L'IA remodèle la supervision crypto : VARA, FCA et HKMA annoncent une nouvelle ère
Trois des régulateurs financiers les plus influents au monde se sont engagés publiquement, à quelques semaines d'intervalle, à reconstruire leurs modèles de supervision autour de l'intelligence artificielle. La Virtual Assets Regulatory Authority de Dubaï (VARA), la Financial Conduct Authority britannique (FCA) et la Hong Kong Monetary Authority (HKMA) ont chacune décrit, avec force détails, en quoi le paradigme actuel d'inspections périodiques et d'examens par échantillonnage est incompatible avec un système financier de plus en plus porté par les actifs numériques et les agents IA. Pour les cabinets comptables, les auditeurs et les directeurs financiers responsables de la conformité crypto, les implications pratiques arrivent plus vite que la plupart ne l'imaginent. La bonne infrastructure de logiciel de comptabilité crypto doit évoluer au rythme de cette orientation réglementaire, et non après elle.
VARA : le plaidoyer pour une conformité programmable
Matthew White, CEO de VARA, a publié un article détaillé dans Forbes le 7 juillet 2026 exposant sa vision de l'évolution nécessaire de la supervision réglementaire. VARA a été créée en 2022 comme le premier organisme de régulation au monde dédié spécifiquement aux cryptoactifs, et la perspective de White a un poids particulier puisque son mandat couvre une classe d'actifs qui, par conception, fonctionne en permanence.
Pourquoi les inspections trimestrielles ne fonctionnent plus
L'argument central de White est direct : on ne peut pas auditer un smart contract transfrontalier fonctionnant 24h/24 et 7j/7 au moyen d'une inspection trimestrielle, et on ne peut pas surveiller un protocole de prêt autonome par des documents papier. L'inadéquation entre les cadences de supervision héritées du passé et la réalité opérationnelle de l'activité on-chain est, selon lui, un problème structurel qu'une réforme incrémentale ne peut résoudre.
L'alternative qu'il propose repose sur trois volets : des audits on-chain remplaçant les examens par échantillonnage, une surveillance en temps réel remplaçant les déclarations a posteriori, et une conformité programmable remplaçant les workflows de moteurs de règles. Chacun de ces volets a des implications concrètes sur la manière dont les entreprises crypto enregistrent les transactions, conservent les pistes d'audit et démontrent leur respect des règles AML aux régulateurs.
Deux vagues de changement portées par l'IA
White identifie deux phases distinctes de transformation. À court terme, c'est-à-dire dans les deux prochaines années, l'IA permettra aux entreprises régulées de réduire significativement les faux positifs dans les alertes de surveillance AML et de lutte contre le financement du terrorisme (CFT). Les ressources actuellement absorbées par la poursuite d'alertes de faible qualité pourront être redirigées vers des activités véritablement à haut risque. Simultanément, les régulateurs eux-mêmes utiliseront l'IA pour accélérer les examens d'autorisation, réduisant le délai entre la demande et la décision.
La seconde vague, projetée sur les cinq prochaines années, est plus fondamentale. Le modèle de supervision lui-même change : les régulateurs cessent de recevoir des soumissions de données périodiques et maintiennent à la place une surveillance continue via des flux de données en direct, avec des analyses assistées par IA détectant les schémas de risque en temps réel. White présente cela comme un avantage net pour le secteur privé également, soutenant que la charge de conformité opérationnelle des entreprises diminue lorsque la supervision est plus ciblée et fondée sur les risques.
Il est toutefois franc sur la condition préalable. Les régulateurs doivent résoudre les questions de responsabilité humaine pour les résultats et décisions générés par l'IA. Les juridictions qui clarifient proactivement ces cadres de responsabilité, soutient-il, seront celles qui attireront les entreprises d'actifs numériques conformes et sophistiquées au cours de la prochaine décennie.
La FCA et la Banque d'Angleterre : repenser ce que signifie réguler
La position de VARA n'est pas isolée. Le 24 juin 2026, Nikhil Rathi, directeur général de la FCA, a prononcé un discours dans lequel il a déclaré que l'autorité « repense ce que signifie être un régulateur efficace à l'ère de l'IA », citant explicitement le commerce agentique et la tokenisation comme les deux évolutions motrices de cette réflexion. Rathi a décrit des cas d'usage spécifiques que la FCA explore déjà, notamment l'utilisation de l'IA pour surveiller la manipulation de marché en temps réel sur les marchés financiers.
