto ressemble donc de plus en plus à celui d'un compte bancaire et de moins en moins à l'achat d'une simple carte cadeau.
Crypto.com indique parmi ses documents de vérification des pièces d'identité, un justificatif de domicile, une vérification vidéo et des documents relatifs à l'origine des fonds. Pour les dépôts crypto plus importants, la plateforme peut demander à l'utilisateur d'expliquer quand et comment les actifs ont été acquis et de fournir des relevés bancaires, fiches de paie, historiques d'exchange ou autres justificatifs.
Wirex indique également que la plateforme peut demander, pendant ou après la vérification, des documents relatifs à l'origine des fonds et à l'origine du patrimoine. Les justificatifs acceptés comprennent notamment fiches de paie, déclarations fiscales, relevés bancaires, historiques de dépôts et retraits sur des exchanges et preuves de gains d'investissement ou de trading.
Ces exigences montrent que les plateformes ne doivent plus seulement savoir « à qui appartient le compte », mais aussi déterminer si « l'argent présent sur le compte est cohérent avec l'identité et la situation économique de cette personne ».
2. Valider le KYC une fois ne signifie pas qu'il n'y aura plus de contrôles
De nombreux utilisateurs considèrent encore le KYC comme une procédure ponctuelle : une fois validé, le compte serait définitivement autorisé.
En réalité, les émetteurs agréés sont soumis à une obligation de vigilance continue. Des documents expirés, une évolution du niveau de risque ou un changement important du comportement transactionnel peuvent déclencher une nouvelle vérification.
Bybit dispose d'une procédure spécifique d'Enhanced Due Diligence, ou EDD. Lorsque l'activité du compte ou les exigences réglementaires nécessitent un examen plus approfondi, l'utilisateur doit effectuer des vérifications supplémentaires. Son système récent associe également des niveaux supérieurs de vérification d'identité aux procédures EDD.
RedotPay précise également que le système peut demander, pendant l'utilisation du compte, des déclarations personnelles, des informations sur l'origine des fonds ou l'origine du patrimoine, plutôt que de se limiter à la vérification initiale du document d'identité.
Les conditions de Wirex imposent directement à l'utilisateur de coopérer aux contrôles continus portant sur l'identité, l'adresse, l'origine des fonds et toute autre information requise. La plateforme surveille les comptes pour des motifs d'AML, de sanctions, de fraude et de sécurité.
Les situations fréquemment susceptibles de déclencher une nouvelle vérification incluent :
Document d'identité bientôt expiré ou remplacé ;
Changement de pays de résidence ;
Incohérence durable entre le lieu de connexion et l'adresse enregistrée ;
Hausse notable des dépôts ou retraits ;
Fonds provenant de plusieurs portefeuilles sans lien apparent ;
Approvisionnement via une carte bancaire ou un compte appartenant à un tiers ;
Demande d'augmentation des plafonds ;
Dépôts, dépenses et retraits fréquents sur une courte période ;
Réception de montants importants incompatibles avec les revenus déclarés ;
Transferts élevés impliquant des portefeuilles en auto-conservation ;
Trajets on-chain impliquant des adresses à haut risque ;
Remboursements, chargebacks ou transactions assimilables à du cash de manière inhabituelle.
Ces situations ne signifient pas automatiquement que l'utilisateur participe à une activité illégale. Elles peuvent toutefois conduire la plateforme à vérifier de nouveau l'objet des opérations et l'origine de l'argent.
Pour l'utilisateur, la bonne compréhension est la suivante : l'approbation du KYC marque le début de la relation avec le compte, pas la fin des contrôles.
3. La Travel Rule fait entrer les informations d'identité dans les transferts on-chain
L'un des principaux facteurs expliquant le renforcement des contrôles est le déploiement progressif de la Travel Rule du FATF à l'échelle mondiale.
La Travel Rule impose aux prestataires réglementés de services sur actifs virtuels de collecter, conserver et transmettre les informations nécessaires sur l'initiateur et le bénéficiaire lors d'un transfert. L'objectif est similaire à celui des règles sur les virements bancaires : rendre le déplacement des fonds traçable.
