Regul8

Rapport de Conformité

Dernière revue avril 2026
Nouvelle Vérification

Fiscalité

Résumé fiscal par juridiction (commun à toutes les activités). Information générale, pas un conseil fiscal.

🇪🇺European Union

Pas de fiscalité crypto harmonisée — fixée par chaque État membre. DAC8 (en vigueur jan. 2026) impose aux PSCA un reporting pan-européen des avoirs utilisateurs au fisc ; aligné OECD CARF.

🇺🇸USA

Considéré comme bien (IRS 2014-21). Court terme (< 1 an) : revenu ordinaire jusqu'à 37 %. Long terme : 0/15/20 %. NFT de collection : jusqu'à 28 %. Form 1099-DA obligatoire dès 2026.

🇸🇬Singapore

PAS d'impôt sur plus-value. Trading commercial : IS 17 %. GST exonérée sur payment tokens (depuis 2020). IR personnel seulement si qualifié de revenu commercial.

🇦🇪UAE / Dubai

AUCUN impôt sur le revenu personnel sur la crypto. Sociétés : IS 9 % sur bénéfices > 375 K AED (depuis juin 2023). TVA exonérée sur transferts crypto (nov. 2024).

Exchange / Plateforme de Trading

Champ
🇪🇺European Union
🇺🇸USA
🇸🇬Singapore
🇦🇪UAE / Dubai
Régime Applicable
Le texte légal qui fonde tout — portée et reach territorial
📜MiCA
📜CLARITY Act· répartition SEC/CFTC
📜MAS· PSA
Niveau de Risque
Criticité de la non-conformité pour votre activité
ÉlevéÉlevéMoyenMoyen
OUTPUTS — Ce que vous devez faire
Licences Requises
Les agréments concrets à obtenir
  • 🪪CASP
  • Passporting dans les 27 États membres une fois accordé (Art. 65)
  • 🪪MSB
  • Money Transmitter Licence (par État, ~48 États)
  • 🪪BitLicense
  • Enregistrement CFTC pour les plateformes d'échange de 'digital commodities' (CLARITY Act, 2025)
Obligations Clés
Obligations quotidiennes (KYC, AML, Travel Rule…) — badge Custodial en tête de cellule
🔐 Custodial
  • • KYC/KYB selon AMLD6 + Paquet AML UE 2024
  • • Programme AML/CFT
  • • Whitepaper MiCA pour les tokens non listés (exemption asset déjà tradé Art. 4(2) pour XRP/BTC/ETH)
  • • Capital min. €125K (tier exchange CASP — Art. 67)
  • • Travel Rule GAFI >€1K (TFR Règl. 2023/1113)
  • • Règles d'abus de marché (MiCA Art. 80+)
  • • Gouvernance & fit-and-proper (Art. 68)
  • • Disclosure d'impact environnemental (Art. 66)
🔐 Custodial
  • • Conformité KYC/AML/BSA
  • • Déclarations SAR
  • • Filtrage sanctions OFAC
  • • Règle du voyage >$3K
  • • Exigences de caution État par État
  • • CLARITY Act : classification des plateformes de trading (SEC vs CFTC) actif par actif selon le test de 'mature blockchain'
🔐 Custodial
  • • KYC/AML selon les lignes directrices MAS
  • • Tech Risk Management
  • • Audits annuels
  • • Règle du voyage
  • • Mesures de protection des utilisateurs
🔐 Custodial
  • • KYC/AML
  • • Exigences de capital
  • • Directeur local
  • • Ségrégation des actifs
  • • Cadre de cybersécurité
CONTEXT — Quand, combien, auprès de qui
Délai Estimé
Temps pour obtenir la licence + être opérationnel
6–18 mois (selon NCA choisie — LT le plus rapide, IE/LU/MT plus lents)18–36 mois6–12 mois6–12 mois
Coût Estimé
Frais de licence + capital + coûts récurrents
€50K–€500K (varie fortement selon le hub : LT le moins cher, IE/LU plus chers)$200K–$1M+SGD 50K–150K$50K–$150K
Régulateur
L'organisme qui supervise et délivre la licence
🏛️ESMA🏛️NCA🏛️FinCEN🏛️NYDFS🏛️CFTC🏛️SEC🏛️MAS🏛️VARA
Juridictions Alternatives
Autres juridictions à considérer pour la même activité
→ Choisir une juri État membre (FR / IE / LU / LT / MT) pour le licensing — le passporting via le hub le moins cher (typiquement Lituanie) est standard
→ Hors UE : UK FCA, Suisse FINMA, Liechtenstein TVTG (avec passport EEE)
→ Wyoming LLC (crypto-friendly)
→ UE MiCA comme marché principal
→ Liechtenstein TVTG
→ Dubaï VARA
→ Hong Kong SFC VASP
→ UE MiCA
→ ADGM FSRA (Abu Dhabi)
→ Singapour MAS
→ Passeport UE MiCA
IMPLEMENTATION — Comment, avec qui
🔐 Custody
Custodians régulés présents dans la juridiction (top 3)
Ripple CustodyFireblocksBitGo+ 3 de plus →
FireblocksAnchorage DigitalBitGo+ 1 de plus →
Pas de custodian régulé connu iciPas de custodian régulé connu ici
💸 Paiement
Rails de paiement / on-off-ramp opérant la juridiction (top 3)
Pas une activité à rail de paiementPas une activité à rail de paiementPas une activité à rail de paiementPas une activité à rail de paiement
🛡️ KYC / LBA
Vendors KYC/AML couvrant la juridiction (top 3)
SumsubOnfido (Entrust)Jumio+ 10 de plus →
SumsubOnfido (Entrust)Jumio+ 10 de plus →
SumsubJumioTrulioo+ 6 de plus →
SumsubWorld-Check (LSEG)Notabene
🔑 Wallet infra
Vendors wallet infrastructure (embedded wallet / DKG-MPC) couvrant la juridiction (top 3)
Web3AuthMagicPrivy (Stripe)+ 3 de plus →
Web3AuthMagicPrivy (Stripe)+ 3 de plus →
Web3AuthMagicPrivy (Stripe)+ 3 de plus →
Web3AuthMagicPrivy (Stripe)+ 2 de plus →
🇪🇺European Union
📅 Fréquence de reporting

