Les experts en crypto-monnaie discutent de la fragmentation réglementaire, de l’adoption rapide des règles de voyage et des bonnes pratiques de conformité pour les VASP.

En janvier, la société d’analyse de chaînes de blocs Chainalysis a publié un rapport révélant que seulement 0,34% (10 milliards USD) de toutes les transactions de crypto-monnaie en 2020 représentaient une activité illicite, contre environ 2,1% (21,4 milliards USD) un an plus tôt.

Mais si vous écoutez le sensationnalisme d’événements indésirables individuels par les médias ou les politiciens, vous pourriez avoir une perception plus négative du secteur de la cryptographie, selon les panélistes d’un récent webinaire organisé par Refinitiv.

Pourtant, l’un des plus grands changements dans la façon dont l’industrie est perçue ces dernières années a été parmi les forces de l’ordre et les régulateurs qui travaillent activement avec la technologie blockchain et utilisent ses avantages de traçabilité pour lutter contre le crime, selon Pelle Braendgaard, PDG de Notabene, qui aide les entreprises à gérer les risques réglementaires et de contrepartie dans les transactions cryptographiques.

« Toutes les données sont là, ils peuvent tout tracer, c’est pourquoi ils sont capables de résoudre des problèmes comme les ransomwares. Dans presque tous les grands [ransomware] cas, ils ont été en mesure de retracer et d’isoler les fonds assez facilement et assez rapidement », a déclaré Braendgaard. « La réalité est que si vous êtes un blanchisseur d’argent, Bitcoin et crypto sont vraiment l’un des pires outils pour cela. »

Patchwork irrégulier de réglementations

Malgré le développement rapide d’outils pour répondre aux préoccupations concernant les activités illicites dans l’espace cryptographique, le GAFI (Groupe d’action financière) a déclaré dans son deuxième examen de 12 mois de la mise en œuvre de ses normes révisées sur les actifs virtuels et les VASP (fournisseurs de services d’actifs virtuels ) que l’industrie n’évolue pas assez rapidement et que les pays ne mettent pas en œuvre les réglementations assez rapidement.

Selon Malcolm Wright, chef de la conformité chez 100x Group, qui possède et exploite l’échange cryptographique populaire BitMEX, certains pays sont plus avancés que d’autres – et cela crée un patchwork inégal de réglementation qui entraîne un arbitrage réglementaire par certains VASP se déplaçant vers des juridictions où faire des affaires est plus facile .

Le GAFI aimerait que les régulateurs uniformisent les règles du jeu et mettent en place des réglementations assez similaires, afin qu’il n’y ait aucune possibilité pour les entreprises de contourner les règles, a déclaré Wright.

Le paysage réglementaire fragmenté et en évolution rapide rend également le respect des règles de LBC plus difficile, en particulier pour les grands VASP opérant à l’échelle mondiale, a déclaré Grace Chong, Of Counsel chez Simmons & Simmons JWS, où elle gère les affaires réglementaires et numériques et représente les bourses, les courtiers et les dépositaires de crypto.

Elle a noté que les pays appliquent les règles de voyage et les exigences de LBC différemment, avec des variations dans les seuils, tandis que les règles de déclaration des transactions suspectes diffèrent également selon la juridiction. Tout cela peut être « extrêmement difficile » pour les entreprises opérant dans plusieurs juridictions, a déclaré Chong.

Fin des arbitrages réglementaires

Selon Braendgaard, qui aide les entreprises à mettre en œuvre la règle de voyage, la question de l’arbitrage réglementaire prendra probablement fin d’ici un à deux ans, même si certains pays ne parviennent pas à suivre le rythme de la mise en œuvre de cadres réglementaires nationaux pour les VASP.

« La chose vraiment intéressante est que nous voyons maintenant de nombreuses bourses s’inscrire avec nous, non pas parce que c’est encore une exigence, mais parce que leurs contreparties se trouvent dans des juridictions où c’est une exigence, elles doivent donc maintenant la mettre en œuvre. [the travel rule], » il a dit. « Cela vient en avance sur la réglementation locale. »

Braendgaard a ajouté qu’au départ, on craignait que l’adoption de la règle de voyage soit faible. Cependant, l’adoption par l’industrie se produit maintenant beaucoup plus rapidement, principalement pour des raisons commerciales plutôt que pour simplement répondre aux exigences réglementaires locales, a-t-il déclaré. « Je pense que c’est vraiment ce qui va aider à le faire avancer au cours de la prochaine année. »

Il semble en effet y avoir une large reconnaissance de la part des acteurs de l’industrie de la voie à suivre, et de nombreux échanges cryptographiques ont décidé de prendre de l’avance et ont commencé à mettre en place de bonnes pratiques, y compris des systèmes pour adopter la règle de voyage, a déclaré Wright.

