La suite du GAFI sur les crypto-monnaies : "Il est temps de mettre en place des normes

Le Groupe d'action financière internationaleGAFI, composé de 39 États membres, est l'organisation des Nations unies chargée de la lutte contre le blanchiment d'argent. Créé en 1989 pour lutter contre le blanchiment d'argent par les cartels au plus fort de la guerre de la drogue, GAFI s'est de nouveau adapté à une menace croissante en 2001 en ajoutant la lutte contre le financement du terrorisme à son mandat de lutte contre le blanchiment d'argent. Au cours des dernières années, les orientations publiées par le GAFI ont exercé une influence considérable sur les autorités de réglementation du monde entier. Dès 2014, GAFI a publié des orientations détaillées sur les risques liés au financement illicite et les meilleures pratiques en matière de lutte contre le blanchiment d'argent à l'intention des Actifs Numériques .

Hier, le GAFI a publié son"Second 12-Month Review of the Revised GAFI Standard on Actifs Numériques and Virtual Asset Providers " ("le rapport"). Si le rapport fait suite aux orientations de juin 2019, il va beaucoup plus loin. Le rapport, qui a bénéficié de l'aide de TRM Labs et d'autres fournisseurs d'Analyse Blockchain afin de mieux comprendre les données qui sous-tendent les risques de financement illicite, est un référendum de 43 pages sur la situation actuelle des régulateurs, des États-nations et des fournisseurs d'actifs virtuels dans la mise en œuvre des recommandations précédentes du GAFI. En résumé, le GAFI estime qu'il est temps de passer à l'action : GAFI dit qu'il est temps de mettre en œuvre.

GAFIcontinue de s'inquiéter de l'arbitrage juridictionnel

Bien que GAFI indique clairement que des progrès ont été réalisés dans l'adoption de lois et la mise en place de cadres réglementaires cohérents pour les crypto-monnaies dans certaines juridictions, "l'absence de réglementation ou le manque d'application de la réglementation dans les juridictions permet l'arbitrage juridictionnel et l'augmentation des risques de blanchiment d'argent et de financement du terrorisme". Selon le GAFI, l'absence de normes mondiales claires constitue un risque systémique de blanchiment d'argent et de financement du terrorisme pour les crypto-monnaies.

"Une vue d'ensemble des résultats suggère que des progrès significatifs ont été réalisés, mais que la mise en œuvre globale présente encore de très grandes lacunes qui doivent être comblées. 58 juridictions (28 membres du GAFI et 30 membres du FSRB) ont indiqué qu'elles disposaient de la législation nécessaire pour mettre en œuvreGAFI les normesGAFI ], et 35 d'entre elles (18 membres du GAFI et 17 membres du FSRB) ont déclaré que leur régime était opérationnel. Une minorité de juridictions a procédé à des examens et un nombre encore plus restreint a imposé des mesures d'exécution. Ces lacunes sont particulièrement importantes, étant donné que les contrôles AML/CFT faibles ou inexistants dans les VASP restent une source clé de risque.

Le pouvoir et la promesse des crypto-monnaies sont à bien des égards liés à leur nature sans frontières. Selon le GAFI, cela fait de l'existence de normes mondiales de lutte contre le blanchiment d'argent et d'une application cohérente de la loi la priorité numéro un.

Retards de voyage ?

Si vous suivez les développements du GAFI sur les Actifs Numériques, alors vous suivez déjà la "Travel Rule", une mesure clé de lutte contre le blanchiment d'argent et le financement du terrorisme qui oblige les fournisseurs de services d'actifs virtuels (VASP) à obtenir, détenir et échanger des informations sur les donneurs d'ordre et les bénéficiaires des transferts de crypto-monnaies. En d'autres termes, un fournisseur de services d'actifs virtuels doit savoir d'où les crypto-monnaies sont arrivées sur son service et où elles se dirigent. Selon le rapport, la mise en œuvre de la règle sur les voyages est devenue une épreuve décisive pour les prestataires de services virtuels. GAFI souligne que ce qu'il considère comme une mise en œuvre insuffisante de la règle de voyage ou le développement de soi-disant solutions de règle de voyage dissuade "le secteur privé, en particulier les VASP, d'investir dans les solutions technologiques et l'infrastructure de conformité nécessaires pour se conformer à la règle de voyage".

"Dans l'ensemble, des progrès ont été accomplis l'année dernière [en ce qui concerne la règle sur les voyages]. Néanmoins, deux ans après la révision des normes du GAFI , la plupart des juridictions et la plupart des prestataires de services d'aide aux victimes ne se conforment pas à la règle sur les voyages. Il s'agit là d'un obstacle majeur à l'efficacité de la lutte contre le blanchiment de capitaux et le financement du terrorisme à l'échelle mondiale, qui nuit à l'efficacité et à l'impact des normes révisées GAFI ".

