KYC chez les hébergeurs : pourquoi les fournisseurs VPS demandent votre pièce d'identité
Pourquoi les hébergeurs demandent une pièce d'identité (KYC) : prévention de la fraude et des abus, règles des processeurs de cartes et réglementation. Déclencheurs courants, documents demandés et comment vérifier les conditions.
En bref : les hébergeurs grand public demandent une pièce d'identité (KYC, know your customer — « connaître son client ») surtout pour stopper la fraude et les abus, pour maintenir les paiements par carte dans les règles des processeurs de paiement et, dans certains cas, pour respecter des obligations légales de leur juridiction. La vérification est généralement déclenchée par un score de risque à l'inscription ou au premier paiement plutôt qu'appliquée à tous les clients, et les politiques changent souvent : lisez toujours les conditions en vigueur d'un fournisseur avant de vous inscrire.
Cet article explique pourquoi les contrôles d'identité existent dans l'hébergement, ce qui les déclenche habituellement, quels documents sont généralement demandés, comment vérifier les règles d'un fournisseur avant de payer, et en quoi un hébergeur sans KYC fonctionne différemment.
Pourquoi les hébergeurs vérifient l'identité
Un nouveau serveur virtuel est une ressource puissante et d'apparence anonyme : une IP neuve, l'accès root complet et une connexion rapide. Cela fait de l'hébergement une cible de choix pour ceux qui paient avec des cartes volées et pour les abus de courte durée. Les contrôles d'identité sont l'un des outils dont disposent les fournisseurs pour gérer ce risque.
- ▹Fraude au paiement : les serveurs achetés avec des cartes volées entraînent des rétrofacturations, des pertes de revenus et des frais. Vérifier le titulaire de la carte limite ce problème.
- ▹Prévention des abus : le spam, le phishing, le credential stuffing et le scan depuis de nouveaux comptes nuisent à la réputation des plages d'IP du fournisseur, ce qui pénalise tous les autres clients.
- ▹Règles des processeurs de paiement : les réseaux de cartes et les processeurs surveillent les taux de rétrofacturation et de fraude des marchands. Un hébergeur qui dépasse les seuils s'expose à des pénalités ; il durcit donc les contrôles sur les paiements par carte.
- ▹Réglementation : selon le pays, les fournisseurs peuvent devoir filtrer selon les listes de sanctions, respecter les règles de contrôle des exportations, collecter des données pour la facturation fiscale ou répondre à des exigences locales sur les informations des abonnés.
- ▹Responsabilité : lorsqu'un signalement d'abus ou une demande légale arrive, une identité vérifiée donne au fournisseur une personne responsable.
Déclencheurs typiques d'un contrôle d'identité
La plupart des fournisseurs grand public ne demandent pas de documents à tout le monde. Un score de risque automatisé décide plutôt qui passe directement, qui fait l'objet d'un examen manuel et à qui l'on demande une vérification. Les signaux ci-dessous sont courants dans tout le secteur, même si chaque fournisseur les pondère différemment.
| Déclencheur | Pourquoi il augmente le risque | Demande typique |
|---|---|---|
| Compte tout neuf sans historique | Aucun antécédent pour juger | Confirmation par e-mail ou téléphone, parfois pièce d'identité |
| Paiement par carte depuis un pays différent de l'IP ou de l'adresse de facturation | Schéma classique de carte volée | Pièce d'identité avec photo, photo de la carte ou autre moyen de paiement |
| Inscription via VPN, proxy ou Tor | Masque la localisation utilisée dans le score de risque | Examen manuel ou envoi d'une pièce d'identité |
| Grosse première commande ou nombreux serveurs d'un coup | Perte potentielle plus élevée en cas de fraude | Pièce d'identité et justificatif de domicile |
| Essai gratuit ou crédit promotionnel | Souvent abusé avec des comptes jetables | Vérification par téléphone ou autorisation sur carte |
| Plainte pour abus visant un serveur | Le fournisseur a besoin d'un responsable | Examen du compte, pièce d'identité avant réactivation |
Quels documents sont demandés
Lorsqu'une vérification est exigée, les fournisseurs s'appuient généralement sur un prestataire tiers de vérification d'identité ou sur un ticket de support manuel. La liste exacte varie, mais voici les éléments les plus courants.
- ▹Pièce d'identité officielle avec photo : passeport, carte nationale d'identité ou permis de conduire.
- ▹Un selfie ou une courte vidéo de détection du vivant pour comparer votre visage au document.
- ▹Justificatif de domicile : facture récente ou relevé bancaire.
- ▹Une photo de la carte de paiement avec la plupart des chiffres masqués, ou une petite autorisation sur la carte.
- ▹Un numéro de téléphone vérifié par code SMS.
- ▹Pour les entreprises : documents d'immatriculation, numéro de TVA et nom d'une personne habilitée.
Note · Avant d'envoyer des documents où que ce soit, lisez la politique de confidentialité du fournisseur : elle doit indiquer qui traite les données, combien de temps elles sont conservées et si elles sont partagées avec des partenaires de vérification.
