Ce que dit réellement la Travel Rule du GAFI
Le Groupe d'action financière est un organe intergouvernemental qui fixe les normes de lutte contre le blanchiment d'argent. Il ne rédige pas directement la loi. Il publie plutôt des recommandations, et quelque 200 pays les transposent dans leur réglementation nationale. La recommandation 16, dite Travel Rule, existe pour les virements wire depuis les années 1990. En 2019, le GAFI l'a étendue aux actifs virtuels et aux prestataires de services sur actifs virtuels, et les mises à jour de 2021 ont clairement établi que les stablecoins et autres actifs numériques entrent pleinement dans son champ d'application.
La règle est mécanique. Lorsqu'un client envoie un montant supérieur au seuil via une entité couverte, l'établissement expéditeur doit recueillir des informations d'identification sur l'émetteur et le bénéficiaire, et il doit transmettre ces informations à l'établissement destinataire avant ou en même temps que le transfert. Le seuil initial pour les virements wire était de 1 000 $, et la plupart des juridictions alignées sur le GAFI ont repris ce chiffre dans leurs règles crypto. Le règlement européen sur le transfert de fonds, entré en vigueur en 2023 et devenu applicable en 2024, va plus loin : il exige les données de l'émetteur et du bénéficiaire pour chaque transfert, quelle que soit sa taille, avec des vérifications allégées pour les transactions inférieures à 1 000 euros.
Pour un utilisateur de stablecoins, l'effet pratique est simple. Chaque fois que vous déposez ou retirez des USDT ou des USDC via une plateforme d'échange réglementée, cette plateforme devient un gardien de la Travel Rule. Si vous retirez vers votre propre portefeuille auto-hébergé, la plateforme est censée enregistrer votre identité et la destination des fonds. Si vous recevez des stablecoins d'une adresse que la plateforme destinataire ne parvient pas à identifier, celle-ci est censée la vérifier avant de créditer votre compte, ou refuser purement et simplement le transfert.
Pourquoi les stablecoins se heurtent à la Travel Rule d'une manière que le Bitcoin ne connaît pas
La vérité contre-intuitive à propos de la Travel Rule est qu'elle a besoin de deux conditions techniques pour fonctionner : la traçabilité et la capacité de geler. Le Bitcoin remplit la première au sens large, mais pas la seconde. Personne ne peut geler des BTC sur la couche de base. Les sociétés d'analyse on-chain peuvent regrouper des adresses et suivre les flux, mais le protocole lui-même ne prévoit aucun coupe-circuit. La Travel Rule reste donc, en pratique, un vœu pour les transactions en Bitcoin entre portefeuilles auto-hébergés, et son application a été faible.
Les stablecoins sont différents. Les USDT sur Tron et les USDC sur Ethereum sont des jetons de type ERC-20 dont les émetteurs contrôlent une fonction de mise sur liste noire au niveau du smart contract. Tether a utilisé cette fonction de manière agressive. Des reportages et des recherches on-chain ont lié l'entreprise à des gels de plus d'un milliard de dollars sur des adresses associées à des vols, à du contournement de sanctions et à des demandes des forces de l'ordre. Circle peut également blacklister des adresses USDC, et le fait. Une fois une adresse inscrite sur la liste, les fonds ne peuvent plus bouger. Le contrôle n'est pas théorique, c'est la caractéristique même du produit du point de vue des équipes de conformité.
C'est le paradoxe que cet article doit mettre en lumière. Un actif présenté comme « résistant à la censure » devient un outil de censure lorsque les émetteurs et les sociétés d'analyse de chaîne coopèrent. La Travel Rule a été conçue pour les virements bancaires, où les banques correspondantes peuvent tout simplement refuser de régler. Les stablecoins, selon le GAFI, sont l'équivalent crypto le plus proche de la banque correspondante, car ils disposent d'un interrupteur. C'est précisément pour cela que les contrôles se concentrent sur eux plutôt que sur des actifs véritablement décentralisés.
