26 juin 2023

Réponse à la consultation de l'Australie : Modernisation du régime australien de lutte contre le blanchiment d'argent et le financement du terrorisme

À la mi-juin, le gouvernement australien a clôturé sa consultation sur la modernisation du régime australien de lutte contre le blanchiment d'argent et le financement du terrorisme.

‍

Cette consultation offre au gouvernement une excellente occasion d'améliorer considérablement l'efficacité de la réponse de l'Australie à la criminalité économique et à la finance illicite. Une partie importante de la consultation porte sur l'étendue des activités liées aux monnaies numériques qui devraient relever du cadre réglementaire. TRM estime que tous les pays devraient appliquer pleinement les normes du GAFI sur les Actifs Numériques ériques, y compris la règle de voyage, afin de combler les lacunes des acteurs illicites qui choisissent d'exploiter les monnaies numériques à leur propre profit. Nous accueillons favorablement les suggestions formulées dans la consultation et sommes impatients de soutenir le gouvernement australien dans la prochaine phase de son régime de lutte contre le blanchiment d'argent et le financement du terrorisme.

‍

Lire la réponse complète de TRM Labs ci-dessous.

‍

Notre réponse

Vue d'ensemble

TRM Labs soutient l'alignement des cadres de lutte contre le blanchiment d'argent et le financement du terrorisme dans le monde entier sur les normes GAFI . Des normes LBC/FT cohérentes et bien appliquées réduisent les failles qui peuvent être exploitées par les acteurs illicites pour tirer profit de leurs activités. L'alignement des normes sur les échanges d'actifs numériques est particulièrement important. À mesure que ce secteur se développe, il doit être protégé contre les risques, supervisé de manière proportionnée et soutenu dans l'utilisation des dernières technologies pour atteindre les objectifs réglementaires. TRM se félicite donc de cette consultation du gouvernement australien sur la manière de mieux intégrer l'écosystème des monnaies numériques dans le régime australien de lutte contre le blanchiment d'argent et le financement du terrorisme (AML/CFT).

TRM est spécialisé dans l'identification et la traçabilité de la fraude et de la criminalité financière à travers les actifs numériques. Nous travaillons avec des partenaires du monde entier, y compris des régulateurs, des superviseurs, des CRF, des organismes d'application de la loi et le secteur privé. En conséquence, cette réponse se concentrera sur l'extension proposée des exigences en matière de lutte contre le blanchiment d'argent et le financement du terrorisme pour les échanges de monnaies numériques, et partagera nos idées basées sur des données sur la façon dont ce secteur peut être supervisé efficacement pour atténuer le risque de criminalité financière.

La consultation propose un renforcement significatif et nécessaire du régime de lutte contre le blanchiment d'argent et le financement du terrorisme. Pour que cela réussisse, les secteurs réglementés, et en particulier les secteurs de la tranche 2, qui n'ont jamais été réglementés auparavant, auront besoin d'un soutien considérable pendant qu'ils navigueront dans l'élaboration de politiques et de procédures et atteindront le niveau d'efficacité souhaité. Pour faciliter ce processus, nous encourageons un engagement public-privé solide afin de trouver ensemble les meilleures pratiques.

Questions de la consultation

Question de consultation : Réglementation des échanges de monnaies numériques

14. Quels sont les avantages et les inconvénients de l'extension des obligations en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme à un éventail plus large de services liés aux monnaies numériques ?

L'extension des obligations en matière de lutte contre le blanchiment d'argent et le financement du terrorisme à une gamme plus large de services liés aux monnaies numériques présenterait plusieurs avantages pour accroître l'efficacité du régime australien de lutte contre le blanchiment d'argent et le financement du terrorisme. Nous examinons ci-dessous les avantages et les difficultés liés à l'extension des obligations de LBC/FT à une plus grande partie du secteur des monnaies numériques.

Avantages d'une réglementation élargie pour les échanges de monnaies numériques

Les avantages qui peuvent être tirés de l'élargissement du périmètre réglementaire découlent principalement de l'interconnexion de l'écosystème des monnaies numériques et de la transparence des données qui créent des informations exploitables pour les régulateurs, les forces de l'ordre et les professionnels de la conformité. Ces avantages diffèrent considérablement de ceux de la finance traditionnelle, où les informations sont cloisonnées au sein d'une seule organisation.

