LCB-FT Crypto : Guide Pratique pour les Professionnels

Introduction

Maîtriser la LCB-FT, c'est sécuriser votre agrément et bâtir la confiance.

La lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT) est au cœur de la réglementation des crypto-actifs. Pour les PSAN et futurs CASP, maîtriser ces obligations est indispensable pour obtenir et conserver leur agrément. Ce guide pratique détaille les exigences, les bonnes pratiques et les outils de mise en conformité.

Ce que vous allez apprendre :

• Le cadre réglementaire LCB-FT applicable aux crypto-actifs
• Les obligations de vigilance client (KYC)
• La détection et le signalement des opérations suspectes
• Les outils et méthodologies de conformité
• Les sanctions en cas de manquement

Sommaire

1. Cadre réglementaire LCB-FT
2. Obligations de vigilance client (KYC)
3. Approche par les risques
4. Surveillance des transactions
5. Déclaration de soupçon (TRACFIN)
6. Gel des avoirs
7. Organisation interne
8. Outils et technologies
9. Typologies de blanchiment crypto
10. Sanctions et contrôles
11. FAQ

1. Cadre réglementaire LCB-FT

Du GAFI à la loi française, découvrez l'arsenal juridique anti-blanchiment.

Textes applicables

Hiérarchie des normes :

Évolutions récentes

Package AML européen (2024) :

• Règlement AMLR : obligations directement applicables
• Création de l'AMLA : autorité européenne anti-blanchiment
• Harmonisation des seuils et procédures
• Renforcement pour les crypto-actifs

Autorités compétentes en France

2. Obligations de vigilance client (KYC)

Connaître vos clients, c'est la pierre angulaire de votre dispositif LCB-FT.

Identification et vérification

Personnes physiques :

Personnes morales :

Les bénéficiaires effectifs (UBO)

Définition : Personne physique qui possède ou contrôle (directement ou indirectement) plus de 25% du capital ou des droits de vote.

Cascade d'identification :

1. Identification des détenteurs > 25%
   │
   ├──▶ Trouvé → UBO identifié
   │
   └──▶ Non trouvé
         │
         2. Identification des personnes exerçant
            un contrôle par d'autres moyens
            │
            ├──▶ Trouvé → UBO identifié
            │
            └──▶ Non trouvé
                  │
                  3. Dirigeant effectif = UBO par défaut

Entrée en relation

Process type :

1. Collecte des informations : formulaire, documents
2. Vérification : contrôle de cohérence, bases de données
3. Screening : PPE, sanctions, adverse media
4. Classification risque : scoring client
5. Décision : acceptation, refus, vigilance renforcée
6. Documentation : conservation des preuves

Actualisation des informations

Fréquence de mise à jour :

3. Approche par les risques

Adaptez vos contrôles à chaque profil pour une conformité efficace et proportionnée.

Principe fondamental

« Les entités assujetties appliquent des mesures de vigilance à l'égard de leur clientèle en fonction des risques de blanchiment et de financement du terrorisme. » — Article L. 561-4-1 CMF

Cartographie des risques

Facteurs de risque à évaluer :

RISQUE GLOBAL = f(Client, Produit, Canal, Géographie)

┌─────────────────────────────────────────────────────────────┐
│                    FACTEURS CLIENT                           │
│  • Nature (PP, PM, association, trust)                      │
│  • PPE (Personne Politiquement Exposée)                     │
│  • Secteur d'activité (jeux, art, construction...)          │
│  • Réputation, adverse media                                │
│  • Comportement transactionnel                              │
└─────────────────────────────────────────────────────────────┘

┌─────────────────────────────────────────────────────────────┐
│                    FACTEURS PRODUIT                          │
│  • Anonymat potentiel (privacy coins)                       │
│  • Complexité des opérations                                │
│  • Volume et fréquence                                      │
│  • Mixers, bridges, DeFi                                    │
└─────────────────────────────────────────────────────────────┘

┌─────────────────────────────────────────────────────────────┐
│                    FACTEURS CANAL                            │
│  • Relation à distance vs présentiel                        │
│  • Vérification d'identité utilisée                         │
│  • Moyens de paiement                                       │
└─────────────────────────────────────────────────────────────┘

