Qu'est-ce que la travel rule?

Dans la banque, la travel rule est la liste des données qui doivent accompagner un virement. L'article 4 du règlement (UE) 2023/1113 exige du prestataire de services de paiement du payeur qu'il transmette le nom et le numéro de compte de paiement du payeur, et l'adresse avec le pays, le numéro du document officiel et le numéro de client, ou la date et le lieu de naissance. Pour le bénéficiaire, le nom et le numéro de compte sont requis. Le prestataire vérifie les données du payeur à partir d'une source fiable et indépendante avant d'envoyer l'argent (article 4(4)).

Dans l'UE, les numéros de compte des deux parties suffisent. Les données complètes du payeur suivent dans un délai de trois jours ouvrables si la banque du bénéficiaire les demande, pour des virements au-dessus de 1 000 EUR (article 5).

La travel rule vient de la recommandation 16 du GAFI sur les virements électroniques. Avant 2023, l'UE l'appliquait par le règlement (UE) 2015/847. En juin 2019, le GAFI a étendu ses normes aux actifs virtuels et aux prestataires de services sur actifs virtuels, et le règlement (UE) 2023/1113 a refondu les règles de l'UE pour couvrir les transferts de crypto-actifs (considérants 1 et 2). Il a été adopté le même jour que MiCAR, le règlement (UE) 2023/1114, et les deux s'appliquent pleinement à partir du 30 décembre 2024.

Le 18 juin 2025, le GAFI a publié des modifications de la recommandation 16, « also referred to as the 'Travel Rule' in the context of virtual assets ». Elles visent à rendre cohérentes les informations des messages de paiement et entreront en vigueur d'ici la fin de 2030.

Dans la crypto, la travel rule est la même obligation pour des prestataires de services sur crypto-actifs qui transfèrent des cryptomonnaies et d'autres crypto-actifs pour des clients. Elle s'applique lorsque le prestataire du donneur d'ordre ou du bénéficiaire a son siège statutaire dans l'UE, y compris pour des transferts par des distributeurs automatiques de crypto-actifs (article 2(1)). Le prestataire du donneur d'ordre transmet le nom, l'adresse sur le registre distribué et le numéro de compte de crypto-actifs du donneur d'ordre, l'adresse ou la date et le lieu de naissance, ainsi que le nom et l'adresse sur le registre du bénéficiaire (article 14(1) et (2)).

Les données n'ont pas à figurer sur la blockchain. Elles circulent « in advance of, or simultaneously or concurrently with » le transfert, de manière sécurisée (article 14(4)). L'article 14 ne fixe aucun montant minimum pour les transferts crypto; la clause de réexamen demande à la Commission d'évaluer les coûts et les avantages de tels seuils (article 37).

La conformité à la travel rule dans la crypto signifie que le prestataire collecte et vérifie les données du donneur d'ordre et n'exécute pas de transfert « before ensuring full compliance » avec l'article 14 (article 14(8)). Le prestataire destinataire a besoin de procédures pour détecter des données manquantes (article 16). En pratique, la mise en œuvre de la travel rule crypto fait partie des contrôles AML d'une entreprise: le règlement existe « for the purposes of preventing, detecting and investigating money laundering and terrorist financing » (article 1).

En Allemagne et en Autriche, le règlement (UE) 2023/1113 s'applique directement. Le Geldwäschegesetz allemand exige des prestataires de services sur crypto-actifs qu'ils prennent des mesures adéquates qui en garantissent le respect (§ 6(4a)); la BaFin exerce la surveillance (§ 50). En Autriche, la FMA surveille le respect du FM-GwG et du règlement (UE) 2023/1113 (FM-GwG § 25).

L'Autorité de lutte contre le blanchiment de capitaux de l'UE (AMLA) a son siège à Francfort-sur-le-Main, dans la MesseTurm. L'autorité de lutte contre le blanchiment à Francfort existe depuis le 26 juin 2024, sélectionne 40 entités au cours de 2027 et commence leur surveillance directe en 2028.

La Suisse a ses propres règles. La communication FINMA 02/2019 du 26 août 2019 applique la travel rule suisse aux transferts de jetons. Les établissements surveillés ne peuvent envoyer des jetons qu'à des portefeuilles externes de leurs propres clients dont ils ont vérifié l'identité, et ne recevoir des jetons que de ceux-ci. La FINMA l'applique « without the exception for unregulated wallets » de la norme du GAFI et la qualifie de « one of the most stringent in the world ». Les informations ne constituent pas un conseil juridique.