Important : Ce guide est une information d'ordre général et ne constitue pas un avis juridique. Les obligations relatives à la règle des voyages (Travel Rule) dépendent des services fournis, des entités impliquées et des juridictions liées à un transfert. Obtenez des conseils juridiques et réglementaires spécifiques à votre juridiction avant de prendre toute décision de mise en œuvre.
Aperçu de la règle de voyage sur les cryptomonnaies et des objectifs de lutte contre le blanchiment d'argent
La conformité à la règle des voyages est le processus que les institutions financières et les fournisseurs de services d'actifs virtuels suivent pour collecter, vérifier et transmettre en toute sécurité les données relatives à l'initiateur et au bénéficiaire lors de transferts d'actifs numériques. Cette règle a débuté avec les exigences traditionnelles en matière de virement bancaire et a été étendue aux PSAV en juin 2019, raison pour laquelle la règle des voyages pour les crypto-monnaies s'applique aux plateformes d'échange, aux portefeuilles hébergés et aux autres entreprises gérant des transferts d'actifs virtuels entre différentes juridictions.
Pour les responsables de la conformité, les équipes réglementaires, les institutions financières et les PSAN impliqués dans les transactions de cryptomonnaies et d'autres actifs numériques, le problème est tout aussi pratique que juridique. Le partage de données conforme aide à détecter les transactions suspectes et soutient les efforts visant à prévenir blanchiment d'argent et de lutter contre le blanchiment d'capitaux dans les transactions financières, et réduit le risque de contrepartie et le risque lié à l'exécution. Le Groupe d'action financière décrit ses normes comme un cadre mondial de lutte contre le blanchiment d'capitaux, le financement du terrorisme et le financement de la prolifération.
Ce guide explique les fondements juridiques, les champs de données et seuils requis, les flux de travail techniques et de mise en œuvre, les différences entre l'UE et les États-Unis, les questions de protection des données, les obligations de suivi et de reporting, ainsi que les principaux défis en matière de conformité accompagnés de moyens pour les atténuer.
Principaux enseignements
- Traitez la Travel Rule comme un modèle opérationnel : la conformité efficace s'associe diligence raisonnable du client, contrôles des contreparties, échange sécurisé d'informations, surveillance et conservation des preuves.
- Appliquez la règle de compétence appropriée : les normes du GAFA constituent une base de référence internationale, mais les règles nationales déterminent la portée, le seuil et le calendrier exacts d'une transaction.
- Valider les données avant le transfert de valeur : des informations incomplètes sur l'donneur d'ordre ou le bénéficiaire doivent déclencher une décision documentée de corriger, de retenir, de rejeter, de renvoyer ou d'escalader le virement.
- Conception pour le problème du lever du soleil : Vos contrôles doivent fonctionner lorsqu'une autre juridiction ou contrepartie suit un calendrier de mise en œuvre ou un protocole technique différent.
- Protéger les données personnelles dès la conception : ne transmettre que les informations nécessaires, les chiffrer, en contrôler l'accès et ne les conserver que pendant la durée requise par la loi.
- Rendre les preuves prêtes pour l'audit : les politiques, les décisions, les résultats de criblage, les journaux de messages, les exceptions et les dossiers de formation du personnel doivent être récupérables et cohérents en interne.
Figure 1. Flux de travail de conformité à la règle des voyages : Une séquence pratique et reproductible pour les transferts d'actifs virtuels.
Astuce pro : Ne traitez pas la règle des voyages comme une simple exigence de messagerie isolée. Intégrez-la au cycle de vie du virement afin que les informations, les risques et les décisions opérationnelles restent connectés, de l'intégration jusqu'au suivi post-virement.
Qui doit s'y conformer : Institutions financières et prestataires de services sur actifs virtuels (PSAV)
Les institutions financières et les prestataires de services sur actifs virtuels doivent se conformer lorsque leurs activités relèvent de la règle des voyageurs et des règles associées de lutte contre le blanchiment de capitaux dans la juridiction concernée. La qualification juridique varie, mais la question importante est d'ordre fonctionnel : l'entreprise reçoit-elle, transmet-elle, échange-t-elle, protège-t-elle, administre-t-elle ou assure-t-elle d'une autre manière l'intermédiation d'un transfert couvert ?
Les institutions financières assujetties peuvent inclure les banques, les établissements de paiement, les entreprises de services monétaires, les courtiers, les dépositaires, les plateformes d'échange et d'autres institutions financières réglementées. Dans le contexte des actifs numériques, la catégorie pertinente comprend souvent les fournisseurs de services sur actifs virtuels, les fournisseurs de services cryptographiques, les fournisseurs de services sur actifs cryptographiques ou, selon la terminologie de l'UE, les prestataires de services sur actifs cryptos. Certains cadres juridiques désignent ces entreprises par le terme d'entités assujetties. Le droit national détermine l'appellation exacte et la portée.
Un VASP comprend généralement une entreprise qui échange des actifs virtuels contre de la monnaie fiat ou d'autres actifs virtuels, transfère des actifs virtuels pour le compte d'une tierce personne, protège ou administre des actifs virtuels ou des instruments permettant d'en assurer le contrôle, ou participe à des services financiers liés à l'offre ou à la vente d'un actif virtuel par un émetteur. Un portefeuille auto-hébergé utilisé par un particulier ne constitue pas automatiquement un VASP du simple fait qu'il détient des crypto-actifs. Cette distinction importe car la présence d'un intermédiaire réglementé dans la transaction détermine fréquemment les obligations de partage de données et de contrôle qui s'appliquent.
Les institutions financières traditionnelles et les FSP peuvent faire face à des obligations parallèles concernant les virement de fonds et l'activité d'actifs virtuels. Un groupe bancaire qui propose des services de paiement et de conservation d'actifs numériques, par exemple, ne devrait pas exploiter deux environnements de contrôle déconnectés. Il doit cartographier les entités juridiques, les produits, les réseaux de transfert, les banques de données et les juridictions qui relient chaque activité.
Organisation ou activité assujettie | Raison typique pour laquelle il peut entrer dans le cadre | Concentration sur le contrôle du tronc |
Banque ou établissement de paiement | Exécute ou sert d'intermédiaire pour les transferts de fonds couverts | Données payeur/bénéficiaire, messagerie des paiements, conservation des registres, contrôles des sanctions |
Plateforme d'échange de cryptomonnaies | Facilite les transferts ou l'échange d'actifs virtuels pour les clients | Données sur l'expéditeur/le bénéficiaire, identification du PSAN contrepartie, risque lié au portefeuille |
Fournisseur de portefeuille hébergé | Protège ou contrôle les actifs virtuels des clients | Commandes d'initiation de virement, vérification des clients, évaluation des portefeuilles autohébergés |
entreprise de services monétaires | Transmet de la valeur au nom des clients | Informations sur les clients, surveillance des transactions, signalement et conservation |
fournisseur de services cryptographiques pour entreprises | Fournit aux clients professionnels des services de virement, de règlement ou de conservation | KYB, bénéficiaire effectif, contrôles des personnes autorisées, diligence raisonnable à l'égard de la contrepartie |
Enseignement pratique : commencez par une carte des entités et des activités plutôt que par un nom de produit. Une activité qui ressemble à une simple infrastructure technologique peut constituer une intermédiation financière réglementée lorsque l'entreprise accepte des instructions de transfert, contrôle des actifs ou joue un rôle dans le déplacement de valeur.