Reporting prudentiel + transactions trimestriel à la NCA d'origine · Comptes audités annuels · Déclarations AML mensuelles · Notification d'incidents immédiate · Rapport annuel sur les conflits d'intérêts (MiCA Art. 80).

📢 Règles marketing

Avertissements de risque obligatoires sur toutes les communications (MiCA Art. 66). Aucune promesse de rendement / return. Whitepaper et canaux de réclamation à afficher clairement. Exigence de non-trompeuse strictement appliquée. Disclosures influenceurs obligatoires.

🌍 Éligibilité clients

Un seul CASP passporté sert tous les résidents UE-27. Vigilance renforcée pour les PPE et les pays liste grise/noire du GAFI. Pas de restriction retail mais test de suitability requis pour les produits complexes. Géo-blocage requis hors UE en l'absence de chaîne de reverse-solicitation.

🇺🇸USA
📅 Fréquence de reporting

Déclarations SAR en cas d'activité suspecte (immédiat, <30 jours) · CTR pour tout cash >$10K · FinCEN Form 107 annuel · Rapports trimestriels NYDFS (BitLicense) · Reporting État par État · CLARITY Act : divulgations trimestrielles + annuelles pour les 'investment contract digital assets'.

📢 Règles marketing

Ère SEC : tout marketing projetant des rendements risque de requalifier le token en titre financier (Howey). Pas de promotions d'investissement non enregistrées. NYDFS exige une approbation préalable de la publicité consommateur. Règles FINRA pour les communications broker-dealer. Restrictions Blue Sky par État sur le marketing ciblé.

🌍 Éligibilité clients

Ne peut servir que les États où la MTL est détenue (geo-fencing ailleurs). Filtrage OFAC complet — bloquer Cuba, Iran, Corée du Nord, Syrie, Crimée, Russie, Biélorussie. Gating investisseur accrédité pour les security tokens (Reg D 506(c)). Résidence US vérifiée KYC obligatoire. Pas de service aux adresses sanctionnées ou PPE listées.

🇪🇺
XRPLNote spécifique

XRPL dispose d'un DEX natif (carnet d'ordres dans le protocole). Un front-end DApp y accédant pour des utilisateurs UE nécessite toujours un CASP s'il route des ordres ou contrôle des fonds — quel que soit le NCA émetteur de la licence.

🇺🇸
XRPLNote spécifique

DEX front-end XRPL : la SEC peut le considérer comme une plateforme d'échange non enregistrée pour des paires de titres tokenisés. Sous le CLARITY Act 2025, le XRP (ventes secondaires, SEC v. Ripple juillet 2023) qualifie probablement de 'digital commodity' — compétence CFTC. Les autres tokens XRPL nécessitent une analyse cas par cas du test mature-blockchain.