Dans son bilan de mise en œuvre de 2025, le FATF indiquait que 99 juridictions avaient adopté ou étaient en train d'élaborer une législation liée à la Travel Rule. Ces juridictions représentaient environ 98 % des principaux marchés mondiaux d'actifs virtuels.
En 2025, le FATF a également révisé la Recommandation 16 afin d'harmoniser davantage les standards d'information pour les paiements transfrontaliers. Pour les paiements concernés supérieurs à 1 000 USD ou 1 000 EUR, les informations standard comprennent le nom, l'adresse et la date de naissance. Les achats ordinaires de biens et services par carte de crédit, débit ou prépayée peuvent encore être exemptés de l'application complète de la Travel Rule, mais cette exemption ne signifie pas que les rechargements de carte, transferts de stablecoins et retraits vers des portefeuilles sont tous exemptés.
Cette distinction est essentielle.
Lorsqu'un utilisateur paie un commerçant avec une carte crypto, l'opération est généralement traitée comme un paiement par carte. Mais avant cela, transférer de l'USDT depuis un portefeuille externe vers la plateforme, ou de la plateforme vers un autre portefeuille, constitue une étape distincte du flux de fonds.
La plateforme peut donc ne pas demander d'informations sur le bénéficiaire lors d'un paiement ordinaire, mais poser des questions au moment d'un dépôt ou retrait en stablecoins :
Ce portefeuille appartient-il à l'utilisateur ?
Les fonds proviennent-ils d'un portefeuille personnel ou d'un exchange ?
Qui est l'expéditeur ou le destinataire ?
Quel est l'objet du transfert ?
Comment les actifs ont-ils été obtenus à l'origine ?
Les cartes de paiement crypto relient les actifs on-chain à l'infrastructure des cartes bancaires. Cela signifie aussi que les transferts on-chain et la conformité financière traditionnelle commencent à être examinés dans un même cadre.
4. L'UE intègre les portefeuilles en auto-conservation dans un cadre de contrôle plus explicite
L'Union européenne est aujourd'hui l'un des marchés où les exigences d'information relatives aux transferts crypto sont les plus claires.
Le règlement européen sur les transferts de fonds s'applique à certaines opérations en cryptoactifs depuis le 30 décembre 2024. Lorsqu'une partie de la transaction implique un prestataire de services sur cryptoactifs établi dans l'UE, les informations concernant l'initiateur et le bénéficiaire doivent accompagner l'opération.
Le règlement n'interdit pas les portefeuilles en auto-conservation, mais oblige les prestataires à identifier les transferts impliquant des adresses autogérées et à appliquer des mesures supplémentaires selon le niveau de risque.
Pour les transferts supérieurs à 1 000 EUR depuis un compte de plateforme vers une adresse en auto-conservation, ou dans l'autre sens, le prestataire doit prendre des mesures appropriées pour déterminer si l'adresse est réellement détenue ou contrôlée par son client.
Les méthodes peuvent inclure :
Réaliser un petit transfert de vérification depuis le portefeuille cible ;
Signer un message ;
Fournir des captures de l'interface du portefeuille ;
Connecter le portefeuille et effectuer une vérification technique ;
Combiner analyse on-chain et données tierces ;
Demander à l'utilisateur d'expliquer à qui appartient le portefeuille et la relation entre les parties.
En cas d'informations manquantes ou de risque élevé, les prestataires européens peuvent exécuter, retourner, refuser ou suspendre l'opération selon leurs procédures internes. Les transactions inhabituelles impliquant des adresses autogérées peuvent aussi déclencher une diligence renforcée portant sur l'origine des actifs, l'adresse de destination et le bénéficiaire effectif.
L'impact sur les cartes crypto européennes est direct.
Auparavant, un utilisateur pouvait envoyer de l'USDC sur le compte associé à la carte et commencer à dépenser. Aujourd'hui, la plateforme peut devoir vérifier non seulement son identité, mais aussi l'origine précise de l'USDC et le contrôle effectif du portefeuille source.
