GAFI Orientations finales

GAFI a publié aujourd'hui une version finale de son document intitulé Updated Guidance for a Risk Based Approach for Actifs Numériques and Virtual Asset Providers, qui comporte des changements importants par rapport au projet de mars 2021. avec quelques changements significatifs par rapport au projet d'orientation de mars 2021.

Ce qu'il faut savoir :

• Ces orientations clarifient et appliquent les définitions clés des termes "bien virtuel" (VA) et "fournisseur de biens virtuels" (VASP) et encouragent une interprétation large.
• Les jetons non fongibles (NFT) de collection ne sont généralement pas considérés comme des Actifs Numériques, mais s'ils sont utilisés à des fins de paiement, d'investissement ou de transfert de valeur, ils peuvent constituer des AV. Cela ne signifie-t-il pas qu'un grand nombre de NFT d'art et de collection pourraient être des AV ?
• Le guide propose un test "propriétaire/opérateur" pour déterminer si certains projets de financement décentralisés sont ou non des SVAV. Faites le test ci-dessous.
• Les émetteurs de stablecoins pourraient être des VASP s'il existe un "développeur central ou un organe de gouvernance" qui assure les fonctions de gestion de base.
• Les orientations traitent les transactions Peer-to-Peer (P2P) comme plus risquées et fournissent des conseils aux entreprises de crypto-monnaies et aux régulateurs pour aider à atténuer ces risques.‍

‍

‍

Aujourd'hui, le Groupe d'action financière internationaleGAFI, parfois considéré comme les "Nations Unies pour la lutte contre le blanchiment d'argent", a publié des directives finales suite à la publication d'un projet en mars de cette année d'une"Approche basée sur le risque pour les Actifs Numériques et les Fournisseurs d'Actifs Virtuels". Le projet de directives couvrait un grand nombre des sujets les plus pressants de la cryptographie, des jetons non fongibles (NFT) aux portefeuilles auto-hébergés et à la finance décentraliséeDeFi) - TRM l'a couvert ici. Le projet d'orientation a été accompagné d'une période de consultation publique au cours de laquelle GAFI a reçu des commentaires de l'ensemble du secteur des cryptomonnaies. Après six mois de consultation des secteurs public et privé, GAFI a publié aujourd'hui sa version actualisée des lignes directrices pour une approche fondée sur le risque pour les actifs Actifs Numériques et les fournisseurs d'actifs virtuels (les lignes directrices ou les lignes directrices finales). À l'issue de la période de consultation, GAFI a apporté des modifications assez importantes au projet de lignes directrices de mars sur des questions telles que les NFT, les DeFi et les portefeuilles auto-hébergés. Voici ce qu'il faut savoir :

‍

GAFI clarifie et applique les définitions clés de l'actif virtuel (VA) et du fournisseur d'actifs virtuels (VASP) et encourage une interprétation large.

Si les normes elles-mêmes n'ont peut-être pas changé, l'application de ces normes sur les technologies émergentes pourrait faire toute la différence, affirme le GAFI, citant "la montée des crypto-monnaies renforcées par l'anonymat (AEC), des mélangeurs et des tumblers, des plateformes et des échanges décentralisés, des portefeuilles de confidentialité" qui sont utilisés par des acteurs illicites pour obscurcir les transactions et échapper à l'application de la loi et Analyse Blockchain.

Pour faire face à ces risques de financement illicite émergents et en constante évolution, GAFI a, au fil des ans, fourni, clarifié et appliqué deux définitions essentielles - celle des actifs virtuels (VA) et celle des prestataires de services d'actifs virtuels (VASP) - qui, selon lui, doivent être interprétées largement pour répondre aux besoins des régulateurs qui réagissent en temps réel aux changements technologiques :

1. Actif virtuel (AV)

Un AV est tout article "numérique" et "échangé ou transféré numériquement et pouvant être utilisé à des fins de paiement ou d'investissement". Bien que GAFI ait intentionnellement créé une définition large afin d'englober un large éventail d'activités, la norme "capable de" pourrait entraîner l'utilisation de presque n'importe quoi à des fins de paiement. Il est probable que nous assisterons à un débat permanent sur le large éventail potentiel d'activités couvertes par cette définition. GAFI précise que les AV ne sont pas des représentations numériques de monnaies fiduciaires telles que les monnaies numériques des banques centrales (CBDC).

