Nous mettons en œuvre la conformité à la Travel Rule —le règlement (UE) 2023/1113— dans votre activité crypto : collecte, vérification et transmission des données du donneur d’ordre et du bénéficiaire pour chaque transfert, gestion des données manquantes et preuves prêtes pour un contrôle. Applicable depuis le 30 décembre 2024, il impose de vérifier les portefeuilles auto-hébergés au-delà de 1 000 €.
Consultation gratuite
Nous vous répondons en moins de 24 h
La Travel Rule est l’obligation de traçabilité qui impose que les transferts de crypto-actifs soient accompagnés d’informations sur le donneur d’ordre et le bénéficiaire. Dans l’Union européenne, elle est mise en œuvre par le règlement (UE) 2023/1113 —le Transfer of Funds Regulation ou TFR—, qui a réformé l’ancien régime (limité aux virements bancaires) pour l’étendre aux crypto-actifs.
Il est applicable depuis le 30 décembre 2024 et forme, avec MiCA, un cadre à deux volets : MiCA régit les services et les émetteurs ; le TFR régit les transferts. Une nuance souvent confondue : l’obligation de données s’applique à tous les transferts impliquant un prestataire de services sur crypto-actifs (CASP), sans montant minimum. La vérification renforcée ne s’active que pour les portefeuilles auto-hébergés au-delà de 1 000 €. Et ce n’est pas « un document » : c’est un processus opérationnel avec des contrôles et des preuves.
Nous ne livrons pas une politique isolée, mais un déploiement complet et audit-ready : du diagnostic et des flux à la vérification de l’auto-conservation, la gestion des contreparties et les preuves.
Nous analysons votre modèle (conservation/auto-conservation), vos flux et vos contreparties au regard du règlement (UE) 2023/1113 et des orientations de l’ABE, puis nous définissons la cartographie des exigences et le plan de déploiement.
Nous définissons les données obligatoires selon le type de transfert, les contrôles de validation, la gestion des données manquantes, les rejets, les escalades et la conservation des preuves. Le processus, pas seulement le papier.
Nous concevons le playbook d’auto-conservation : vérification de la propriété ou du contrôle au-delà de 1 000 €, scoring de risque, escalades et documentation, avec une méthode raisonnable et reproductible.
Nous définissons le cadre de relation avec les contreparties de l’UE et des pays tiers : compatibilité, format, sécurité de la transmission et mesures renforcées le cas échéant.
Nous établissons les règles d’acceptation, de rejet, de nouvelle tentative et d’escalade, ainsi que le registre des décisions (pourquoi un transfert a été bloqué ou autorisé), comme le demandent les orientations de l’ABE.
Nous définissons les enregistrements minimaux par transfert (données transmises et reçues, résultat des validations, horodatages), la conservation et le « mode contrôle » pour répondre rapidement aux demandes d’informations.
La Travel Rule exige que le prestataire gère les données du donneur d’ordre et du bénéficiaire de manière sécurisée et traçable. Le point critique n’est pas seulement de « disposer » de la donnée, mais sa qualité, sa transmission à la contrepartie, sa validation à la réception et la gestion des incidents.
C’est ici que se concentrent les principaux blocages et constats lors des contrôles. L’obligation de collecter les données s’applique toujours ; le seuil de 1 000 € ajoute la vérification que le client est propriétaire du portefeuille d’auto-conservation ou en a le contrôle.
La Travel Rule s’active lorsque le transfert implique au moins un prestataire de services sur crypto-actifs établi dans l’UE. Si vous déplacez des crypto-actifs pour le compte de clients, vous êtes presque certainement concerné.
