Le Royaume-Uni prévoit d'élargir son cadre réglementaire des actifs numériques
Le Trésor britannique (HM Treasury) prépare une consultation sur un vaste ensemble de nouvelles règles crypto qui seraient intégrées au projet de loi sur les services financiers et les marchés (Financial Services and Markets Bill), le texte législatif actuellement en discussion au Parlement. Les propositions vont bien au-delà des mesures de surveillance des stablecoins déjà prévues dans le projet de loi : elles restreindraient l'accès des entreprises crypto étrangères au marché britannique sans conditions définies, introduiraient des exigences explicites de protection des consommateurs et créeraient des mécanismes pour la liquidation ordonnée des entreprises crypto défaillantes. Pour les cabinets comptables, les auditeurs et les directeurs financiers, cela annonce un changement d'échelle de l'environnement de conformité, qui exige des actions sur la tenue des registres, la diligence raisonnable sur les contreparties et les informations à fournir dans les états financiers bien avant l'entrée en vigueur des règles.
Ce que propose le Trésor britannique et pourquoi maintenant
La relation du Royaume-Uni avec la réglementation crypto a été inégale. Plus tôt, le Premier ministre Rishi Sunak, alors chancelier de l'Échiquier, avait affiché l'ambition de faire du Royaume-Uni un pôle d'innovation crypto. Cette aspiration a été largement saluée par le secteur, mais elle coexistait avec une FCA dotée d'un régime solide d'enregistrement AML pour les entreprises d'actifs crypto, sans mandat législatif pour surveiller la conduite du marché sur les marchés crypto. La consultation à venir vise à combler cette lacune.
Les trois piliers des règles proposées
D'après les informations rapportées, la consultation devrait couvrir trois grands domaines :
- Restrictions d'accès pour les entreprises étrangères. Les entreprises crypto dont le siège est situé hors du Royaume-Uni seraient soumises à des conditions avant de pouvoir servir des clients ou des marchés britanniques. Cela reflète la logique du régime des pays tiers intégrée au cadre MiCA de l'UE, et a des implications directes pour toute entreprise dont les clients utilisent des plateformes offshore.
- Exigences de protection des consommateurs. Celles-ci incluraient probablement des normes sur la manière dont les produits crypto sont commercialisés, divulgués et vendus aux clients de détail et professionnels. La FCA a déjà publié des orientations sur la publicité relative aux cryptoactifs, ce pilier s'appuie donc sur les attentes prudentielles existantes plutôt que de partir de zéro.
- Dispositions de liquidation ordonnée. L'absence de règles claires sur ce qui se passe lorsqu'une entreprise crypto s'effondre a été un problème récurrent. Les amendements proposés introduiraient un cadre pour gérer la défaillance d'une entreprise de manière à protéger les actifs des clients et à minimiser la contagion, une préoccupation devenue aiguë après les effondrements très médiatisés de plateformes à l'échelle mondiale.
Le véhicule législatif
Attacher ces mesures au projet de loi sur les services financiers et les marchés plutôt que de créer une législation autonome est un choix délibéré. Cela accélère le calendrier pour donner à la FCA des pouvoirs réglementaires formels dans ce domaine, et cela signifie que le nouveau régime s'inscrira dans la même architecture statutaire que le reste de la réglementation britannique des services financiers. Les entreprises déjà réglementées au titre du FSMA trouveront les obligations conceptuellement familières, même si les détails spécifiques aux crypto sont nouveaux.
Comment le Royaume-Uni se compare à l'UE, Hong Kong et aux États-Unis
La démarche britannique ne se fait pas isolément. Trois autres grandes juridictions ont pris des mesures réglementaires significatives au cours de la même période, et les entreprises ayant une exposition transfrontalière doivent les suivre toutes simultanément.