2. Fournisseur de services de biens virtuels (VASP)

La définition du GAFI du fournisseur de services d'actifs virtuels (VASP) est sans doute la plus importante pour les opérateurs de cet espace - la mise en œuvre d'un programme de conformité basé sur le risque pour votre entreprise de crypto-monnaie peut dépendre de cette définition. Et, une fois encore, le GAFI veut s'assurer que vous l'interprétez au sens large. Selon GAFI, un VASP est :

Toute personne physique ou morale qui exerce une ou plusieurs des activités ou opérations suivantes pour le compte d'une autre personne physique ou morale:

• Échange entre Actifs Numériques et monnaies fiduciaires ;
• Échange entre une ou plusieurs formes d'Actifs Numériques;
• Transfert d' Actifs Numériques;
• la garde et/ou l'administration d' Actifs Numériques ou d'instruments permettant d'exercer un contrôle sur les Actifs Numériques; et
• Participation et fourniture de services financiers liés à l'offre et/ou à la vente d' un actif virtuel par un émetteur.

GAFI demande aux pays d'adopter une "approche fonctionnelle", en demandant si la personne ou l'entité "mène" des activités de RSVA "en tant qu'entreprise". L'expression "en tant qu'entreprise" n'englobe que celles qui exercent des activités de VASP pour des "raisons commerciales, et doivent le faire au moins sur une base suffisamment régulière, plutôt que rarement".

‍

Les jetons non fongibles ne sont généralement pas considérés comme des Actifs Numériques, mais s'ils sont utilisés à des fins de paiement, d'investissement ou de transfert de valeur, ils peuvent constituer des AV.

C'est dans le projet d'orientations de mars que GAFI aborde pour la première fois le marché en pleine expansion des NFT. Alors que le GAFI a déclaré que les produits en boucle fermée, tels que les miles aériens qui n'ont pas de marché secondaire, ne sont pas des AV, le projet d'orientations de mars a poursuivi en déclarant de manière générale que certains NFT peuvent être des AV s'ils "permettent le transfert ou l'échange de valeur".

Les orientations finales portent toutefois sur le marché des NFT tel qu'il se présente principalement aujourd'hui, à savoir l'art et les objets de collection.

Le guide précise que les NFT de collection ne sont généralement pas considérés comme des AV, mais il explique ensuite que certains NFT peuvent être des AV "s'ils sont utilisés en pratique à des fins de paiement ou d'investissement". Bien que ces orientations apportent une certaine clarté, des questions subsistent car la plupart des NFT sont négociables et ont un marché secondaire - pensez aux Top Shot de la NBA - qui sont comparés à des cartes de base-ball ou à des œuvres d'art physiques. Lorsque les collectionneurs investissent dans des NFT, ils le font souvent dans l'espoir qu'ils prennent de la valeur et qu'ils puissent être échangés ou vendus. Sur la base de ces orientations, ils peuvent être amenés à se demander si ces NFT peuvent être considérés comme des AV.

‍

GAFI élabore un test "propriétaire/exploitant" pour déterminer si certains projets de financement décentralisés sont ou non des SVAV.

Dans le projet de lignes directrices de mars, le GAFI a abordé pour la première fois les questions qui tournent autour de la finance décentraliséeDeFi. Le projet de lignes directrices affirme que, bien qu'une application décentralisée (c'est-à-dire le logiciel lui-même) ne soit pas un SVAA, les entités "impliquées" dans l'application peuvent l'être. Pour déterminer si une personne ou une entité est impliquée ou non, le projet de lignes directrices de mars indique qu'un projet DeFi peut être un VASP "lorsqu'il s'engage en tant qu'entreprise dans la facilitation ou la conduite des activités". L'utilisation de cette terminologie large a facilité la capture d'entités impliquées dans le DeFi mais qui ne sont pas autrement engagées dans le transfert de valeur - l'activité que GAFI est déterminé à réglementer.

