Applicable à partir de décembre 2024. Chaque transfert de crypto-actifs passant par un prestataire européen doit transporter l’identité complète de l’émetteur et du bénéficiaire. Le manquement expose à une amende pouvant atteindre 100 millions d’euros ou 10 % du chiffre d’affaires annuel.
Points clés
– Entrée en application dès décembre 2024 : tout transfert via un prestataire de services sur crypto-actifs européen est soumis à l’obligation de transparence.
– Champ large : la règle vise l’ensemble des transferts impliquant au moins un prestataire européen, sans seuil de bagatelle protecteur comme il en existe dans la finance classique.
– Filiation directe : le TFR prolonge la « travel rule » née du US Bank Secrecy Act de 1970, appliquée aux flux crypto.
– Calendrier couplé : le règlement TFR a été adopté par l’UE en mai 2023, en même temps que MiCA, pour former un socle réglementaire unique.
– Sanction dissuasive : jusqu’à 100 M€ ou 10 % du chiffre d’affaires en cas de non-conformité.
Ce que change décembre 2024 pour un transfert de bitcoins
Un utilisateur qui envoie des crypto-actifs depuis une plateforme française vers une autre plateforme entre désormais dans un régime de traçabilité intégrale. La donnée d’identité voyage avec la transaction, du côté de l’émetteur comme du bénéficiaire. Le prestataire expéditeur collecte, vérifie et transmet ces informations à son homologue réceptionnaire.
Cette logique n’est pas une nouveauté conceptuelle. Elle transpose au monde des crypto-actifs une exigence que la finance traditionnelle applique depuis des décennies aux virements bancaires transfrontaliers. Le changement tient au support : la blockchain, longtemps présentée comme un espace de pseudonymat, se retrouve encadrée au niveau de ses points d’entrée et de sortie réglementés.
Le cabinet ORWL, dans son analyse d’anticipation de la travel rule européenne, rappelle que la mesure vise en priorité les opérations « de nature à rompre la chaîne d’identification des clients ». Autrement dit, les moments où un actif passe d’un intermédiaire à un autre, là où la piste documentaire pourrait sinon se perdre.
D’où vient la travel rule : du Bank Secrecy Act de 1970 aux crypto-actifs
La travel rule est une règle de transparence financière instaurée par le US Bank Secrecy Act de 1970. Son principe : imposer la collecte et le partage des informations d’identification lors d’un transfert de fonds impliquant une institution financière. À l’origine, la mesure cible le blanchiment de capitaux dans le système bancaire américain.
Le Groupe d’action financière (GAFI, l’organisme intergouvernemental de lutte anti-blanchiment) a étendu cette doctrine aux prestataires de services sur actifs virtuels à partir de 2019. L’Union européenne a traduit ce standard dans son propre droit avec le règlement sur les transferts de fonds, connu sous l’acronyme TFR (Transfer of Funds Regulation).
L’objectif affiché reste stable d’un texte à l’autre : apporter de la transparence dans les transactions entre intermédiaires. La règle cible précisément les opérations susceptibles de rompre la chaîne d’identification des clients. Un transfert entre deux comptes ouverts chez le même prestataire ne pose pas ce problème ; un transfert d’une plateforme vers une autre, si.
Le TFR crypto a été adopté par l’UE en mai 2023, simultanément avec le règlement MiCA (Markets in Crypto-Assets, le cadre européen sur les marchés de crypto-actifs). Ce couplage n’est pas fortuit. MiCA organise l’agrément et la surveillance des prestataires ; le TFR discipline la circulation des fonds qu’ils opèrent. Les deux textes forment un ensemble cohérent, l’un régissant les acteurs, l’autre les flux.
« tout autre moyen technique approprié »
Cette formule, relevée dans le texte, désigne les procédés que le prestataire peut mobiliser pour vérifier l’identité derrière un transfert lorsque le contrôle direct n’est pas immédiat. Elle prend tout son sens face aux portefeuilles auto-hébergés, que la réglementation nomme « wallet non custodial » — un portefeuille dont l’utilisateur détient seul les clés, sans intermédiaire gardien.
