Guide de confidentialité

Vérification d'identité et KYC

KYC est un raccourci pour les contrôles qu'un fournisseur utilise pour savoir qui est son client. Le processus exact dépend du fournisseur, du service, du pays, de la transaction et du risque évalué.

Que signifie KYC

KYC signifie Connaissez votre client. Les prestataires utilisent ce terme pour désigner les contrôles d’identité qui font partie de la diligence raisonnable à l’égard de la clientèle. Ces contrôles peuvent aider une entreprise financière réglementée à comprendre qui utilise son service et à gérer les risques juridiques, de fraude, de blanchiment d'argent, de sanctions et de sécurité des comptes.

KYC n’est pas une forme universelle. Un fournisseur peut vérifier votre identité lorsque vous ouvrez un compte. Un autre peut le faire lorsqu'une transaction atteint une limite, utilise un mode de paiement particulier, accède à un portefeuille externe ou déclenche un examen des risques.

Informations qu'un fournisseur peut demander

Selon les circonstances, un prestataire peut demander une combinaison de :

  • nom légal et date de naissance ;
  • adresse du domicile et pays de résidence ;
  • adresse e-mail ou numéro de téléphone ;
  • une pièce d'identité délivrée par le gouvernement ;
  • une photo en direct ou une courte vidéo utilisée pour vous comparer au document ;
  • la propriété du moyen de paiement ;
  • la profession, la source des fonds ou le but de la transaction ;
  • des informations sur l'expéditeur, le destinataire ou le portefeuille externe.

Cette liste décrit les demandes possibles, et non les informations que chaque fournisseur est en droit ou tenu de collecter dans chaque cas.

Ce dont la vérification d'identité n'a pas besoin

Un fournisseur n'a pas besoin de la phrase de récupération ou de la clé privée de votre portefeuille personnel pour vérifier votre identité. Il ne doit pas vous demander le mot de passe de votre compte, un code à usage unique que vous n'avez pas initié ou le contrôle à distance de votre appareil.

Une adresse de réception est une information de destination publique. Les informations de récupération donnent le contrôle du portefeuille. Gardez cette distinction claire tout au long de chaque conversation d’assistance et de vérification.

Avant de télécharger un document

Vérifiez que vous utilisez le site Web ou l'application sécurisé officiel du fournisseur. Découvrez quelle entreprise collecte les informations, dans quel but, si ce champ est obligatoire, combien de temps le dossier est conservé et quelles autres parties peuvent le recevoir.

Utilisez le processus de téléchargement désigné par le fournisseur. N'envoyez pas de documents d'identité via un compte de chat sans rapport ou à une personne qui vous a contacté de manière inattendue.

Si une demande semble plus large que la transaction, demandez une explication avant de la télécharger. Ne fournissez pas de fausses informations. Vous pouvez fournir les informations précises réellement requises, suspendre la transaction ou choisir un autre fournisseur conforme.

KYC ne supprime pas tous les risques

La vérification d’identité ne prouve pas qu’une demande de paiement est légitime, ne garantit pas la sécurité d’un fournisseur ou ne rend pas un transfert de cryptomonnaie réversible. Continuez à vérifier le destinataire, le réseau, l'adresse, le montant et les frais.

De même, un fournisseur proposant un processus d’identité plus léger n’est pas automatiquement plus privé ou plus fiable. Examinez sa sécurité, son emplacement, sa garde, ses pratiques en matière de données et sa capacité à livrer dans votre portefeuille.

Référence officielle

Le Groupe d'action financière explique que les fournisseurs de services d'actifs virtuels peuvent être soumis à des mesures préventives, notamment diligence raisonnable en matière de clientèle, tenue de registres et reporting. Les pays mettent en œuvre ces normes via leurs propres systèmes, ce qui explique en partie les différences entre les processus réels.