KYC et AML dans la crypto : ce qu’ils signifient et pourquoi ils comptent
Ce guide est fourni à titre informatif uniquement et ne constitue pas un conseil juridique ou fiscal. Les réglementations sur les cryptomonnaies varient selon les juridictions et évoluent fréquemment. Consultez un professionnel qualifié pour obtenir des conseils adaptés à votre situation.
Si vous avez déjà créé un compte sur une plateforme d’échange de cryptomonnaies, vous avez presque certainement rencontré le KYC --- le processus de vérification de votre identité en soumettant une pièce d’identité officielle, un selfie, un justificatif de domicile, et parfois des documents supplémentaires. Le KYC fait partie d’un cadre réglementaire plus large appelé AML (Anti-Money Laundering), conçu pour empêcher que le système financier soit utilisé à des fins illicites.
Ce guide explique ce que signifient KYC et AML dans le contexte des cryptomonnaies, pourquoi ils existent, comment ils fonctionnent, leurs implications en matière de vie privée, et comment ils interagissent avec les propriétés uniques de la technologie blockchain.
Qu’est-ce que le KYC ?
KYC signifie Know Your Customer (parfois Know Your Client). Il s’agit d’un ensemble de procédures que les institutions financières et d’autres entités réglementées utilisent pour vérifier l’identité de leurs clients. Dans le contexte crypto, le KYC est principalement effectué par :
- Les plateformes d’échange de cryptomonnaies centralisées (Coinbase, Binance, Kraken, Upbit, etc.)
- Les dépositaires crypto et fournisseurs de wallets qui détiennent des actifs pour le compte des utilisateurs
- Les desks de gré à gré (OTC)
- Les processeurs de paiement crypto
- Toute autre entité classée comme Virtual Asset Service Provider (VASP)
Le processus KYC
Le processus KYC typique d’une plateforme de cryptomonnaies comporte plusieurs étapes :
Niveau 1 : Vérification de base
- Nom légal complet
- Date de naissance
- Pays de résidence
- Vérification de l’e-mail et du numéro de téléphone
Niveau 2 : Vérification d’identité
- Pièce d’identité officielle avec photo (passeport, permis de conduire, carte nationale d’identité)
- Selfie ou vérification vidéo en direct pour faire correspondre la photo du document
- Cette étape utilise souvent des services automatisés de vérification d’identité qui croisent le document avec des bases de données et utilisent la correspondance biométrique
Niveau 3 : Diligence renforcée
- Justificatif de domicile (facture de services, relevé bancaire, document fiscal daté des 3 derniers mois)
- Documentation sur l’origine des fonds (relevés bancaires, vérification d’emploi, relevés d’investissement)
- Questionnaires supplémentaires sur l’objet du compte et les schémas de transaction attendus
- Ce niveau est généralement déclenché par des volumes de trading plus élevés, des dépôts/retraits importants, ou des déclencheurs basés sur le risque
Niveau 4 : Surveillance continue
- Surveillance continue des transactions pour détecter des schémas suspects
- Re-vérification périodique de l’identité et de l’origine des fonds
- Contrôle par rapport aux listes de sanctions et aux bases de données de personnes politiquement exposées (PEP)
Pourquoi les exchanges exigent le KYC
Les plateformes d’échange exigent le KYC parce qu’elles y sont légalement tenues. Dans pratiquement toutes les grandes juridictions, les exchanges crypto sont classés comme prestataires de services financiers (MSB aux États-Unis, VASP selon les standards FATF, CASP sous MiCA) et doivent respecter les mêmes normes de vérification d’identité que les banques et autres institutions financières.
L’absence de procédures KYC adéquates peut entraîner :
- La perte des licences d’exploitation
- D’importantes sanctions financières
- Des poursuites pénales contre les responsables
- L’exclusion du système bancaire (les banques ne servent pas les exchanges non conformes)
Qu’est-ce que l’AML ?
AML signifie Anti-Money Laundering. Cela désigne le cadre complet de lois, de réglementations et de procédures conçu pour empêcher les criminels de déguiser des fonds obtenus illégalement en revenus légitimes.
Les trois étapes du blanchiment d’argent
Comprendre pourquoi l’AML existe nécessite de comprendre comment fonctionne le blanchiment d’argent :
-
Placement : introduction de fonds illicites dans le système financier. En crypto, cela peut impliquer la conversion d’espèces issues d’activités criminelles en cryptomonnaie via un échange pair-à-pair ou un exchange avec des contrôles faibles.
