Diligence raisonnable VASP : construire un cadre d'intégration qui tient face aux régulateurs
Les institutions financières qui bancarisent les prestataires de services d'actifs virtuels font désormais face à une exigence de conformité qui n'existait pas il y a cinq ans : les régulateurs aux États-Unis, dans l'UE et dans d'autres grandes juridictions attendent des processus documentés et défendables pour évaluer les contreparties crypto, et « nous avons envoyé un questionnaire » ne suffit plus à lui seul. Un nouveau guide pratique publié par Elliptic le 20 août 2026 explique comment construire un cadre d'intégration VASP à deux niveaux qui combine les questionnaires de diligence raisonnable traditionnels avec l'analyse on-chain, et comment maintenir cette évaluation à jour une fois la relation active. Les implications dépassent largement les équipes de conformité : les exigences en matière de données de ce cadre pèsent directement sur la manière dont les entreprises sélectionnent et configurent leur logiciel de comptabilité crypto et l'infrastructure comptable d'actifs numériques plus large qui le sous-tend.
Pourquoi les contreparties VASP sont différentes de toutes les autres
La diligence raisonnable standard en matière de correspondant bancaire repose presque entièrement sur l'auto-déclaration. Une banque ne peut pas observer indépendamment comment une autre institution traite les flux, elle vérifie donc ce qu'elle peut via le filtrage des sanctions, les médias négatifs et les dépôts publics, puis prend le reste sur la confiance. Les VASP brisent ce schéma. Une partie significative de leur activité se trouve sur des registres publics, et lorsque ces adresses peuvent être attribuées à l'entité, une banque a la capacité de recouper ce qu'un demandeur dit faire avec ce que la chaîne montre qu'il a réellement fait. Cela change le calcul réglementaire : une fois que les données on-chain sont facilement disponibles, choisir de ne pas les consulter devient difficile à expliquer à un superviseur.
Il y a aussi une dimension stratégique que le guide d'Elliptic met en évidence. Les VASP ont historiquement été mal desservis par les banques, mais ils ont besoin de services que seules les institutions agréées peuvent fournir : détenir l'argent des clients, gérer les réserves fiduciaires qui soutiennent l'émission de stablecoins et accéder aux rails de règlement. Alors que les actifs numériques entrent dans le courant dominant, développer la capacité de bancariser les VASP crée un véritable avantage de premier entrant. De manière cruciale, l'infrastructure de risque requise pour évaluer une contrepartie VASP est en grande partie la même infrastructure dont une banque aurait besoin si elle décidait d'offrir directement des produits d'actifs numériques, donc l'investissement porte ses fruits dans plus d'une direction.
Les questions de gouvernance que chaque IF doit résoudre avant de commencer
Le cadre d'Elliptic commence par deux questions internes que de nombreuses institutions négligent dans leur précipitation à évaluer le demandeur. Les traiter correctement façonne tout ce qui suit.
Prise de décision et escalade
Qui peut approuver quoi ? Le guide identifie trois niveaux : les cas qu'un gestionnaire de relation peut gérer de manière autonome, ceux nécessitant un examen de la criminalité financière, et ceux nécessitant l'approbation de la haute direction. Documenter ces seuils avant l'envoi du premier questionnaire protège l'institution lorsqu'un régulateur ou un auditeur demande comment une intégration limite a été décidée.
Capacité du personnel
Toute personne impliquée dans la diligence raisonnable VASP doit avoir une connaissance pratique des actifs numériques et la capacité de lire les données on-chain dans leur contexte. Un responsable de la conformité qui peut interpréter un graphique de volume de transactions mais ne peut pas distinguer un portefeuille auto-conservé d'un service de mélange tirera des conclusions erronées de la couche analytique. Les entreprises doivent traiter les lacunes de capacité ici comme un risque matériel, et non comme une note de bas de page de formation.
