Lutte anti-blanchiment et sanctions pour les actifs numériques : les meilleures pratiques de BDO pour les cabinets

La pression réglementaire sur la conformité des actifs numériques n'est plus une préoccupation secondaire. La Securities and Exchange Commission des États-Unis et le Department of Justice renforcent tous deux leur posture d'application des lois envers les bourses de cryptomonnaies et les détenteurs d'investissements, et le cabinet de conseil de BDO a répondu en proposant un cadre de meilleures pratiques que les cabinets comptables, les auditeurs et les directeurs financiers devraient considérer comme une base opérationnelle, et non comme une liste de contrôle ambitieuse. Au cœur de ce cadre se trouve un défi direct : les mêmes propriétés de la blockchain qui rendent les actifs numériques efficaces donnent également aux acteurs malveillants des outils significatifs pour masquer l'origine, la propriété et le mouvement des fonds.

Pourquoi les actifs numériques compliquent les programmes de lutte anti-blanchiment et de sanctions

Les programmes traditionnels de lutte anti-blanchiment ont été conçus autour des intermédiaires financiers : banques, courtiers et processeurs de paiement qui se placent entre les contreparties et collectent des informations d'identification. Les actifs numériques perturbent ce modèle de plusieurs manières.

Pseudonymat et décentralisation

Les adresses de la blockchain ne sont pas intrinsèquement liées à des identités légales. Une adresse de portefeuille ne révèle rien sur qui la contrôle, à moins que des renseignements supplémentaires sur ou hors chaîne ne soient superposés. Combiné à la nature décentralisée de nombreux réseaux, cela signifie qu'une transaction peut être réglée en quelques minutes à travers les frontières sans qu'un seul intermédiaire ait une visibilité complète sur la chaîne de contreparties.

Vitesse et portée mondiale

Les transactions en cryptomonnaies peuvent être compensées à l'échelle mondiale en quelques secondes. La vitesse qui rend la blockchain attrayante pour les paiements transfrontaliers légitimes est la même qui permet aux stratégies de blanchiment de déplacer des fonds à travers plusieurs portefeuilles avant même qu'une équipe de conformité ait généré une alerte. Les stablecoins, qui atteignent désormais une échelle tant sur les marchés de détail qu'institutionnels, ajoutent une dimension supplémentaire : ils combinent le règlement quasi instantané de la crypto avec un ancrage de valeur qui élimine le risque de volatilité, ce qui en fait un véhicule pratique pour déplacer de grosses sommes efficacement.

Volume et complexité des données

Une seule blockchain peut enregistrer des millions de transactions par jour. Le volume brut de données sur chaîne pertinentes pour la clientèle d'un cabinet, que ce soit directement via des comptes d'échange ou indirectement via des contreparties détenant des actifs numériques, dépasse rapidement ce que les équipes de révision manuelle peuvent traiter. Les recommandations de BDO sont explicites : les cabinets doivent exploiter ces données à l'aide d'outils automatisés plutôt que de s'appuyer sur des examens basés sur des échantillons ou périodiques.

Le contexte réglementaire : SEC, DOJ et un paysage en évolution

BDO note que la SEC et le DOJ ont tous deux intensifié les mesures d'application ciblant les bourses d'actifs numériques et les détenteurs d'investissements. Cette posture de double agence est significative pour les équipes de conformité car elle signifie que l'exposition peut survenir sur deux volets distincts : les violations des lois sur les valeurs mobilières et les accusations criminelles de blanchiment d'argent ou de contournement de sanctions. Les cabinets qui traitent les actifs numériques comme une catégorie de produits de niche plutôt que comme une obligation de conformité courante portent donc un risque non évalué sur ces deux volets simultanément.

Le paysage réglementaire global évolue également. Les approbations des ETF Bitcoin ont attiré des capitaux institutionnels dans l'espace, augmentant les enjeux pour les cabinets qui servent des gestionnaires d'actifs, des administrateurs de fonds ou des trésoreries d'entreprise avec des avoirs en actifs numériques. L'adoption des stablecoins s'accélère dans les paiements transfrontaliers, et les régulateurs du monde entier évoluent pour intégrer les émetteurs et distributeurs de stablecoins dans des périmètres formels de lutte anti-blanchiment. Pour un contexte sur la rapidité avec laquelle les mesures d'application peuvent suivre lorsque ces périmètres sont violés, l'étude de cas de comment les sanctions et l'analyse de la blockchain ont effondré un stablecoin adossé au rouble est instructive.

Principales meilleures pratiques de BDO pour les programmes de lutte anti-blanchiment et de sanctions

Les orientations se consolident en plusieurs piliers interdépendants. Chacun a des implications directes sur la manière dont les cabinets comptables structurent l'intégration des clients, comment les directeurs financiers conçoivent les contrôles internes, et ce que les logiciels de comptabilité d'actifs numériques doivent soutenir.