Les orientations finales abandonnent le terme "faciliter" au profit d'un critère plus fonctionnel, celui du "propriétaire/opérateur", selon lequel "les créateurs, propriétaires et opérateurs [...] qui conservent le contrôle ou l'influence" peuvent être des SVAV, même si le projet peut sembler décentralisé. GAFI, dans le cadre du nouveau test "propriétaire/opérateur", affirme que les indices de contrôle comprennent l'exercice d'un contrôle sur le projet ou le maintien d'une relation continue avec les utilisateurs. Faisons le test :

‍

Votre projet DeFi est-il couvert ? Passez le test "propriétaire/exploitant" :

Une personne ou une entité exerce-t-elle un contrôle sur les actifs ou sur le protocole du service lui-même ?

Une personne ou une entité a-t-elle "une relation d'affaires entre vous et des clients, même si elle est exercée par le biais d'un smart contract".

Une personne ou une entité tire-t-elle profit du service offert aux clients ?

Existe-t-il d'autres indices de l'existence d'un propriétaire/exploitant ?

GAFI précise qu'un pays doit interpréter le test de manière large et, s'il détermine que le test du propriétaire/opérateur s'applique, "les propriétaires/opérateurs doivent entreprendre des évaluations des risques de blanchiment d'argent et de financement du terrorisme avant le lancement ou l'utilisation du logiciel ou de la plateforme et prendre des mesures appropriées pour gérer et atténuer ces risques de manière continue et prospective".

Le terme "impliqué" n'a toutefois pas complètement disparu de la section " DeFi " des orientations finales. GAFI va plus loin en affirmant que même s'il n'y a pas de "propriétaire/exploitant", les pays peuvent exiger qu'un VASP réglementé soit "impliqué" dans les activités liées au projet DeFi .

Un autre point intéressant à retenir : GAFI semble dire que si un projet DeFi est, en fait, complètement décentralisé - entièrement automatisé et hors du contrôle d'un propriétaire/exploitant - alors il ne s'agit probablement pas d'un VASP.

‍

GAFI indique que les émetteurs de stablecoins peuvent être des VASP s'il existe un "développeur central ou un organe de gouvernance" qui assure les fonctions de gestion de base.

Selon le GAFI, les stablecoins - garantis en totalité ou en partie par un actif stable - partagent un grand nombre des mêmes risques de blanchiment et de financement du terrorisme et deviennent de plus en plus vulnérables avec le développement du marché de ces actifs.

GAFI explique que si un "développeur central ou un organe de gouvernance" établit les règles de gouvernance et exerce des fonctions de gestion de base, un tel arrangement relèvera probablement de la définition d'un VASP du GAFI.

Même en l'absence d'organe directeur, si un projet de stablecoin a une partie "pour conduire le développement et le lancement" du stablecoin, cette partie pourrait également exercer des fonctions de VASP. Enfin, "si une ou plusieurs parties ont un pouvoir de décision sur la structure d'un soi-disant accord de stablecoin, il est probable qu'elles soient des VASP".

‍

GAFI indique que les transactions Peer-to-Peer (P2P) peuvent présenter des risques de blanchiment d'argent et donne des conseils aux entreprises de crypto-monnaies et aux régulateurs pour aider à atténuer ces risques.

GAFI reste préoccupé par le fait que des personnes transfèrent des fonds sans l'aide d'intermédiaires et continue de considérer que les portefeuilles non hébergés ou auto-hébergés présentent de plus grands risques de blanchiment d'argent et de financement du terrorisme.