Custody Crypto / Wallet

Champ
🇪🇺European Union
🇺🇸USA
🇸🇬Singapore
🇦🇪UAE / Dubai
Régime Applicable
Le texte légal qui fonde tout — portée et reach territorial
📜MiCA· custody et administration de crypto-actifs pour le compte des clients
•Charter trust d'État•règle SEC qualified custodian📜dispositions custody du CLARITY Act· 2025
📜MAS· PSA
Niveau de Risque
Criticité de la non-conformité pour votre activité
ÉlevéÉlevéMoyenMoyen
OUTPUTS — Ce que vous devez faire
Licences Requises
Les agréments concrets à obtenir
  • 🪪CASP
  • Passport sur les 27 États membres une fois accordé
  • 🪪SPDI
  • 🪪MSB
  • Statut SEC qualified custodian pour clients institutionnels
  • CLARITY Act : 'digital commodity custodian' agréé par la CFTC pour les actifs sous compétence CFTC
  • 🪪MPI🪪SPI
  • Autorisation services de custody
Obligations Clés
Obligations quotidiennes (KYC, AML, Travel Rule…) — badge Custodial en tête de cellule
🔐 Zone grise
  • • Ségrégation stricte des actifs clients (Art. 75(7))
  • • Convention client précisant droits + responsabilités (Art. 75(2))
  • • Responsabilité en cas de perte des crypto-actifs clients (Art. 75(8))
  • • Risque ICT + cybersécurité (DORA, applicable depuis janv. 2025)
  • • Assurance / capital proportionnels aux actifs sous custody
  • • Reporting trimestriel à la NCA d'origine
  • • Gestion du risque tiers ICT
🔐 Custodial
  • • Conformité BSA/AML
  • • Déclarations SAR
  • • Filtrage OFAC
  • • Audit SOC 2 Type II
  • • Exigences de stockage à froid (clients institutionnels)
  • • Assurance (police crime + cyber)
  • • CLARITY Act : ségrégation des digital commodities clients + interdiction de réhypothécation sans consentement
  • • GENIUS Act : règles spécifiques pour la garde de stablecoins qualifiants
🔐 Custodial
  • • Sauvegarde des actifs clients
  • • Tech Risk Management
  • • AML/KYC
  • • Ségrégation des actifs
  • • Audit annuel
🔐 Custodial
  • • Ségrégation des actifs
  • • Majorité en stockage à froid
  • • KYC/AML
  • • Exigences d'assurance
  • • Audit technique
CONTEXT — Quand, combien, auprès de qui
Délai Estimé
Temps pour obtenir la licence + être opérationnel
9–18 mois12–24 mois6–12 mois6–12 mois
Coût Estimé
Frais de licence + capital + coûts récurrents
€150K–€700K (capital + assurance + ICT)$300K–$1M+SGD 75K–200K$75K–$200K
Régulateur
L'organisme qui supervise et délivre la licence
🏛️ESMA🏛️NCA🏛️FinCEN🏛️CFTC🏛️SEC🏛️OCC🏛️MAS🏛️VARA
Juridictions Alternatives
Autres juridictions à considérer pour la même activité
→ Choisir une juri État membre (FR / IE / LU / LT) pour le licensing
→ Hors UE : Suisse FINMA DLT custody, Liechtenstein TVTG TT Service Provider (plus rapide, passport EEE)
→ Bermudes DABA
→ Charter Wyoming SPDI (voie plus rapide)
→ UE MiCA CASP
→ Liechtenstein TVTG
→ Dubaï VARA custody
→ Hong Kong SFC
→ UE MiCA
→ Liechtenstein TVTG
→ ADGM FSRA
→ Singapour MAS
→ Liechtenstein TVTG
IMPLEMENTATION — Comment, avec qui
🔐 Custody
Custodians régulés présents dans la juridiction (top 3)
Ripple CustodyFireblocksBitGo+ 3 de plus →
FireblocksAnchorage DigitalBitGo+ 1 de plus →
Pas de custodian régulé connu iciPas de custodian régulé connu ici
💸 Paiement
Rails de paiement / on-off-ramp opérant la juridiction (top 3)
Pas une activité à rail de paiementPas une activité à rail de paiementPas une activité à rail de paiementPas une activité à rail de paiement
🛡️ KYC / LBA
Vendors KYC/AML couvrant la juridiction (top 3)
SumsubOnfido (Entrust)Jumio+ 10 de plus →
SumsubOnfido (Entrust)Jumio+ 10 de plus →
SumsubJumioTrulioo+ 6 de plus →
SumsubWorld-Check (LSEG)Notabene
🔑 Wallet infra
Vendors wallet infrastructure (embedded wallet / DKG-MPC) couvrant la juridiction (top 3)
Pas de wallet end-user pour cette activité (B2B / institutionnel)Pas de wallet end-user pour cette activité (B2B / institutionnel)Pas de wallet end-user pour cette activité (B2B / institutionnel)Pas de wallet end-user pour cette activité (B2B / institutionnel)
🇪🇺European Union
📅 Fréquence de reporting

Reporting prudentiel trimestriel + filings spécifiques custody à la NCA d'origine · Comptes audités annuels · Reports d'incidents ICT/DORA immédiats · AML mensuel · Revue annuelle des conflits d'intérêts.

📢 Règles marketing

Disclosure obligatoire du modèle custody + scope de responsabilité + couverture assurance (MiCA Art. 75(2)+(8)). Pas de claim trompeux 'cold-storage 100%' ou 'entièrement assuré' sans vérification. Avertissements de risque obligatoires.

🌍 Éligibilité clients

Passport sur les 27 États membres une fois accordé. Custody pour clients retail et professionnels autorisée. Vigilance renforcée pour les PPE / pays GAFI à risque. Pas de test de suitability pour la simple custody, mais KYC à l'onboarding obligatoire.

🇺🇸USA
📅 Fréquence de reporting

Audit SOC 2 Type II annuel · Call reports trimestriels (si charter trust) · SAR immédiat / CTR au-dessus de $10K · Déclarations AML mensuelles · CLARITY Act : déclarations trimestrielles de ségrégation des actifs clients · Notifications de sinistre d'assurance en temps réel.

📢 Règles marketing

SEC / NYDFS : la revendication 'qualified custodian' n'est permise que si vous remplissez la définition SEC. Pas de réhypothécation implicite. Les limites d'assurance doivent être clairement divulguées. La garde des stablecoins qualifiants GENIUS Act impose un traitement publicitaire séparé. Marketing institutionnel uniquement pour les offres non-retail.

🌍 Éligibilité clients

US persons dans les États où la charter trust est reconnue. Clients institutionnels uniquement pour l'offre SEC qualified-custodian (sauf si enregistré État pour le retail). Blocage OFAC complet — Cuba, Iran, Corée du Nord, Syrie, Russie, Biélorussie, entités sanctionnées. KYC renforcé sur les bénéficiaires effectifs >25%.

🇪🇺
XRPLNote spécifique

Sur XRPL : SignerList majoritaire + Single Key + gateway IOU = custodial sous MiCA Art. 75. SignerList multi-sig (participation minoritaire du service) + wallets non-custodial = hors scope Art. 75. MPC/TSS = zone grise (Art. 75 s'applique probablement si le service peut signer seul).

