Que signifie « traitement des paiements en cryptomonnaies sans conservation » ?
Le traitement des paiements en cryptomonnaies sans conservation signifie que le prestataire ne détient ni les fonds des clients ni leurs clés privées. Pour comprendre qu’est-ce qu’un prestataire crypto sans conservation, il faut examiner le parcours des fonds : le commerçant les reçoit directement, ou un contrat intelligent les achemine, sans que le prestataire en prenne la garde. La différence peut sembler minime. Elle ne l’est pas.
Dans un modèle avec conservation, le prestataire peut d’abord recevoir les cryptomonnaies, les conserver brièvement, puis les transférer au commerçant. Dans un modèle sans conservation, le parcours de paiement est conçu de sorte que le prestataire ne contrôle jamais les actifs en cours de route. Un parcours classique comporte 3 étapes : le client paie depuis son portefeuille, la blockchain confirme le transfert, puis le commerçant reçoit une notification ou une preuve de règlement.
Un exemple concret permet d’illustrer le principe. Un client paie 80 USDC pour un produit numérique, l’adresse du portefeuille s’affiche au moment du paiement et, dès que le réseau confirme le transfert, la commande est délivrée. Aucun portefeuille du prestataire ne s’interpose entre l’acheteur et le vendeur. Pas de fonds en transit. Aucun solde conservé.
En bref : légal en principe, mais réglementé en pratique
À la question « les paiements crypto sans conservation sont-ils légaux dans l’UE », la réponse courte est oui, en principe, mais uniquement si le modèle économique concerné respecte les règles qui lui sont applicables. C’est une réponse peu palpitante, ce qui est généralement bon signe en droit. Tout dépend des détails.
Un modèle sans conservation n’est pas automatiquement illégal parce qu’il implique des cryptomonnaies. La question plus délicate est de savoir si le prestataire fait réellement davantage que transmettre des messages. Si le service transfère des actifs, les convertit ou en exerce le contrôle, les autorités de régulation peuvent le considérer comme autre chose qu’un simple logiciel.
Le modèle économique compte, tout comme le pays dans lequel le service est proposé. Une plateforme qui paraît anodine dans un État membre peut devoir s’enregistrer ou obtenir une autorisation dans un autre, en particulier si elle touche aux monnaies fiduciaires, aux stablecoins ou à l’intégration des clients.
Principaux cadres réglementaires de l’UE susceptibles de s’appliquer
La réglementation européenne des paiements en cryptomonnaies peut mobiliser plusieurs cadres réglementaires de l’UE simultanément. MiCA est le texte phare pour de nombreux services sur crypto-actifs, mais il n’est pas le seul. Les règles relatives à la LBC/FT, la réglementation des paiements issue de la DSP2 et les discussions en cours sur la DSP3, ainsi que les notions de monnaie électronique, peuvent aussi entrer en jeu selon les activités réelles du prestataire.
MiCA peut s’appliquer lorsqu’une entreprise fournit des services sur crypto-actifs tels que définis par le règlement. Un service qui se contente de publier des factures peut ne relever d’aucune catégorie donnée. Un service qui transmet des ordres, achemine des paiements ou organise leur exécution peut en revanche relever d’une autre catégorie. Cette distinction a des conséquences concrètes sur l’agrément, la gouvernance et les obligations d’information.
La DSP2 et les futures règles liées à la DSP3 sont pertinentes lorsque l’activité s’apparente davantage à un service de paiement qu’à une simple assistance logicielle. Si un prestataire exécute des opérations de paiement, gère l’authentification du payeur ou propose un parcours semblable à un compte de paiement, l’analyse change. Ce n’est pas ce que dit la page marketing qui compte, mais ce que fait le service.
La question de la monnaie électronique peut se poser si le dispositif crée une valeur stockée remboursable à sa valeur nominale en monnaie fiduciaire ou fonctionne comme un instrument monétaire. Même un système sans conservation peut être concerné s’il combine des fonctionnalités de portefeuille, une conversion instantanée et le règlement au commerçant d’une manière qui ressemble à l’émission de moyens de paiement. Une seule fonctionnalité peut changer la donne.
Quand un prestataire sans conservation peut malgré tout être réglementé
« Sans conservation » n’est pas une formule magique qui protège de toute réglementation. Si le prestataire sert d’intermédiaire, achemine ou convertit les paiements, ou contrôle de toute autre manière leur parcours, les autorités peuvent considérer que son activité est réglementée. En pratique, une entreprise peut ne pas conserver les fonds et rester pleinement assujettie aux règles applicables.
