Points à retenir du guide de conformité des sanctions de l’OFAC pour les actifs virtuels et la crypto-monnaie | Michael Volkov
Matt Stankiewicz, associé chez The Volkov Law Group, se joint à nous pour un article sur le respect des sanctions dans l’industrie de la crypto-monnaie.
Début octobre, l’OFAC a publié une brochure d’orientation sur le respect des sanctions, spécialement conçue pour le secteur des crypto-monnaies et des actifs virtuels. Pour les vétérans chevronnés de la conformité, il finit par se lire comme un cours de recyclage sur la conformité aux sanctions. Bien que les directives aient été créées spécifiquement pour le secteur de la monnaie virtuelle, elles ne sont pas trop techniques à cet égard. Il peut en fait constituer une bonne introduction à la conformité aux sanctions pour les nouveaux professionnels, quel que soit le secteur, et ne nécessite aucune connaissance spécialisée des actifs virtuels.
Le guide commence par un aperçu très fondamental de la réglementation des sanctions en décrivant ce qu’est l’OFAC. Il se poursuit ensuite en décrivant les différents types de réglementations relatives aux sanctions – y compris les embargos généraux, les sanctions spécifiques à un gouvernement ou à un régime, les sanctions fondées sur des listes et les sanctions sectorielles – ainsi que des exemples de chacun. Lors de l’examen de la liste SDN, le guide fournit plusieurs exemples des types d’entités qu’elle comprend – individus, organisations, entreprises et même navires maritimes. Plus tard, l’OFAC note que plusieurs adresses de portefeuille sont également incluses dans la liste SDN. Le point a été clair, à peu près tout peut être désigné et il appartient aux entreprises de savoir avec qui elles font affaire, qu’il s’agisse de clients, de fournisseurs, de vendeurs ou autres. Le guide se poursuit en discutant de ce qui constitue une « US Person », des exigences de déclaration et de tenue de registres, des licences générales et spécifiques et des conséquences de la non-conformité.
Les directives continuent de noter que l’OFAC s’attend à une approche « basée sur les risques » pour le respect des sanctions. Cela signifie qu’il n’y a pas d’approche unique en matière de conformité et que ce qui peut s’appliquer à une entreprise peut ne pas s’appliquer à une autre. L’OFAC met plutôt en évidence cinq éléments essentiels comme fondement de tout programme efficace de respect des sanctions. Ces cinq éléments comprennent l’engagement de la direction, l’évaluation des risques, les contrôles internes, les tests et audits, et la formation. Le guide plonge ensuite un peu plus dans chaque élément. En ce qui concerne l’engagement de la direction, l’OFAC fait une observation importante. Ils notent qu’ils ont trop souvent vu des sociétés d’actifs virtuels mettre en œuvre des programmes de conformité aux sanctions des mois, voire des années, après le début de leurs activités. L’OFAC suggère plutôt que la conformité devrait être intégrée beaucoup plus tôt, même pendant les phases de test bêta, afin d’assurer une conformité effective aux réglementations en matière de sanctions et aux futures mesures d’exécution potentielles.
Les contrôles internes varieront également en fonction de l’évaluation des risques de l’entreprise. Par exemple, les entreprises peuvent utiliser une variété de méthodes et d’outils pour exécuter le KYC pendant la phase d’intégration. Une entreprise a-t-elle besoin de selfies et de données biométriques pour vérifier l’identité d’un utilisateur ? Ce n’est certainement pas obligatoire et pourrait être très inutile selon l’entreprise. Et un processus KYC invasif peut même ne pas être nécessaire s’il est renforcé par un programme de surveillance des transactions solide une fois intégré. Cela dit, l’OFAC recommande spécifiquement de mettre en place des outils de géolocalisation pour identifier le pays d’origine d’un utilisateur et de restreindre ceux des pays sous embargo.
Bien que le guide fournisse une très bonne leçon d’introduction au respect des sanctions, il s’arrête avant de fournir des conseils techniques approfondis sur la meilleure façon de mettre en œuvre certaines de ses suggestions ou recommandations. Une lutte majeure pour l’industrie est de savoir comment ces projets d’actifs virtuels s’intègrent dans l’environnement réglementaire actuel – qu’il s’agisse de sanctions ou autres. Bien que cela puisse sembler ridicule pour beaucoup à l’extérieur, sachez que de nombreux projets de crypto-monnaie sont conçus pour être décentralisés, sans qu’une grande organisation les gère, mais plutôt simplement en maintenant une poignée de développeurs pour corriger les bogues qui peuvent survenir, mais pas en fait en « contrôle ». Cependant, le protocole continuera à s’exécuter et à fonctionner de manière autonome une fois qu’il sera actif. Un excellent exemple ici est la réponse simpliste de l’OFAC à la question « comment « bloquez-vous » la monnaie virtuelle ? » L’OFAC note simplement que vous « devez refuser à toutes les parties l’accès à cette monnaie virtuelle » si les actifs appartenant à une partie restreinte entrent en votre possession. Cela semble simple, mais peut être difficile, voire impossible, pour de nombreux protocoles décentralisés. Malheureusement, l’OFAC ne fournit pas d’autres conseils de fond. Donc, encore une fois, bien que ces directives puissent être utiles pour jeter les bases du respect des sanctions, elles ne fournissent rien de nouveau aux vétérans de l’industrie.