-
Layering : déplacement des fonds à travers une série de transactions pour en masquer l’origine. En crypto, cela peut impliquer plusieurs transferts entre wallets, des services de mixage, le chain-hopping (passage entre blockchains), ou la conversion entre différentes cryptomonnaies.
-
Integration : réintroduction des fonds désormais masqués dans l’économie légitime. Cela peut impliquer la vente de crypto sur un exchange régulé et le retrait vers un compte bancaire, ou l’utilisation de crypto pour acheter des actifs du monde réel.
Les réglementations AML visent à perturber ce processus à chaque étape, et le KYC est un outil fondamental dans cet effort --- en connaissant leurs clients, les entités réglementées peuvent détecter des schémas suspects et les signaler aux autorités.
AML en pratique : ce que font les plateformes crypto
Les plateformes crypto réglementées mettent en œuvre l’AML par plusieurs mécanismes :
Surveillance des transactions
- Des systèmes automatisés signalent les transactions correspondant à des schémas suspects (transactions anormalement élevées, mouvement rapide de fonds, transactions avec des adresses à haut risque).
- Des outils d’analyse blockchain (de sociétés comme Chainalysis, Elliptic et TRM Labs) retracent l’origine et la destination des fonds sur la blockchain, en identifiant les liens avec des adresses illicites connues.
Déclaration d’activité suspecte
- Lorsqu’une activité suspecte est détectée, la plateforme doit déposer une Suspicious Activity Report (SAR) auprès de son unité nationale de renseignement financier (FinCEN aux États-Unis, NCA au Royaume-Uni, KoFIU en Corée du Sud).
- Ces rapports sont confidentiels --- la plateforme n’a pas le droit d’informer le client qu’un rapport a été déposé (le "tipping off" est illégal dans la plupart des juridictions).
Contrôle des sanctions
- Tous les clients et transactions sont contrôlés par rapport aux listes de sanctions, notamment la liste SDN de l’OFAC (États-Unis), la liste de sanctions de l’UE et la liste de sanctions du Conseil de sécurité de l’ONU.
- Les adresses sanctionnées sur la blockchain sont identifiées et les transactions avec celles-ci sont bloquées.
Approche basée sur le risque
- Tous les clients ne présentent pas le même niveau de risque. Les cadres AML utilisent une approche basée sur le risque, en appliquant une vigilance renforcée aux clients à risque élevé (ceux de juridictions à haut risque, personnes politiquement exposées, gros traders) et des procédures simplifiées aux clients à faible risque.
La FATF et les standards internationaux AML
La Financial Action Task Force (FATF) est l’organisme international qui définit les standards AML. Créée en 1989 par le G7, la FATF publie des recommandations que ses 39 juridictions membres (et plus de 200 juridictions via des organismes régionaux de type FATF) sont censées mettre en œuvre.
Lignes directrices FATF sur les actifs virtuels
Les lignes directrices de la FATF sur les actifs virtuels, publiées pour la première fois en 2019 puis mises à jour, ont établi plusieurs principes clés :
- Les pays doivent réglementer les VASP (Virtual Asset Service Providers) à des fins AML/CFT.
- Les VASP doivent mettre en œuvre le KYC, la surveillance des transactions et la déclaration d’activités suspectes.
- La définition FATF de VASP couvre les exchanges, les dépositaires et les entités qui facilitent le transfert ou l’administration d’actifs virtuels.
- Les transactions pair-à-pair (entre wallets en self-custody sans intermédiaire) ne sont pas directement couvertes par les réglementations VASP, bien que les pays puissent choisir de les traiter.
La Travel Rule
La FATF Travel Rule (Recommandation 16, appliquée aux actifs virtuels) est l’une des exigences AML les plus importantes affectant la crypto :
Ce qu’elle exige :
Pour les transferts d’actifs virtuels au-dessus d’un seuil défini (généralement 1,000 USD/EUR, bien que les seuils varient selon les juridictions), le VASP émetteur doit obtenir, conserver et transmettre les informations suivantes au VASP bénéficiaire :
| Information | Expéditeur | Bénéficiaire |
|---|---|---|
| Nom | Obligatoire | Obligatoire |
| Numéro de compte / adresse wallet | Obligatoire | Obligatoire |
| Adresse physique, ID national ou date/lieu de naissance | Obligatoire | Pas toujours obligatoire |
Comment cela fonctionne en pratique :
- Vous initiez un transfert de l’Exchange A vers l’Exchange B.