« Les exchanges, conservateurs, courtiers et prestataires de transferts qui exécutent des opérations pour le compte de clients doivent collecter, transmettre et conserver les données de chaque transfert de crypto-actifs. »
« Celui qui conserve ou transfère des crypto-actifs pour le compte de tiers gère des informations, des validations et la traçabilité, et doit savoir agir lorsqu’une contrepartie ne fournit pas les données complètes. »
« Les prestataires qui interviennent comme intermédiaires dans la chaîne d’un transfert doivent conserver l’information, gérer les rejets et maintenir la traçabilité tout au long de la chaîne. »
« Le règlement (UE) 2023/1113 unifie le cadre des transferts de fonds et de crypto-actifs ; les établissements de paiement déjà soumis à la traçabilité voient la transparence et la lutte contre le blanchiment renforcées. »
L’objectif n’est pas d’« avoir une politique », mais d’opérer avec des données et de la traçabilité, avec moins de frictions et des preuves défendables en cas de contrôle. Voici les risques qui exposent le plus.
Le règlement (UE) 2023/1113 est pleinement applicable depuis le 30 décembre 2024. Ce n’est pas un objectif futur : la Travel Rule est déjà exigée pour chaque transfert.
Données incomplètes ou incohérentes : collecter des champs sans contrôle qualité (formats, identité, adresses DLT) entraîne des rejets et une charge de back-office.
Absence de procédure pour vérifier la propriété ou le contrôle du portefeuille self-hosted au-delà de 1 000 € et pour documenter la preuve de cette vérification.
Mauvaise gestion des « données manquantes » : sans playbook pour les transferts aux données incomplètes, on bloque trop (vous perdez de l’activité) ou pas assez (risque de blanchiment).
Pas d’audit trail : sans logs minimaux ni traçabilité par opération, répondre à une demande d’informations devient lent, coûteux et risqué.
Sanctions et frictions : le non-respect de la réglementation LCB-FT expose à des sanctions (en Espagne, loi 10/2010) ainsi qu’à des blocages et rejets de la part des banques et des contreparties.
Si vous ne pouvez pas reconstituer un transfert en deux minutes (données, validations et décision), elle ne l’est pas. Nous réalisons le diagnostic, concevons les flux et mettons les preuves en « mode contrôle ».
Un bon déploiement transforme la Travel Rule en une séquence opérationnelle reproductible : collecter, transmettre, valider, gérer les incidents et conserver la preuve de chaque opération.
La Travel Rule peut être déployée avec différents niveaux d’automatisation. Bien choisir évite frictions, rejets et surcoûts opérationnels.
Face à une « conformité sur le papier », ce qui fait la différence, c’est un processus opérable, défendable et rapide à exécuter, avec des preuves par opération.
Un déploiement complet et audit-ready, centré sur l’activité réelle, en 2 à 6 semaines selon le volume, les contreparties et l’automatisation.
| Caractéristique | De base (manuel) | Automatisé (API/prestataire) |
|---|---|---|
| Délai de déploiement | Rapide pour un MVP, mais plus de frictions à la montée en charge | Conception initiale plus lourde, meilleure scalabilité |
| Gestion des données manquantes | Opérations lourdes (support et back-office) | Validation et routage automatisés |
| Auto-conservation (self-hosted) | Vérification et preuves plus manuelles | Méthodes de vérification intégrées et traçables |
| Audit trail | Risque d’incohérences sans discipline | Logs et preuves cohérents par conception |
La stratégie optimale est souvent le « manuel contrôlé » pour de faibles volumes et l’« automatisé » en cas de croissance, de multiples contreparties ou d’auto-conservation fréquente. Tableau indicatif ; cette page est informative et ne constitue pas un conseil.
C’est l’ensemble des obligations de traçabilité qui imposent que les transferts de crypto-actifs soient accompagnés d’informations sur le donneur d’ordre et le bénéficiaire. Dans l’UE, elle est mise en œuvre par le règlement (UE) 2023/1113, applicable aux transferts impliquant au moins un CASP établi dans l’Union. En pratique, il faut collecter les données, les transmettre, les valider et gérer les incidents.
Le cadre principal est le règlement (UE) 2023/1113 (Transfer of Funds Regulation, TFR), qui a réformé l’ancien règlement (UE) 2015/847, ainsi que les orientations de l’ABE (EBA/GL/2024/11) sur les informations accompagnant les transferts de fonds et de crypto-actifs. La norme internationale de référence est la Recommandation 16 du GAFI (FATF).