MiCA traite de l'accès au marché des prestataires de services sur cryptoactifs et des stablecoins, tandis que la Travel Rule traite de la traçabilité de l'information lorsque les fonds circulent entre plateformes et portefeuilles. Ensemble, ces deux dispositifs rendent les structures de compte et de financement opaques de plus en plus difficiles pour les cartes crypto européennes. La plupart des dispositions de MiCA sont applicables depuis le 30 décembre 2024, tandis que celles concernant les stablecoins ont commencé à s'appliquer plus tôt, le 30 juin 2024.
5. Les restrictions régionales évoluent d'un simple critère de résidence vers une évaluation multidimensionnelle
Autrefois, les plateformes déterminaient souvent l'éligibilité principalement à partir du pays de résidence.
De plus en plus de plateformes contrôlent désormais plusieurs dimensions simultanément :
Nationalité ;
Résidence légale ;
Pays ayant délivré la pièce d'identité ;
Lieu de connexion actuel ;
Indicatif du numéro de téléphone ;
Pays ayant délivré le justificatif de domicile ;
Adresse de livraison de la carte physique ;
Résidence fiscale ;
Pays d'origine des fonds ;
Nationalité du bénéficiaire effectif final.
Avoir une adresse dans une région éligible ne suffit donc pas nécessairement.
Par exemple, Bybit précise dans ses règles de vérification des entreprises que les restrictions peuvent concerner à la fois le lieu d'enregistrement de la société et la nationalité ou résidence de ses bénéficiaires effectifs finaux.
Gnosis Pay exige que le demandeur soit résident légal d'un pays ou territoire éligible. Il doit fournir une pièce d'identité officielle et un justificatif de domicile récent, ce dernier devant être émis dans le pays de résidence. Son système KYC peut également utiliser des données de risque internes et externes pour refuser définitivement les demandes considérées comme trop risquées.
RedotPay gère séparément les restrictions liées à la nationalité et celles liées à l'emplacement. Certains utilisateurs peuvent ne pas pouvoir terminer le KYC à cause de leur nationalité ; même lorsqu'un compte existe déjà, l'accès depuis une région restreinte peut déclencher des contrôles de localisation.
Par conséquent, les pratiques suivantes deviennent de moins en moins viables à long terme :
Utiliser l'adresse d'un hôtel ou d'un ami ;
Remplacer l'adresse réelle par une adresse virtuelle ;
Utiliser en permanence un VPN pour simuler un autre pays ;
Utiliser un numéro de téléphone ou un document ne correspondant pas au lieu de résidence réel ;
Faire la demande par l'intermédiaire d'une société étrangère sans révéler le contrôleur effectif ;
Approvisionner sa propre carte avec le compte bancaire ou le portefeuille d'une autre personne.
Même si l'ouverture du compte est d'abord acceptée, des incohérences ultérieures entre les transactions, les appareils et les justificatifs de domicile peuvent déclencher un nouvel examen.
6. Singapour : l'immatriculation offshore ne signifie plus la liberté d'opérer mondialement
Singapour a longtemps attiré de nombreuses entreprises crypto, mais depuis 2025 les frontières réglementaires se sont nettement resserrées.
Depuis le 30 juin 2025, les entités fournissant depuis Singapour des services liés aux jetons numériques, même principalement à des clients étrangers, doivent se conformer aux nouvelles règles visant les digital token service providers. La Monetary Authority of Singapore a clairement indiqué que ce type d'activité présente des risques élevés de blanchiment et que les exigences de licence seront strictes.
Les prestataires concernés doivent mettre en place des contrôles AML et de lutte contre le financement du terrorisme, identifier leurs clients, surveiller les transactions et empêcher les fonds illicites de transiter par le système financier singapourien.
L'impact sur les cartes crypto ne se limite pas aux produits singapouriens.
Par le passé, certains projets mettaient en avant la présence d'une « société singapourienne » pour donner une image de conformité alors que l'émission des cartes, la conservation des fonds et le service client étaient situés ailleurs. Aujourd'hui, l'existence d'une société enregistrée à Singapour ne suffit plus à démontrer qu'une plateforme est autorisée à fournir mondialement des services de jetons numériques ou de paiement.
L'utilisateur doit vérifier :
Quelle activité réelle exerce la société singapourienne ;
Si elle dispose des licences nécessaires ;
Qui émet la carte ;
Avec quelle entité juridique l'utilisateur contracte ;
Quelle institution conserve les fonds ;
Quelle juridiction traite les litiges.
