DILEMME DEFI : ÉQUILIBRER L'INNOVATION ET L'INTÉGRITÉ FINANCIÈRE
La finance décentralisée (Decentralized Finance, DeFi) est en train de changer la façon dont nous pensons à l'argent et aux systèmes financiers. En utilisant la chaîne de blocs et les contrats intelligents, elle élimine le besoin d'intermédiaires traditionnels comme les banques, offrant des transactions plus directes et transparentes. Toutefois, cette nouvelle approche pose également des défis, notamment en ce qui concerne le respect des réglementations telles que la lutte contre le blanchiment d'argent (AML) et la lutte contre le financement du terrorisme (CFT). Nous examinons le fonctionnement du DeFi, son impact croissant et les efforts en cours pour créer des règles qui équilibrent l'innovation et la sécurité.
Traditionnellement, le secteur financier a eu recours à des intermédiaires pour établir la confiance entre les participants. Ces intermédiaires agissent comme des points centraux de responsabilité, permettant aux autorités de régulation de s'engager directement avec eux lors d'enquêtes ou d'actions d'exécution. Cette structure a souvent été décrite comme un "goulot d'étranglement" pour les besoins de la réglementation. Toutefois, avec l'avènement de la technologie blockchain, ce modèle a été perturbé, car il permet la décentralisation de l'infrastructure financière. Cette transformation élimine le besoin d'intermédiaires, remplacés par des contrats intelligents, ce qui a donné naissance à ce que l'on appelle aujourd'hui la finance décentralisée (DeFi). Les contrats intelligents sont des contrats numériques auto-exécutables dont le terme du contrat est écrit directement dans les lignes de code. Ils fonctionnent sur une chaîne de blocs et appliquent, vérifient et exécutent automatiquement des conditions prédéfinies lorsque certains critères sont remplis.
DeFi vise à reproduire les systèmes et produits financiers traditionnels sans recourir à des organisations centrales telles que des banques ou des courtiers. Au lieu de cela, il déploie des contrats intelligents, des contrats auto-exécutoires avec des conditions encodées directement dans le logiciel pour automatiser et appliquer les transactions financières. Cette innovation facilite les interactions directes de pair à pair, en évitant le besoin d'une supervision tierce.
Les principes fondamentaux du développement de DeFi incluent la décentralisation, la transparence, l'accessibilité et la collaboration open-source. En utilisant les réseaux blockchain, les plateformes DeFi visent à rendre les services financiers accessibles à toute personne disposant d'une connexion Internet, quel que soit son emplacement géographique. Les utilisateurs conservent le contrôle total et la propriété de leurs actifs pendant toutes les transactions, car aucune organisation centrale ne gère leurs fonds.
Les applications DeFi populaires comprennent les échanges décentralisés (DEX), qui permettent aux utilisateurs d'échanger des cryptomonnaies sans intermédiaires centraux, ainsi que des plateformes de prêt, d'emprunt, de stablecoins, d'agriculture de rendement et de fourniture de liquidités. Le secteur a connu une croissance explosive, la valeur totale bloquée en DeFi atteignant 124 milliards de dollars, selon DeFiLlama. Malgré cette expansion rapide, DeFi n'en est qu'à ses débuts par rapport aux institutions financières traditionnelles, et son développement rapide s'accompagne de risques et de défis importants. Ces risques incluent des questions liées à la LBC et à la CFT, en particulier lorsqu'il s'agit de traiter avec des parties inconnues ou pseudonymes.
Pour utiliser les applications DeFi, les utilisateurs ont besoin de portefeuilles électroniques, qui peuvent être dépositaires ou non dépositaires. Les portefeuilles non fiduciaires populaires tels que MetaMask, Phantom et Keplr permettent aux utilisateurs de créer et de gérer facilement plusieurs portefeuilles tout en conservant le contrôle total de leurs clés privées. Cela réduit les risques liés au piratage des échanges centralisés ou à la mauvaise gestion des fonds. Contrairement aux comptes bancaires traditionnels, les portefeuilles non fiduciaires ne nécessitent pas de vérification d'identité lors de la mise en place, ce qui pose des problèmes de conformité à la LBC et à la CFT. Alors que les échanges centralisés (CEX) proposent désormais des portefeuilles électroniques, les utilisateurs expérimentés de cryptomonnaies préfèrent souvent les portefeuilles auto-déposés, notamment après les effondrements à haut profil de plateformes centralisées comme FTX, qui ont entraîné des pertes importantes de fonds des utilisateurs.
L'une des caractéristiques les plus attrayantes de DeFi est sa capacité à permettre des transactions transfrontalières en toute transparence. Les cryptomonnaies permettent aux individus et aux entreprises de transférer rapidement des fonds d'une juridiction à l'autre tout en contournant les contrôles financiers traditionnels. Toutefois, cette capacité complique également les efforts de régulation, car le paysage réglementaire mondial pour les cryptomonnaies et DeFi reste fragmenté. Différents pays adoptent des approches différentes des mesures de LBC pour les plateformes DeFi, créant des défis importants pour les entreprises du secteur et entravant les efforts globaux pour atteindre la conformité avec la LBC.