La couche questionnaire : structure et calibration fondée sur le risque
La norme pour l'auto-évaluation structurée des VASP est le questionnaire construit sur le questionnaire mondial de diligence raisonnable en matière de correspondant bancaire du groupe Wolfsberg (CBDDQ). Le guide d'Elliptic note que cet instrument couvre quatorze sections, ce qui le rend complet mais exigeant pour les deux parties. Une approche fondée sur le risque, dans laquelle la version complète est envoyée aux demandeurs à plus haut risque et une version plus courte à ceux à plus faible risque, donne aux institutions un moyen pratique de calibrer la charge sans abandonner la rigueur.
Ce que le questionnaire teste réellement
Un questionnaire VASP bien construit couvre la structure de gouvernance, les politiques AML et KYC, l'empreinte géographique, le statut de licence dans les juridictions, les catégories de clients servis et les contrôles appliqués aux lignes de produits à haut risque telles que les pièces de confidentialité ou le trading de pair à pair. Chaque section produit un ensemble de déclarations que la couche analytique peut ensuite corroborer ou contester.
Considérations comptables et de tenue de registres
Pour les équipes comptables et financières examinant une demande VASP, les réponses au questionnaire ont une valeur secondaire : elles informent la manière dont la relation devra être reflétée dans les livres de l'institution. Un VASP qui détient de grandes réserves fiduciaires soutenant un programme de stablecoins, par exemple, soulève des questions distinctes sur la manière dont ces passifs sont classés et divulgués. Les entreprises utilisant un logiciel de comptabilité crypto pour gérer les positions de contrepartie devraient mapper les divulgations du questionnaire directement dans leur logique d'étiquetage du plan comptable afin que l'image de conformité et l'image comptable restent alignées dès le premier jour.
La couche analytique on-chain : filtrage par rapport à l'évaluation au niveau de l'entité
C'est là que la diligence raisonnable VASP diverge le plus nettement des opérations bancaires de correspondant standard. Le guide d'Elliptic trace une ligne claire entre deux opérations analytiques distinctes, et les confondre est une source courante de faiblesses que les régulateurs signalent.
Filtrage au niveau de l'adresse
Le filtrage prend une seule adresse ou un flux de transactions et le vérifie par rapport à des catégories de risque connues : portefeuilles sanctionnés, adresses de marché du darknet, destinataires de paiements de rançon, services de mélange, adresses d'exploits confirmées et portefeuilles liés à la fraude. Le résultat indique le risque associé à une interaction on-chain spécifique. C'est l'opération qui fonctionne en continu une fois la relation active, et c'est l'outil principal lorsque l'attribution est mince, par exemple, dans les cas où seules les adresses de règlement institutionnel sont connues.
Évaluation au niveau de l'entité
L'évaluation de l'entité prend la contrepartie dans son ensemble. Elle combine l'activité on-chain avec des informations hors chaîne telles que l'historique de licence, la présence juridictionnelle et la structure de propriété dans un profil de risque consolidé. Le résultat caractérise l'activité : d'où provient la majorité des entrées, où vont les sorties, quelle part de l'activité touche des catégories illicites et comment ces proportions évoluent dans le temps. C'est la couche qui soutient la décision d'intégration elle-même, car elle parle du comportement agrégé du VASP plutôt que d'une transaction unique.
Pourquoi les deux couches sont nécessaires
Aucune couche ne remplace l'autre. Un VASP peut avoir des adresses individuelles propres et toujours montrer des modèles au niveau de l'entité qui sont préoccupants à l'agrégat. À l'inverse, une adresse isolée signalée peut refléter un dépôt d'un client plutôt que l'activité du VASP lui-même. Lire les deux sorties ensemble, dans le contexte de ce que le questionnaire a révélé, est ce qui produit une évaluation défendable.
