VARA, FCA et HKMA signalent une nouvelle ère de supervision AML en temps réel
Trois des régulateurs financiers et crypto les plus influents au monde ont, à quelques semaines d'intervalle, tenu des arguments quasi identiques : le modèle de supervision basé sur des inspections trimestrielles et des rapports périodiques est révolu. À la place, les régulateurs de Dubaï, Londres et Hong Kong construisent une surveillance continue, alimentée par l'IA, du secteur financier en temps réel. Pour les cabinets comptables, les auditeurs et les directeurs financiers qui s'appuient sur des logiciels de comptabilité crypto et des cycles de conformité périodiques, il ne s'agit pas d'une aspiration politique lointaine. C'est un signal opérationnel qui exige une attention immédiate.
Ce que les régulateurs ont réellement dit
La convergence des points de vue de trois régulateurs géographiquement distincts est frappante, et il vaut la peine d'examiner ce que chaque autorité a mis en avant publiquement.
VARA (Dubaï) : Conformité programmable plutôt que moteurs de règles
La Virtual Assets Regulatory Authority, créée en 2022 en tant que premier organe de régulation spécifique aux cryptoactifs au monde, a formulé la critique la plus ciblée de la supervision traditionnelle. Dans un article public, la responsable de VARA a décrit clairement le problème central : on ne peut pas auditer un contrat intelligent transfrontalier fonctionnant 24 heures sur 24 et 7 jours sur 7 par une inspection trimestrielle, et on ne peut pas surveiller un protocole de prêt autonome à l'aide de paperasse.
L'alternative vers laquelle VARA se dirige comprend des audits en chaîne remplaçant les examens par échantillonnage, une surveillance en temps réel remplaçant les rapports après coup, et une conformité programmable remplaçant les workflows basés sur des moteurs de règles. Il ne s'agit pas d'aspirations vagues. Elles décrivent un changement structurel dans ce que les entreprises réglementées devront démontrer et quand.
La responsable de VARA a également esquissé un calendrier en deux vagues pour le changement piloté par l'IA. À court terme, d'ici environ deux ans, l'IA devrait permettre aux entreprises réglementées de réduire considérablement les faux positifs dans les alertes de surveillance AML/CFT, libérant ainsi des ressources de conformité pour se concentrer sur les activités à haut risque. Simultanément, les régulateurs utiliseront l'IA pour accélérer les examens d'autorisation, offrant ainsi au secteur privé un retour plus rapide. Sur un horizon de cinq ans, le modèle de supervision se transforme complètement : les soumissions périodiques de données cèdent la place à des flux de données en direct, et les examens basés sur des échantillons cèdent la place à une détection continue des risques alimentée par l'IA dans l'ensemble du secteur.
De manière cruciale, la responsable de VARA a identifié la responsabilité humaine pour les résultats générés par l'IA comme le principal obstacle à cette transition. Les juridictions qui résolvent cette question de manière proactive, a-t-elle soutenu, gagneront un avantage concurrentiel significatif.
FCA et Banque d'Angleterre : Le commerce agentique change tout
Le 24 juin, le directeur général de la Financial Conduct Authority du Royaume-Uni a abordé les développements jumeaux du commerce agentique et de la tokenisation, déclarant que la FCA repense ce que signifie être un régulateur efficace à l'ère de l'IA. La FCA explore la surveillance en temps réel des manipulations de marché et d'autres utilisations supervisées de l'analyse de données générées par l'IA.
Le directeur général de la FCA a été franc sur le fait que l'élaboration de règles traditionnelles ne fonctionnera pas dans tous les domaines. Certains domaines nécessiteront encore des règles détaillées. D'autres exigeront un modèle de gestion où le régulateur travaille en collaboration avec les entreprises pour naviguer dans le changement technologique et peut agir avant que la législation ne rattrape son retard. Pour soutenir cela, la FCA prévoit d'étendre les initiatives existantes, y compris son AI Lab, son Supercharged Sandbox et son AI Consortium, avec des programmes supplémentaires pour permettre aux entreprises de tester et de déployer l'IA sous supervision réglementaire.
Le sous-gouverneur de la Banque d'Angleterre pour la stabilité financière a ajouté une préoccupation spécifique en matière de gouvernance le 30 juin : les cadres existants n'ont pas été conçus pour envisager des agents autonomes, et exiger un humain dans la boucle pour chaque action d'agent n'est probablement pas réaliste à grande échelle. Des cadres de responsabilité plus sophistiqués seront nécessaires.