🔐 Contexte custody

MiCA Art. 75 capture tout service qui 'conserve ou contrôle' des crypto-actifs pour le compte d'un client. Le critère 'contrôle' est décisif sur XRPL : détenir la master key, pouvoir signer seul, ou contrôler une gateway émettrice = custodial. SignerList minoritaire + Escrow + Payment Channels = pas de déclenchement Art. 75.

🇺🇸
XRPLNote spécifique

Custody XRPL : les règles SEC qualified custodian s'appliquent aux tokens XRPL de type valeur mobilière ; le CLARITY Act (2025) transfère la custody des 'digital commodities' sous compétence CFTC (s'applique au XRP selon l'arrêt SEC v. Ripple). MPC/TSS (Fireblocks, Silence Labs) largement utilisés pour le custody XRPL institutionnel. Le multisig SignerList fournit une alternative native on-chain.

Onramp / Offramp (fiat ↔ crypto)

Champ
🇪🇺European Union
🇺🇸USA
🇸🇬Singapore
🇦🇪UAE / Dubai
Régime Applicable
Le texte légal qui fonde tout — portée et reach territorial
📜L'on/off· ramp fiat-crypto déclenche à la fois MiCA Art. 75 (transfert de crypto-actifs) E…
•MAS Payment Services Act· classes DPT + Cross-border Money Transfer
•Stored Value Facility CBUAE· rails fiat
Niveau de Risque
Criticité de la non-conformité pour votre activité
ÉlevéÉlevéMoyenMoyen
OUTPUTS — Ce que vous devez faire
Licences Requises
Les agréments concrets à obtenir
  • 🪪CASP
  • Agrément EME ou institution de paiement pour la jambe fiat
  • Partenariat bancaire pour le settlement SEPA
  • 🪪MSB
  • Licence money transmitter d'État dans chaque État d'exploitation (~48)
  • 🪪BitLicense
  • Cautions par État ($50K–$7M chacune)
  • 🪪MPI
  • 🪪SPI
  • Sous-classe Cross-Border Money Transfer si la jambe fiat traverse une frontière
  • 🪪VASP
  • Licence CBUAE Stored Value Facility (si float AED détenu)
  • Partenariat bancaire AED
Obligations Clés
Obligations quotidiennes (KYC, AML, Travel Rule…) — badge Custodial en tête de cellule
🔐 Custodial
  • • KYC strict (AMLD6) + filtrage sanctions (UE + ONU + OFAC)
  • • Travel Rule >€1K (TFR Règl. 2023/1113)
  • • Ségrégation des fonds clients (PSD2 Art. 10)
  • • Règles marketing MiCA Art. 66 pour la jambe crypto
  • • Source-of-funds checks pour les transferts à valeur élevée
🔐 Custodial
  • • BSA/AML
  • • Filtrage des sanctions OFAC
  • • Dépôt SAR / CTR
  • • Règle du voyage ≥ $3K
  • • Comptes clients ségrégués
  • • Audits annuels d'État
🔐 Custodial
  • • KYC/AML selon la MAS AML/CFT Notice
  • • Sauvegarde des fonds clients (compte de trust)
  • • Tech Risk Management Notice (TRM)
  • • Exigence de capital (SGD 250K pour MPI)
🔐 Custodial
  • • KYC/AML selon les rulebooks CBUAE + VARA
  • • Règle du voyage
  • • Exigences de capital (AED 1,5M+ pour VARA)
  • • Reporting trimestriel des transactions
CONTEXT — Quand, combien, auprès de qui
Délai Estimé
Temps pour obtenir la licence + être opérationnel
12–24 mois (stack double licence)24–48 mois (patchwork des MTL)9–15 mois9–18 mois
Coût Estimé
Frais de licence + capital + coûts récurrents
€500K–€1.5M (capital + IT/compliance)$500K–$2M+ (juridique + cautions)SGD 200K–600K$200K–$600K
Régulateur
L'organisme qui supervise et délivre la licence
🏛️ESMA🏛️NCA🏛️FinCEN🏛️NYDFS🏛️MAS🏛️VARA
Juridictions Alternatives
Autres juridictions à considérer pour la même activité
→ Choisir une juri État membre (FR / IE / LU / LT) pour le licensing — passporting standard
→ Hors UE : UAE VARA, Singapour MAS MPI
→ Partenariat avec MSB/banque licenciée
→ UE MiCA via Irlande ou Allemagne
→ Hong Kong SFC
→ UAE VARA
→ DIFC DFSA (alternative common law)
→ ADGM FSRA
IMPLEMENTATION — Comment, avec qui
🔐 Custody
Custodians régulés présents dans la juridiction (top 3)
Pas de custodian régulé requis pour cette activitéPas de custodian régulé requis pour cette activitéPas de custodian régulé requis pour cette activitéPas de custodian régulé requis pour cette activité
💸 Paiement
Rails de paiement / on-off-ramp opérant la juridiction (top 3)
MoonPayRamp NetworkTransak+ 10 de plus →
MoonPayRamp NetworkTransak+ 8 de plus →
MoonPayBitstampCoinbase+ 4 de plus →
NotabeneSumsub (Travel Rule + KYC)
🛡️ KYC / LBA
Vendors KYC/AML couvrant la juridiction (top 3)
SumsubOnfido (Entrust)Jumio+ 10 de plus →
SumsubOnfido (Entrust)Jumio+ 10 de plus →
SumsubJumioTrulioo+ 6 de plus →
SumsubWorld-Check (LSEG)Notabene
🔑 Wallet infra
Vendors wallet infrastructure (embedded wallet / DKG-MPC) couvrant la juridiction (top 3)
Web3AuthMagicPrivy (Stripe)+ 3 de plus →
Web3AuthMagicPrivy (Stripe)+ 3 de plus →
Web3AuthMagicPrivy (Stripe)+ 3 de plus →
Web3AuthMagicPrivy (Stripe)+ 2 de plus →
🇪🇺
XRPLNote spécifique

L'ODL (On-Demand Liquidity) XRPL utilise le XRP comme devise de bridge pour les corridors fiat-to-fiat. Les opérateurs de flux ODL en UE nécessitent CASP + agrément institution de paiement + partenariats bancaires par corridor.

