Le bitcoin a été un jour l'argent sans expéditeur. Pour tout ce qui passe par un prestataire réglementé, c'est fini depuis le 30 décembre 2024. Depuis ce jour s'applique dans toute l'UE une règle qui est depuis longtemps la norme dans les virements bancaires : le nom voyage avec l'argent.
Qui envoie des crypto-actifs par une plateforme d'échange, un courtier ou un conservateur envoie son identité avec. Nom, adresse du portefeuille, numéro de compte chez le prestataire, et en plus l'adresse postale, ou le numéro d'une pièce d'identité, ou la date et le lieu de naissance. Le prestataire du bénéficiaire reçoit ces données, les vérifie et les conserve.
Ce n'est pas un détail réservé aux services de conformité. C'est une refonte de la question de savoir à qui vous montrez votre patrimoine. Ce que signifie aujourd'hui concrètement la surveillance dans le quotidien numérique, du téléphone au paiement, nous l'avons rassemblé sous vie privée numérique et protection du patrimoine.
Deux règlements, une date butoir
Le 30 décembre 2024, deux règlements européens sont devenus pleinement applicables en même temps.
Le premier est le règlement sur les marchés de crypto-actifs, en abrégé MiCA. Il fixe qui peut proposer des services sur crypto-actifs dans l'UE. Certaines parties s'appliquaient dès juin 2024. Depuis le 30 décembre 2024, il s'applique intégralement. Plateformes, courtiers et conservateurs ont besoin d'un agrément et sont placés sous surveillance.
Le second est le règlement refondu sur les transferts de fonds. Il étend aux crypto-actifs les obligations qui s'appliquent depuis des années aux virements bancaires. On l'appelle la travel rule, la règle du voyage. Il s'applique lui aussi à partir du 30 décembre 2024.
S'y ajoutent des orientations de l'Autorité bancaire européenne. Elles précisent comment les prestataires détectent des informations manquantes ou incomplètes et ce qu'ils doivent faire alors. Ces orientations s'appliquent également à partir du 30 décembre 2024. L'Autorité en nomme elle-même l'objectif : les transferts doivent pouvoir être entièrement retracés lorsque c'est nécessaire.
Ce qui voyage exactement avec votre transfert
Le règlement est très concret sur ce point. Le prestataire de l'expéditeur doit transmettre les informations suivantes :
- le nom de l'expéditeur,
- l'adresse de son portefeuille et, le cas échéant, le numéro de son compte de crypto-actifs chez le prestataire,
- son adresse, pays compris, le numéro d'un document d'identité officiel et son numéro de client, ou à défaut sa date et son lieu de naissance,
- le nom du bénéficiaire et l'adresse de son portefeuille ou son numéro de compte.
Les données doivent être transmises avant le transfert, en même temps ou parallèlement. Elles n'ont pas à figurer dans la transaction sur la blockchain elle-même. Elles passent par un canal propre entre les prestataires.
Il n'y a pas de montant minimum. Le règlement le justifie expressément. Parce que les transferts de crypto-actifs ne connaissent pas de frontières, tous les transferts de crypto-actifs doivent être traités comme des transferts transfrontaliers, conformément aux recommandations du groupe d'action financière international. Même les petits montants nationaux ne font pas exception. Qui envoie 50 euros en bitcoins à un ami envoie son nom avec.
Ce qui se passe quand des informations manquent
L'obligation ne pèse pas seulement sur l'expéditeur. Le prestataire du bénéficiaire doit lui aussi vérifier. Si les informations requises manquent ou sont incomplètes, il doit agir sans retard injustifié. Il rejette le transfert ou renvoie les crypto-actifs à l'expéditeur. Ou il réclame les informations avant de vous créditer.
Pour vous, cela signifie : un transfert sans données complètes risque de ne pas arriver. Ou de rester bloqué jusqu'à ce que les informations soient fournies. Si un autre prestataire omet régulièrement les informations, votre prestataire peut restreindre la relation d'affaires avec lui ou y mettre fin. Les données ne sont donc plus une formalité. Elles sont la condition pour que votre argent circule tout simplement.
Et les données restent. Les prestataires doivent conserver les informations sur l'expéditeur et le bénéficiaire pendant cinq ans. Le droit national peut prévoir des délais plus longs. Cinq ans d'historique des transferts avec nom, adresse et numéro de pièce d'identité, chez chaque prestataire que vous avez jamais utilisé.
Votre propre portefeuille n'est plus invisible
La partie la plus sensible concerne le portefeuille auto-hébergé. Le portefeuille matériel dans votre tiroir, ou l'application dont vous seul connaissez les clés. Le règlement parle d'adresse auto-hébergée.
