FATF Travel Rule 2026 et exemptions pour la self-custody

La « Travel Rule » du FATF/GAFI transforme en profondeur la conformité crypto à l’échelle mondiale. Pour les utilisateurs de portefeuilles en self-custody, comprendre quand cette règle s’applique — et quand il existe une marge d’exemption — est essentiel pour préserver sa confidentialité tout en évitant les mauvaises surprises côté plateformes.

Voici les points clés à connaître en 2026, avec un focus pratique sur ce que cela change pour les utilisateurs de wallets non custodial comme OneKey.

Qu’est-ce que la FATF Travel Rule ?

La Travel Rule vient de la Recommandation 16 du FATF/GAFI. À l’origine, elle concernait les virements bancaires classiques : lorsqu’un transfert est effectué, l’institution à l’origine du paiement doit transmettre certaines informations sur le donneur d’ordre à l’institution bénéficiaire.

En 2019, le FATF a étendu ce principe aux prestataires de services sur actifs virtuels, ou VASP, comme les exchanges centralisés, les brokers crypto et certains desks OTC. Lorsqu’ils traitent des transferts crypto au-dessus de certains seuils, ces acteurs doivent collecter et transmettre des informations telles que :

• le nom de l’expéditeur ;
• le numéro de compte ou l’adresse crypto de l’expéditeur ;
• l’adresse physique ou d’autres informations d’identification ;
• le nom du bénéficiaire ;
• le numéro de compte ou l’adresse crypto du bénéficiaire.

Les lignes directrices officielles du FATF sur les actifs virtuels détaillent ce cadre. En pratique, chaque juridiction fixe ses propres seuils et modalités d’application, souvent autour de 1 000 USD ou 1 000 EUR.

Quelle place pour les wallets self-custody ?

La question centrale est simple : que se passe-t-il lorsqu’une des deux parties du transfert est un wallet self-custody, par exemple un wallet matériel OneKey, et non un VASP ?

La position générale du FATF est que l’obligation Travel Rule pèse sur les VASP, pas sur les utilisateurs individuels. Autrement dit, si tu utilises ton propre wallet non custodial, tu n’es pas directement l’entité soumise à la Travel Rule.

En revanche, lorsqu’un VASP réglementé envoie des fonds vers une adresse self-custody, il doit généralement appliquer une approche fondée sur le risque. Cela peut inclure :

• vérifier que l’adresse de retrait t’appartient ;
• conserver une trace de l’adresse utilisée ;
• demander une signature de message pour prouver la propriété du wallet ;
• appliquer une diligence renforcée sur certains retraits importants ou inhabituels.

Concrètement, si tu retires des fonds d’un exchange vers ton hardware wallet OneKey, la plateforme peut te demander de signer un message afin de prouver que tu contrôles bien l’adresse. Cela ne signifie pas nécessairement que tu dois fournir les données personnelles d’un tiers.

Exemptions et différences selon les juridictions

Le FATF ne crée pas une exemption universelle pour les wallets self-custody. Il laisse cependant aux pays une marge d’adaptation selon leur propre évaluation des risques. Les règles peuvent donc varier fortement d’un marché à l’autre.

États-Unis

Aux États-Unis, FinCEN n’a pas encore adopté de règle finale spécifique sur la Travel Rule crypto issue de sa proposition de 2020, qui avait suscité de nombreuses critiques avant d’être mise de côté. Dans le cadre actuel, les VASP appliquent des obligations comparables via le Bank Secrecy Act, mais les utilisateurs individuels de wallets self-custody ne sont pas eux-mêmes soumis à la Travel Rule. Les lignes directrices de FinCEN indiquent également que les utilisateurs particuliers ne sont généralement pas considérés comme des MSB.

Union européenne

Dans l’Union européenne, le règlement sur les transferts de fonds, ou TFR, a été révisé en 2023 pour intégrer les crypto-actifs. Selon le texte publié sur EUR-Lex, lorsqu’un transfert implique une adresse self-custody et dépasse 1 000 EUR, le VASP doit demander une preuve de propriété ou de contrôle de cette adresse et effectuer une évaluation des risques.

L’utilisateur individuel n’a pas à transmettre lui-même des informations à l’institution opposée. En revanche, il peut devoir coopérer avec la plateforme qu’il utilise, par exemple en signant un message depuis son wallet.

Singapour, Royaume-Uni et Hong Kong

Singapour, le Royaume-Uni et Hong Kong ont tous mis en œuvre des cadres liés à la Travel Rule. Les seuils, formats de données et exigences spécifiques pour les transferts vers ou depuis des wallets self-custody varient cependant selon la juridiction.

La tendance générale est claire : les VASP doivent mieux documenter les transferts impliquant des adresses non custodial, et les transferts de montant élevé peuvent déclencher des contrôles supplémentaires.

Impact pratique pour les utilisateurs self-custody

Pour la plupart des utilisateurs, l’impact direct de la Travel Rule se voit surtout au moment de retirer des fonds depuis un exchange vers un wallet personnel.