🇺🇸
XRPLNote spécifique

L'onramp US pour XRP est opérationnel depuis le règlement SEC 2023 (XRP n'est pas un titre financier sur les ventes secondaires). Uphold, Bitstamp, Kraken fournissent le rail licencié. Les IOU XRPL restent ambigus en droit fédéral.

🇸🇬
XRPLNote spécifique

Singapour traite XRP comme un Digital Payment Token sous le PSA. Les passerelles licenciées MAS (Independent Reserve, Coinhako) proposent l'onramp XRP. Les IOU XRPL peuvent nécessiter une classification supplémentaire.

🇦🇪
XRPLNote spécifique

Onramp XRPL faisable sous licence VARA — XRP est un VA approuvé à Dubaï. Les pilotes de stablecoins AED (par M2, Rain) utilisent XRPL pour le règlement.

🛠 ZOOM SUR IMPLEMENTATION — Comment vous pouvez le faire

Providers, vendors et partenaires qui peuvent exécuter votre stack de conformité dans les juridictions sélectionnées. Sélection filtrée par activité (custody, paiement, AML/KYC) et par couverture juridictionnelle.

XRPLMatrice d'Implémentation Custody

🤝 Partenaires custody pour vos juridictions

Vous avez sélectionné l'activité custody. Voici les fournisseurs institutionnels supportant XRPL qui opèrent dans (ou passporting vers) vos juridictions sélectionnées. Cliquez pour ouvrir leur site.

🔐
Ripple Custody🇨🇭🇪🇺🇫🇷
ripple.com/solutions/custody

Modèle: Metaco (techno niveau bancaire Suisse) + Palisade (WaaS MPC licencié France)

Support XRPL: Natif XRPL — intégration la plus profonde (signer lists, Regular Key, trust lines)

🧱
Fireblocks🇮🇱🇺🇸🇪🇺
www.fireblocks.com

Modèle: Custody MPC pour exchanges, banques, fintechs. ~2 000 clients institutionnels.

Support XRPL: XRPL supporté depuis 2021, XRP + tokens émis + trust lines.

⚓
Anchorage Digital🇺🇸
www.anchorage.com

Modèle: Banque crypto à charte fédérale (OCC National Trust, 2021). HSM + cold storage.

Support XRPL: XRP supporté en qualified custody + workflows staking (selon le cas).

🛡️
BitGo🇺🇸🇪🇺
www.bitgo.com

Modèle: Custody multi-sig + MPC. Trust SD (South Dakota) + NY trust. Provider de règlement.

Support XRPL: XRP supporté en cold wallet multi-sig + qualified custody institutionnelle.

♉
Taurus🇨🇭🇪🇺
www.taurushq.com

Modèle: Custody niveau bancaire suisse (cadre DLT FINMA). Utilisée par Deutsche Bank, State Street.

Support XRPL: XRPL supporté pour actifs tokenisés + RWAs via la plateforme T-PROTECT.

🚪
GateHub🇪🇺
gatehub.net

Modèle: Wallet + custody XRPL-native retail/SME depuis 2014. VASP Slovénie.

Support XRPL: Implémentation de référence du modèle stablecoin XRPL IOU / Trust Line.

🔑
Dfns🇪🇺🇫🇷🇺🇸
www.dfns.co

Modèle: Wallet-as-a-service dev-first, gestion de clés MPC-TSS par API.

Support XRPL: XRPL supporté parmi 30+ chaînes. SOC2 Type II + enregistré en France.

Informations publiques — pas une recommandation. Vérifiez les licences et le support XRPL à jour avec chaque fournisseur avant intégration.

🤝 Partenaires paiement & on/off-ramp pour vos juridictions

Vous avez sélectionné une activité on/off-ramp ou paiement cross-border. Voici les fournisseurs qui opèrent (ou passportent) dans vos juridictions, regroupés par type. Les fournisseurs Travel Rule (FATF R.16) apparaissent dans les deux scénarios — la conformité messagerie VASP-à-VASP s'applique dès qu'on bouge de la valeur cross-border.

🌙
MoonPay🇺🇸🇪🇺🇬🇧🇸🇬🇦🇺
www.moonpay.com/business
🔁On/off-ramp

Modèle: On/off-ramp fiat grand public — CB, SEPA, Apple/Google Pay. 160+ devises, 30M+ utilisateurs. Utilisé par OpenSea, Bitcoin.com, Trust Wallet.

Angle XRPL: XRP supporté en on-ramp ; largement intégré dans les UX wallet XRPL.

🛤️
Ramp Network🇬🇧🇪🇺🇺🇸
ramp.network/business
🔁On/off-ramp

Modèle: Widget on/off-ramp embarqué — fort en Europe (FCA UK, MiCA-ready UE). 80+ pays, frais réduits sur virement bancaire.

Angle XRPL: XRP supporté. On-ramp RLUSD à l'étude avec l'écosystème Ripple.

