FATF applique Recommendation 16 aux transferts d’actifs virtuels au moyen de la note interprétative de Recommendation 15 : le VASP du donneur d’ordre recueille et conserve des données exactes sur celui-ci et les données requises sur le bénéficiaire, les transmet immédiatement et en sécurité, tandis que les deux parties contrôlent complétude, sanctions et opérations suspectes selon le droit local.
La Travel Rule est née comme règle de transparence des paiements entre établissements assujettis ; en 2019, FATF a expressément étendu son cadre aux actifs virtuels et aux VASP. FATF n’édicte pas une loi directement applicable aux utilisateurs de chaque pays : les juridictions transposent la norme dans leurs définitions, seuils, contrôles et sanctions. [2]
Le VASP du donneur d’ordre recueille et conserve les données exactes requises sur celui-ci et les données requises sur le bénéficiaire, puis les transmet immédiatement et de façon sécurisée au VASP bénéficiaire ou à l’établissement financier. Elles peuvent circuler directement ou dans un système de messagerie distinct ; FATF n’exige ni inscription on-chain ni rattachement à la transaction Bitcoin. [1]
Les données comprennent généralement le nom et le compte, ou identifiant équivalent, du donneur d’ordre ; son adresse, numéro d’identité, numéro de client ou date et lieu de naissance ; ainsi que le nom et le compte ou identifiant du bénéficiaire. FATF fixe un minimum fonctionnel, tandis que le droit de transposition précise format, vérification et exemptions. [3]
Le prestataire bénéficiaire recueille et conserve les données du donneur d’ordre et les données exactes du bénéficiaire, détecte les éléments manquants ou incomplets et prévoit d’exécuter, suspendre ou refuser le transfert. La Travel Rule ne remplace pas le filtrage des sanctions, le gel des avoirs, KYC, la tenue de registres ou les déclarations de soupçon ; elle rattache ces contrôles à un transfert. [5]
Dans l’UE, le règlement (UE) 2023/1113 couvre les transferts de crypto-actifs lorsqu’au moins un CASP est établi dans l’UE et ne prévoit aucun seuil monétaire général. Pour une adresse auto-hébergée, le CASP concerné assume l’obligation ; au-delà de EUR 1 000, il prend des mesures proportionnées afin d’évaluer si son client possède ou contrôle l’adresse. [4]
Un transfert direct peer-to-peer entre deux personnes sans VASP ne transforme pas automatiquement un détenteur en prestataire réglementé et n’ajoute aucune identité au protocole Bitcoin. Lorsqu’un utilisateur envoie depuis ou vers une plateforme, les obligations locales de celle-ci peuvent exiger les données de la contrepartie, l’évaluation d’un wallet auto-hébergé ou un refus ; le résultat dépend donc du service et de la juridiction. [4]
Le déploiement mondial inégal crée le sunrise problem : un prestataire doit déjà transmettre des données alors que sa contrepartie étrangère ne dispose pas encore d’un droit ou d’un système compatible. En juin 2025, FATF indiquait que 99 juridictions avaient adopté ou adoptaient la Travel Rule, tout en signalant des lacunes persistantes de licence, d’identification des VASP, d’interopérabilité transfrontière et d’application. [6]
Vérifier un transfert suppose de distinguer les données de blockchain du message d’identité échangé entre prestataires. Il faut contrôler l’entité juridique exacte, la juridiction, la contrepartie, les données collectées, leur canal et leur conservation, le traitement des données manquantes et des adresses auto-hébergées, puis la conformité au droit en vigueur ; les EBA Guidelines s’appliquent dans l’UE depuis le 30 décembre 2024. [5]
Pour une vision complète, lisez aussi KYC, Custodial Exchange, MiCA, Confidentialité de Bitcoin, Auto-garde, On-chain Analysis.
01La Travel Rule inscrit-elle mon nom dans la blockchain Bitcoin ?+
Non. FATF autorise une transmission directe ou indirecte en dehors du transfert et n’exige pas d’attacher l’identité on-chain. Le prestataire réglementé la conserve dans ses systèmes et peut la transmettre à la contrepartie ou la communiquer à une autorité habilitée par la loi.
02La Travel Rule s’applique-t-elle à mon propre wallet Bitcoin ?+
Un wallet en self-custody n’est pas lui-même un VASP ou CASP. La plateforme ou le dépositaire de l’autre côté peut néanmoins être assujetti ; dans l’UE, au-dessus de EUR 1 000, le CASP évalue de façon proportionnée si son client possède ou contrôle l’adresse auto-hébergée.