Règle de Voyage du GAFI et Seuil No-KYC Crypto en 2026

En avril 2026, le Groupe d'action financière (GAFI) a publié son sixième rapport de mise en œuvre sur la Recommandation 16 — la fameuse « règle de voyage » applicable aux crypto-actifs — et le constat principal a mis mal à l'aise plus d'un responsable conformité : 73 % des 138 juridictions ayant transmis leurs données appliquent encore des seuils de déclenchement différents, des définitions divergentes de la notion de « prestataire de services sur actifs virtuels » (PSAV ou VASP) et des règles hétérogènes pour les portefeuilles auto-hébergés. Pour l'utilisateur ordinaire, ce patchwork réglementaire a une conséquence très concrète. Il n'existe aucun plafond mondial unique en dessous duquel un transfert crypto serait exempté de toute collecte d'identité, et le seuil que vous rencontrez dépend directement du fait que vous opériez via une plateforme singapourienne, une banque allemande, un money transmitter américain ou un swap pair-à-pair. Chez MoneroSwapper, nous constatons cette confusion tous les jours dans les questions des nouveaux utilisateurs qui cherchent à savoir quel montant de Monero ils peuvent acheter ou vendre avant de déclencher une procédure KYC (« know-your-customer »).

Ce guide détaille exactement ce que recouvre la règle de voyage du GAFI, le fonctionnement effectif du seuil de minimis dans les principales régions en 2026, les raisons pour lesquelles la fongibilité de Monero rend la question du seuil fondamentalement différente de celle de Bitcoin, et ce que les utilisateurs soucieux de leur conformité ou de leur vie privée doivent réellement savoir avant d'envoyer une transaction.

Ce que la règle de voyage du GAFI exige réellement

La « règle de voyage » (Travel Rule) est le surnom donné à une note interprétative ajoutée à la Recommandation 16 du GAFI en juin 2019 et révisée quatre fois depuis — la dernière fois en février 2025. Elle étend aux actifs virtuels la même obligation de correspondance bancaire qui s'applique aux virements depuis 1990 : lorsqu'un établissement régulé déplace de la valeur pour le compte d'un client, certaines informations sur le donneur d'ordre et le bénéficiaire doivent « voyager » avec le paiement.

Concrètement, lorsqu'un PSAN (prestataire de services sur actifs numériques au sens français, ou CASP au sens MiCA) traite un transfert de crypto-actifs au-dessus du seuil applicable, il doit collecter, vérifier, conserver et transmettre au PSAN suivant les données suivantes :

• Nom du donneur d'ordre : la dénomination ou le nom complet de l'expéditeur tel qu'il figure sur ses justificatifs d'identité.
• Référence du compte ou du portefeuille d'origine : le numéro de compte du donneur d'ordre ou un identifiant unique de transaction permettant de retracer l'opération.
• Adresse physique, numéro national d'identité, numéro client, ou date et lieu de naissance du donneur d'ordre : au moins l'une de ces informations doit être transmise.
• Nom du bénéficiaire : la dénomination juridique du destinataire telle que déclarée par le donneur d'ordre.
• Référence du compte ou du portefeuille du bénéficiaire : l'adresse de destination utilisée dans la transaction on-chain.

Cette dernière exigence — l'adresse de destination — est ce qui rend la règle de voyage si controversée dans le contexte crypto. Un correspondant bancaire n'a besoin d'identifier qu'une autre banque. Un PSAN doit identifier à la fois un autre PSAN et le client sous-jacent, ce qui implique en pratique de cribler l'adresse de destination contre les listes de sanctions, de vérifier si elle appartient à une contrepartie régulée et, dans les juridictions les plus strictes, de procéder à une « vérification de portefeuille » avant tout transfert sortant.

Le seuil de minimis : où commence le « no-KYC » ?

