MiCA, sanctions et AML DeFi : les perspectives réglementaires 2023 pour la comptabilité crypto
Cinq forces réglementaires convergent en 2023, et leur combinaison devrait remodeler la manière dont les entreprises abordent les logiciels de comptabilité crypto, le filtrage AML et la tenue de registres on-chain. MiCA passe d'une règle européenne à un modèle mondial de facto. La pression des sanctions s'étend des plateformes d'échange vers les opérations minières, les mixeurs et les protocoles décentralisés. Et l'effondrement de FTX a donné aux décideurs politiques l'élan nécessaire pour accélérer les exigences de licence et de conservation. Pour les cabinets comptables, les auditeurs et les directeurs financiers gérant des positions en actifs numériques, la fenêtre pour une posture attentiste se referme rapidement.
MiCA comme modèle réglementaire mondial
Le Règlement sur les marchés des crypto-actifs est le texte législatif crypto le plus important structurellement adopté dans le monde. Son importance en 2023 dépasse largement les frontières de l'UE.
Pourquoi d'autres juridictions observent MiCA de près
Les régulateurs des pays tiers étudient systématiquement les cadres adoptés les plus détaillés disponibles lorsqu'ils conçoivent leurs propres règles. MiCA est, à ce stade, le seul régime statutaire complet pour les prestataires de services sur crypto-actifs et les émetteurs à avoir été adopté par un grand organe législatif. Il couvre les exigences d'autorisation, les normes prudentielles, les interdictions d'abus de marché et les obligations de protection des consommateurs dans un seul instrument. Cette ampleur en fait un point de référence naturel pour toute juridiction qui souhaite dépasser les simples orientations pour adopter une législation contraignante.
L'environnement post-FTX a accéléré ce processus. Les décideurs politiques qui se contentaient auparavant d'observer sont désormais sous pression publique et parlementaire pour agir. MiCA leur offre une structure prête à l'emploi à adapter, ce qui signifie que les normes de conformité de l'UE vont probablement migrer vers d'autres marchés plus rapidement que beaucoup d'entreprises ne l'anticipent. Les entreprises utilisant des logiciels de comptabilité crypto qui ne couvrent que les champs de reporting spécifiques à l'UE devraient vérifier si leurs systèmes peuvent s'adapter pour intégrer les règles dérivées de MiCA apparaissant dans des juridictions non européennes.
L'effet FTX sur les normes de conservation et de divulgation
L'effondrement de FTX a démontré, de la manière la plus crue possible, ce qui se passe en l'absence de ségrégation des actifs clients et lorsque la tenue de registres internes n'est pas fiable. Les régulateurs en ont pris note. Les perspectives 2023 pointent vers un examen renforcé de la manière dont les prestataires de services sur crypto-actifs détiennent les fonds clients, produisent leurs états financiers et rapprochent les soldes on-chain des registres internes. Pour les équipes comptables, cela se traduit par une exigence pratique : les pistes d'audit doivent être suffisamment granulaires pour reconstituer toute transaction à tout moment, et les cycles de rapprochement qui étaient auparavant mensuels devront peut-être devenir quotidiens ou quasi temps réel.
Pression des sanctions sur le minage, les mixeurs et la DeFi
L'application des sanctions dans l'espace crypto n'a cessé de s'étendre, mais l'accent change. L'attention ne se limite plus aux plateformes d'échange centralisées servant de points de sortie. En 2023, les régulateurs et les agences d'application tournent leur attention vers la couche d'infrastructure : les pools de minage, les services d'obscurcissement de transactions et les protocoles décentralisés.
Pools de minage et risque de lien avec les sanctions
Les pools de minage agrègent la puissance de calcul d'opérateurs de multiples juridictions. Lorsqu'une partie de cette puissance provient de juridictions sanctionnées ou de personnes figurant sur des listes de sanctions, le pool dans son ensemble peut devenir un vecteur d'exposition aux sanctions. Pour les directeurs financiers supervisant des opérations minières ou des équipes de trésorerie détenant des récompenses de minage, l'implication comptable est directe : la provenance des récompenses de bloc n'est pas simplement une question de conformité, c'est une question de reporting financier. Si un paiement reçu s'avère ultérieurement avoir un lien avec des sanctions, l'actif peut devoir être gelé, et l'écriture de reconnaissance de revenu annulée ou retraitée.
Mixeurs et obscurcissement des transactions
Les régulateurs ont clairement indiqué que les services conçus pour obscurcir la trace on-chain des fonds se situent au niveau le plus élevé du spectre de risque. Pour toute entreprise qui reçoit des fonds d'une contrepartie ayant utilisé un service de mixage, la charge de conformité incombe au destinataire, qui doit identifier le risque et le signaler en conséquence. Un logiciel de comptabilité d'actifs numériques incapable de signaler les entrées touchées par un mixeur au moment de la transaction exposera les entreprises à des constats réglementaires a posteriori.