- L’Exchange A collecte vos informations d’identification et les associe au transfert.
- Ces informations sont transmises à l’Exchange B via une solution de conformité travel rule.
- L’Exchange B vérifie les informations par rapport à ses propres dossiers KYC.
- Si les informations ne correspondent pas ou sont manquantes, le transfert peut être retardé ou rejeté.
Solutions Travel Rule :
Plusieurs solutions technologiques ont été développées pour faciliter la conformité travel rule entre VASP :
- TRISA (Travel Rule Information Sharing Architecture) : un protocole open source pour un échange d’informations sécurisé et chiffré entre VASP.
- VerifyVASP : utilisé principalement en Corée du Sud pour la conformité travel rule domestique.
- OpenVASP : un protocole ouvert pour l’échange d’informations travel rule.
- Sygna Bridge : une plateforme d’entreprise de conformité travel rule.
- Notabene : une plateforme commerciale travel rule utilisée par les principaux exchanges.
Variations de seuil selon les juridictions :
| Juridiction | Seuil Travel Rule |
|---|---|
| Recommandation FATF | 1,000 USD/EUR |
| États-Unis | 3,000 USD |
| Union européenne | 0 EUR (MiCA s’applique à tous les transferts) |
| Corée du Sud | 1,000,000 KRW (~750 USD) |
| Singapour | 1,500 SGD |
| Japon | Aucun seuil (tous les transferts) |
Transferts vers/depuis des wallets en self-custody
La travel rule crée des défis spécifiques pour les transferts impliquant des wallets en self-custody (aussi appelés "unhosted wallets" ou "self-hosted wallets") :
- Lorsqu’un client retire depuis un exchange vers son propre wallet en self-custody, il n’existe pas de VASP bénéficiaire pour recevoir les informations travel rule.
- Les juridictions gèrent cela différemment :
- UE (Transfer of Funds Regulation) : pour les transferts supérieurs à 1,000 EUR vers ou depuis un wallet en self-custody, le VASP doit vérifier que le client possède réellement le wallet (via un message signé ou une petite transaction test).
- États-Unis (règles FinCEN proposées) : des règles proposées mais non entièrement mises en œuvre exigeraient des exchanges qu’ils collectent les informations du bénéficiaire pour les transferts vers des wallets en self-custody supérieurs à $3,000.
- Suisse : la FINMA exige des VASP qu’ils vérifient la propriété du wallet en self-custody pour tous les transferts.
Comprendre ces règles est important pour toute personne pratiquant la self-custody. Consultez notre guide Wallet Types pour en savoir plus sur les options de self-custody.
Considérations de vie privée
Les exigences KYC et AML créent une tension fondamentale avec la vie privée et la pseudonymie que de nombreux utilisateurs crypto valorisent. Cette tension est réelle et mérite une analyse honnête.
Arguments en faveur du KYC/AML
- Prévention de la criminalité : les exigences KYC/AML rendent nettement plus difficile le blanchiment des produits du crime, le financement du terrorisme ou l’évasion des sanctions via la crypto.
- Intégrité du marché : connaître l’identité des participants au marché aide à détecter et prévenir la manipulation de marché, le délit d’initié et la fraude.
- Protection des consommateurs : si votre compte d’exchange est compromis, les dossiers KYC aident à établir votre identité et à faciliter la récupération du compte.
- Adoption grand public : les investisseurs institutionnels et les institutions financières traditionnelles exigent la conformité réglementaire avant d’interagir avec la crypto. La conformité KYC/AML est un prérequis à une adoption plus large.
- Protection juridique : la conformité donne aux utilisateurs légitimes un statut et une protection juridiques que les utilisateurs de plateformes non réglementées peuvent ne pas avoir.
Arguments contre le KYC/AML
- Érosion de la vie privée : collecter et stocker de grandes quantités de données personnelles crée des risques de vie privée et centralise des informations sensibles.
- Exposition aux fuites de données : les exchanges qui collectent des données KYC deviennent des cibles de grande valeur pour les hackers. Plusieurs exchanges ont subi des fuites exposant des documents d’identité clients.
