Rapport Typologies d'Elliptic : AML des stablecoins et contrôles comptables crypto
Le rapport Typologies d'Elliptic, publié en septembre 2026, marque un point d'inflexion en matière de conformité que les cabinets comptables, les directeurs financiers et les équipes d'actifs numériques ne peuvent plus considérer comme une simple lecture de fond. Le rapport cartographie l'évolution des risques de criminalité financière liés aux cryptoactifs depuis l'édition précédente, les stablecoins libellés en dollars apparaissant comme le point de pression le plus critique en matière d'exposition aux sanctions, de diligence raisonnable sur les émetteurs et de préparation au GENIUS Act. Pour toute entreprise qui s'appuie sur un logiciel de comptabilité crypto pour gérer et déclarer ses positions en actifs numériques, les implications pratiques sont profondes.
Pourquoi les stablecoins sont désormais la ligne de front de la conformité
Les stablecoins en dollars étaient autrefois considérés comme une couche relativement peu risquée au sein des portefeuilles crypto : un moyen de stocker de la valeur, de régler des transactions ou de déplacer des fonds entre chaînes sans la volatilité des jetons natifs. Cette perception a été vivement corrigée. Le rapport d'Elliptic identifie les émetteurs de stablecoins et les institutions qui traitent leurs jetons comme porteurs d'un risque d'exposition aux sanctions significatif, précisément parce que ces instruments circulent librement sur des blockchains pouvant toucher des juridictions sanctionnées.
Le problème de l'exposition aux sanctions
Lorsqu'un stablecoin circule sur plusieurs chaînes, retracer l'historique complet de l'exposition d'un portefeuille devient véritablement difficile. Une entreprise peut accepter un paiement en stablecoin ou détenir un solde en stablecoin sans savoir si, plus tôt dans le parcours on-chain de ce jeton, il est passé par une entité sanctionnée, un mixeur signalé ou une juridiction soumise aux restrictions OFAC. Cette ignorance ne constitue pas une défense juridique au titre du droit américain des sanctions, qui applique une responsabilité stricte dans de nombreuses circonstances. Le rapport d'Elliptic signale explicitement ce risque d'exposition, exhortant les émetteurs et les acteurs qui traitent ces jetons à mettre en place des contrôles capables d'identifier l'activité des stablecoins entre chaînes et de signaler les liens avec des juridictions sanctionnées avant le règlement, et non après.
L'implication comptable est directe : si votre entreprise comptabilise les encaissements en stablecoins comme des revenus ou les enregistre comme des actifs liquides au bilan, le statut sous-jacent des sanctions de ces jetons affecte la validité juridique de la transaction. Un encaissement en stablecoin ultérieurement lié à une contrepartie sanctionnée n'est pas simplement un problème de conformité : il devient une question de savoir si l'actif aurait jamais dû être comptabilisé, et si une décomptabilisation rétrospective ou une information à fournir est requise.
Lacunes de visibilité entre chaînes
Le défi est accentué par la nature multichaîne de l'activité moderne des stablecoins. Un même jeton indexé sur le dollar peut exister en tant qu'émission native sur une chaîne et en tant que représentation pontée sur plusieurs autres. Chaque saut via un pont ou un protocole inter-chaînes crée une nouvelle piste de transaction qui doit être filtrée indépendamment. La plupart des outils de conformité traditionnels, et de nombreuses solutions de comptabilité crypto de première génération, n'ont pas été conçus pour suivre un actif à travers les chaînes dans un flux de travail unique. Le rapport pointe cette lacune comme un domaine dans lequel les entreprises doivent investir dans des outils qui cartographient l'exposition inter-chaînes de manière holistique plutôt que chaîne par chaîne.
GENIUS Act : stablecoins autorisés vs non autorisés
L'adoption du GENIUS Act introduit un test de conformité binaire que chaque banque et institution réglementée traitant des stablecoins doit désormais appliquer. Le cadre crée une classe de stablecoins autorisés, ceux émis sous un régime fédéral ou étatique conforme, et traite tout autre stablecoin comme non autorisé. Accepter un stablecoin non autorisé comme s'il était autorisé est qualifié dans le rapport d'échec de conformité, sans appel.