Voici 4 déclencheurs fréquents. Premièrement, le prestataire choisit l’adresse du portefeuille et décide du moment où les fonds sont débloqués. Deuxièmement, il convertit automatiquement les cryptomonnaies en monnaie fiduciaire. Troisièmement, il regroupe plusieurs transactions avant leur règlement. Quatrièmement, il dispose d’un pouvoir technique sur les clés privées ou les validations multisignatures. Chacun de ces éléments peut compter.
Un tableau de bord commerçant qui se contente d’afficher l’état des paiements, c’est une chose. Une plateforme qui décide si une transaction est acceptée, retarde le règlement pour des raisons de risque ou peut modifier les instructions d’acheminement, c’en est une autre. Plus le service contrôle l’exécution, moins l’argument « nous n’avons jamais touché aux fonds » est convaincant.
C’est souvent à ce stade que les entreprises doivent faire examiner leur situation juridique avec soin avant le lancement. Un guide sur les passerelles de paiement pour le commerce en ligne peut aider sur le plan opérationnel, mais les questions juridiques nécessitent une analyse distincte. Celle-ci évolue si le prestataire propose également des services d’échange, des fonctionnalités proches de la conservation ou des soldes commerçants.
Considérations relatives à la LBC, à la connaissance du client et à la règle de voyage
Les obligations de lutte contre le blanchiment d’argent (LBC) et de connaissance du client (KYC) sont souvent le premier enjeu de conformité que les entreprises sous-estiment. Si le prestataire est soumis aux règles de LBC/FT, il peut devoir effectuer des vérifications préalables avant d’intégrer des commerçants ou, dans certains cas, avant de traiter certaines transactions. Cela ne signifie pas que chaque micropaiement nécessite une copie de passeport. Cela signifie que l’approche fondée sur les risques doit être réelle, et non purement décorative.
La surveillance des transactions constitue un autre enjeu majeur. Un prestataire doit pouvoir repérer les comportements inhabituels, les risques de sanctions, le fractionnement d’opérations et les interactions répétées avec des portefeuilles à haut risque. Un seul transfert suspect peut compter davantage que 50 opérations courantes. Des contrôles sans mesures concrètes ne constituent pas un programme de conformité.
La règle de voyage, ou règle relative aux transferts de fonds pour les transferts en cryptomonnaies, peut s’appliquer lorsque le service relève de la catégorie réglementée concernée et que le seuil ou le champ d’application prévu par la législation nationale est atteint. En clair, les informations sur le donneur d’ordre et le bénéficiaire peuvent devoir accompagner la transaction. Si la règle s’applique, la traçabilité des données est obligatoire.
Le contrôle des sanctions est également important. Un dispositif sans conservation ne dispense pas de vérifier les contreparties, les juridictions et les risques liés aux portefeuilles lorsque l’entreprise est tenue de le faire. Si le prestataire peut bloquer ou refuser une transaction, il doit savoir pourquoi. Dans le cas contraire, cette limite doit être consignée.
Activités transfrontalières dans l’UE et différences entre États membres
L’UE constitue un marché juridique unique, mais, en pratique, la supervision reste fragmentée. Un prestataire peut exercer dans le cadre d’un régime de passeport européen, devoir notifier une autorité dans un autre cadre ou faire face à une interprétation différente des mêmes faits par une autre autorité nationale. Deux pays. Deux approches. Un seul produit.
C’est pourquoi la mise en œuvre nationale est si importante. Une règle adoptée à l’échelle de l’UE peut néanmoins être appliquée avec une intensité variable par les autorités nationales. L’une peut se concentrer sur l’information des consommateurs. Une autre peut commencer par les questions d’agrément et de gouvernance. Une troisième peut s’intéresser surtout aux contrôles de LBC. Un même prestataire peut se voir poser 3 questions différentes.
La vente transfrontalière peut soulever d’autres difficultés lorsqu’une entreprise s’adresse en même temps à des clients de plusieurs États membres. La langue, le traitement local des réclamations, la fiscalité et les seuils d’enregistrement peuvent tous entrer en ligne de compte. Une entreprise qui n’a prévu qu’un seul bureau et une seule note juridique peut rapidement se retrouver en difficulté.
Pour les équipes qui se développent à l’international, il est utile de comparer les exigences de conformité aux réalités opérationnelles. L’article sur la migration des virements bancaires manuels vers les paiements en cryptomonnaies est utile pour organiser les processus métier. Mais l’expansion dans l’UE ajoute une question supplémentaire : quelles règles nationales s’appliquent en premier, et quelle place le service occupe-t-il réellement dans la chaîne ?