Tron comme principal rail USDT, et pourquoi les gelés s'y concentrent
Si vous avez déjà vu un transfert USDT refusé ou retenu pour vérification, la chaîne figurant dans l'adresse compte. Ethereum, Tron et, dans une moindre mesure, Solana et BNB Chain accueillent l'essentiel de l'offre d'USDT. Tron est de loin le premier rail en nombre de transactions. L'économie l'explique. Les frais sur Tron se comptent en fractions de centime, les temps de bloc sont rapides, et les plateformes situées dans des juridictions disposant d'infrastructures dollar limitées se sont appuyées dessus comme passerelle d'entrée et de sortie par défaut pour des utilisateurs en Iran, en Russie, dans certaines régions d'Afrique et en Asie du Sud-Est.
Cette base d'utilisateurs entraîne un effet secondaire. Une part importante du volume provient d'activités qui intéressent les régulateurs en matière de sanctions. Des sociétés d'analyse de chaîne, menées par des entreprises comme TRM Labs, Elliptic et Chainalysis, ont signalé que Tron concentrait une part disproportionnée du volume de stablecoins lié à des adresses illicites, notamment des vols, du contournement de sanctions et des escroqueries dites du « pig butchering ». Tether a réagi en gelant des adresses à grande échelle. Des divulgations internes et des enquêtes externes suggèrent que Tether a gelé pour plusieurs milliards de dollars d'adresses USDT-TRC20 au fil des années. Le chiffre exact est difficile à vérifier, car l'entreprise ne publie pas de registre clair, mais l'ampleur est suffisante pour faire de Tron le lieu le plus actif en matière de gel de stablecoins.
Pour un utilisateur ordinaire, la conclusion est dérangeante. La même chaîne qui vous offre des transferts USDT rapides et bon marché est aussi celle où l'émetteur est le plus enclin à actionner le coupe-circuit. Si l'adresse de votre contrepartie a le moindre historique de contact avec un service sous sanctions, un mixeur d'échange ou un cluster d'escroquerie signalé, votre transfert entrant peut être retenu pour vérification par la plateforme d'arrivée, parfois pendant des semaines, et le gel peut se propager.
La zone grise juridique autour des wallets non hébergés
Les wallets auto-détenus, parfois appelés wallets non hébergés, se situent dans une zone inconfortable du cadre de la Travel Rule. Les propres orientations du GAFI précisent clairement que la règle s'applique aux prestataires de services sur actifs virtuels, c'est-à-dire les plateformes de garde, les desks OTC et certaines activités assimilables à des émetteurs de monnaie. Un wallet auto-détenu n'est pas une entité couverte. L'utilisateur n'est pas une institution réglementée, et aucune règle du GAFI n'impose d'associer votre nom à chaque transaction on-chain.
Ce que la règle exige, c'est que les entités couvertes à chaque extrémité d'un transfert collectent les données pertinentes. Ainsi, si vous retirez 5 000 USDT d'une plateforme réglementée vers votre propre wallet auto-détenu, la plateforme doit enregistrer votre identité et l'adresse du wallet de destination. Elle n'a pas besoin de l'identité du destinataire, puisque le destinataire, c'est vous. Si vous envoyez ensuite 5 000 USDT de votre wallet auto-détenu à un ami qui dépose sur une autre plateforme, c'est cette plateforme d'arrivée qui est dans le collimateur. Elle doit vérifier l'émetteur, et selon certaines interprétations, elle doit recueillir des informations auprès de l'expéditeur, même si celui-ci n'est pas client.
C'est là que se situe la véritable zone grise en pratique. Peu de régulateurs ont contraint les plateformes d'arrivée à refuser purement et simplement les dépôts provenant de wallets non hébergés, même si certains s'en sont approchés. Le TFR de l'Union européenne impose une obligation de vérification, mais n'instaure pas d'interdiction générale. Il en résulte un patchwork : certaines plateformes refusent ou retardent tout simplement les transferts entrants importants depuis des wallets non hébergés, d'autres les acceptent avec des documents supplémentaires, et d'autres se conforment discrètement en regroupant l'adresse émettrice et en ajoutant l'utilisateur à un score de risque interne. L'application de la Travel Rule est donc inégale, et le coût de cette inégalité retombe sur l'utilisateur, pas sur la plateforme.
Comment les DEX, les mixeurs et les bridges sont pris dans la nasse
Les échanges décentralisés ne sont pas des entités couvertes au sens de la définition du GAFI, car personne ne les exploite au sens juridique du terme. Un protocole n'est pas un prestataire de services, et le propre glossaire du GAFI reflète cette distinction. Mais les protocoles n'existent pas dans le vide. Ils reposent sur les mêmes stablecoins, et ils interagissent avec les mêmes plateformes centralisées qui, elles, sont bien soumises à la règle.