Fondements juridiques : Règle de voyage du GAFI et loi sur le secret bancaire
Les fondements juridiques diffèrent selon les juridictions, mais l'objectif commun est la traçabilité. Le Groupe d'action financière, l'organisme international de normalisation pour les règles LCB-FT, établit la référence par le biais de la Recommandation 16. En d'autres termes, le Groupe d'action financière (GAFI) a étendu les attentes en matière de partage de données des virement bancaires aux transferts d'actifs virtuels entre PSAV.
Les normes du GAFI ne sont pas des lois d'application directe. Les pays les mettent en œuvre par le biais de la législation nationale, de la réglementation, de directives de supervision et de la mise en application de la loi. Les documents du GAFI sur les actifs virtuels décrivent ces derniers comme des représentations numériques de valeur qui peuvent être échangées, transférées ou utilisées numériquement à des fins de paiement, et son approche fondée sur les risques invite les pays à évaluer et à atténuer les risques découlant des activités et des prestataires de services sur actifs virtuels.2
Dans le cadre de la loi américaine sur le secret bancaire (Bank Secrecy Act), les institutions assujetties doivent collecter, conserver et transmettre les informations requises concernant l'donneur d'ordre et le bénéficiaire pour certains transferts. Ces règles ont débuté avec les virements bancaires traditionnels avant d'être adaptées, dans la pratique opérationnelle, aux actifs virtuels et aux activités connexes. La règle de voyage américaine (US Travel Rule) utilise les termes “ ordre de transmission ” et “ institution financière de l'émetteur ”, qui sont intentionnellement plus larges que certaines terminologies de paiement strictement bancaires.
Les exigences diffèrent selon les juridictions en matière de portée, de calendrier, de seuils et d'application. Le GAFI a historiquement utilisé un seuil de 1 000 USD/EUR dans sa norme sur la règle de voyage pour les actifs virtuels, mais les pays mettent en œuvre cette norme différemment. Un cadre de contrôle doit donc calculer le seuil pertinent et les exigences en matière de données en utilisant la loi qui s'applique au transfert réel, et non une règle mondiale générique.
Astuce de pro : tenez à jour une matrice de juridiction signée, cogérée par la conformité et le service juridique. Cette matrice doit identifier le déclencheur, les champs obligatoires, la norme de vérification, le traitement des portefeuilles auto-hébergés, la période de conservation et la voie d'escalade pour chaque marché dans lequel l'entreprise propose ou reçoit des transferts.
Exigences de la règle des voyages du GAFI : champs de données, seuils et diligence raisonnable
Pour les transferts d'actifs virtuels éligibles, la conformité à la règle de voyage (travel rule) exige le partage des données relatives à l'initiateur et au bénéficiaire entre les PSAV. Le PSAV émetteur recueille normalement les informations requises avant d'envoyer le transfert et les transmet de manière sécurisée au PSAV receveur. Le PSAV receveur vérifie si les informations sont présentes et utilisables, puis suit une procédure documentée si les données sont manquantes, incomplètes ou suspectes.
Les champs de données de l'expéditeur requis comprennent généralement le nom de l'expéditeur, un numéro de compte ou une adresse de portefeuille utilisés comme identifiant de transfert, et une adresse physique, un numéro d'identité nationale, un numéro d'identification du client ou la date et le lieu de naissance, selon le régime applicable. Pour les personnes morales, les informations équivalentes peuvent inclure un identifiant d'entité juridique, un numéro d'enregistrement ou un autre numéro d'identification du client lorsque cela est requis.
Les informations requises concernant le bénéficiaire comprennent généralement son nom ainsi qu'un numéro de compte ou une adresse de portefeuille. Au-delà du seuil pertinent, les informations concernant l'émetteur et le bénéficiaire sont généralement requises pour les deux parties lors des transferts éligibles. Un hachage de transaction peut faciliter le rapprochement, mais il ne remplace pas les données d'identification lorsque la loi l'exige.
Le seuil applicable de la règle des voyageur(euse)s doit être évalué transaction par transaction. Le seuil minimal du GAFI est généralement décrit comme étant de 1 000 USD/EUR pour les transferts d'actifs virtuels éligibles, bien que les réglementations locales puissent différer. Selon la base de référence du GAFI, la règle des voyageur(euse)s s'applique aux transactions supérieures à 1 000 USD, sous réserve de la mise en œuvre locale. La logique des seuils doit également traiter l'évaluation des actifs, le moment de la conversion, le traitement des frais, les transferts liés et le moment où l'instruction du client devient irrévocable.
Les obligations de vérification comptent également. Les PSV doivent vérifier les informations des clients avant de traiter les transferts lorsque la règle applicable l'exige. Il ne suffit pas de copier le nom fourni par un client dans un message si la règle applicable exige une vérification. Les processus KYC doivent établir l'identité avant qu'un client puisse utiliser un service couvert ; les cas à plus haut risque peuvent nécessiter vigilance renforcée, des informations supplémentaires sur l'origine des fonds ou un examen manuel.
Champs de données et exemples de seuils
L'ensemble de champs précis doit être régi par la loi applicable et la norme de message. Les exemples ci-dessous sont des illustrations opérationnelles et ne remplacent pas un recueil de règles juridiques locales.
Scénario de transfert | Champs illustratifs à collecter et à transmettre | Note opérationnelle |
Transfert sous le seuil | Nom de l'initiateur, nom du bénéficiaire le cas échéant, montant du transfert, adresse du portefeuille ou identifiant du compte, référence de transaction unique | Certaines règles permettent un ensemble d'informations réduit, mais les contrôles relatifs aux risques, aux sanctions et aux activités suspectes s'appliquent toujours. |
Transfert de VASP à VASP au-dessus du seuil | Nom de l'émetteur, identifiant vérifié ou adresse/date de naissance selon les exigences, adresse de portefeuille de l'émetteur, nom du bénéficiaire, adresse de portefeuille du bénéficiaire, montant, référence de la transaction | Valider les champs obligatoires et la capacité de la contrepartie avant la libération. |
Virement d'entreprise émettrice | Nom légal, identifiant de l'entreprise ou identifiant d'entité légale le cas échéant, coordonnées de la personne autorisée, adresse du portefeuille de l'émetteur, données du bénéficiaire | Des preuves de connaissance du client (KYB) et de bénéfice effectif peuvent être nécessaires avant le transfert. |
Transfert de portefeuille auto-hébergé | Données client, adresse de portefeuille externe, indicateurs de risque, justificatifs de propriété/contrôle le cas échéant, détails du transfert | Appliquer les règles locales pertinentes et les procédures basées sur les risques pour les portefeuilles non hébergés ou auto-hébergés. |
Le terme de minimis peut prêter à confusion s'il amène le personnel à croire qu'un transfert de faible valeur présente un faible risque. Un seuil d'information inférieur peut exister dans un régime particulier, mais le transfert nécessite néanmoins un filtrage des sanctions., suivi des transactions, et une réponse aux indicateurs suspects. Le fait de structurer plusieurs transferts de faible valeur pour éluder les contrôles constitue en soi un scénario de risque important.