Surveillance continue : maintenir l'évaluation à jour
L'intégration n'est pas un événement ponctuel. Le guide d'Elliptic est explicite : le cadre doit rester vivant ; le profil de risque au niveau de l'entité établi lors de l'intégration devient la référence par rapport à laquelle le filtrage et la surveillance des transactions ultérieurs sont mesurés. Les changements dans les sources d'entrée d'un VASP, les changements dans son exposition géographique ou de nouvelles actions de licence dans des juridictions clés peuvent tous modifier considérablement l'image du risque sans déclencher de mise à jour du questionnaire.
Les implications pratiques pour les équipes B2B sont importantes. Les entreprises devraient configurer leur logiciel de comptabilité d'actifs numériques pour signaler l'activité des contreparties qui s'écarte de la référence capturée lors de l'intégration, non seulement pour satisfaire aux obligations AML, mais aussi pour déclencher une réévaluation du risque de crédit et opérationnel. Lorsque le profil d'un VASP change substantiellement, le traitement comptable des soldes détenus avec ou pour cette contrepartie peut devoir être révisé dans le même cycle d'examen. Les équipes qui maintiennent les données de conformité et de comptabilité dans des systèmes séparés sans intégration ont tendance à découvrir ces désalignements seulement à la fin de l'année, moment où la remédiation est coûteuse.
Attentes réglementaires aux États-Unis, dans l'UE et au-delà
Le guide d'Elliptic souligne que les régulateurs des grandes juridictions attendent de plus en plus des banques qu'elles aient des processus documentés de gestion des risques liés aux contreparties crypto. Aux États-Unis, les superviseurs bancaires ont signalé que les relations avec les VASP doivent être soumises à la même rigueur que toute autre relation de correspondant à haut risque. Dans l'UE, le règlement anti-blanchiment et les règles de transfert de fonds qui l'accompagnent imposent des obligations de règle de voyage qui affectent directement la manière dont les flux VASP à VASP doivent être enregistrés et vérifiés. Les normes mondiales du Groupe d'action financière sous-tendent les deux cadres et sont le point de référence que les superviseurs utiliseront pour évaluer si les processus d'une institution sont adéquats.
Pour les cabinets comptables conseillant des clients IF, cet environnement réglementaire crée une opportunité de service claire : aider les clients à cartographier leurs flux de travail de diligence raisonnable existants par rapport au cadre à deux niveaux, identifier les lacunes et sélectionner un logiciel de tenue de livres crypto qui capture les points de données que les régulateurs demanderont à voir. Les cabinets qui ont déjà développé cette capacité pour l'intégration VASP sont bien placés pour l'étendre à des offres directes de produits d'actifs numériques si cela devient partie de la stratégie d'un client. Rester à jour sur les développements connexes, y compris le cadre AML d'intégration VASP couvert dans notre analyse précédente, sera essentiel à mesure que les attentes de surveillance continuent d'évoluer.
Implications comptables et fiscales pour les lecteurs B2B
Les exigences comptables pratiques d'un cadre robuste de diligence raisonnable VASP ne sont pas triviales. Plusieurs points méritent l'attention des directeurs financiers et des professionnels comptables seniors.
Exigences de capture des données
Une évaluation du risque au niveau de l'entité d'une contrepartie VASP génère des données structurées sur les volumes on-chain, l'exposition juridictionnelle et les pourcentages de catégories illicites. Ces données devraient alimenter le logiciel de comptabilité crypto de l'institution, et non rester dans un enregistrement de conformité autonome. Lorsqu'un auditeur ou un régulateur demande comment un solde de contrepartie a été classé et pondéré par le risque, la réponse doit s'appuyer à la fois sur l'évaluation de conformité et sur le grand livre comptable.
Réserves fiduciaires et exposition aux stablecoins
Les VASP qui soutiennent des programmes de stablecoins détiennent des réserves fiduciaires qui peuvent apparaître comme dépôts ou soldes détenus en garde à l'institution bancaire. La classification correcte de ces soldes dépend de la compréhension de la structure contractuelle et réglementaire sous-jacente, des informations que le questionnaire et l'évaluation au niveau de l'entité devraient révéler. Les équipes comptables ne devraient pas traiter ces soldes comme des dépôts de routine sans d'abord examiner les résultats de la diligence raisonnable.
