Elliptic publie le premier standard pour le risque on-chain agentique
La société d'analyse blockchain Elliptic a publié son Elliptic Standard le 10 septembre 2026, énonçant huit principes pour gérer le risque on-chain dans un monde où des agents autonomes réalisent des transactions à la vitesse de la machine et où des acteurs illicites déploient déjà l'IA. Avec des volumes de stablecoins atteignant 33 000 milliards de dollars en 2025, soit une hausse de 72 % sur un an, le document remet directement en question les modèles de conformité centrés sur l'investigation a posteriori que la plupart des entreprises utilisent encore. Pour les équipes responsables des programmes AML, de la stratégie en matière de logiciels de comptabilité d'actifs numériques et de la responsabilité du risque au niveau du conseil d'administration, les implications sont plus profondes qu'un livre blanc d'éditeur.
Pourquoi Elliptic publie ce standard maintenant
Le calendrier est délibéré. Le volume de règlement en stablecoins n'a pas seulement augmenté en 2025 : il a accéléré vers un territoire que les workflows de revue hérités n'ont jamais été conçus pour gérer. Les agents autonomes, des programmes logiciels capables d'autoriser et de régler des transactions on-chain sans validation humaine à chaque étape, contribuent désormais à une part mesurable et croissante de ce volume chaque trimestre.
L'écart entre les anciens outils et les nouveaux risques
Les produits d'analyse blockchain hérités ont été conçus autour d'une hypothèse précise : un humain initie une transaction, la transaction est réglée, et un analyste de conformité l'examine après coup. Cette conception centrée sur l'investigation a posteriori avait du sens lorsque les volumes de transactions étaient gérables et que la contrepartie était toujours une personne. Aucune de ces deux conditions ne tient de manière fiable aujourd'hui.
Elliptic présente l'environnement actuel non pas comme une version plus grande du même problème, mais comme un problème catégoriquement différent. Les agents autonomes compriment la fenêtre entre l'initiation et le règlement à quelques millisecondes. La revue a posteriori arrive trop tard pour prévenir l'exposition. Simultanément, des acteurs illicites intègrent l'IA dans leurs méthodes d'attaque, ce qui signifie que la sophistication de la menace augmente en même temps que la vitesse de l'activité sous-jacente.
Les stablecoins comme couche d'infrastructure critique
Le chiffre de 33 000 milliards de dollars compte spécifiquement parce que les stablecoins sont devenus le rail de règlement de choix à la fois pour la finance on-chain légitime et pour une part disproportionnée des flux illicites. Tout standard qui traite du risque on-chain agentique doit donc considérer le filtrage des transactions en stablecoins comme une fonction centrale, et non périphérique. Le positionnement d'Elliptic le reflète : le standard est écrit pour les personnes qui seront tenues responsables de ces systèmes, et pour les équipes qui les exploiteront, et non pour l'audit rétrospectif.
Les huit principes : ce que couvre le standard
Elliptic n'a pas publié le texte intégral de chaque principe dans l'extrait disponible, mais le cadrage du standard indique clairement ce que les huit principes abordent collectivement. Ils sont conçus pour le risque on-chain agentique et en temps réel, plutôt que pour une revue séquentielle au rythme humain. La société déclare explicitement qu'elle se construit selon ces principes et en répond, positionnant le standard comme un cadre de responsabilité autant que comme un cadre technique.
Évaluation en temps réel contre évaluation a posteriori
Le changement structurel le plus significatif que propose le standard est de déplacer l'évaluation du risque en amont, dans ou avant la transaction plutôt qu'après. Pour les cabinets comptables qui conseillent des clients sur le choix de logiciels de tenue de comptabilité crypto, cette distinction compte sur le plan opérationnel. Un outil qui ne produit un score de risque qu'après le règlement peut satisfaire une obligation de tenue de registres, mais ne peut pas empêcher qu'une transaction avec une contrepartie sanctionnée aboutisse. Le standard demande implicitement si les outils utilisés sont adaptés à un environnement agentique de pré-règlement.
Responsabilité des systèmes autonomes
Les régulateurs du monde entier demandent de plus en plus qui est responsable lorsqu'un système autonome provoque une défaillance de conformité. L'Elliptic Standard traite directement ce point en ciblant le document sur les personnes qui seront tenues responsables, c'est-à-dire la direction générale et les responsables de la conformité, plutôt que uniquement sur les opérateurs techniques. Ce cadrage s'aligne sur l'orientation des orientations réglementaires dans plusieurs juridictions, où le responsable de la conformité ou le MLRO reste personnellement responsable de l'adéquation des systèmes automatisés.
L'IA comme outil et comme vecteur de menace
Le standard reconnaît une dualité que les équipes de conformité commencent seulement à appréhender. L'IA peut améliorer la vitesse et la précision de la détection des risques. La même catégorie de technologie est déjà utilisée par des acteurs illicites pour échapper à la détection, générer des documents d'identité synthétiques, automatiser le fractionnement et sonder les failles de la logique de filtrage. Un cadre fondé sur des principes qui traite les deux faces de cette équation est plus durable qu'une liste de contrôle liée à des schémas d'attaque spécifiques qui évolueront.