Ces remarques ont préparé le terrain pour un examen commandé par le conseil d'administration de la FCA publié le 6 juillet. Produit par un directeur exécutif de la FCA, l'examen recommande que le Royaume-Uni construise et adopte un modèle de supervision agentique activé par l'IA. Le résultat pratique décrit est un passage des rapports périodiques à des flux continus de données et d'informations basés sur des événements, avec l'objectif explicite d'améliorer la rapidité tout en réduisant la charge pour les entreprises provenant de demandes de données ponctuelles.
HKMA : D'outil de productivité à partenaire stratégique en intelligence
La Hong Kong Monetary Authority a publié un rapport sur la manière dont les banques de Hong Kong utilisent actuellement l'IA dans la conformité AML/CFT, ainsi que sa vision de l'orientation que la technologie devrait prendre. L'état actuel, reconnaît la HKMA, est largement axé sur l'efficacité : un meilleur tri des alertes, une révision manuelle moins intensive. La HKMA souhaite que les entreprises aillent plus loin, en utilisant l'IA pour une détection plus précoce des menaces, une prise de décision plus complexe et une perturbation proactive de la criminalité financière.
La HKMA décrit son ambition comme facilitant un passage de l'IA en tant qu'outil de productivité à l'IA en tant que partenaire stratégique en intelligence. Pour y parvenir, l'autorité devra travailler délibérément avec les entreprises réglementées pour clarifier les attentes concernant la responsabilité et la gouvernance des systèmes d'IA, un thème presque identique à celui que VARA et la FCA ont chacun soulevé indépendamment.
Le schéma commun aux trois juridictions
Thèmes partagés qui comptent pour les équipes de conformité
Lus ensemble, l'article de VARA, le discours de juin du directeur général de la FCA, les remarques du sous-gouverneur de la Banque d'Angleterre, l'examen Mills et le rapport de la HKMA partagent quatre thèmes cohérents que les cabinets comptables et les directeurs financiers devraient traiter comme une direction réglementaire coordonnée.
Premièrement, les rapports périodiques sont remplacés. Les trois régulateurs évoluent explicitement vers des flux de données continus ou basés sur des événements. Le modèle de dépôt trimestriel et d'audit annuel de la conformité AML/CFT est la cible spécifique de cette critique.
Deuxièmement, la surveillance en temps réel est la destination. Les régulateurs veulent des vues en direct des risques à l'échelle du secteur, et non des instantanés rétrospectifs. Cela implique que les entreprises réglementées doivent être capables de produire des données structurées et lisibles par machine à la demande et en temps quasi réel.
Troisièmement, la responsabilité humaine pour les résultats de l'IA n'est pas résolue et constitue le principal obstacle. VARA, la FCA et la HKMA ont chacun signalé cela indépendamment. Jusqu'à ce que les cadres de responsabilité soient clarifiés, les entreprises qui déploient l'IA dans les workflows de conformité portent un risque de gouvernance que les régulateurs n'ont pas encore éliminé.
Quatrièmement, les juridictions qui avancent le plus rapidement sur la clarification de la gouvernance de l'IA attireront des affaires. La responsable de VARA l'a déclaré directement. La volonté de la FCA de laisser les entreprises tester l'IA sous supervision réglementaire avant que la législation ne rattrape son retard signale une conscience concurrentielle similaire au Royaume-Uni.
Implications comptables et AML pour les entreprises et les directeurs financiers
Repenser la pile de conformité
Le passage d'une supervision périodique à une supervision continue a des conséquences directes sur la manière dont les entreprises architectent leur infrastructure de conformité. Les logiciels de comptabilité crypto et les logiciels de comptabilité d'actifs numériques qui produisent des rapports par lots ou en fin de mois ne satisferont pas à une attente réglementaire de flux de données continus basés sur des événements. Les entreprises doivent évaluer dès maintenant si leurs systèmes actuels peuvent générer des données de transaction structurées et des alertes AML en temps réel, ou si une mise à niveau de l'infrastructure est nécessaire avant que les régulateurs ne formalisent l'attente.
Ce n'est pas seulement une question technologique. C'est une question de qualité d'audit et de mission. Les cabinets comptables conseillant des clients d'actifs numériques doivent comprendre si les architectures de conformité de ces clients sont compatibles avec la direction de supervision que chaque régulateur signale. Une mission qui répond aujourd'hui à la norme d'examen périodique peut ne pas répondre à la norme de surveillance en temps réel que la FCA et la HKMA construisent activement.