Les protocoles DeFi sous le microscope AML
La DeFi représente le point le plus sensible du débat réglementaire de 2023. La question centrale que se posent les régulateurs est de savoir si l'absence d'opérateur central supprime véritablement les obligations AML, ou si les développeurs, les détenteurs de tokens de gouvernance ou les opérateurs de front-end restent des entités obligées. La réponse varie selon la juridiction et évolue encore, mais la tendance est vers une responsabilité accrue, et non réduite, pour les participants à la DeFi.
Concrètement, cela signifie que les protocoles doivent pouvoir filtrer les portefeuilles et les transactions en continu, et non seulement lors de l'intégration. Filtrer uniquement l'actif natif d'un protocole, ou seulement les transactions sur une seule chaîne, est insuffisant. L'activité DeFi est intrinsèquement multi-actifs et inter-chaînes. Un portefeuille qui semble propre lorsqu'il est évalué sur un réseau peut porter des signaux de risque sur un autre. Les entreprises conseillant des clients DeFi, ou détenant des tokens de gouvernance comme actifs de trésorerie, devraient se demander si leur logiciel de comptabilité crypto actuel fait remonter les données de risque inter-chaînes parallèlement aux écritures comptables qu'il génère. Pour plus de contexte sur la manière dont les législateurs américains abordent la question de la responsabilité des opérateurs DeFi non décentralisés, consultez notre couverture de la manière dont le CLARITY Act révisé cible les opérateurs DeFi non décentralisés.
Implications comptables et d'audit sur les deux thèmes
Les deux thèmes dominants, l'adoption de MiCA et l'expansion des sanctions/AML, convergent vers une seule pression opérationnelle : une tenue de registres qui satisfait simultanément le reporting financier et les enquêtes réglementaires.
À quoi ressemble une tenue de registres alignée sur MiCA en pratique
MiCA impose aux prestataires de services sur crypto-actifs des obligations de reporting et de tenue de registres qui vont bien au-delà des exigences génériques des services financiers. Les entreprises soumises à MiCA, et de plus en plus celles dont les juridictions modélisent leurs propres règles sur ce texte, ont besoin de registres capturant le type d'actif, l'horodatage de la transaction au niveau de la blockchain (pas seulement la date de comptabilisation), les adresses de portefeuille impliquées et la valorisation applicable au moment de l'exécution. Un logiciel de comptabilité crypto qui n'enregistre que les montants équivalents en monnaie fiduciaire sans préserver les métadonnées on-chain ne satisfera pas à ces exigences.
Filtrage des sanctions intégré au grand livre comptable
L'un des changements opérationnels les plus conséquents requis en 2023 est l'intégration des résultats du filtrage des sanctions directement dans les flux de travail comptables. Lorsqu'une transaction est signalée par un outil de filtrage, l'écriture comptable correspondante ne peut pas simplement suivre le cycle de comptabilisation normal. Elle doit être mise en attente, documentée et escaladée avant d'être reconnue dans le grand livre. Les entreprises qui gèrent leur filtrage AML et leurs systèmes comptables comme des processus entièrement séparés constateront que cet écart devient de plus en plus difficile à justifier auprès des auditeurs comme des régulateurs.
Le filtrage en temps réel piloté par API, où le risque du portefeuille est évalué au moment de l'interaction plutôt que lors d'un examen par lots a posteriori, devient la norme opérationnelle. Pour les équipes comptables, cela implique que leur logiciel de comptabilité d'actifs numériques doit être capable de recevoir et d'agir sur les signaux de filtrage au sein du même flux de travail qui traite la transaction, et non dans un système séparé rapproché chaque semaine.
Exigences de piste d'audit pour l'activité inter-chaînes
Les auditeurs examinant les avoirs en actifs numériques en 2023 demandent de plus en plus de preuves inter-chaînes. Un client qui détient des actifs sur Ethereum, un réseau de couche 2 et une chaîne de couche 1 distincte présente un défi d'audit qu'un outil de reporting mono-chaîne ne peut pas relever. La piste d'audit doit rendre compte des ponts, des actifs wrapped et des dépenses de frais de gas sur tous les réseaux. Chacun de ces éléments a son propre traitement comptable et crée un écart potentiel si le logiciel sous-jacent manque de couverture multi-chaînes. Pour un aperçu de la manière dont l'industrie développe des normes pour ce type d'évaluation des risques on-chain, consultez notre article sur ce que signifie la norme d'Elliptic pour le risque on-chain agentique pour les équipes de conformité.
