Qu'est-ce qu'un VASP ? Prestataires d'actifs virtuels

Un VASP, ou prestataire de services sur actifs virtuels (virtual asset service provider), est toute personne ou entreprise qui, à titre professionnel et pour le compte d'autrui, échange des cryptos contre de la monnaie fiat, échange une crypto contre une autre, transfère des cryptos, les conserve ou les administre, ou fournit des services financiers liés à l'émission d'un token. Le terme vient du Groupe d'action financière (GAFI), l'organisme qui fixe les normes mondiales de lutte contre le blanchiment, et c'est la raison pour laquelle les plateformes crypto doivent vérifier votre identité, filtrer les transactions et déclarer les activités suspectes.

Ce guide présente la définition du GAFI et ses cinq activités, ce qui entre ou non dans le champ, les obligations des VASP, la correspondance du terme avec le CASP (PSCA) de l'UE, le money services business américain et la registered cryptoasset business britannique, ainsi que la place de la DeFi.

La définition d'un VASP selon le GAFI

Le GAFI a ajouté « actif virtuel » et « prestataire de services sur actifs virtuels » au glossaire de ses Recommandations en octobre 2018, lorsqu'il a révisé la Recommandation 15 pour couvrir la crypto. Selon le texte actuel, un VASP est toute personne physique ou morale non couverte ailleurs dans les Recommandations qui, à titre professionnel, exerce une ou plusieurs des activités suivantes pour une autre personne ou en son nom :

1. Échange entre actifs virtuels et monnaies fiat.
2. Échange entre une ou plusieurs formes d'actifs virtuels.
3. Transfert d'actifs virtuels, c'est-à-dire une transaction effectuée pour le compte d'autrui qui déplace un actif virtuel d'une adresse ou d'un compte vers un autre.
4. Conservation et/ou administration d'actifs virtuels ou d'instruments permettant d'en contrôler l'usage.
5. Participation à des services financiers liés à l'offre et/ou à la vente d'un actif virtuel par un émetteur, et fourniture de tels services.

Un actif virtuel est « une représentation numérique de valeur qui peut être échangée ou transférée numériquement et utilisée à des fins de paiement ou d'investissement ». Sont exclues les représentations numériques des monnaies fiat, des titres et des autres actifs financiers déjà couverts ailleurs dans les Recommandations du GAFI.

Deux expressions font l'essentiel du travail : « à titre professionnel » et « pour une autre personne ou en son nom ». Un particulier qui négocie ses propres coins n'est pas un VASP. Une entreprise qui détient les coins de ses clients ou achemine leurs ordres en est généralement un.

Exemples : qui est un VASP et qui ne l'est pas

Entreprises qui entrent généralement dans la définition :

• Les plateformes d'échange centralisées et les courtiers, crypto-fiat comme crypto-crypto.
• Les fournisseurs de wallets custodiaux qui détiennent les clés des clients.
• Les exploitants de distributeurs crypto, les prestataires peer-to-peer et les entreprises qui émettent de nouveaux tokens via des ICO, tous cités par la Financial Conduct Authority (FCA) britannique parmi les entreprises de cryptoactifs entrant dans le champ.
• Les desks OTC qui convertissent des cryptos en fiat ou en d'autres actifs pour leurs clients.

Les lignes directrices actualisées du GAFI de 2021 sur les actifs virtuels et les VASP énumèrent ceux qui ne sont généralement pas des VASP : les fournisseurs de wallets non hébergés dont le seul rôle est de développer ou de vendre le logiciel ou le matériel, les commerçants qui acceptent simplement la crypto en paiement de biens et services, les développeurs de logiciels qui n'exercent pas de fonctions de VASP, et les utilisateurs individuels. Elles précisent aussi que les pays doivent examiner les faits au cas par cas.