Le pays d'immatriculation, le siège opérationnel, l'emplacement de l'émetteur et l'entité contractante du client peuvent être quatre notions distinctes.
7. Hong Kong : les licences de stablecoins arrivent et les exigences AML augmentent en parallèle
Le régime réglementaire des émetteurs de stablecoins de Hong Kong est officiellement entré en vigueur le 1er août 2025. L'émission de stablecoins référencés à des monnaies fiduciaires est devenue une activité réglementée, nécessitant une licence et le respect d'exigences en matière de réserves, de gestion du risque, de transparence, d'audit et d'AML.
La Hong Kong Monetary Authority a également publié des lignes directrices AML et de lutte contre le financement du terrorisme à destination des émetteurs agréés et indiqué qu'elle superviserait leurs systèmes de gestion des risques.
En avril 2026, la Hong Kong Monetary Authority a délivré les premières licences d'émetteur de stablecoins à Anchorpoint Financial et HSBC.
Cependant, la mise en place du régime de stablecoins ne signifie pas que les résidents de Hong Kong peuvent automatiquement demander toutes les cartes crypto internationales.
L'émission de stablecoins, les plateformes de trading d'actifs virtuels, les portefeuilles électroniques et les cartes de paiement sont soumis à des règles différentes. Les plateformes internationales décident également si elles acceptent les résidents de Hong Kong selon leur propre structure d'émission, les exigences des réseaux et leurs politiques de risque globales.
Par exemple, Bybit continue de classer Hong Kong parmi les territoires exclus dans ses dernières restrictions.
Cela montre que « développer localement une industrie des actifs virtuels » et « permettre à une plateforme étrangère d'émettre des cartes aux résidents » sont deux questions différentes.
Hong Kong pourrait voir apparaître davantage de comptes stablecoin et de produits de paiement impliquant des institutions locales agréées, mais les exigences de vérification ont peu de chances de devenir plus souples. Les émetteurs devraient au contraire accorder davantage d'importance à l'identité réelle, à l'adresse, à l'origine des fonds et au parcours des stablecoins.
8. États-Unis : les cartes crypto restent finalement intégrées au dispositif AML des institutions financières
Les États-Unis ne disposent pas d'un système KYC unique conçu uniquement pour les « cartes de paiement crypto ». Cependant, les institutions qui échangent ou transmettent des monnaies virtuelles convertibles peuvent être considérées comme money services businesses ou money transmitters, avec des obligations d'enregistrement, d'AML, de conservation des documents, de surveillance et de déclaration.
Les cartes crypto destinées aux utilisateurs américains impliquent donc généralement au moins deux couches de conformité.
La première provient du portefeuille, de l'exchange ou du prestataire crypto, qui contrôle les fonds on-chain et les transactions crypto. La seconde vient de la banque ou de l'émetteur agréé, responsable du compte carte, du filtrage des sanctions, de la surveillance des transactions et des déclarations d'activité suspecte.
L'utilisateur voit une seule application, mais plusieurs institutions peuvent réaliser des contrôles séparés en arrière-plan.
C'est également ce qui explique les vérifications répétées souvent observées aux États-Unis. Même si la plateforme a déjà contrôlé la pièce d'identité, la banque partenaire peut exiger une confirmation indépendante du nom, du numéro de sécurité sociale, de l'adresse, des informations fiscales et de l'utilisation prévue des fonds.
La validation KYC par la plateforme crypto n'oblige pas automatiquement la banque émettrice à accepter l'utilisateur.
9. Royaume-Uni : une plateforme enregistrée reste soumise à une surveillance continue
La Financial Conduct Authority exige que les entreprises fournissant au Royaume-Uni des services crypto couverts par la réglementation AML britannique soient enregistrées auprès de la FCA. L'enregistrement ne porte pas seulement sur l'existence juridique de l'entreprise, mais aussi sur son dispositif AML, l'aptitude de ses dirigeants et ses capacités de contrôle.
Pour les cartes crypto, le portefeuille et les services de trading peuvent être fournis par une entreprise crypto, tandis que la carte et le compte en monnaie fiduciaire peuvent dépendre d'un établissement de monnaie électronique ou d'une autre institution financière agréée.