Ce que les entreprises devraient faire maintenant
Les perspectives réglementaires pour 2023 ne sont pas une prédiction de règles futures. Une grande partie de ce qui est décrit ci-dessus est déjà juridiquement en vigueur ou opérationnellement attendue par les régulateurs menant des visites de supervision. L'écart entre les entreprises qui ont adapté leur infrastructure et celles qui ne l'ont pas fait se creuse.
Une liste de contrôle pratique pour les équipes comptables et de conformité
Commencez par une évaluation des écarts par rapport aux exigences de tenue de registres de MiCA, même si votre entreprise n'est pas domiciliée dans l'UE. Identifiez quels types d'actifs, quelles chaînes et quelles catégories de transactions votre logiciel de comptabilité crypto actuel couvre, et cartographiez explicitement les lacunes. Examinez ensuite votre processus de filtrage des sanctions et demandez-vous si les transactions signalées sont automatiquement bloquées dans le grand livre comptable ou si cette étape est manuelle. Les blocages manuels sont des constats d'audit en puissance.
Pour les entreprises ayant une exposition DeFi, que ce soit en tant qu'opérateur de protocole, participant à la gouvernance ou simplement investisseur de trésorerie en tokens DeFi, documentez dès maintenant votre position sur les obligations AML. Les régulateurs sont plus susceptibles d'adopter une approche proportionnée envers les entreprises capables de démontrer qu'elles ont examiné la question et mis en place des contrôles qu'envers celles qui ont traité la DeFi comme une zone sans réglementation.
Enfin, tenez compte du rythme d'adoption internationale de MiCA lors de la planification de votre feuille de route technologique de conformité. Si le cadre européen est susceptible d'apparaître dans vos autres juridictions d'opération dans les 12 à 18 mois, il est plus judicieux de construire dès maintenant une infrastructure conforme à MiCA plutôt que de mettre en œuvre deux fois.
Questions fréquentes
MiCA s'applique-t-il aux entreprises hors UE ?
MiCA s'applique directement aux prestataires de services sur crypto-actifs et aux émetteurs qui offrent des services à des clients de l'UE, quel que soit le lieu d'incorporation de l'entreprise. Au-delà de cette portée extraterritoriale directe, MiCA influence également la conception de nouvelles législations crypto dans d'autres juridictions, de sorte que les entreprises opérant à l'échelle mondiale devraient surveiller comment les normes dérivées de MiCA apparaissent dans les règles locales.
Que signifie une pression accrue des sanctions sur la DeFi pour une équipe comptable ?
Cela signifie que les transactions impliquant des protocoles DeFi ne peuvent plus être traitées comme intrinsèquement moins risquées que les transactions sur plateformes d'échange centralisées. Si votre entreprise détient des positions DeFi ou traite des transactions clients impliquant des protocoles DeFi, vous avez besoin d'un processus de filtrage qui couvre ces interactions et qui s'intègre à votre grand livre comptable afin que les transactions signalées ne soient pas comptabilisées avant validation.
Comment les fonds touchés par un mixeur doivent-ils être traités dans les comptes ?
Lorsque les fonds reçus ont un lien démontrable avec un service de mixage, le traitement comptable le plus sûr consiste à maintenir l'écriture non comptabilisée jusqu'à ce que la conformité et le juridique aient évalué le risque de sanctions et d'AML. Si les fonds sont ensuite gelés ou restitués, l'écriture comptable devra refléter ce résultat. Documenter le processus de décision est aussi important que l'écriture elle-même à des fins d'audit.
Que signifie « filtrage en temps réel piloté par API » pour notre configuration actuelle de logiciel de comptabilité crypto ?
Cela signifie qu'au lieu d'exécuter les contrôles AML dans un processus par lots après que les transactions ont déjà été comptabilisées, l'outil de filtrage évalue le risque du portefeuille au moment de la transaction et transmet ce résultat à votre système comptable avant que l'écriture ne soit finalisée. Si votre configuration actuelle ne prend pas en charge cette intégration, il s'agit d'un écart qu'il vaut la peine de traiter en priorité compte tenu des attentes réglementaires actuelles.
Les récompenses de minage sont-elles soumises au filtrage des sanctions ?
Oui, potentiellement. Si un pool de minage inclut des participants de juridictions sanctionnées, les récompenses de bloc distribuées par ce pool peuvent comporter une exposition aux sanctions. Les entreprises recevant des récompenses de minage devraient conserver une documentation des pratiques de filtrage des juridictions du pool et s'assurer que leur logiciel de comptabilité d'actifs numériques enregistre suffisamment de métadonnées on-chain pour étayer un examen des sanctions si nécessaire.
Source : Elliptic