Ce qui était considéré comme un segment de niche au sein de l'écosystème plus large des cryptomonnaies il y a seulement quelques années a depuis évolué pour devenir une infrastructure financière à part entière. La Finance Décentralisée (DeFi) permet la fourniture de services financiers sans l'intervention de banques ou d'autres institutions financières traditionnelles. En tirant parti de la technologie blockchain et des contrats intelligents, les utilisateurs peuvent échanger des actifs, accorder des prêts ou fournir des liquidités dans un environnement entièrement numérique et largement automatisé.
Cette avancée technologique offre des avantages indéniables en termes d'accessibilité, d'efficacité et d'innovation. En même temps, cependant, elle soulève des questions fondamentales concernant l'applicabilité des réglementations existantes en matière de lutte contre le blanchiment d'argent (AML).
Le cadre AML actuel repose sur une hypothèse simple mais fondamentale : celle qu'il existe toujours une entité centrale responsable de la diligence raisonnable à l'égard de la clientèle, de la surveillance des transactions et du signalement des activités suspectes. C'est précisément cette hypothèse que la DeFi remet explicitement en question.
Le défi pour les régulateurs ne réside donc pas simplement dans la régulation d'une nouvelle technologie, mais dans l'adaptation d'un cadre réglementaire existant qui a été initialement conçu pour un système financier centralisé.
Qu'est-ce qui Distingue la DeFi des Systèmes Financiers Traditionnels ?
La Finance Décentralisée (DeFi) fait référence aux applications financières qui fonctionnent sur des blockchains publiques, Ethereum restant l'écosystème dominant. Au lieu de s'appuyer sur des banques ou d'autres intermédiaires, les transactions sont exécutées via des contrats intelligents — des programmes auto-exécutables qui effectuent automatiquement des actions prédéfinies une fois que des conditions spécifiées ont été remplies.
En pratique, la DeFi englobe un large éventail d'applications, notamment les échanges décentralisés (DEX), les plateformes de prêt, les stablecoins, les services de staking et les pools de liquidité.
Ce qui distingue la DeFi des infrastructures financières traditionnelles est sa nature sans permission. En principe, toute personne disposant d'un portefeuille numérique peut accéder à ces services sans identification ou autorisation préalable.
Cela ne signifie pas, cependant, que la DeFi est entièrement anonyme. Au contraire, les transactions sont enregistrées de manière permanente et visibles publiquement sur la blockchain. Le défi réside plutôt dans le fait que les adresses de portefeuille ne sont pas automatiquement liées à des personnes physiques, rendant l'identification des utilisateurs considérablement plus complexe.
C'est précisément cette combinaison de transparence et de pseudonymat qui rend la DeFi à la fois innovante et difficile du point de vue de la lutte contre le blanchiment d'argent (AML).
Pourquoi la DeFi Présente-t-elle un Risque pour les Efforts de Lutte Contre le Blanchiment d'Argent ?
Tout comme dans les systèmes financiers traditionnels, la DeFi joue principalement un rôle pendant la phase dite de diversification du blanchiment d'argent, au cours de laquelle les flux financiers sont fractionnés, transférés et dissimulés.
On suppose souvent que les transactions blockchain sont entièrement anonymes. En réalité, cependant, cette perception est plus nuancée.
Les entreprises d'analyse blockchain telles que Chainalysis, Elliptic et TRM Labs sont désormais capables de regrouper les adresses de portefeuille et de reconstruire des flux financiers complexes. Une fois que les crypto-actifs atteignent finalement des entités réglementées, les utilisateurs peuvent souvent encore être identifiés.
Les plus grands défis surviennent lorsque différentes techniques sont combinées. Les services de mixage, les ponts inter-chaînes et les protocoles axés sur la confidentialité rendent possible le fait de rendre les flux de transactions considérablement plus difficiles à tracer. Dans de tels scénarios, l'efficacité de l'analyse blockchain diminue, donnant naissance à de véritables opportunités de dissimuler l'origine des fonds.
De plus, la vitesse à laquelle les transactions peuvent être exécutées sur différentes blockchains et protocoles ajoute une couche supplémentaire de complexité. Alors que les institutions financières traditionnelles servent de points de contrôle dans le cadre AML, un tel acteur central est souvent absent dans les environnements entièrement décentralisés.
C'est précisément ici que se pose le défi fondamental.
Comment l'Europe Régule-t-elle les Crypto-Actifs ?
Au cours des dernières années, l'Union européenne a mis l'accent sur le développement d'un cadre réglementaire harmonisé pour les crypto-actifs.
Le pilier le plus connu de ce cadre est sans aucun doute le Règlement sur les Marchés de Crypto-Actifs (MiCA) (Règlement (UE) 2023/1114), qui introduit un cadre réglementaire uniforme pour les prestataires de services sur crypto-actifs (PSA).
De plus, à travers le Paquet AML plus large, l'Union européenne a également mis en œuvre des réformes significatives, notamment la création de l'Autorité de Lutte Contre le Blanchiment d'Argent (AMLA), le nouveau Règlement Anti-Blanchiment (AMLR), la Sixième Directive Anti-Blanchiment (AMLD6), et l'extension de la Travel Rule aux crypto-actifs via le Règlement sur les Transferts de Fonds (Règlement (UE) 2023/1113). Pour plus d'informations, consultez notre article Paquet AML 2024-2026 : AMLA, AMLR et TFR.
Bien que ces développements contribuent à une harmonisation accrue du cadre de surveillance européen, des défis significatifs subsistent en ce qui concerne les protocoles entièrement décentralisés.
Pourquoi la DeFi Reste-t-elle Largement Hors du Champ d'Application de MiCA ?