Les utilisateurs britanniques peuvent donc être soumis simultanément à :
KYC de la plateforme crypto ;
Vérification du compte de monnaie électronique ;
Contrôle de l'émetteur ;
Vérification de l'origine des fonds ;
Surveillance continue des sanctions et transactions.
Les conditions britanniques de Wirex illustrent bien cette structure. La plateforme exige une vérification d'identité et d'adresse et se réserve aussi le droit de demander des explications sur l'origine des fonds et d'autres informations financières.
Le fait qu'une entreprise soit « enregistrée au Royaume-Uni » indique seulement qu'elle se trouve dans un certain périmètre réglementaire. Cela ne signifie pas que les comptes ne peuvent pas être restreints et ne remplace pas la vérification de l'émetteur réel et du dispositif de protection des fonds.
10. Le « KYC allégé » devient un KYC par étapes
Il existe encore des cartes virtuelles crypto présentées comme « low KYC », mais cela ne signifie généralement pas qu'il n'y a aucune vérification.
Le modèle le plus fréquent est celui d'une vérification progressive.
Lors de l'inscription, l'utilisateur fournit peu d'informations et peut obtenir une carte virtuelle à faible plafond. Lorsque les dépenses, dépôts ou retraits atteignent certains seuils, la plateforme demande ensuite des pièces d'identité supplémentaires, un justificatif de domicile et des preuves de l'origine des fonds.
Cette approche peut réduire l'abandon pendant l'inscription, mais elle ne supprime pas les obligations de conformité ultérieures.
Une structure courante est la suivante :
Étape du compte | Informations susceptibles d'être demandées |
|---|---|
Inscription | E-mail, téléphone, nom et date de naissance |
Vérification de base | Pièce d'identité et contrôle de présence faciale |
Demande de carte | Adresse et justificatif de domicile |
Hausse des plafonds | Profession, revenus et usage prévu du compte |
Dépôt important | Justificatif de l'origine des fonds |
Transaction à haut risque | Origine du patrimoine, propriété du portefeuille et explication de la transaction |
Compte professionnel | Documents d'entreprise, dirigeants, actionnaires et bénéficiaires effectifs finaux |
Lorsqu'un utilisateur voit « aucun justificatif de domicile nécessaire lors de l'ouverture », cela peut simplement signifier que la vérification n'a pas encore atteint l'étape suivante.
Les produits réellement sans KYC rencontrent généralement trois problèmes.
Premièrement, ils ont du mal à obtenir des partenariats d'émission stables avec Visa ou Mastercard. Les émetteurs agréés doivent connaître l'identité du titulaire final, et les comptes bancaires durables totalement anonymes sont difficiles à concilier avec le système réglementaire actuel.
Deuxièmement, ils peuvent simplement reporter le contrôle d'identité après le dépôt des fonds. Une fois l'argent transféré sur la plateforme, recevoir une demande de vérification supplémentaire place l'utilisateur dans une position beaucoup plus faible.
Troisièmement, ils peuvent utiliser des cartes prépayées de courte durée ou des structures comportant plusieurs intermédiaires. La carte peut fonctionner temporairement, mais les remboursements, le retrait du solde et les recours peuvent ne pas bénéficier d'une protection stable.
Le « sans KYC » n'est donc pas un avantage naturel. Pour ceux qui ont besoin d'utiliser une carte sur le long terme, de recevoir des remboursements ou de conserver un solde, cela implique souvent davantage de risque opérationnel et financier.
11. Pourquoi l'origine des fonds et l'origine du patrimoine prennent de plus en plus d'importance
L'origine des fonds et l'origine du patrimoine sont souvent confondues.
L'origine des fonds concerne la provenance d'un montant précis. Par exemple, si un utilisateur transfère 50 000 USD en USDC, la plateforme peut demander si cet USDC provient d'économies salariales, de la vente d'un actif, de revenus professionnels ou de gains d'investissement sur un exchange.
L'origine du patrimoine concerne la manière dont l'ensemble du patrimoine a été constitué. Si un utilisateur effectue régulièrement des transactions importantes, la plateforme peut vouloir connaître sa profession, ses revenus professionnels, ses ventes immobilières, son portefeuille d'investissements ou un éventuel héritage.