- Exclusion financière : les exigences KYC peuvent exclure les personnes sans pièce d’identité officielle, les non bancarisés, et les individus de pays dont les systèmes d’enregistrement civil sont dysfonctionnels --- des populations que la crypto visait en partie à servir.
- Excès de portée : les critiques soutiennent que les exigences KYC/AML généralisées traitent tous les utilisateurs comme des criminels potentiels, en appliquant une surveillance de masse plutôt qu’une enquête ciblée.
- Incohérence juridictionnelle : une même transaction peut exiger le KYC dans un pays mais pas dans un autre, créant des conditions de concurrence inégales.
La réalité des fuites de données
Les fuites de données KYC ne sont pas hypothétiques --- elles se sont produites à plusieurs reprises dans l’industrie crypto :
- Des bases de données KYC d’exchanges contenant des pièces d’identité officielles, selfies, justificatifs de domicile et informations personnelles ont été compromises.
- Les données KYC volées peuvent être utilisées pour l’usurpation d’identité, le SIM swapping, le phishing ciblé, et même des menaces physiques (les attaquants savent où vivent les détenteurs de crypto à forte valeur).
- Une fois les données KYC divulguées, elles ne peuvent pas être "dé-divulguées" --- le dommage est permanent.
Cette réalité souligne l’importance de :
- Utiliser uniquement des exchanges réglementés et réputés avec de solides antécédents en sécurité.
- Minimiser le nombre de plateformes auxquelles vous soumettez des données KYC.
- Envisager la self-custody pour les détentions de long terme, afin de réduire votre exposition aux risques liés aux exchanges.
Alternatives sans KYC
Bien que les exchanges réglementés exigent le KYC, certaines voies pour acquérir et utiliser la crypto n’exigent pas (ou n’exigeaient pas historiquement) de vérification d’identité :
Trading pair-à-pair (P2P)
- Transactions directes entre individus, souvent facilitées par des plateformes P2P.
- Les exigences KYC varient --- certaines plateformes P2P exigent désormais une vérification, d’autres non.
- Risque de fraude plus élevé que sur les échanges via exchange.
- Peut tout de même déclencher des obligations de déclaration fiscale, indépendamment du KYC.
Exchanges décentralisés (DEXs)
- Les DEXs comme Uniswap, SushiSwap et dYdX fonctionnent comme des smart contracts et n’effectuent généralement pas de KYC.
- Vous tradez directement depuis votre wallet en self-custody.
- Cependant, vous devez acquérir la crypto initiale quelque part, et la conversion vers/depuis la monnaie fiduciaire exige généralement une rampe d’accès conforme KYC.
- Les front-ends DeFi peuvent bloquer certaines adresses (par ex. adresses sanctionnées) même sans KYC.
Distributeurs automatiques Bitcoin
- Certains distributeurs automatiques Bitcoin autorisent de petits achats sans KYC, bien que les exigences réglementaires se durcissent à l’échelle mondiale.
- Aux États-Unis, les réglementations BSA obligent les opérateurs de distributeurs Bitcoin à s’enregistrer comme MSB et à mettre en œuvre des programmes AML, y compris le KYC au-dessus de certains seuils.
- Dans l’UE, la directive AML révisée élimine les achats crypto anonymes aux distributeurs automatiques.
Note importante
Même lorsque vous acquérez de la crypto sans KYC, vos obligations de déclaration fiscale s’appliquent généralement toujours. Acquérir de la crypto sans KYC ne vous dispense pas de déclarer vos gains et revenus à votre administration fiscale.
Comment fonctionne l’analyse blockchain
Un composant clé de la conformité AML moderne est l’analyse blockchain --- l’utilisation de logiciels spécialisés pour retracer les flux de fonds à travers les blockchains :
Ce que font les sociétés d’analytics
- Regroupement d’adresses : identification de groupes d’adresses appartenant à la même entité en se basant sur les schémas de transaction, les entrées communes et d’autres heuristiques.
- Identification d’entités : association d’adresses blockchain à des entités du monde réel (exchanges, marchés darknet, opérations frauduleuses, entités sanctionnées).
- Scoring de risque : attribution de scores de risque aux adresses selon leur historique de transaction et leurs connexions à des activités illicites connues.
- Traçage des transactions : suivi du flux de fonds de l’origine à la destination sur plusieurs sauts et même entre différentes blockchains.
