Mastercard Stablecoin Security : filtrage des paiements pour la fraude et les sanctions
Mastercard a annoncé le 19 octobre 2026 le lancement d'un service de renseignement sur les risques appelé Stablecoin Security, conçu pour permettre aux banques et aux institutions financières d'évaluer les risques de fraude, de sanctions et de criminalité financière dans les paiements en stablecoins avant que les fonds ne circulent sur la blockchain. L'annonce a été faite lors de Money20/20 USA, avec Borderless.xyz et Keyrails désignés comme premiers partenaires commerciaux. Un déploiement mondial est attendu en 2027. Pour les équipes de conformité et les directeurs financiers déjà aux prises avec l'intégration des flux de stablecoins dans les cadres existants de LCB-FT et de sanctions, il s'agit d'une évolution importante qu'il convient de comprendre dès maintenant.
Ce que fait réellement Stablecoin Security
Le service se situe en amont d'un paiement en stablecoins, en examinant le contexte de la transaction et les données on-chain avant le règlement des fonds. Mastercard transmet ses conclusions via une API, afin que les institutions puissent intégrer les résultats dans les systèmes de fraude et de conformité qu'elles exploitent déjà, plutôt que de construire une infrastructure séparée. Le résultat est un score de risque qui couvre l'origine des fonds, les liens potentiels avec des escroqueries, les typologies de fraude et l'exposition aux sanctions.
Principales capacités au lancement
Stablecoin Security s'appuie à la fois sur les données de paiement traditionnelles et sur l'analyse blockchain pour évaluer les risques sur l'ensemble du cycle de vie d'un paiement en stablecoins. Cette approche à double source de données est notable : de nombreux outils de surveillance des transactions existants opèrent dans un seul domaine ou dans l'autre, pas les deux simultanément. Le modèle de Mastercard tente de combler cet écart, en reconnaissant que les paiements en stablecoins interagissent de plus en plus avec les rails fiduciaires aux deux extrémités d'une transaction.
Le service est conçu pour être natif API. Les banques reçoivent le score de risque via un point d'intégration existant, ce qui signifie que l'effort opérationnel pour l'adopter devrait être inférieur à celui du déploiement d'un produit de surveillance autonome. Les institutions conservent le contrôle de ce qu'elles font du score : bloquer, suspendre pour examen ou laisser passer, en fonction de leur propre appétit pour le risque et de leurs obligations réglementaires.
Les données derrière le service
Mastercard a cité une étude portant sur 593 millions d'événements de transfert de stablecoins sur 141 millions de transactions en 2025. Une conclusion frappante de cette recherche est que près de 60 % des événements de transfert de stablecoins se sont produits dans le cadre de transactions complexes à plusieurs étapes plutôt que de transferts simples de pair à pair. Ce schéma importe pour les équipes de conformité car il signifie qu'un simple contrôle de la contrepartie sur l'expéditeur et le destinataire est souvent insuffisant ; les étapes intermédiaires portent également un risque, et tout outil de filtrage efficace doit tracer l'ensemble de la chaîne de possession.
Qui sont les partenaires et pourquoi ont-ils été choisis
Le choix des partenaires initiaux donne un signal clair sur l'endroit où Mastercard voit l'opportunité commerciale à court terme pour l'infrastructure de conformité des stablecoins.
Borderless.xyz
Borderless.xyz met en relation les institutions financières avec des fournisseurs de stablecoins agréés opérant dans plus de 113 pays et 72 devises. Son étendue géographique signifie qu'il se situe précisément au type de jonction multi-juridictionnelle où le filtrage des sanctions est le plus complexe. Notamment, Mastercard et Borderless.xyz avaient déjà annoncé une initiative conjointe en août 2026 impliquant des partenaires supplémentaires axés sur l'ajout de signaux de confiance aux flux de paiement en stablecoins, de sorte que cette intégration de Stablecoin Security est une extension naturelle de cette relation.