UE : MiCA proche de l'achèvement
Le règlement européen sur les marchés de crypto-actifs (MiCA) est dans ses dernières étapes législatives. MiCA est un cadre complet : il exige des plateformes de cryptoactifs et d'autres prestataires de services qu'ils protègent les fonds des clients, respectent des normes prudentielles et mettent en place des contrôles anti-manipulation de marché. Les législateurs européens ont publiquement soutenu qu'un régime de type MiCA en place à l'échelle mondiale aurait pu réduire la gravité des récentes défaillances de plateformes. La réponse de l'industrie crypto à MiCA a été largement constructive, les participants accueillant la clarté réglementaire même si les coûts de conformité augmentent.
Pour les entreprises britanniques, la comparaison compte sur le plan commercial. Certaines voix du secteur ont averti que l'approche historiquement fragmentée du Royaume-Uni en matière de surveillance crypto pourrait permettre à la France et à d'autres membres de l'UE de se positionner comme le domicile préféré de l'innovation crypto dans un périmètre réglementaire clair. La consultation du Trésor britannique est en partie une réponse à cette pression concurrentielle.
Hong Kong : la licence obligatoire pour les VASP désormais loi
Le Conseil législatif de Hong Kong a adopté le projet de loi anti-blanchiment et contre le financement du terrorisme (amendement) de 2022, qui transforme le cadre d'octroi de licences jusqu'alors volontaire pour les entreprises crypto en un régime obligatoire. En vertu de la nouvelle loi, les prestataires de services sur actifs virtuels (VASP) doivent obtenir une licence de la Securities and Futures Commission avant de proposer des services à Hong Kong. L'octroi de licences s'accompagne d'exigences AML, d'obligations KYC, de surveillance des transactions et de conformité avec la règle de voyage (Travel Rule) du Groupe d'action financière (GAFI), qui oblige les VASP à partager les données d'identification des clients sur les transferts crypto avec les prestataires contreparties.
Le passage d'un régime facultatif à un régime obligatoire est significatif. Les entreprises qui opéraient auparavant à Hong Kong dans le cadre du régime volontaire de la SFC font désormais face à une date limite stricte pour satisfaire aux conditions complètes de licence. La diligence raisonnable sur les contreparties pour toute entreprise traitant avec des VASP basés à Hong Kong doit refléter ce changement.
États-Unis : la SEC relève le niveau d'exigence en matière d'information
La Division of Corporation Finance de la SEC a publié une déclaration de son personnel demandant aux entreprises sous sa surveillance de divulguer toute exposition significative aux marchés crypto, citant l'impact direct des récentes défaillances de plateformes sur la stabilité financière globale. La déclaration comprenait un modèle de lettre exposant les questions que les entreprises doivent examiner pour déterminer si leur exposition aux risques liés aux crypto est suffisamment significative pour nécessiter une information dans les documents publics.
Le président de la SEC, Gary Gensler, a par ailleurs réaffirmé que les actions coercitives contre les plateformes de négociation de titres crypto non enregistrées se poursuivraient. Combinés, ces deux signaux signifient que les entreprises cotées aux États-Unis et leurs auditeurs font face à un examen accru de leurs informations, et que les cabinets fournissant des services d'audit ou d'assurance à ces clients ont besoin de processus clairs pour évaluer et documenter l'exposition crypto au niveau des états financiers.
La Federal Trade Commission américaine enquête également sur plusieurs entreprises crypto pour des pratiques publicitaires potentiellement trompeuses, ajoutant une dimension répressive de protection des consommateurs qui complète le travail de la SEC axé sur les valeurs mobilières.
Implications comptables et d'audit pour les cabinets
L'expansion réglementaire dans ces quatre juridictions crée un travail concret pour les cabinets comptables et les équipes financières internes. Les obligations ne relèvent pas toutes de l'avenir : plusieurs sont déjà en vigueur.