La travel rule vaut pour tout transfert auquel un prestataire participe. Même lorsque votre propre portefeuille se trouve à l'autre bout. Si vous envoyez des bitcoins de votre plateforme vers votre portefeuille matériel, le prestataire doit recueillir et conserver les informations sur l'expéditeur et le bénéficiaire. Le transfert doit pouvoir être identifié individuellement.
Au-delà de 1 000 euros, cela devient plus concret. Pour un transfert vers une adresse auto-hébergée dépassant ce montant, le prestataire doit prendre des mesures appropriées pour déterminer si cette adresse appartient à son client ou est sous son contrôle. Il en va de même dans l'autre sens, lorsque vous transférez de votre propre portefeuille vers une plateforme.
En pratique, cela signifie : vous devez prouver à votre prestataire que le portefeuille vous appartient. Ensuite, l'adresse est liée à votre nom, dans la base de données d'une entreprise réglementée placée sous la surveillance de l'État.
C'est le cœur du sujet. Une blockchain est publique. Chaque mouvement est visible de tous, simplement sans nom. Dès qu'une adresse a été associée une fois à un nom, tout son historique devient lisible, en arrière comme en avant. La travel rule fait en sorte que cette association naisse précisément à l'interface entre le prestataire et le portefeuille.
Ce que le règlement prévoit déjà pour plus tard
Qui veut savoir où mène une règle ne lit pas seulement les obligations. Il lit les clauses de réexamen. Le règlement en contient deux.
Au plus tard le 1er juillet 2026, la Commission doit présenter un rapport sur les risques des transferts impliquant des adresses auto-hébergées. Elle doit évaluer si des mesures spécifiques sont nécessaires et, le cas échéant, proposer des modifications.
Au plus tard le 30 juin 2027 suit un second rapport. Il doit examiner expressément la nécessité, l'efficacité et l'applicabilité de mesures supplémentaires. Le règlement cite comme exemples des obligations particulières pour les fournisseurs de portefeuilles matériels et logiciels ainsi que la limitation, le contrôle ou l'interdiction des transferts impliquant des adresses auto-hébergées.
Le mot interdiction figure donc au Journal officiel. Non comme décision, mais comme option d'examen, avec une date. C'est la mécanique connue dans d'autres domaines. D'abord on recense. Puis on examine. Puis on ajuste. Le même schéma apparaît avec le Great Reset.
L'étape suivante figure déjà dans la loi : le fisc
La travel rule sert la lutte contre le blanchiment. Les données sont chez les prestataires. Ceux-ci doivent répondre aux demandes des autorités compétentes de manière complète et sans délai. Pour l'administration fiscale, un canal propre est déjà adopté.
Le 17 octobre 2023, le Conseil a adopté la directive sur la coopération administrative dans le domaine des crypto-actifs, appelée DAC8 dans le milieu. Elle oblige les prestataires de services sur crypto-actifs à déclarer aux administrations fiscales des données sur leurs clients et leurs transactions. Les États membres appliquent ces dispositions à partir du 1er janvier 2026. Les informations sont échangées pour la première fois pour l'année 2026, dans les neuf mois suivant la fin de l'année.
La boucle est ainsi bouclée. En 2025, les prestataires savent à qui appartient quelle adresse. À partir de 2026, ils le déclarent à l'État où vous êtes résident fiscal.
France et Suisse en comparaison
France. MiCA et la travel rule s'appliquent directement. La surveillance relève de l'Autorité des marchés financiers. Les prestataires de services sur actifs numériques déjà enregistrés en France pouvaient continuer sous l'ancien régime pendant une période transitoire. Selon l'AMF, ils avaient jusqu'au 1er juillet 2026 pour obtenir l'agrément de prestataire de services sur crypto-actifs au titre de MiCA. Après cette date, chaque prestataire a besoin de l'agrément MiCA.
Suisse. La Suisse n'est pas dans l'UE, mais elle a été plus précoce et plus stricte. La FINMA a établi dès août 2019 que les établissements surveillés n'autorisent les paiements depuis et vers des portefeuilles externes que si ceux-ci appartiennent à leur propre client et que son pouvoir de disposition a été vérifié techniquement. Les virements vers le portefeuille d'un tiers ne sont exécutés qu'une fois que l'établissement a identifié ce tiers comme un client propre. Cette pratique ne connaît pas de seuil de 1 000 euros.
Passer à un prestataire d'un pays voisin ne change donc pas grand-chose à la trace des données. Dans l'UE s'applique le même règlement. En Suisse, les règles s'appliquent depuis des années.