Dans le contexte des cartes crypto, les plateformes accordent une attention particulière aux situations suivantes :
Montants élevés transférés directement depuis des portefeuilles externes ;
Fonds passant par plusieurs portefeuilles ou bridges cross-chain ;
Dépôts incompatibles avec les revenus déclarés ;
Fonds provenant de tiers sans identité vérifiée ;
Actifs rapidement dépensés ou retirés après réception ;
Utilisateur approvisionnant fréquemment plusieurs comptes ;
Historique ne permettant pas de démontrer clairement quand et à quel coût les actifs ont été acquis ;
Fonds ayant transité par des outils de confidentialité ou des services à haut risque.
Crypto.com indique clairement qu'elle peut demander, pour les dépôts importants, une explication sur la manière et la date d'acquisition des actifs. Wirex accepte les historiques d'exchange, relevés bancaires, fiches de paie et documents fiscaux comme preuves de l'origine des fonds ou du patrimoine.
Pour les utilisateurs qui souhaitent conserver une carte crypto à long terme, il devient utile de garder :
Relevés bancaires de dépôts en monnaie fiduciaire ;
Historique d'achats sur exchange ;
Hashes des transferts on-chain ;
Preuves de salaires ou revenus professionnels ;
Déclarations fiscales ;
Contrats de vente d'actifs ;
Explications sur les liens de propriété entre portefeuilles ;
Historique des premiers avoirs crypto et gains d'investissement.
Reconstituer après coup une chaîne complète de fonds est généralement beaucoup plus difficile que conserver les preuves au moment de chaque transaction.
12. Les cartes en auto-conservation n'élimineront pas le KYC
Les cartes en auto-conservation sont souvent présentées comme une solution plus libre que les cartes d'exchange.
Du point de vue du contrôle des actifs, cette affirmation a une part de vérité. L'utilisateur peut conserver ses stablecoins sur son propre smart account ou portefeuille on-chain et ne pas les déposer durablement sur un exchange centralisé.
Mais l'auto-conservation modifie la garde des actifs, pas les règles d'émission bancaire.
Gnosis Pay demande une vérification d'identité, une pièce officielle et un justificatif de domicile. L'éligibilité et l'émission restent réalisées avec des partenaires agréés.
Dans l'UE, les transferts supérieurs à 1 000 EUR entre un portefeuille en auto-conservation et une plateforme réglementée peuvent également déclencher une vérification du contrôle du portefeuille.
La définition la plus exacte est donc :
L'utilisateur peut conserver davantage de contrôle sur ses actifs, mais lorsqu'il utilise le réseau bancaire de cartes, il doit toujours ouvrir un compte sous son identité réelle et accepter la surveillance des transactions.
« Auto-conservation » et « usage anonyme » ne sont pas synonymes.
13. Les utilisateurs sinophones font face à plusieurs niveaux de restrictions, pas à une politique unique
Dans les discussions sur les cartes crypto, les utilisateurs sinophones regroupent souvent Chine continentale, Hong Kong, Macao et Taïwan.
Cette approche devient de moins en moins exacte.
Les plateformes peuvent décider séparément selon la nationalité, la résidence, le pays de délivrance du document et la localisation actuelle. Un même produit peut accepter un résident de Taïwan mais pas un résident de Chine continentale ; accepter un document hongkongais mais pas une adresse à Hong Kong ; ou permettre un compte de portefeuille dans une région sans y proposer la carte.
En 2026, Bybit classe la Chine continentale et Hong Kong parmi les régions exclues.
Les dernières informations de RedotPay placent la Chine continentale parmi les juridictions où les utilisateurs ne peuvent pas terminer le KYC ou utiliser le service, avec en plus des restrictions d'accès basées sur la localisation.
Ces politiques évoluent selon l'émetteur, les licences et la stratégie de risque. Les anciens guides ne permettent donc pas de déterminer fiablement l'éligibilité actuelle.
Pour les utilisateurs de Chine continentale, le risque lié à l'utilisation d'une adresse étrangère, d'un VPN ou des informations d'une autre personne pour contourner les restrictions augmente. La plateforme peut détecter des incohérences lors de la connexion, du dépôt, de la livraison d'une carte physique ou d'une vérification supplémentaire et restreindre le compte.