Ce que les banques doivent faire dans le nouveau cadre
L'exigence pratique est triple. Premièrement, les institutions doivent identifier quels stablecoins en circulation sont autorisés selon les critères du GENIUS Act. Deuxièmement, elles doivent filtrer les flux entrants et sortants de stablecoins pour détecter l'exposition à des jetons non autorisés, y compris les cas où un stablecoin autorisé a été échangé contre un non autorisé en amont. Troisièmement, elles doivent mettre en place des contrôles internes appliquant le traitement réglementaire approprié à chaque type de jeton, avec des procédures documentées pouvant être présentées aux examinateurs.
Il ne s'agit pas d'un exercice de classification ponctuel. Le statut de licence des émetteurs de stablecoins peut changer : une entreprise qui perd sa licence, ou qui n'en a jamais obtenu, fait passer son jeton de potentiellement autorisé à définitivement non autorisé du jour au lendemain. Les contrôles doivent donc être dynamiques, avec un re-filtrage régulier du statut de l'émetteur intégré au calendrier de conformité.
La diligence raisonnable sur les émetteurs comme obligation permanente
Au-delà du binaire autorisé/non autorisé, le rapport présente la diligence raisonnable sur les émetteurs comme une obligation continue plutôt qu'un point de contrôle à l'entrée en relation. Les émetteurs de stablecoins agréés doivent eux-mêmes satisfaire aux exigences AML, de sanctions et de risque, mais une banque ou une plateforme traitant ces jetons ne peut pas simplement déléguer cette obligation vers le haut. Détenir un stablecoin émis par une entreprise qui échoue ensuite à ses propres exigences AML crée une responsabilité en aval pour chaque institution de la chaîne. La position d'Elliptic est que les entreprises ont besoin d'une surveillance continue du statut de l'émetteur, et non de simples vérifications ponctuelles au moment où un stablecoin est ajouté à une liste d'actifs pris en charge.
Pour les équipes comptables, cela crée une nouvelle catégorie de risque d'information à fournir. Si votre institution détient des stablecoins émis par une entreprise sous enquête réglementaire ou sanctionnée, la juste valeur et la recouvrabilité de cet actif peuvent devoir être réévaluées, et la communication du passif éventuel peut être requise selon les normes comptables applicables.
Risque de criminalité financière : un paysage de menaces en évolution
Au-delà des stablecoins, le rapport présente le paysage plus large des risques de criminalité financière comme en mouvement continu. Les équipes de conformité qui ont bâti leurs flux de travail sur les typologies de menaces de 2021 ou 2022 travaillent, par définition, avec une image obsolète. Elliptic identifie la combinaison de l'accélération réglementaire et de l'évolution des menaces comme la pression centrale sur les fonctions de conformité : un défi à deux fronts qui exige à la fois une agilité dans le respect des règles et une véritable capacité d'investigation.
Implications pour les ressources des équipes de conformité
Le rapport s'adresse explicitement aux analystes et enquêteurs en criminalité financière, et pas seulement aux responsables de conformité. Ce ciblage reflète une réalité que de nombreuses entreprises peinent encore à appréhender : le volume et la complexité des activités suspectes liées aux cryptos exigent désormais une capacité analytique spécialisée au niveau de l'équipe, et non un simple aval au niveau de la politique. Les entreprises qui ont compté sur un personnel AML généraliste pour traiter les cas crypto sont de plus en plus exposées à mesure que les typologies se diversifient.
Pour les cabinets comptables et de services professionnels conseillant des entreprises crypto, cela a une implication en matière de main-d'œuvre. Les missions d'audit et d'assurance touchant des clients en actifs numériques exigent désormais du personnel qui comprend l'analyse des transactions on-chain, la mécanique des ponts inter-chaînes et les indicateurs de risque spécifiques qu'Elliptic et des enquêteurs similaires signalent. Cet écart de compétences se creuse plus vite que les pipelines de formation ne se remplissent.
Contrôles comptables et de reporting découlant de ce rapport
Traduire les conclusions de conformité du rapport en pratique comptable exige que les entreprises traitent trois domaines de contrôle interconnectés.