Pour un point de référence pratique sur la manière dont l'avertissement de la CSSF sur les opérateurs non agréés et ce qu'il signifie pour les workflows AML illustre le fossé en matière de licence et de surveillance sur lequel les régulateurs agissent déjà, le schéma est le même : les organes de supervision évoluent plus vite que les cycles de conformité de nombreuses entreprises.
Réglage des alertes AML/CFT : l'opportunité à court terme
L'horizon de deux ans de VARA pour la réduction des faux positifs pilotée par l'IA est réalisable avec la technologie actuelle. Les entreprises qui n'ont pas encore systématiquement réglé leurs modèles d'alertes AML laissent de côté un gain d'efficacité de conformité, et elles accumulent également un risque relatif : à mesure que les régulateurs passent à une supervision alimentée par l'IA, ils attendront de plus en plus des entreprises réglementées qu'elles démontrent que leur propre surveillance est tout aussi capable. Une entreprise qui génère encore des volumes élevés d'alertes de mauvaise qualité sera un cas visible dans un flux de données sectoriel en temps réel.
Le cadrage par la HKMA de l'IA comme partenaire stratégique en intelligence plutôt que comme outil de productivité mérite d'être intériorisé ici. Les équipes de conformité qui traitent le réglage des alertes piloté par l'IA comme un exercice de réduction des coûts pourraient passer à côté du point plus profond : les régulateurs commencent à évaluer la qualité de la prise de décision assistée par l'IA d'une entreprise comme un indicateur de la qualité de sa gestion globale des risques. C'est une question de gouvernance et de responsabilité autant que de technologie.
Préparation aux audits en chaîne
La mention explicite par VARA des audits en chaîne remplaçant les examens par échantillonnage est le signal le plus opérationnellement spécifique dans l'enregistrement public. Pour les cabinets comptables fournissant des services d'assurance aux entreprises d'actifs numériques aux EAU ou les servant, c'est un appel direct à développer une capacité d'audit en chaîne : la capacité de vérifier les historiques de transactions, les états de contrats intelligents et les soldes de portefeuilles directement à partir des données de la blockchain plutôt qu'à partir de rapports produits par la direction.
Cela se rattache à un point plus large sur les logiciels de tenue de livres crypto et les obligations de tenue de registres. Si les régulateurs peuvent surveiller l'activité en chaîne en temps réel, les écarts entre les livres d'une entreprise et l'enregistrement en chaîne deviennent immédiatement visibles plutôt que découverts lors du prochain cycle d'inspection. La marge d'erreur, et d'omission délibérée, se rétrécit considérablement. Les entreprises conseillant sur la tenue de registres d'actifs numériques doivent en tenir compte dans le cadrage de leurs missions.
Pour une vue plus large sur la manière dont les dispositions AML du CLARITY Act façonnent les stratégies de conformité crypto dans une autre juridiction majeure, l'alignement directionnel avec ce que VARA, la FCA et la HKMA construisent est cohérent : les régulateurs du monde entier évoluent vers une surveillance plus étroite, plus rapide et davantage axée sur les données de l'activité des actifs numériques.
Ce que les cabinets comptables et les directeurs financiers devraient faire avant la formalisation des cadres
Mesures immédiates
La question de la responsabilité signalée par les trois régulateurs est un fossé de gouvernance que les entreprises peuvent combler maintenant, avant l'arrivée des règles formelles. Les équipes de conformité devraient documenter comment les résultats générés par l'IA sont examinés, qui est responsable d'agir sur eux, et quelle est la voie d'escalade lorsqu'un système d'IA produit un résultat qu'un humain ne peut pas facilement vérifier. Cette documentation deviendra probablement une attente réglementaire ; la construire maintenant réduit le risque de se démener lorsque des directives formelles arriveront.
Les directeurs financiers des entreprises d'actifs numériques opérant aux EAU, au Royaume-Uni et à Hong Kong devraient également évaluer si leurs logiciels de comptabilité crypto et leur technologie de conformité actuels peuvent produire des exportations de données structurées basées sur des événements. Si la réponse est non, ou si cela nécessite une intervention manuelle, c'est un fossé à soulever dès maintenant auprès de la direction technologique et de la conformité. L'examen Mills de la FCA cible spécifiquement la réduction des demandes de données ponctuelles des régulateurs comme un avantage du nouveau modèle ; les entreprises qui ne peuvent pas répondre rapidement aux demandes de données structurées supporteront une charge disproportionnée pendant la période de transition.
