État du KYC Crypto 2026 : l'identité autonome
Rapport annuel sur l'état de la vérification d'identité dans le secteur crypto. Données, tendances et impact de MiCA, des Agents IA et de la tokenisation des actifs réels sur le KYC.
Cinq échéances de conformité tombent sur la crypto en 2026, et toutes passent par le même goulot d'étranglement : prouver qui — ou quoi — se trouve de l'autre côté de la transaction.
Voici notre rapport annuel sur le KYC en crypto. Pas un tour d'horizon d'opinions : les chiffres que nous voyons en production, les dates qui font bouger les budgets, et un lien vers l'analyse complète derrière chacune. Commencez par le tableau, puis tirez le fil qui vous concerne.
Le KYC crypto en 2026, en un coup d'œil
| Indicateur | Lecture 2026 | Analyse complète |
|---|---|---|
| Travel Rule de MiCA | Obligatoire le 1er juillet 2026, sans seuil minimum | Là où les CASPs échouent encore |
| Amendement UK MLR 2026 | En vigueur le 30 juin — règles de correspondance crypto dès fév. 2027 | Ce qui change pour les CASPs britanniques |
| Règle CIP GENIUS Act (États-Unis) | Proposée en juin 2026 — émetteurs de stablecoins traités comme institutions financières au titre du BSA | Ce que les émetteurs de stablecoins américains doivent faire |
| Coût d'onboarding vs. pré-MiCA | +40–60% | — |
| Abandon sur les flux de plus de 3 min | 25–35% | — |
| Valeur des RWA tokenisés | Plus de 20 Md$ | Pourquoi le KYC est le goulot |
| Revue manuelle avec Agents IA | −80% | Le KYC agentique, expliqué |
| Manipulation biométrique dans les tentatives de vérification | ~7% | Faux papiers générés par IA |
| Deepfakes en temps réel vs. 2025 | +300% | — |
| Portefeuille EUDI actif dans chaque État membre | Avant déc. 2026 | eIDAS 2 et le mandat du portefeuille |
Les chiffres reflètent les données de vérification de Joinble et les calendriers réglementaires publics au premier trimestre 2026.
MiCA : la licence était facile, pas la Travel Rule
Obtenir une licence CASP auprès de l'AMF, de la CNMV ou de BaFin est désormais une routine. Le difficile, c'est la Travel Rule : données du donneur d'ordre et du bénéficiaire sur chaque transfert, sans montant minimum, applicable dès le 1er juillet 2026. Cette seule exigence a fait grimper le coût d'onboarding de 40 à 60 % et l'abandon à 25–35 % sur tout flux dépassant trois minutes.
Analyse complète : ce qu'exige la Travel Rule de MiCA et où les CASPs échouent encore.
Tokenisation RWA : le plafond, c'est l'identité, pas la chaîne
Les actifs du monde réel ont dépassé 20 milliards de dollars tokenisés cette année. La partie blockchain passe l'échelle sans problème. La couche d'identité, non : un bien immobilier madrilène tokenisé sur Ethereum et vendu à un investisseur singapourien exige un KYC conforme à trois régulateurs à la fois, et les protocoles traitent déjà 500 à 5 000 vérifications par mois à la main.
Analyse complète : tokenisation des actifs et goulot d'étranglement du KYC.
Les Agents IA déplacent la question : de « qui êtes-vous » à « qui vous envoie »
Le KYC passe de réactif à proactif : un agent guide l'utilisateur, exécute les contrôles sur l'appareil et tranche 85 à 90 % des cas sans humain. D'où une nouvelle question : si un agent peut déplacer des fonds pour vous, qui vérifie l'agent ? C'est le Know Your Agent (KYA), et le programme Agentic Ready de Visa en est la première tentative sérieuse.
Pour aller plus loin : KYC agentique et Know Your Agent.
Les deepfakes sont l'attaque par défaut, plus l'exception
Environ 7 % des tentatives de vérification sur les exchanges crypto comportent une manipulation biométrique, et les face-swaps en temps réel pendant les contrôles de liveness ont bondi de 300 % par rapport à 2025. Les contrôles documentaires fondés sur l'OCR seul laissent passer près de 40 % des pièces générées par IA. Le liveness passif et la détection d'injection ne sont plus optionnels.
Décryptage complet : faux papiers générés par IA et fraude synthétique.
Stablecoins américains : le plancher réglementaire arrive enfin
Le 22 juin 2026, FinCEN et quatre agences co-auteurs ont publié une règle CIP proposée pour les émetteurs de stablecoins de paiement américains. Si elle est finalisée, elle classerait les émetteurs de stablecoins comme institutions financières au titre du Bank Secrecy Act et imposerait un CIP de niveau bancaire — nom, date de naissance, adresse et identification gouvernementale avant l'ouverture de compte. La période de commentaires se clôt le 21 août 2026.
Analyse complète : Règles KYC du GENIUS Act pour les émetteurs de stablecoins.
Ce que nous attendons au second semestre 2026
Trois choses à surveiller : le Portefeuille EUDI déployé dans tous les États membres avant décembre, l'AMLA prenant la supervision directe des plus grands CASPs, et les fournisseurs de KYC se consolidant autour de la détection de fraude par IA et du traitement edge-first.
Notre seule prédiction pour la conformité crypto
Le KYC ponctuel est déjà mort ; il reste à l'enterrer. Quand l'AMLA pourra sanctionner un CASP pour un portefeuille sanctionné qui avait passé l'onboarding sans accroc six mois plus tôt, le seul modèle défendable sera la revérification continue. Les entreprises qui traitent encore le KYC comme une porte qu'on franchit une fois seront celles qui expliqueront une faille en 2027.
Si vous construisez dans cette optique, voici notre approche du KYC pour la crypto.
Ce rapport a été élaboré par l'équipe Joinble, spécialistes en vérification d'identité par IA et technologie edge-first. Vous voulez voir comment nos Agents IA peuvent réduire de 80 % votre revue manuelle KYC ? Demandez une démo.