Le GAFI tire un grand coup

Le premier week-end du tournoi de basket-ball de la NCAA, ou "March Madness", le Groupe d'action financière internationaleGAFI), l'organisation des Nations unies chargée de la lutte contre le blanchiment d'argent, a tiré un grand coup. Le GAFI a lancé une consultation publique sur son projet de lignes directrices actualisées concernant une "approche fondée sur le risque pour les Actifs Numériques et les fournisseurs de services d'actifs virtuels (VASP)". Essentiellement, GAFI a fourni une version révisée de ses orientations de juin 2019 sur les crypto-monnaies à la lumière des changements presque quotidiens de la technologie, de l'innovation et de l'adoption dans l'ensemble de la cryptoverse. Comme tout programme d'envergure, il est clair que GAFI n'était pas sur le point de concéder le paysage aux nouveaux venus tels que les portefeuilles non hébergés, la finance décentraliséeDeFi et les jetons non fongibles (NFT) sans réponse.

Les recommandations du GAFI sont bien plus que des recommandations - elles deviendront rapidement un évangile réglementaire dans le monde entier. Et les recommandations contenues dans la mise à jour des orientations changent la donne. Alors que le secteur des cryptomonnaies prépare sa réponse à la date limite du 20 avril 2021 fixée par le GAFI pour l'envoi des commentaires, nous allons nous pencher sur le contenu de ce projet de guide et sur ce qu'il signifie pour les cryptomonnaies.

Pourquoi le GAFI est-il important ?

Tout d'abord, les cellules de renseignement financier (CRF) telles que le Financial Crimes Enforcement Network (FinCEN) des États-Unis se tournent vers le GAFI pour obtenir des conseils sur la mise en œuvre des régimes de lutte contre le blanchiment d'argent. Le FinCEN décrit les recommandations du GAFI comme "l'ensemble des mesures que les pays devraient mettre en place dans le cadre de leurs systèmes de justice pénale et de réglementation et les mesures préventives à prendre par les institutions financières et les autres entreprises et professions".

Deuxièmement, si les membres de la GAFI ne se conforment pas aux recommandations de GAFI , les conséquences sont importantes et peuvent aller d'une lettre d'avertissement à une suspension ou une résiliation. Les recommandations du GAFI sont bien plus que cela. Les recommandations du GAFI sont prises en compte et mises en œuvre. Ces recommandations constituent en fin de compte le cadre réglementaire que les régulateurs mondiaux doivent mettre en œuvre et l'infrastructure de conformité que les entreprises mondiales doivent mettre en place. Ainsi, alors que nos prochains week-ends seront consacrés à des heures de tirs en suspension et de tirs croisés, de tirs à trois points et de lancers francs, les 99 pages d'orientations mises à jour de la GAFI pourraient bien être le plus grand tir de tous.

Qu'est-ce qu'un fournisseur de services de biens virtuels ?

Nous connaissons tous la définition d'un fournisseur de services d'actifs virtuels (Virtual Asset Service Provider - VASP). Il s'agit d'une entreprise de crypto-monnaie qui exerce l'une des activités suivantes :

1. Échange entre Actifs Numériques et monnaies fiduciaires ;
2. Échange entre une ou plusieurs formes d'Actifs Numériques;
3. Transfert d'Actifs Numériques;
4. la garde et/ou l'administration d'Actifs Numériques ou d'instruments permettant le contrôle des Actifs Numériques; et
5. Participation et fourniture de services financiers liés à l'offre et/ou à la vente d'un actif virtuel par un émetteur.

La définition d'un VASP par le GAFI est peut-être la définition la plus critique dans le secteur des cryptomonnaies - c'est de cette définition que dépend la mise en œuvre ou non d'un coûteux programme de conformité basé sur le risque par votre entreprise de cryptomonnaies. Une grande partie de la partie "révisée" des orientations révisées se trouve dans la section relative à la définition du VASP. En fait, une douzaine de pages sont consacrées à ce sujet.

Le GAFI ne se contente pas non plus de jouer la carte de la défense avec sa définition du VASP. Les orientations mises à jour répondent de manière agressive à un certain nombre des questions les plus brûlantes de crypto Twitter. Aucune n'est peut-être plus brûlante que les questions relatives à DeFi.

Le GAFI réglemente DeFi

Voici le titre ! GAFI est prêt à recommander des réglementations pour certaines plates-formes de DeFi , en les qualifiant de VASP et en exigeant toutes les mesures de diligence raisonnable, de KYC et de surveillance des transactions qui vont de pair avec cette distinction.