Keyrails
Keyrails se concentre sur les paiements commerciaux transfrontaliers de grande valeur, avec un accent particulier sur les marchés émergents. Ce cas d'usage comporte par défaut un risque LCB-FT élevé : valeurs de transaction plus élevées, juridictions aux cadres LCB-FT variables et lacunes dans la banque correspondante que les stablecoins sont de plus en plus utilisés pour combler. L'inclusion de Keyrails suggère que Mastercard positionne ce service pour les flux institutionnels de financement du commerce, et pas seulement pour les paiements de détail.
Intégration de BVNK à l'horizon
Mastercard a finalisé l'acquisition de BVNK en 2026, à la suite d'un accord annoncé en mars de cette année. La semaine dernière, l'entreprise a dévoilé sa première intégration majeure de BVNK, offrant un compte unifié qui combine des soldes fiduciaires et en stablecoins, une conversion en temps réel, des dépenses par carte et des paiements bancaires locaux via une API unique. Mastercard a confirmé que BVNK sera intégré au cadre Stablecoin Security en 2027, ce qui étendrait le filtrage des risques directement dans cette infrastructure de compte unifié.
Calendrier de déploiement et portée géographique
Le service sera lancé d'abord en Amérique du Nord, avec une disponibilité commerciale mondiale attendue en 2027. Cette séquence est probablement motivée par la préparation réglementaire : les États-Unis légifèrent actuellement sur les stablecoins via le cadre du GENIUS Act, qui crée un environnement commercial plus clair pour l'infrastructure soutenant la conformité des stablecoins. Pour les entreprises opérant en dehors des États-Unis, 2027 est un horizon de planification réaliste.
La couverture de 113 pays et 72 devises de Borderless.xyz laisse entrevoir l'ambition géographique finale. La question de savoir si le score de risque lui-même sera calibré pour des listes de sanctions spécifiques à une juridiction au-delà d'OFAC (par exemple, les désignations de l'ONU, les listes consolidées de l'UE ou la liste OFSI du Royaume-Uni) est une question que les équipes de conformité doivent poser directement à Mastercard lors de l'évaluation du service.
Implications LCB-FT et conformité pour les institutions financières
Pour les banques, les prestataires de services de paiement et les prestataires de services sur crypto-actifs, l'arrivée d'une couche de filtrage des stablecoins de marque Mastercard a des implications qui dépassent une simple décision produit.
Comment cela s'inscrit dans les obligations existantes BSA et LCB-FT
Les institutions financières américaines soumises au Bank Secrecy Act et aux directives de FinCEN sur les monnaies virtuelles convertibles sont déjà tenues d'appliquer la diligence raisonnable à l'égard de la clientèle, la surveillance des transactions et la déclaration des activités suspectes à l'activité de stablecoins lorsqu'elles y sont exposées. Un score de risque avant paiement qui signale des liens potentiels avec des sanctions ou des schémas de fraude pourrait soutenir ces obligations, mais ne les remplace pas. L'institution reste la partie responsable de la déclaration des SAR, de la tenue des dossiers KYC et de l'application des contrôles OFAC. Un score de risque fourni par un fournisseur est un élément d'entrée dans une décision de conformité, pas la décision elle-même.
Filtrage des sanctions : ce que le score API ne peut pas faire seul
La conformité OFAC exige que les institutions maintiennent leurs propres programmes de filtrage des sanctions. L'utilisation d'un flux de renseignement sur les risques tiers pour compléter ce programme est une pratique acceptable, mais les régulateurs s'attendent à ce que les institutions comprennent la méthodologie derrière tout outil sur lequel elles s'appuient. Les responsables de la conformité évaluant Stablecoin Security voudront obtenir de Mastercard une documentation écrite précisant les listes de sanctions utilisées par le service, la fréquence des mises à jour et la méthodologie d'attribution des scores de risque sur les transactions à plusieurs étapes. Cette documentation sera également nécessaire pour répondre aux demandes d'audit interne et des examinateurs.