🔁
Transak🇬🇧🇪🇺🇺🇸🇮🇳
transak.com
🔁On/off-ramp

Modèle: SDK on/off-ramp global pour dApps et wallets. 160+ pays, 75+ méthodes de paiement, 170+ tokens.

Angle XRPL: XRP et tokens XRPL natifs sélectionnés supportés dans le widget.

💳
Stripe (Crypto onramp + Bridge stablecoins)🇺🇸🇪🇺🇬🇧
stripe.com/crypto
🔁On/off-ramp

Modèle: Onramp fiat → USDC hébergé. Acquisition de Bridge (1,1 Md $, oct. 2024) pour les API de paiement stablecoin. CB → stablecoin en un flux.

Angle XRPL: Pas d'intégration XRPL native ; les pipes stablecoin (USDC, USDB) sont ancrées EVM. À surveiller post-Bridge.

🚪
GateHub🇱🇹🇪🇺🇬🇧
gatehub.net
🔁On/off-ramp

Modèle: Gateway XRPL native depuis 2014 — émet des IOU adossés à des réserves fiat via les Trust Lines XRPL. On/off-ramp retail pour XRP, RLUSD et tokens XRPL sélectionnés. EMI Lituanie.

Angle XRPL: NATIF XRPL — exemple emblématique du modèle gateway IOU / Trust Line. Partenaire historique de l'écosystème Ripple.

⬆️
Uphold🇺🇸🇬🇧🇪🇺🇧🇷
uphold.com
🔁On/off-ramp

Modèle: Plateforme multi-asset retail — fiat, crypto, métaux, actions dans un seul wallet. Gateway XRPL native depuis 2015 (un des partenaires historiques de l'écosystème Ripple). BitLicense NYDFS + UK FCA + MiCA-ready UE.

Angle XRPL: Gateway NATIF XRPL — modèle IOU pour l'émission fiat. Partenaire historique de Ripple ; XRP disponible depuis le lancement.

📊
Bitstamp🇱🇺🇪🇺🇺🇸🇬🇧🇸🇬
www.bitstamp.net
🔁On/off-ramp

Modèle: Exchange européen historique (fondé 2011) — XRP listé depuis 2014. Acquis par Robinhood en 2024. Posture régulatoire UE forte (Luxembourg CSSF) + BitLicense NYDFS + UK FCA + MAS Singapour.

Angle XRPL: XRP listé depuis 2014 — une des premières intégrations CEX. Fournit achat/vente retail + OTC institutionnel pour XRP.

🪙
Coinbase🇺🇸🇮🇪🇪🇺🇬🇧🇩🇪🇸🇬
www.coinbase.com
🔁On/off-ramp

Modèle: Plus grande plateforme crypto cotée aux US (NASDAQ : COIN). A relisté XRP en juillet 2023 (post-arrêt Ripple) puis confirmé sous le CLARITY Act 2025. FinCEN MSB + ~48 MTL d'État + BitLicense NY + CASP Irlande (passeport UE) + MPI Singapour.

Angle XRPL: XRP disponible à l'achat/vente depuis la relistre 2023. Pas d'intégration XRPL native au-delà du listing ; custody CEX standard pour XRP.

🐙
Kraken🇺🇸🇮🇪🇪🇺🇬🇧🇦🇺🇯🇵
www.kraken.com
🔁On/off-ramp

Modèle: Top-5 exchange crypto mondial — XRP listé depuis 2014. US : FinCEN MSB + ~40 MTL d'État + Wyoming SPDI trust charter. UE : CASP via Irlande. UK FCA + AUSTRAC Australie + enregistrement FSA Japon.

Angle XRPL: XRP listé depuis 2014, un des plus gros venues mondiaux en volume XRP. Achat/vente retail + futures (réglementés CFTC) + OTC institutionnel.

💜
Revolut🇪🇺🇱🇹🇬🇧🇺🇸🇸🇬🇦🇺🇯🇵
www.revolut.com
🔁On/off-ramp

Modèle: Néobanque mobile-first avec 50M+ utilisateurs. Licence d'établissement de crédit UE complète (Revolut Bank Lituanie, passportable aux 27 États UE) + licence EMI UK FCA. Achat/vente crypto intégré dans l'app bancaire depuis 2017 ; XRP supporté (avec une brève pause US 2020-2023 durant SEC v. Ripple).

Angle XRPL: Achat/vente XRP disponible en UE + UK. Modèle custodial standard (Revolut détient les clés) — pas de rails XRPL natifs. Utile comme entonnoir fiat → XRP retail.

💳
Wirex🇬🇧🇪🇺🇱🇹🇸🇬🇯🇵
wirexapp.com
🔁On/off-ramp

Modèle: Carte crypto EMI-licenciée + wallet multi-devises (UK FCA + EMI UE via Lituanie). 6M+ utilisateurs. Dépense crypto via Visa/Mastercard au point de vente avec auto-conversion. XRP supporté.

Angle XRPL: XRP supporté dans le wallet multi-devises — usage principal : conversion fiat-XRP-fiat au point de vente retail via la carte.

📨
Notabene🇺🇸🇪🇺🇬🇧🇸🇬🇦🇪
notabene.id
📨Travel Rule

Modèle: Premier réseau de messagerie Travel Rule pour VASP (GAFI R.16). Filtrage sanctions pré-transaction + vérification contrepartie. 1 200+ VASP.

