Transmettez vos documents d’identité uniquement dans le parcours KYC authentifié d’un service vérifié, après avoir confirmé pourquoi ces données sont demandées, qui les traite et comment elles sont protégées. Une demande reçue par messagerie, en pièce jointe d’un e-mail ou via un formulaire sans rapport avec le service peut servir aussi bien à usurper votre identité qu’à voler vos cryptomonnaies.
Avant d’agir#
Un selfie avec un passeport et un justificatif de domicile peuvent être réutilisés pour ouvrir des comptes, contourner des procédures de récupération peu robustes ou rendre une usurpation d’identité plus crédible. Les conséquences peuvent donc se poursuivre bien après la fin d’une transaction crypto.
Dans une arnaque au faux KYC, l’interface visible ne montre qu’une partie du dispositif. Vérifiez l’identité du demandeur, l’actif, le réseau et l’autorité réellement concernée avant de considérer un nom ou un logo familier comme une preuve.
Liste de contrôle pour transmettre ses documents#
- Vérifiez l’entité juridique exacte et son domaine. Comparez le nom légal, l’URL précise et, si nécessaire, l’adresse ou l’autorisation concernée avec une source officielle consultée indépendamment.
- Lisez la politique de confidentialité et les règles de conservation. Identifiez le responsable du traitement, le prestataire KYC éventuel, la durée de conservation et les moyens prévus pour exercer vos droits.
- Accédez à la vérification depuis votre compte déjà connecté. Ouvrez vous-même le site ou l’application officielle, puis lancez la procédure depuis les paramètres du compte plutôt que depuis un lien reçu par message.
- Ajoutez un filigrane à la copie si le prestataire l’autorise. Indiquez le motif et la date de transmission sans masquer les éléments que le contrôle officiel exige de lire.
- Conservez la preuve de ce qui a été envoyé et demandez l’effacement lorsqu’il est possible. Utilisez l’interface authentifiée du service et vérifiez que votre demande a bien reçu un numéro de suivi ou une confirmation exploitable.
Ce qui peut encore mal tourner#
- Une vérification KYC exigée pour libérer un prix inattendu. Un gain non sollicité assorti d’une demande de documents est un signal d’arrêt, pas une formalité administrative.
- Un formulaire hébergé sur un service générique de partage de fichiers. L’apparence d’une marque se copie facilement : reprenez la procédure depuis le domaine officiel vérifié.
- Un prétendu support qui réclame des documents par message privé. Fermez la conversation et contactez le service par le canal indiqué dans votre espace client ou sur son site officiel.
- L’envoi de pièces supplémentaires absentes de la procédure publiée. Ne communiquez jamais davantage de données que la liste officielle et demandez une justification vérifiable en cas d’écart.
Le choix prudent par défaut#
N’utilisez pas un service incapable d’identifier son responsable du traitement, sa juridiction ou son canal sécurisé de dépôt. Une obligation de conformité ne justifie jamais l’envoi d’une pièce d’identité à un destinataire non vérifié.
Comment vérifier que la procédure est terminée#
Ne considérez pas une procédure KYC comme sûre uniquement parce que l’écran affiche un message de réussite. Appuyez-vous sur des éléments qui restent contrôlables après la fermeture de la page.
| Point de contrôle | Preuve à conserver | Condition d’arrêt |
|---|---|---|
| Vérifier l’entité juridique exacte et son domaine | URL exacte et identité légale rapprochées de la documentation officielle | KYC demandé pour libérer un prix non sollicité |
| Lire la politique de confidentialité et de conservation | Capture datée de la politique ou référence de sa version, sans données sensibles | Formulaire hébergé sur un domaine générique de partage |
| Lancer la vérification depuis le compte authentifié | Confirmation datée dans l’espace client, avec les informations sensibles masquées | Support demandant les documents par message privé |
Conservez les numéros de dossier officiels et les captures datées qui permettent de documenter une arnaque au faux KYC, mais n’y faites jamais figurer de phrase de récupération, de clé privée ni de code d’authentification.
Questions fréquentes#
Une procédure KYC est-elle forcément une arnaque ?
Non. Les services réglementés peuvent avoir de véritables obligations d’identification. Le risque vient d’un demandeur non vérifié, d’un motif incohérent ou d’une méthode de collecte non sécurisée.
Faut-il envoyer son passeport par e-mail au support ?
Uniquement si le prestataire vérifié décrit explicitement cette méthode. Dans la plupart des cas, un portail de dépôt authentifié et chiffré offre un cadre plus sûr qu’une pièce jointe envoyée par e-mail.
Que faire si j’ai envoyé mes documents à un escroc ?
Signalez rapidement le risque d’usurpation d’identité aux autorités compétentes, prévenez les établissements financiers concernés et surveillez toute ouverture ou récupération de compte suspecte. Conservez aussi le lien, les messages et l’identité déclarée du destinataire.
Guides associés#
Sources#
- FTC: What to Know About Cryptocurrency and Scams
- FBI IC3: Cryptocurrency Investment Fraud
- Ethereum.org: Scam Prevention
Avertissement sur les risques : les opérations en cryptomonnaies peuvent être irréversibles. Ne communiquez jamais votre phrase de récupération, votre clé privée, votre mot de passe ou un code d’authentification, et vérifiez indépendamment chaque domaine et chaque demande affichée par votre portefeuille.
Règles éditoriales
Ce guide est éducatif et fondé sur des sources. Les mesures de sécurité, règles des plateformes et exigences légales peuvent évoluer ; vérifiez les étapes importantes auprès des sources officielles.