Quand l'élaboration traditionnelle de règles s'effondre
Les remarques de Rathi contenaient un aveu notable : dans certains domaines, l'élaboration traditionnelle de règles ne fonctionnera tout simplement plus. Le rythme du changement technologique lié à l'IA signifie qu'au moment où une règle conventionnelle est rédigée, soumise à consultation et adoptée, la technologie qu'elle visait a déjà évolué. La réponse de la FCA est un glissement vers ce que Rathi a appelé la « stewardship », c'est-à-dire travailler en collaboration avec les entreprises et les marchés pour naviguer le changement, et agir avant que la législation ne rattrape la réalité plutôt que d'attendre celle-ci.
Pour soutenir cette approche, la FCA élargit ses initiatives existantes. Son AI Lab, son Supercharged Sandbox et son AI Consortium seront rejoints par des programmes supplémentaires conçus pour permettre aux entreprises du secteur financier de tester et déployer l'IA dans des cas d'usage réels sous supervision réglementaire. Pour les entreprises crypto cherchant une clarté réglementaire sur les outils de conformité assistés par IA, ces sandboxes représentent une voie d'engagement significative.
Le Mills Review et la supervision agentique
Le 6 juillet 2026, la FCA a publié le Mills Review, un rapport de Sheldon Mills, directeur exécutif de la FCA, commandé par le conseil d'administration de la FCA pour évaluer l'impact de l'IA sur les services financiers. Sa recommandation centrale est que le Royaume-Uni construise et adopte un « modèle de supervision agentique assisté par IA ». En pratique, cela signifie déployer des agents IA dans les workflows de supervision pour améliorer la cohérence et l'efficacité, et utiliser des données en direct et des analyses IA pour maintenir une image continue et en temps réel des risques à l'échelle du secteur plutôt que d'attendre des déclarations trimestrielles ou annuelles.
Le rapport décrit cela comme un passage de « la déclaration périodique vers des flux de données et de renseignements plus continus et événementiels ». Pour toute entreprise satisfaisant actuellement ses obligations réglementaires par des soumissions programmées, c'est un signal que le format de ces obligations va probablement changer substantiellement au cours de la décennie.
Ces thèmes ont été renforcés par Sarah Beerden, Deputy Governor pour la stabilité financière à la Banque d'Angleterre, dans un discours du 30 juin 2026. Beerden a reconnu que les cadres réglementaires existants n'ont pas été conçus pour envisager des agents autonomes, et qu'exiger un humain dans la boucle pour chaque action d'un agent n'est probablement pas réaliste à grande échelle. Des cadres de gouvernance et de responsabilité plus sophistiqués seront nécessaires, a-t-elle soutenu, une position qui recoupe directement le défi auquel font face les entreprises crypto dont les systèmes AML intègrent de plus en plus de décisions automatisées.
HKMA : de l'outil de productivité au partenaire d'intelligence stratégique
Dans la région Asie-Pacifique, la HKMA a publié le 22 juin 2026 un rapport documentant comment les banques hongkongaises utilisent actuellement l'IA dans la conformité AML et CFT, et exposant ses ambitions quant à l'évolution de cet usage. Le cadrage de la HKMA est délibéré : il distingue l'IA comme outil de productivité, ce qui correspond à la façon dont la plupart des entreprises la déploient aujourd'hui, de l'IA comme partenaire d'intelligence stratégique, vers lequel elle veut que le secteur évolue.
État actuel versus état cible de la HKMA
Aujourd'hui, les institutions financières hongkongaises utilisent l'IA principalement pour des gains d'efficacité : un tri des alertes plus efficace, une réduction des charges d'examen manuel et un traitement plus rapide des tâches de conformité routinières. La HKMA reconnaît que cela est précieux mais le considère comme un plancher, non un plafond. Son état cible est une IA qui permet une détection plus précoce des menaces, soutient des décisions AML complexes et facilite la perturbation proactive des réseaux de criminalité financière avant que le préjudice ne se matérialise.