Enseignement pratique : élaborez un dictionnaire de données qui convertit les obligations juridiques en noms de champs exacts, valeurs autorisées, règles de validation, étiquettes de conservation et propriété. C'est là qu'un langage politique général se transforme en contrôle opérationnel reproductible.
Étapes opérationnelles pour la conformité à la règle de voyage dans les actifs numériques
Un programme robuste de règle des voyages commence avant l'écran de transfert. Il combine l'intégration des clients, la gouvernance des contreparties, les contrôles des transactions et la gestion des incidents en une seule séquence opérationnelle, et le la règle de voyage crée les obligations de conformité opérationnelle à chacune de ces étapes.
Tout d'abord, mettez en œuvre des processus KYC qui garantissent une conformité totale avec les obligations de la règle de voyage (Travel Rule) pour l'ensemble des transferts de crypto-monnaies. Le dossier client doit contenir des données d'identité vérifiées, une classification des risques appropriée, le statut actuel du filtrage des sanctions et les informations nécessaires pour générer des messages de transfert conformes. Il doit également enregistrer la date à laquelle les données ont été vérifiées ainsi que la source de la preuve.
Deuxièmement, mettez en œuvre la procédure KYB pour les clients professionnels. Déterminez l'identité juridique de l'entreprise, ses bénéficiaires effectifs, l'habilitation des personnes donnant des instructions et la nature de l'activité attendue. Les flux d'actifs numériques des entreprises peuvent impliquer des entités de trading, des fonctions de trésorerie, processeurs de paiement, ou des véhicules d'investissement. La conception des contrôles doit identifier le client et l'objet du transfert sans traiter automatiquement la complexité légitime comme suspecte.
Troisièmement, intégrez le filtrage des sanctions. Filtrez les clients, les bénéficiaires effectifs et les contreparties conformément aux obligations applicables de l'entreprise. Filtrez les adresses de portefeuille et l'exposition à la blockchain lorsque l'évaluation des risques le justifie. Le système doit empêcher la libération non autorisée, acheminer les correspondances potentielles pour examen et conserver les preuves de la résolution.
Quatrièmement, établissez des flux de travail de transfert de données sécurisés dans le cadre de la mise en œuvre de la règle de voyage (Travel Rule) pour le KYC, le contrôle des sanctions et l'échange de données. Le processus d'envoi doit identifier le PSAN (VASP) destinataire, déterminer la compatibilité des protocoles, préparer les informations requises, valider les champs obligatoires, échanger les données en toute sécurité et documenter la réponse avant que la valeur ne soit libérée lorsque la politique l'exige, car la règle de voyage impose aux PSAN de partager les données sur l'donneur d'ordre et le bénéficiaire avant ou au moment de l'exécution, conformément aux politiques et à la législation. Ces contrôles permettent de filtrer les transactions, d'atténuer les risques et de soutenir l'exécution légale des transactions transfrontalières.
Cinquièmement, créez des guides d'intervention en cas d'incident. Le non-respect de ces exigences peut exposer les entreprises à des sanctions réglementaires, à des préjudices pour les clients, à des risques liés à la vie privée et à une exposition à la criminalité financière. Un guide doit indiquer qui est responsable d'un virement bloqué, dans quel délai il doit agir, quelles informations peuvent être demandées, à quel moment le service juridique ou le responsable de la déclaration de blanchiment d'capitaux doit intervenir, et quelles sont les issues autorisées.
A gestion des relations Le flux de travail peut aider les institutions financières à relier les dossiers des clients, des entreprises et de la conformité afin que les équipes autorisées disposent d'une vue centralisée et contrôlée de la relation. L'objectif n'est pas d'automatiser chaque décision, mais de garantir que les personnes qui prennent une décision disposent d'informations clients actualisées, d'alertes documentées et d'une piste d'audit claire.
Un flux de travail opérationnel en six étapes
- Délimiter le transfert : identifier le produit, l'actif, les entités, les juridictions, la valeur du transfert et le type de portefeuille.
- Confirmer le client et l'autorité : Vérifier le statut KYC ou KYB, les autorisations de compte, la notation des risques et d'éventuelles restrictions.
- Identifiez la contrepartie : Déterminez si la destination est un autre VASP, une institution financière réglementée ou une adresse auto-hébergée.
- Valider les informations : appliquer la règle de seuil pertinente, collecter les données obligatoires concernant l'donneur d'ordre et le bénéficiaire, et résoudre les exceptions.
- Échange et décidez : envoyez les données par un canal sécurisé et compatible, examinez les résultats du filtrage et des risques, puis exécutez, suspendez, rejetez ou transférez.
- Surveiller et conserver les preuves : surveiller le risque post-transfert, déposer des rapports si nécessaire et conserver les registres pour les audits et les enquêtes.
Solutions techniques : protocoles, interopérabilité et transferts de données sécurisés
La règle de voyage est un problème de gouvernance des données ainsi qu'un problème de conformité. Une solution doit échanger des informations personnelles sensibles de manière fiable sans les publier sur la blockchain, tout en connectant des contreparties susceptibles d'utiliser des réseaux techniques différents.
Évaluer la compatibilité avec l'IVMS101. L'IVMS101 est un modèle de données commun conçu pour améliorer la cohérence des informations échangées entre les PSAV et d'autres institutions financières dans le cadre du dispositif de confiance élargi. L'utilisation de normes communes renforce également la confiance avec les partenaires financiers, car chaque partie comprend mieux la signification d'un champ, les formats acceptés et les éléments obligatoires pour un transfert donné.
Prendre en charge plusieurs protocoles de règle de voyage ou un parcours d'interopérabilité documenté. L'identification des contreparties constitue un défi majeur pour les PSAN, en particulier lors de l'échange de données de règle de voyage entre différents protocoles. Une conception à protocole unique peut devenir un goulet d'étranglement opérationnel lorsqu'un client ou une contrepartie important ne peut pas recevoir de données par cette voie.
Choisissez une solution de règle de voyage qui prend en charge l'interopérabilité pour les transferts transfrontaliers et l'échange sécurisé de données sur l'émetteur et le bénéficiaire. Le fournisseur doit être évalué comme une dépendance de conformité critique, et non simplement comme un fournisseur technique. Examinez son modèle de localisation des données, son chiffrement, ses contrôles d'accès, la continuité du service, la couverture des protocoles, les conditions de notification des incidents, le support aux audits et sa feuille de route pour l'évolution réglementaire.