Informations à fournir dans les états financiers
La déclaration du personnel de la SEC est le signal le plus clair que les risques liés aux crypto doivent être reflétés dans les états financiers lorsqu'ils sont significatifs. Pour les cabinets qui préparent ou auditent les comptes d'entités détenant directement des crypto, ayant une exposition indirecte via des contreparties ou des flux de revenus liés aux marchés crypto, la question de l'information n'est plus facultative. Tant en IFRS qu'en US GAAP, la direction doit évaluer si l'exposition crypto constitue une incertitude significative, un passif éventuel ou un facteur de risque nécessitant une information narrative.
Un logiciel de comptabilité crypto robuste est essentiel ici : sans une vision consolidée et auditable des avoirs en jetons, des relations avec les contreparties et de l'historique des transactions, ni la direction ni les auditeurs ne peuvent procéder à cette évaluation de l'importance relative avec confiance. Un logiciel de comptabilité d'actifs numériques qui intègre les données on-chain aux écritures du grand livre réduit la charge de rapprochement manuel et crée la piste d'audit que les régulateurs et les normalisateurs attendent de plus en plus.
Mises à jour des programmes AML et KYC
Le régime de licence obligatoire de Hong Kong et les règles britanniques proposées sur la protection des consommateurs et l'accès des entreprises étrangères resserrent toutes deux les exigences AML et KYC applicables aux VASP et, par extension, aux institutions financières et aux cabinets professionnels qui les servent. La règle de voyage du GAFI est désormais intégrée au droit hongkongais, et des dispositions similaires devraient figurer dans la consultation britannique. Les cabinets comptables agissant comme apporteurs d'affaires, agents ou conseillers d'entreprises crypto doivent vérifier si leurs propres cadres AML couvrent adéquatement ces risques de contrepartie. Pour un contexte sur la manière dont les gels d'actifs en temps réel créent des obligations AML et comptables parallèles, voir notre analyse de comment les gels de stablecoins créent des obligations AML et comptables.
Cartographie des contreparties et des expositions indirectes
L'accent mis par la SEC sur l'exposition indirecte rappelle qu'une entreprise n'a pas besoin de détenir directement des crypto pour faire face à un risque significatif. Les prêts aux entreprises crypto, les comptes de trésorerie détenus auprès de banques proches du secteur crypto ou les relations clients importantes avec des VASP peuvent tous créer une exposition qui doit être identifiée, mesurée et divulguée. Un logiciel de tenue de comptabilité crypto doté de capacités de cartographie des entités VASP rend ce processus gérable ; sans lui, les entreprises s'appuient sur des tableurs manuels difficiles à auditer et faciles à erroner.
La menace évolutive de la fraude à l'identité lors de l'entrée en relation reste également pertinente : pour un examen détaillé de la manière dont les attaques par identité synthétique sapent les contrôles KYC, voir notre article sur la fraude par deepfake et ce qu'elle signifie pour les programmes KYC.
Ce que les cabinets devraient faire avant la clôture de la consultation britannique
La consultation n'a pas encore été lancée, ce qui crée une fenêtre pour que les cabinets se préparent plutôt que de réagir. Trois priorités se dégagent.
Cartographiez dès maintenant les relations VASP de vos clients
La restriction proposée à l'accès des entreprises crypto étrangères au marché britannique obligera les cabinets à identifier lesquels de leurs clients utilisent des plateformes ou des dépositaires offshore. Cet exercice de cartographie prend du temps. Le commencer avant la publication des projets de règles signifie que vous êtes prêt à conseiller vos clients sur l'écart de conformité plutôt que de vous précipiter pour l'identifier après coup.
Révisez les politiques comptables de liquidation et de contingence
Les dispositions proposées en matière de liquidation ordonnée indiquent que les régulateurs attendent des entreprises crypto qu'elles disposent de plans de redressement et de résolution crédibles. Les cabinets comptables conseillant des entreprises crypto devraient vérifier si leurs clients disposent de politiques adéquates en matière de ségrégation des actifs, de protection des fonds clients et d'évaluation de la continuité d'exploitation. Le même examen est pertinent pour toute entité ayant une exposition significative à une contrepartie crypto qui pourrait elle-même faire face à des difficultés financières.