Les utilisateurs de Hong Kong ne doivent pas non plus déduire de l'existence d'un régime local sur les actifs virtuels et les stablecoins que toutes les plateformes internationales accepteront les résidents. Chaque plateforme prend sa propre décision.
Macao et Taïwan doivent être vérifiés séparément et ne peuvent pas être déduits d'une catégorie globale « région Chine ».
La méthode la plus fiable consiste à vérifier simultanément :
Si la nationalité est acceptée ;
Si la résidence actuelle est acceptée ;
Si le document d'identité correspondant est pris en charge ;
S'il est possible de fournir un justificatif de domicile réel ;
Si la carte physique peut être légalement livrée ;
Si la localisation de connexion est dans une région autorisée ;
Si le programme de carte lui-même, et pas seulement le compte de plateforme, est ouvert.
14. Pourquoi les plateformes préfèrent refuser des utilisateurs plutôt que relâcher les contrôles
Le marché des cartes crypto se développe rapidement, mais les risques assumés par les émetteurs sont également concentrés.
Si une plateforme est confrontée à du blanchiment à grande échelle, à du contournement de sanctions, à des dépôts frauduleux ou à des sorties illicites de fonds, les conséquences ne touchent pas seulement une marque. Elles peuvent atteindre la banque émettrice, le gestionnaire du programme, le BIN et les relations avec le réseau de cartes.
De nombreuses marques de cartes crypto ne détiennent pas elles-mêmes la licence d'émission. Elles dépendent de banques, d'établissements de monnaie électronique ou de fournisseurs d'infrastructure.
Lorsqu'un partenaire sous-jacent considère qu'un marché est trop risqué, il peut demander à la plateforme de :
Cesser d'accepter de nouveaux utilisateurs de cette région ;
Revérifier les utilisateurs existants ;
Réduire les plafonds de dépenses et de retraits ;
Ajouter des vérifications sur l'origine des fonds ;
Interdire certaines catégories de commerçants ;
Arrêter la livraison de cartes physiques ;
Changer d'émetteur ou réémettre les cartes ;
Fermer les comptes incapables de terminer les vérifications supplémentaires.
Pour une plateforme, perdre une partie des utilisateurs d'une région à haut risque est souvent plus acceptable que perdre l'ensemble du programme de cartes.
Les restrictions géographiques ne viennent donc pas toujours directement d'une interdiction gouvernementale. Elles peuvent aussi provenir de la banque émettrice, du réseau, d'un assureur ou du modèle interne de risque.
15. Tendances KYC pour le second semestre 2026
Le justificatif de domicile deviendra un document standard pour les demandes de carte
Les produits permettant d'obtenir une carte virtuelle mondiale avec uniquement un passeport continueront à diminuer. Les émetteurs doivent déterminer dans quelle région le client réside réellement et empêcher les ouvertures transfrontalières à l'aide d'adresses virtuelles.
Crypto.com demande une adresse de résidence ; Gnosis Pay exige que le justificatif de domicile soit émis dans le pays de résidence.
La vérification faciale dynamique et vidéo remplacera les simples selfies
Les selfies statiques sont plus faciles à contourner avec des images volées, des deepfakes ou des documents achetés. Les plateformes utiliseront davantage de contrôles de présence, d'instructions aléatoires, de vidéos et d'analyse du risque lié à l'appareil.
Dans certaines procédures de sécurité, Crypto.com demande à l'utilisateur de présenter son document, d'enregistrer son visage de face et de profil et de prononcer un texte précis accompagné de la date du jour.
Les vérifications d'origine des fonds s'étendront des gros soldes aux comportements anormaux
À l'avenir, les demandes d'origine des fonds ne concerneront pas seulement les comptes très importants. Même un faible montant peut déclencher une vérification si le schéma transactionnel est anormal, si les fonds sont liés à des adresses on-chain à haut risque ou si l'activité ne correspond pas aux informations du compte.
