La FCA britannique propose que les entreprises crypto recourent à l’analyse blockchain et renforcent les contrôles liés aux mixeurs, dans une refonte de son guide sur la criminalité financière un an avant son régime d’octobre 2027

Le régulateur britannique des marchés a présenté ce qu’il propose d’attendre des entreprises crypto en matière de blanchiment d’argent. La Financial Conduct Authority a publié le vendredi 23 octobre la CP26/38, une consultation sur la mise à jour de son Financial Crime Guide, avec des modifications proposées portant sur la fraude, les cryptoactifs, les sanctions financières et commerciales, le financement de la prolifération, la sécurité des données, les systèmes et contrôles en matière de criminalité financière, ainsi que le blanchiment d’argent et le financement du terrorisme. La consultation se clôt le 24 décembre 2026, et la FCA publiera ses retours et le texte définitif dans une déclaration de politique.

Le chapitre consacré aux cryptoactifs anticipe le régime qui débutera le 25 octobre 2027, date à laquelle les entreprises exerçant certaines activités liées aux cryptoactifs au Royaume-Uni devront obtenir un agrément de la FCA ; selon la FCA, ces recommandations concernent aussi les entreprises enregistrées aujourd’hui au titre des Money Laundering Regulations. Citant la National Risk Assessment de 2025, qui juge élevé le risque de blanchiment lié aux cryptoactifs, le projet présente comme bonnes pratiques l’analyse blockchain dans les vérifications de l’origine des fonds et la surveillance on-chain des schémas inhabituels et des sorties vers la monnaie fiduciaire, et comme mauvaise pratique le fait de ne recourir ni aux données ni à l’analyse blockchain dans la surveillance continue. Il indique que les entreprises devraient envisager une vigilance renforcée lorsque des clients ou des transactions impliquent des portefeuilles non hébergés, des mixeurs, des tumblers ou des privacy coins, et qualifie de mauvaise pratique les règles rigides sur le nombre d’étapes de transaction à retracer. Les procédures relatives à la travel rule doivent couvrir les données manquantes sur le donneur d’ordre et le bénéficiaire, les manquements persistants devant être signalés à la FCA.

Les stablecoins et l’IA font l’objet de dispositions spécifiques. Les émetteurs agréés au Royaume-Uni devraient appliquer les mesures de vigilance à l’égard de la clientèle lors de l’entrée en relation et du remboursement, et le projet précise que les émetteurs ne devraient pas verser un remboursement avant d’avoir achevé leurs vérifications en matière de criminalité financière. Les entreprises qui s’appuient sur l’IA ou sur des outils tiers pour la surveillance doivent les soumettre à une gouvernance et à des tests et restent responsables des résultats. Le chapitre sur la fraude cite des données d’UK Finance montrant une hausse de 26 % des cas de fraude à l’investissement et de 40 % des pertes entre 2024 et 2025.

La suite : les commentaires sont attendus d’ici le 24 décembre, et une déclaration de politique suivra.