Classification au niveau des transactions dans les logiciels de comptabilité des actifs numériques
Chaque encaissement, transfert et règlement en stablecoin doit porter une classification qui enregistre, au minimum, l'émetteur, la chaîne sur laquelle le jeton a été reçu et le résultat du filtrage des sanctions au moment de la réception. Un logiciel de comptabilité des actifs numériques incapable d'attacher ces attributs aux transactions individuelles crée un problème de rapprochement dès qu'un régulateur ou un auditeur demande des preuves du filtrage effectué. L'accent mis par le rapport sur la visibilité inter-chaînes signifie que les logiciels s'appuyant sur des flux de données mono-chaîne manqueront de plus en plus le contexte nécessaire pour rendre cette classification fiable.
Les entreprises qui examinent leurs obligations AML pour les opérateurs DeFi au titre du CLARITY Act révisé constateront que les mêmes normes de documentation au niveau des transactions s'appliquent ici : l'obligation de démontrer qu'un contrôle existait et fonctionnait au moment de chaque transaction, et pas simplement qu'une politique existait sur le papier.
Traitement au bilan des stablecoins non autorisés
Si une institution découvre qu'elle détient des stablecoins qui ne sont pas autorisés au titre du GENIUS Act, la question comptable est de savoir si ces actifs peuvent être portés à leur valeur nominale. Lorsqu'il existe une perspective réaliste qu'un stablecoin non autorisé devienne illiquide, perde son ancrage ou fasse l'objet d'une action réglementaire contre l'émetteur, l'évaluation de la juste valeur devient non triviale. Les entreprises devraient établir une méthodologie documentée pour examiner la valeur comptable des positions en stablecoins périodiquement, la classification autorisé/non autorisé du GENIUS Act faisant partie de cet examen.
Informations sur les passifs éventuels liés aux sanctions
Le traitement par le rapport du risque d'exposition aux sanctions pour les acteurs des stablecoins a une incidence directe sur les informations à fournir dans les états financiers. Lorsqu'une entreprise a identifié, ou aurait raisonnablement dû identifier, une exposition à des contreparties sanctionnées via des transactions en stablecoins, le passif éventuel découlant d'une éventuelle application des sanctions OFAC doit être évalué et, s'il est significatif, communiqué. L'action de sanctions OFAC contre Xinbi Guarantee et les considérations comptables qui ont suivi est un exemple concret de la rapidité avec laquelle cette exposition peut se matérialiser en un événement d'application nécessitant un examen immédiat du bilan et des informations à fournir.
Prochaines étapes pratiques pour les cabinets comptables et les directeurs financiers
Le rapport d'Elliptic n'est pas prescriptif sur les délais de mise en œuvre, mais le contexte réglementaire, en particulier le cadre actif du GENIUS Act, signifie que la fenêtre de préparation se rétrécit déjà. Plusieurs actions sont immédiatement réalisables.
Auditez dès maintenant votre inventaire de stablecoins
Produisez un inventaire complet de chaque stablecoin que votre institution détient, dans lequel elle transactionne ou qu'elle compense pour le compte de clients. Pour chacun, documentez l'émetteur, le statut de licence actuel de l'émetteur au titre du cadre du GENIUS Act, les chaînes sur lesquelles le jeton opère et la dernière date à laquelle un filtrage des sanctions a été effectué. Lorsque des lacunes existent, des jetons sans filtrage documenté ou des émetteurs dont le statut n'a pas été vérifié depuis l'inscription, traitez-les comme des éléments de remédiation prioritaires.
Examinez les capacités de votre logiciel de comptabilité crypto au regard des nouvelles exigences
La classification autorisé/non autorisé du GENIUS Act et les exigences de filtrage inter-chaînes du rapport exigent toutes deux que votre logiciel de comptabilité crypto puisse ingérer des données multichaînes, attacher des attributs de conformité aux transactions individuelles et signaler les positions nécessitant un examen manuel. Si vos outils actuels ne le peuvent pas, la lacune doit être documentée, escaladée et traitée par une mise à niveau logicielle ou des contrôles manuels supplémentaires, ce contrôle compensatoire étant documenté pour les auditeurs.
