Le 5 octobre 2026, le Réseau américain de lutte contre les crimes financiers (FinCEN) a publié deux avis au Registre fédéral : il retirait son projet de règlement de décembre 2020 sur les transactions impliquant des devises virtuelles convertibles et des actifs numériques, ainsi que sa proposition d'octobre 2023 visant à désigner le mélange de cryptomonnaies comme une préoccupation principale en matière de blanchiment d'argent nécessitant des mesures spéciales.

Pour les plateformes et services monétaires américains, ce retrait supprime deux menaces réglementaires qui pesaient sur le secteur depuis des années. La proposition de 2020 aurait obligé les banques et services monétaires à vérifier les clients, tenir des registres et déposer des rapports sur les transactions dépassant 10 000 dollars vers ou depuis des portefeuilles non hébergés, avec des exigences de tenue de registres à partir de 3 000 dollars. La proposition de 2023 aurait imposé des mesures spéciales de la Bank Secrecy Act aux services de mélange de cryptomonnaies — une mesure que Coin Center et d'autres avaient attaquée sur la base du Premier Amendement.

La justification déclarée de FinCEN s'est appuyée sur l'agenda déréglementaire de l'administration actuelle, et spécifiquement sur un rapport de juillet 2025 du Groupe de travail présidentiel sur les marchés des actifs numériques. Sur la règle de mélange, l'agence a reconnu la préoccupation directement : la proposition "pourrait avoir un effet dissuasif sur l'activité légitime et imposer une lourde charge de déclaration aux institutions financières couvertes".

Pour les équipes de conformité des plateformes réglementées aux États-Unis, c'est significatif. Deux cadres spécifiques sur lesquels elles planifiaient depuis des années n'existent plus.

Pour les équipes de conformité des plateformes réglementées dans l'UE, rien ne change.

Ce que le Retrait de FinCEN Couvre Réellement

Aucune des propositions retirées n'avait été finalisée. L'avis de projet de règlement de 2020 sur les portefeuilles non hébergés, souvent appelé "réglementation de minuit" car il avait été publié dans les dernières semaines de l'administration Obama et relancé des années plus tard, n'a jamais franchi la période de commentaires. La proposition de mélange de 2023 a reçu des centaines de commentaires, notamment de développeurs de protocoles qui arguaient que le mélange était indiscernable du regroupement standard de transactions préservant la confidentialité.

Retirer un projet de règlement supprime l'incertitude réglementaire qui l'entoure. Cela ne supprime pas la loi existante.

FinCEN est explicite sur ce point dans les deux avis. Les exigences actuelles de la Bank Secrecy Act — obligations de connaissance du client, déclaration des activités suspectes, surveillance des transactions — restent pleinement en vigueur pour tous les entreprises de services monétaires et banques enregistrées qui traitent des actifs virtuels.

L'UE Suit une Stratégie Différente

Le contraste avec la réglementation européenne est suffisamment marqué pour importer même aux entreprises américaines ayant des clients européens.

Règlement sur les transferts de fonds — Règlement (UE) 2023/1113, applicable depuis le 26 décembre 2024 — impose des obligations de règle de voyage à chaque transfert de crypto-actifs, sans seuil minimum. Là où la proposition américaine retirée aurait appliqué au-dessus de 3 000 dollars (enregistrement) et 10 000 dollars (déclaration), la règle européenne s'applique dès le premier euro.

Plus directement pertinent pour la comparaison avec FinCEN : le RTF impose déjà des exigences explicites pour les transferts impliquant des portefeuilles non hébergés. Lorsqu'un client d'un CASP retire plus de 1 000 euros vers un portefeuille non hébergé, le CASP doit vérifier que le client le possède ou le contrôle réellement. Le mécanisme — un message signé par la clé privée ou une micro-transaction confirmée depuis le portefeuille — crée une friction que la proposition américaine aurait égalée mais que les entreprises européennes assument déjà.

L'analyse détaillée du fonctionnement pratique de ces vérifications de portefeuilles non hébergés se trouve dans notre analyse des obligations de la Règle de Voyage MiCA pour les CASP.