Pour y parvenir, la HKMA s'engage à travailler directement avec les entreprises afin de clarifier les attentes autour de la responsabilité et de la gouvernance des systèmes d'IA. Cela est cohérent avec la position adoptée à la fois par VARA et la FCA : la technologie est prête avant les cadres de responsabilité, et combler cet écart est le travail du régulateur, et non quelque chose que les entreprises devraient tenter de gérer seules.
Ce que cela signifie pour les entreprises crypto et leurs conseillers
Pris ensemble, ces trois voix réglementaires, s'appuyant sur un cadre analytique commun bien qu'elles y soient parvenues indépendamment, décrivent un environnement de conformité qui aura une apparence très différente d'ici cinq ans. Les cabinets comptables, les auditeurs et les directeurs financiers conseillant ou supervisant des opérations crypto doivent réfléchir à ce changement dès maintenant, car les décisions d'infrastructure prises aujourd'hui détermineront si l'adaptation sera simple ou perturbatrice.
Systèmes AML et de surveillance des transactions
La priorité opérationnelle immédiate est la qualité des alertes AML. Les trois régulateurs ont pointé les faux positifs comme une inefficacité clé des workflows de conformité actuels. Un système générant de grands volumes d'alertes de faible qualité n'est pas seulement un puits de ressources : c'est le type de posture de conformité qui apparaîtra de plus en plus inadéquate à mesure que les régulateurs passent à une supervision assistée par IA et fondée sur les risques et attendent des entreprises qu'elles démontrent qu'elles font de même. Les logiciels de comptabilité crypto et les plateformes de conformité doivent être évalués non seulement pour leur capacité à enregistrer des transactions, mais aussi pour leur capacité à s'intégrer à des outils de surveillance AML capables de démontrer la qualité des alertes et la justification des décisions à un régulateur assisté par IA.
Pistes d'audit et données on-chain
Le passage aux audits on-chain décrit par VARA a des implications directes sur la manière dont les logiciels de comptabilité d'actifs numériques capturent et conservent les données au niveau des transactions. Si les régulateurs ont l'intention d'auditer l'activité des smart contracts directement plutôt que par des examens par échantillonnage, les entreprises doivent s'assurer que leurs systèmes de tenue de registres peuvent produire à la demande des enregistrements granulaires, horodatés et vérifiables on-chain. Ce n'est pas une exigence future : les entreprises opérant dans la juridiction de VARA sous les conditions de licence existantes devraient déjà évaluer si leurs systèmes actuels pourraient soutenir ce type d'examen. Voir aussi notre couverture de comment la licence VARA influence les décisions en matière de logiciels de comptabilité d'actifs numériques aux Émirats arabes unis pour plus de contexte sur les obligations locales.
Cadres de gouvernance pour les décisions assistées par IA
Chaque régulateur a soulevé la même préoccupation : qui est responsable lorsqu'un système d'IA prend une décision de conformité ? Pour les entreprises utilisant déjà des outils automatisés dans le filtrage des transactions, la vérification des sanctions ou la notation des risques, ce n'est pas une question théorique. Tout résultat assisté par IA qui éclaire une déclaration réglementaire, une déclaration d'activité suspecte ou une décision d'entrée en relation client doit disposer d'une piste documentée de responsabilité humaine. Les conseils d'administration et les comités d'audit devraient se demander dès maintenant si leurs cadres de gouvernance actuels traitent explicitement les résultats générés par l'IA, et si ces cadres survivraient à un examen réglementaire.
Délais de licence et d'autorisation
Le CEO de VARA a signalé que l'IA accélérera les examens d'autorisation à court terme. Pour les entreprises naviguant actuellement des demandes de licence aux Émirats arabes unis, au Royaume-Uni ou à Hong Kong, c'est une bonne nouvelle en principe. Cependant, un traitement plus rapide signifie aussi que les régulateurs attendront des demandes de meilleure qualité avec moins de lacunes informationnelles. Les entreprises qui soumettent une documentation reposant sur une architecture de conformité héritée du passé pourraient constater qu'un régulateur plus outillé en IA identifie les faiblesses plus rapidement qu'un examinateur humain ne l'aurait fait auparavant. Pour un contexte sur la façon dont la pression des licences liée à l'AML se manifeste sur d'autres marchés, voir notre analyse des développements des licences AML en Corée du Sud.