Mettez en œuvre un chiffrement de bout en bout pour les informations personnelles identifiables (PII). Les données doivent être chiffrées en transit et au repos, et la gestion des clés cryptographiques doit être adéquatement segmentée. L'accès basé sur les rôles doit limiter l'accès du personnel à un besoin professionnel légitime, tandis que la journalisation doit identifier qui a consulté, modifié, envoyé ou divulgué des informations.
Conserver des journaux d'audit inviolables. Un bon dossier de preuve relie l'instruction du client, l'évaluation des risques, les données requises, le statut du message, le résultat de la contrepartie, la décision de transfert, la référence de la transaction blockchain, la gestion des exceptions et les rapports ultérieurs. Ce dossier doit être facilement accessible par client, compte, portefeuille, date, identifiant de transfert et numéro de dossier.
Contrôle technique | À quoi ressemble l'excellence | Risque d'échec en cas d'absence |
|---|---|---|
Répertoire des contreparties | Identité du PSFA validée, nom légal, juridiction, statut d'enregistrement, point de terminaison du protocole et statut de risque | Des données peuvent être envoyées à la mauvaise partie ou un virement peut être émis sans la diligence adéquate. |
Validation de schéma | Les champs obligatoires, les formats et les règles de gestion sont vérifiés avant la transmission | Des informations incomplètes sur l'donneur d'ordre ou le bénéficiaire entraînent des interventions manuelles et des retards. |
Messagerie sécurisée | Chiffrement, points de terminaison authentifiés, gestion des certificats et accusés de réception des messages | Exposition d'informations personnelles (PII), usurpation d'identité par message ou incapacité de prouver la livraison. |
Couche d'interopérabilité | Protocoles pris en charge, logique de routage, mécanismes de secours et procédure manuelle contrôlée | Une inadéquation technique devient un échec de conformité ou de service client. |
Preuve d'audit immuable | Journaux horodatés, liens vers les dossiers, contrôles de conservation et capacité d'exportation | L'entreprise ne peut pas démontrer ce qui s'est passé lors d'un audit ou d'une enquête. |
Enseignement pratique : La technologie ne peut pas décider si un profil suspect est justifiable, mais elle peut rendre les faits fiables, actualisés et accessibles à la personne qui doit décider. InvestGlass peut fournir la couche de gestion des relations autour de cette décision, comprenant le contexte du dossier, les dossiers des clients, les attributions de flux de travail et les résultats documentés.
Scénarios de risque : Risques de blanchiment de capitaux et de financement du terrorisme et portefeuilles non hébergés
Les portefeuilles auto-hébergés nécessitent une approche fondée sur les risques, car le point de terminaison de réception ou d'envoi n'est peut-être pas un intermédiaire réglementé capable d'échanger des informations dans le cadre de la règle de voyage (Travel Rule). Ils ne sont pas illicites par nature. Cependant, ils peuvent rendre l'identification de la contrepartie et la vérification des données plus complexes, en particulier lorsque la propriété ou le contrôle d'une adresse ne peut pas être facilement établi.
Appliquez une diligence renforcée pour les portefeuilles hébergés par l'utilisateur lorsque le client, le transfert, l'exposition géographique, le modèle de transaction, les informations relatives aux sanctions ou le profil de l'origine des fonds présentent un risque élevé. L'objectif est d'aider à empêcher les fonds illicites de transiter par le système financier et de réduire l'exposition à la criminalité financière et à d'autres délits financiers, sans imposer de restrictions générales qui ne seraient pas justifiées par la loi ou par les risques.
Transférez les transferts suspects aux enquêteurs. L'examen des activités liées aux monnaies virtuelles et aux crypto-actifs doit tenir compte du profil du client, du montant et de la fréquence des transactions, de l'historique du portefeuille, des contreparties, de l'utilisation de services de mixage ou d'outils d'occultation le cas échéant, de la rapidité des mouvements de fonds, des liens avec des typologies de fraude et de l'exposition aux sanctions. Aucun signal d'alerte isolé ne prouve une criminalité. De multiples indicateurs de risque, ou un indicateur grave qui ne peut être expliqué de manière satisfaisante, peuvent justifier un examen plus approfondi.
Utiliser l'analyse de la blockchain pour l'attribution des portefeuilles et pour aider à tracer les actifs virtuels impliqués dans des schémas de portefeuilles à plus haut risque. L'analyse est un élément d'information parmi d'autres, et non une conclusion définitive. Les entreprises doivent comprendre la méthodologie du fournisseur, les niveaux de confiance, les limites des données et le processus de résolution des faux positifs.
Conseil de pro : séparez la décision de recueillir les informations relatives à la règle des voyages (Travel Rule) de la décision d'autoriser le transfert. Un message complet ne dispense pas du filtrage des sanctions ou de la surveillance des activités suspectes, et un message incomplet peut lui-même constituer un indicateur de risque.
Diligence raisonnable et confiance envers les contreparties pour les PSAN et les institutions financières
Diligence raisonnable concernant la contrepartie est crucial pour la conformité à la règle de voyage (Travel Rule) car les entreprises émettrices et réceptrices doivent échanger des informations sensibles avec précision et sécurité. Une entreprise ne peut pas supposer en toute sécurité qu'un autre PSFA (VASP) dispose des contrôles nécessaires simplement parce qu'il utilise le même protocole commercial.
Mener la due diligence d'embarquement des PSAN en adoptant une approche fondée sur les risques pour évaluer les contreparties, y compris leurs contrôles, leur statut de licence ou d'enregistrement, leur actionnariat, leur juridiction, leur exposition aux sanctions et aux actualités défavorables, leurs normes de filtrage, leur posture en matière de protection des données, leurs capacités en matière de Règle de Voyage et leurs contacts pour l'escalade. La profondeur de l'examen doit refléter le risque de la relation et le volume de transactions prévu.
Tenir un registre de confiance des contreparties, de la même manière que les entreprises documentent la confiance dans les relations de correspondance bancaire. Le registre doit inclure l'identité vérifiée de la contrepartie, l'entité juridique autorisée, le statut réglementaire, la juridiction applicable, le point de terminaison technique, les normes prises en charge, la cote de risque, les preuves de diligence raisonnable, la date d'approbation, la date de révision et toutes les restrictions.
Procédez à des réévaluations périodiques des contreparties. Une contrepartie peut changer de fournisseur de technologie, pénétrer un nouveau marché, faire l'objet d'une mesure coercitive ou envoyer de manière répétée des messages incomplets. Chacun de ces événements peut modifier le profil de risque de la relation. Demandez des documents d'attestation le cas échéant, mais ne remplacez pas une attestation par des contrôles indépendants lorsque des sources fiables sont disponibles.
Une diligence raisonnable renforcée envers les contreparties et l'adoption des normes de la règle des voyages peuvent renforcer la confiance avec les partenaires financiers. Cela améliore également les résultats pour les clients, car un virement a moins de risques d'être bloqué au dernier moment en raison d'un problème de protocole ou d'information évitable.