Ce que cela signifie pour votre patrimoine
Additionnez les pièces. Chaque transfert par un prestataire porte votre nom. Chaque portefeuille personnel que vous reliez à un prestataire est associé à votre nom. La blockchain enregistre les mouvements durablement. Les administrations fiscales reçoivent leurs propres déclarations à partir de 2026. Et le règlement lui-même fait examiner si les transferts impliquant des portefeuilles personnels seront limités ou interdits.
C'est un risque structurel, pas une impression. Pour beaucoup d'investisseurs, les crypto-actifs étaient la partie du patrimoine qui se trouvait hors du système bancaire. À l'interface avec le prestataire, cette séparation est abolie. Ce que vous y déposez et retirez est documenté exactement comme un virement bancaire.
À cela s'ajoute un risque qui ne figure dans aucun règlement. Là où nom, adresse et avoirs en crypto-actifs se trouvent réunis en un seul endroit naît un jeu de données qui n'intéresse pas seulement les autorités. Chaque prestataire conserve ces données pendant cinq ans. Plus vous avez utilisé de prestataires au fil des années, plus il existe de copies de votre historique de transferts. La discrétion commence par le nombre de prestataires, pas seulement par le portefeuille.
Trois conséquences s'imposent.
Premièrement : faire l'inventaire. Lesquelles de vos adresses sont déjà liées à votre nom, parce que vous les avez un jour vérifiées auprès d'un prestataire ? Tout ce qui est passé par ces adresses peut être retracé. Partez du principe que toute adresse qui a été un jour en contact avec un prestataire est connue.
Deuxièmement : documenter. En France, la plus-value de cession d'actifs numériques réalisée par un particulier est imposée selon l'article 150 VH bis du code général des impôts, quelle que soit la durée de détention : le texte ne prévoit aucun abattement ni aucune exonération liés au temps. Seules sont exonérées les cessions dont le total n'excède pas 305 euros dans l'année. Selon impots.gouv.fr, la plus-value relève du prélèvement forfaitaire unique de 31,4 %, se déclare sur le formulaire 2086, et tout compte d'actifs numériques ouvert sur une plateforme située à l'étranger doit être déclaré. Le calcul repose sur le prix total d'acquisition du portefeuille. Si les données sont de toute façon chez le prestataire et bientôt chez le fisc, vos propres pièces devraient être au moins aussi complètes.
Troisièmement : résidence et structure. La question de savoir quel État reçoit ces données dépend de votre résidence fiscale. Qui envisage sérieusement de s'installer à l'étranger devrait intégrer ses crypto-actifs à cette planification dès le départ. Pour les personnes qui partent réellement, une structure de holding comme la Family Investment Company entre aussi en ligne de compte. Pour quelqu'un qui reste résident fiscal en France, ce n'est pas la bonne voie.
La liberté réside désormais dans la planification, pas dans la technique
La technique du bitcoin n'a pas changé le 30 décembre 2024. La blockchain fonctionne comme avant. Ce qui a changé, c'est l'environnement. Les points où les crypto-actifs rencontrent l'euro, le franc et les comptes bancaires sont désormais entièrement réglementés et identifiés.
Cela vaut dans les deux sens. Qui achète des crypto-actifs les achète presque toujours par un prestataire. Qui les vend pour payer avec le produit un bien immobilier, une entreprise ou une facture les vend presque toujours par un prestataire. L'entrée et la sortie sont les points où le nom reste accroché. Entre les deux, le portefeuille peut être privé. Les extrémités ne le sont pas.
Qui détient des crypto-actifs dans le cadre de la protection de son patrimoine doit en tenir compte. La protection ne réside plus dans l'anonymat. Elle réside dans la question de savoir quel ordre juridique peut atteindre vos avoirs, et dans le fait que vous avez répondu à cette question avant que quelqu'un d'autre ne la pose.
Mise à jour (au 6 novembre 2026)
Depuis la parution de l'article, la phase transitoire de MiCA est entièrement écoulée. La plus longue période transitoire admise pour les prestataires déjà actifs selon le droit national avant le 30 décembre 2024 a pris fin, selon la présentation de l'ESMA, le 1er juillet 2026. C'est aussi la date retenue en France, où l'AMF avait rappelé aux prestataires qu'ils devaient obtenir leur agrément d'ici là. Depuis le 1er juillet 2026, personne ne peut plus fournir de services sur crypto-actifs dans l'ensemble de l'UE sans agrément MiCA. Chaque prestataire par lequel vous passez est donc placé sous pleine surveillance et applique la travel rule. Quelles données de surveillance naissent aujourd'hui, et à quel endroit, est décrit sur la page consacrée à la vie privée numérique.