Implications AML et conformité pour les cabinets comptables et les CFO
L'Elliptic Standard n'a pas de force réglementaire. C'est un cadre sectoriel publié par un fournisseur d'analyse blockchain. Cette distinction compte, et elle ne diminue pas la pertinence du document pour les équipes de conformité. Les standards sectoriels précèdent souvent les exigences réglementaires et sont ensuite cités dans les attentes de supervision. Les entreprises qui attendent qu'un régulateur impose des principes équivalents avant de revoir leurs outils acceptent un décalage qui pourrait s'avérer coûteux.
Évaluer votre pile logicielle de comptabilité crypto actuelle
Pour les cabinets comptables et les CFO qui gèrent des actifs numériques, le standard soulève une question d'audit pratique : le logiciel de comptabilité crypto et les outils AML de la pile actuelle effectuent-ils le filtrage à l'initiation de la transaction ou seulement au règlement ? Pour les clients détenant des stablecoins en volume, ou utilisant une automatisation de trésorerie qui ordonne des transferts on-chain, la réponse à cette question définit si une évaluation du risque en temps réel est même possible.
Les cabinets devraient aussi examiner si leur logiciel de comptabilité d'actifs numériques s'intègre aux données de risque on-chain d'une manière qui horodate l'évaluation du risque par rapport à la transaction, et pas seulement à la réconciliation de fin de mois. Cela est pertinent à la fois pour les contrôles internes et pour prouver aux auditeurs que le filtrage a eu lieu au bon moment dans le cycle de vie du paiement.
Responsabilité du conseil et de la direction générale
L'accent mis par le standard sur la responsabilité des systèmes automatisés fait écho au cadrage de responsabilité personnelle que les régulateurs financiers au Royaume-Uni, dans l'UE, à Singapour et ailleurs ont développé pour les obligations AML spécifiques aux cryptos. Lorsqu'un agent autonome ou un outil d'automatisation de trésorerie exécute des transferts on-chain, le MLRO ou le Chief Compliance Officer a besoin d'une base documentée claire pour affirmer que le système a fonctionné dans les paramètres de risque définis. Un cadre fondé sur des principes comme l'Elliptic Standard, même adopté volontairement, peut fournir une partie de cette base documentée.
Les CFO des entreprises d'actifs numériques devraient se demander si la déclaration d'appétit pour le risque et la documentation de la politique AML actuellement en place couvrent les scénarios de transactions agentiques, y compris ce qui se passe lorsqu'un agent autonome tente une transaction qui enfreindrait un seuil de risque de contrepartie.
Due diligence fournisseurs et achats
Lors de l'évaluation ou du renouvellement de contrats pour des logiciels de tenue de comptabilité crypto et des outils de risque on-chain, les principes de ce standard fournissent une grille d'évaluation utile. Les questions clés incluent : le fournisseur propose-t-il un filtrage en temps réel plutôt qu'une revue par lots ? La méthodologie de risque du fournisseur tient-elle compte des tactiques d'évasion pilotées par l'IA, et pas seulement de listes de typologies statiques ? Existe-t-il une piste d'audit claire qui associe chaque évaluation de risque à la transaction spécifique et au moment précis où elle a été évaluée ?
Ce dernier point a une pertinence comptable directe. Pour les cabinets appliquant IFRS 9 ou les modèles de pertes de crédit attendues US GAAP aux créances crypto, ou pour ceux soumis à des obligations de conformité aux sanctions, l'actualité et la traçabilité des évaluations de risque font partie de la base de preuves d'audit. Comprendre les obligations de filtrage des sanctions pour les transferts crypto telles qu'elles évoluent au niveau réglementaire renforce la raison pour laquelle les décisions d'outillage prises aujourd'hui ont un poids de conformité à plus long terme.
Le contexte plus large : pourquoi le risque agentique n'est pas un problème futur
Il serait commode de traiter le risque on-chain agentique comme une préoccupation émergente qui n'affecte que les protocoles DeFi de pointe ou les grandes plateformes centralisées. Les faits ne soutiennent pas ce cadrage. Les outils d'automatisation de trésorerie qui exécutent des paiements en stablecoins, les systèmes de paie crypto et les couches de règlement on-chain utilisées par les entreprises de taille moyenne sont tous des formes d'activité agentique. L'agent peut être un script planifié plutôt qu'un modèle d'IA sophistiqué, mais l'écart de conformité est le même : aucun humain n'examine la transaction spécifique avant son règlement.
Les acteurs illicites n'attendent pas que le standard mûrisse
L'observation d'Elliptic selon laquelle des acteurs illicites intègrent déjà l'IA dans leurs opérations est cohérente avec les conclusions d'autres organes de supervision et d'application de la loi. La NCA au Royaume-Uni, par exemple, a documenté comment les méthodologies de blanchiment deviennent technologiquement plus sophistiquées. Comprendre comment les tactiques de blanchiment pilotées par l'IA transforment les exigences AML britanniques donne aux équipes de conformité un cadre de référence parallèle utile aux côtés de l'Elliptic Standard.