Les réseaux criminels sont particulièrement habiles et agiles pour trouver des juridictions, des lieux et des institutions où les obstacles sont moindres, tels que des réglementations limitées à certaines transactions (monnaie numérique-fiat), afin de blanchir leurs gains mal acquis. L'extension des obligations en matière de lutte contre le blanchiment d'argent et de financement du terrorisme à un plus grand nombre de services centralisés de monnaies numériques rendra la tâche plus difficile, plus coûteuse et plus risquée pour les mauvais acteurs qui cherchent à faciliter les activités illicites à l'intérieur ou par l'intermédiaire de l'Australie.

La consultation propose d'étendre le périmètre aux "échanges entre une ou plusieurs autres formes de monnaies numériques". TRM soutient cette proposition ; dans notre analyse du blanchiment d'argent effectué à l'aide de monnaies numériques, il est courant que les transactions entre monnaies numériques soient exploitées. Cette exploitation peut se faire de plusieurs manières, notamment en déplaçant des fonds d'une blockchain à l'autre et en utilisant des échanges imbriqués.

‍

Étude de cas : Saut de chaîne

La croissance explosive des ponts inter-chaînes a rendu les transferts inter-chaînes beaucoup plus rapides et plus faciles. L'utilisation de ces ponts a connu une croissance de plus de 90 % à la fin de l'année 2021. Le saut de chaîne est une technique efficace de blanchiment d'argent car il rend plus difficile pour les services tels que les bourses centralisées de détecter si les fonds entrants sont liés à une activité illicite, qu'ils devraient normalement geler ou signaler aux forces de l'ordre. TRM est capable de tracer de manière transparente les flux de fonds à travers les blockchains dans un seul graphique afin d'atténuer ce risque.

En novembre 2021, le protocole financier décentralisé bZx a annoncé qu'un de ses développeurs avait été victime d'une attaque par hameçonnage, permettant à l'attaquant de prendre le contrôle du portefeuille du développeur et du protocole de déploiement Binance Smart Chain et Polygon de bZx. L'attaquant a drainé environ 55 millions de dollars des portefeuilles sur les blockchains Binance Smart Chain, Polygon et Avalanche avant que bZx ne soit en mesure d'agir. Après avoir pris le contrôle des fonds sur ces chaînes, l'attaquant a utilisé au moins quatre ponts entre chaînes pour transférer la crypto-monnaie volée sur la blockchain Ethereum.

Pour plus d'informations : https://www.trmlabs.com/post/trm-phoenix-solves-crypto-investigators-chain-hopping-problem

‍

Étude de cas : Échanges imbriqués

Les bourses imbriquées ne conservent pas directement les actifs numériques de leurs clients. Au lieu de cela, ils s'appuient sur l'infrastructure d'une grande bourse mondiale de crypto-monnaies pour effectuer leurs transactions. Les bourses imbriquées profitent souvent de la plus grande liquidité et des coûts de transaction moins élevés des grandes bourses multinationales, tout en présentant aux clients une interface personnalisée qui masque le lien avec le service plus important.

Les services imbriqués peuvent présenter des risques importants pour les entités réglementées dont ils partagent l'infrastructure. Selon les recherches de TRM, les échanges imbriqués créent un niveau de risque disproportionné et sont souvent liés à des juridictions sanctionnées. TRM est prêt à partager des informations supplémentaires avec le gouvernement australien sur les échanges imbriqués sur une base bilatérale.

Fin 2021, l'OFAC a pris des mesures à l'encontre d'un nested crypto exchange appelé SUEX.io, un échangeur de crypto-monnaies de conciergerie incorporé en Tchéquie mais opérant en Russie. Grâce à sa relation avec un grand échange et à son accès à des liquidités provenant de sources inconnues, SUEX a été en mesure de convertir les fonds illicites de ses clients en espèces physiques à une échelle alarmante.

En tant que fournisseur d'blockchain intelligence qui travaille avec certains des plus grands échanges de crypto-monnaies au monde pour les aider à identifier les risques émergents tels que ceux-ci, TRM a étudié la forme et le comportement sur la chaîne des échanges imbriqués depuis le début de l'année 2020. Aujourd'hui, les utilisateurs de TRM tirent parti de cette capacité unique, connue sous le nom d'Ownership Analytics, pour identifier les échanges parasites et autres entités imbriquées opérant sur leurs plateformes.