Mettez à jour les politiques AML pour refléter les typologies actuelles
Les politiques AML rédigées avant le GENIUS Act et avant que les typologies identifiées dans ce rapport ne deviennent courantes doivent être révisées. Les indicateurs de risque spécifiques qu'Elliptic met en avant, à savoir les mouvements inter-chaînes de stablecoins, les lacunes de diligence raisonnable sur les émetteurs et l'exposition aux sanctions via des transferts multi-sauts, devraient être nommés explicitement dans la déclaration d'appétit pour le risque et les procédures de surveillance des transactions de votre entreprise. Un langage générique sur le « risque crypto » est peu susceptible de satisfaire un examinateur qui demande si vos contrôles étaient calibrés sur les typologies actuelles connues.
Questions fréquentes
Que signifie en pratique le cadre autorisé/non autorisé du GENIUS Act pour les banques ?
Au titre du GENIUS Act, chaque stablecoin qu'une banque traite doit être évalué au regard des critères fédéraux de licence. Les stablecoins d'émetteurs qui satisfont à ces critères sont autorisés ; tous les autres ne le sont pas. Traiter un stablecoin non autorisé comme s'il était autorisé, en l'acceptant comme garantie, en le compensant ou en le détenant comme actif liquide, constitue un échec de conformité. Les banques ont besoin de procédures de classification, d'un re-filtrage régulier du statut de l'émetteur et de contrôles empêchant le traitement de jetons non autorisés sans examen approprié.
Pourquoi l'activité inter-chaînes des stablecoins crée-t-elle une lacune dans le filtrage des sanctions ?
Lorsqu'un stablecoin se déplace entre chaînes via un pont ou un mécanisme de jeton enveloppé, chaque étape de ce parcours crée un enregistrement de transaction distinct sur une blockchain différente. Un outil de filtrage qui ne surveille qu'une seule chaîne manquera l'exposition survenue sur une autre. Pour satisfaire aux obligations de sanctions, les entreprises ont besoin d'une couverture de filtrage qui suit l'actif sur l'ensemble de son historique de chaînes, et pas seulement sur le dernier segment reçu.
Comment les équipes comptables doivent-elles traiter les stablecoins d'émetteurs faisant l'objet d'une enquête réglementaire ?
Lorsqu'un émetteur de stablecoins fait l'objet d'une enquête ou a fait l'objet d'une action d'application, la valeur comptable et la liquidité du jeton doivent être réévaluées. Si la recouvrabilité à la valeur nominale est incertaine, une évaluation de la dépréciation peut être nécessaire. En outre, le passif éventuel découlant de la détention ou de transactions passées sur ce jeton doit être évalué pour être communiqué selon les normes comptables applicables. L'évaluation doit être documentée et révisée à chaque date de reporting jusqu'à ce que la situation réglementaire soit résolue.
Qu'est-ce que la diligence raisonnable sur les émetteurs et à quelle fréquence doit-elle être effectuée ?
La diligence raisonnable sur les émetteurs est le processus consistant à vérifier qu'un émetteur de stablecoins satisfait aux exigences AML, de sanctions et de risque applicables aux émetteurs agréés dans le régime réglementaire pertinent. Cela va au-delà d'une vérification ponctuelle à l'entrée en relation : étant donné que le statut de licence, le programme AML et l'exposition aux sanctions d'un émetteur peuvent changer, les entreprises devraient effectuer un re-filtrage périodique, au minimum annuellement, et sur une base événementielle chaque fois que des nouvelles importantes concernant un émetteur émergent.
Que doit faire une entreprise si son logiciel de comptabilité crypto ne peut pas classer les stablecoins selon le statut GENIUS Act ?
Si le logiciel ne peut pas classer nativement les stablecoins comme autorisés ou non autorisés, l'entreprise devrait mettre en place un contrôle compensatoire : un processus manuel ou semi-automatisé qui applique la classification à chaque position en stablecoins et l'attache aux enregistrements de transaction pertinents. Ce contrôle compensatoire doit être documenté, testé et justifié à des fins d'audit. La solution à plus long terme consiste à s'équiper d'outils capables d'effectuer cette classification automatiquement, avec une piste de données auditable, dans le cadre du flux standard d'ingestion des transactions.
Source : Elliptic