La convergence de la hausse des volumes de stablecoins, de l'automatisation croissante de l'activité de trésorerie légitime et de l'activité illicite assistée par l'IA crée un environnement de conformité où les principes de ce standard seront probablement absorbés dans les attentes réglementaires plus rapidement que des cadres sectoriels comparables ne l'ont été par le passé. Les entreprises qui s'engagent dès maintenant avec le cadre, le comparent à leurs outils actuels et identifient les écarts sont mieux placées que celles qui reportent jusqu'à ce qu'un régulateur impose des contrôles équivalents.
Ce que les équipes comptables et de conformité devraient faire ensuite
L'Elliptic Standard est un cadre publié, pas une exigence réglementaire, la réponse n'a donc pas besoin d'être une mobilisation de crise. Elle justifie toutefois un examen structuré.
Étapes pratiques pour les équipes de conformité et de finance
Premièrement, cartographiez les points de contact agentiques dans vos opérations actuelles. Tout processus automatisé qui initie ou règle une transaction on-chain sans autorisation humaine au moment de l'exécution est concerné. Cela inclut l'automatisation de trésorerie, la paie crypto, les stratégies de rendement DeFi exécutées par des coffres automatisés et tout règlement boursier piloté par API.
Deuxièmement, évaluez si le filtrage des risques associé à chaque point de contact a lieu avant ou après le règlement. Lorsqu'il a lieu après, documentez le risque résiduel et les contrôles compensatoires, tels que les limites de position, la liste blanche de contreparties ou la cadence de revue manuelle par lots.
Troisièmement, vérifiez si vos contrats de logiciels de comptabilité crypto et d'outils AML incluent des engagements de capacité de filtrage en temps réel, et comparez la méthodologie publiée du fournisseur à l'orientation des huit principes de l'Elliptic Standard une fois le texte intégral disponible.
Quatrièmement, assurez-vous que la documentation des politiques couvrant les systèmes de transactions autonomes est intégrée à l'évaluation des risques AML et que le MLRO ou son équivalent a formellement validé le risque résiduel. C'est la piste de responsabilité que les régulateurs et les auditeurs rechercheront en cas de défaillance de conformité.
Questions fréquentes
Qu'est-ce que l'Elliptic Standard ?
C'est un ensemble de huit principes publiés par Elliptic en septembre 2026 pour gérer le risque on-chain dans des environnements où des agents autonomes réalisent des transactions et où l'IA est utilisée à la fois par des opérateurs légitimes et par des acteurs illicites. Elliptic le décrit comme le premier standard publié spécifiquement conçu pour le risque on-chain agentique.
L'Elliptic Standard a-t-il une force réglementaire ?
Non. C'est un cadre sectoriel publié par une société d'analyse blockchain. Il n'a pas l'autorité d'une règle réglementaire ou d'une orientation de supervision. Toutefois, les standards sectoriels de ce type façonnent souvent les attentes réglementaires au fil du temps et peuvent être cités dans les revues de supervision comme preuve de ce à quoi ressemble une pratique raisonnable à une période donnée.
Pourquoi le chiffre de 33 000 milliards de dollars de stablecoins compte-t-il pour les équipes de conformité ?
Un volume de cette ampleur, en croissance de 72 % sur un an, signifie que les workflows hérités de revue par lots sont de plus en plus inadéquats pour gérer le risque de contrepartie et de sanctions. À 33 000 milliards de dollars de règlement annuel, le volume quotidien moyen dépasse 90 milliards de dollars. Une cadence de revue a posteriori qui détecte une transaction d'une partie sanctionnée plusieurs jours après le règlement crée à la fois une exposition réglementaire et des complications potentielles de recouvrement d'actifs.
En quoi le risque agentique diffère-t-il du risque standard de transaction automatisée ?
L'automatisation standard, comme un lot de paiements planifié, fonctionne généralement dans un ensemble de paramètres étroit et prédéfini et est examinée par un humain avant ou peu après l'exécution. Les systèmes agentiques peuvent prendre des décisions dépendant du contexte, modifier les paramètres d'exécution en réponse aux conditions on-chain et régler des transactions à une vitesse et une fréquence qui rendent la revue humaine individuelle impraticable. L'écart de conformité est qualitativement différent, pas simplement plus grand.
Que doivent prioriser les CFO lorsqu'ils examinent leur logiciel de comptabilité d'actifs numériques à la lumière de ce standard ?
La question la plus urgente est de savoir si l'outil fournit une évaluation du risque à l'initiation de la transaction plutôt qu'uniquement au règlement ou à la réconciliation de fin de mois. Au-delà, les CFO doivent vérifier que la piste d'audit produite par le logiciel est suffisamment granulaire pour prouver, tant à l'audit interne qu'aux régulateurs externes, que le filtrage a eu lieu au bon moment dans le cycle de vie de la transaction et que la méthodologie de risque utilisée tient compte des techniques d'évasion assistées par l'IA.
Source : Elliptic