┌─────────────────────────────────────────────────────────────┐
│                    FACTEURS GÉOGRAPHIE                       │
│  • Pays de résidence du client                              │
│  • Origine/destination des fonds                            │
│  • Pays à haut risque (GAFI, UE)                           │
└─────────────────────────────────────────────────────────────┘

Classification des clients

Grille de scoring type :

Mesures de vigilance renforcée

Déclencheurs obligatoires :

• PPE (Personne Politiquement Exposée)
• Pays tiers à haut risque (liste UE)
• Opérations atypiques ou suspectes
• Client à distance non vérifié en présentiel

Mesures additionnelles :

• Documents complémentaires
• Source des fonds approfondie
• Validation hiérarchique
• Surveillance renforcée des transactions
• Actualisation plus fréquente

4. Surveillance des transactions

Détecter les comportements suspects en temps réel pour protéger votre plateforme.

Objectifs de la surveillance

Finalités :

1. Détecter les opérations atypiques
2. Identifier les comportements suspects
3. Alimenter la déclaration de soupçon
4. Maintenir le profil de risque à jour

Scénarios de détection (red flags)

Alertes comportementales :

Alertes spécifiques crypto :

Analyse blockchain

Éléments à analyser :

Transaction entrante
        │
        ▼
┌─────────────────────────────┐
│   ANALYSE DE L'ADRESSE     │
│   SOURCE                    │
│                             │
│   • Historique              │
│   • Clustering              │
│   • Labels connus           │
│   • Score de risque         │
│   • Hops depuis source      │
│     suspecte                │
└─────────────────────────────┘
        │
        ▼
┌─────────────────────────────┐
│   ANALYSE DU PATTERN        │
│                             │
│   • Montant                 │
│   • Fréquence               │
│   • Cohérence avec profil   │
│   • Chaîne de transactions  │
└─────────────────────────────┘
        │
        ▼
    Décision : OK / Alerte / Blocage

5. Déclaration de soupçon (TRACFIN)

Signalez vos soupçons à TRACFIN, une obligation légale sous haute confidentialité.

Obligation de déclaration

Fait générateur :

« Les personnes assujetties sont tenues de déclarer à TRACFIN les sommes inscrites dans leurs livres ou les opérations portant sur des sommes dont elles savent, soupçonnent ou ont de bonnes raisons de soupçonner qu'elles proviennent d'une infraction... » — Article L. 561-15 CMF

Critères de déclaration

Éléments déclencheurs :

Procédure de déclaration

Étapes :

1. Détection : alerte automatique ou manuelle
2. Analyse : investigation interne
3. Décision : déclarer ou classer
4. Rédaction : description des faits
5. Transmission : via ERMES (plateforme TRACFIN)
6. Suivi : réponse éventuelle de TRACFIN
7. Archivage : conservation 5 ans

Contenu de la déclaration

Éléments à inclure :

DÉCLARATION DE SOUPÇON
│
├── Identification du déclarant (PSAN)
│
├── Identification des personnes concernées
│   ├── Client
│   ├── Contreparties
│   └── Bénéficiaires économiques
│
├── Description des opérations
│   ├── Dates
│   ├── Montants
│   ├── Crypto-actifs concernés
│   ├── Adresses blockchain
│   └── Transactions hash
│
├── Motifs du soupçon
│   ├── Indicateurs observés
│   ├── Analyse de risque
│   └── Contexte
│
└── Pièces jointes
    ├── Documents KYC
    ├── Relevés de transactions
    └── Analyse blockchain

Confidentialité

⚠️ Secret absolu : Le fait d'avoir effectué une déclaration de soupçon ne doit JAMAIS être révélé au client concerné. Cette divulgation ("tipping-off") est pénalement sanctionnée.

6. Gel des avoirs

Bloquez immédiatement les actifs des personnes sanctionnées, une obligation absolue.

Obligation de gel

Cadre légal : Les PSAN doivent geler les avoirs des personnes et entités figurant sur les listes de sanctions.