Rechercher la politique KYC d'un fournisseur précis
On recherche souvent des expressions comme `ovhcloud kyc`, `vultr kyc`, `contabo kyc`, `scaleway kyc` ou `namecheap kyc`, ou l'on se demande si OVHcloud accepte les cryptos. Nous ne résumons ici la politique d'aucun fournisseur : les règles de vérification et les moyens de paiement acceptés changent, peuvent varier selon le pays, le type de compte et le moyen de paiement, et sont souvent appliqués au cas par cas. La réponse fiable se trouve toujours dans les conditions en vigueur et les pages d'aide sur la vérification du fournisseur lui-même.
Pour vérifier avant de vous inscrire et de payer, suivez ces étapes :
- 01.Lisez les conditions d'utilisation et la politique d'usage acceptable, et cherchez les sections sur la validation du compte, la vérification d'identité ou les informations client.
- 02.Cherchez dans le centre d'aide du fournisseur les mots vérification, identité, KYC, validation et documents.
- 03.Ouvrez la page des moyens de paiement acceptés pour confirmer si les cryptos, les cartes ou d'autres moyens sont actuellement pris en charge dans votre pays.
- 04.Lisez la politique de confidentialité pour savoir quelles données personnelles sont collectées, quels prestataires de vérification sont utilisés et combien de temps les documents sont conservés.
- 05.Demandez par écrit au support avant-vente si la commande et le moyen de paiement prévus nécessiteraient une pièce d'identité, et conservez la réponse.
- 06.Vérifiez les conditions de remboursement au cas où une vérification serait demandée après paiement et que vous décidiez de ne pas poursuivre.
Comment fonctionne un hébergeur sans KYC
Un hébergeur sans KYC supprime entièrement l'identité du processus d'inscription et gère le risque autrement. Chez NoctisNode, l'inscription se limite à un e-mail et un mot de passe : ni nom, ni numéro de téléphone, ni pièce d'identité. Le paiement se fait uniquement en crypto, avec Monero (XMR) comme option par défaut et la plus confidentielle, ainsi que BTC, LTC, ETH, USDT, USDC et SOL. Comme il n'y a ni carte ni PayPal, aucun processeur de cartes n'impose de vérification liée aux rétrofacturations.
La facturation s'effectue depuis un solde prépayé avec un dépôt minimum de $10, et les serveurs se déploient environ 35 secondes après le crédit d'un paiement. Si le solde est épuisé, le serveur est suspendu plutôt que supprimé, et reprend après une recharge. Plutôt que de collecter des documents en amont, NoctisNode agit sur les abus vérifiés. Voir hébergement VPS sans KYC pour les offres et comment payer un VPS avec Monero pour le processus de paiement.
Ce que « sans KYC » ne signifie pas
Pour faire tourner de vraies charges de travail selon ce modèle, lisez utiliser un VPS sans KYC en production.
- ▹Cela ne signifie pas « aucun enregistrement » : les données de compte et de facturation existent toujours, car un hébergeur en a besoin pour faire fonctionner votre service.
- ▹Cela ne signifie pas « aucune règle » : les abus sont toujours traités une fois vérifiés.
- ▹Cela ne masque pas votre trace de paiement : BTC et les autres chaînes transparentes peuvent relier les paiements à vous, comme expliqué dans [ce que le BTC révèle d'un achat de VPS](/blog/bitcoin-vps-what-btc-reveals).
- ▹Cela ne protège pas une configuration négligée : un e-mail lié à votre vrai nom ou un serveur qui publie votre identité annule le bénéfice. Voir [choisir un e-mail privé pour l'inscription à un VPS](/blog/private-email-for-vps-signup).
- ▹Cela n'inclut pas de récupération de compte basée sur l'identité : sans pièce d'identité enregistrée, personne ne peut restaurer l'accès en vérifiant des documents ; conservez donc vos identifiants en lieu sûr.
FAQ
QPourquoi mon hébergeur veut-il ma pièce d'identité ?
AGénéralement parce qu'un contrôle de risque automatisé a signalé l'inscription ou le paiement, par exemple un nouveau compte, une carte d'un autre pays ou une connexion VPN. Les fournisseurs utilisent les contrôles d'identité pour prévenir la fraude et les abus, respecter les règles des processeurs de paiement et satisfaire à leurs obligations légales.
QOVHcloud accepte-t-il les cryptos ?
ALes moyens de paiement acceptés changent et peuvent varier selon le pays : consultez directement les pages actuelles d'OVHcloud sur les moyens de paiement et la facturation. Il en va de même pour les règles KYC de tout fournisseur.
QQuels documents les hébergeurs demandent-ils lors du KYC ?
ACouramment une pièce d'identité officielle avec photo, parfois un selfie ou une détection du vivant, un justificatif de domicile, une photo masquée de la carte ou un numéro de téléphone vérifié. Les entreprises peuvent aussi devoir fournir des documents d'immatriculation.
QPuis-je acheter un VPS sans KYC ?
AOui. Les hébergeurs sans KYC comme NoctisNode ne demandent qu'un e-mail et un mot de passe à l'inscription et acceptent les cryptos, avec Monero par défaut. Aucun nom, numéro de téléphone ni pièce d'identité n'est demandé.