Les secteurs des paiements en crypto-actifs se développent rapidement. La conformité suit-elle ?

1. Introduction  

Les cartes de paiement liées aux crypto-actifs se développent plus rapidement que leurs contrôles de conformité. Une enquête de « The Economist » décrit un marché dans lequel l’émission de cartes est en plein essor tandis qu’une part significative des prestataires appliquent des contrôles de connaissance du client (KYC) faibles, voire inexistants. Le présent document soutient qu’un KYC faible n’est pas une stratégie de croissance, mais un passif systémique qui transfère le risque réputationnel et réglementaire vers les émetteurs, les réseaux de cartes et l’ensemble du secteur des paiements.
2. Le versant croissance du registre

Les cartes en stablecoins ont été utilisées pour des transactions d’une valeur supérieure à 1.3 milliard USD en septembre 2026, soit trois fois le niveau de l’année précédente, selon Paymentscan. La valeur de marché totale des stablecoins a presque doublé en deux ans pour dépasser 300 milliards USD. Entre avril et septembre 2026, le nombre de prestataires de cartes crypto identifiables est passé d’environ 100 à près de 250.

3. Le versant conformité du registre

Le tableau de conformité est moins favorable. Un rapport de Crystal Intelligence d’avril 2026 a constaté que près de sept prestataires de cartes crypto sur dix présentaient des exigences KYC faibles, voire inexistantes. Environ la moitié des prestataires sans KYC identifiés étaient établis à Hong Kong, et environ un cinquième aux États-Unis. TRM Labs estime que les flux de crypto-actifs illicites ont dépassé 158 milliards USD l’année dernière.
Les deux faces du registre sont liées. Une croissance qui repose sur une vérification faible est fragile, car elle s’appuie sur l’arbitrage réglementaire et une dilution de la responsabilité plutôt que sur une clientèle durable.
Le versant croissance a peu de chances de perdurer si le versant conformité ne s’améliore pas, car les réseaux de cartes et les régulateurs contrôlent en définitive l’accès à l’infrastructure même dont les cartes crypto ont besoin. Un prestataire qui ne réussit pas la diligence requise auprès des réseaux perd la capacité d’émettre des cartes, quel que soit son marketing.

4. Comment apparaît un KYC faible

Un KYC faible résulte d’une structure particulière. Le premier élément est l’agrément offshore. Certains prestataires sont agréés dans le Caucase ou dans le Golfe, où les règles en matière de KYC sont plus faibles et moins strictement appliquées, tandis que leurs cartes sont tout de même connectées aux réseaux d’acceptation mondiaux Visa et Mastercard.

Le deuxième élément est le modèle d’émission intermédiaire. Les réseaux de cartes ont ouvert l’adhésion, autrefois réservée en grande partie aux banques, à des émetteurs de cartes agréés. Ces émetteurs accordent à leur tour l’accès au réseau à des marques de cartes crypto, qui acquièrent des clients sous leur propre nom. Plus la chaîne s’allonge, plus il est facile de diluer la responsabilité en matière de conformité.

Le troisième élément est la conception du produit. Les cartes virtuelles sont dans certains cas parfaitement légales, mais les promesses d’absence de documents, d’absence d’attente et d’absence de formulaires longs vendent la faiblesse de la vérification comme un avantage. Certains prestataires ne demandent des informations d’identité qu’après que le titulaire de la carte commence à utiliser celle-ci.
5. La chaîne de risques

Un KYC faible crée des risques qui vont au-delà des acteurs malveillants isolés. Il facilite le contournement des sanctions en fournissant des canaux de paiement à des personnes et des entités exclues du système financier occidental. Il est utilisé pour contourner les contrôles à l’exportation sur les modèles d’IA de pointe : des tutoriels en chinois apprennent aux utilisateurs à s’abonner à des services restreints au moyen de cartes crypto et d’adresses falsifiées. Il contribue à la pseudo-dollarisation dans les économies à monnaie faible. Enfin, il transfère un risque réputationnel aux réseaux de cartes eux-mêmes, qui indiquent que les activités illégales et les cartes rechargeables sans KYC sont interdites sur leurs réseaux.

Des cas signalés illustrent la manière dont une vérification faible fonctionne en pratique. Une source au sein d’un prestataire américain dont les cartes sont émises par Rain a décrit avoir vu des centaines d’utilisateurs s’inscrire chaque mois avec des pièces d’identité chinoises et des adresses situées hors de Chine. Dans un cas, un utilisateur disposant d’une adresse IP de Shenzhen et d’une pièce d’identité chinoise a demandé une carte avec une adresse non chinoise et a dépensé 50,000 USD en abonnements ChatGPT via l’App Store bolivien d’Apple. Rain accepte les pièces d’identité chinoises parce que leurs titulaires peuvent résider à l’étranger, mais rejette les demandes présentant une adresse chinoise ; certains prestataires permettent aux utilisateurs qui échouent au KYC avec une adresse chinoise de réessayer avec une autre. Rain déclare maintenir des normes élevées pour son programme de conformité et indique qu’il étudie ces signalements.

L’asymétrie économique mérite d’être énoncée clairement. Un prestataire au KYC faible peut acquérir des clients à moindre coût, mais chacun de ces clients introduit une responsabilité future. Un prestataire au KYC solide paie davantage pour intégrer ses clients, mais sa clientèle survit à la prochaine vague de mesures de contrôle. Sur un cycle complet, cette dernière approche revient moins cher ; la comptabilité répartit simplement le coût différemment.

