10 janvier 2020 : le Bitcoin confié aux plateformes européennes bascule dans l'ère du KYC

10 janvier 2020 : le jour où le Bitcoin en garde européen est devenu KYC par défaut

La plupart des délais réglementaires passent inaperçus. Celui de la directive (UE) 2018/843, la cinquième directive anti-blanchiment, n'a pas connu ce sort. Au matin du 10 janvier 2020, chaque État membre de l'Union européenne était censé avoir transposé la 5AMLD en droit national. Dans les faits, les plateformes d'échange de monnaies virtuelles et les fournisseurs de portefeuilles en garde actifs en Europe ne pouvaient plus traiter l'identification des clients comme une option de produit. C'était désormais une obligation légale, appliquée par les unités de renseignement financier nationales, avec la même architecture de due diligence client qui s'impose déjà aux banques et aux notaires. Pour quiconque achetait du Bitcoin sur une plateforme européenne en garde sous un pseudonyme, une adresse électronique ou un simple numéro de téléphone, la fenêtre s'est refermée cette semaine-là. La directive qui l'a fermée avait été adoptée dix-huit mois plus tôt et était consultable, en pleine vue, au Journal officiel depuis le 19 juin 2018.

Ce que la 5AMLD disait réellement

Le texte publié sous la cote directive (UE) 2018/843 modifiait la quatrième directive anti-blanchiment existante sans la remplacer. Pour l'industrie crypto, le changement opérationnel se situait en deux endroits précis. L'article 1er, paragraphe 2, point d), a inséré une définition de la monnaie virtuelle dans le droit de l'UE pour la première fois, dans des termes délibérément larges et technologiquement neutres : « une représentation numérique de valeur qui n'est pas émise ou garantie par une banque centrale ou une autorité publique, qui n'est pas nécessairement attachée à une monnaie ayant cours légal et qui ne possède pas de statut juridique de monnaie ou de numéraire, mais qui est acceptée par des personnes physiques ou morales comme moyen d'échange et qui peut être transférée, stockée et échangée électroniquement ». L'article 2 a ensuite étendu la liste des entités assujetties de la directive pour y inclure « les prestataires de services d'échange entre monnaies virtuelles et monnaies fiduciaires » et « les fournisseurs de portefeuilles en garde ». C'était la première fois qu'un instrument de portée européenne désignait ces catégories d'entreprises et les intégrait dans le périmètre anti-blanchiment.

Une fois à l'intérieur de ce périmètre, les obligations n'étaient pas nouvelles, mais elles devenaient contraignantes pour un secteur qui les avait largement ignorées. Les entreprises concernées devaient remplir, au minimum, quatre obligations pour chaque relation d'affaires :

• Due diligence client, c'est-à-dire identification et vérification du client avant l'ouverture d'un compte ou le traitement de certaines transactions
• Identification du bénéficiaire effectif lorsque le client était une personne morale, en remontant les chaînes de propriété jusqu'à une personne physique
• Déclaration de transactions suspectes à l'unité de renseignement financier nationale chaque fois que l'activité le justifiait
• Conservation des dossiers clients et des données de transaction pendant au moins cinq ans après la fin de la relation d'affaires

Aucune de ces obligations n'était exotique en 2018. Les banques les pratiquaient depuis des décennies. La nouveauté résidait dans le fait qu'un courtage Bitcoin berlinois de douze employés et une startup stuttgartoise de portefeuille en garde se voyaient désormais imposer la même charge administrative qu'une banque privée, sans régime transitoire digne de ce nom.

Ce qu'elle ne couvrait pas

Les limites de la 5AMLD valaient autant que son contenu. La directive atteignait les échanges en garde et les portefeuilles en garde, soit les entités qui détenaient les actifs des clients pour leur compte. Elle n'atteignait pas le trading pair-à-pair mené directement entre particuliers, ni les portefeuilles auto-hébergés où l'utilisateur contrôle les clés, ni les premiers protocoles de finance décentralisée qui commençaient tout juste à faire circuler la liquidité via des smart contracts. Cet espace négatif, délimité par les propres définitions de la directive, devint celui où le marché no-KYC a migré. Les rédacteurs de la directive semblent avoir perçu cette lacune et avoir choisi de ne pas la combler en 2018, en partie parce que le mécanisme technique pour le faire n'était pas encore clair, en partie parce que l'économie politique du dossier exigeait un texte plus étroit pour être adopté dans le mandat de la Commission Juncker. La sixième directive anti-blanchiment, directive (UE) 2018/1673, a suivi fin 2018 avec une transposition formelle prévue pour décembre 2020, mais son objectif était d'harmoniser la responsabilité pénale pour le blanchiment d'argent entre les États membres, plutôt que d'élargir le périmètre des entités assujetties. La décision architecturale de maintenir le commerce pair-à-pair et l'auto-garde hors du périmètre anti-blanchiment a donc survécu intacte à la 5AMLD, et a perduré à travers les premières années de rédaction de MiCA.