La recommandation propre du GAFI fixe un seuil de minimis de 1 000 USD/EUR. En dessous de ce montant, les juridictions peuvent appliquer une vigilance simplifiée — généralement, le PSAN doit toujours enregistrer le nom et l'adresse de portefeuille du donneur d'ordre et du bénéficiaire, mais n'est pas tenu de vérifier ces informations par une pièce justificative. Au-delà du seuil, la documentation KYC complète s'applique.

C'est de là que vient le concept de « seuil no-KYC crypto », et c'est aussi là que la plupart des utilisateurs se trompent. Le seuil GAFI est un plancher, pas un plafond — les juridictions sont explicitement autorisées à appliquer des règles plus strictes, et beaucoup le font. En 2026, le paysage pratique se présente ainsi :

Deux tendances ressortent de ce tableau. D'une part, l'Union européenne a effectivement supprimé tout seuil pour les prestataires de services sur crypto-actifs (CASP) en application du règlement sur les transferts de fonds (TFR), entré en vigueur en même temps que MiCA fin 2024. D'autre part, même dans les juridictions qui appliquent nominalement le plancher GAFI de 1 000 EUR, le seuil ne régit que la quantité de données qui « voyage » entre PSAN — il ne supprime pas l'obligation d'identifier le client à l'ouverture du compte, qui est précisément la partie que la plupart des utilisateurs visent lorsqu'ils parlent de « no-KYC ».

Règles d'agrégation : le multiplicateur caché

Presque toutes les juridictions ajoutent une disposition d'agrégation : plusieurs transferts d'un même donneur d'ordre vers un même bénéficiaire dans une fenêtre définie (24 heures à Singapour, 7 jours aux États-Unis, 30 jours dans certains États membres de l'UE) sont cumulés et traités comme une seule transaction pour l'appréciation du seuil. Un utilisateur qui tenterait de fractionner un swap de 5 000 USD en cinq opérations de 999 USD pour rester sous le plancher GAFI commettrait, par définition, du « structuring » — une infraction déclarable distincte au titre de la plupart des dispositifs anti-blanchiment (LCB-FT en France). Les services de conformité surveillent ce schéma, et les heuristiques de reconnaissance de motifs le signalent avant même qu'un analyste humain n'examine l'activité. TRACFIN, la cellule française de renseignement financier, considère ce type de fractionnement comme un indice typique justifiant une déclaration de soupçon.

Wallets auto-hébergés et le problème des « unhosted wallets »

L'interaction la plus délicate du paysage 2026 de la règle de voyage se joue entre les PSAN régulés et les wallets auto-hébergés (ou « non hébergés ») — ces logiciels que vous contrôlez sans dépositaire tiers. Les lignes directrices du GAFI publiées en octobre 2021 et réaffirmées en février 2025 estiment que les PSAN doivent appliquer une vigilance renforcée aux transferts entrants ou sortants vers des wallets non hébergés au-dessus du seuil, sans toutefois exiger que le wallet lui-même soit intégré au périmètre réglementaire.

Le règlement européen sur les transferts de fonds va plus loin : au-dessus de 1 000 EUR cumulés sur une fenêtre glissante de 12 mois, le CASP doit procéder à une « vérification de l'identité » du propriétaire du wallet non hébergé, généralement par signature cryptographique de message ou attestation technique. En dessous du seuil, une simple journalisation origine/destination suffit. La proposition du FinCEN américain d'exiger un KYC complet sur toute interaction avec un wallet non hébergé au-dessus de 3 000 USD a été retirée en mai 2025 après une forte mobilisation de l'industrie, même si plusieurs États (notamment New York sous le régime BitLicense) imposent des règles locales plus strictes.

La règle de voyage s'applique aux PSAN, pas aux wallets. Un portefeuille Monero auto-conservé qui n'entre jamais en contact avec une contrepartie régulée est hors du champ de la Recommandation 16 — mais dès l'instant où ce wallet envoie vers ou reçoit d'un PSAN enregistré, les obligations de ce PSAN s'attachent à votre transaction.

