L'ESMA fait de l'IA et de la tokenisation une priorité de surveillance pour l'Union dès 2027
L'Autorité européenne des marchés financiers a confirmé que l'intelligence artificielle et la tokenisation deviendront une priorité de surveillance formelle dans le secteur des valeurs mobilières de l'UE à partir de 2027. Cette décision marque un tournant décisif dans l'approche des régulateurs vis-à-vis de la finance numérique : l'ère de la rédaction des règles du MiCA cède la place à un examen actif et concret de la manière dont les entreprises déploient réellement ces technologies dans des produits destinés à la clientèle. Pour les cabinets comptables, les auditeurs et les directeurs financiers travaillant avec des entités régulées de l'UE, cela soulève des questions urgentes concernant la documentation de gouvernance, l'intégrité des données et l'adéquation des logiciels et contrôles comptables existants pour les crypto-actifs.
Ce que l'ESMA a réellement annoncé
Le nouveau programme de l'ESMA, intitulé « Innovation with investor safeguards », sera mené conjointement avec les autorités nationales compétentes des 27 États membres de l'UE. Il comporte deux axes technologiques initiaux : l'intelligence artificielle utilisée dans les services financiers destinés à la clientèle, et les produits financiers tokenisés.
Cartographie et contrôles au niveau des entreprises
Dans un premier temps, les régulateurs cartographieront l'endroit où les entreprises financières utilisent déjà, ou prévoient d'utiliser, l'IA et la tokenisation dans des processus qui affectent directement les clients. Il ne s'agit pas d'un exercice théorique. L'ESMA a été explicite : les entreprises déploient de plus en plus ces outils pour rivaliser sur le marché, et l'innovation technologique comporte à la fois des avantages et des risques réels.
Après la phase de cartographie, les superviseurs commenceront des contrôles initiaux sur un sous-ensemble sélectionné des entreprises les plus concernées. Ces contrôles évalueront trois éléments : les cadres de gouvernance entourant l'IA et la tokenisation, la fiabilité et l'intégrité des données sous-jacentes sur lesquelles ces systèmes s'appuient, et si les résultats pour les clients sont véritablement alignés sur les attentes réglementaires.
Périmètre : au-delà des opérations de back-office
Un détail critique dans l'annonce de l'ESMA est que l'examen cible explicitement les activités principales plutôt que les seules fonctions de back-office. Les entreprises qui ont traité l'IA ou la tokenisation comme de simples outils d'efficacité interne pourraient découvrir que la frontière tracée par les régulateurs est bien plus large qu'elles ne l'imaginaient. Toute application orientée client, qu'il s'agisse d'une couche de robo-conseil, d'une part de fonds tokenisée ou d'un système de routage d'ordres piloté par l'IA, entre dans le champ d'application.
Pourquoi cela découle naturellement du MiCA
Le Règlement sur les marchés de crypto-actifs a établi le régime fondateur de l'UE en matière d'agrément et de publication d'informations pour les prestataires de services sur crypto-actifs. Ce que le MiCA n'a pas fait, c'est créer un cadre de surveillance pour la manière dont la tokenisation se répand dans l'industrie traditionnelle des valeurs mobilières, ou pour la manière dont l'IA s'intègre dans les produits et processus d'investissement régis par le droit existant des services financiers plutôt que par des règles spécifiques aux crypto-actifs.
La priorité 2027 de l'ESMA comble cette lacune. Elle étend effectivement l'attention réglementaire aux institutions financières qui n'ont peut-être jamais demandé de licence MiCA mais qui déploient néanmoins des instruments tokenisés ou des outils de conseil pilotés par l'IA dans le cadre de leurs autorisations existantes au titre de MiFID II ou des UCITS. L'implication est que la tokenisation n'est plus une préoccupation crypto spécialisée ; c'est une question de surveillance traditionnelle pour l'ensemble du secteur des valeurs mobilières de l'UE.
Pour le contexte de la manière dont l'ESMA a formulé cela dans sa stratégie plus large d'innovation numérique, voir notre précédente couverture de la priorité 2027 de l'ESMA en matière d'innovation numérique et ce qu'elle signifie pour les entreprises.
Les initiatives parallèles de la BCE en matière de tokenisation et de stablecoins
L'annonce de l'ESMA ne se situe pas isolément. La Banque centrale européenne a pris plusieurs décisions significatives dans le domaine de la tokenisation et des stablecoins coup sur coup.