En ce qui concerne la mise en œuvre par les VASP d'autres obligations en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme, le GAFI reconnaît que la conformité en matière de crypto-monnaie n'en est qu'à ses balbutiements. Le rapport indique que "dans de nombreuses juridictions, le secteur VASP est nouveau, sans antécédents de surveillance réglementaire et sans familiarité avec les principes fondamentaux de la LBC/FT. Ce défi est encore compliqué par la tendance continue au progrès technologique rapide dans le secteur VASP, où il y a une évolution constante de la technologie, des services, des pratiques commerciales et des entreprises qui entrent et sortent du marché."

Le rapport souligne en particulier les "problèmes couramment observés en matière de conformité des prestataires de services à valeur ajoutée", notamment

1. la qualité des CDD, y compris les exigences renforcées en matière de CDD et de propriété effective et la vérification électronique ;
2. des programmes et des contrôles internes inefficaces en matière de lutte contre le blanchiment d'argent et le financement du terrorisme et des problèmes liés à l'externalisation des tâches liées à la lutte contre le blanchiment d'argent et le financement du terrorisme ;
3. les questions relatives aux déclarations d'opérations suspectes, à la déclaration d'autres transactions et au suivi des transactions ;
4. les questions relatives à la protection des données et à l'archivage ;
5. les questions relatives à la gouvernance, au contrôle interne et à l'expertise en matière d'audit ;
6. et le manque de personnel et d'expertise en matière de conformité, ainsi que la qualité de la formation du personnel (ou l'absence de formation).

Le GAFI réglemente le champ de bataille numérique

Les pays du monde entier - et les États-Unis en particulier - sont aux prises avec ce que beaucoup appellent le premier grand moment de sécurité nationale depuis le 11 septembre, suite à la récente prolifération des fournisseurs de Rançonlogiciel et des cyber-attaques. GAFI souligne "l'augmentation de l'utilisation des Actifs Numériques pour collecter les paiements Rançonlogiciel et pour commettre et blanchir les produits de la fraude". Le rapport prévoit également que "le rythme, la sophistication et les coûts des attaques Rançonlogiciel devraient augmenter en 2021".

Le rapport met l'accent sur la menace que représente l'augmentation du "rythme et de la sophistication des attaques de Rançonlogiciel (...) dont sont victimes, notamment, des gouvernements, des écoles, des hôpitaux et d'autres fournisseurs d'infrastructures critiques dans le monde entier". Le produit de ces attaques de Rançonlogiciel est souvent transféré via des portefeuilles non hébergés ou privés et/ou d'autres outils et méthodes renforçant l'anonymat vers des VASP, où il est échangé contre d'autres Actifs Numériques ou de la monnaie fiduciaire et peut être utilisé par des acteurs illicites pour financer leurs entreprises criminelles. Par ailleurs, des activités illicites sophistiquées menées par des acteurs étatiques utilisant les Actifs Numériques pour échapper aux sanctions ont également été observées".

Bien que GAFI reconnaisse que les monnaies fiduciaires restent la méthode préférée de blanchiment d'argent et de financement illicite, le rapport suggère queRançonlogiciel les paiementsRançonlogiciel , les marchés du darknet, les fraudes et les escroqueries à l'investissement et les piratages" sont facilités en grande partie par l'utilisation des crypto-monnaies. En outre, GAFI identifie des techniques d'obscurcissement en constante évolution, telles que les pièces de monnaie confidentielles, les mélangeurs, les mélangeurs, les "portefeuilles confidentiels", le "chain-hopping", le "dusting" (qui permet de transférer de minuscules quantités d'Actifs Numériques vers des portefeuilles aléatoires) et l'utilisation d'applications décentralisées, de bourses décentralisées et de bourses d'échange atomique". Le GAFI se penche à nouveau sur les risques de financement illicite et les techniques d'obscurcissement de la chaîne en temps réel et sur un marché en "évolution rapide", alors que les forces de l'ordre et les régulateurs s'attaquent aux services de mixeur du darknet et aux crypto-monnaies qui renforcent l'anonymat. En mettant l'accent sur les menaces uniques et les techniques d'obscurcissement utilisées par les acteurs illicites dans le secteur des cryptomonnaies, le GAFI se rend compte que le champ de bataille s'est déplacé vers le monde numérique et que les cryptomonnaies sont porteuses de promesses et de risques uniques pour cette nouvelle ère de la sécurité nationale.

GAFI fait appel à Analyse Blockchain pour comprendre les modèles de transaction Peer-to-Peer (P2P)

Dans son rapport publié il y a un an, GAFI a identifié les portefeuilles auto-hébergés, ou ce qu'il appelle les transactions P2P, comme présentant un risque spécifique et inhérent en matière de lutte contre le blanchiment d'argent et le financement du terrorisme, étant donné l'absence d'intermédiaire réglementé dans la transaction. Dans ce rapport, le GAFI a cherché à (1) comprendre dans quelle mesure les transferts d'actifs virtuels se produisent avec un SVAV ou sans (c'est-à-dire les transactions P2P), (2) si cela a changé depuis que le GAFI a révisé ses normes en juin 2019, et (3) le risque de blanchiment d'argent et de financement du terrorisme associé aux transactions P2P. Afin d'atteindre cet objectif, c'est-à-dire "de dresser un tableau de l'ampleur des transactions effectuées sans entité réglementée responsable des obligations en matière de lutte contre le blanchiment d'argent et le financement du terrorisme", le GAFI a demandé à un consortium d'entreprises d'Analyse Blockchain , notamment TRM Labsde développer une série de mesures de marché sur les transactions Bitcoin effectuées en P2P plutôt que par l'intermédiaire d'un SVAV. Le rapport constate que "[m]algré les variations entre les entreprises, les données de toutes les entreprises sont cohérentes dans un sens. Les données ne montrent pas de changement clair et cohérent en faveur des transactions P2P ou en défaveur des transactions avec les VASP. En particulier en ce qui concerne le nombre de transactions, la proportion de transactions avec et sans SVAV est restée largement stable entre 2016 et 2020".