L'élargissement du périmètre réglementaire offre également de nouvelles possibilités de mesures de contrôle qui s'appuient sur des technologies innovantes telles qu'Analyse Blockchain, qui peuvent être utilisées à la fois par les régulateurs et le secteur privé. En raison de la nature des blockchains publiques, de leur transparence, de leur immuabilité et de leur permanence, les enquêteurs, à l'aide d'outils tels que la CRT, sont en mesure d'effectuer des recherches de provenance pour évaluer la source et la destination des fonds. En élargissant le champ de la réglementation, un plus grand nombre de transactions serait pris en compte, ce qui serait bénéfique pour la supervision du secteur et l'efficacité globale du régime de lutte contre le blanchiment d'argent et le financement du terrorisme.

‍

Étude de cas : Renforcement de la supervision

Les autorités de surveillance s'appuient généralement sur la documentation et les données fournies par les établissements réglementés pour s'acquitter de leurs tâches de surveillance et vérifier l'adéquation des contrôles de lutte contre le blanchiment d'argent et autres contrôles d'une entité. Bien qu'il s'agisse d'une boucle de rétroaction importante, il n'est souvent pas possible de fournir les informations en temps réel. L'échantillonnage des données pour le contrôle prudentiel peut également entraîner des angles morts involontaires. L Blockchain intelligence peut améliorer le processus de surveillance en équipant les régulateurs d'un niveau de transparence du risque transactionnel qui n'était pas disponible auparavant.

Prenons un scénario hypothétique dans lequel un régulateur examine une institution dont le profil sur la chaîne est similaire à celui de Bitzlato, la bourse de crypto-monnaies enregistrée à Hong Kong et récemment identifiée par le FinCEN comme une préoccupation majeure en matière de blanchiment d'argent en raison de ses liens avec le financement illicite russe.

Blockchain intelligence pourrait révéler un certain nombre de points de données importants et pertinents pour le risque qui ne sont pas apparents dans les politiques, les procédures ou les échantillons d'alerte. Par exemple, le régulateur pourrait observer que, bien qu'il prétende faire du KYC, les comptes et les transactions de test avec l'échange révèlent que l'institution ne recueille en fait aucun document lors de l'embarquement.

Image. Les niveaux KYC peuvent servir d'indicateur de la quantité de documents qu'une entité recueille effectivement lors de l'intégration, indépendamment des politiques écrites.

Si le régulateur souhaite échantillonner l'activité transactionnelle, l'blockchain intelligence peut lui donner la possibilité de commencer son examen par les transactions qui comportent les risques les plus graves, avec des contreparties directement liées au Rançonlogiciel, aux escroqueries, aux marchés du darknet ou à d'autres services de cybercriminalité. En outre, le régulateur pourrait déterminer si ces transactions à haut risque représentent une facilitation systémique de l'activité illicite indiquant des défaillances de contrôle, ou s'il s'agit simplement de cas ponctuels.

Image. Les indicateurs de risque transactionnel de la chaîne fournissent des données sur l'ampleur des activités illicites qui transitent par une entité.

Enfin, l'autorité de régulation pourrait également utiliser les données relatives aux transactions et aux contreparties pour évaluer la véritable empreinte juridictionnelle de la clientèle de la bourse. Par exemple, la bourse peut affirmer qu'elle n'autorise pas les clients australiens à s'inscrire. Cependant, une évaluation des flux de ses contreparties peut faire apparaître de nombreuses transactions avec des bourses australiennes, ce qui place la bourse sous la juridiction de la réglementation australienne.

Ces informations pourraient également être appliquées à un examen réglementaire initial qui indiquerait aux examinateurs les points sur lesquels ils doivent se concentrer et les ressources qu'ils doivent y consacrer - une alternative plus efficace à l'échantillonnage à l'aveugle ou à la dépendance à l'égard des politiques écrites.

Et bien qu'il soit encore tôt, il pourrait y avoir un autre sous-produit positif de l'utilisation par les régulateurs de l'blockchain intelligence. Historiquement, il n'était pas rare que, dans le cadre de mesures d'exécution liées à la lutte contre le blanchiment d'argent, un régulateur se contente de déduire que le blanchiment d'argent ou une activité à haut risque avait eu lieu en raison de l'absence de processus de contrôle solides. Cet accent mis sur le risque de processus par les régulateurs a parfois frustré les institutions du secteur privé qui affirmaient que le risque de processus n'équivalait pas nécessairement au risque de criminalité financière.