Planification à moyen terme
Sur l'horizon de deux à cinq ans décrit par VARA, les cabinets comptables devraient planifier un changement significatif dans ce à quoi ressemble l'assurance sur les entreprises d'actifs numériques. La méthodologie d'audit en chaîne, la réconciliation des données en temps réel et l'attestation de gouvernance de l'IA pourraient chacune devenir des composantes standard des missions. Les cabinets qui investissent dans le développement de ces capacités pendant la période de transition, plutôt que d'attendre que les normes soient finalisées, seront mieux positionnés pour servir les clients et pour attirer des mandats du secteur des actifs numériques.
Pour les directeurs financiers, la question de planification à moyen terme est de savoir si l'architecture de conformité de l'entreprise est construite pour répondre au modèle de supervision que les régulateurs construisent, et non seulement à celui qui existe aujourd'hui. C'est une question d'allocation de capital et de sélection de fournisseur qui appartient à l'ordre du jour du directeur financier aux côtés des considérations opérationnelles plus immédiates.
Foire aux questions
Que signifie la supervision AML en temps réel pour une entreprise crypto opérant à Dubaï ?
VARA a signalé une évolution vers des audits en chaîne et une surveillance continue plutôt que des inspections trimestrielles. En pratique, cela signifie que les entreprises opérant sous la supervision de VARA doivent s'attendre à ce que les régulateurs aient une visibilité directe sur les flux de transactions plutôt que de se fier à des rapports périodiques. Les systèmes de conformité doivent être capables de produire en continu des données structurées et lisibles par machine, pas seulement aux dates limites de déclaration.
L'orientation de supervision par l'IA de la FCA s'applique-t-elle aux entreprises crypto ou uniquement aux services financiers traditionnels ?
Le discours de juin du directeur général de la FCA a abordé à la fois le commerce agentique et la tokenisation comme deux moteurs de la nécessité de repenser la supervision. Le modèle de supervision activé par l'IA de la FCA est développé pour le secteur financier en général, et les entreprises d'actifs numériques autorisées ou enregistrées auprès de la FCA sont dans le champ d'application. Les entreprises ne devraient pas supposer que le nouveau cadre de supervision traitera les entreprises crypto différemment des autres entités de services financiers.
Comment le rapport de la HKMA sur l'IA et la lutte contre le blanchiment affecte-t-il les banques ayant des activités de conservation ou de trading de crypto à Hong Kong ?
Le rapport de la HKMA décrit une attente claire selon laquelle l'IA devrait aller au-delà de l'efficacité des alertes pour une détection plus précoce des menaces et une perturbation proactive de la criminalité financière. Les banques de Hong Kong ayant des opérations d'actifs numériques devront démontrer que leurs déploiements d'IA en matière de LCB/CFT évoluent conformément aux ambitions déclarées de la HKMA, et que les cadres de gouvernance et de responsabilité pour ces systèmes sont clairement documentés et compris en interne.
Quel est le problème de responsabilité humaine que les régulateurs ne cessent de soulever, et pourquoi est-il important pour les cabinets comptables ?
Les trois régulateurs ont signalé la même question non résolue : lorsqu'un système d'IA génère un résultat de conformité ou une décision de supervision, qui est légalement et professionnellement responsable ? Pour les cabinets comptables fournissant une assurance sur les processus de conformité pilotés par l'IA, c'est un risque direct. Jusqu'à ce que les régulateurs clarifient le cadre de responsabilité, les entreprises devraient s'assurer que chaque résultat de conformité généré par l'IA a un examinateur humain nommé qui peut être tenu responsable de la décision prise sur la base de ce résultat.
Les entreprises devraient-elles attendre des directives réglementaires formelles avant de mettre à niveau leurs systèmes de comptabilité crypto et de conformité ?
Attendre comporte plus de risques que d'agir. Les trois régulateurs ont décrit cela comme une direction de voyage, non comme une consultation avec un résultat incertain. L'examen Mills de la FCA a déjà recommandé formellement le modèle de supervision agentique. Les entreprises qui investissent dès maintenant dans la capacité de données en temps réel, la tenue de registres en chaîne et la documentation sur la gouvernance de l'IA seront en avance sur la courbe de conformité plutôt que de se démener pour rattraper leur retard lorsque les règles formelles arriveront.
Source : Elliptic