Limites de l’analyse blockchain
- Privacy coins : des cryptomonnaies comme Monero (XMR) et Zcash (ZEC, lors de l’utilisation de transactions shielded) utilisent des techniques cryptographiques qui rendent le traçage nettement plus difficile.
- Mixing et tumbling : services qui combinent les transactions de plusieurs utilisateurs pour brouiller la piste. Bien que des services majeurs aient été fermés ou sanctionnés, de nouveaux continuent d’émerger.
- Ponts cross-chain : déplacer des actifs entre blockchains peut compliquer le traçage, surtout via des bridges décentralisés.
- Lightning Network et Layer 2 : les transactions off-chain ne sont généralement pas visibles par les outils d’analyse blockchain.
- Faux positifs : le regroupement d’adresses et le scoring de risque peuvent produire des faux positifs, pouvant entraîner le gel des comptes d’utilisateurs légitimes.
Ce que cela signifie pour les utilisateurs
Même si vous utilisez des wallets en self-custody et des DEXs, votre activité on-chain crée un registre permanent et public qui peut être analysé. Lorsque vous interagissez finalement avec une entité réglementée (par ex. vente de crypto sur un exchange), les outils d’analyse de la plateforme retraceront l’origine de vos fonds. S’ils remontent à des sources à haut risque, votre retrait peut être retardé, des informations supplémentaires peuvent être demandées, ou votre compte peut être restreint.
C’est pourquoi comprendre le paysage AML est important même pour les utilisateurs qui utilisent principalement la self-custody et la DeFi. Pour en savoir plus sur la sécurisation de votre configuration en self-custody, consultez notre Guide Seed Phrase.
Tendances émergentes
Zero-Knowledge Proofs pour la conformité
L’un des développements les plus prometteurs de la conformité crypto est l’utilisation des zero-knowledge proofs (ZKPs) pour satisfaire les exigences réglementaires sans exposer de données personnelles :
- Les ZKPs peuvent prouver qu’une identité utilisateur a été vérifiée sans révéler l’identité elle-même.
- Des projets comme Polygon ID et Worldcoin explorent la vérification d’identité décentralisée via les ZKPs.
- Les régulateurs ont montré un intérêt prudent pour une conformité préservant la vie privée, mais l’adoption en est encore aux premiers stades.
Identité décentralisée (DID)
Les cadres d’identité décentralisée visent à donner aux utilisateurs le contrôle de leurs données d’identité tout en permettant la conformité réglementaire :
- Au lieu de soumettre des documents KYC à chaque exchange, un utilisateur pourrait obtenir une preuve vérifiable auprès d’un fournisseur de confiance et la présenter à plusieurs plateformes.
- Cela réduit la prolifération des données KYC et le risque de fuite.
- Des standards comme W3C Verifiable Credentials et DID (Decentralized Identifiers) sont en cours de développement, mais l’adoption à grande échelle est encore émergente.
Conformité de niveau institutionnel
À mesure que l’adoption institutionnelle de la crypto croît, l’infrastructure de conformité a considérablement mûri :
- Surveillance de conformité en temps réel intégrée aux systèmes de trading.
- Reporting réglementaire automatisé dans plusieurs juridictions.
- Plateformes compliance-as-a-service permettant aux exchanges plus petits de satisfaire les exigences réglementaires sans construire l’infrastructure depuis zéro.
Coordination mondiale
La coordination internationale sur l’AML crypto se renforce :
- Le cadre CARF de l’OCDE standardise le partage d’informations à des fins fiscales.
- La FATF continue de mettre à jour ses lignes directrices sur les actifs virtuels et d’évaluer la conformité des pays membres.
- Les accords bilatéraux et multilatéraux étendent la portée de l’application AML au-delà des frontières.
La self-custody réduit significativement votre exposition aux fuites de données liées aux exchanges tout en préservant votre capacité à respecter les réglementations. Le Seed Phrase Generator de SafeSeed crée des seed phrases BIP-39 cryptographiquement sécurisées entièrement côté client, vous donnant un contrôle total de vos actifs sans confier vos clés privées à un tiers. Pour une utilisation hors ligne, consultez notre Offline Usage Guide. Essayez SafeSeed maintenant.
FAQ
Tous les exchanges crypto exigent-ils le KYC ?