Le problème des transactions à plusieurs étapes et ce que cela signifie pour la surveillance
La constatation que près de 60 % des événements de transfert de stablecoins se produisent dans le cadre de transactions à plusieurs étapes est un signal d'alarme pour la conformité. La surveillance traditionnelle des transactions conçue pour les virements bancaires entre deux parties peut manquer les risques qui s'accumulent sur les adresses intermédiaires. Les institutions qui se limitent actuellement à vérifier la contrepartie directe d'un paiement en stablecoins doivent vérifier si leurs systèmes existants capturent les étapes intermédiaires on-chain. Cela est particulièrement pertinent pour les institutions qui détiennent des soldes en stablecoins pour le compte de clients ou qui exécutent des paiements transfrontaliers via des rails de stablecoins.
Considérations comptables et de reporting
La disponibilité commerciale d'un service de filtrage des risques avant paiement a également des implications sur la manière dont les transactions en stablecoins sont enregistrées et déclarées, en particulier à mesure que les normes comptables pour les actifs numériques continuent de se développer.
Pour les cabinets comptables et les directeurs financiers
Lorsqu'un score de risque déclenche une suspension ou un blocage de paiement, il convient d'examiner le traitement comptable des fonds déjà en transit ou détenus dans un portefeuille de stablecoins en attente de validation. Si un paiement est retardé parce qu'il fait l'objet d'un examen LCB-FT, la question de savoir quand un revenu ou un passif est comptabilisé dépend des termes du contrat sous-jacent et du cadre comptable applicable. Selon IFRS 9 et US GAAP ASC 310, la comptabilisation des créances suit généralement le transfert de contrôle, mais une suspension pour conformité introduit une incertitude qui peut nécessiter une information. Les entreprises utilisant un logiciel de comptabilité crypto pour enregistrer les flux de stablecoins doivent s'assurer que les transactions signalées ou suspendues sont classées séparément jusqu'à leur validation ou leur annulation, afin que la piste d'audit reflète le calendrier de règlement réel.
Pour les institutions qui traitent des paiements en stablecoins en volume, les résultats d'un service comme Stablecoin Security pourraient également être pertinents pour les informations sur la continuité d'exploitation et les risques opérationnels. Si une proportion significative du volume de paiements est notée et qu'une part matérielle est suspendue, il s'agit d'un risque commercial qu'il vaut la peine de quantifier dans les états financiers et le reporting au conseil d'administration.
Tenue de registres pour les transactions signalées
Toute transaction qui reçoit un score de risque élevé et qui est ensuite bloquée ou signalée comme activité suspecte doit être documentée d'une manière qui satisfait à la fois le régulateur et l'auditeur. Les entreprises doivent établir un flux de données clair depuis la sortie de l'API jusqu'au dossier de déclaration SAR et à l'écriture correspondante dans le grand livre comptable des actifs numériques. Les lacunes dans cette chaîne créent des problèmes de rapprochement et, lors d'un examen, des problèmes de preuve. Un bon logiciel de comptabilité des actifs numériques permettra aux entreprises d'attacher des métadonnées de conformité, y compris les scores de risque et les décisions de suspension, aux enregistrements de transactions individuels.
Ce que les entreprises doivent faire avant le lancement commercial de 2027
Le déploiement mondial de 2027 donne aux équipes de conformité et de finance environ un an pour se préparer. Il vaut la peine d'utiliser ce temps de manière délibérée.
