Politique AML et KYC
Notre engagement en faveur de la prévention du blanchiment de capitaux, du financement du terrorisme et de la criminalité financière, au moyen de procédures de conformité rigoureuses et de standards de vérification parmi les plus exigeants du secteur.
La présente traduction est fournie uniquement à titre de commodité. Seule la version anglaise fait juridiquement foi et prévaut en cas de divergence ou d’incohérence.
1Objet et champ d’application
La présente Politique de lutte contre le blanchiment de capitaux (AML) et de connaissance du client (KYC) expose l’engagement de KryptoMate à empêcher l’utilisation de notre Plateforme à des fins de blanchiment de capitaux, de financement du terrorisme, de financement de la prolifération et d’autres infractions financières. La présente politique s’applique à tous les utilisateurs, salariés, prestataires, mandataires et partenaires grossistes de KryptoMate, pour l’ensemble des services, y compris les cartes cadeaux, les jeux, les eSIMs, les recharges mobiles, les réservations de vols, les séjours à l’hôtel, l’accès aux salons d’aéroport, KryptoCard et les opérations de vente en gros/API.
KryptoMate se conforme à l’ensemble des lois et réglementations AML applicables, y compris, sans s’y limiter, les Recommandations du FATF, les directives de l’Union européenne relatives à la lutte contre le blanchiment de capitaux (AMLD5/AMLD6), la loi américaine sur le secret bancaire (Bank Secrecy Act, BSA), la loi britannique sur les produits du crime (Proceeds of Crime Act) et les autres réglementations nationales et internationales pertinentes. Nous mettons continuellement à jour notre dispositif de conformité afin de tenir compte de l’évolution des exigences réglementaires et des nouvelles typologies de criminalité financière.
2Définitions
3Approche fondée sur les risques
KryptoMate adopte une approche globale fondée sur les risques en matière de conformité AML/KYC, en affectant des ressources proportionnées aux risques identifiés. Notre dispositif d’évaluation des risques apprécie les dimensions suivantes :
Les évaluations des risques sont réexaminées et mises à jour au moins une fois par an, ou plus fréquemment lorsque des changements réglementaires, des menaces émergentes ou des changements significatifs de l’activité le justifient.
4Procédures KYC
4.1 Identification et vérification du client
Vous pouvez effectuer des achats sur KryptoMate en passant commande en tant qu’invité, et la vérification d’identité n’est pas exigée pour chaque commande. Nous appliquons une approche fondée sur les risques : nous pouvons exiger que vous vérifiiez votre identité, au moyen du processus sécurisé de notre partenaire de vérification, avant ou après une transaction, en fonction du risque, de seuils de valeur ou de volume des transactions, du type de produit, du moyen de paiement, d’une activité inhabituelle ou d’une obligation légale. Nous pouvons suspendre, refuser ou rembourser une commande jusqu’à ce que la vérification soit achevée. Lorsqu’une vérification est requise, notre processus KYC par niveaux est conçu pour concilier sécurité et expérience utilisateur :
4.2 Processus de vérification
La vérification d’identité est réalisée en combinant des systèmes automatisés reposant sur l’intelligence artificielle et un examen manuel par un personnel de conformité formé, en faisant appel à des prestataires tiers de vérification de confiance. Les contrôles automatisés comprennent la vérification de l’authenticité des documents, la comparaison par reconnaissance faciale, la détection du vivant et le recoupement avec des bases de données. La vérification standard est généralement achevée en quelques minutes en cas d’approbation automatisée, ou dans un délai de 24 à 48 heures lorsqu’un examen manuel est nécessaire.
4.3 Vérification des entreprises et des comptes de vente en gros
Les comptes de vente en gros et les comptes professionnels sont soumis à des exigences de vérification supplémentaires, comprenant les documents d’immatriculation de la société, le certificat de constitution, les statuts, l’identification de tous les bénéficiaires effectifs (UBOs) détenant une participation de 25% ou plus, l’identification des administrateurs et un justificatif de l’adresse professionnelle. Une vigilance renforcée est appliquée à toutes les relations de vente en gros.