La première nasse, ce sont les passerelles d'entrée et de sortie. Tout utilisateur de DEX finit par devoir convertir des dollars, des euros ou de la monnaie locale en stablecoins, et doit encaisser en fiat au bout du compte. Les plateformes à chaque extrémité sont les gardiens de la Travel Rule. Si un utilisateur dépose sur un DEX via une plateforme réglementée, celle-ci a déjà enregistré le wallet. Si l'utilisateur retire les produits du DEX vers une autre plateforme, cette seconde plateforme est désormais sur ses gardes. Les bridges inter-chaînes ajoutent une couche supplémentaire de friction, car les mêmes fonds peuvent apparaître sur une nouvelle chaîne avec une adresse vierge, mais les sociétés d'analyse de chaîne sont devenues très douées pour suivre les transactions de bridge et regrouper les adresses de part et d'autre.
La seconde nasse, c'est l'émetteur de stablecoin. Tether et Circle surveillent les adresses publiques et répondent aux demandes des forces de l'ordre. Si un transfert routé via un DEX arrive sur une adresse sous sanctions, les fonds peuvent être gelés au niveau du token, quel que soit le protocole situé au milieu. La question des mixeurs en est l'exemple le plus parlant. Les fonds ayant transité par Tornado Cash, Sinbad ou des services similaires sont systématiquement signalés par les sociétés d'analyse, et les plateformes ne créditent pas les dépôts présentant cet historique. La Travel Rule n'a pas eu besoin d'être étendue aux DEX. La passerelle d'entrée et le token lui-même ont fait le travail.
Ce que cela implique concrètement pour un utilisateur de stablecoins
Pour la plupart des utilisateurs, la Travel Rule se manifeste sous forme de friction plutôt que sous les projecteurs. Quelques schémas pratiques méritent d'être nommés. Premièrement, les plateformes réglementées ne créditeront pas un dépôt en stablecoin provenant d'une contrepartie qui n'a pas été vérifiée au titre de la Travel Rule. Si vous envoyez des fonds pour le compte de quelqu'un d'autre, prévoyez des délais. Deuxièmement, les retraits vers des wallets auto-détenus sont désormais consignés avec votre identité associée, et ce journal est partagé avec les contreparties dans la juridiction destinataire. Troisièmement, l'USDT sur Tron est, en pratique, le rail le plus générateur de friction. Si vous avez le choix de la chaîne et que la différence de coût est faible, Ethereum ou un réseau de couche 2 peut vous épargner du temps et des risques de vérification.
Il vaut aussi la peine d'être honnête sur ce que la Travel Rule n'est pas. Ce n'est pas une interdiction de l'auto-garde. Ce n'est pas une obligation pour chaque transaction crypto de porter votre nom. C'est l'obligation pour les passerelles centralisées d'entrée et de sortie de connaître leurs clients et leurs contreparties, et cette information est partagée avec les autres entités couvertes. La confidentialité on-chain reste possible, mais dès qu'un utilisateur touche une plateforme réglementée, le lien entre son identité réelle et son activité on-chain est enregistré, et ce registre constitue le fondement du régime de la Travel Rule.
Gardez une longueur d'avance sur l'application de la réglementation des stablecoins de manière intelligente
La réglementation des stablecoins évolue rapidement, et l'écart entre ce que le GAFI recommande, ce que l'UE applique et ce que les États-Unis, Singapour et les Émirats arabes unis adoptent peut se compter en mois. Un transfert qui passe sans friction aujourd'hui peut être signalé demain si l'adresse d'une contrepartie finit sur une liste de sanctions ou si une société d'analyse de blockchain reclassifie un service comme à haut risque. Suivre ces changements à la main est une bataille perdue d'avance. Zippfeed met en avant les titres concernant les stablecoins et leurs réseaux avec un score de sentiment, haussier, neutre ou baissier, et une note d'importance, afin que vous puissiez repérer les évolutions de l'application de la loi qui affectent réellement vos transferts avant qu'elles n'atteignent votre portefeuille.
Crypto News
TheBlock
CoinDesk
CoinTelegraph