Étapes pour les équipes de conformité
Premièrement, cartographier les flux de paiement actuels en stablecoins pour comprendre où se produisent les transactions à plusieurs étapes et si la surveillance existante capture les adresses intermédiaires. Deuxièmement, évaluer si les programmes de filtrage des sanctions actuels couvrent explicitement les transferts de stablecoins, y compris les portefeuilles intermédiaires, et documenter cette évaluation. Troisièmement, s'engager avec le programme de partenaires de Mastercard pour obtenir la documentation technique sur l'API, la méthodologie du score de risque et la couverture des listes de sanctions, afin que toute adoption future puisse être évaluée par rapport aux normes de votre propre programme BSA/AML plutôt qu'acceptée sans vérification. Quatrièmement, revoir les politiques de gestion des fournisseurs pour confirmer qu'un flux de renseignement sur les risques tiers de ce type nécessite son propre dossier de diligence raisonnable, y compris le statut réglementaire du fournisseur et ses pratiques en matière de sécurité des données.
Étapes pour les équipes finance et comptabilité
Mettre à jour vos procédures d'enregistrement des transactions en stablecoins pour inclure une catégorie pour les paiements faisant l'objet d'un examen de conformité. Assurez la liaison avec votre fournisseur de logiciel de comptabilité crypto pour confirmer que le système peut gérer les transactions en stablecoins suspendues ou en attente sans les comptabiliser prématurément comme réglées. Revoyez le libellé des informations dans les états financiers pour vous assurer que les suspensions de paiement liées à la LCB-FT, si elles se produisent à une échelle matérielle, sont prises en compte dans les informations sur les risques opérationnels. Si vous travaillez avec Borderless.xyz ou Keyrails aujourd'hui, demandez directement à ces contreparties leur calendrier d'intégration prévu et quelles données elles partageront avec l'institution en même temps que le score de risque.
Source : The Block
Questions fréquentes
Qu'est-ce que Mastercard Stablecoin Security ?
Il s'agit d'un service de renseignement sur les risques qui attribue un score de risque aux paiements en stablecoins avant leur règlement on-chain. Il examine le contexte de la transaction et les données blockchain pour détecter des liens avec la fraude, les escroqueries et les violations de sanctions, et transmet le score via une API afin que les institutions puissent l'intégrer dans leurs systèmes de conformité existants.
Quand Stablecoin Security sera-t-il disponible commercialement ?
Le service sera lancé d'abord en Amérique du Nord, avec une disponibilité commerciale mondiale attendue en 2027. Borderless.xyz et Keyrails figurent parmi les premiers partenaires annoncés au lancement.
L'utilisation de ce service satisfait-elle aux obligations OFAC ou BSA d'une banque ?
Non. Un score de risque tiers est un élément d'entrée pour la conformité, et non un substitut au programme de filtrage des sanctions, à la diligence raisonnable à l'égard de la clientèle ou aux obligations de déclaration des activités suspectes de l'institution. Les institutions restent pleinement responsables de leur propre conformité LCB-FT et OFAC, quels que soient les outils qu'elles utilisent.
Pourquoi la constatation sur les transactions à plusieurs étapes importe-t-elle pour les équipes de conformité ?
Parce que près de 60 % des événements de transfert de stablecoins en 2025 se sont produits dans le cadre de transactions à plusieurs étapes, un contrôle de la contrepartie sur l'expéditeur et le destinataire directs est souvent insuffisant. Le risque peut s'accumuler aux adresses intermédiaires, et les systèmes de surveillance conçus pour les virements bancaires entre deux parties peuvent ne pas le détecter. Les institutions doivent confirmer que leurs outils tracent l'ensemble du chemin on-chain.
Comment les équipes comptables doivent-elles enregistrer les transactions en stablecoins suspendues en attente d'un examen des risques ?
Les transactions faisant l'objet d'un examen de conformité doivent être classées séparément dans le grand livre des actifs numériques et ne pas être comptabilisées comme réglées avant la levée de la suspension. Un bon logiciel de comptabilité crypto permettra d'attacher des métadonnées de conformité telles que les scores de risque et les décisions de suspension aux enregistrements individuels, préservant ainsi une piste d'audit qui satisfait à la fois le régulateur et l'auditeur externe.