Le règlement (UE) 2023/1113 est applicable depuis le 30 décembre 2024, en même temps que l’application pleine de MiCA. Depuis cette date, chaque transfert de crypto-actifs impliquant un CASP de l’UE doit respecter la Travel Rule.
Les données du donneur d’ordre (nom, numéro de compte ou adresse DLT et, selon le cas, adresse, numéro de document, identifiant client ou date et lieu de naissance) et du bénéficiaire (nom et numéro de compte ou adresse). Pour les personnes morales, le LEI est l’identifiant privilégié. Le point critique n’est pas seulement de « disposer » de la donnée, mais sa qualité, sa transmission, sa validation et la gestion des incidents.
Lorsqu’une adresse auto-hébergée est impliquée, le CASP doit obtenir les informations requises. Et pour les transferts supérieurs à 1 000 €, l’obligation de vérifier que le client est propriétaire de cette adresse ou en a le contrôle s’active, en appliquant une méthode raisonnable et documentée (par exemple, la signature d’un message avec la clé associée, ou l’analyse de la blockchain), conformément aux orientations de l’ABE.
La Travel Rule s’active lorsque au moins un CASP intervient dans le transfert. Les transferts purement entre portefeuilles auto-hébergés, sans aucun CASP, échappent généralement à son champ, mais les risques de blanchiment peuvent exiger des mesures internes selon votre modèle. L’applicabilité exacte dépend du flux et du rôle de votre entité.
Les orientations de l’ABE imposent de détecter les informations manquantes ou incomplètes, de les réclamer à la contrepartie (avec des relances) et de décider, selon les politiques internes, d’exécuter, de rejeter ou de suspendre le transfert. Il faut aussi en informer le prestataire précédent de la chaîne et consigner la décision et son motif.
Le non-respect des obligations LCB-FT (y compris la traçabilité) accroît le risque de sanctions administratives, de demandes d’informations et de limitations opérationnelles, ainsi que d’atteinte à la réputation et de blocages et rejets de transferts par les banques et les contreparties. En Espagne, le régime de sanctions en matière de lutte contre le blanchiment (loi 10/2010) prévoit des amendes importantes pour les infractions graves et très graves.
Cela dépend. Le règlement s’applique aux « crypto-actifs » tels que les définit MiCA, qui exclut les NFT véritablement uniques et non fongibles. Toutefois, les NFT qui, malgré leur unicité apparente, sont émis en série ou sont fonctionnellement fongibles peuvent entrer dans le champ et donc être soumis à la Travel Rule. Il convient d’analyser au cas par cas.
Cela dépend du volume, du modèle opérationnel (conservation ou auto-conservation), du nombre de contreparties et du niveau d’automatisation. À titre indicatif, les projets démarrent à partir de 1 995 €. Pour une estimation précise, écrivez-nous ici.
Pas pour l’obligation générale de données : elle s’applique à tous les transferts impliquant un CASP, quel que soit le montant. Le seuil de 1 000 € détermine seulement quand il faut vérifier la propriété ou le contrôle d’un portefeuille auto-hébergé.
Le LEI (Legal Entity Identifier) est un identifiant unique de 20 caractères pour les personnes morales participant à des opérations financières. Dans le TFR, c’est l’identifiant privilégié pour les donneurs d’ordre qui sont des personnes morales.
Ils forment un cadre à deux volets : MiCA (règlement 2023/1114) régit les services et les émetteurs de crypto-actifs ; le TFR (règlement 2023/1113) régit les transferts. Tous deux sont pleinement applicables depuis le 30 décembre 2024.
Un déploiement solide est généralement opérationnel en 2 à 6 semaines, selon le volume, le modèle (conservation ou auto-conservation), le nombre de contreparties et le niveau d’automatisation. Ce qui prend le plus de temps, c’est la production des preuves et les tests end-to-end.