Plutôt que de se référer à DeFi dans les orientations mises à jour, le GAFI va plus loin en parlant d'applications décentralisées ou distribuées (DApps). Les DApps peuvent être utilisées à toutes sortes de fins, y compris les jeux d'argent et de hasard. DeFi est simplement le cas d'utilisation pour apporter des services financiers à la crypto-monnaie. Avec DeFi, vous pouvez faire la plupart des choses que les banques prennent en charge - percevoir des intérêts, emprunter, prêter, acheter des assurances, négocier des produits dérivés, échanger des actifs, et plus encore - mais c'est plus rapide et cela ne nécessite pas de paperasserie ou de tiers. Comme pour les crypto-monnaies en général, le DeFi est mondial, peer-to-peer (c'est-à-dire directement entre deux personnes, sans passer par un système centralisé), pseudonyme et ouvert à tous. En définitive, les orientations du GAFI recommandent de réglementer de nombreux protocoles DeFi comme les VASP. GAFI apporte des précisions :

Une DApp elle-même (c'est-à-dire le programme logiciel) n'est pas un PSVA au sens des normes GAFI , étant donné que les normes ne s'appliquent pas au logiciel ou à la technologie sous-jacente. Toutefois, les entités impliquées dans la DApp peuvent être des PSAV au sens de la définition du GAFI . Par exemple, le(s) propriétaire(s)/opérateur(s) de la DApp relève(nt) probablement de la définition d'un SVAA, car il(s) effectue(nt) l'échange ou le transfert dActifs Numériques] en tant qu'activité commerciale pour le compte d'un client. Le propriétaire/opérateur est susceptible d'être un PSVA, même si d'autres parties jouent un rôle dans le service ou si des parties du processus sont automatisées. De même, une personne qui s'occupe du développement commercial d'une DApp peut être un SVAA lorsqu'elle s'engage en tant qu'entreprise à faciliter ou à mener les activités décrites ci-dessus pour le compte d'une autre personne physique ou morale. La décentralisation d'un élément individuel des opérations n'élimine pas la couverture du SVAA si les éléments de n'importe quelle partie de la définition du SVAA restent en place.

Qu'est-ce qui fait qu'une entité "impliquée" dans une DApp est un VASP ? GAFI énonce plusieurs facteurs qui équivalent à une "implication", "tels que la création et le lancement d'un actif, la définition de paramètres, la détention d'une "clé" administrative ou la perception de frais". GAFI poursuit : "... une partie qui dirige la création et le développement du logiciel ou de la plateforme et la lance pour qu'elle fournisse des services financiers à des fins lucratives est probablement qualifiée de SVAV". Ainsi, si une entité est impliquée dans la DApp, qu'il s'agisse de "créer et de lancer un actif, de définir des paramètres [dans le protocole], de détenir une "clé" administrative ou de collecter des frais", il s'agit probablement d'un SVAV.

Mais GAFI va encore plus loin avec ce coup d'éclat sur DeFi:

L'utilisation d'un processus automatisé tel qu'un smart contract pour exécuter les fonctions VASP ne libère pas la partie contrôlante de la responsabilité des obligations VASP. Aux fins de la détermination du statut de VASP, le lancement d'une infrastructure autopropulsée pour offrir des services VASP équivaut à les offrir et, de la même manière, le fait de charger d'autres personnes de construire les éléments d'une infrastructure équivaut à les construire.

En d'autres termes, GAFI affirme que si une entité publie un logiciel qui facilite une activité financière réglementée - transfert, échange, garde et administration, émission, etc. - elle est un PSVA si elle tire un profit direct ou indirect de ce logiciel. Cela signifie-t-il que si une entité publie un protocole DeFi totalement décentralisé - pas de clé administrative, pas de perception de frais - mais que l'entité, comme toute autre entreprise, réalise des bénéfices, alors cette entité est un PSVA ? Pas de lancer franc de GAFI pour DeFi.

