FinCEN retire son projet de déclaration sur le "crypto mixing" après les critiques du public

Le Financial Crimes Enforcement Network (FinCEN), rattaché au Trésor américain, a annoncé le 5 octobre retirer un projet de règle imposant des obligations de conservation et de déclaration d'informations liées au "crypto mixing", un ensemble de techniques destinées à masquer la source, la destination ou le montant d'une transaction. L'agence retire également sa conclusion de 2023 selon laquelle le "crypto mixing" international constituait une catégorie de transactions présentant un risque majeur de blanchiment. L'avis de retrait doit être publié au Federal Register le 6 octobre et prendra effet dès sa publication. FinCEN explique répondre aux commentaires reçus, qui jugeaient la définition proposée trop large, susceptible de freiner des usages légitimes et d'entraîner une charge de reporting importante. Le texte visé ne se limitait pas aux services de mixing dédiés. Il aurait exigé des établissements financiers qu'ils déclarent des informations sur certaines transactions et sur leurs clients, quelle que soit la technologie, le protocole ou le service utilisé. Parmi les exemples cités figuraient la mise en commun de fonds, la coordination de transactions via du code, le fractionnement de transferts et le transit des fonds à travers une série de portefeuilles à usage unique. FinCEN mentionnait aussi les conversions entre crypto-actifs et l'insertion de délais initiés par l'utilisateur. L'obligation proposée aurait visé les établissements financiers américains qui savaient, soupçonnaient ou avaient des raisons de soupçonner qu'une transaction impliquait du mixing en dehors des États-Unis. La transaction concernée devait passer par, via ou vers l'établissement, et inclure une activité de mixing réalisée dans une juridiction étrangère ou impliquant une juridiction située hors des États-Unis. La définition excluait certains processus internes de transaction propres aux banques, courtiers-négociants et entreprises de services monétaires (money services businesses) dès lors qu'ils conservaient les enregistrements de l'origine et de la destination et les fournissaient lorsque la loi l'exigeait. Dans le schéma proposé, l'exposition à des informations de confidentialité pour les utilisateurs de portefeuilles devait provenir des rapports transmis par les institutions. Ces rapports auraient pu inclure des adresses de portefeuille, des hashes de transaction, des adresses IP et des informations d'identité client détenues par l'établissement. Les institutions auraient aussi été tenues de documenter leur conformité. FinCEN précise que ses orientations existantes continuent de soumettre les prestataires de transfert de crypto-actifs couverts aux obligations d'enregistrement, à des programmes anti-blanchiment fondés sur les risques, aux contrôles clients applicables, à la conservation des données et aux déclarations d'activités suspectes. Les transferts éligibles restent également soumis à la Funds Travel Rule. Les orientations distinguent un service d'anonymisation qui reçoit puis retransmet de la valeur d'un simple fournisseur de logiciel d'anonymisation. Le fait de fournir un outil, à lui seul, ne fait pas de son fournisseur un "money transmitter", même si l'exploitation d'une activité de transmission peut le faire. Un utilisateur de portefeuille non hébergé (unhosted wallet) qui paie des biens ou des services pour son propre compte n'est pas, sur ce seul fondement, un "money transmitter". L'annonce couvre aussi un autre projet distinct visant les portefeuilles non hébergés, publié en décembre 2020. L'agenda réglementaire du printemps 2024 indiquait déjà ce projet comme retiré au 12 avril 2024. Le nouvel avis confirme que FinCEN n'y donnera pas suite. FinCEN indique qu'il continuera de surveiller le "crypto mixing" au regard du blanchiment, du financement du terrorisme et d'autres activités illicites, et qu'il pourrait prendre de nouvelles mesures. Les obligations actuelles des établissements financiers restent pertinentes pour l'analyse des transactions liées à la confidentialité.