C’est un prestataire qui intervient dans la chaîne d’un transfert de crypto-actifs en tant qu’intermédiaire, sans être celui du donneur d’ordre ni du bénéficiaire. Il doit conserver l’information, la transmettre et gérer les rejets en maintenant la traçabilité tout au long de la chaîne.
La transmission de données personnelles entre prestataires doit respecter le RGPD (règlement (UE) 2016/679) : minimisation, base juridique et garanties, notamment pour les transferts vers des pays tiers. C’est un équilibre entre traçabilité LCB-FT et protection des données qui doit être documenté.
La Travel Rule est une obligation opérationnelle continue qui accompagne chaque transfert. Un rapport de traçabilité est une analyse forensique ponctuelle du parcours de fonds (par exemple, dans le cadre d’une enquête ou d’un incident). Ce sont deux choses distinctes et complémentaires.
La mettre en œuvre ne consiste pas à rédiger une politique : il faut concevoir des flux, valider les données, traiter les données manquantes, vérifier l’auto-conservation et laisser des preuves par opération. L’ordre compte.
Un bon déploiement repose sur des données de qualité, des validations et des preuves par transfert, pas sur un document générique qui cède dès que le volume augmente.
C’est ici que se concentrent les principaux blocages et constats. La vérification au-delà de 1 000 € doit être documentée et reproductible pour tous les cas comparables.
Sans playbook pour les données manquantes, on bloque trop (vous perdez de l’activité) ou pas assez (risque de blanchiment). La clé est l’équilibre entre risque, frictions et preuves.
Vous voulez situer la Travel Rule dans l’ensemble du cadre crypto ? Consultez le règlement MiCA, la licence CASP et la lutte contre le blanchiment (LCB-FT).
Mettre en œuvre la Travel Rule est une séquence ordonnée (diagnostic, politiques, auto-conservation, tests et preuves) sans bloquer votre activité quotidienne. Voici le parcours.
1) GAP et conceptionNous analysons votre modèle (conservation ou auto-conservation), vos flux (inbound/outbound), vos contreparties et vos outils, puis nous définissons la cartographie des exigences et le plan de déploiement.
2) PolitiquesNous rédigeons les procédures opérationnelles : données obligatoires, validations, gestion des données manquantes, rejets, escalades et conservation des preuves.
3) Auto-conservationPlaybook pour le self-hosted : vérification au-delà de 1 000 €, critères de risque et documentation. Nous définissons le cadre de relation avec les contreparties de l’UE et des pays tiers.
4) Tests + preuvesTests de transferts end-to-end, génération de logs minimaux et remise de preuves prêtes pour un contrôle, avec formation des équipes opérations, compliance et support.
Décision rapideLa Travel Rule s’applique : il faut collecter, transmettre, valider et conserver les données.
En outre, vérifier la propriété ou le contrôle du portefeuille avec une méthode documentée.
Elle est généralement exclue, mais le risque de blanchiment peut exiger des mesures internes.
Rôles définis, règles d’acceptation/rejet et sécurité de la transmission.
Évite la « conformité informelle » qui cède dès que le volume augmente.
Champs par type de transfert, validations et données manquantes documentés.
Sous un format présentable et exportable.
Vérification de la propriété ou du contrôle, avec la méthode retenue et sa preuve.
Même standard pour tous les cas comparables.
Conservation des preuves et capacité d’exporter par période, client et contrepartie.
UE : ≥ 5 ans ; en Espagne, la loi 10/2010 exige 10 ans.
Minimisation et respect du RGPD dans le traitement et la transmission.
Équilibre entre traçabilité LCB-FT et protection des données.
Anticipez-les pour ne pas perdre d’activité en bloquant trop ni assumer de risque en bloquant trop peu.
Si vous allez mettre en œuvre la Travel Rule, ces termes apparaissent dans le diagnostic, dans la conception des flux et dans la réponse aux demandes d’informations.
Obligation que les transferts de crypto-actifs soient accompagnés d’informations sur le donneur d’ordre et le bénéficiaire, avec validation et traçabilité.