Réévaluation continue de l'exposition directe et indirecte

La première recommandation de BDO est que les cabinets réévaluent continuellement leur exposition aux actifs numériques, à la fois directement, par les produits et comptes qu'ils offrent, et indirectement, par les contreparties, les relations de correspondant et les portefeuilles d'investissement. Ce n'est pas un exercice ponctuel. La classe d'actifs évolue rapidement : un client d'entreprise qui ne détenait aucune crypto il y a deux ans peut maintenant détenir une position de trésorerie en stablecoins, et un processeur de paiement peut avoir ajouté discrètement des rampes de sortie crypto. La cartographie de l'exposition doit être intégrée au cycle annuel d'évaluation des risques et déclenchée par les changements matériels dans la clientèle ou la combinaison de produits.

Due diligence client automatisée

Les processus manuels de CDD ne peuvent pas passer à l'échelle pour répondre aux exigences de données de la conformité des actifs numériques. BDO appelle spécifiquement à des outils de CDD automatisés capables d'ingérer des données sur chaîne en plus des informations traditionnelles d'identité et de propriété effective. Pour les cabinets comptables qui gèrent les flux de travail d'intégration des clients, cela signifie intégrer les analyses de la blockchain dans le modèle de notation des risques au moment de l'intégration, et non comme une réflexion après coup. Pour les directeurs financiers, cela signifie s'assurer que la pile technologique de conformité du cabinet est capable de gérer les formats et volumes de données produits par les fournisseurs de renseignements sur la blockchain.

Contrôle des sanctions avec renseignements sur la blockchain

Le contrôle des noms et adresses contre la liste SDN de l'OFAC est nécessaire mais pas suffisant lorsque la contrepartie est une adresse de portefeuille. Les cabinets ont besoin d'outils de contrôle capables de faire correspondre les adresses de portefeuille avec les désignations de sanctions, d'identifier les adresses qui ont transigé avec des entités désignées, et de signaler l'exposition indirecte par des historiques de transactions contaminés. L'importance de cette capacité est illustrée par les actions récentes de l'OFAC, y compris la désignation de portefeuilles liés à un réseau de financement du Hamas, couverte dans notre analyse de l'action de sanctions de l'OFAC contre un réseau de financement du Hamas.

Surveillance des transactions calibrée sur le comportement crypto

Les scénarios de surveillance des transactions standard, conçus pour les virements bancaires et les paiements par carte, ne se traduisent pas directement en activité sur la blockchain. Les motifs sur chaîne indiquant le blanchiment, tels que les transactions de passage rapide à travers plusieurs portefeuilles, l'utilisation de protocoles améliorant la confidentialité, ou la conversion via des échanges décentralisés, nécessitent des règles de surveillance et des modèles d'apprentissage automatique entraînés sur des typologies spécifiques aux cryptomonnaies. L'avis de BDO est que le volume et la complexité des données de la blockchain rendent la surveillance automatisée non seulement préférable mais essentielle. Les cabinets qui s'appuient encore sur des examens manuels périodiques de l'activité des actifs numériques opèrent avec un écart matériel.

Collecte et analyse de renseignements

BDO présente le registre public et immuable de la blockchain non seulement comme un défi de conformité mais aussi comme un atout de renseignement. Chaque transaction laisse une trace. Les cabinets qui investissent dans des outils et des compétences pour analyser cette trace, tracer les flux de fonds, identifier les modèles de regroupement et corréler l'activité sur chaîne avec des renseignements hors chaîne, ont un avantage structurel à la fois pour détecter les activités suspectes et pour défendre leur posture de conformité auprès des régulateurs. Les logiciels de comptabilité crypto qui intègrent des données de transactions au niveau de la blockchain, plutôt que seulement des soldes agrégés, sont un prérequis pour ce type d'analyse.

Implications comptables et d'audit

Pour les cabinets comptables et les auditeurs, le cadre de BDO a des implications qui dépassent la fonction de conformité pour toucher aux rapports financiers et à la méthodologie d'audit.

Classification du risque client et intégration

Les cabinets qui conseillent ou auditent des clients avec une exposition aux actifs numériques doivent classer ces clients dans un niveau de risque approprié dès le départ. Cette classification doit alimenter l'étendue des procédures d'audit, la profondeur de la vérification de la propriété effective et la fréquence de l'examen de la surveillance des transactions. Les logiciels de comptabilité d'actifs numériques utilisés dans la mission doivent être capables d'extraire des données transactionnelles directement des sources sur chaîne, afin que la piste d'audit soit fondée sur des données primaires de la blockchain plutôt que sur des résumés préparés par le client.

Évaluation des contrôles internes pour les directeurs financiers

Les directeurs financiers qui détiennent des actifs numériques au bilan, que ce soit comme avoirs de trésorerie, garanties ou dépôts de clients, doivent s'assurer que les contrôles internes du cabinet couvrent l'ensemble de la surface de risque LBA et sanctions. Cela signifie se demander si la documentation des contrôles aborde le contrôle des portefeuilles, les seuils de surveillance des transactions calibrés sur les actifs numériques, et une voie d'escalade claire lorsqu'une alerte de sanctions se déclenche. Pour les cabinets opérant dans plusieurs juridictions, le cadre de contrôle doit également tenir compte des exigences réglementaires divergentes : les directives du GAFI, les règles de FinCEN, les directives AML de l'UE et les régimes de sanctions bilatéraux ne s'alignent pas toujours parfaitement.