Peut-être l'observation la plus notable est-elle que MiCA n'apporte pas de réponse claire à la question de savoir comment les protocoles entièrement décentralisés doivent être traités.
Le considérant 22 du Règlement prévoit que les services sur crypto-actifs offerts "de manière entièrement décentralisée sans aucun intermédiaire" sortent du champ d'application de MiCA.
Cela soulève immédiatement une question fondamentale : quand un protocole est-il véritablement entièrement décentralisé ?
La réponse s'avère moins simple qu'il n'y paraît.
L'ESMA a également reconnu dans son deuxième ensemble de consultations que la portée de cette exemption reste incertaine et doit être évaluée au cas par cas (ESMA75-453128700-438, paragraphe 108).
La réalité est que la décentralisation n'est pas une question de noir ou blanc.
De nombreux protocoles existent quelque part sur le spectre entre la décentralisation complète et la centralisation traditionnelle. Les équipes de développement, les mécanismes de gouvernance, les interfaces front-end et les structures DAO peuvent encore exercer un certain degré d'influence sur le fonctionnement d'un protocole. C'est précisément cette diversité qui rend particulièrement difficile le développement de règles uniformes.
Paradoxalement, la flexibilité de la DeFi est à la fois l'un de ses plus grands atouts et l'un de ses plus grands défis réglementaires.
Du Problème à la Solution : L'Essor de la RegTech
Alors que la technologie blockchain était initialement considérée principalement comme une menace, les régulateurs cherchent de plus en plus à tirer parti de la transparence des blockchains.
L'Analyse Blockchain, l'Intelligence Artificielle et la Surveillance en Temps Réel permettent de détecter plus rapidement les schémas suspects et de reconstruire des flux financiers complexes.
Cette évolution s'inscrit dans une tendance plus large où la technologie n'est plus considérée uniquement comme une source de risque, mais aussi comme un outil pour améliorer l'efficacité de la conformité.
La création de l'AMLA soutiendra davantage cette évolution technologique en renforçant la coordination entre les autorités de surveillance européennes.
Tornado Cash : Un Tournant pour la Régulation de la DeFi ?
Peu de cas illustrent la tension entre décentralisation et lutte contre le blanchiment d'argent plus clairement que l'affaire Tornado Cash.
Tornado Cash a été développé comme un service de mixage conçu pour masquer l'origine des crypto-actifs. Selon le Département du Trésor américain, le protocole a été utilisé pour blanchir plus de 7 milliards USD d'actifs virtuels, y compris des fonds liés au groupe Lazarus nord-coréen.
Les sanctions qui ont suivi, ainsi que les poursuites de plusieurs personnes impliquées par le Département de la Justice américain, ont déclenché un débat mondial qui s'étend bien au-delà de la seule lutte contre le blanchiment d'argent.
La question centrale n'est plus de savoir si les activités illicites doivent être combattues — il y a peu de désaccord sur ce point — mais plutôt dans quelle mesure les développeurs de logiciels peuvent être tenus responsables de la manière dont des tiers utilisent leur technologie.
Ce débat touche à des questions fondamentales concernant la responsabilité, la décentralisation et le rôle des organisations autonomes décentralisées (DAO).
Comme nous l'avons évoqué précédemment dans notre article Pourquoi l'argent liquide est-il prédominant dans le blanchiment d'argent ?, ces structures de gouvernance devraient recevoir une attention croissante de la part des régulateurs dans les années à venir.
Où se Situe l'Avenir de la Conformité DeFi ?
Alors que la régulation directe des protocoles entièrement décentralisés reste particulièrement difficile, l'attention se déplace de plus en plus vers des approches alternatives. Les régulateurs continuent de se concentrer sur la régulation des points d'accès tels que les échanges centralisés, tandis qu'une attention croissante est également accordée aux solutions dites de conformité par conception.
Dans cette approche, la conformité n'est pas imposée de manière rétrospective mais est intégrée directement dans la technologie elle-même. Les standards d'identité on-chain, la conformité programmable et les preuves à divulgation nulle de connaissance sont de plus en plus identifiés comme des éléments de base potentiels pour les futurs modèles réglementaires.
Il reste incertain quelles solutions prévaudront finalement, mais une chose devient de plus en plus claire : le cadre AML existant devra s'adapter à une infrastructure financière fondamentalement différente de celle pour laquelle il a été initialement conçu.
Le Cadre AML Doit-il Être Fondamentalement Repensé ?
Les réformes européennes des dernières années ont sans aucun doute pris des mesures importantes vers une plus grande harmonisation et une supervision plus efficace.
Pourtant, le défi posé par la DeFi semble être plus profond qu'une simple question de règles plus strictes. Le cadre AML actuel repose sur l'hypothèse qu'il existe toujours un acteur responsable capable d'exercer une surveillance et de signaler les informations pertinentes. La DeFi remet précisément en cause cette hypothèse. Le plus grand défi pour les régulateurs réside peut-être donc non pas dans le raffinement supplémentaire des règles existantes, mais dans la remise en question des hypothèses fondamentales sur lesquelles le cadre AML actuel est bâti. Cela nécessitera inévitablement de nouvelles formes de responsabilité, d'innovation technologique et une recherche continue d'un équilibre approprié entre une gestion efficace des risques et une conformité viable.
Comme nous l'avons discuté dans notre article "Comment réduire la charge de conformité", un paysage réglementaire de plus en plus complexe ne doit pas entraîner une charge administrative disproportionnée. L'avenir de la lutte contre le blanchiment d'argent dans l'écosystème DeFi ne sera donc pas déterminé uniquement par une régulation plus stricte, mais surtout par la mesure dans laquelle la technologie et la régulation parviennent à se renforcer mutuellement plutôt qu'à travailler l'une contre l'autre.
