Validation des dépôts et retraits : concevoir un circuit traçable

Une demande de retrait arrive le vendredi soir. Le lundi matin, quelqu’un au service financier la valide depuis un tableur et envoie le virement. Une semaine plus tard, le directeur des opérations pose trois questions. Le client avait-il des positions ouvertes qui avaient besoin de cette marge ? Le compte bancaire était-il à son nom ? Qui a vérifié ? Personne n’a de réponse écrite.

En bref : un circuit de validation solide repose sur cinq décisions écrites à l’avance. Quelles opérations exigent une décision humaine. Qui peut valider, et qui ne doit pas. Ce que vérifie la personne qui valide. Ce que signifient chaque statut et chaque motif de refus. Ce qui est enregistré et rapproché des fonds réels.

QUANTIX publie ce guide et commercialise un CRM et back-office de courtage qui gère dépôts et retraits : nous avons donc un intérêt commercial dans le sujet. Le circuit décrit ici fonctionne avec n’importe quel système ; QUANTIX n’apparaît que dans la dernière section. Ce texte n’est pas un conseil juridique : les règles de traitement des fonds des clients relèvent de votre régulateur et de votre responsable conformité.

Dépôts et retraits : deux risques différents

On traite souvent dépôts et retraits comme un seul processus. Or le risque diffère, donc le contrôle aussi.

	Dépôt	Retrait
Sens des fonds	Vers la société de courtage	Vers le client
Risque principal	Créditer un solde avant l’arrivée réelle des fonds, ou depuis un compte qui n’est pas celui du client	Verser des fonds irrécupérables à la mauvaise personne ou sur le mauvais compte
Contrôle de base	Aucun crédit sans confirmation indépendante de la réception	Une décision humaine tracée avant toute sortie de fonds

Une erreur sur un dépôt se corrige souvent par une contrepassation. Un retrait parti peut ne jamais revenir : l’essentiel du contrôle porte donc sur les retraits.

Quelles opérations exigent une décision humaine ?

Tous les dépôts n’ont pas besoin d’une validation manuelle. Tout dépend de la source de la confirmation.

• Dépôts via un prestataire de paiement. Le prestataire confirme lui-même, par webhook ; une validation manuelle n’ajoute qu’un délai. Contrôlez plutôt les exceptions : opérations échouées ou bloquées en attente.
• Dépôts manuels (virement, adresse crypto). Seul votre personnel confirme la réception, une fois les fonds visibles sur le relevé ou dans le portefeuille. Une capture d’écran envoyée par le client n’est pas une confirmation.
• Retraits. De nombreuses sociétés de courtage choisissent de soumettre chaque demande de retrait à une personne, quel que soit le montant.

Écrivez ensuite ce qui fait monter une demande d’un niveau de contrôle. Déclencheurs courants : premier retrait du client, coordonnées de paiement modifiées récemment, dossier KYC incomplet ou expiré, montant supérieur à un seuil fixé par votre politique, retrait qui suit de près un dépôt avec peu d’activité de trading. Ces seuils sont fixés par votre responsable conformité, pas improvisés devant l’écran.

Qui valide, et qui ne doit pas valider

Deux règles. Celui qui crée l’opération ne la valide pas. Celui qui profite de la décision ne la prend pas.

• Les commerciaux sont souvent évalués sur les dépôts : ils ne doivent pas avoir le droit de valider un dépôt manuel ou un retrait. Ils voient le statut et tiennent le client informé.
• Le service financier contrôle, valide, puis exécute le paiement.
• La conformité reçoit les dossiers que votre politique lui transmet et tranche.
• La salle de marché est consultée au besoin sur les positions ouvertes et la marge avant un retrait important.

Le droit le plus sensible de ce circuit est le dépôt manuel saisi par un employé depuis la fiche client : il crée un solde négociable sans passer par aucun prestataire. Réservez-le à très peu de personnes et exigez pour chaque saisie une référence, celle du virement par exemple.

Si une même personne doit saisir et valider, compensez par une revue régulière, par le dirigeant, des saisies manuelles et des retraits validés.

Ce qu’il faut vérifier avant de valider un retrait

Avant toute validation de retrait, une liste fixe plutôt que la mémoire d’un employé :

1. Identité. Le dossier KYC est-il approuvé et en cours de validité ? Voir notre guide sur le circuit de revue KYC.
2. Destination du paiement. Le compte bancaire ou le portefeuille est-il au nom du client ? Beaucoup de sociétés de courtage appliquent une règle de « boucle fermée » : les montants déposés repartent d’abord vers le moyen par lequel ils sont arrivés. Si vous l’adoptez, inscrivez-la dans la politique et informez-en les clients avant leur dépôt.
3. Modifications récentes. Les coordonnées de paiement, l’e-mail ou le téléphone ont-ils changé récemment ? Si oui, confirmez par un canal déjà connu, pas par le message qui demande le retrait.
4. Marge. Le client a-t-il des positions ouvertes ? Un retrait ne doit pas prélever la marge dont elles ont besoin.
5. Dépôts non confirmés. Le solde comprend-il des fonds dont la réception n’est pas encore confirmée ?
6. Profil d’activité. Un dépôt suivi rapidement d’un retrait avec peu de trading, ou plusieurs comptes qui retirent vers la même destination. Ce ne sont pas des preuves, mais des raisons de transmettre le dossier à la conformité.

