Publié le 17/07/2026

Travel rule crypto : ce que le règlement TFR change dans vos dossiers

Depuis fin décembre 2024, chaque transfert de crypto-actifs doit voyager avec l'identité de son donneur d'ordre et de son bénéficiaire. Pour le professionnel du patrimoine, c'est moins une contrainte nouvelle qu'un levier documentaire — à condition de savoir quoi exiger.

Le virement arrive un jeudi matin : 140 000 € en provenance d'une plateforme d'échange établie à l'étranger, censés solder l'apport d'un client sur une acquisition immobilière. L'intéressé raconte sans détour : des ethers achetés en 2018, conservés sur un portefeuille Ledger personnel, revendus le mois dernier. Trois maillons se sont succédé — plateforme d'achat, portefeuille auto-hébergé, plateforme de revente — et votre dossier, lui, ne contient qu'une ligne de virement. C'est ce trou de traçabilité que le règlement TFR vient combler côté prestataires crypto. Reste à savoir ce qu'il impose vraiment, et ce qu'il ne règle pas à votre place.

La travel rule étendue aux transferts de crypto-actifs

Le règlement (UE) 2023/1113 du 31 mai 2023, dit TFR, refond le texte de 2015 sur les transferts de fonds et l'étend aux crypto-actifs. Il s'applique depuis le 30 décembre 2024, en même temps que le volet « prestataires » du règlement MiCA, dont il est le jumeau opérationnel : MiCA agrée et encadre les prestataires de services sur crypto-actifs (PSCA), le TFR impose que chaque transfert voyage avec l'identité de son donneur d'ordre et de son bénéficiaire. C'est la transposition européenne de la travel rule du GAFI.

Concrètement, le prestataire du donneur d'ordre joint au transfert le nom de son client, son adresse de registre distribué ou son numéro de compte, son adresse postale et un identifiant officiel — numéro de document, ou date et lieu de naissance. Le prestataire du bénéficiaire vérifie que ces informations sont présentes et cohérentes avant de créditer ; sinon il suspend, rejette ou réclame un complément. Et là où les virements classiques connaissent des seuils, la travel rule crypto s'applique dès le premier euro.

Réf. règlement (UE) 2023/1113 du 31 mai 2023, applicable depuis le 30 décembre 2024 ; règlement (UE) 2023/1114 dit MiCA ; orientations de l'Autorité bancaire européenne sur la travel rule (2024).

Portefeuilles auto-hébergés : encadrés, pas interdits

Le portefeuille auto-hébergé — la clé privée détenue par le client lui-même, sans intermédiaire — a fait débat jusqu'au bout. Le législateur a écarté l'interdiction au profit d'un mécanisme de vérification : quand un transfert de plus de 1 000 € intervient entre un prestataire et un portefeuille auto-hébergé appartenant à son propre client, le prestataire doit s'assurer que ce client détient ou contrôle réellement l'adresse, par signature d'un message, micro-transfert de validation ou procédé équivalent.

Quand le parcours d'un client passe par un portefeuille personnel, la chaîne documentaire se coupe en deux : ce que la plateforme d'achat a vu, puis ce que la plateforme de revente a vu. Entre les deux, seul le client peut établir la continuité — et depuis fin 2024, les plateformes lui en donnent les moyens, puisqu'elles ont elles-mêmes dû vérifier la détention de l'adresse. Un client qui ne produit rien sur ce segment n'est plus un client mal outillé ; c'est un signal.

Ce que le professionnel du patrimoine doit vérifier

Précisons le périmètre : le TFR oblige les prestataires crypto, pas le CGP, le notaire ou l'expert-comptable. Vos obligations restent celles du code monétaire et financier — connaissance du client, examen de l'origine des fonds, vigilance proportionnée au risque. Mais le règlement change votre position : les pièces existent désormais, normées, chez les prestataires, et un client de bonne foi peut les obtenir. Un dossier tenu devrait contenir :

1. le statut du ou des prestataires utilisés : agrément PSCA au titre de MiCA, la période transitoire ouverte aux PSAN français enregistrés s'étant refermée au 1er juillet 2026 ;
2. les relevés de plateforme retraçant l'achat initial (date, montant, moyen de paiement) et la cession (date, cours, produit net) ;
3. la correspondance des adresses de sortie et d'entrée lorsque le parcours passe par un portefeuille auto-hébergé ;
4. la cohérence économique : 140 000 € tirés de 9 000 € investis en 2018 se défendent par les cours ; le même produit pour un achat vieux de six mois interroge ;
5. les signaux propres aux crypto-actifs : mixeurs, conversions en cascade, plateformes sans agrément, juridictions à risque.

Notre article sur la vigilance sur les actifs numériques détaille ces typologies. Et si l'examen renforcé laisse subsister un doute que les justificatifs ne lèvent pas, la déclaration de soupçon s'impose — elle demeure strictement confidentielle.

Réf. art. L.561-4-1 et L.561-5-1 du CMF (approche par les risques, connaissance de la relation d'affaires) ; art. L.561-10-2 du CMF (examen renforcé) ; art. L.561-15 et L.561-18 du CMF (déclaration de soupçon et confidentialité).

Une marche vers l'échéance 2027

Le TFR n'est qu'une pièce d'un dispositif qui se resserre : l'AMLR, applicable le 10 juillet 2027, harmonisera la vigilance de toutes les professions assujetties, crypto comprise. Les dossiers construits dès maintenant avec les pièces que le TFR rend disponibles sont ceux qu'on ne reconstruira pas dans l'urgence en 2027.

C'est la logique que suit Vigilae : l'IA perçoit les signaux dans les pièces et le parcours déclaré, le moteur calcule le niveau de risque à partir des faits, et l'humain — vous — décide de la suite. Les justificatifs crypto rejoignent le dossier client, la cotation s'ajuste, la trace de vos diligences se construit au fil de l'eau. Pour voir l'articulation au quotidien : comment ça marche et nos formules.

Article informatif à jour en juillet 2026, ne constituant pas un conseil juridique ; chaque situation s'apprécie au cas par cas au regard des textes en vigueur.

Questions fréquentes