Règle de voyage du GAFI : ce que les fournisseurs de services d’actifs virtuels doivent savoir en 2026

Les responsables de la conformité des plateformes d'échange de cryptomonnaies constatent souvent que leurs procédures relatives aux règles de voyage sont obsolètes de plusieurs années lorsqu'un auditeur demande des documents. La règle elle-même, fondée sur… GAFI La recommandation 16, en vigueur depuis 2019, a fait l'objet d'une révision majeure en juin 2025 qui a étendu son champ d'application à la prévention de la fraude et au financement de la prolifération. De ce fait, l'ancienne liste de contrôle de conformité est devenue obsolète pour de nombreux fournisseurs de services d'actifs virtuels (PSAV). Les informations qui suivent détaillent les exigences de la règle relative aux voyages d'affaires, les différences d'obligations selon les juridictions et les conséquences des changements de 2025 sur vos opérations cette année.

La règle de voyage du GAFI est une norme mondiale exigeant que les fournisseurs de services d'actifs virtuels (PSAV) collectent, vérifient et transmettent des informations d'identification sur l'émetteur et le bénéficiaire d'un transfert d'actif virtuel au PSAV destinataire avant ou pendant la transaction.

La juridiction d'origine de votre fournisseur de services d'actifs virtuels (PSAV) détermine l'application de la règle, mais le principe de base reste le même sur tous les marchés : les fonds ne doivent pas circuler sans qu'une identité traçable leur soit associée.

Qu’est-ce que la règle de voyage du GAFI ?

La recommandation 16 du GAFI, communément appelée « règle de transmission », étend aux actifs virtuels les normes de virement bancaire appliquées par les banques depuis des décennies. Lorsqu'un prestataire de services d'actifs virtuels (PSAV) envoie des actifs virtuels pour le compte d'un client, il doit transmettre les données de l'émetteur et du bénéficiaire à l'établissement destinataire en même temps que les fonds. Cette terminologie provient de la réglementation financière américaine, où la règle exigeait historiquement que les données d'identification « voyagent » avec les fonds.

Le mécanisme de partage de ces données entre les paires de prestataires de services d'actifs virtuels (PSAV) repose sur la norme de messagerie IVMS101, un protocole d'interopérabilité qui structure les champs de l'émetteur et du bénéficiaire dans un format que les systèmes des contreparties peuvent valider automatiquement. L'adoption d'IVMS101 a considérablement progressé depuis 2022, malgré des lacunes de mise en œuvre persistantes sur les marchés à forte croissance.

En juin 2025, 73 % des juridictions ayant répondu, soit 85 sur 117, avaient adopté une législation mettant en œuvre la règle relative aux voyages, contre 65 l'année précédente. Ce chiffre ne cesse d'augmenter et a des conséquences importantes pour tout fournisseur de services à valeur ajoutée (PSVA) qui intègre des clients ou effectue des transactions transfrontalières.

Quelles données les fournisseurs de services à valeur ajoutée (VASP) doivent-ils collecter et partager ?

Les prestataires de services d'actifs virtuels (PSAV) impliqués dans un transfert doivent collecter des informations spécifiques concernant l'émetteur et le bénéficiaire, même si le seuil de transaction déclenchant cette obligation varie selon les juridictions. Les informations requises sont globalement similaires dans la plupart des principaux régimes réglementaires.

Informations sur l'émetteur que votre fournisseur de services d'actifs virtuels (VASP) doit obtenir et conserver :

• Nom légal complet

• numéro de compte ou de portefeuille

• Adresse postale, numéro d'identification national ou date et lieu de naissance (au moins un de ces éléments)

• Nom et identification de l'établissement d'origine

Informations sur le bénéficiaire que votre fournisseur de services d'actifs virtuels (PSAV) doit obtenir et transmettre :

• Nom légal complet

• numéro de compte ou de portefeuille

• Nom du fournisseur de services VA destinataire

Le prestataire de services d'actifs virtuels (PSAV) émetteur doit transmettre ces données immédiatement et de manière sécurisée, et les tenir à disposition des autorités de contrôle sur demande. Les PSAV doivent également vérifier les établissements contreparties avant d'effectuer des transactions avec eux. Accepter des transferts provenant d'un PSAV non agréé ou non sanctionné expose directement le prestataire à des poursuites réglementaires.

En quoi les seuils de transaction diffèrent-ils selon les juridictions ?

La norme du GAFI recommande un seuil de 1 000 USD/EUR, mais les autorités nationales de réglementation ont fixé cette limite différemment.

Le seuil de l'UE est le plus exigeant. Règlement de l'UE sur les transferts de fonds (Règlement 2023/1113) La réglementation est entrée en vigueur le 30 décembre 2024 et impose aux prestataires de services d'actifs numériques (PSAN) d'inclure les informations complètes de l'émetteur et du bénéficiaire pour chaque transfert, quel qu'en soit le montant. Les PSAN opérant dans l'UE ou effectuant des transactions avec des contreparties de l'UE devaient avoir mis à jour leurs processus avant la fin de l'année 2024. Ceux qui appliquent encore une logique basée sur des seuils pour les flux vers l'UE ne sont plus conformes.