AMLR 2027 — Règlement (UE) 2024/1624, le Règlement anti-blanchiment — s'applique à partir du 10 juillet 2027. Il interdit aux prestataires de services sur crypto-actifs de maintenir des comptes anonymes et d'offrir des services intégrant des fonctionnalités améliorant la confidentialité, y compris le mélange. Cette interdiction couvre les services que la proposition américaine de mélange retirée ciblait. Pour les CASP de l'UE, l'interdiction n'est pas un risque réglementaire futur — c'est une obligation avec une date d'application définie.

Projet final de l'AMLA — Le 1er octobre 2026, l'AMLA a publié ses normes techniques réglementaires finales en matière de vigilance à l'égard de la clientèle. Les normes formalisent la manière dont les CASP doivent collecter et vérifier les données d'identité, y compris les exigences au niveau des attributs comme la vérification d'au moins une nationalité lorsqu'un client en déclare plusieurs. Le rôle de surveillance de l'AMLA, qui s'étend aux plus grands CASP européens directement, signifie que ces normes sont appliquées plutôt que simplement conseillées. Une discussion complète du mandat en expansion de l'AMLA se trouve dans notre article sur l'AMLA et la supervision directe pour les crypto.

Le tableau ci-dessous résume où se trouvent actuellement les deux régimes sur les domaines que le retrait de FinCEN a touchés.

Domaine	États-Unis (post-retrait)	UE (règles actuelles)
KYC des portefeuilles non hébergés	Pas de règle spécifique (BSA existantes s'appliquent)	RTF exige la vérification de propriété au-dessus de 1 000 €
Services de mélange	Pas de restriction finalisée (sanctions OFAC séparées)	AMLR 2027 interdit les services de confidentialité
Seuil de règle de voyage	Base GAFI (1 000 $)	Pas de seuil minimum — applicable dès 0 €
Comptes anonymes	Interdits pour les MSB enregistrés	Interdits sous AMLR à partir de juillet 2027
Modèle de supervision	FinCEN + régulateurs d'État	AMLA (directe) + autorités nationales compétentes

La Menace de l'IA qu'Aucun Régime N'a Entièrement Résolue

Une enquête publiée aujourd'hui par Regula, basée sur 850 responsables de la prévention de la fraude et des crimes financiers dans six secteurs et sept marchés, a révélé que 44% des entreprises crypto interrogées ont confirmé une activité assistée par IA ou automatisée du côté utilisateur des vérifications d'identité. Le chiffre comparable dans d'autres secteurs est de 31%.

Le schéma décrit n'est pas celui d'agents IA gérant des comptes au nom d'utilisateurs autorisés — c'est un défi de conformité distinct couvert dans notre analyse du KYC agentique et l'IA dans les flux de travail de conformité. Le schéma dans les données de Regula est adversarial : des outils automatisés utilisés pour soumettre des documents d'identité, passer des contrôles de vivacité ou naviguer dans des flux d'intégration au nom d'identités synthétiques ou volées.

La pertinence pour le retrait de FinCEN est indirecte mais réelle. La proposition sur les portefeuilles non hébergés et la règle de mélange étaient toutes deux conçues, en partie, pour interposer des points de vérification d'identité à des moments de risque de fraude élevé. Les retirer de la table aux États-Unis réduit la surface future pour ces points de contrôle. Pendant ce temps, l'automatisation de la fraude d'identité s'accélère dans le segment que ces règles étaient censées gouverner.

Les CASP européens ne devraient pas interpréter le retrait américain comme une validation d'une approche plus légère. Le paysage d'application post-MiCA a montré que les superviseurs nationaux en France, en Allemagne et aux Pays-Bas ont poursuivi des actions d'application contre des plateformes présentant des déficiences structurelles de KYC. Le rapport du GAFI de juillet 2026 sur le blanchiment d'argent par stablecoin — qui a révélé que 84% des flux illicites de crypto passent désormais par les stablecoins — souligne que l'environnement de risque sous-jacent ne s'atténue pas. Les conclusions de ce rapport sont exposées dans notre article sur les conclusions du GAFI sur les stablecoins et ce que les CASP doivent faire.