Une mise en œuvre rigoureuse permet de centraliser les profils de contreparties, les rappels d'examen, les registres d'approbation et la documentation à l'appui des décisions de risque. Cela aide les gestionnaires de relations, les équipes opérationnelles et les responsables de la conformité à consulter le même statut de contrepartie vérifié, plutôt que de s'en remettre à des feuilles de calcul non suivies ou à des recherches dans les boîtes de réception.
Spécificités de l'Union européenne : TFR, MiCA et implications du seuil zéro
Le règlement de l'Union européenne sur les transferts de fonds, le règlement (UE) 2023/1113, étend aux crypto-actifs les règles relatives aux informations accompagnant les transferts. Son résumé indique que les prestataires de services sur crypto-actifs de l'initiateur doivent veiller à ce que les transferts soient accompagnés des détails concernant l'initiateur et le bénéficiaire, notamment les noms, les adresses sur registre distribué et les numéros de compte de crypto-actifs.
Pour les transferts impliquant un PSCA, les entreprises doivent prévoir une approche sans seuil pour les informations requises. Concrètement, cela signifie qu'une discipline de processus rigoureuse est nécessaire, même pour les transferts de crypto-actifs de faible valeur. Le règlement ne s'applique pas aux véritables transferts de personne à personne lorsque l'expéditeur et le bénéficiaire agissent tous deux pour leur propre compte sans l'intervention d'un prestataire de services sur actifs numériques.
Le cadre de l'UE contient également des contrôles spécifiques pour les adresses auto-hébergées. Le résumé juridique officiel de l'UE indique qu'un PSCA vérifie si une adresse auto-hébergée appartient ou est contrôlée par l'initiateur pour les transferts supérieurs à 1 000 EUR, et que les PSCA du côté du bénéficiaire évaluent la propriété ou le contrôle pour les transferts pertinents provenant d'une adresse auto-hébergée dépassant ce montant. Les entreprises doivent analyser le texte juridique détaillé et les attentes actuelles des autorités de surveillance nationales avant de configurer leurs procédures.
Aligner les contrôles des licences MiCA sur le cadre de contrôle de la règle des voyageur·euses. MiCA et le RRT sont des instruments distincts, mais leur périmètre opérationnel peut se chevaucher pour un prestataire de services sur crypto-actifs dans l'UE. L'Autorité bancaire européenne a souligné que le règlement (UE) 2023/1113 soumet les PSCA autorisés à des exigences et à une supervision en matière de LCB/FT comparables à celles appliquées aux établissements de crédit et financiers, et que les lignes directrices relatives à la règle des voyageur·euses s'appliquent à compter du 30 décembre 2024.
Enseignement pratique : ne modelez pas le traitement de l'UE uniquement autour d'un déclencheur monétaire. Vos systèmes doivent capturer les données, identifier les informations manquantes et prendre en charge une décision documentée d'exécution, de rejet, de retour ou de suspension pour chaque transfert CASP concerné.
Considérations relatives à la loi sur le secret bancaire pour les opérateurs américains
Les opérateurs américains doivent faire la distinction entre les règles spécifiques de transfert de fonds du BSA et les obligations plus larges en matière de LCB applicables à leur modèle d'entreprise. Pour les transferts de fonds concernés, le seuil familier est de 3 000 USD. Le manuel d'examen BSA/AML du FFIEC explique que les banques doivent recueillir et conserver certaines informations pour les transferts de fonds de 3 000 USD ou plus et que les institutions financières doivent inclure des informations spécifiques dans les ordres de virement de 3 000 USD ou plus.3
Pour la banque de l'ordreur, l'ensemble des enregistrements pertinents peut inclure le nom et l'adresse de l'ordreur, le montant et la date de l'ordre de paiement, les instructions de paiement, l'identité de l'établissement bénéficiaire et les informations sur le bénéficiaire reçues avec l'ordre. Les informations requises dépendent du rôle de l'institution et du fait que la personne soit un client établi. Le manuel indique également que les registres doivent être conservés pendant cinq ans dans le contexte décrit.3
Appliquer le seuil de 3 000 USD de la BSA pour les virement télégraphiques le cas échéant dans le cadre de la loi sur le secret bancaire (Bank Secrecy Act), conformément à la réglementation sur blanchiment d'capitaux pour les entreprises américaines assujetties. Toutefois, ne pas utiliser ce seuil comme une zone refuge (safe harbour) par rapport aux autres obligations en matière de LCB-FT. L'identification des clients, la surveillance des activités suspectes, les obligations en matière de sanctions et les examens fondés sur les risques peuvent intervenir en deçà de 3 000 USD.
Surveiller les mises à jour de la réglementation et les orientations officielles du FinCEN. Les orientations du Financial Crimes Enforcement Network façonnent les attentes en matière de règle de voyage pour les opérateurs américains, tandis que les lois sur les licences des États et les produits de l'entreprise peuvent imposer des obligations supplémentaires. Les équipes de conformité doivent assurer un suivi formel des évolutions réglementaires, évaluer l'impact opérationnel, attribuer les responsabilités et documenter les modifications de politiques ou de systèmes qui en résultent.
Protection des données et transferts de données transfrontaliers
La Travel Rule exige que des informations sensibles soient transférées entre des entreprises, parfois à travers plusieurs juridictions. Cela fait de la gouvernance de la protection de la vie privée une exigence de conception fondamentale plutôt qu'une simple réflexion après coup.
Évaluer l'impact du RGPD sur les transferts de PII. Une entreprise soumise au RGPD doit identifier une base juridique appropriée, fournir des avis transparents, mettre en œuvre la minimisation des données, maintenir des mesures de sécurité, répondre aux droits des personnes concernées le cas échéant et établir un mécanisme valide pour les transferts internationaux restreints. La règle de voyage (Travel Rule) peut créer une obligation légale de traiter certaines données, mais elle ne justifie pas de collecter ou de partager plus que ce qu'exigent la règle pertinente et l'évaluation des risques.
Mettre en œuvre des mécanismes de transfert transfrontalier conformes à la loi. Le bon mécanisme dépend du lieu d'établissement des organisations émettrices et réceptrices, du lieu où les données sont consultées et des relations juridiques entre elles. Des contrôles contractuels, des évaluations de transfert, des garanties supplémentaires et une due diligence sur les fournisseurs peuvent tous s'avérer pertinents.
Chiffrez les données personnelles (PII) en transit et au repos. Le chiffrement doit être soutenu par une gestion rigoureuse des identités, un développement logiciel sécurisé, une gestion des vulnérabilités, une réponse aux incidents et des révisions des accès. Chiffrer un message ne résout pas un problème de confidentialité si le personnel peut accéder à des données excessives ou si les dossiers sont conservés indéfiniment.
Minimiser les champs de données partagés par nécessité. Une mise en œuvre respectueuse de la vie privée doit déterminer l'ensemble minimal de champs requis pour la juridiction concernée, utiliser des données structurées plutôt que des notes en texte libre dans la mesure du possible, empêcher les données inutiles d'entrer dans les métadonnées de la blockchain, et supprimer ou archiver les informations conformément aux règles de conservation approuvées.