Les obligations des VASP

La note interprétative de la Recommandation 15 indique que les pays doivent traiter les actifs virtuels comme des « biens », des « produits » ou des « fonds » et appliquer aux VASP l'intégralité du dispositif LCB-FT. En pratique, cela signifie :

• Agrément ou enregistrement. Les VASP « devraient être tenus d'être agréés ou enregistrés », au minimum dans la juridiction où ils sont constitués. Les pays peuvent aussi exiger un agrément lorsqu'un VASP sert des clients sur leur territoire ou y opère, et doivent agir contre les opérateurs non agréés.
• Contrôles d'honorabilité et de compétence pour empêcher les criminels et leurs associés de détenir ou de diriger un VASP.
• Vigilance à l'égard de la clientèle : vérifier l'identité, comprendre le risque du client et appliquer une vigilance renforcée lorsque le risque est plus élevé.
• La travel rule : transmettre les informations sur le donneur d'ordre et le bénéficiaire avec les transferts. Voir la travel rule crypto expliquée.
• Déclaration des transactions suspectes à la cellule de renseignement financier (CRF) nationale au titre de la Recommandation 20. Voir notre guide sur la déclaration de soupçon (SAR).
• Supervision par une autorité compétente disposant de pouvoirs d'inspection, de sanction et de retrait d'agrément.

Les VASP doivent également se contrôler entre eux. Avant d'envoyer des données au titre de la travel rule, un VASP doit savoir que sa contrepartie est une entreprise réelle et agréée, ce qui relève de la vérification d'entreprise. Des fournisseurs comme la solution KYB d'iDenfy automatisent les recherches dans les registres des sociétés et les contrôles de propriété pour ce type d'entrée en relation. Pour une liste plus complète des étapes, consultez le guide de conformité AML crypto pour les plateformes et les VASP.

VASP, CASP et MSB

« VASP » est le terme du GAFI. Chaque juridiction transpose la norme dans son propre droit sous sa propre appellation, et les périmètres ne coïncident pas exactement.

CASP dans l'UE. Le règlement sur les marchés de crypto-actifs (MiCA) définit un CASP comme une personne morale ou une autre entreprise dont l'activité consiste à fournir à titre professionnel un ou plusieurs services sur crypto-actifs à des clients, et qui est agréée conformément à l'article 59. Sa liste de dix services est plus large que celle du GAFI : outre la conservation, les plateformes de négociation, l'échange et les transferts, elle comprend l'exécution d'ordres, le placement, la réception et la transmission d'ordres, le conseil et la gestion de portefeuille. Les entreprises qui opéraient déjà en vertu du droit national avant le 30 décembre 2024 pouvaient continuer sous un régime transitoire jusqu'au 1er juillet 2026 au plus tard, ou jusqu'à l'octroi ou au refus de leur agrément. Voir l'agrément CASP sous MiCA et ce qu'est MiCA.

MSB aux États-Unis. Les lignes directrices de 2019 du FinCEN traitent les plateformes d'échange crypto et les fournisseurs de wallets hébergés comme des money transmitters, une catégorie de money services business. En vertu du 31 CFR 1022.380, un MSB doit s'enregistrer auprès du FinCEN dans les 180 jours suivant sa création et renouveler cet enregistrement tous les deux ans civils, qu'il détienne ou non une licence d'État. L'enregistrement auprès du FinCEN n'est pas une licence ; les money transmitter licences des États constituent une couche distincte. Voir notre guide sur la money transmitter licence pour la crypto.

Royaume-Uni. Les entreprises de cryptoactifs doivent s'enregistrer auprès de la FCA au titre des Money Laundering Regulations avant d'exercer les services concernés. La FCA souligne que l'enregistrement ne couvre que la supervision LCB-FT et ne vaut pas approbation, et que les clients n'auront probablement pas accès au Financial Ombudsman Service ni au FSCS. La FCA indique qu'un nouveau régime d'agrément au titre du Financial Services and Markets Act devrait entrer en vigueur le 25 octobre 2027.

La DeFi est-elle un VASP ?

Le logiciel lui-même ne l'est pas. Les lignes directrices du GAFI de 2021 indiquent qu'une application DeFi « n'est pas un VASP au sens des normes du GAFI », car celles-ci ne s'appliquent pas au logiciel ou à la technologie sous-jacents. Mais elles poursuivent : « les créateurs, propriétaires et opérateurs ou d'autres personnes qui conservent le contrôle ou une influence suffisante sur les dispositifs DeFi, même si ces dispositifs semblent décentralisés, peuvent relever de la définition du VASP du GAFI lorsqu'ils fournissent ou facilitent activement des services de VASP. » Parmi les indices d'un propriétaire ou d'un opérateur figurent le contrôle des actifs ou des paramètres du protocole, une relation d'affaires continue avec les utilisateurs et le fait de tirer profit du service.