Angle XRPL: Agnostique de chaîne — fonctionne pour les VASP XRPL ayant besoin de conformité MiCA / Travel Rule dès le jour un.

✅
Sumsub (Travel Rule + KYC)🇪🇺🇬🇧🇺🇸🇸🇬🇦🇪
sumsub.com/travel-rule
📨Travel Rule

Modèle: Travel Rule + KYC + monitoring AML sous un même toit. Fort en UE + marchés émergents, aligné MiCA. ~5 000 clients.

Angle XRPL: Agnostique de chaîne. Utilisée par des VASP XRPL pour KYC d'onboarding + Travel Rule dans un seul SDK.

Informations publiques — pas une recommandation. Vérifiez les licences locales et le support XRPL/RLUSD à jour avec chaque fournisseur avant intégration.

🛡️ Fournisseurs AML / KYC pour vos juridictions

Une activité régulée nécessite typiquement KYC à l'onboarding, filtrage sanctions / PEP, monitoring des transactions, et messagerie Travel Rule. Voici les fournisseurs établis qui opèrent (ou passportent) dans vos juridictions, regroupés par fonction. Sumsub couvre identité + Travel Rule sous un seul SDK ; Chainalysis / Elliptic / TRM ont une couverture XRPL native.

✅
Sumsub🇪🇺🇬🇧🇺🇸🇸🇬🇦🇪
sumsub.com
🪪KYC / IDV🛡️Sanctions / PEP📨Travel Rule

Modèle: KYC + KYB + monitoring AML + Travel Rule sous un même toit. Fort en UE + marchés émergents, aligné MiCA. ~5 000 clients dont les plus gros exchanges crypto.

Couverture crypto: Agnostique de chaîne. Utilisée par des VASP XRPL pour KYC d'onboarding + Travel Rule + monitoring dans un seul SDK.

👤
Onfido (Entrust)🇬🇧🇪🇺🇺🇸
onfido.com
🪪KYC / IDV

Modèle: IDV + vérification biométrique + monitoring continu. Acquise par Entrust (2024). Forte présence UK / UE / US fintech et crypto — clients historiques Coinbase Europe, Revolut.

🛂
Jumio🇺🇸🇪🇺🇬🇧🇸🇬
www.jumio.com
🪪KYC / IDV

Modèle: IDV propulsée par IA — vérification de documents + biométrie liveness + monitoring continu. Utilisée par les gros exchanges (Bitstamp, Bitpanda, Bitso) et banques. SOC2 + ISO 27001.

🎭
Persona🇺🇸🇪🇺🇬🇧
withpersona.com
🪪KYC / IDV

Modèle: Plateforme IDV no-code très configurable. Utilisée par fintech / crypto US-first — Block (Cash App), Brex, Robinhood. Module KYB + vérification d'entreprise solide.

🆔
Veriff🇪🇺🇬🇧🇺🇸
www.veriff.com
🪪KYC / IDV

Modèle: IDV dans 230+ pays, 11K+ types de documents. Base estonienne + alignement MiCA UE. Utilisée par Bolt, Wise, Kraken, Bitstamp.

🌐
Trulioo🇨🇦🇺🇸🇪🇺🇬🇧🇸🇬
www.trulioo.com
🪪KYC / IDV🛡️Sanctions / PEP

Modèle: GlobalGateway — KYC + KYB dans 195 pays via 450+ sources de données. Fort en vérification B2B (UBO, registres d'entreprise). Base canadienne, utilisée par grandes banques + firmes crypto.

🛡️
ComplyAdvantage🇬🇧🇺🇸🇪🇺🇸🇬
complyadvantage.com
🛡️Sanctions / PEP

Modèle: Filtrage sanctions / PEP / adverse-media propulsé par IA + monitoring continu. Fort en fintech et crypto — Coinbase, Gemini, BitGo, Klarna parmi les clients. Mises à jour de données en temps réel.

🌍
World-Check (LSEG)🇬🇧🇺🇸🇪🇺🇸🇬🇦🇪
www.lseg.com/en/risk-intelligence/world-check
🛡️Sanctions / PEP

Modèle: World-Check de Refinitiv (désormais LSEG) — base de données sanctions / PEP / risque accru, référence du marché. Curée par 400+ analystes ; utilisée par les banques Tier-1 mondialement.

📚
LexisNexis Risk Solutions🇺🇸🇬🇧🇪🇺
risk.lexisnexis.com
🛡️Sanctions / PEP

Modèle: Bridger Insight XG (filtrage sanctions) + Accuity (filtrage paiements). Fort en banking régulé + on-ramp crypto. Base US avec couverture mondiale.

🔗
Chainalysis🇺🇸🇬🇧🇪🇺🇸🇬🇦🇺
www.chainalysis.com
⛓️Chain analytics

Modèle: Référence du secteur en monitoring de transactions crypto + investigations + filtrage sanctions. Utilisée par US Treasury / IRS / FBI + la plupart des exchanges régulés. Produits Reactor (investigations) + KYT (Know Your Transaction).

Couverture crypto: Couverture XRPL native — transactions XRPL + flux IOU + AMM suivis. Reactor supporte les investigations XRPL. Couverture RLUSD dès le lancement.

🌀
Elliptic🇬🇧🇺🇸🇪🇺🇸🇬
www.elliptic.co
⛓️Chain analytics

Modèle: Plateforme AML crypto-native — Holistic (monitoring cross-chain) + Lens (intelligence d'entités). Base UK, alignement MiCA. Fort en marchés régulés UE + UK. Coinbase, Revolut, Binance parmi les clients.