Tu peux notamment rencontrer les situations suivantes :

• l’exchange te demande de prouver que l’adresse de retrait t’appartient ;
• la plateforme conserve ton adresse de retrait dans ses registres de conformité ;
• des retraits fréquents ou importants vers des wallets self-custody peuvent être soumis à une revue supplémentaire ;
• certaines plateformes peuvent limiter les retraits si la vérification d’adresse échoue.

Ces obligations sont gérées côté VASP. En règle générale, l’utilisateur self-custody n’a pas à « déclarer » directement ses transactions à un régulateur dans le cadre de la Travel Rule.

Les mécanismes de vérification de propriété d’adresse, comme la signature de message documentée dans l’écosystème WalletConnect, deviennent de plus en plus courants pour répondre à ces exigences sans céder la garde des actifs.

OneKey dans un environnement Travel Rule

Dans un contexte où les règles de conformité se renforcent, il devient important d’utiliser un wallet capable de signer des messages de manière standard, lisible et sûre.

OneKey prend en charge les standards de signature courants, y compris EIP-712, ce qui permet de prouver la propriété d’une adresse lorsque certaines plateformes l’exigent. L’idée est simple : tu conserves tes clés privées, tout en pouvant répondre aux demandes de vérification légitimes sans transférer la garde de tes actifs.

Pour les utilisateurs qui veulent rester actifs sur les marchés tout en gardant le contrôle de leurs fonds, OneKey Perps offre aussi un flux de travail pratique : tu peux connecter ton wallet à des protocoles on-chain comme Hyperliquid pour trader des contrats perpétuels, avec des actifs qui restent sous ton contrôle self-custody plutôt que sur une plateforme centralisée.

Cela ne supprime pas les risques de marché, ni les obligations propres à ta juridiction, mais cela aide à réduire le risque de garde lié au dépôt d’actifs sur un exchange.

FAQ

Q1 : La FATF Travel Rule oblige-t-elle les utilisateurs de wallets self-custody à déclarer leurs transactions au gouvernement ?

Non. La Travel Rule vise les VASP, comme les exchanges et autres prestataires crypto réglementés. Les utilisateurs individuels de wallets self-custody ne sont pas, en tant que tels, les entités responsables de la transmission Travel Rule.

Q2 : Si je retire des fonds d’un exchange vers OneKey, l’exchange va-t-il signaler mon adresse au régulateur ?

L’exchange peut conserver l’adresse de retrait à des fins de conformité interne. Cela ne signifie pas que toutes les juridictions imposent une transmission en temps réel de cette adresse aux autorités. Les pratiques dépendent du pays, du statut de la plateforme et de ses politiques internes.

Q3 : Quel est le seuil de la Travel Rule ?

Le seuil recommandé par le FATF est généralement de 1 000 USD ou EUR en équivalent, mais chaque pays peut fixer un seuil différent, y compris plus bas. Dans l’Union européenne, le TFR utilise notamment un seuil de 1 000 EUR pour certains cas impliquant des adresses self-custody.

Q4 : Les transferts directs entre deux wallets self-custody sont-ils concernés ?

La Travel Rule impose des obligations aux VASP. Un transfert direct entre deux wallets privés, sans intervention d’un VASP, n’entre généralement pas dans le champ opérationnel de la Travel Rule. En revanche, les transactions on-chain restent visibles sur les blockchains publiques.

Q5 : Le FATF pourrait-il réglementer directement les utilisateurs self-custody à l’avenir ?

À ce jour, les recommandations officielles du FATF ne créent pas d’obligation directe de Travel Rule pour les utilisateurs individuels de wallets self-custody. Cela dit, le FATF met régulièrement à jour ses orientations, et les règles nationales peuvent évoluer. Il est prudent de suivre les publications officielles et les exigences locales.

Conclusion : comprendre les règles pour garder le contrôle

La Travel Rule redessine la conformité crypto mondiale, mais pour les utilisateurs self-custody, son impact direct se concentre surtout sur les interactions avec les VASP : dépôts, retraits, vérifications d’adresse et diligence renforcée.

La bonne approche consiste à comprendre les limites de la règle, à utiliser un wallet compatible avec les standards de signature, et à garder une séparation claire entre conformité plateforme et contrôle personnel des clés.

OneKey et OneKey Perps proposent un workflow cohérent pour cet environnement : conserver tes clés privées, prouver la propriété de tes adresses lorsque c’est nécessaire, et accéder à certains marchés on-chain sans confier systématiquement tes actifs à une entité centralisée. Tu peux télécharger OneKey et tester OneKey Perps si tu veux adopter une approche plus autonome de la gestion crypto.

Avertissement sur les risques : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique, fiscal ou financier. Les règles applicables aux crypto-actifs varient fortement selon les pays et peuvent changer rapidement. Avant toute décision de conformité ou d’investissement, consulte un professionnel qualifié. Le trading de crypto-actifs et de produits dérivés comporte des risques élevés, avec une forte volatilité et une perte possible de la totalité du capital.