Le Transfer of Funds Regulation. Étend aux crypto-actifs les règles de traçabilité des transferts de fonds.
EBA/GL/2024/11 : précisent comment détecter et gérer les données manquantes ou incomplètes et comment vérifier les portefeuilles auto-hébergés.
Personne qui ordonne le transfert de crypto-actifs. Ses données (nom, compte/adresse et, le cas échéant, d’autres éléments d’identification) doivent accompagner l’opération.
Personne qui reçoit le transfert. Au minimum, son nom et son numéro de compte ou son adresse doivent l’accompagner.
Portefeuille d’auto-conservation contrôlé par l’utilisateur, et non par un prestataire. Au-delà de 1 000 €, il impose de vérifier la propriété ou le contrôle.
Legal Entity Identifier : code unique de 20 caractères pour les personnes morales. C’est l’identifiant privilégié pour les donneurs d’ordre qui sont des sociétés.
Prestataire de services sur crypto-actifs. Son intervention dans un transfert est ce qui déclenche la Travel Rule.
Prestataire qui intervient comme intermédiaire dans la chaîne d’un transfert, sans être celui du donneur d’ordre ni du bénéficiaire.
Piste d’audit : enregistrement minimal par transfert (données transmises et reçues, validations, décisions et horodatages) permettant de reconstituer l’opération.
La Recommandation 16 du Groupe d’action financière est la norme mondiale de « règle de voyage » pour les actifs virtuels, à l’origine du cadre européen.
Informations obligatoires absentes ou incomplètes dans un transfert. Impose de les réclamer et de décider d’exécuter, de rejeter ou de suspendre l’opération.
Une ressource pratique pour préparer votre conformité : champs obligatoires par type de transfert, règles de gestion des données manquantes, procédure de vérification de l’auto-conservation, logs minimaux et checklist de contrôle.
Décrivez-nous votre modèle (conservation ou auto-conservation), votre volume et vos contreparties, et nous vous indiquons quelles données collecter, comment gérer les données manquantes, comment vérifier l’auto-conservation et comment préparer les preuves pour un contrôle.
La Travel Rule européenne est le règlement (UE) 2023/1113, du 31 mai 2023, sur les informations accompagnant les transferts de fonds et de certains crypto-actifs, qui a modifié la directive (UE) 2015/849 et abrogé le règlement (UE) 2015/847. Il est applicable depuis le 30 décembre 2024 et forme, avec MiCA (règlement (UE) 2023/1114), un cadre à deux volets : MiCA régit les services et les émetteurs ; le TFR régit les transferts.
L’obligation de fournir les données du donneur d’ordre et du bénéficiaire s’applique à tous les transferts impliquant un CASP, sans montant minimum. Le seuil de 1 000 € n’active que la vérification de la propriété ou du contrôle des portefeuilles auto-hébergés. Les orientations de l’ABE (EBA/GL/2024/11, du 4 juillet 2024) détaillent comment gérer les données manquantes ou incomplètes et comment vérifier l’auto-conservation. La norme internationale de référence est la Recommandation 16 du GAFI (FATF).
La Travel Rule n’opère pas de manière isolée : elle s’intègre à l’agrément comme CASP au titre de MiCA et aux obligations de lutte contre le blanchiment (LCB-FT) que régit en Espagne la loi 10/2010, sous la supervision du SEPBLAC. La transmission de données personnelles doit en outre respecter le RGPD (règlement (UE) 2016/679). Il convient donc de la concevoir de façon intégrée au reste du programme de conformité, et non comme une formalité isolée.
Vous pouvez consulter les textes directement à leurs sources officielles : règlement (UE) 2023/1113 (EUR-Lex), sa publication au BOE et les orientations de l’ABE (EBA/GL/2024/11). Cette page est informative et ne constitue pas un conseil juridique ; chaque entité doit analyser son cas individuellement.
Textes de référence, avec lien vers le texte officiel :
Textes et liens vérifiés en .