Les CBDC ne sont plus là, les Stablecoins sont là

Alors que les banques centrales du monde entier s'empressent d'émettre des monnaies numériques de banque centrale (CBDC), GAFI précise qu'il ne considère pas les CBDC comme des Actifs Numériques, mais comme des monnaies fiduciaires émises par les banques centrales. Les monnaies stables, en revanche, remplissent les conditions requises. Le guide explique que "les soi-disant monnaies stables prétendent surmonter les problèmes de volatilité des prix associés auxActifs Numériques] en maintenant une valeur stable par rapport à un ou plusieurs actifs de référence. Ils partagent bon nombre des mêmes risques potentiels de blanchiment d'argent et de financement du terrorisme que certainsActifs Numériques], en raison de leur potentiel d'anonymat, de leur portée mondiale et de leur utilisation pour dissimuler des fonds illicites". Comment GAFI décide-t-il si un nouveau jeton est ou non un "actif virtuel" ? La mise à jour des orientations a fourni quelques indications illustrées dans l'organigramme ci-dessous.

‍

Non seulement les stablecoins sont des actifs virtuels, mais, selon le GAFI, les entités impliquées dans tout accord relatif aux stablecoins auront des obligations en matière de lutte contre le blanchiment d'argent et le financement du terrorisme et seront réglementées en tant que prestataires de services d'investissement à valeur ajoutée. GAFI explique que les organes de gouvernance des stablecoins qui gèrent simplement la fonction de stabilisation, intègrent les stablecoins dans des plateformes de télécommunication ou en tirent directement ou indirectement des bénéfices sont des PSVA.

Que pense GAFI des Cryptokitties ?

Que pense GAFI de NBA Top Shot, de Cryptokitties et d'un Beeple numérique de 69 millions de dollars ? Nous ne sommes pas tout à fait sûrs de ce que pense le GAFI de l'explosion du NFT, mais les orientations mises à jour fournissent quelques indices. Tout d'abord, GAFI précise qu'il "ne cherche pas à saisir les types d'articles en boucle fermée qui sont non transférables, non échangeables et non fongibles", tels que "les miles aériens, les récompenses de cartes de crédit ou les récompenses ou points de programmes de fidélisation similaires qu'un individu ne peut pas revendre sur un marché secondaire en dehors du système en boucle fermée".

GAFI, toujours neutre sur le plan technologique, précise qu'il se préoccupe des entreprises qui agissent en tant que VASP :

La flexibilité est particulièrement importante dans le contexte des activités liées auxActifs Numériques] et aux [actifs virtuels], qui impliquent une gamme de produits et de services dans un espace qui évolue rapidement. Certains éléments - ou jetons - qui, à première vue, ne semblent pas constituer desActifs Numériques] peuvent en fait être desActifs Numériques] qui permettent le transfert ou l'échange de valeur ou facilitent le blanchiment d'argent ou le financement du terrorisme. Il existe également des marchés secondaires dans les secteurs des valeurs mobilières et des matières premières pour les "biens et services" qui sont fongibles et transférables. Par exemple, les utilisateurs peuvent développer et acheter certains objets virtuels qui agissent comme une réserve de valeur et accumulent en fait de la valeur ou de la valeur et qui peuvent être vendus pour de l'argent dans l'espace VA.

Bien que GAFI GAFI ne semble pas désireux de réglementer la technologie, il est prêt à réglementer toute entité qui remplit des fonctions similaires à celles d'un VASP, y compris les sociétés qui émettent, vendent et/ou conservent des Actifs Numériques en relation avec la vente ou l'émission de NFTs. En d'autres termes, tous les NFT ne sont pas des VASP, mais si vous vendez des NFT qui sont convertibles ou qui peuvent être vendus sur un marché secondaire, alors, selon les nouvelles orientations, vous êtes un VASP.

GAFI se lance dans la course aux portefeuilles non hébergés

Pour tenter de résoudre le problème des portefeuilles non hébergés ou auto-hébergés, ou ce que le GAFI appelle les "transactions peer to peer (P2P)", GAFI fournit des orientations supplémentaires.

Bien que GAFI GAFI déclare que "les transactions P2P ne sont pas explicitement soumises aux obligations de lutte contre le blanchiment d'argent et le financement du terrorisme", parce que GAFI réglemente généralement les intermédiaires, "si les transactions P2P se généralisent et sont facilement utilisées comme moyen de paiement ou d'investissement sans SVAV ... [cela] pourrait augmenter et éventuellement conduire à des vulnérabilités systémiques en matière de blanchiment d'argent et de financement du terrorisme dans certaines juridictions". [cela] pourrait augmenter et éventuellement conduire à des vulnérabilités systémiques en matière de blanchiment et de financement du terrorisme dans certaines juridictions".