Ce que les CASP de l'UE Doivent Faire Maintenant

Le retrait de FinCEN mérite attention mais ne déclenche pas d'action pour les plateformes réglementées dans l'UE. La liste de contrôle qui compte est celle déjà en cours :

Infrastructure de règle de voyage. Le RTF est en vigueur depuis décembre 2024. Les CASP qui n'ont pas achevé l'intégration technique avec un protocole de messagerie reconnu — TRISA, OpenVASP ou équivalent — sont déjà non conformes, pas simplement à risque.

Vérification des portefeuilles non hébergés. L'exigence de vérification de propriété pour les retraits dépassant 1 000 euros est en vigueur et appliquée. Les CASP qui n'ont pas construit un flux de travail conforme doivent combler cette lacune maintenant.

Préparation à l'AMLR. Juillet 2027 est à moins de neuf mois. Les plateformes offrant des fonctionnalités liées au mélange, le trading de monnaies de confidentialité avec anonymat amélioré, ou des fonctionnalités équivalentes à des comptes anonymes doivent auditer leur produit par rapport à l'interdiction de l'AMLR dès aujourd'hui.

Détection de la fraude par IA. Le résultat de l'enquête Regula indiquant que 44% des entreprises crypto constatent des tentatives d'identité assistées par IA signifie que la détection de vivacité, la criminalistique documentaire et les signaux comportementaux à l'intégration ne sont plus des couches optionnelles.

Les agents IA Joinble pour la conformité sont construits spécifiquement pour le modèle de surveillance continue basé sur les événements que l'AMLR et le régime réglementaire européen au sens large requièrent désormais.

FAQ

Le retrait de FinCEN affecte-t-il les entreprises crypto de l'UE ? Non. Les CASP de l'UE opèrent sous le Règlement sur les transferts de fonds, MiCA et l'AMLR à venir. Ce sont des règlements européens sans dépendance vis-à-vis de la réglementation américaine. Le retrait de FinCEN supprime des propositions américaines qui n'avaient jamais été finalisées et ne s'appliquaient pas aux entités réglementées dans l'UE.

Quelle est la règle du RTF sur les portefeuilles non hébergés ? Le Règlement (UE) 2023/1113 exige que les CASP vérifient qu'un client possède ou contrôle un portefeuille non hébergé avant de traiter des transferts dépassant 1 000 euros vers celui-ci. En dessous de 1 000 euros, la transaction peut continuer mais le CASP doit conserver des registres. Cette règle s'applique depuis le 26 décembre 2024.

Quand l'interdiction de mélange de l'AMLR entre-t-elle en vigueur ? Le Règlement (UE) 2024/1624 s'applique à partir du 10 juillet 2027. Il interdit explicitement aux CASP de maintenir des comptes anonymes ou de fournir des services intégrant des fonctionnalités améliorant la confidentialité. Les CASP doivent achever les audits de produits et mettre en œuvre les modifications requises avant cette date.

Qu'est-ce que FinCEN a exactement retiré ? Deux projets de réglementation : un NPRM de décembre 2020 qui aurait imposé des exigences de vérification d'identité et de déclaration sur les transferts impliquant des portefeuilles non hébergés, et une proposition d'octobre 2023 pour désigner le mélange de monnaie virtuelle convertible comme une préoccupation principale de blanchiment d'argent. Aucun n'avait été finalisé en règles contraignantes.

Qu'a trouvé l'enquête Regula sur l'identité crypto ? Une enquête Regula publiée le 8 octobre 2026, couvrant 850 responsables de la prévention de la fraude et des crimes financiers, a révélé que 44% des entreprises crypto avaient confirmé une activité assistée par IA ou automatisée du côté utilisateur des vérifications d'identité, contre 31% dans d'autres secteurs.

Emily Carter