Les États-Unis appliquent la règle de voyage par le biais de la loi sur le secret bancaire, avec FinCEN Le seuil est fixé à 3 000 USD pour les entreprises de services monétaires traitant des actifs virtuels. Au sein de l’UE, les obligations de conformité à la loi MiCA et les exigences de la règle de voyage s’appliquent désormais simultanément aux prestataires de services de crypto-actifs agréés.

Qu’est-ce qui a changé avec la révision de juin 2025 du GAFI ?

Le Révision de juin 2025 de la recommandation 16 Il s'agit de la mise à jour la plus importante depuis l'extension de la règle aux actifs virtuels en 2019. Trois changements se distinguent.

La prévention de la fraude est désormais un objectif explicite

La précédente Recommandation 16 portait sur le blanchiment d'argent et le financement du terrorisme. La version 2025 y ajoute la prévention de la fraude et le financement de la prolifération. Les fournisseurs de services d'actifs virtuels (PSAV) ne peuvent plus considérer la règle relative aux voyages comme une simple mesure d'accompagnement. Mécanisme de lutte contre le blanchiment d'argentet le partage de données avec les contreparties doit désormais être évalué directement au regard du risque de fraude.

La confirmation du bénéficiaire est désormais obligatoire.

La norme révisée exige des fournisseurs de services d'actifs virtuels (PSAV) qu'ils vérifient que les informations relatives aux bénéficiaires fournies par l'émetteur correspondent aux données détenues par l'établissement destinataire. Il s'agit d'un contrôle actif, et non d'un simple relais de données. Les systèmes qui se contentent de transmettre des données sans les valider à la réception devront être repensés.

L'alignement sur la norme ISO 20022 est attendu.

Le GAFI a précisé que les données relatives à l’émetteur et au bénéficiaire doivent être structurées conformément aux normes de messagerie ISO 20022, dans la mesure du possible. Les fournisseurs de services d’actifs virtuels (PSAV) utilisant IVMS101 doivent s’assurer que leur format de messagerie correspond bien aux champs de données de la norme ISO 20022.

Les exigences révisées entreront en vigueur au niveau national d'ici fin 2030. Le règlement transfrontalier de l'UE et les cadres nationaux existants imposent déjà des conditions plus strictes, de sorte que la date de 2030 constitue un seuil minimal mondial et non un plafond.

Comment les fournisseurs de services à valeur ajoutée (PSVA) peuvent-ils mettre en œuvre la règle relative aux déplacements en pratique ?

La conformité à la Travel Rule se décompose en cinq exigences opérationnelles pour la plupart des VASP.

1. Identification des VASP

Avant de transférer des actifs virtuels, vérifiez que l'établissement destinataire est un fournisseur de services d'actifs virtuels (PSAV) enregistré ou agréé dans sa juridiction d'origine. Seules 33 % des juridictions évaluées exigent un agrément pour les PSAV, ce qui signifie que les listes réglementaires ne suffisent pas. La vérification des contreparties à l'aide de bases de données de sanctions et de sources médiatiques défavorables constitue une garantie supplémentaire.

2. Collecte de données lors de l'intégration

Les champs obligatoires (nom complet, adresse du portefeuille, données d'identification) doivent être recueillis auprès des clients avant qu'ils n'effectuent des transactions atteignant ou dépassant le seuil applicable. Intégrer la collecte de données au processus d'inscription est bien plus efficace que de l'ajouter a posteriori, comme un contrôle au moment de la transaction.

3. Transmission sécurisée des données

Utilisez une messagerie conforme à la norme IVMS101 pour transmettre les données de l'émetteur et du bénéficiaire au prestataire de services d'actifs virtuels (PSAV) destinataire. Conservez un enregistrement de chaque transmission et mettez-le à la disposition de votre autorité de régulation sur demande.

4. Contrôle des sanctions des contreparties

Avant de finaliser un transfert, vérifiez que le fournisseur de services d'actifs virtuels destinataire et ses clients ne figurent pas sur les listes de sanctions applicables. Le contrôle des paiements pour les transferts d'actifs virtuels doit porter à la fois sur les parties à la transaction et sur l'établissement contrepartie.

5. Confirmation des chèques du bénéficiaire

Les prestataires de services d'actifs virtuels (PSAV) qui se préparent à la révision de 2025 doivent mettre en place une étape de validation permettant de confirmer les données du bénéficiaire par rapport aux enregistrements de l'établissement destinataire avant d'autoriser le transfert. Cette procédure fait désormais partie de la norme du GAFI.

Révision Conformité en matière de lutte contre le blanchiment d'argent en 2025 Il est judicieux de faire de même, car les deux cadres se recoupent en matière de filtrage des sanctions, de vérification des PPE et de surveillance des transactions.