Rien n'est libéré tant que la personne qui doit le recevoir n'a pas été identifiée. Ni pour une première commande, ni pour une petite, ni pour quelqu'un qui est déjà passé par là sur un autre compte. L'ordre des opérations est fixe : l'identité, puis la vérification du coupon, puis le règlement.
Ce que signifie l'identification dépend du montant déjà échangé. En dessous de EUR 1,000, mesuré sur douze mois glissants, le client opère sur une identité déclarée : ses nom et prénoms complets et son pays de résidence, sans document ni selfie. À partir de ce chiffre, la vérification complète s'applique — une pièce d'identité officielle et un selfie, examinés par une personne. Les deux paliers sont une identification. Aucun des deux n'en est l'absence.
Deux choses distinctes se tiennent derrière cette règle.
La raison juridique
Échanger un coupon prépayé contre de l'USDT, du Bitcoin, un virement bancaire ou un solde PayPal est une activité réglementée. Une entreprise qui le fait relève du régime de lutte contre le blanchiment, et la première obligation que ce régime impose est la vigilance à l'égard de la clientèle : établir qui est le client, vérifier cette identité au regard d'un document fiable et indépendant, et en conserver la trace. Ce n'est pas une particularité locale des Émirats arabes unis. Les recommandations du Financial Action Task Force, que les régimes nationaux transposent dans leurs propres textes, placent l'identification du client en tête de liste, et les prestataires de services sur actifs virtuels ont été explicitement inclus dans leur champ d'application.
De nombreux régimes autorisent un traitement allégé en dessous d'un seuil monétaire pour les opérations de faible valeur, et ce service en utilise un. En dessous de EUR 1,000, le client relève de la vigilance simplifiée : identifié par déclaration plutôt que par document, filtré sur ce nom déclaré, et surveillé comme tout le monde. La vigilance simplifiée est un régime reconnu, assorti de conditions, et non l'absence de régime.
Très peu de choses bougent avec le seuil. Le filtrage des sanctions et des personnes politiquement exposées s'applique à tout montant, car les sanctions ne connaissent pas de seuil de minimis — une personne désignée l'est dès un dirham — et c'est précisément pourquoi le palier simplifié collecte tout de même un nom et un pays de résidence. La liste des pays exclus s'applique à tout montant. La destination du règlement doit appartenir au client à tout montant. Un dossier de conformité ouvert gèle le règlement à tout montant. Chaque coupon est toujours vérifié à la main auprès de son émetteur, et chaque client détient toujours un compte : il n'y a ni voie anonyme ni voie en invité.
La condition qui compte le plus est la manière dont le seuil est mesuré. Un coupon prépayé est un instrument au porteur : celui qui détient le code détient la valeur, comme celui qui détient un billet de banque détient le billet. Le moyen évident de contourner un seuil fixé par commande consisterait à découper une grosse conversion en plusieurs plus petites ; le chiffre ne se lit donc pas du tout au regard d'une seule commande. Il se lit au regard du total courant de tout ce qu'une personne a échangé sur douze mois glissants, et la commande qui porte ce total à EUR 1,000 est celle qui demande un document. Découper un montant change le nombre de commandes et non le total : cela ne change rien, sinon le nombre de fois où la question est posée. Le découpage délibéré porte d'ailleurs un nom — la structuration — et comment fonctionnent les limites de transaction explique pourquoi il compte parmi les schémas les plus reconnaissables de la surveillance des transactions.
La demande de licence est en cours d'instruction et les échanges ne sont pas activés. L'étape d'identité est intégrée comme condition de chaque versement plutôt qu'ajoutée après coup, ce qui est l'ordre honnête dans lequel les construire.
La raison qui n'a rien à voir avec les régulateurs
Le règlement est ici irréversible par conception. Un transfert d'USDT sur Tron ou une transaction Bitcoin confirmée ne peut être rappelé par personne, y compris l'expéditeur. Un virement bancaire peut parfois être rappelé, mais seulement avec la coopération de la banque destinataire et jamais de plein droit. PayPal dispose d'un mécanisme d'annulation, et il est lent et imparfait.
Un service d'échange qui paie de manière irréversible des personnes qu'il ne peut pas nommer n'a aucune défense contre le fait d'être utilisé comme porte de sortie. Il n'y a que deux façons de réduire ce risque. La première est de savoir qui l'on paie. La seconde est de ne pas payer pendant un certain temps — de retenir les fonds au regard d'une fenêtre d'annulation aussi longtemps que court le délai de contestation de l'émetteur.
C'est la vérification qui achète la rapidité. Parce que l'identité derrière le versement est établie et consignée avant même que le coupon soit contrôlé, le règlement peut partir le jour où l'émetteur confirme le code, au lieu d'être mis en attente au regard d'une contestation future hypothétique. Le contrôle qui ressemble à un obstacle au départ est la raison pour laquelle il n'y a pas d'obstacle à l'arrivée.
La même logique commande une règle qui surprend plus qu'elle ne le devrait : la destination du règlement doit être au nom du client lui-même. Un portefeuille, un IBAN ou une adresse PayPal appartenant à quelqu'un d'autre ruine tout l'exercice, et « envoyez-le plutôt sur le compte de mon ami » est exactement la forme d'une chaîne de mules financières. Les versements à des tiers sont refusés plutôt que débattus.
Pourquoi les coupons prépayés attirent cela plus que la plupart des produits
Les escrocs réclament des coupons prépayés parce qu'un code est une valeur qui voyage par une ligne téléphonique. Il n'y a pas de compte à geler, pas de banque au milieu, pas d'annulation. Quelqu'un qui se fait passer pour une administration fiscale, un service d'assistance technique, un partenaire amoureux ou un employeur peut transformer les économies d'un inconnu en une suite de caractères au cours d'un seul appel téléphonique.