6. La réponse réglementaire

Les régulateurs et les réseaux de cartes vont dans le même sens. Les États-Unis intègrent les stablecoins et les paiements crypto dans le cadre existant de surveillance financière. Le régime MiCA européen impose aux émetteurs de stablecoins des obligations de réserves, de remboursement et d’agrément, et exige que les prestataires de services sur crypto-actifs obtiennent une autorisation. Hong Kong applique un régime d’agrément pour les prestataires de services d’actifs virtuels. Les réseaux de cartes renforcent la surveillance des émetteurs et limitent les produits rechargeables sans KYC.

La trajectoire est claire : les paiements crypto qui souhaitent accéder au système financier traditionnel devront satisfaire aux normes de conformité traditionnelles.

La tension est structurelle. Les réseaux de cartes veulent le volume qu’apportent les cartes crypto, tout en supportant le coût réputationnel de leur usage abusif. Les émetteurs veulent les avantages économiques de l’accès au réseau, tout en portant la charge réglementaire. Les marques veulent croître, alors que la croissance la moins chère provient d’une vérification faible. Tant que la structure des incitations ne change pas, les engagements individuels en matière de conformité entreront en concurrence avec les pressions commerciales visant à assouplir les contrôles.
La comparaison avec les néobanques est instructive. Des banques numériques telles que Monzo et Revolut n’émettent des cartes qu’à des clients vérifiés. L’écart du marché des cartes crypto par rapport à cette norme est l’anomalie, pas la règle. Lorsque cette anomalie se refermera, les prestataires convergeront vers la même norme de vérification que celle que les néobanques respectent déjà.

7. Implications pour les prestataires légitimes

Pour les prestataires qui prennent la conformité au sérieux, cet épisode comporte trois implications. Premièrement, la connaissance du client (KYC) est une condition d’entrée et non une étape ponctuelle ; la vérification de l’identité doit intervenir avant toute activité sur le compte et être actualisée tout au long du cycle de vie du client. Deuxièmement, la surveillance des transactions et le filtrage de la connaissance de la transaction (KYT) sont des capacités permanentes intégrées aux opérations quotidiennes, notamment le filtrage des risques liés à la blockchain, la détection d’anomalies et le rapprochement avec les listes de sanctions. Troisièmement, la frontière de responsabilité concernant l’entrée en relation avec les commerçants et le risque du client sous-jacent doit être explicite : qui effectue le KYC, qui effectue le filtrage des risques et comment les fonds sont traités en cas d’exception doivent pouvoir être justifiés au regard des règles d’une juridiction donnée.
Il importe de ne pas exagérer. Le constat de Crystal Intelligence ne signifie pas que l’ensemble du secteur est non conforme. De nombreux prestataires appliquent le KYC et certains plafonnent les paiements vers des commerçants déterminés. Le problème est l’hétérogénéité : la cohorte la plus faible détermine la perception que les régulateurs et le public ont de l’ensemble, et sa sortie du marché constituera la partie douloureuse de la correction.

8. La conformité comme fossé

Parmi les prestataires légitimes, la conformité passe du statut de centre de coûts à celui de titre d’entrée. Sur la même infrastructure de réseaux de cartes, la capacité de conformité détermine les relations bancaires, les limites d’émission et la qualité des commerçants auxquels un prestataire peut accéder. L’approche de DogPay consiste à confier à Sumsub la connaissance du client (KYC) et la lutte contre le blanchiment d’argent (AML), et à Elliptic le KYT et le filtrage des risques sur la chaîne. La valeur de cette structure ne réside pas dans l’externalisation de la conformité, mais dans le fait d’en faire une partie intégrante de chaque flux de transaction plutôt qu’un correctif rétrospectif.

La capacité de conformité ne confère pas à elle seule une position de marché. La stratification du marché des cartes crypto ne fait que commencer, et il reste à voir quels prestataires parviendront à combiner l’efficacité sur la chaîne et des contrôles de niveau bancaire.
Pour un prestataire légitime, la conformité est une décision de souscription déguisée. Chaque intégration sans KYC adéquat entraîne des pertes futures et une exposition réputationnelle. Chaque transaction filtrée après coup est un risque déjà matérialisé. Les prestataires qui traitent la conformité comme une composante du produit, plutôt que comme un coût à minimiser, sont ceux dont les relations bancaires et la position auprès des réseaux de cartes survivront à la prochaine vague de mesures de mise en œuvre.
9. Conclusion  

Une croissance bâtie sur un KYC faible est une croissance empruntée. Elle dépend de lacunes réglementaires et d’une responsabilité diluée, deux éléments qui ne sont pas permanents. À mesure que les régulateurs et les réseaux de cartes durcissent simultanément leurs exigences, les premiers à sortir seront les acteurs qui ont traité la conformité comme un coût et la vérification d’identité comme une friction.

Une manière utile d’énoncer la référence de base : la classe d’actifs peut modifier la vitesse de règlement, mais elle ne modifie pas l’exigence selon laquelle une entité supervisée et auditée doit se tenir derrière chaque transaction. Cette exigence, plus que toute caractéristique technique, détermine quels prestataires restent viables.
Pour les infrastructures de paiement, la référence de base n’est pas la vitesse d’évolution de la technologie, mais le fait que chaque transaction ait derrière elle une entité qui puisse être tenue responsable, auditée et supervisée. Cette norme ne change pas en fonction de la classe d’actifs.

Références :

The Economist, The AI boom meets a new kind of crypto scam (2026) ;

Crystal Intelligence (avril 2026) ; TRM Labs ; Paymentscan, cité via The Economist. Consulté le 2026-10-22.
Les chiffres et les règles des réseaux de cartes doivent être vérifiés auprès de sources officielles.

Avertissement : ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil juridique, financier ou d’investissement. Les données de tiers sont citées telles qu’elles ont été consultées. La disponibilité des services et les chiffres sont susceptibles d’être modifiés et varient selon la juridiction.