La dimension mondiale
Ces développements aux Émirats arabes unis, au Royaume-Uni et à Hong Kong ne sont pas isolés. Les régulateurs de Singapour et des États-Unis ont fait des déclarations comparables, et les organismes internationaux de normalisation ont commencé à publier des cadres pour l'adoption responsable de l'IA dans le secteur financier. La convergence est significative : elle suggère que le passage à une supervision assistée par IA et en temps réel devient une attente de base mondiale plutôt qu'une expérimentation juridictionnelle.
Pour les cabinets comptables et les directeurs financiers avec des portefeuilles crypto multi-juridictionnels, cela signifie que l'architecture de conformité conçue pour un marché devra de plus en plus être compatible avec des normes de données en direct et auditables par IA dans tous ces marchés. Les entreprises qui traitent cela comme un projet d'infrastructure à court terme, plutôt qu'une possibilité réglementaire lointaine, disposeront d'un avantage matériel lorsque le modèle de supervision achèvera sa transition.
Questions fréquentes
Qu'est-ce que VARA et pourquoi ses vues sur la supervision par l'IA importent-elles ?
VARA, la Virtual Assets Regulatory Authority de Dubaï, a été créée en 2022 comme le premier organisme de régulation au monde dédié spécifiquement aux cryptoactifs. Les déclarations publiques de son CEO sur la supervision par l'IA ont du poids car VARA définit le cadre de licence et de conformité pour les entreprises crypto opérant aux Émirats arabes unis, l'un des marchés crypto les plus actifs au monde.
Comment le passage à une surveillance réglementaire en temps réel affecte-t-il les obligations AML de mon entreprise ?
Si les régulateurs passent d'une déclaration périodique à une surveillance continue en données en direct, les entreprises auront besoin de systèmes AML capables de générer et transmettre des données au niveau des transactions à la demande plutôt que par lots programmés. La qualité du tri des alertes, la justification des décisions et les pistes d'audit seront toutes soumises à un examen plus fréquent et plus granulaire. Les entreprises devraient auditer leurs systèmes actuels par rapport à cette attente dès maintenant.
Que signifie « conformité programmable » en pratique ?
La conformité programmable désigne l'intégration directe des règles réglementaires dans les processus on-chain ou les workflows automatisés, de sorte que la conformité soit appliquée au moment de la transaction plutôt que vérifiée rétrospectivement. En termes pratiques, cela signifie des smart contracts ou des systèmes de surveillance automatisés qui appliquent les règles AML en temps réel, sans attendre un cycle d'examen humain. C'est un concept émergent, et les cadres de gouvernance pour le soutenir sont encore en cours d'élaboration par les régulateurs.
Le Mills Review crée-t-il de nouvelles obligations légales pour les entreprises crypto britanniques ?
Le Mills Review est un rapport commandé contenant des recommandations, et non une réglementation contraignante. Cependant, il signale clairement l'orientation stratégique de la FCA, et les entreprises qui ignorent ses recommandations risquent d'être prises au dépourvu lorsque la FCA formalisera son modèle de supervision agentique. Les entreprises devraient le traiter comme une orientation prospective et commencer à évaluer leurs cadres de gouvernance des données et de l'IA en conséquence.
Comment un directeur financier devrait-il aborder la responsabilité des résultats de conformité générés par l'IA ?
Les trois régulateurs ont identifié la responsabilité humaine pour les résultats générés par l'IA comme une question non résolue mais urgente. La première étape d'un directeur financier devrait être de documenter quelles décisions de conformité dans le workflow de l'entreprise impliquent des résultats assistés par IA, d'identifier qui dans l'organisation est responsable de chacune, et de s'assurer que cette responsabilité est reflétée dans la documentation de gouvernance au niveau du conseil d'administration. Cela deviendra une attente standard lors des inspections réglementaires et des examens de licence.
Source : Elliptic