Aujourd'hui, les outils d'blockchain intelligence peuvent améliorer la capacité des régulateurs à identifier les transactions et les clients à haut risque et à concentrer leurs efforts là où la finance illicite est réellement présente, en plus de mener des évaluations de contrôle. Comme l'a déclaré le Département des services financiers de New York dans une récente action d'application de la loi qui a spécifiquement appelé des cas de lacunes de contrôle conduisant à une activité suspecte, les lacunes dans les processus ne sont pas "simplement théoriques".

Image. Résumé des avantages de l'blockchain intelligence pour accroître l'efficacité de la supervision des fournisseurs de services de monnaie numérique.

‍

Étude de cas : Recouvrement d'actifs

L'élargissement du périmètre réglementaire augmente également les possibilités de récupération des actifs. Le cas de Bitfinex illustre bien comment les propriétés de la blockchain et un paramètre réglementaire élargi peuvent accroître les possibilités de récupération d'actifs.

Les forces de l'ordre américaines ont retrouvé la trace des fonds volés lors du piratage de Bitfinex en 2016, ce qui a conduit à des arrestations et à une saisie de 3,6 milliards de dollars, la plus importante de l'histoire des États-Unis. Les voleurs ont déplacé les fonds à travers un labyrinthe de techniques de blanchiment sur la chaîne, y compris l'utilisation d'identités fictives, de transactions automatisées, l'utilisation d'une variété d'échanges et de marchés du darknet, de services de mixeur , de pièces de monnaie confidentielles et de sauts de chaîne. Grâce à l'blockchain intelligence et à la collaboration inter-agences, les forces de l'ordre américaines ont pu établir le flux de fonds et finalement les récupérer.

D'autres informations sont disponibles ici : https://www.trmlabs.com/post/trm-talks-breaking-news

Défis liés à l'extension de la réglementation en matière de lutte contre le blanchiment d'argent et le financement du terrorisme aux échanges de monnaies numériques

Tout secteur nouvellement réglementé est susceptible de présenter des défis. TRM travaille avec les gouvernements et les régulateurs du monde entier qui mettent en œuvre des régimes de LBC/FT pour les monnaies numériques et les aide à surmonter ces défis. Vous trouverez ci-dessous une liste des défis les plus courants que nous avons observés et la manière dont ils peuvent être surmontés :

Orientations - Lorsque l'on élargit le périmètre réglementaire, il est essentiel que cela s'accompagne d'orientations appropriées pour le secteur. Ces orientations doivent s'étendre à toutes les étapes du cycle de conformité, en commençant par des conseils clairs sur la manière d'obtenir une autorisation (par exemple de la Financial Conduct Authority britannique et de l'Autorité monétaire de Singapour) en vertu de la réglementation relative à la lutte contre le blanchiment de capitaux et le financement du terrorisme (LBC/FT). Les orientations postérieures à l'autorisation doivent être adaptées aux besoins spécifiques du secteur, afin de lui permettre de satisfaire aux mêmes exigences de conformité, tout en tirant parti de la puissance des nouvelles technologies et des propriétés intrinsèques de la technologie des registres distribués. Par exemple, les paiements avant exécution sont devenus monnaie courante dans le secteur (contrairement à la finance traditionnelle) et les orientations doivent être adaptées pour permettre des modèles de conformité qui facilitent ces paiements tout en respectant les obligations réglementaires (par exemple, celles du Département des services financiers de New York). Le dernier élément d'une orientation efficace pour le secteur des monnaies numériques est l'opportunité. Les risques et les possibilités de les atténuer évoluent à un rythme inégalé. Il est donc essentiel que des orientations puissent être émises sous forme d'alertes ou d'éléments similaires.
Partenariats public-privé (PPP) - Il a été démontré que les PPP ont un impact significatif sur l'amélioration de l'efficacité des contrôles AML/CFT - l'Australian Financial Crimes Exchange (AFCX) en est un exemple. Cependant, les entreprises de monnaies numériques ne sont pas toujours impliquées dans ces partenariats. En veillant à ce que les entreprises de monnaies numériques soient incluses dans ces initiatives, les leçons tirées des secteurs réglementés plus établis peuvent être plus facilement partagées. Dans des partenariats tels que l'AFCX, l'implication des entreprises de monnaies numériques peut être particulièrement utile pour s'attaquer à des problèmes tels que la fraude et les escroqueries, qui ont souvent un lien avec les monnaies numériques.
Renforcement des capacités des autorités de surveillance - Les autorités de surveillance ont souvent besoin d'une formation et d'outils considérablement améliorés pour surveiller efficacement l'écosystème des monnaies numériques. Cela inclut une formation fondamentale et régulière dans plusieurs équipes, y compris celles qui ne supervisent pas directement les monnaies numériques mais qui peuvent être en contact avec elles. Les équipes auront également besoin des outils d'blockchain intelligence nécessaires pour analyser l'activité de la chaîne. Il est également important de renforcer les capacités des organismes chargés de l'application de la loi, qui doivent être en mesure d'identifier les artefacts des actifs numériques en première ligne de leur travail. En outre, le système judiciaire doit également disposer des compétences nécessaires pour traiter les affaires impliquant des actifs numériques. Ce renforcement des compétences dans l'ensemble de la chaîne d'approvisionnement de la lutte contre la criminalité financière (du responsable de la conformité au superviseur, au régulateur, à l'application de la loi et aux autorités fiscales) est important et nécessite des investissements considérables.