Le guide mis à jour prévient que les entreprises de crypto-monnaies "devraient se demander si lesActifs Numériques] ou les produits qu'elles prévoient de lancer, ou avec lesquels elles effectuent des transactions, permettront des transactions P2P et, si tel est le cas, comment les risques ML/TF devraient être atténués". Les risques de blanchiment d'argent et de financement du terrorisme sont plus difficiles à traiter et à atténuer une fois que les produits sont lancés, et doivent donc être abordés dès la phase de conception ou de développement. De même, les SVAV et les autres entités soumises à l'obligation de vigilance doivent examiner dans quelle mesure leurs clients peuvent participer ou participent à des activités de P2P. Les pays devraient également examiner comment les risques de ML/TF des transactions P2P pour certaines AV peuvent être atténués grâce, par exemple, à Analyse Blockchain, qui peut fournir une plus grande visibilité sur les transactions P2P."

GAFI recommande des mesures d'atténuation des risques :

• exiger le dépôt de l'équivalent en crypto-monnaies des déclarations de transactions sur devises (CTR) ;
• refuser l'octroi de licences aux prestataires de services d'assistance technique s'ils autorisent les transactions vers et à partir de portefeuilles non hébergés ;
• imposer des exigences supplémentaires en matière de tenue de registres et de diligence raisonnable aux prestataires de services d'assistance technique qui autorisent des transactions vers ou à partir de portefeuilles non hébergés ;
• D'autres mesures ont été prises, notamment la publication d'orientations sur les transactions de pair à pair et la formation des régulateurs et des forces de l'ordre sur les risques.

Ne vous faites pas appeler pour voyager

Les orientations mises à jour réexaminent la "Travel Rule" - qui exige que les SVAV veillent à ce que certaines données sur les clients soient divulguées et transférées entre les contreparties dans le cadre d'une transaction en crypto-monnaie - avec plus de spécificité sur ce qui est attendu. Plus précisément, les orientations révisées précisent que :

• Les prestataires de services virtuels qui n'ont pas mis en œuvre la "règle des voyages" doivent être considérés comme présentant un risque plus élevé.
• Un VASP doit faire preuve de diligence raisonnable à l'égard de la contrepartie avant de transmettre les informations requises.
• Les initiateurs et les prestataires de services d'assistance virtuelle bénéficiaires doivent examiner les transactions pour s'assurer que la contrepartie n'est pas exposée à des sanctions.
• Dans le cas des portefeuilles non hébergés - où il n'y a pas d'institution initiatrice ou bénéficiaire - un prestataire de services à valeur ajoutée doit toujours collecter les informations requises concernant son client.
• Les SVAV sont censés s'engager dans une solide diligence raisonnable à l'égard des contreparties, qui peut inclure des services dAnalyse Blockchain ".

Conclusion : Le mot du jour est "largement"

Les orientations mises à jour contiennent bien d'autres éléments : risques liés au financement de la prolifération, recommandations relatives à l'enregistrement et à l'octroi de licences pour les fournisseurs de services à valeur ajoutée, et insistance sur la nécessité d'un partage transfrontalier d'informations entre les gouvernements et les entités du secteur privé.

Bien qu'il y ait beaucoup de choses à analyser dans les nouvelles orientations du GAFI, il y a au moins deux leçons simples et claires à en tirer :

Tout d'abord, GAFI souhaite que vous élargissiez votre esprit. Les orientations actualisées visent à "aborder la surveillance de la lutte contre le blanchiment de capitaux et le financement du terrorisme de manière large", les définitions "devraient être interprétées de manière large" et les juridictions devraient "considérer qu'une couverture plus large est la solution la plus sûre". En fait, GAFI utilise le terme "large" ou "largement" 22 fois. Alors que GAFI s'efforce de mettre en place un cadre réglementaire qui s'adapte à la vitesse fulgurante de l'innovation, on attend des régulateurs et des entreprises qu'ils interprètent ses orientations de manière large et inclusive.

Deuxièmement, GAFI s'efforce clairement d'être à la pointe de l'innovation technologique. La mise à jour des orientations est bien plus qu'une simple mise à jour. Il s'agit d'un document qui démontre l'engagement du GAFI à répondre aux plus grandes questions relatives à la crypto-monnaie en temps quasi réel. Les orientations révisées abordent certains des sujets les plus brûlants dans le domaine de la cryptographie - les CBDC, les stablecoins, les DeFi et les NFT. Il est clair que GAFI continuera à suivre la balle et même à essayer de prédire la direction qu'elle prendra. En d'autres termes, GAFI suivra le tir.

‍