Pourquoi Monero modifie le calcul du seuil

La plupart des discussions sur la règle de voyage supposent que le régulateur peut lire le graphe des transactions on-chain. Pour Bitcoin, Ethereum et la majorité des blockchains publiques, l'hypothèse tient — les fournisseurs d'analyse de chaîne comme Chainalysis, Elliptic ou TRM Labs vendent des outils qui permettent à un PSAN de reconstituer la piste d'origine des fonds et d'appliquer ses règles de criblage avant de créditer un compte client.

La pile de confidentialité de Monero brise cette hypothèse de trois manières distinctes. RingCT dissimule le montant de la transaction dans un engagement cryptographique. Le schéma de signatures en anneau — actuellement CLSAG avec 16 leurres, en attendant FCMP++ prévu pour le hardfork Carrot/Jamtis de 2026 — masque laquelle des sorties passées est réellement dépensée. Les adresses furtives (stealth addresses) garantissent qu'aucune destination on-chain n'est directement reliable à un même destinataire. L'effet combiné est qu'un PSAN recevant des Monero ne peut pas, en règle générale, déterminer la source des fonds à partir de la seule chaîne — il peut seulement comparer l'adresse de dépôt à sa propre base clients et aux adresses figurant sur les listes de sanctions de l'industrie.

C'est la raison pour laquelle Monero est traité comme une catégorie à part par la plupart des PSAN qui le supportent encore. Certaines plateformes appliquent un seuil interne plus bas pour les dépôts en XMR que pour les BTC. D'autres ont purement et simplement délisté Monero (Binance en février 2024, Kraken pour les clients EEE en octobre 2024, OKX en janvier 2024) plutôt que de bâtir l'infrastructure de conformité nécessaire pour gérer une monnaie de confidentialité sous MiCA. Pour les utilisateurs français, cela signifie que le « seuil no-KYC » pratique pour Monero dépend moins du GAFI que de la liste des plateformes qui acceptent encore le XMR sans création de compte.

Étape par étape : rester conforme aux règles 2026

Que votre intérêt pour la règle de voyage soit purement pratique (vous voulez juste savoir quel montant vous pouvez échanger sans téléverser de pièce d'identité) ou orienté conformité (vous gérez une petite entreprise et devez comprendre vos obligations), le mode opératoire suivant s'applique en 2026 :

1. Identifiez le pays d'enregistrement de votre contrepartie. Un CASP licencié en Lituanie, une plateforme agréée par la MAS de Singapour et un opérateur offshore enregistré aux Seychelles ne sont pas soumis aux mêmes seuils. Vérifiez la mention légale en pied de page ou la base de données du régulateur concerné avant d'estimer où se situe la ligne KYC. Pour la France, les PSAN agréés sont listés sur le registre de l'AMF.
2. Examinez les limites par niveau d'utilisateur, pas seulement le plancher légal. La plupart des plateformes superposent leurs propres paliers commerciaux KYC au-dessus du seuil légal. Une plateforme peut légalement accepter des transactions de 1 000 EUR avec une vérification minimale, mais exiger commercialement une vérification email + téléphone avant tout dépôt.
3. Tenez compte de l'agrégation. Les plafonds cumulatifs sur fenêtre glissante (24 heures, 7 jours, 30 jours) sont la règle, pas l'exception. Sommez votre activité sur la fenêtre avant de décider si la prochaine transaction franchit la ligne.
4. Pour les transferts auto-conservation vers PSAN, préparez la preuve. Au-dessus des seuils UE, on vous demandera de signer un message depuis le wallet émetteur ou de fournir une capture d'écran de la sortie non dépensée. Ayez la preuve prête avant d'initier le transfert.
5. Utilisez un service de swap sans compte pour les petits transferts ponctuels. Des plateformes comme MoneroSwapper agrègent la liquidité de plusieurs fournisseurs de swap instantané sans exiger de création de compte ; pour les transactions sous le seuil de minimis du GAFI, cette approche offre souvent l'expérience la plus simple tout en restant pleinement dans les clous.
6. Documentez l'origine des fonds. Pour les montants supérieurs au seuil, le PSAN posera la question. Conservez les reçus d'achat, les preuves de paiement de minage ou les relevés de plateforme de trading — reconstituer une source de fonds après coup est bien plus difficile que de la documenter au fil de l'eau. C'est également utile pour la déclaration fiscale au titre de l'article 150 VH bis du CGI.
7. Réévaluez vos hypothèses tous les six mois. Les amendements 2026 au niveau 3 de MiCA, les règles d'application du CLARITY Act américain et les changements à venir des règles de la FCA britannique modifient tous les seuils. Ce qui était sous la ligne en janvier peut être au-dessus en juillet.