Tous les exchanges centralisés réglementés exigent le KYC. Cela inclut tous les principaux exchanges opérant aux États-Unis, dans l’UE, au Royaume-Uni, en Corée du Sud, au Japon, à Singapour et en Australie. Certains exchanges plus petits ou offshore peuvent proposer un KYC limité ou inexistant pour de petits montants, mais cela devient de plus en plus rare à mesure que la réglementation mondiale se durcit. Les exchanges décentralisés (DEXs) n’exigent généralement pas de KYC, mais ils exigent que vous possédiez déjà de la crypto dans un wallet en self-custody.
Quelles informations dois-je fournir pour le KYC ?
Au minimum, la plupart des exchanges exigent votre nom complet, votre date de naissance, votre pays de résidence, une pièce d’identité officielle avec photo, et un selfie ou une vidéo en direct. Pour les niveaux de vérification supérieurs (permettant des limites de trading plus élevées), vous devrez peut-être aussi fournir un justificatif de domicile et des documents sur l’origine des fonds. Les exigences précises varient selon l’exchange et la juridiction.
Puis-je utiliser la cryptomonnaie sans KYC ?
Vous pouvez utiliser la cryptomonnaie via des wallets en self-custody et des exchanges décentralisés sans passer par le KYC. Cependant, acquérir de la crypto au départ (conversion fiat vers crypto) et reconvertir en fiat nécessite généralement une interaction avec un service conforme KYC. Le trading pair-à-pair et les distributeurs automatiques Bitcoin peuvent offrir des options limitées, mais ils sont soumis à une réglementation croissante. Indépendamment du KYC, vous restez responsable de la déclaration de vos revenus et gains crypto à votre administration fiscale.
Mes données KYC sont-elles en sécurité sur les exchanges ?
Les exchanges mettent en place des mesures de sécurité pour protéger les données KYC, mais des fuites se sont produites dans le secteur. La meilleure protection est de limiter le nombre de plateformes auxquelles vous soumettez des données KYC, d’utiliser des exchanges ayant de solides antécédents de sécurité, et de déplacer les avoirs importants vers des wallets en self-custody plutôt que de les laisser sur les exchanges.
Quelle est la différence entre KYC et AML ?
Le KYC (Know Your Customer) est un sous-ensemble de l’AML (Anti-Money Laundering). Le KYC désigne spécifiquement le processus de vérification d’identité. L’AML est le cadre plus large qui inclut le KYC mais couvre aussi la surveillance des transactions, la déclaration d’activités suspectes, le contrôle des sanctions et d’autres mesures de prévention de la criminalité financière. Le KYC est un outil au sein de l’arsenal AML.
Comment la Travel Rule affecte-t-elle les transferts entre exchanges ?
Lorsque vous transférez de la crypto au-dessus du seuil entre exchanges, les deux exchanges doivent partager des informations d’identification vous concernant (expéditeur et bénéficiaire). Cela signifie que les deux exchanges sauront qui a initié le transfert et qui l’a reçu. Si les informations ne correspondent pas ou ne peuvent pas être vérifiées, le transfert peut être retardé ou rejeté. Les juridictions appliquent des seuils différents, allant de zéro (UE, Japon) à $3,000 (États-Unis).
L’analyse blockchain peut-elle tracer mes transactions ?
Oui, pour la plupart des blockchains publiques (Bitcoin, Ethereum, etc.), des sociétés d’analytics spécialisées peuvent retracer les transactions sur le réseau. Elles peuvent identifier des connexions entre adresses, regrouper des adresses appartenant à la même entité et attribuer un score de risque selon l’historique de transactions. Les privacy coins (Monero, Zcash) et certaines techniques (mixing, CoinJoin) peuvent rendre le traçage plus difficile, mais pas nécessairement impossible pour des enquêteurs bien dotés en ressources.
Les exigences KYC vont-elles devenir plus strictes ?
La tendance générale va vers des exigences KYC/AML plus strictes et plus complètes pour la crypto. La réglementation MiCA de l’UE applique la travel rule à tous les transferts (sans seuil minimum), et le cadre CARF de l’OCDE permettra un partage automatique mondial des informations fiscales. Cependant, l’intérêt grandit aussi pour des solutions de conformité préservant la vie privée (comme les zero-knowledge proofs), qui pourraient satisfaire les exigences réglementaires tout en réduisant l’exposition des données.