Question de confidentialité | Réponse de contrôle |
Pourquoi traitons-nous ces données ? | Enregistrez l'obligation légale applicable, la finalité légitime et la base politique. |
Quelles informations sont nécessaires ? | Utilisez un dictionnaire de données spécifique à la juridiction et rejetez les champs de texte libre non essentiels. |
Qui peut le voir ? | Appliquer un accès basé sur les rôles, des contrôles d'approbation, des examens périodiques des accès et une surveillance. |
Où est-ce que ça va ? | Cartographier les fournisseurs de cartes, les prestataires de protocoles, les lieux d'hébergement, l'accès au support et les transferts ultérieurs. |
Combien de temps le gardons-nous ? | Appliquer des calendriers de conservation, des mesures de conservation légale et des processus d'élimination justifiable. |
Astuce de pro : incluez les parties prenantes de la confidentialité, de la sécurité, du juridique et de la conformité dans toute sélection de fournisseur pour la règle de voyage. Un produit qui traite le message correctement mais ne peut pas satisfaire aux exigences de résidence des données, de suppression ou d'audit peut créer un problème réglementaire différent.
Surveillance, reporting et audit : contrôles anti-blanchiment d'capitaux
Les données de la règle des voyages (Travel Rule) doivent renforcer, et non remplacer, la surveillance des transactions. Des informations fiables sur l'donneur d'ordre et le bénéficiaire améliorent la qualité des alertes, car les enquêteurs peuvent relier l'activité de la blockchain aux clients, aux contreparties, aux emplacements et aux décisions de risque antérieures.
Mettre en œuvre règles de surveillance des transactions calibré pour détecter les activités suspectes dans les transactions cryptographiques et les transferts d'actifs virtuels. Les scénarios peuvent inclure un mouvement rapide d'actifs après une conversion en monnaie fiduciaire, une exposition à haut risque incompatible avec le profil d'un client, des transferts répétés juste en dessous d'un seuil de données, une utilisation inhabituelle de portefeuilles autohébergés, des indicateurs d'adresses sanctionnées ou des transferts avec des contreparties qui fournissent de manière répétée des informations incomplètes.
Déclencher des flux de travail de déclaration de פעילות suspecte (SAR) lorsque les faits et la loi applicable l'exigent pour contribuer à lutter contre les risques de blanchiment d'argent et de financement du terrorisme. Un processus de rapport d'activité suspecte doit être contrôlé, confidentiel, opportun et étayé par des preuves de dossier claires. La décision de déclarer, de ne pas déclarer ou de poursuivre la surveillance doit être consignée conformément à la politique de l'entreprise.
Conserver les preuves pour les audits réglementaires. Le non-respect de la règle des voyages peut entraîner des sanctions réglementaires, mais des preuves fragiles peuvent également donner l'impression qu'une entreprise est incapable de gérer son propre programme. Conserver les politiques, les évaluations des risques, les dossiers des clients et des contreparties, les journaux de messages, les résultats de filtrage, les décisions d'exception, les registres de formation, les approbations de modification des systèmes et les résultats des tests indépendants.
Programme indépendant programme LCB-FT examens. Un examen doit tester à la fois la conception des contrôles et leur efficacité opérationnelle. Il doit échantillonner des transferts de différents niveaux de risque et de différentes juridictions, inspecter le traitement des exceptions, tracer les registres depuis l'instruction du client jusqu'à l'exécution sur la blockchain, contester la logique des seuils et vérifier que les informations de gestion communiquées sont exactes.
À retenir : Un tableau de bord de conformité doit afficher plus que de simples volumes de transferts. InvestGlass peut aider à organiser les risques au niveau des relations, les examens en cours, les approbations et les tâches de remédiation afin que la haute direction puisse voir où se concentrent les exceptions et si les problèmes sont résolus dans les délais.
Feuille de route de mise en œuvre et liste de contrôle opérationnelle pour la conformité à la règle de voyage
Un déploiement réussi est planifié, pris en charge et testé. Essayer de déployer une solution de Travel Rule sans modèle opérationnel clair entraîne souvent des retouches coûteuses, en particulier lorsque les responsables de la politique, des données, des contreparties et de la technologie ont fait des hypothèses incohérentes.
Désigner un responsable de la conformité senior doté de l'autorité nécessaire pour coordonner l'interprétation juridique, l'appétence pour le risque, les investissements technologiques, les opérations, la sécurité de l'information, la protection des données et les priorités commerciales. Ce responsable doit rendre compte des progrès, des décisions, des risques matériels et des dépendances non résolues au forum de gouvernance approprié.
Cartographier les flux de transactions de bout en bout, y compris le périmètre des services financiers liés aux actifs virtuels. Inclure l'intégration des clients, l'enregistrement des portefeuilles, l'initiation des transferts, la découverte des contreparties, l'échange de données, le filtrage des sanctions, les contrôles de libération, l'exécution sur la blockchain, la confirmation, la surveillance, la conservation des dossiers et l'enquête. Identifier tous les transferts manuels et les points de saisie des données, car ce sont des sources courantes d'erreurs.
Sélectionnez un fournisseur de la Travel Rule et validez la prise en charge des réglementations locales et des attentes des autorités monétaires dans chaque juridiction de déploiement. Évaluez la couverture des protocoles, la prise en charge de l'IVMS101, la portée des contreparties, la sécurité des données, la disponibilité, les engagements de niveau de service, l'interopérabilité, la traçabilité des messages et la capacité à modifier les règles sans interruption.
Mener un projet pilote avec des contreparties clés. Tester les transferts normaux, les données manquantes, les contreparties inconnues, les destinations à haut risque, les portefeuilles auto-hébergés, les fausses alertes de sanctions, les pannes de protocole et les non-correspondances de juridiction. Former le personnel des opérations et de la conformité avant le projet pilote, recueillir ses commentaires et réitérer les politiques après les retours du projet pilote.
Phase de mise en œuvre | Résultats requis | Exemples de propriétaires |
1. Gouvernance et champ d'application | Déclaration de politique, inventaire juridique, appétence pour le risque, cadre dirigeant responsable | Conformité, juridique, comité d'administration |
2. Conception des données et du flux de travail | Dictionnaire de données, cartographies des processus, arbres de décision, manuels d'exceptions | Opérations, produit, données, conformité |
3. Préparation des fournisseurs et des contreparties | Vérification préalable, examen de sécurité, test de protocole, registre de confiance | Technologie, achats, sécurité de l'information |
4. Pilote et formation | Résultats des tests, documents pour le personnel, journal des incidents, critères de feu vert / feu rouge | Opérations, conformité, formation |
5. Suivi de la production | indicateurs clés de performance, échantillons d'assurance qualité, rapports d'incidents, plan de remédiation | Risque de première et de deuxième ligne |
6. Assurance indépendante | Rapport de test, conclusions, plan d'action de la direction | Audit interne ou réviseur indépendant qualifié |
Une liste de contrôle des juridictions devrait inclure les réglementations locales telles que le seuil de 1 500 SGD de Singapour pour les transferts de jetons numériques et la date de début du 1er septembre 2023 de la FCA pour les entreprises de crypto-actifs au Royaume-Uni. La FCA indique que les entreprises de crypto-actifs du Royaume-Uni doivent collecter, vérifier et partager des informations sur les transferts de crypto-actifs à compter de cette date, et s'attend à ce que les entreprises prennent des mesures raisonnables et effectuent une diligence raisonnable même lorsqu'un fournisseur est utilisé.