Implémentation des règles de voyage

Il décrit la mise en œuvre des règles de voyage comme comportant trois parties, la première impliquant les messages qui doivent être transmis entre les VASP. L’année dernière, des organismes de l’industrie, dont GDF (Global Digital Finance), où Wright préside le groupe de travail AML, ont développé une norme de messagerie appelée IVMS101. Cela a fourni un modèle de données standard que les VASP peuvent utiliser pour transmettre les informations sur le donneur d’ordre et le bénéficiaire, comme l’exige la règle de voyage.

La deuxième partie est le protocole de transfert pour s’assurer que le message IVMS101 est transmis en toute sécurité. Alors qu’un certain nombre d’entreprises fournissent des protocoles de transfert, l’industrie s’efforce toujours de s’assurer que les différents protocoles peuvent « se parler » de manière transparente, a déclaré Wright.

La troisième partie consiste à pouvoir s’assurer que les données sont stockées en toute sécurité dans les VASP. En février, BitMEX a publié des principes directeurs pour les VASP sur les bonnes pratiques de stockage des données lors de la transmission des données des règles de voyage. Les principes couvrent la gestion des accès, la sécurité des données des règles de voyage, la protection des informations, la journalisation et la surveillance, la gestion des incidents et la confidentialité.

Pendant ce temps, le GAFI a consulté en mars sur les directives mises à jour pour les actifs virtuels et les VASP et travaille à la publication d’une version finale d’ici novembre de cette année. Les directives clarifient davantage la règle de voyage et la nécessité pour les VASP d’utiliser les informations obtenues à partir des processus KYC, ou de l’institution d’origine, pour effectuer le filtrage des sanctions.

Immédiateté des résultats du dépistage

Les panélistes ont souligné les défis pour les VASP de se conformer aux obligations de filtrage des sanctions, en particulier s’ils ne collectent pas d’informations telles que la date de naissance et la nationalité, car cela entraînerait un nombre élevé de faux positifs et ralentirait l’intégration des clients. Outre la normalisation des processus KYC, les VASP devront déployer des systèmes de dépistage fiables tels que World-Check, qui permettent l’automatisation, l’immédiateté des résultats et la flexibilité d’ajuster les seuils pour gérer les taux de faux positifs.

La base de données World-Check est déjà largement utilisée dans le secteur financier au sens large. Il couvre 100 pour cent des entités sanctionnées dans le monde, contient des millions d’enregistrements supplémentaires non trouvés sur les listes officielles, y compris des données sur les PPE (personnes politiquement exposées), et propose une fonctionnalité de filtrage des médias négatifs pour identifier d’autres risques potentiels de réglementation, de droit et de réputation.

« La règle de voyage pour la première fois en crypto permet aux institutions de mieux collaborer avant que la transaction ne se produise », a déclaré Braendgaard. Il a noté que les dernières directives du GAFI stipulent que la transmission des données sur les règles de voyage doit avoir lieu immédiatement, afin de permettre à toute action de gel d’avoir lieu avant que la transaction sous-jacente ne soit réglée.

« Je pense que les blockchains et les crypto-monnaies, avec les bons outils et le bon personnel formé, ce sera vraiment l’un des environnements les plus sûrs de tous les temps », a-t-il déclaré.

Marques de bonne conformité

Pour l’avenir, Wright a déclaré qu’une bonne conformité pour un échange cryptographique pourrait éventuellement impliquer l’intégration d’autres échanges « presque comme une banque correspondante » avec un questionnaire de diligence raisonnable à la Wolfsberg Group. Cela permettrait une intégration bidirectionnelle facile qui inclura des questions sur des domaines tels que les protocoles de transfert, les pratiques de dépistage et le stockage de données.

« Ce que nous construisons actuellement, c’est un écosystème très robuste entre les échanges qui permettra le transfert de cette information, mais aidera aussi à élever le jeu car si vous n’êtes pas à ce niveau, alors vous finirez par avoir beaucoup de mal à transiger avec ces échanges qui le sont », a déclaré Wright.

Pour Jason Yu, directeur de la conformité et de la lutte anti-blanchiment chez HashKey Group, les caractéristiques d’une bonne conformité seraient le ton du sommet, la responsabilité de la haute direction, des rôles et des responsabilités clairs, la mise en place de politiques et de procédures de contrôle, les outils et la technologie appropriés pour activer la fonction de conformité , procédures d’escalade bien définies, bonne tenue des dossiers et mise en place d’un programme de formation.

–

Pour des conseils plus pratiques sur la conformité cryptographique, regardez ce webinaire à la demande.