Titres tokenisés et plateforme de gros de la BCE
La BCE a récemment confirmé sa participation directe aux marchés de titres tokenisés, donnant à la banque centrale sa propre exposition à une infrastructure financière basée sur la blockchain. Cela a suivi le lancement de la nouvelle plateforme de règlement de gros de la BCE, qui relie l'infrastructure de marché de la technologie des registres distribués au système de paiement traditionnel. Cette plateforme est distincte du projet pilote d'euro numérique de détail prévu pour 2027.
La restriction des rendements sur les stablecoins
La BCE et les banques centrales nationales des 27 États membres ont également poussé à restreindre les plateformes crypto offrant des rendements, récompenses ou retours sur les stablecoins. Leur position est que les actifs numériques indexés sur la monnaie fiduciaire constituent de la monnaie, et non des instruments d'épargne, et ne devraient pas être utilisés pour reproduire des fonctions de collecte de dépôts en dehors du secteur bancaire régulé. Cela se rapporte directement aux débats en cours sur les règles de liquidité des stablecoins du MiCA, que nous avons examinés dans notre analyse de la volonté du SEBC de réécrire les exigences de liquidité des stablecoins du MiCA.
Pris ensemble, la plateforme de tokenisation de gros de la BCE, sa participation aux titres tokenisés et sa position sur les rendements des stablecoins dressent le portrait d'une banque centrale qui façonne et teste en même temps l'infrastructure que l'ESMA supervisera bientôt au niveau des entreprises.
Implications comptables et d'audit pour les entreprises régulées de l'UE
Pour les cabinets comptables et les équipes financières qui conseillent ou travaillent au sein d'institutions financières régulées de l'UE, la priorité de surveillance de l'ESMA crée des obligations concrètes à court terme.
Documentation de gouvernance
Les superviseurs examineront si les entreprises disposent de cadres de gouvernance adéquats pour l'IA et la tokenisation. En termes comptables, cela signifie que la documentation des contrôles internes doit couvrir les entrées de données, les sorties de modèles et les processus décisionnels associés à tout système d'IA qui influence un produit financier ou une communication client. Les auditeurs réalisant des revues de contrôles selon l'ISA 315 devront comprendre et documenter ces systèmes dans le cadre de l'environnement informationnel de l'entité.
Fiabilité des données et reporting financier
La référence de l'ESMA à la « fiabilité des données » est directement pertinente pour le reporting financier. Les actifs tokenisés soulèvent des questions sur l'exhaustivité et l'exactitude des enregistrements : quel registre est la source faisant autorité, comment les transferts sont-ils enregistrés, et à quel moment un transfert de jetons constitue-t-il un événement financier aux fins de comptabilisation ? Les entreprises qui s'appuient sur des logiciels de comptabilité pour actifs numériques doivent être en mesure de démontrer que leurs flux de données depuis la blockchain vers leur grand livre général sont complets, rapprochés et auditables.
Les systèmes d'IA qui influencent la tarification, l'évaluation ou les évaluations d'adéquation des clients introduisent une couche supplémentaire. Si un modèle d'IA détermine la juste valeur d'un instrument tokenisé ou recommande une allocation, la méthodologie sous-jacente à ce résultat doit être divulguée et, le cas échéant, soumise à un examen indépendant.
Évaluation des résultats clients et reporting réglementaire
L'élément « résultats clients » du cadre de l'ESMA alimentera probablement les obligations de reporting MiFID II en matière d'adéquation et de meilleure exécution. Les entreprises qui utilisent l'IA pour générer des recommandations d'investissement ou allouer des actifs tokenisés doivent pouvoir démontrer, au moyen de données de transaction et de registres de résultats, que les décisions de l'IA sont cohérentes avec les profils des clients et les exigences réglementaires. Cela crée une obligation de surveillance et de tenue de registres qui a des implications directes sur l'architecture de données de tout logiciel de tenue de comptabilité crypto ou de comptabilité d'actifs numériques utilisé.
Ce que les entreprises devraient faire dès maintenant
Le programme débute en 2027, mais la phase de cartographie commence plus tôt, et les entreprises prises au dépourvu à ce stade devront mener un exercice de rattrapage difficile pendant la surveillance active.
Réaliser un inventaire technologique
Les équipes financières et les responsables de la conformité devraient cataloguer chaque outil d'IA et chaque produit tokenisé qui touche un processus orienté client. Cela inclut les systèmes KYC assistés par l'IA, les structures de fonds tokenisées, la construction de portefeuille pilotée par l'IA et toute utilisation de contrats intelligents dans le règlement ou la garde. L'inventaire doit indiquer l'autorisation réglementaire sous laquelle chaque activité s'exerce et si elle est couverte par les cadres de gouvernance existants MiCA, MiFID II ou UCITS.