Listes à consulter :

Procédure de gel

Étapes :

1. Screening continu : vérification des clients vs listes
2. Match détecté : blocage immédiat
3. Vérification : confirmation du match (homonyme ?)
4. Gel effectif : interdiction de tout mouvement
5. Déclaration : notification à la DG Trésor
6. Suivi : jusqu'à levée de la mesure

Périmètre du gel

Ce qui est gelé :

• Tous les crypto-actifs du client
• Toute tentative de transfert
• Tout service au bénéfice du client
• Y compris les avoirs indirects

7. Organisation interne

Structurez vos équipes et procédures pour un dispositif LCB-FT opérationnel.

Fonctions obligatoires

Organigramme type LCB-FT :

Direction générale
        │
        ├──▶ Responsable de la conformité LCB-FT
        │           │
        │           ├── Équipe KYC/Onboarding
        │           │
        │           ├── Équipe Surveillance transactions
        │           │
        │           └── Correspondant TRACFIN
        │
        └──▶ Déclarant TRACFIN (peut être le même)

Responsable conformité LCB-FT

Missions :

• Élaborer les procédures
• Superviser leur application
• Former le personnel
• Assurer la veille réglementaire
• Interface avec les autorités
• Reporting à la direction

Profil requis :

• Expérience en conformité
• Connaissance du secteur crypto
• Intégrité et indépendance
• Accès à la direction

Formation du personnel

Programme de formation :

Conservation des données

Durées de conservation :

8. Outils et technologies

Équipez-vous des meilleures solutions KYC et analytics pour automatiser la conformité.

Solutions KYC

Outils d'onboarding :

Solutions d'analyse blockchain

Outils d'investigation :

Fonctionnalités types :

• Scoring de risque des adresses
• Traçage des flux
• Identification des wallets (exchange, darknet, mixer...)
• Alertes automatiques
• Rapports pour régulateurs

Solutions de surveillance

Plateformes de monitoring :

Architecture technique

Stack LCB-FT type :

┌─────────────────────────────────────────────────────────────┐
│                      COUCHE CLIENT                           │
│                                                             │
│    ┌──────────────┐    ┌──────────────┐                    │
│    │ Onboarding   │    │  Dashboard   │                    │
│    │    (KYC)     │    │  Compliance  │                    │
│    └──────────────┘    └──────────────┘                    │
└─────────────────────────────────────────────────────────────┘
                            │
                            ▼
┌─────────────────────────────────────────────────────────────┐
│                      COUCHE MÉTIER                           │
│                                                             │
│  ┌─────────┐  ┌─────────┐  ┌─────────┐  ┌─────────┐       │
│  │  KYC    │  │ Scoring │  │Screening│  │ Alertes │       │
│  │ Engine  │  │ Risque  │  │ Listes  │  │ Engine  │       │
│  └─────────┘  └─────────┘  └─────────┘  └─────────┘       │
└─────────────────────────────────────────────────────────────┘
                            │
                            ▼
┌─────────────────────────────────────────────────────────────┐
│                      COUCHE DATA                             │
│                                                             │
│  ┌─────────────┐  ┌─────────────┐  ┌─────────────┐         │
│  │  Blockchain │  │   Listes    │  │   Client    │         │
│  │  Analytics  │  │  Sanctions  │  │    Data     │         │
│  └─────────────┘  └─────────────┘  └─────────────┘         │
└─────────────────────────────────────────────────────────────┘

9. Typologies de blanchiment crypto

Identifiez les schémas de blanchiment spécifiques aux crypto-actifs pour mieux les détecter.

Schémas classiques adaptés

1. Structuration (smurfing) :

Criminels → Multiples petits dépôts → Exchange → Consolidation → Cash out

2. Layering via échanges :

BTC sale → Achat XMR → Échange XMR→ETH → Échange ETH→USDT → Retrait

3. Trade-based laundering :

Achat fictif NFT à prix gonflé = blanchiment via "vente d'art"

Schémas spécifiques crypto

4. Mixing services :

BTC → Mixer/Tumbler → BTC "propres" (adresses multiples)

5. Chain hopping :

ETH (Ethereum) → Bridge → AVAX (Avalanche) → Bridge → Arbitrum

6. DeFi obfuscation :

Fonds → Liquidity pool → Farming → Harvest → Swap → Cash out

7. Privacy coins :

BTC → Swap XMR → Transactions intraçables → Swap BTC → Clean wallet

Indicateurs de risque élevé

Red flags prioritaires :

10. Sanctions et contrôles

Amendes jusqu'à 5 millions, les autorités ne plaisantent pas avec la LCB-FT.