‍

Questions de consultation : Modernisation des obligations en matière de règles de voyage

16. Quels sont les avantages et les défis pour les institutions financières dans l'application des obligations existantes en matière de règles de voyage ?

17. Le modèle proposé permettrait-il de relever ces défis ?

Chez TRM, nous collaborons avec des fournisseurs de solutions de règles de voyage et des entreprises de monnaie numérique qui visent à mettre en œuvre les règles de voyage conformément aux normes du GAFI . La mise en œuvre efficace de cette recommandation du GAFI se heurte encore à un certain nombre de difficultés majeures, notamment

Absence de norme de données cohérente - Contrairement à la finance traditionnelle qui dispose d'un mécanisme établi pour l'échange d'informations via le système SWIFT, il n'existe pas de norme de données unique pour l'échange d'informations entre les entreprises du secteur des monnaies numériques.
Fragmentation des solutions - Le défi ci-dessus a conduit plusieurs fournisseurs de règles de voyage à proposer des normes de données différentes, qui peuvent ne pas échanger les informations entre elles de manière efficace. Cette fragmentation peut obliger les entreprises de monnaie numérique à utiliser plusieurs solutions, ce qui augmente le coût de la mise en conformité.
Interopérabilité - La fragmentation des normes de données a, dans certains cas, réduit l'interopérabilité entre les fournisseurs de solutions de règles de voyage. En outre, les mécanismes conçus pour la mise en œuvre de la règle de voyage par les institutions financières traditionnelles n'ont généralement pas la capacité d'ingérer des informations provenant de solutions conçues pour les monnaies numériques. Les institutions financières traditionnelles qui souhaitent traiter les transferts de monnaies numériques devront augmenter leur infrastructure d'ingestion afin d'éviter un processus bifurqué.
Vérification des informations - Pour les entités qui mettent actuellement en œuvre la règle sur les déplacements, la vérification des informations qu'elles reçoivent avec un niveau de confiance élevé a été un défi. Cela peut s'avérer particulièrement difficile lorsqu'il s'agit d'exercer une diligence raisonnable à l'égard d'une contrepartie VASP et d'établir qu'un VASP est bien celui qu'il prétend être et qu'il effectue les vérifications appropriées en matière de lutte contre la criminalité financière auprès de ses utilisateurs.

Chez TRM, nous aidons nos clients à relever le défi de la vérification des informations en tirant parti de notre outil Know Your Vasp (KYV), qui permet aux clients d'établir avec un degré élevé de confiance que le VASP avec lequel ils interagissent est bien celui qu'ils prétendent être et dans quelle mesure ils présentent un risque de criminalité financière.

Problème de Sunrise - Les problèmes liés à l'exercice d'une diligence raisonnable à l'égard des tiers dans le cadre du programme VASP sont aggravés par le niveau de mise en œuvre de la règle sur les voyages dans le monde entier. De nombreux pays n'ont pas encore mis en œuvre cette règle, ce qui fait que les entreprises opérant dans ces pays ne disposent pas de l'infrastructure nécessaire pour collecter, transférer et stocker ces informations.

Si le gouvernement australien décide d'appliquer la règle de voyage au secteur des monnaies numériques, nous espérons qu'il participera au dialogue international sur la réglementation (au GAFI et dans d'autres forums) et à l'engagement public-privé afin de surmonter ces difficultés et d'appliquer la règle de voyage de manière uniforme, efficace et efficiente.

‍