Mettre à l'épreuve la documentation de gouvernance
Les cadres de gouvernance existants pour les systèmes technologiques ont probablement été rédigés en pensant à des logiciels conventionnels. Les systèmes d'IA qui apprennent et s'adaptent au fil du temps, et les instruments tokenisés dont les registres de propriété existent sur une blockchain, nécessitent des ajouts spécifiques. Les politiques de gestion du risque de modèle, les normes de gouvernance des données et les procédures d'escalade doivent être revues et, si nécessaire, mises à jour avant que les superviseurs ne demandent à les voir.
Examiner les flux de données vers les systèmes comptables et de reporting
Chaque entreprise utilisant des instruments tokenisés dans son bilan ou ses structures hors bilan devrait tracer le chemin des données depuis le registre d'origine jusqu'aux états financiers. Si un logiciel de comptabilité crypto est utilisé pour ingérer des données on-chain, la logique de rapprochement et le traitement des exceptions doivent être documentés et testés. Les auditeurs en auront besoin pour réaliser leurs travaux d'audit informatique selon les normes d'assurance en vigueur.
Engager un dialogue précoce avec les autorités nationales compétentes
Le programme de l'ESMA est coordonné par les régulateurs nationaux. Les entreprises qui ne sont pas certaines d'entrer dans le périmètre initial de la cartographie devraient envisager un engagement proactif avec leur autorité nationale compétente plutôt que d'attendre une demande formelle. Un engagement précoce aboutit généralement à un processus de surveillance plus gérable et réduit le risque d'être sélectionné pour des contrôles intensifs au niveau de l'entreprise dès le départ.
Foire aux questions
Quelles entreprises entrent dans le périmètre de la priorité de surveillance de l'ESMA sur l'IA et la tokenisation ?
Le programme couvre les entreprises régulées par le droit des valeurs mobilières de l'UE, y compris les entreprises d'investissement MiFID II, les gestionnaires UCITS et les gestionnaires de fonds d'investissement alternatifs, qui utilisent l'IA ou des produits tokenisés dans des activités affectant directement les clients. Il ne se limite pas aux entreprises titulaires d'une licence MiCA. Toute entreprise déployant ces technologies dans des processus orientés client doit supposer qu'elle entre dans l'exercice de cartographie.
Quand les contrôles de surveillance commenceront-ils réellement ?
L'ESMA a désigné l'IA et la tokenisation comme priorité de surveillance à partir de 2027. La phase de cartographie, qui identifie où les entreprises utilisent ces technologies et lesquelles sont les plus concernées, devrait précéder les contrôles au niveau des entreprises. Les entreprises doivent considérer 2026 comme la fenêtre de préparation.
Comment cela interagit-il avec les obligations de conformité MiCA existantes ?
Le MiCA régit les exigences d'agrément et de publication d'informations pour les prestataires de services sur crypto-actifs. Le nouveau programme de l'ESMA étend l'examen de surveillance à la manière dont l'IA et la tokenisation sont utilisées dans l'ensemble du secteur des valeurs mobilières, y compris par les entreprises qui opèrent sous des autorisations MiFID II ou UCITS plutôt que MiCA. Les deux cadres sont complémentaires plutôt que mutuellement exclusifs.
Que signifie la « fiabilité des données » dans le contexte de l'ESMA, et pourquoi est-ce important pour la comptabilité ?
La fiabilité des données désigne le fait que les informations alimentant les systèmes d'IA et les processus de produits tokenisés soient exactes, complètes et cohérentes. Aux fins comptables, cela se rapporte à l'exhaustivité et à l'exactitude des enregistrements financiers : précisément, si les données circulant des registres blockchain vers le grand livre général sont correctement rapprochées et si les évaluations ou recommandations générées par l'IA sont basées sur des entrées pouvant être vérifiées de manière indépendante.
La restriction de la BCE sur les rendements des stablecoins affectera-t-elle les entreprises qui offrent actuellement des récompenses en stablecoins à leurs clients ?
La position de la BCE et du SEBC est que les stablecoins indexés sur la monnaie fiduciaire sont de la monnaie, et non des instruments d'épargne, et que l'offre de rendements ou de récompenses sur ceux-ci reproduit la collecte de dépôts en dehors du secteur bancaire régulé. Les entreprises offrant de tels produits devraient prendre un avis juridique sur la compatibilité de leurs arrangements actuels avec cette position et avec le cadre évolutif du MiCA sur les stablecoins.
Source : CoinDesk Policy