KYC immobilier tokenisé : pourquoi les contrôles continuent

Le KYC sert à connaître le client. Pour les professionnels soumis à la lutte contre le blanchiment et le financement du terrorisme, la vigilance peut se poursuivre pendant toute la relation. Une identité vérifiée à l’entrée ne valide ni toutes les opérations futures ni la qualité de l’investissement.

Une pièce d’identité répond à une seule partie du problème

L’expression Know Your Customer regroupe souvent, dans les interfaces, plusieurs opérations différentes. La première consiste à identifier une personne et à vérifier cette identité. D’autres questions portent sur la relation : dans quel objectif le compte est-il ouvert, qui agit réellement et quelles opérations sont attendues ?

En France, les obligations dépendent notamment du statut du professionnel et du service fourni. Il serait donc incorrect d’appliquer exactement la même procédure à toute société qui utilise le mot « tokenisation ».

Pour les professionnels concernés, Tracfin rappelle que les contrôles portent sur le client et, le cas échéant, sur le bénéficiaire effectif. Leur intensité est adaptée au risque. Tracfin, obligations de vigilance.

Si une société investit, l’existence de cette société et l’identité de son représentant ne répondent pas automatiquement à toutes les questions sur les personnes qui la contrôlent. Cela explique pourquoi un dossier peut comporter plusieurs catégories de documents.

Pourquoi des demandes reviennent après l’achat

Une relation dure parfois plusieurs années. Une adresse change, un représentant est remplacé ou les opérations demandées deviennent différentes de celles envisagées initialement.

L’article L561-6 du Code monétaire et financier prévoit, pour les professionnels assujettis, une vigilance constante et un examen attentif des opérations pendant la relation d’affaires. Cette disposition est en vigueur depuis le 3 décembre 2016. Article L561-6.

Cela n’implique pas un calendrier universel imposant les mêmes documents à tous les clients. Une actualisation peut dépendre de la situation, du risque et des obligations du professionnel.

En pratique, demande ce que le justificatif doit établir et par quel canal sécurisé le transmettre. Une explication claire de la procédure est utile ; elle ne signifie pas que tous les détails d’un contrôle interne doivent nécessairement être communiqués.

Identité vérifiée et origine des fonds sont deux questions

Savoir qui envoie de l’argent ne suffit pas toujours à comprendre d’où cet argent provient.

Un relevé peut établir l’existence d’un compte au nom du client. Selon la situation, d’autres pièces peuvent éclairer une vente d’actif, une succession ou un revenu. La nature exacte des justificatifs demandés dépend du dossier ; il ne s’agit pas d’une liste identique applicable à toute souscription.

Il faut également distinguer les fonds utilisés pour une opération précise et la manière dont un patrimoine a été constitué. Ces sujets peuvent se recouper, mais ils ne répondent pas à la même question.

N’en déduis pas qu’une demande supplémentaire signifie automatiquement une accusation. Ne déduis pas non plus qu’une demande est légitime simplement parce qu’elle emploie le mot KYC : l’identité de l’interlocuteur et la sécurité du canal restent à vérifier.

Un portefeuille ne remplace pas une identité civile

Une adresse blockchain permet d’identifier un point de réception ou d’émission dans un réseau. Une signature peut démontrer le contrôle technique correspondant dans les conditions du protocole. Elle ne fournit pas, à elle seule, un dossier d’identité civile complet.

Dans un système soumis à restrictions, la plateforme peut donc devoir associer une adresse à un client autorisé. Le remplacement de ton portefeuille peut nécessiter une nouvelle étape, même si ton identité n’a pas changé.

La même distinction compte lors d’une revente. Le fait qu’un acheteur puisse payer ne prouve pas qu’il est admissible au produit ou autorisé à recevoir le token. La procédure dépend du cadre de l’offre et du fonctionnement du dispositif.

Exemple fictif : trois contrôles différents

Camille a été identifiée lors d’une souscription fictive. Un an plus tard, elle souhaite envoyer ses tokens vers un nouveau portefeuille et vendre une partie de sa position à une autre personne.

Trois vérifications différentes peuvent alors entrer en jeu : actualiser son dossier, établir le contrôle de la nouvelle adresse et vérifier les conditions applicables à l’acquéreur. Réutiliser la pièce d’identité initiale ne répond pas, à lui seul, aux trois questions.

Le KYC ne certifie pas l’investissement

Une plateforme peut réaliser des contrôles d’identité tout en proposant un actif risqué. Le contrôle du client ne remplace pas l’examen de l’immeuble, des comptes, des contrats ou de l’émetteur.

Évite donc de lire « KYC validé » comme « investissement validé ». Ce sont des objets différents. De la même manière, une procédure d’inscription fluide ne prouve pas un agrément, et une procédure longue ne démontre pas une meilleure protection économique.

Pour apprécier l’investissement, tu dois toujours examiner les droits attachés au titre, les coûts, les risques et les informations financières. Les documents de conformité du client ne font pas ce travail à ta place.

Tes données doivent rester traitées avec précaution

Un dossier d’identité contient des informations sensibles au sens courant du terme. Demande qui les collecte, à quelles fins, qui peut y accéder et quelles informations sont disponibles sur leur conservation.

L’utilisation d’une blockchain n’exige pas d’y rendre publiquement accessibles des copies de pièces d’identité. La CNIL recommande de privilégier les traitements hors chaîne pour les données complémentaires et d’éviter leur inscription en clair. Les solutions cryptographiques ne dispensent pas d’une analyse de conformité. CNIL, blockchain et RGPD.

Vérifie toujours une demande inhabituelle depuis le site ou l’application officielle. Une pièce jointe urgente reçue par message n’est pas une preuve de l’identité de l’expéditeur.

Avant de transmettre un document

1. Vérifie l’identité juridique du professionnel et son rôle.
2. Identifie la finalité de la demande : identité, opération ou mise à jour.
3. Utilise le canal sécurisé indiqué depuis l’espace officiel.
4. Consulte l’information sur le traitement et la conservation des données.
5. Demande la procédure applicable au changement de portefeuille.
6. Lis les conditions de transfert à un nouvel acquéreur.

Un contrôle compréhensible distingue ce qui doit être prouvé, par qui et pour quelle opération.

À retenir

• Le KYC ne se résume pas à une pièce d’identité.
• La vigilance peut continuer pendant toute la relation.
• Une adresse blockchain ne fournit pas une identité civile complète.
• Le contrôle du client ne garantit pas la qualité du placement.

Ce contenu présente des principes généraux et ne constitue pas un conseil juridique ou d’investissement personnalisé. Les obligations exactes dépendent du professionnel, du service, du produit et des pays concernés. L’exemple est fictif. Tout investissement comporte un risque de perte en capital.