Un exemple concret : un swap de 4 500 EUR depuis la France

Imaginons un utilisateur basé à Lyon qui souhaite convertir 4 500 EUR de Bitcoin en Monero en mai 2026. Trois trajectoires plausibles illustrent comment les règles de seuil mordent réellement.

Voie A — Plateforme centralisée. L'utilisateur dépose ses BTC sur un CASP enregistré en France (PSAN agréé par l'AMF), échange contre du XMR, retire vers un wallet auto-hébergé. Comme l'utilisateur est déjà KYC-vérifié à l'ouverture du compte, l'échange lui-même n'est pas affecté par la règle de voyage. Le retrait, en revanche, dépasse le seuil unhosted-wallet de 1 000 EUR de l'UE, donc le CASP exige une signature de message depuis l'adresse Monero de destination avant traitement. Durée totale : 24 à 72 heures selon la file d'attente de revue.

Voie B — Pair-à-pair. L'utilisateur trouve une contrepartie sur une place de marché P2P et effectue un échange en espèces en main propre. Aucun PSAN n'est impliqué, aucune donnée Travel Rule n'est transmise. Le risque bascule entièrement sur le risque de contrepartie et sur les obligations déclaratives locales — en l'espèce, la déclaration de plus-value au titre de l'article 150 VH bis du CGI auprès de la DGFiP au moment de la prochaine cession contre une monnaie ayant cours légal.

Voie C — Swap instantané non-custodial. L'utilisateur fait passer la transaction par un service comme MoneroSwapper, qui répartit le swap entre plusieurs fournisseurs d'échange instantané. Chaque fournisseur applique son propre seuil interne ; pour des transactions de 4 500 EUR, la plupart demanderont une information d'origine de base (email + parfois un selfie) au titre de l'article 18 de MiCA mais pas de documentation d'identité complète. Le règlement intervient généralement en moins de 30 minutes. Le fait que le swap nécessite ou non un KYC à ce montant dépend du fournisseur sous-jacent qui reçoit l'ordre — un détail que l'agrégateur affiche avant la confirmation de l'utilisateur.

L'enseignement n'est pas qu'une voie est universellement meilleure. C'est que le seuil réglementaire est un paramètre parmi plusieurs — vitesse de règlement, risque de contrepartie, préférence de conservation et obligations fiscales interagissent tous avec lui. Les utilisateurs qui se contentent de demander « quel est le seuil no-KYC ? » découvrent souvent après coup que l'expérience pratique de rester sous le seuil était soit beaucoup plus simple, soit beaucoup plus contraignante que le chiffre affiché ne le laissait penser.

FAQ

Existe-t-il vraiment un seuil no-KYC crypto sous les règles du GAFI ?

Oui et non. La Recommandation 16 du GAFI fixe un seuil de minimis de 1 000 USD/EUR, en dessous duquel des données simplifiées suffisent pour les transferts PSAN-à-PSAN. Mais cela ne régit que les données qui « voyagent » entre établissements régulés — cela n'exempte pas les clients d'être identifiés à l'ouverture du compte, et de nombreuses juridictions (notamment l'UE sous le règlement TFR) ont totalement supprimé le seuil. L'idée populaire selon laquelle toute transaction sous 1 000 EUR serait « no-KYC » est une mauvaise lecture du fonctionnement réel de la règle.