Les orientations finales ont atténué le langage sur les portefeuilles non hébergés par rapport au projet d'orientations de mars, qui suggérait de refuser l'octroi d'une licence aux prestataires de services d'assistance technique s'ils autorisaient des transactions vers et depuis des portefeuilles non hébergés. Au lieu de cela, les orientations finales suggèrent que les prestataires de services virtuels réduisent les risques liés aux transactions P2P en prenant des mesures telles que :

• mener des actions de sensibilisation auprès du secteur privé ;
• la formation du personnel de surveillance, de la cellule de renseignement financier (CRF) et des services répressifs ; et
• l'utilisation d'Analyse Blockchain pour collecter et évaluer les transactions P2P et comprendre les méthodologies de risque afin d'identifier les comportements suspects.

Bien que GAFI se garde cette fois de conseiller aux VASP de supprimer complètement les risques liés aux transactions P2P, les orientations précisent que les pays peuvent mettre en œuvre des mesures permettant d'assurer la visibilité des transactions P2P et d'exercer une vigilance accrue à l'égard des VASP ayant une activité de portefeuille auto-hébergé, afin de respecter une approche fondée sur le risque.

‍

GAFI réaffirme qu'il est temps d'appliquer la règle des voyages.

En juillet, GAFI a publié son"Second 12-Month Review of the Revised GAFI Standard on Actifs Numériques and Virtual Asset Providers " ("le rapport"). TRM l'a couvert ici, notant que la mise en œuvre a été fortement soulignée. GAFI a écrit : "Deux ans après la révision des normes du GAFI , la plupart des juridictions et des fournisseurs d'actifs virtuels ne se conforment pas à la règle sur les voyages. Il s'agit là d'un obstacle majeur à l'efficacité de la lutte contre le blanchiment de capitaux et le financement du terrorisme à l'échelle mondiale, qui nuit à l'efficacité et à l'impact des normes révisées GAFI ".

Les orientations finales vont plus loin, en se concentrant sur l'élargissement et l'extension des exigences de la règle des voyages (par exemple, en ajoutant des normes similaires à celles des banques correspondantes pour les SVAV qui servent d'autres SVAV). Les orientations attendent des prestataires de services d'investissement qu'ils veillent à ce que certaines données relatives aux clients soient divulguées et transférées entre les contreparties dans le cadre d'une transaction en crypto-monnaies - avec plus de précision sur ce qui est attendu. Plus précisément, les orientations précisent que :

‍

• Les prestataires de services virtuels qui n'ont pas mis en œuvre la "règle des voyages" doivent être considérés comme présentant un risque plus élevé.
• Un VASP doit faire preuve de diligence raisonnable à l'égard de la contrepartie avant de transmettre les informations requises.
• Les initiateurs et les prestataires de services d'assistance virtuelle bénéficiaires doivent examiner les transactions pour s'assurer que la contrepartie n'est pas exposée à des sanctions.
• Dans le cas des portefeuilles non hébergés - où il n'y a pas d'institution initiatrice ou bénéficiaire - un SVAA doit toujours collecter les informations requises concernant son client.
• Les SVAV sont censés s'engager dans une solide diligence raisonnable à l'égard des contreparties, qui peut inclure des services dAnalyse Blockchain ".

‍

Conclusion

Les orientations du GAFI contiennent bien d'autres éléments - la nécessité d'une approche fondée sur les risques, les risques de financement de la prolifération, l'utilisation des outils d'Analyse Blockchain et la formation à ces outils, l'octroi de licences et la surveillance des SVAV, et l'accent mis sur la nécessité d'un partage transfrontalier des informations par les gouvernements et les entités du secteur privé, pour n'en nommer que quelques-uns. Dans les jours, les semaines et les mois à venir, nous verrons les régulateurs du monde entier s'efforcer de mettre en œuvre les orientations du GAFI, tandis que les législateurs tenteront de rédiger des cadres juridiques complets pour les crypto-monnaies. Mais une chose est claire : alors que les crypto-monnaies évoluent à une vitesse et à une échelle sans précédent, du Top Shot de la NBA et des CryptoPunks aux dernières nouveautés en matière de DeFi et de portefeuilles auto-hébergés, GAFI a l'intention de suivre le rythme. Et il veut s'assurer que vous interprétez "largement".

‍