Intégrité de la piste d'audit
Les régulateurs et les auditeurs demanderont des enregistrements contemporains montrant comment chaque décision d'intégration a été prise. Les sorties analytiques, les réponses au questionnaire, les enregistrements d'escalade et l'approbation finale doivent être horodatés et conservés sous une forme qui s'intègre ou soit récupérable avec les enregistrements comptables. Les entreprises utilisant un logiciel de comptabilité crypto qui prend en charge la documentation prête pour l'audit trouveront cette exigence nettement plus facile à satisfaire que celles qui s'appuient sur des feuilles de calcul et des fils de discussion par courriel.
Pour le contexte sur la façon dont les normes comptables évoluent autour des soldes d'actifs numériques détenus avec et pour les contreparties crypto, notre couverture récente de la proposition de la FASB sur les équivalents de trésorerie en stablecoin vaut la peine d'être examinée en parallèle de ce cadre.
Questions fréquemment posées
Qu'est-ce que la diligence raisonnable VASP et pourquoi diffère-t-elle des vérifications standard de contrepartie ?
La diligence raisonnable VASP est l'évaluation structurée d'un prestataire de services d'actifs virtuels avant de l'intégrer en tant que client ou contrepartie. Contrairement aux vérifications standard, elle peut s'appuyer sur les données publiques de la blockchain pour corroborer ou contester ce que le VASP dit de lui-même dans un questionnaire, donnant aux banques un outil de vérification qui n'existe pas dans les opérations bancaires de correspondant conventionnelles.
Quelle est la différence entre le filtrage d'adresse et l'évaluation au niveau de l'entité ?
Le filtrage d'adresse vérifie un portefeuille ou une transaction spécifique par rapport à des catégories de risque connues telles que les listes de sanctions ou les adresses du darknet. L'évaluation au niveau de l'entité profile le VASP en tant qu'entreprise entière, combinant les données de volume et d'exposition on-chain avec des informations hors chaîne comme la licence et la juridiction. Les deux sont nécessaires : le filtrage fonctionne en continu, tandis que l'évaluation de l'entité conduit la décision d'intégration.
Comment un cadre de diligence raisonnable VASP affecte-t-il les exigences en matière de logiciel de comptabilité crypto ?
Le cadre génère des données structurées sur le risque de contrepartie qui doivent se connecter au grand livre comptable, et non rester isolées. Les entreprises ont besoin d'un logiciel de comptabilité crypto capable d'ingérer les données de conformité, d'étiqueter les soldes de contrepartie selon la classification du risque et de produire une piste d'audit qui intègre les enregistrements de conformité et de comptabilité.
Quelle norme de questionnaire s'applique à l'intégration VASP ?
La norme largement référencée est construite sur le questionnaire de diligence raisonnable en matière de correspondant bancaire du groupe Wolfsberg, adapté pour les VASP. L'instrument complet couvre quatorze sections. Une approche fondée sur le risque, utilisant une version abrégée pour les demandeurs à plus faible risque, est un moyen pratique de calibrer la charge sans réduire la rigueur pour les cas à plus haut risque.
Comment les obligations de surveillance continue interagissent-elles avec les enregistrements comptables ?
Le profil de risque au niveau de l'entité établi lors de l'intégration devient la référence pour la surveillance ultérieure des transactions. Des changements matériels dans ce profil, tels que des changements dans les sources d'entrée ou de nouvelles actions réglementaires, peuvent affecter la façon dont les soldes de contrepartie sont classés et si des divulgations supplémentaires sont requises. Les équipes comptables et de conformité devraient exécuter ces examens sur le même cycle plutôt que de les traiter comme des processus séparés.
Source : Elliptic