Liste pratique des mesures de conformité à prendre pour les entreprises
Commencez par une analyse juridique écrite. C’est élémentaire, et ce n’est pas pour rien. Classez le service dans un document : conservation, absence de conservation, acheminement, conversion, intégration des clients, connexion à des portefeuilles ou simple assistance logicielle. Si la description est vague, l’évaluation des risques le sera aussi.
Cartographiez ensuite les flux de fonds. Représentez le parcours du paiement, du portefeuille du client à celui du commerçant, et indiquez chaque étape où l’entreprise peut intervenir, rediriger, bloquer, échanger ou observer la transaction. S’il existe 2 validations humaines ou une étape multisignature, notez-le. Les autorités de régulation préfèrent les schémas aux slogans.
Évaluez ensuite les risques liés aux agréments et aux obligations d’enregistrement. Demandez-vous si l’entreprise pourrait être considérée comme un prestataire de services sur crypto-actifs, un prestataire de services de paiement, un émetteur de monnaie électronique ou une entité relevant d’une catégorie similaire. Si la réponse est « peut-être », ce n’est pas rassurant, mais c’est honnête.
Élaborez ensuite des politiques de LBC adaptées à la taille et aux risques de l’activité. Une jeune entreprise de 5 personnes n’a pas besoin d’un manuel de conformité de 200 pages, mais elle doit avoir des règles écrites concernant l’intégration des clients, la surveillance, la remontée des alertes et la conservation des documents. Des politiques que personne n’applique ne sont qu’un coûteux papier peint.
L’information des consommateurs compte aussi. Expliquez les frais, les délais de conversion, les limites de remboursement, les retards liés au réseau et la répartition des risques liés à la blockchain. Si le commerçant ne peut pas effectuer d’annulation semblable à une rétrofacturation, dites-le clairement. Si un paiement peut échouer parce que l’utilisateur a choisi le mauvais réseau, précisez-le aussi. Plus la page de paiement est claire, moins vous recevrez de courriels mécontents par la suite.
Les tests font partie de la conformité, ce n’est pas une mission annexe. Avant le lancement, les entreprises doivent effectuer des transactions contrôlées, vérifier la gestion des adresses, tester les alertes de surveillance et s’assurer que le personnel d’assistance sait répondre aux erreurs. L’article sur la façon de tester un paiement en cryptomonnaie constitue un bon complément opérationnel, mais l’entreprise doit aussi vérifier ses propres hypothèses juridiques avec le même soin.
Quand demander un avis juridique
Un conseil juridique spécialisé devient important dès que le modèle commence à manquer de clarté. La conversion en monnaie fiduciaire est un signal d’alerte majeur. Les flux de stablecoins en sont un autre. Une intégration de portefeuille qui donne au prestataire un contrôle indirect sur l’exécution peut également modifier l’analyse. Une seule fonctionnalité peut suffire à changer la question de l’agrément.
Demandez conseil rapidement si le prestataire peut suspendre un transfert, rediriger les fonds ou choisir le moment de l’exécution. Ces éléments peuvent sembler mineurs lors des réunions produit et prendre beaucoup d’importance lors d’un examen réglementaire. Une plateforme qui peut approuver, rejeter ou retraiter des transactions n’est pas un simple logiciel passif.
Un avis juridique est également utile si l’entreprise souhaite servir plusieurs États membres depuis une seule structure. Les projets de lancement transfrontalier échouent souvent parce que l’entreprise suppose qu’il existe une réponse unique pour toute l’UE. Ce n’est pas le cas. Les pratiques nationales comptent toujours.
Les équipes qui développent des outils pour les commerçants doivent aussi réfléchir au traitement des données et à la tenue des dossiers clients. Le RGPD et les paiements en cryptomonnaies soulèvent des questions particulières concernant la durée de conservation, la base juridique et l’association des données de portefeuille. Si le service stocke des données de transaction, il lui faut une raison valable et une limite de conservation. Trente jours, ce n’est pas la même chose que 3 ans.
Les travailleurs indépendants et les agences sont confrontés à une situation légèrement différente. Une passerelle de paiement en cryptomonnaies destinée aux indépendants peut sembler simple, mais le suivi des factures, le moment de la conversion et les justificatifs fiscaux peuvent tout de même soulever des questions de conformité. Une entreprise individuelle est plus petite, mais sa taille ne la dispense pas à elle seule de respecter les règles.
Le dernier signal d’alerte est le manque de clarté. Si l’équipe ne peut pas expliquer en 2 minutes qui contrôle les clés, qui déclenche la conversion et qui peut interrompre un paiement, le produit n’est probablement pas prêt à être lancé. C’est à ce stade qu’un avocat doit examiner le schéma de fonctionnement, et non après la première réclamation.
Comments