Conformité AML des stablecoins : comment les banques doivent structurer leurs contrôles

Les stablecoins représentent désormais une capitalisation boursière collective dépassant 300 milliards de dollars. Les banques et les prestataires de paiement ne sont plus simples spectateurs : ils construisent activement des services de règlement, de conservation et de réserves autour de ces instruments. Cette réalité commerciale s'accompagne d'une obligation de conformité tout aussi réelle. Les stablecoins sont le vecteur dominant du blanchiment d'argent via les cryptoactifs, et ils apparaissent de plus en plus fréquemment dans les cas de contournement des sanctions. Pour toute banque souhaitant participer, mettre en place des contrôles AML proportionnés autour des stablecoins n'est pas optionnel. C'est la condition pour qu'une participation soit justifiable. Cette analyse, s'appuyant sur le guide de juillet 2026 d'Elliptic pour les institutions financières, expose ce que cela signifie en pratique pour les cabinets comptables, les CFO et les équipes conformité.

Pourquoi les stablecoins attirent à la fois opportunités et risques de criminalité financière

L'argument commercial pour les banques est simple. Le règlement transfrontalier qui s'effectue en minutes plutôt qu'en jours, à toute heure, est une véritable amélioration par rapport à l'infrastructure bancaire correspondante. Les mêmes caractéristiques - rapidité, faible coût et disponibilité 24h/24 - sont précisément ce qui rend les stablecoins attrayants pour la finance illicite. Il n'y a pas de contradiction ici : les fonctionnalités qui motivent l'adoption sont les mêmes qui créent le risque.

Les stablecoins sont devenus le principal véhicule du blanchiment d'argent lié aux cryptoactifs. Ils apparaissent également dans des cas documentés de contournement des sanctions, y compris des instruments spécifiquement conçus pour déplacer des fonds hors de portée des contrôles financiers occidentaux. Un cryptoactif adossé au rouble émis au Kirghizistan et soutenu par une banque d'État russe sanctionnée est un exemple concret de la manière dont ces instruments peuvent être construits avec le contournement comme objectif explicite.

La réponse n'est pas d'éviter les stablecoins. C'est de gérer le risque avec des contrôles calibrés en fonction de l'exposition spécifique de chaque banque. Cela commence par identifier lequel des trois canaux d'exposition distincts s'applique.

Trois canaux d'exposition aux stablecoins

Le risque lié aux stablecoins n'atteint pas une banque de la même manière. Le cadre d'Elliptic identifie trois canaux distincts, et les contrôles appropriés à chacun sont différents. Les traiter comme interchangeables est là où les programmes de conformité développent généralement des angles morts.

Canal Un : Relation directe avec l'émetteur

Une banque qui détient, distribue ou règle dans un stablecoin spécifique a une relation directe avec l'émetteur. L'émetteur est effectivement une contrepartie, et la diligence raisonnable bancaire correspondante standard s'applique comme point de départ. Cependant, ce que la diligence raisonnable traditionnelle ne peut pas révéler, c'est si le comportement réel sur chaîne de l'émetteur correspond à ses contrôles déclarés. Une banque doit être capable de surveiller en continu l'activité sur chaîne, pas seulement examiner la documentation lors de l'intégration.

Canal Deux : Produits stablecoin propriétaires

Lorsqu'une banque conçoit et propose son propre produit stablecoin, elle hérite du profil de risque intégré dans cette conception. Les questions au stade de la conception du produit incluent quels stablecoins soutenir, quels cas d'usage autoriser, quels seuils de surveillance appliquer et dans quelles circonstances une escalade est requise. Ce ne sont pas des décisions purement techniques. Elles ont des conséquences directes en matière de conformité et de comptabilité qui doivent être intégrées au stade de l'architecture, et non ajustées ultérieurement.

Canal Trois : Exposition indirecte via les clients et les VASP

C'est le canal que les banques sous-estiment le plus souvent. Une banque peut n'avoir aucune relation avec un émetteur et aucun produit stablecoin, et pourtant avoir une exposition aux stablecoins via des clients ou des prestataires de services d'actifs virtuels (VASP) dont les flux de paiement croisent les rails des stablecoins. Les autorités américaines ont documenté comment des acteurs illicites convertissent des liquidités en stablecoins à plusieurs étapes du système bancaire, de sorte que l'exposition peut atteindre une banque sans qu'un émetteur ou un produit n'apparaisse jamais dans l'enregistrement des transactions.

Gérer l'exposition indirecte nécessite de cartographier quels clients et VASP envoient ou reçoivent des stablecoins, d'identifier les contreparties derrière ces flux, et d'évaluer la fréquence à laquelle ces flux croisent des typologies connues de blanchiment d'argent, de contournement des sanctions et de fraude. Les entreprises devraient également consulter la dernière mise à jour ciblée du GAFI sur les lacunes en matière de conformité AML des cryptoactifs, qui expose les attentes actuelles en matière de supervision des VASP, directement pertinentes pour ce canal.