Régime de sanctions

Sanctions administratives (AMF/ACPR) :

Sanctions pénales :

Contrôles des autorités

Types de contrôles :

Déroulement d'un contrôle sur place :

1. Notification (quelques semaines avant)
2. Envoi de documents préparatoires
3. Arrivée des inspecteurs (plusieurs jours)
4. Entretiens avec le personnel
5. Revue des dossiers clients
6. Test des procédures
7. Rapport préliminaire
8. Observations de l'entité
9. Rapport définitif
10. Éventuelles sanctions

11. FAQ

Questions pratiques

Q : Quelle taille d'équipe LCB-FT pour un PSAN ?

R : Cela dépend du volume d'activité. En ordre de grandeur :

• < 10 000 clients : 1-2 personnes dédiées
• 10 000 - 100 000 clients : 3-5 personnes

• 100 000 clients : équipe structurée (5-15+)

Plus l'automatisation est poussée, moins de ressources humaines sont nécessaires pour le traitement, mais l'analyse reste humaine.

Q : Puis-je externaliser la LCB-FT ?

R : Partiellement. Les tâches opérationnelles (KYC, screening) peuvent être externalisées, mais la responsabilité reste chez le PSAN. Le responsable conformité et les décisions doivent rester internes.

Q : Quel budget pour la conformité LCB-FT ?

R : Estimations annuelles :

• Outils (KYC, analytics, screening) : 50-200 k€
• Personnel : 100-500 k€
• Formation : 10-30 k€
• Audit externe : 20-50 k€
• Total : 200-800 k€ selon taille

Questions réglementaires

Q : Que faire en cas de doute sur une opération ?

R : En cas de doute sérieux, déclarez à TRACFIN. Il vaut mieux déclarer un faux positif que manquer un cas réel. TRACFIN ne sanctionne pas les déclarations de bonne foi.

Q : Dois-je refuser un client PPE ?

R : Non, être PPE n'est pas un motif de refus automatique. La vigilance renforcée s'applique : source des fonds, validation direction, surveillance accrue. Le refus n'est justifié que si les risques sont inacceptables.

Q : Les wallets de mes clients sont-ils à surveiller en continu ?

R : Oui, la surveillance doit être continue, pas seulement à l'entrée en relation. Les outils d'analytics blockchain permettent un monitoring en temps réel des adresses de vos clients.

Conclusion

La conformité LCB-FT est un pilier incontournable pour tout PSAN. Elle représente un investissement significatif mais indispensable pour la pérennité et la réputation de l'entreprise.

Points clés à retenir :

1. Approche par les risques : adapter les mesures au niveau de risque
2. KYC rigoureux : fondation de tout le dispositif
3. Surveillance continue : transactions et comportements
4. Déclaration TRACFIN : obligation légale en cas de soupçon
5. Documentation : tout doit être tracé et conservé
6. Formation : sensibilisation continue des équipes

Recommandations pour les PSAN :

✅ Investir dans des outils performants (analytics, KYC) ✅ Recruter des profils expérimentés en conformité ✅ Documenter exhaustivement toutes les procédures ✅ Former régulièrement l'ensemble du personnel ✅ Anticiper les évolutions réglementaires (AMLR, AMLA) ✅ Considérer la conformité comme un avantage compétitif

La LCB-FT n'est pas qu'une contrainte : elle contribue à la légitimation du secteur crypto et protège l'entreprise des risques réputationnels et légaux.

Article mis à jour en décembre 2025. Les informations présentées sont à caractère éducatif et ne constituent pas un conseil juridique. Consultez un professionnel qualifié pour votre situation spécifique.

📚 Articles Connexes — Compliance Professionnelle

• Compliance Mica Preparation Conformite
• Travel Rule Conformite Psan
• Psan Prestataire Services Actifs Numeriques