MiCA adopte une position similaire dans son considérant 22 : les services fournis « de manière entièrement décentralisée, sans intermédiaire » sont hors du champ du règlement, mais les services exécutés en partie de manière décentralisée restent couverts. Les lignes directrices du FinCEN de 2019 indiquent que, lorsque des applications décentralisées effectuent de la transmission de fonds, la définition de money transmitter peut s'appliquer à l'application, à ses propriétaires et opérateurs, ou aux deux.

Dans les trois cas, le critère est le contrôle, pas l'étiquette. Pour voir comment cela se traduit en pratique, consultez le KYC dans la DeFi expliqué.

Ce que cela signifie pour les utilisateurs

• Pourquoi on vous demande une pièce d'identité. Si une plateforme détient vos cryptos ou les convertit pour vous, c'est presque certainement un VASP quelque part, légalement tenu de vous vérifier, de surveiller vos transactions et de déclarer les soupçons.
• Vérifiez vous-même l'enregistrement. Les régulateurs publient des registres des entreprises agréées ou enregistrées. L'enregistrement ne garantit pas la sécurité, mais une plateforme non enregistrée qui sert votre pays est un signal d'alerte.
• L'auto-conservation est différente. Utiliser votre propre wallet fait de vous un utilisateur individuel, pas un VASP. Voir les wallets non custodiaux.

Les applications DeFi de JewelSwap sont non custodiales et ne réalisent pas elles-mêmes de KYC ; les utilisateurs connectent leurs propres wallets.

Questions fréquentes

Que signifie VASP ?

VASP signifie virtual asset service provider, ou prestataire de services sur actifs virtuels. C'est le terme du GAFI pour une entreprise qui échange, transfère, conserve ou administre des cryptos pour le compte d'autrui, ou fournit des services financiers liés à l'émission d'un token.

Quelles sont les cinq activités d'un VASP ?

L'échange entre actifs virtuels et fiat, l'échange entre actifs virtuels, le transfert d'actifs virtuels, la conservation ou l'administration d'actifs virtuels, et la participation à des services financiers liés à l'offre ou à la vente d'un actif virtuel par un émetteur.

Quelle est la différence entre un VASP et un CASP ?

VASP est le terme mondial du GAFI. CASP (PSCA en français) est le terme de l'UE sous MiCA, qui définit dix services sur crypto-actifs, dont le conseil et la gestion de portefeuille, et impose un agrément. La plupart des VASP qui servent des clients dans l'UE doivent être agréés en tant que CASP.

Une plateforme d'échange crypto est-elle un VASP ?

Oui. Une plateforme centralisée qui convertit des cryptos en fiat ou entre crypto-actifs pour ses clients est un VASP au sens de la définition du GAFI et doit être agréée ou enregistrée lorsque le droit national l'exige.

Les protocoles DeFi sont-ils des VASP ?

Le logiciel ne l'est pas, selon les lignes directrices du GAFI de 2021. Mais les personnes qui conservent le contrôle ou une influence suffisante sur un dispositif DeFi peuvent être traitées comme des VASP si elles fournissent ou facilitent activement des services de VASP.

Un fournisseur de wallet en auto-conservation est-il un VASP ?

En général, non. Le GAFI indique que les fournisseurs de wallets non hébergés dont le seul rôle est de développer ou de vendre le logiciel ou le matériel ne sont généralement pas des VASP, pas plus que les utilisateurs individuels.

À lire aussi

• L'agrément CASP sous MiCA
• La money transmitter licence pour la crypto
• La travel rule crypto expliquée
• Guide de conformité AML crypto pour les plateformes et les VASP
• Le KYC dans la DeFi expliqué

Cet article a une visée pédagogique et ne constitue pas un conseil juridique. Les définitions proviennent des Recommandations du GAFI (mises à jour en octobre 2025) et des lignes directrices actualisées du GAFI sur l'approche fondée sur les risques pour les actifs virtuels et les VASP (octobre 2021) ; les références européennes renvoient au règlement (UE) 2023/1114 (MiCA) ; les références américaines aux lignes directrices FinCEN FIN-2019-G001 et au 31 CFR 1022.380 ; les références britanniques à la page de la FCA sur le régime LCB-FT applicable aux cryptoactifs. Toutes ces sources ont été vérifiées le 9 octobre 2026.