Qui tombe sous le coup du TFR, et qui y échappe
La travel rule s’applique à l’ensemble des transferts de crypto-actifs impliquant au moins un prestataire européen. Le critère de rattachement est donc l’intervention d’un acteur régulé établi dans l’Union, quelle que soit la localisation de sa contrepartie. Un transfert entre une plateforme européenne et une plateforme étrangère entre dans le champ dès lors que le premier maillon est européen.
Deux catégories d’opérations restent, par construction, hors du dispositif. D’abord, les transferts réalisés entre prestataires pour leur propre compte : ces mouvements internes ne rompent pas la chaîne d’identification des clients, puisqu’aucun client tiers n’est en jeu. Ensuite, les transferts réalisés entre particuliers sans intermédiaire concerné : deux personnes qui s’échangent des actifs de portefeuille auto-hébergé à portefeuille auto-hébergé, sans plateforme au milieu, échappent au TFR.
Cette frontière dessine la portée réelle du texte. Le régulateur n’a pas la capacité — ni la prétention affichée — de surveiller les transactions strictement pair-à-pair sur la blockchain. Son levier se situe aux interfaces : les prestataires agréés, points de passage obligés entre l’économie fiat et l’économie crypto pour la grande majorité des utilisateurs.
Les acteurs concernés au premier chef sont donc les plateformes d’échange, les prestataires de conservation et, plus largement, tout PSCA (prestataire de services sur crypto-actifs) au sens de MiCA. Pour ces entreprises, la conformité au TFR devient une condition d’exercice, adossée à l’agrément. Un utilisateur français qui choisit sa plateforme via un comparatif des plateformes crypto verra ces obligations s’appliquer à chacun de ses retraits sortants.
Le cas des portefeuilles auto-hébergés mérite une attention particulière. Lorsqu’un utilisateur retire des fonds vers son propre « wallet non custodial », le prestataire doit, au-delà d’un certain montant, vérifier que le portefeuille destinataire appartient bien à son client. C’est ici qu’intervient « tout autre moyen technique approprié » : signature cryptographique, micro-transaction de contrôle, ou tout procédé jugé suffisant pour établir le lien de propriété.
Le décrochage sanctionne : jusqu’à 100 M€ ou 10 % du chiffre d’affaires
Le régime répressif marque la différence entre une bonne pratique et une obligation contraignante. La non-conformité au TFR expose le prestataire à des sanctions financières pouvant atteindre 100 millions d’euros ou 10 % du chiffre d’affaires au maximum, comme le documente le cabinet ORWL.
L’échelle retenue s’aligne sur les grands régimes de sanction européens, où le plafond en pourcentage du chiffre d’affaires vise à maintenir un effet dissuasif quelle que soit la taille de l’entreprise. Pour un acteur mondial, 10 % du chiffre d’affaires dépasse largement le plafond fixe en valeur absolue ; pour une structure plus modeste, c’est le seuil de 100 M€ qui plafonne l’exposition théorique.
Cette architecture de sanction transforme la question de la travel rule d’un enjeu opérationnel en un enjeu de gouvernance. Un manquement systémique — l’absence de dispositif de collecte et de transmission des données d’identité — ne relève plus de l’incident isolé mais du défaut structurel, celui qui attire les plus lourdes pénalités.
Notre lecture : le coût de mise en conformité, notamment l’interconnexion technique entre prestataires pour échanger les données d’identité de façon sécurisée, pèsera davantage sur les petites structures. Le TFR renforce mécaniquement la position des grandes plateformes déjà dotées d’équipes conformité étoffées, au risque d’une concentration accrue du secteur.