Cinq facteurs de conception qui façonnent le profil de risque d'un stablecoin

Une fois qu'une banque a identifié son canal d'exposition, la tâche suivante consiste à évaluer le profil de risque du stablecoin spécifique impliqué. Cinq facteurs de conception déterminent le risque qu'un instrument donné apporte au système financier.

Où l'activité illicite se concentre

Les recherches indiquent que la plupart des activités illicites liées aux stablecoins se produisent désormais sur le marché secondaire, à mesure que les jetons se déplacent entre les détenteurs et à travers les chaînes sans intermédiaire soumis à des obligations AML. C'est un aperçu critique pour les banques qui se concentrent uniquement sur la relation d'émission primaire : l'activité la plus risquée se situe souvent en aval de l'émetteur.

Base d'utilisateurs et distribution des VASP

Un stablecoin utilisé principalement par des contreparties institutionnelles dans des juridictions à faible risque présente un profil de risque différent d'un stablecoin distribué largement à des détenteurs particuliers via des VASP à haut risque. La composition de la base d'utilisateurs et la situation réglementaire des canaux de distribution sont des facteurs matériels dans toute évaluation des risques.

Cadre réglementaire de l'émission

Un stablecoin émis dans le cadre d'un cadre réglementaire structuré, tel que le GENIUS Act américain ou le règlement européen sur les marchés de crypto-actifs (MiCA), fonctionne dans le cadre de dispositifs de surveillance qui réduisent certaines catégories de risques. Un stablecoin émis sans surveillance réglementaire significative ne comporte pas ces garanties. Cette distinction devrait être reflétée directement dans la manière dont une banque classe l'instrument à des fins AML. Pour le contexte sur la manière dont MiCA façonne le paysage européen des stablecoins, les résultats du sprint du FCA sur les stablecoins concernant les flux de paiements transfrontaliers fournissent une référence comparative utile.

Type d'émetteur et gouvernance

Que l'émetteur soit une institution financière réglementée, un VASP agréé ou une entreprise de cryptomonnaie non réglementée affecte à la fois la qualité de ses contrôles internes et sa responsabilité envers les autorités de supervision. La gouvernance de l'émetteur est un facteur de diligence raisonnable, et non une considération secondaire.

Contrôles des contrats intelligents : capacité de gel et de blocage

Certains émetteurs de stablecoins intègrent des fonctionnalités de gel et de blocage dans leurs contrats intelligents, ce qui facilite le recouvrement en cas de fraude et l'application des sanctions. D'autres excluent délibérément ces capacités, parfois comme une fonctionnalité plutôt qu'un oubli. Un émetteur sans capacité de gel et de blocage présente un risque matériellement plus élevé, car la banque ne peut pas compter sur l'émetteur pour agir lorsqu'un portefeuille sanctionné ou une transaction frauduleuse est identifié. Ce facteur devrait être un élément standard dans toute liste de vérification de diligence raisonnable sur les stablecoins.

L'écart de vérification sur chaîne et ce qu'il signifie pour les contrôles

La limitation centrale de la diligence raisonnable bancaire correspondante traditionnelle, lorsqu'elle est appliquée aux contreparties de stablecoins, est qu'elle capture ce qu'un émetteur déclare, et non ce qu'il fait. Un émetteur peut représenter qu'il filtre les portefeuilles, applique les listes de sanctions et surveille les flux de transactions. Sans vérification sur chaîne, une banque ne peut confirmer rien de tout cela.

L'analyse de la blockchain comble directement cette lacune. Une banque ayant accès à la surveillance sur chaîne peut mesurer le comportement réel du portefeuille de l'émetteur par rapport au profil de risque déclaré, identifier les contreparties impliquées dans les activités de création et de rachat, et signaler les divergences entre les contrôles représentés et le comportement observable sur chaîne. Cette capacité n'est pas un luxe : c'est l'ajout spécifique qui rend la diligence raisonnable sur les stablecoins défendable dans le cadre des attentes réglementaires actuelles.

La même capacité s'applique à la surveillance continue. Une relation qui passe la diligence raisonnable à l'intégration peut se détériorer si le mélange de contreparties d'un émetteur évolue vers des portefeuilles ou des juridictions à plus haut risque au fil du temps. La diligence raisonnable statique et ponctuelle ne capture pas cela. La surveillance continue sur chaîne le fait.

Implications comptables et de reporting pour les CFO et les équipes financières

Le cadre de conformité ci-dessus a des conséquences comptables directes que les CFO et les équipes financières doivent anticiper, en particulier alors que les logiciels de comptabilité crypto et les logiciels de comptabilité d'actifs numériques deviennent centraux dans la manière dont les entreprises gèrent leurs positions sur chaîne.