Astuce de pro : Rendez les critères d'acceptation du projet pilote mesurables. Par exemple, exigez un taux de messages réussis défini, un temps maximal de résolution des exceptions, une récupération de preuves testée, une formation du personnel achevée et des procédures approuvées pour au moins une contrepartie inter-protocoles avant un déploiement plus large.
Défis courants et mesures d'atténuation
Les échecs de la règle de voyage les plus courants sont rarement causés par un seul champ manquant. Ils surviennent lorsque différentes juridictions, contreparties, systèmes et équipes prennent des décisions contradictoires sous la pression du temps.
Traiter le problème du lever du soleil avec des contrôles de juridiction. La mise en œuvre de la règle de voyage échoue souvent lorsque des contreparties situées dans différentes juridictions suivent des réglementations locales ou des règles de seuil différentes. Les orientations britanniques ont explicitement reconnu que l'adoption mondiale avait des calendriers différents et ont enjoint aux entreprises d'examiner l'état de la mise en œuvre dans d'autres juridictions et d'adapter leurs processus en conséquence.6
Atténuer les pannes d'interopérabilité des protocoles grâce à un routage testé, un annuaire de contreparties à jour, des normes acceptées, des solutions de repli contrôlées et un processus d'exception manuel clair. Un itinéraire manuel doit être sécurisé, autorisé, limité dans le temps et entièrement journalisé. Il ne doit pas devenir une solution de contournement incontrôlée pour un système mal configuré.
Améliorer les contrôles de qualité des données. Des informations incomplètes sur l'donneur d'ordre ou le bénéficiaire peuvent bloquer les transferts de crypto-monnaies et retarder la conformité complète. Utilisez la validation au niveau des champs, la saisie normalisée des clients, les vérifications des données de référence, les mesures de la qualité des données et les retours d'information aux contreparties qui envoient de manière répétée des messages défectueux.
Planifier la scalabilité pour les transferts à grand volume. Une révision manuelle peut convenir pour un nombre limité de cas complexes, mais elle ne peut pas constituer la norme pour une activité à haut volume. Donnez la priorité à l'automatisation pour les contrôles déterministes, le routage et la collecte de preuves, tout en réservant le temps d'examinateurs expérimentés aux décisions à haut risque ou ambigües.
Un défi majeur dans le cadre de ces mesures d'atténuation consiste à identifier et valider les contreparties avant d'échanger les données de la règle de voyage (Travel Rule). Résolvez ce problème par le biais d'un processus de gouvernance, et non par une intégration technique ponctuelle. La confiance envers les contreparties exige une vérification continue, une responsabilisation et des preuves.
Défi | Pourquoi cela se produit | Atténuation pratique |
Problème du lever du soleil | Les juridictions et les contreparties adoptent des règles à des moments différents | Maintenir une matrice d'état de mise en œuvre et des règles de décision spécifiques à chaque juridiction. |
Prestataire de services sur actifs virtuels (PSAV) bénéficiaire inconnu | Les adresses de portefeuille ne révèlent pas automatiquement l'institution de contrôle | Utilisez la découverte des contreparties, la confirmation des clients, les répertoires vérifiés et les processus d'escalade. |
Incompatibilité de protocole | Les entreprises émettrices et réceptrices utilisent des réseaux incompatibles | Prendre en charge l'interopérabilité, tester les itinéraires de repli et documenter les commandes manuelles. |
Mauvaise qualité des données | Les dossiers clients manquent d'attributs structurés et vérifiés. | Améliorer les données d'intégration, valider les champs à la source et effectuer des contrôles de qualité réguliers. |
Conflit de confidentialité | Les équipes partagent plus d'informations personnelles (PII) que nécessaire pour lever les ambiguïtés | Utiliser un minimum de données nécessaires, des mécanismes de transfert légaux, le chiffrement et des contrôles des rôles. |
Coût d'exploitation élevé | Trop d'exceptions de routine parviennent aux enquêteurs | Automatisez les contrôles répétitifs et utilisez le tri basé sur les risques. |
Annexe : Glossaire, matrice de juridiction et notes sur les crypto-actifs
Glossaire des termes relatifs à la règle de voyage et à la LCB
Fournisseurs de services sur actifs virtuels : Entreprises réglementées qui transfèrent ou sécurisent des actifs numériques et qui doivent respecter les contrôles de la règle des voyageuses et des voyageurs (Travel Rule) lorsque le régime applicable les y oblige.
Actifs virtuels : Représentations numériques de valeur couvertes par les règles LCB-FT lorsqu'elles sont transférées entre des parties réglementées.
Monnaie virtuelle : Terme courant désignant certains systèmes de valeur numérique qui peuvent entrer dans le champ d'application selon la juridiction.
Informations sur l'donneur d'ordre et le bénéficiaire : Les données relatives à l'expéditeur et au destinataire qui doivent être collectées, vérifiées si nécessaire et transmises avec les virement couverts.
Seuil de la règle de voyage : le montant de la transaction à partir duquel une obligation de partage de données plus complète est déclenchée dans une juridiction donnée.
Portefeuille auto-hébergé : Adresse de portefeuille contrôlée par un individu ou une organisation plutôt que par l'intermédiaire d'un compte hébergé auprès d'un PSAN ou d'un CASP.
IVMS101 : un modèle de données commun utilisé pour structurer les informations de la règle de voyage échangées entre les fournisseurs de services d'actifs virtuels.
Identifiant d'entité juridique : un identifiant standard qui peut aider à identifier une entité juridique, le cas échéant et si requis.
Numéro d'identification du client : Identifiant unique attribué au dossier d'un client par une entreprise réglementée ou reconnu dans le cadre d'un régime applicable.
Référence unique de transaction : Référence générée par le système utilisée pour rapprocher un virement, un message, une décision et un enregistrement d'audit.