Transparence contre pseudonymat : le débat qui divise le secteur
Les partisans du TFR avancent un argument de cohérence. Les crypto-actifs, s’ils veulent s’intégrer durablement au système financier, ne peuvent revendiquer un régime dérogatoire en matière de lutte anti-blanchiment. Aligner les transferts crypto sur les virements bancaires réduit les angles morts exploités par la criminalité financière et crédibilise le secteur auprès des institutions.
Les critiques pointent une tension avec l’esprit fondateur de la technologie. Le pseudonymat n’est pas un défaut à corriger mais une propriété recherchée par une partie des utilisateurs, y compris pour des motifs parfaitement légitimes de confidentialité patrimoniale. La vérification des portefeuilles auto-hébergés soulève, en outre, des difficultés techniques réelles et un risque de collecte massive de données personnelles.
Le point de friction le plus concret concerne l’interopérabilité. Pour que la donnée d’identité voyage d’un prestataire à l’autre, encore faut-il des standards techniques communs et sécurisés. En l’absence d’un protocole universellement adopté, chaque plateforme risque de bâtir sa propre solution, avec des zones de rupture aux jonctions entre systèmes hétérogènes. La sécurité de ces données, une fois collectées, devient elle-même un sujet — raison de plus pour les utilisateurs de bien sécuriser leurs cryptos.
FAQ — vos questions sur la travel rule crypto
Est-ce que la travel rule s’applique aux transferts entre particuliers ?
Non. Selon le cadre décrit, le TFR ne couvre pas les transferts réalisés entre particuliers sans intermédiaire concerné. Deux personnes qui s’échangent des crypto-actifs de portefeuille auto-hébergé à portefeuille auto-hébergé, sans plateforme régulée au milieu, restent hors du champ de l’obligation d’identification.
Qu’est-ce qu’un PSCA et pourquoi est-il visé par le TFR ?
Un PSCA, prestataire de services sur crypto-actifs, est un acteur agréé au sens de MiCA : plateforme d’échange, service de conservation, exécution d’ordres. Il est visé parce qu’il agit comme intermédiaire dans les transferts, c’est-à-dire au point précis où la chaîne d’identification des clients pourrait se rompre sans obligation de transparence.
Un retrait vers mon propre wallet non custodial est-il concerné ?
Oui, dès lors qu’un prestataire européen est à l’origine du transfert. Au-delà de certains seuils, la plateforme doit vérifier que le « wallet non custodial » destinataire vous appartient, par « tout autre moyen technique approprié ». Pour votre situation précise, mieux vaut consulter un avocat spécialisé.
Calendrier : les échéances à retenir
Mai 2023 : adoption du règlement TFR par l’Union européenne, simultanément avec MiCA, formant le socle réglementaire commun. Décembre 2024 : entrée en application de l’obligation de travel rule pour les transferts impliquant un prestataire européen. Les prestataires doivent, à cette date, disposer de dispositifs opérationnels de collecte, de vérification et de transmission des données d’identité.
En résumé
– Depuis décembre 2024, tout transfert de crypto-actifs via un prestataire européen transporte l’identité de l’émetteur et du bénéficiaire.
– La règle descend en droite ligne du US Bank Secrecy Act de 1970, étendu aux crypto-actifs.
– Elle vise les prestataires ; elle épargne les transferts pair-à-pair entre particuliers sans intermédiaire.
– Les portefeuilles auto-hébergés déclenchent une vérification par « tout autre moyen technique approprié ».
– La non-conformité coûte jusqu’à 100 M€ ou 10 % du chiffre d’affaires.
Reste une inconnue de fond : les standards techniques d’échange des données entre prestataires convergeront-ils vers un protocole commun, ou verrons-nous se multiplier des solutions propriétaires aux jonctions fragiles ? La réponse conditionnera l’efficacité réelle du dispositif. Cet article ne constitue pas un conseil juridique ; pour un cas particulier, consultez un avocat spécialisé. Faites vos propres recherches (DYOR).