4.4 Surveillance continue et réexamen périodique
Le KYC n’est pas une opération ponctuelle. Nous exerçons une surveillance continue afin de nous assurer que l’activité du client reste cohérente avec son profil de risque connu. Les dossiers des clients et les évaluations des risques sont réexaminés périodiquement : chaque année pour les clients à risque standard, chaque semestre pour les clients à risque moyen et chaque trimestre pour les clients à haut risque. Des documents actualisés peuvent être demandés à tout moment en fonction de l’évolution du profil de risque ou des exigences réglementaires.
5Vigilance renforcée
Des mesures de vigilance renforcée (EDD) sont appliquées dans les circonstances suivantes :
- Les personnes politiquement exposées (PEPs), les membres de leur famille et les personnes connues pour leur être étroitement associées.
- Les clients qui résident dans des juridictions à haut risque ou sous sanctions, ou qui réalisent des transactions impliquant de telles juridictions.
- Les transactions d’un montant inhabituellement élevé, complexes ou dépourvues de justification économique.
- Les clients dont l’origine des fonds ou l’origine du patrimoine ne peut être aisément établie ou vérifiée.
- Les comptes de vente en gros et les comptes professionnels présentant des structures de propriété complexes.
- Les transactions impliquant des cryptomonnaies anonymes (privacy coins), des services de mixage ou des adresses blockchain à haut risque.
- Les clients signalés par les systèmes de surveillance internes ou par des renseignements externes.
Les mesures EDD peuvent comprendre, sans s’y limiter : des pièces d’identité supplémentaires, des contrôles approfondis des antécédents et de la couverture médiatique défavorable, des déclarations détaillées d’origine des fonds et d’origine du patrimoine accompagnées de pièces justificatives, des plafonds de transaction réduits, une fréquence de surveillance accrue, l’approbation de la relation d’affaires par la direction générale et des réexamens périodiques de la relation.
6Surveillance des transactions
Nous employons un dispositif de surveillance des transactions à plusieurs niveaux, associant des systèmes automatisés à une analyse humaine experte :
7Filtrage au regard des sanctions
Tous les clients, bénéficiaires effectifs et transactions font l’objet d’un filtrage au regard des listes de sanctions applicables, notamment :
- La Liste récapitulative du Conseil de sécurité des Nations Unies.
- La liste des ressortissants spécialement désignés (Specially Designated Nationals, SDN) du Bureau du contrôle des avoirs étrangers des États-Unis (Office of Foreign Assets Control, OFAC) et les autres listes de l’OFAC.
- La liste consolidée des sanctions financières de l’Union européenne.
- La liste des sanctions financières du Trésor britannique (HM Treasury).
- Les autres listes de sanctions nationales, régionales et internationales applicables.
Le filtrage est effectué lors de la création du compte, au moment de chaque transaction, périodiquement au cours de la relation d’affaires et à chaque mise à jour des listes de sanctions. Les correspondances confirmées entraînent le gel immédiat du compte, le blocage des transactions et une déclaration obligatoire aux autorités compétentes. Les correspondances potentielles sont transmises pour examen manuel et résolution.
8Déclaration des activités suspectes
Lorsqu’une activité suspecte est identifiée, la procédure suivante est appliquée :
- 1La transaction, le compte ou l’activité est signalé et immédiatement transmis à l’équipe Conformité.
- 2Une enquête approfondie est menée, comprenant l’examen du profil du client, de l’historique des transactions, des documents de vérification et de tout renseignement externe disponible.
- 3Si l’enquête confirme l’existence de motifs raisonnables de soupçon, une déclaration de soupçon (SAR) est déposée auprès de la cellule de renseignement financier (FIU) compétente dans le délai légal.
- 4Le client n’est pas informé de la déclaration ni de l’enquête. La divulgation au client constitue une infraction pénale en vertu de la plupart des législations AML.
- 5L’ensemble des dossiers, éléments de preuve et notes d’enquête pertinents sont conservés et mis à la disposition des autorités sur demande légale.
- 6Le compte peut être suspendu, restreint ou résilié en fonction de la gravité des constatations et des orientations des autorités de régulation.
9Personnes politiquement exposées
KryptoMate applique un contrôle renforcé à toutes les relations impliquant des PEPs, notamment :
- L’approbation de la direction générale avant l’établissement ou la poursuite de la relation d’affaires.
- L’établissement et la vérification de l’origine du patrimoine et de l’origine des fonds au moyen de preuves documentaires.
- Une surveillance continue renforcée de toutes les transactions et de l’activité du compte.
- Un réexamen régulier (au moins trimestriel) du statut de PEP, du niveau de risque associé et de la justification de la relation.