Risque prospectif : un environnement de menace croissant

BDO est explicite que le risque que les actifs numériques soient utilisés pour faciliter le blanchiment d'argent et contourner les sanctions devrait augmenter. La croissance des stablecoins est un point de vigilance particulier : à mesure que les volumes de stablecoins augmentent, leur attrait pour le contournement des sanctions augmente également, car ils offrent la liquidité et la transférabilité de la monnaie fiduciaire avec les caractéristiques de pseudonymat de la crypto. Les cabinets qui développent des services liés aux stablecoins, ou qui auditent des clients le faisant, devraient traiter le cadre de BDO comme un plancher, pas un plafond, pour leur conception de conformité.

Ce que les cabinets comptables et les directeurs financiers devraient faire maintenant

Traduire le cadre de BDO en mesures concrètes signifie prioriser trois domaines à court terme. Premièrement, mener un exercice de cartographie de l'exposition qui capture à la fois le risque direct et indirect des actifs numériques, y compris toute relation client ou contrepartie qui a évolué depuis la dernière évaluation formelle des risques. Deuxièmement, auditer la pile technologique : confirmer que les outils de CDD, de contrôle des sanctions et de surveillance des transactions sont capables d'ingérer et d'analyser les données de la blockchain au volume et à la fréquence requis. Troisièmement, examiner le calibrage des scénarios de surveillance existants par rapport aux typologies spécifiques aux cryptomonnaies et combler les lacunes avant le prochain cycle d'examen réglementaire.

Les cabinets qui débutent dans le développement de leur capacité de conformité aux actifs numériques devraient également examiner comment le cadre réglementaire évolue à l'international. Les mises à jour ciblées du GAFI sur les prestataires de services d'actifs virtuels, la vague de licences MiCA dans l'UE et les applications continues du DOJ et de la SEC aux États-Unis convergent toutes vers un monde où la conformité AML des actifs numériques est une attente standard, et non une spécialité avancée. Mettre en place l'infrastructure maintenant, y compris le bon logiciel de comptabilité crypto pour soutenir l'analyse au niveau des transactions, réduit le coût et la perturbation de rattraper le retard plus tard.

Source : BDO Insights

Questions fréquemment posées

Pourquoi les actifs numériques sont-ils considérés comme à haut risque pour la conformité AML et sanctions ?

Les transactions sur la blockchain sont pseudonymes, sans frontières et se règlent en quelques secondes. Ces propriétés facilitent le déplacement de fonds par les acteurs malveillants à travers les juridictions sans qu'un intermédiaire financier traditionnel ne capture les informations complètes sur la contrepartie, créant ainsi des lacunes que les contrôles AML standard ne sont pas conçus pour combler.

À quoi ressemble la due diligence client automatisée pour un cabinet ayant des clients exposés aux cryptomonnaies ?

Cela signifie intégrer les données sur chaîne, telles que l'activité des portefeuilles et les historiques de transactions issus des outils d'analyse de la blockchain, dans le modèle de notation des risques CDD lors de l'intégration, en plus des vérifications standard d'identité et de propriété effective. L'objectif est un score de risque qui reflète à la fois les signaux d'alerte traditionnels et spécifiques à la blockchain dès le premier jour de la relation client.

En quoi le contrôle des sanctions devrait-il différer pour les clients en actifs numériques par rapport aux clients traditionnels ?

En plus de la correspondance des noms et adresses avec les listes de sanctions publiées, les cabinets doivent contrôler les adresses de portefeuille directement contre les désignations de l'OFAC et équivalentes, et identifier les adresses qui ont transigé avec des portefeuilles désignés, même indirectement. Cela nécessite une capacité d'analyse de la blockchain qui va au-delà des logiciels standard de contrôle des sanctions.

Quel rôle joue le logiciel de comptabilité crypto dans la conformité AML ?

Un logiciel de comptabilité crypto efficace devrait extraire des données au niveau transactionnel directement des sources de la blockchain, permettant à la fois des rapports financiers précis et le type d'historique de transactions granulaire que les procédures de surveillance AML et d'audit exigent. Un logiciel qui ne fait qu'agréger les soldes est insuffisant pour l'un ou l'autre objectif dans un environnement de conformité robuste.

Comment les directeurs financiers devraient-ils aborder le risque croissant des stablecoins signalé par BDO ?

Les directeurs financiers devraient traiter les avoirs en stablecoins et les flux de paiement comme une catégorie de risque distincte dans leur cadre de contrôles AML, en appliquant un contrôle des portefeuilles et des règles de surveillance des transactions calibrées sur les modèles spécifiques aux stablecoins. Ils devraient également suivre les développements réglementaires, car des exigences AML spécifiques aux stablecoins sont introduites dans plusieurs juridictions et le niveau de référence de conformité augmente rapidement.