La vérification des portefeuilles en auto-conservation deviendra plus courante
L'UE dispose déjà d'un cadre relativement clair, tandis que d'autres marchés déploient également la Travel Rule. Les signatures de portefeuille, petits transferts de vérification et déclarations de propriété pourraient devenir des étapes courantes entre exchanges, comptes stablecoin et cartes crypto.
Nationalité, résidence et lieu de connexion seront croisés
Les plateformes ne se contenteront plus du pays déclaré. Les contradictions entre pièce d'identité, adresse, IP, téléphone, appareil et adresse de livraison deviendront des signaux de risque importants.
Le contrôle des bénéficiaires effectifs finaux des cartes professionnelles sera nettement renforcé
Le pays d'enregistrement d'une société ne permet pas de masquer son véritable contrôleur. Les cartes crypto professionnelles examineront davantage dirigeants, actionnaires, bénéficiaires effectifs finaux, modèle économique, origine des clients et usage des fonds.
Les petits fournisseurs sans KYC continueront à disparaître
Les cartes totalement anonymes ont du mal à rester durablement connectées aux infrastructures d'émission classiques. Certains produits migreront vers des cartes prépayées à faible plafond, jetables ou spécialisées ; d'autres ajouteront du KYC après une période de fonctionnement, voire disparaîtront.
16. Comment les utilisateurs doivent se préparer
Face au renforcement du KYC, la stratégie la plus réaliste n'est pas de chercher une plateforme qui ne posera jamais de questions, mais de réduire le risque de ne pas pouvoir expliquer ses fonds lorsqu'une vérification supplémentaire intervient.
Avant la demande, il convient de vérifier :
Si le produit accepte explicitement la nationalité et le lieu de résidence ;
Si l'émetteur et l'entité exploitante sont identifiés ;
Si la carte exige un justificatif de domicile ;
Si la plateforme offre un moyen de retirer les fonds et un processus de recours ;
Si les conditions autorisent la revérification et le gel du compte ;
Comment le solde est restitué après l'arrêt de la carte.
Pendant l'utilisation, il est utile de conserver :
Pièce d'identité et justificatif de domicile valide ;
Historique des dépôts en monnaie fiduciaire ;
Historique des achats sur exchange ;
Hashes de transferts entre portefeuilles ;
Documents relatifs aux revenus et impôts ;
Documents expliquant l'origine des actifs importants ;
Historique des remboursements et litiges commerçants.
Le comportement du compte doit également rester cohérent :
Ne pas utiliser le compte d'un tiers pour approvisionner la carte ;
Ne pas confier durablement la carte à une autre personne ;
Ne pas changer fréquemment de fausse localisation ;
Ne pas utiliser des portefeuilles dont l'origine des fonds ne peut pas être expliquée ;
Ne pas conserver durablement un solde supérieur aux besoins normaux de consommation ;
En cas de vérification supplémentaire, confirmer d'abord le canal officiel avant d'envoyer des documents.
Le marché des cartes crypto continue de croître en 2026, mais l'ouverture d'un compte devient plus difficile. Cela ne signifie pas que ces cartes perdent leur potentiel ; cela signifie que le secteur entre plus réellement dans le système financier agréé.
Les réseaux Visa et Mastercard exigent que le titulaire réel puisse être identifié ; les banques émettrices doivent réaliser leur diligence client ; les plateformes crypto doivent analyser les fonds on-chain ; et les régulateurs exigent que les flux restent traçables entre plateformes et portefeuilles.
L'ancienne vérification d'identité ponctuelle devient un contrôle continu de l'identité, de l'adresse, de l'origine des fonds, de la propriété des portefeuilles et du comportement transactionnel.
Pour les plateformes, le KYC détermine leur capacité à conserver leurs relations avec les émetteurs, sponsors BIN et réseaux. Pour l'utilisateur, il détermine non seulement la possibilité d'obtenir une carte, mais aussi le crédit des dépôts, la continuité des dépenses, le retour des remboursements et la récupération du solde.
Les cartes crypto réellement intéressantes à l'avenir ne seront pas celles qui promettent de ne jamais vérifier l'identité, mais celles qui offrent des règles de vérification claires, des politiques régionales transparentes, des voies de sortie des fonds complètes et un processus normal de recours lorsqu'un contrôle est déclenché.
Données arrêtées au : 19 juillet 2026