La règle de voyage du GAFI s'applique-t-elle aux transactions Monero ?

Elle s'applique à tout transfert d'actif virtuel traité par un PSAN, quel que soit l'actif concerné. En pratique, de nombreuses plateformes ont soit délisté Monero, soit appliqué des seuils internes plus bas pour les dépôts en XMR, parce que les propriétés de confidentialité de RingCT et des adresses furtives rendent le criblage d'origine des fonds beaucoup plus difficile. Les transactions entre deux wallets Monero auto-conservés, sans PSAN dans la chaîne, sont hors du champ de la Recommandation 16 par définition.

Quelle est la différence entre KYC et règle de voyage ?

Le KYC (« know-your-customer ») est le processus qu'un PSAN effectue lors de l'entrée en relation d'un client — collecte des pièces d'identité, vérification d'adresse, criblage contre les listes de sanctions. La règle de voyage est une obligation distincte qui se déclenche lorsque le client déjà onboardé initie un transfert au-dessus du seuil, exigeant que les informations sur le donneur d'ordre et le bénéficiaire accompagnent la valeur lors de son déplacement entre établissements. Une plateforme peut techniquement opérer avec un KYC strict et aucune infrastructure Travel Rule, ou l'inverse, même si la plupart des PSAN régulés font les deux.

Si j'utilise un wallet non-custodial, suis-je soumis à la règle de voyage ?

Le wallet lui-même n'est pas soumis à la règle — la Recommandation 16 lie les PSAN, pas le logiciel sous-jacent. Mais dès que votre wallet non hébergé envoie vers ou reçoit d'un PSAN, les obligations de ce PSAN s'appliquent à votre transaction. Au-dessus des seuils UE, on vous demandera de prouver que vous contrôlez le wallet non hébergé, généralement via une vérification par signature de message. En dessous du seuil, une journalisation de base suffit habituellement.

Le seuil changera-t-il en 2026 ?

Plusieurs juridictions revoient leurs chiffres. Les règles d'application du CLARITY Act américain devraient clarifier le périmètre de la Travel Rule FinCEN d'ici le T3 2026, le Royaume-Uni consulte sur un alignement avec l'approche à seuil zéro de l'UE, et la plénière du GAFI de février 2026 devrait reprendre la question de savoir si le de minimis mondial doit être abaissé. Les utilisateurs qui planifient autour des seuils actuels doivent s'attendre à ce qu'ils se resserrent plutôt qu'ils ne se desserrent au cours des 18 prochains mois.

Conclusion

La règle de voyage du GAFI et son « seuil no-KYC » associé se situent à l'intersection des standards internationaux de LCB-FT, des transpositions régionales et des réalités techniques propres au règlement de chaque cryptomonnaie. Le chiffre phare — 1 000 USD ou EUR — constitue un repère utile mais un guide médiocre de ce que les utilisateurs vivront réellement, parce que le seuil ne régit que l'échange de données inter-PSAN et non l'onboarding client, parce que les règles d'agrégation regroupent plusieurs petits transferts en un seul événement de seuil, et parce que l'UE a effectivement supprimé le plancher pour toute activité CASP-à-CASP. Pour les utilisateurs attachés à la confidentialité financière, la question pratique est rarement « quel montant puis-je envoyer sans KYC ? » mais plutôt « quel chemin à travers le paysage réglementaire correspond le mieux à ma situation ? ». Lorsque ce chemin mène à un swap Monero, MoneroSwapper propose un agrégateur sans compte qui affiche les règles de seuil de chaque fournisseur sous-jacent avant que vous ne confirmiez — pour que vous restiez conforme par conception plutôt que par accident. Consultez les dernières orientations de votre régulateur local (AMF, ACPR ou DGFiP en France) avant tout transfert significatif, et traitez les seuils 2026 comme une photographie d'un régime encore en mouvement.