Classification et évaluation au bilan

Les stablecoins détenus dans le cadre d'une opération de règlement ou de trésorerie doivent être correctement classés au bilan. Selon IFRS 9, un stablecoin détenu à des fins de règlement est susceptible d'être classé comme un actif financier évalué au coût amorti ou à la juste valeur, selon le modèle économique et les caractéristiques des flux de trésorerie. Selon les directives actuelles des US GAAP, la plupart des cryptoactifs, y compris les stablecoins, sont traités comme des actifs incorporels à durée de vie indéterminée, à moins qu'ils ne répondent à la définition d'un équivalent de trésorerie, ce qui n'est pas le cas pour la plupart. L'exigence d'évaluation à la juste valeur du FASB, entrée en vigueur pour les exercices commençant après le 15 décembre 2024, modifie la manière dont les gains et pertes non réalisés sur les cryptoactifs éligibles transitent par le compte de résultat. Les équipes financières doivent confirmer si leurs avoirs en stablecoins entrent dans le champ d'application du FASB et ajuster leurs rapports en conséquence.

Exigences de journalisation des événements AML et de piste d'audit

Lorsque le système d'analyse de la blockchain d'une banque signale une transaction ou une contrepartie suspecte de stablecoin, cet événement doit être capturé de manière à soutenir à la fois le dépôt d'un rapport d'activité suspecte et l'examen de l'audit interne. L'architecture de journalisation de tout logiciel de tenue de livres crypto utilisé par l'entreprise doit être capable d'enregistrer les identifiants de transaction sur chaîne, les adresses de portefeuille, les catégories de signalement et les décisions de disposition dans un format que les auditeurs peuvent interroger. Ce n'est pas une fonctionnalité standard des systèmes comptables à usage général, et c'est une lacune qui doit être comblée avant qu'une entreprise n'étende ses activités liées aux stablecoins.

Exposition aux sanctions et dépréciation

Lorsqu'une détention de stablecoin est liée à une entité ou à une juridiction sanctionnée, des considérations de dépréciation se posent immédiatement. Un actif qui ne peut être transféré ou racheté en raison d'une ordonnance de gel, ou qui est lié à une contrepartie soumise à des désignations de sanctions de l'OFAC ou de l'UE, peut devoir être déprécié ou divulgué séparément. Les équipes financières doivent disposer d'un protocole documenté pour ce qui arrive à une position en stablecoin lorsqu'un événement de sanction est identifié, couvrant à la fois le traitement comptable et les obligations de notification réglementaire.

Vérification des réserves et des garanties

Pour les banques détenant des stablecoins dans le cadre d'une stratégie de gestion des réserves ou de la liquidité, la composition et la vérifiabilité des réserves de l'émetteur sont directement pertinentes pour la valeur comptable de l'actif. Un émetteur dont les déclarations de réserves ne peuvent être vérifiées indépendamment sur chaîne introduit une incertitude de mesure qui doit être reflétée dans les informations fournies et, potentiellement, dans le choix de la base de mesure. Les auditeurs examinant les positions en stablecoins devraient demander une vérification des réserves sur chaîne, et non se fier uniquement aux lettres d'attestation.

Prochaines étapes pratiques pour les équipes conformité et financières

Le cadre ci-dessus se traduit par un court ensemble d'actions prioritaires pour les banques et les cabinets comptables opérant dans ou conseillant sur le domaine des stablecoins.

Premièrement, identifier lequel des trois canaux d'exposition s'applique à l'institution. Les contrôles requis pour une banque ayant une relation directe avec un émetteur sont différents de ceux nécessaires pour une exposition indirecte via les flux clients. Appliquer le mauvais cadre gaspille des ressources et laisse des lacunes.

Deuxièmement, construire ou acquérir une capacité de surveillance sur chaîne avant d'étendre les activités liées aux stablecoins, et non après. Les cadres de diligence raisonnable traditionnels sont nécessaires mais pas suffisants. La vérification sur chaîne est la couche supplémentaire que les régulateurs, tant aux États-Unis que dans l'UE, attendent de plus en plus à voir documentée.

Troisièmement, examiner les cinq facteurs de conception pour chaque stablecoin que l'institution touche, que ce soit en tant que produit, monnaie de règlement ou flux client. La question de la capacité de gel et de blocage en particulier devrait être un élément standard dans les listes de contrôle de diligence raisonnable et dans les questionnaires d'intégration des VASP.

Quatrièmement, s'assurer que le logiciel de comptabilité crypto de l'entreprise peut produire un enregistrement prêt pour l'audit des événements AML liés aux données de transaction sur chaîne. L'écart entre les systèmes comptables à usage général et la piste de preuves sur chaîne est l'une des faiblesses les plus courantes identifiées dans les examens réglementaires des programmes crypto des institutions financières.

Cinquièmement, documenter la justification de chaque relation et décision de produit liée aux stablecoins. Les régulateurs menant des examens d'application cherchent des preuves que les institutions ont fait des choix éclairés et documentés, et non qu'elles ont simplement évité les pires résultats par hasard.

Source : Elliptic