Alignez votre pile logicielle de comptabilité d'actifs numériques sur les exigences multi-juridictionnelles
MiCA, le régime de licence de Hong Kong et les règles britanniques anticipées comportent tous des dimensions de reporting et de tenue de registres. Les cabinets opérant dans ces juridictions ont besoin d'une source unique de vérité pour les données de transaction, et non de processus manuels distincts pour chaque juridiction. Un logiciel de comptabilité d'actifs numériques qui prend en charge le reporting multi-juridictionnel réduit la duplication et rend les examens réglementaires nettement moins perturbateurs.
Foire aux questions
Sur quoi porte la consultation du Trésor britannique et quand sera-t-elle lancée ?
Le Trésor britannique prépare une consultation sur des ajouts au projet de loi sur les services financiers et les marchés qui restreindraient l'accès des entreprises crypto étrangères au marché britannique, renforceraient la protection des consommateurs dans le domaine crypto et introduiraient des exigences de liquidation ordonnée pour les entreprises crypto défaillantes. La consultation devait être lancée au début de 2023 selon les informations disponibles au moment de la rédaction ; les entreprises devraient surveiller les canaux du Trésor britannique et de la FCA pour connaître la date de lancement officielle et la période de réponse.
Comment le cadre proposé par le Royaume-Uni se compare-t-il à MiCA ?
MiCA est un règlement complet et directement applicable couvrant les émetteurs de cryptoactifs et les prestataires de services dans tous les États membres de l'UE. Les propositions britanniques en sont encore au stade de la consultation et ont une portée initiale plus étroite, mais l'orientation est similaire : licence obligatoire, obligations de protection des consommateurs et exigences prudentielles pour les VASP. La principale différence est que MiCA est plus proche de sa forme finale, tandis que le régime britannique est encore en cours de définition par la consultation.
Que exige en pratique la nouvelle loi hongkongaise sur les licences VASP ?
Tous les prestataires de services sur actifs virtuels opérant à Hong Kong ou depuis Hong Kong doivent obtenir une licence de la Securities and Futures Commission. Les conditions de licence incluent des procédures AML et KYC, la surveillance des transactions et la conformité avec la règle de voyage du GAFI, qui oblige les VASP à transmettre les données d'identification des clients aux VASP contreparties pour les transferts dépassant le seuil applicable. L'ancien cadre facultatif a été remplacé ; il n'y a plus de choix quant à l'opportunité de s'y conformer.
Que signifie la déclaration de la SEC en matière d'information pour les entreprises ayant une exposition crypto indirecte ?
La Division of Corporation Finance de la SEC a clairement indiqué que toute exposition significative aux marchés crypto doit être divulguée dans les documents publics, et que l'exposition indirecte, via des prêts, des relations avec des contreparties ou des dépendances de revenus, compte. Les entreprises et leurs auditeurs doivent évaluer si un risque lié aux crypto est significatif au regard des normes comptables applicables et, le cas échéant, s'assurer qu'il est reflété dans les facteurs de risque, les sections de discussion de la direction ou les notes aux états financiers.
Comment les cabinets comptables devraient-ils mettre à jour leurs programmes AML face à ces évolutions ?
Les cabinets devraient examiner si leurs procédures de diligence raisonnable sur les clients et de surveillance continue couvrent adéquatement les risques spécifiques aux crypto, y compris l'exposition aux VASP dans les juridictions désormais soumises à une licence obligatoire. Lorsque les cabinets agissent comme conseillers ou intermédiaires pour des entreprises crypto, ils devraient confirmer que leurs politiques AML reflètent les obligations de la règle de voyage désormais intégrées au droit hongkongais et susceptibles d'apparaître dans les cadres britannique et européen. Des évaluations régulières des risques VASP et une cartographie des contreparties devraient être intégrées au cycle annuel de revue de conformité.
Source : Elliptic