Couverture crypto: XRPL couvert. Heuristiques cross-chain pour le traçage de stablecoins (USDC, USDT, RLUSD).

🔭
TRM Labs🇺🇸🇬🇧🇪🇺🇸🇬
www.trmlabs.com
⛓️Chain analytics

Modèle: Intelligence blockchain temps réel + filtrage sanctions + investigations. Utilisée par US Secret Service, FBI, OFAC + grands exchanges crypto. Fort en automatisation compliance pour flux institutionnels.

Couverture crypto: Couverture XRPL native. Suivi RLUSD depuis l'émission.

📨
Notabene🇺🇸🇪🇺🇬🇧🇸🇬🇦🇪
notabene.id
📨Travel Rule🛡️Sanctions / PEP

Modèle: Premier réseau de messagerie Travel Rule pour VASP (GAFI R.16). Filtrage sanctions pré-transaction + vérification contrepartie. 1 200+ VASP intégrés. Fondée par les architectes Travel Rule post-GAFI.

Couverture crypto: Agnostique de chaîne — fonctionne pour les VASP XRPL ayant besoin de conformité MiCA / Travel Rule dès le jour un.

Informations publiques — pas une recommandation. Vérifiez les certifications (SOC2, ISO 27001) et les couvertures juridictionnelles à jour avec chaque fournisseur avant intégration.

🔑 Wallet infrastructure pour vos juridictions

Vendors d'infrastructure wallet embarqué (DKG-MPC + social login) qui servent les marchés de vos juridictions sélectionnées. Distinct des custodians institutionnels — ces vendors fournissent des wallets non-custodial / zone grise pour des UX consumer ("no seed phrase"). Cliquez sur une card pour ouvrir le site du vendor.

🔑
Web3AuthNon-custodial🇺🇸🇪🇺🇫🇷🇩🇪🇪🇸🇵🇱+30
web3auth.io

Spécialité: DKG-MPC + social login (Google, Apple, X, Discord, email). 25M+ users, 1 500+ apps. Série B, multi-chain. Leader UX consumer "sans seed phrase".

Support XRPL: Supporte Ed25519 + secp256k1 (courbes XRPL) via Custom Auth Network. Pas d'adapter XRPL natif aujourd'hui mais intégrable techniquement. À surveiller avec la croissance des apps XRPL grand public.

✨
MagicZone grise🇺🇸🇪🇺🇫🇷🇩🇪🇪🇸🇵🇱+16
magic.link

Spécialité: Clés déléguées via HSM. Login email / SMS / social. SOC 2 Type II + ISO 27001. Fort sur les use cases fintech régulés.

Support XRPL: EVM + Solana + Flow natifs. Pas de support XRPL aujourd'hui. Leur modèle de clés déléguées mapperait sur un SignerList multisig si ajouté.

🔐
Privy (Stripe)Non-custodial🇺🇸🇪🇺🇫🇷🇩🇪🇪🇸🇵🇱+13
www.privy.io

Spécialité: Wallets embarqués + MPC + auth progressive. Acquis par Stripe (mars 2025) — alimente désormais Stripe Crypto on/off-ramp + couche UX Bridge stablecoins.

Support XRPL: Focus EVM + Solana aujourd'hui. Post-acquisition Stripe, support XRPL possible si les rails stablecoin Bridge passent par XRPL.

⚡
DynamicNon-custodial🇺🇸🇪🇺🇫🇷🇩🇪🇪🇸🇵🇱+11
www.dynamic.xyz

Spécialité: Orchestrateur d'onboarding wallet + KYC + support multi-wallet. Connecte 350+ wallets incluant hardware + embarqués + ENS / DID.

Support XRPL: Agrégateur multi-wallet — supporte Xaman, Crossmark, GemWallet sur XRPL depuis 2024. Meilleur fit pour les apps XRPL grand public voulant une UX wallet plug-and-play.

⚛️
Particle NetworkNon-custodial🇺🇸🇪🇺🇫🇷🇩🇪🇪🇸🇵🇱+18
particle.network

Spécialité: Wallet modulaire Account Abstraction + MPC + abstraction de chaîne. ERC-4337 natif + transactions gasless. Forte présence APAC.

Support XRPL: EVM-first (l'Account Abstraction est EVM-spécifique). Pas de support XRPL natif — XRPL a ses propres équivalents AA (Hooks sur Xahau, Regular Key).

🔱
TriaZone grise🇺🇸🇪🇺🇫🇷🇩🇪🇸🇬🇭🇰+8
tria.so

Spécialité: Wallet d'abstraction de chaîne + name service (handles .tria). Transferts cross-chain sans bridging. Focus Asie-Pacifique.

Support XRPL: EVM + Solana + Cosmos. Pas de XRPL natif aujourd'hui mais leur modèle d'abstraction de chaîne peut absorber XRPL via plug-in custom.

Information publique — pas une recommandation. Vérifiez la couverture XRPL et le modèle custody actuels avec chaque vendor avant intégration.

🏛️ Portails officiels par juridiction

Régulateurs, registres publics et textes de loi pour vérifier directement à la source. Cliquez pour ouvrir dans un nouvel onglet.

🇪🇺European Union
🇺🇸USA
🇸🇬Singapore
🇦🇪UAE / Dubai

📚 Sources officielles

Liens vers les textes de loi et guidances officielles cités dans ce rapport.

Audit de conformité IA

Roadmap personnalisée, analyse des risques et recommandations — généré automatiquement