Cela fait de toute entreprise qui convertit ces codes en argent un terminus naturel pour le produit de ces infractions. La vérification est la mesure la plus efficace qu'un service de ce type puisse prendre à cet égard, parce qu'elle change la nature du terminus. Au lieu d'un endroit où un code devient de l'argent anonyme, il devient un endroit où un code devient de l'argent assorti d'un nom, consigné, à côté d'une trace indiquant quand il a été présenté et par qui. C'est aussi pourquoi l'identité doit venir avant la vérification du coupon et non après. Un blocage posé sur un compte anonyme ne mène nulle part.
Ce qui est demandé, et ce qui n'est jamais demandé
En dessous de EUR 1,000, l'envoi est une déclaration : vos nom et prénoms complets et votre pays de résidence, tels qu'ils figurent sur votre pièce d'identité. Rien n'est téléversé et personne ne photographie quoi que ce soit.
À partir de ce montant, l'envoi est court : une pièce d'identité officielle non expirée — passeport, carte nationale d'identité ou titre de séjour — un selfie tenant ce document, avec votre visage et le document lisibles dans le même cadre, ainsi que vos nom et prénoms complets, votre date de naissance et votre pays de résidence. La liste complète figure sur la page sur la vérification d'identité.
Plus haut encore, s'y ajoutent un justificatif de domicile et une brève déclaration sur l'origine des fonds. Les chiffres figurent sur tarifs et limites. Chacun de ces seuils est cumulé sur une période glissante plutôt que fixé par commande, pour la même raison de structuration que ci-dessus.
Ce qui n'est jamais demandé compte tout autant :
- Aucun identifiant bancaire, aucun numéro de carte, aucun code PIN de carte.
- Aucun mot de passe, ni pour ce compte ni pour un autre.
- Aucun accès à distance à votre ordinateur ou à votre téléphone.
- Aucun paiement pour libérer, débloquer ou accélérer une vérification. La vérification ne coûte rien.
Personne qui effectue un véritable contrôle d'identité n'a besoin de votre mot de passe, de votre numéro de carte ni du contrôle de votre écran. Quiconque les demande fait autre chose.
Ce qu'il advient des documents
- Ils sont conservés chiffrés, en dehors de la racine web publique, sous une clé impossible à deviner, et ne sont jamais servis comme des fichiers ordinaires à une adresse que l'on pourrait deviner.
- Ils ne sont lisibles que par une voie authentifiée qui revérifie le rôle du lecteur à chaque requête, au moyen de liens de courte durée plutôt que d'adresses permanentes.
- Chaque fois qu'un document est ouvert, ce fait est inscrit dans un journal en ajout seul, avec le nom de la personne qui l'a ouvert. Personne ne consulte un passeport de façon anonyme.
- Le numéro du document lui-même n'est pas conservé. Ce qui est conservé, c'est une empreinte à sens unique de ce numéro, de sorte qu'un même document apparaissant sur deux comptes puisse être détecté sans que le numéro soit jamais stocké sous forme lisible.
- Ils sont conservés pendant la durée de conservation qu'imposent les règles de lutte contre le blanchiment, comptée à partir de votre dernière transaction, puis supprimés.
La politique de confidentialité expose la base légale et vos droits sur ces données, y compris la manière de demander une copie de ce qui est détenu à votre sujet.
La vérification n'est pas permanente
Trois horloges tournent en dessous. Le document a une date d'expiration, et un document expiré ne prouve rien. La vérification elle-même expire, car un document contrôlé il y a des années est une affirmation sur une personne d'il y a des années. Le filtrage des sanctions et des personnes politiquement exposées est relancé périodiquement, et un filtrage devenu obsolète bloque un versement au même titre qu'un filtrage absent — les listes de sanctions changent souvent, et un contrôle qui était exact le trimestre dernier n'est pas un contrôle.
Aucune des trois ne peut être levée depuis l'interface de l'opérateur. Lever un blocage suppose de changer le fait sous-jacent, et ce changement est lui-même consigné.
Quand la vérification est refusée
Les refus sont expliqués. Les causes habituelles sont banales : un flou de bougé, un reflet sur une page plastifiée, un coin coupé, un document expiré, un selfie où le document est lisible mais pas le visage, ou un nom qui ne correspond pas à la destination du règlement. Chacune de ces causes peut être corrigée et l'envoi refait.
Deux refus ne se corrigent pas en renvoyant les documents. Si votre pays de résidence fait partie de ceux que ce service ne peut pas servir, cela est établi avant que vous ne téléversiez quoi que ce soit, et non après — voir pays exclus. Et un nom qui correspond à une inscription sur une liste de sanctions est une réponse définitive, non l'ouverture d'une négociation.
Y arriver du premier coup
- Photographiez le document à plat, à la lumière du jour, sans flash. Le flash sur une page plastifiée produit exactement le reflet qui oblige à recommencer.
- Incluez les quatre coins, et toute la bande de lecture optique au bas de la page d'un passeport.
- Sur le selfie, tenez le document à côté de votre visage plutôt que devant, et laissez l'appareil faire la mise au point sur votre visage.
- Saisissez votre nom exactement tel qu'il est imprimé sur le document, deuxièmes prénoms compris.
- Créez la destination de règlement au même nom avant d'envoyer votre dossier, pour que les deux concordent dès le départ.
C'est une personne qui examine chaque envoi, pas un script. La vérification du coupon vient ensuite, et elle est décrite dans comment un coupon est vérifié auprès de son émetteur.