L'utilisation des protocoles DeFi soulève des questions à la fois nouvelles et familières sur la mise en œuvre des mesures AML. L'accent mis par DeFi sur les transactions sans autorisation et décentralisées remet en question un principe central de la politique AML, qui s'appuie traditionnellement sur des intermédiaires pour vérifier correctement les clients, gérer les dossiers et les rapports de fichiers tels que les rapports d'activité suspecte (SAR). Alors que les décideurs politiques s'accordent généralement à dire que les obligations accrues de conformité à la LBC ne devraient pas s'appliquer au logiciel lui-même, toutes les activités qualifiées de "DeFi" ne tombent pas sous le coup de cette exemption. Cette ambiguïté met en évidence la nécessité de cadres réglementaires spécialement conçus pour aligner l'innovation sur l'intégrité financière.
Développement réglementaire et défis
La réglementation du financement décentralisé (Decentralized Finance, DeFi) reste un défi complexe et évolutif. Les débats entre les régulateurs et les parties prenantes du secteur persistent, poussés par les préoccupations croissantes concernant l'utilisation illicite des fonds, y compris les activités menées par des entités sanctionnées.
En octobre 2018 et en juin 2019, le Groupe d'action financière (GAFI) a introduit des modifications à ses recommandations internationales contre le blanchiment d'argent (LBC) et contre le financement du terrorisme (CFT). Ces mises à jour ont précisé que les lignes directrices s'appliquent également aux actifs financiers impliquant des actifs virtuels, tels que les cryptomonnaies, et aux fournisseurs de services d'actifs virtuels (VASP). Sur cette base, en octobre 2021, le GAFI a publié des lignes directrices détaillées basées sur une approche d'évaluation des risques. L'Union européenne (UE) a proposé des mesures similaires, en particulier l'extension des exigences pour le transfert d'informations dans les transactions financières traditionnelles aux transferts de crypto-actifs. Les actions proposées comprennent la vérification obligatoire de l'identité du client pour les fournisseurs de services de crypto-actifs, la traçabilité complète des transactions, et l'interdiction des crypto-portefeuilles anonymes.
Au sein de l'UE, les activités impliquant des crypto-actifs, qu'ils soient centralisés ou décentralisés, sont régies par le règlement sur les marchés de crypto-actifs (MiCA), qui adopte une approche technologiquement neutre avec le principe de "mêmes risques, mêmes règles". MiCA s'adresse explicitement aux échanges de crypto-monnaies, aux plateformes d'échange et aux fournisseurs de portefeuilles. Toutefois, les plates-formes DeFi pourraient également entrer dans son champ d'application si elles ne sont pas couvertes par d'autres réglementations, telles que la directive sur les services de paiement. En vertu de MiCA, les fournisseurs de services de crypto-actifs doivent être autorisés et avoir une présence physique dans l'UE. Le règlement impose également des mesures de sécurité robustes, y compris des exigences de capital, la ségrégation des actifs des clients, des processus de traitement des plaintes, des dispositions de protection des investisseurs, et la surveillance des émetteurs de crypto-actifs et des prestataires de services.
Au niveau mondial, les organismes de réglementation intensifient leurs efforts pour lutter contre les activités illégales sur les plateformes et services DeFi. Les mises à jour des lignes directrices internationales exigent désormais que les VASP, y compris de nombreuses plateformes DeFi, soient traitées de la même manière que les institutions financières traditionnelles. Ces mises à jour, alignées sur les normes du GAFI et adoptées par les régulateurs du monde entier depuis juin 2019, imposent aux VASP les mêmes obligations de reporting et de connaissance du client (KYC) que celles appliquées aux institutions financières traditionnelles.Ce changement de réglementation reflète une volonté plus large d'aligner l'innovation sur l'intégrité financière tout en répondant aux défis uniques posés par les technologies décentralisées.
Toutefois, le respect des obligations réglementaires pose des défis importants dans le contexte des contrats intelligents DeFi (Decentralized Finance). Ces contrats fonctionnent sans intermédiaires, ne sont pas adossés à des entités juridiques identifiables et exécutent les accords de manière automatique. En 2023, le Sénat américain a proposé que le groupe d'individus responsable de la gestion d'un protocole DeFi soit également responsable de la conformité avec les obligations AML et CFT. Si aucun groupe ne contrôle le protocole, la proposition suggérait que tout investisseur contribuant à hauteur de plus de 25 millions de dollars au développement d'un protocole DeFi devrait assumer ces responsabilités réglementaires. Toutefois, il est peu probable que les équipes de développement ou les investisseurs acceptent volontiers de prendre la responsabilité de satisfaire aux exigences de la LBC ou de se soumettre aux contrôles liés à la conformité à la LBC et à la CFT, comme c'est généralement le cas dans le secteur financier traditionnel.