Où cela nous mène-t-il ? L'analyse de TRM montre que tous les chemins mènent encore aux prestataires de services virtuels. S'il est possible que nous assistions à une augmentation des transactions auto-hébergées au fil du temps, les VASP réglementés restent une voie de sortie nécessaire vers l'économie fiduciaire. Tant que les portefeuilles auto-hébergés continueront à effectuer des transactions avec les VASP, les régulateurs seront en mesure d'obtenir les informations dont ils ont besoin auprès des entités réglementées.

Que dit GAFI de la croissance explosive des crypto-monnaies ?

GAFI rejette l'argument bien connu de l'industrie des crypto-monnaies selon lequel l'orientation et la mise en œuvre de la réglementation étouffent l'innovation. Le rapport souligne "l'adoption croissante des Actifs Numériques dans le secteur financier traditionnel" et la croissance rapide des crypto-monnaies comme preuve de la nécessité d'une orientation réglementaire claire et d'une mise en œuvre rigoureuse.

GAFI ne voit aucune preuve que les révisions de ses normes en 2019 ont étouffé l'innovation dans le secteur. En effet, depuis les révisions, le secteur a connu une croissance continue et rapide. Actifs Numériques ont gagné en popularité au cours de l'année écoulée et, rien qu'en janvier 2021, les utilisateurs d'actifs virtuels ont augmenté de près de 16 %. Par exemple, en juin 2015, quatre ans avant que le GAFI ne révise [ses normes], il y avait environ 265 000 adresses bitcoin actives quotidiennement. Ce nombre avait presque doublé pour atteindre environ 572 400 en juin 2019, lorsque le GAFI a révisé [ses normes] et publié ses lignes directrices sur les Actifs Numériques et les PSVA. Le nombre a de nouveau doublé depuis que le GAFI a modifié ses normes. En avril 2021, il y avait plus d'un million d'adresses bitcoin actives quotidiennement. Bien que le GAFI ne puisse pas examiner le contrefactuel, ces chiffres rendent difficile l'argument selon lequel les révisions des normes ont entravé la croissance de ce marché.

Conclusion: Il est temps de mettre en œuvre !

Au cours des sept dernières années, GAFI s'est prononcé sur les sujets les plus brûlants de la cryptographie - DeFi, NFT, portefeuilles auto-hébergés - et a fourni certaines des définitions les plus importantes du monde de la cryptographie *(voir l'annexe). Si GAFI n'aborde pas nécessairement de nouveaux sujets dans son dernier rapport, il met clairement en évidence une chose : il est temps de mettre en œuvre les normes. Selon le rapport, les normes sont solides - c'est la mise en œuvre qui pose problème. Selon le rapport, "s'il existe de nombreux domaines dans lesquels les administrations et le secteur privé souhaitent davantage de clarté, il s'agit de questions relatives à l'application des normes plutôt qu'aux normes elles-mêmes". Le rapport conclut que les prestataires de services d'assistance aux victimes et leurs régulateurs dans le monde entier "doivent mettre en œuvre les normes GAFI révisées, y compris les exigences en matière de règles de voyage, aussi rapidement que possible", et que des partenariats public-privé devraient être mis en place afin de faciliter la mise en œuvre.

‍

___‍

*Termes clés définis par le GAFI:

Un actif virtuel est une représentation numérique d'une valeur qui peut être échangée ou transférée numériquement et qui peut être utilisée à des fins de paiement ou d'investissement. Les Actifs Numériques n'incluent pas les représentations numériques des monnaies fiduciaires, des titres et autres actifs financiers qui sont déjà couverts ailleurs dans les Recommandations GAFI .

On entend par "prestataire de services d'actifs virtuels " toute personne physique ou morale qui n'est pas couverte ailleurs par les recommandations et qui, en tant qu'entreprise, mène une ou plusieurs des activités ou opérations suivantes pour le compte ou au nom d'une autre personne physique ou morale :

1. l'échange entre les Actifs Numériques et les monnaies fiduciaires ;
2. échange entre une ou plusieurs formes d'Actifs Numériques;
3. transfert22 des Actifs Numériques;
4. la garde et/ou l'administration d'Actifs Numériques ou d'instruments permettant
5. le contrôle des Actifs Numériques; et
6. la participation et la fourniture de services financiers liés à l'offre et/ou à la vente d'un actif virtuel par un émetteur.

‍