Matrice des seuils de compétence
Juridiction ou norme | Poste illustratif | Conséquence opérationnelle |
référence de base typique du GAFI | 1 000 USD/EUR pour la norme de règle de voyage relative aux actifs virtuels, sous réserve de la mise en œuvre nationale | Utiliser comme point de référence international, et non comme un remplacement du droit local. |
États-Unis | 3 000 USD pour les exigences applicables en matière de Travel Rule et de tenue de registres relatives aux transferts de fonds de la BSA | Déterminer le périmètre des entités et des transactions en vertu de la loi sur le secret bancaire (BSA), puis appliquer les contrôles de lutte contre le blanchiment d'argent (AML) et les sanctions connexes. |
Union européenne | Approche d'information à seuil zéro pour les transferts de crypto-actifs des PSCA concernés | Configurer la collecte d'informations et la gestion des exceptions pour chaque transfert inclus dans le périmètre. |
Singapour | 1 500 SGD est couramment utilisé pour les exigences de transfert de jetons de paiement numérique | Confirmer les exigences actuelles de la MAS et le périmètre spécifique des services de l'entreprise avant la mise en œuvre. |
Royaume-Uni | Exigences de la règle de voyage applicables aux entreprises de crypto-actifs à compter du 1er septembre 2023 | Appliquer un traitement fondé sur le risque pour les transferts impliquant des juridictions qui n'ont pas mis en œuvre la règle. |
Les exemples de champs incluent le numéro de compte, l'adresse de portefeuille, l'identifiant d'entité juridique, le numéro d'identification du client et la référence de transaction unique. L'ensemble de champs correct doit toujours être sélectionné à partir de la règle réglementaire applicable, vérifié par rapport aux capacités de la contrepartie et appliqué de manière cohérente dans le dictionnaire de données de l'entreprise.
Questions fréquemment posées
Qu'est-ce que la conformité à la règle de voyage (Travel Rule) dans la crypto ?
La conformité à la règle de voyage (Travel Rule) est l'ensemble des contrôles qu'un VASP, un CASP ou une institution financière réglementée utilise pour collecter, vérifier, transmettre, recevoir et conserver les informations requises concernant les parties à un transfert d'actifs numériques couvert. Elle favorise la traçabilité et aide les entreprises à détecter d'éventuels cas de blanchiment d'capitaux, de financement du terrorisme, d'exposition à des sanctions et de fraude.
La règle des voyages pour les cryptomonnaies s'applique-t-elle à tous les transferts ?
Pas toujours. La réponse dépend de la juridiction, des entités concernées, du type de portefeuille et de la valeur ou d'un autre déclencheur spécifié par la loi. Dans l'UE, les entreprises doivent planifier une approche d'information à seuil zéro pour les transferts de prestataires de services sur actifs cryptographiques (CASP) concernés, tandis que d'autres régimes utilisent des seuils ou des règles de champ d'application différentes.
Quelles données un PSAN doit-il collecter ?
Les données requises comprennent généralement des informations d'identification sur l'émetteur et le bénéficiaire, ainsi qu'une adresse de portefeuille, un numéro de compte ou un autre identifiant de transfert. Les champs exacts, l'obligation de vérification et le traitement des clients professionnels varient selon la juridiction et le scénario de transfert.
Quel est le seuil de la règle de voyage du GAFI ?
La norme du GAFI sur les actifs virtuels est généralement associée à un seuil de 1 000 USD/EUR. Cependant, les normes du GAFI exigent une mise en œuvre nationale, de sorte que le seuil applicable est la règle en vigueur dans la ou les juridictions liées à la transaction.
Quelle est la différence entre un portefeuille hébergé et un portefeuille auto-hébergé ?
Un portefeuille hébergé est généralement fourni ou contrôlé par un intermédiaire tel qu'un échange ou un dépositaire. Un portefeuille auto-hébergé est contrôlé directement par un individu ou une organisation, ce qui peut rendre l'identification de l'autre partie et l'échange de données plus complexes.
Est-ce qu'un portefeuille auto-hébergé rend un transfert suspect ?
Non. Les portefeuilles auto-hébergés peuvent être utilisés à des fins légitimes et ne sont pas automatiquement suspects. Ils peuvent toutefois nécessiter une évaluation des risques supplémentaire, des contrôles de propriété ou de contrôle, ainsi qu'une vigilance renforcée lorsque les règles applicables ou l'évaluation des risques de l'entreprise l'exigent.
En quoi la règle de voyage de l'UE diffère-t-elle de la référence du GAFI ?
Le règlement de l'UE sur les transferts de fonds applique un cadre d'information accompagnant les transferts aux transferts de crypto-actifs concernés impliquant des PSCA, sans seuil de minimis pour cette obligation d'information. Il comprend également des exigences spécifiques pour les transferts impliquant des adresses autohébergées de plus de 1 000 EUR.
Quel est le problème du lever du soleil ?
Le problème du lever du soleil se produit lorsqu'une entreprise émettrice et une entreprise réceptrice opèrent dans des juridictions ayant des dates de mise en œuvre, des seuils, des normes techniques ou des attentes en matière d'application de la règle des voyageur (Travel Rule) différents. Les entreprises ont besoin de contrôles juridictionnels, d'informations sur les contreparties, de procédures de recours et d'une prise de décision fondée sur les risques pour gérer cet écart.
Que doit-il se passer lorsque les informations relatives à la règle de voyage sont manquantes ?
L'établissement destinataire ou intermédiaire doit suivre une politique documentée qui examine s'il y a lieu de demander des informations, de suspendre, de rejeter, de renvoyer ou d'exécuter le transfert en fonction de l'exigence légale et du risque. Des messages répétés et incomplets provenant de la même contrepartie doivent entraîner une surveillance renforcée, des mesures correctives ou des restrictions de relation.
Comment InvestGlass peut-il prendre en charge les opérations de la règle de voyage (Travel Rule) ?
InvestGlass peut aider les équipes à centraliser les dossiers des clients et des contreparties, à attribuer des tâches de révision, à documenter les approbations et les exceptions, à suivre la remédiation et à préserver une piste d'audit au niveau de la relation. Il doit fonctionner parallèlement aux fonctionnalités spécialisées de messagerie de la Règle de voyage (Travel Rule), de filtrage et d'analyse de la blockchain, plutôt que de les remplacer.
Conclusion
La conformité à la Travel Rule ne s'obtient pas en achetant une connexion de messagerie et en l'activant. Les institutions financières et les PSAN ont besoin d'un environnement de contrôle cohérent qui relie la KYC et la KYB, la confiance envers les contreparties, la qualité des données, les flux de transferts sécurisés, le filtrage des sanctions, la surveillance, le reporting, la confidentialité et les preuves d'audit.
Les programmes les plus résilients commencent par une interprétation spécifique à chaque juridiction, la traduisent en un dictionnaire de données précis et un flux de travail décisionnel, la testent avec de véritables contreparties et l'améliorent grâce au suivi et à une assurance indépendante. Lorsque les contrôles sont structurés de cette manière, les entreprises peuvent répondre aux attentes réglementaires tout en réduisant les délais de transfert évitables et en renforçant la confiance avec les clients et les partenaires financiers.
InvestGlass aide les institutions financières à organiser le contexte des clients, des entreprises et des flux de travail qui entourent ces décisions de conformité. Utilisez-le pour créer des processus responsables, conserver des preuves fiables et donner aux équipes autorisées une vue complète de la relation avant qu'un transfert ne devienne un événement à risque.