Des statuts et des motifs compréhensibles

Les noms varient selon les systèmes ; l’essentiel est qu’un statut ait un seul sens et désigne qui agit ensuite.

Statut	Signification	Qui agit ensuite
En attente	Demande reçue, pas encore examinée	Service financier
Transmis à la conformité	Décision de la conformité requise (statut interne)	Conformité
Complément demandé	Un document ou une information manque	Client
Terminé	Paiement envoyé, ou dépôt confirmé	Personne
Échoué	Refusé par le prestataire ou la banque	Service financier
Annulé	Retiré par le client, ou refusé pour un motif consigné	Personne

Rédigez une liste fermée de motifs de refus, avec une formulation client prête dans chaque langue. Par exemple : compte bancaire qui n’est pas au nom du client, dossier KYC expiré, marge libre insuffisante en raison de positions ouvertes, coordonnées de paiement incomplètes.

Si votre équipe soupçonne que les fonds proviennent d’une activité criminelle, la recommandation 20 du Groupe d’action financière (GAFI) prévoit une déclaration rapide à la cellule de renseignement financier, et la recommandation 21 interdit de révéler au client qu’une déclaration a été faite. L’employé du service financier n’explique donc pas un blocage avec ses propres mots : il transmet le dossier à la conformité et utilise une formulation neutre validée à l’avance.

La trace que chaque décision doit laisser

Chaque validation ou refus doit permettre de répondre plus tard : qui a demandé, qui a validé, quand, quel montant, par quel moyen, vers quelle destination, quel statut avant et après, et pourquoi. Une note libre ne suffit pas : il faut une piste d’audit avec valeurs avant et après, filtrable et exportable.

La recommandation 11 du GAFI demande de conserver les documents relatifs aux opérations pendant au moins cinq ans, afin de répondre rapidement aux demandes des autorités compétentes. Votre droit national peut exiger davantage : retenez la durée la plus longue applicable.

Rapprocher chaque jour le registre et les fonds

Chaque jour ouvré, le service financier rapproche le registre des transactions des relevés bancaires, des rapports des prestataires et des portefeuilles. Trois écarts méritent une action le jour même :

• Terminé dans le registre, absent de la banque. Peut-être un dépôt manuel saisi par erreur.
• Des fonds en banque sans écriture au registre. Identifiez l’émetteur avant de créditer un compte.
• Une opération en attente au-delà du délai de traitement annoncé pour le moyen de paiement.

Posez ensuite quatre questions chaque semaine. Combien de retraits attendent, et depuis quand pour le plus ancien ? Combien de dépôts manuels ont été saisis, par qui, et chacun a-t-il une référence ? Quels motifs de refus reviennent le plus souvent ? Un écart de rapprochement reste-t-il ouvert ?

Ce que ce guide ne couvre pas

Ce guide ne traite ni du choix des passerelles de paiement, ni des règles de ségrégation des fonds des clients, ni des litiges de rétrofacturation par carte (chargeback), ni de la fiscalité, ni des exigences d’un régulateur particulier. Elles relèvent de vos conseils en conformité, en droit et en comptabilité. La place du dépôt dans le parcours client est traitée dans notre guide du premier prospect au premier dépôt, et les paiements figurent dans la checklist technologique de lancement d’un courtier.

La place de QUANTIX

Dans les paiements et opérations QUANTIX, la validation s’appuie sur la fiche client partagée avec les commerciaux et la conformité, comme l’explique la présentation de la plateforme. Concrètement :

• Les moyens de paiement sont manuels (virement, adresse crypto, instructions propres à chaque devise) ou adossés à un prestataire, chacun avec montants minimum et maximum, frais et délai de traitement. Le client ne voit que les moyens correspondant à la devise de son compte.
• Les webhooks des prestataires passent automatiquement les dépôts au statut terminé. Les moyens manuels attendent la validation du personnel dans le CRM et back-office.
• Le personnel examine et valide les demandes de retrait dans le CRM, et le client est notifié à chaque étape.
• Le registre des transactions utilise les statuts en attente, terminé, échoué et annulé, avec filtres par créateur et par moyen de paiement, et export.
• Un employé autorisé peut saisir un dépôt manuel depuis la fiche client, audité comme toute modification. La piste d’audit couvre plus de 70 types d’événements, avec valeurs avant et après.
• La matrice de permissions (19 modules, 6 actions, 4 périmètres de données) détermine qui voit les transactions et qui les valide. Vous pouvez créer vos propres rôles, par exemple un rôle finance, à côté des rôles prêts à l’emploi.
• Des notifications automatiques couvrent le dépôt demandé, le dépôt reçu, le retrait demandé, le retrait effectué et les transactions à haut risque, comme le décrit la page automatisation et intégrations.

Quatre prestataires de paiement sont intégrés : PayMesh, PGPay, CoinGate et Transak. Tout autre prestataire s’étudie après évaluation technique, en développement sur mesure cadré séparément. Les contrats, frais et relations bancaires avec chaque prestataire sont les vôtres. Les seuils de montant, la règle de boucle fermée et les niveaux de contrôle décrits plus haut sont des décisions de votre politique. Précision importante : QUANTIX fournit des outils d’exploitation et de conformité ; leur utilisation ne rend pas votre société conforme et ne lui confère aucune licence.

Pour voir ce circuit appliqué à vos propres cas, réservez une démonstration privée avec votre politique de retrait et vos motifs de refus actuels.