- Le filtrage des membres de la famille des PEPs identifiées et des personnes connues pour leur être étroitement associées.
10Conservation des documents
Nous tenons des dossiers complets comprenant tous les documents d’identification et de vérification des clients, les registres des transactions, les évaluations des risques, les alertes de surveillance, les dossiers d’enquête, les déclarations SAR et les décisions de conformité. Les dossiers sont conservés pendant une durée minimale de cinq (5) ans après la fin de la relation d’affaires ou la date de la transaction, la date la plus tardive étant retenue, ou plus longtemps lorsque le droit applicable l’exige. Les dossiers sont conservés de manière sécurisée, avec des contrôles d’accès appropriés, et peuvent être consultés par les autorités de régulation sur demande légale.
11Formation et sensibilisation des salariés
Tous les salariés et prestataires de KryptoMate, ainsi que les tiers concernés, reçoivent une formation AML/KYC complète, portant notamment sur :
- La reconnaissance des indicateurs et des signaux d’alerte en matière de blanchiment de capitaux, de financement du terrorisme et de criminalité financière.
- Les procédures de vérification KYC, les exigences documentaires et les protocoles de remontée.
- Les obligations de déclaration internes et externes, y compris les procédures de dépôt de SAR.
- Le respect des sanctions, les procédures de filtrage et les exigences en matière d’embargo.
- Les risques propres aux cryptomonnaies, y compris l’analyse blockchain, les cryptomonnaies anonymes (privacy coins) et les typologies liées à la DeFi.
- Les évolutions réglementaires, les mesures répressives et les nouvelles tendances de la criminalité financière.
La formation est dispensée lors de l’intégration et renouvelée au moins une fois par an, avec des formations ciblées complémentaires en cas de changements réglementaires significatifs ou de lancement de nouveaux produits/services.
12Responsable de la conformité
Le responsable de la déclaration en matière de blanchiment de capitaux (MLRO) / responsable de la conformité AML désigné par KryptoMate est chargé de :
- Superviser la conception, la mise en œuvre et l’efficacité de la présente Politique AML et KYC et de toutes les procédures qui s’y rapportent.
- Veiller au respect de l’ensemble des lois, réglementations et orientations réglementaires AML/CFT applicables.
- Examiner, approuver et déposer les déclarations de soupçon auprès des autorités compétentes.
- Assurer la liaison avec les autorités de régulation, les cellules de renseignement financier et les autorités répressives.
- Réaliser et superviser l’évaluation des risques à l’échelle de l’entreprise.
- Rendre compte à la direction générale et au conseil d’administration des questions de conformité, des risques et de l’efficacité du programme.
- Procéder à des réexamens indépendants périodiques et à des mises à jour de la présente politique et des procédures qui s’y rapportent.
13Coopération avec les autorités
KryptoMate coopère pleinement avec les autorités répressives, les autorités de régulation, les cellules de renseignement financier et les autres organismes compétents. Nous répondons rapidement et de manière exhaustive aux demandes légales d’informations, aux injonctions de production, aux ordonnances de gel et aux autres actes de procédure. Nous n’avons pas besoin d’une décision de justice pour déclarer volontairement une activité suspecte à la FIU compétente.
14Conséquences du non-respect
Les utilisateurs qui ne se conforment pas aux exigences KYC, qui fournissent des informations fausses ou trompeuses, ou dont il est établi qu’ils sont impliqués dans des activités interdites, peuvent s’exposer à une ou plusieurs des conséquences suivantes :
- Suspension ou restriction immédiate du compte.
- Annulation de transactions ou gel des fonds (lorsque la loi l’exige ou le permet).
- Résiliation définitive du compte et exclusion de la Plateforme.
- Signalement aux autorités répressives et aux autorités de régulation compétentes.
- Exercice des voies de recours civiles ou pénales appropriées.
15Audit indépendant
Notre programme de conformité AML/KYC fait l’objet d’un audit indépendant périodique réalisé par des auditeurs externes qualifiés. Les constatations et recommandations d’audit sont communiquées à la direction générale et font l’objet de mesures dans les meilleurs délais, afin d’assurer l’amélioration continue de notre dispositif de conformité.
16Coordonnées
Pour toute question concernant notre Politique AML et KYC, pour signaler une activité suspecte ou pour toute demande relative à la conformité :