Le déploiement de la transposition

Les mises en œuvre nationales divergeaient davantage dans le ton que dans la substance. L'Allemagne fut parmi les premières à agir, avec le Gesetz zur Umsetzung der Änderungsrichtlinie zur Vierten EU-Geldwäscherichtlinie entré en vigueur le 1er janvier 2020, neuf jours avant le délai de l'UE, et la BaFin acquérant la compétence sur la garde crypto en tant que service financier réglementé sous le Kreditwesengesetz. La France a transposé en juin 2020 via la machinerie de la loi PACTE et le régime PSAN administré par l'AMF, qui intégrait les obligations de la 5AMLD dans un cadre d'enregistrement préexistant pour les prestataires de services sur actifs numériques. Les Pays-Bas ont adopté une ligne interprétative plus agressive, De Nederlandsche Bank imposant un régime d'enregistrement que plusieurs échanges, dont Bittrex et plus tard Binance, ont jugé assez lourd pour restreindre leur service ou se retirer entièrement du marché. Le Royaume-Uni, encore dans la fenêtre de transposition avant son départ formel de l'Union européenne, a intégré la directive en droit national via des amendements aux Money Laundering Regulations 2017, la Financial Conduct Authority assurant le rôle d'enregistrement à partir de janvier 2020. Le résultat fut un continent qui s'était mis d'accord sur le plancher réglementaire tout en désaccord sur le plafond, et ce plafond variait suffisamment pour influencer le choix d'incorporation des entreprises.

Ce qui a changé pour les utilisateurs

La chronologie côté utilisateur est devenue visible entre fin 2019 et le premier trimestre 2020. La filiale allemande de Coinbase a resserré ses paliers d'identification avant le processus d'obtention de licence BaFin qu'elle finirait par compléter en 2021. Bitstamp a introduit des questionnaires d'embarquement plus longs et des sollicitations de source de fonds sur les comptes de palier supérieur tout au long de 2019 et au printemps 2020. L'entité européenne de Kraken a progressivement réduit les cas où les utilisateurs pouvaient alimenter des comptes ou trader sans identité vérifiée, jusqu'à ce que le KYC vérifié devienne l'entonnoir par défaut. Les plateformes plus petites ont soit investi dans des piles de conformité, soit été vendues à des concurrents conformes, soit ont géo-restreint les utilisateurs européens. D'ici la fin du premier trimestre 2020, la réponse pratique à la question « où en Europe un utilisateur de détail peut-il acheter du Bitcoin sur une plateforme réglementée sans montrer une pièce d'identité » était passée de « plusieurs endroits » à « essentiellement nulle part », et ce changement était le produit visible, direct, de la directive entrée en vigueur trois mois plus tôt.

De la 5AMLD à MiCA

La trajectoire en quatre étapes apparaît désormais claire avec le recul. La 5AMLD a défini qui se trouvait dans le périmètre anti-blanchiment. La 6AMLD a harmonisé les conséquences pénales du blanchiment entre les États membres. Le règlement refondu sur les transferts de fonds, adopté en 2023 et opérationnel à partir du 30 décembre 2024, a imposé la règle du voyage sur les transferts de crypto-actifs, exigeant que les informations sur l'initiateur et le bénéficiaire accompagnent les transactions au-dessus des seuils et, dans certains cas, indépendamment du seuil pour les transferts vers et depuis des portefeuilles auto-hébergés. Le règlement sur les marchés de crypto-actifs, applicable par phases à travers 2024 avec effet complet à partir du 30 décembre 2024, a ensuite superposé un régime d'agrément complet, avec des obligations prudentielles, de comportement et d'information qui ressemblent beaucoup plus à l'architecture MiFID qu'à quoi que ce soit que les rédacteurs de la 5AMLD en 2018 avaient envisagé. Chaque étape a serré une vis différente, et l'effet cumulé à la fin de 2024 était un marché européen des crypto en garde réglementé plus densement que toute autre grande juridiction.

Ce que cela change pour l'Annuaire

Pour l'annuaire no-KYC, la lignée est directe. La raison pour laquelle ce catalogue existe dans la forme qu'il revêt, avec des catégories pour les marchés pair-à-pair, pour les interfaces d'échange atomique, pour les services d'échange routés via Tor, pour les courtiers en auto-garde uniquement, et pour les ponts de remittance juridictionnellement divers, tient à ce que la frontière tracée par l'article 2 de la 5AMLD en 2018 a créé une niche commerciale du côté non réglementé de la ligne. La croissance des utilisateurs de Bisq à travers 2020, la persistance tardive de LocalBitcoins jusqu'à sa fermeture en 2023, le trafic constant vers Hodl Hodl et RoboSats, et l'apparition de services d'échange dédiés no-KYC ont tous été des réponses de marché au même événement réglementaire. La directive qui était censée intégrer les crypto dans le cadre européen anti-blanchiment a également, par ses propres limites de périmètre, cartographié le territoire qui en restait extérieur. Ce site catalogue ce territoire.

Sources

• Directive (UE) 2018/843, EUR-Lex CELEX 32018L0843
• CoinDesk, Europe's New AML Rules Bring Crypto Into the Fold (10 janv. 2020)
• CMS Law-Now, 5AMLD and virtual currencies (janv. 2020)
• Sumsub, 5AMLD Explained
• Elliptic, The 5th Anti-Money Laundering Directive

Journal des modifications

• 2023-08-15 : Première ébauche assemblée à partir du texte EUR-Lex et de la rétrospective CoinDesk de janvier 2020, plan structurel verrouillé à sept sections.
• 2023-09-04 : Ajout des études de cas de transposition allemande, française et néerlandaise après vérification croisée des dates des gazettes nationales contre le briefing CMS Law-Now.
• 2023-09-18 : Définition verbatim de l'article 1er, paragraphe 2, point d) de la monnaie virtuelle rétablie dans sa forme citée complète suite à une passe de vérification contre la version consolidée EUR-Lex.
• 2023-09-26 : Paragraphe MiCA et règlement sur les transferts de fonds élargi avec les dates d'application du 30 décembre 2024 après confirmation de la chronologie du règlement (UE) 2023/1114.
• 2023-10-02 : Passe finale pour le rythme et le style maison, tirets cadratins supprimés partout, lien interne vers la catégorie pair-à-pair de l'annuaire inséré dans la section de clôture.