Traitement prudentiel et élaboration d’une cartographie de conformité

Les banques sont dépositaires, détentrices de réserves, partenaires de paiement et prêteuses pour le secteur des cryptomonnaies ; les fonds propres qu’elles doivent détenir en regard de leurs expositions aux cryptoactifs façonnent donc l’ensemble du marché. Cette leçon présente la norme du Comité de Bâle sur les cryptoactifs, puis transforme les éléments constitutifs du module en un outil opérationnel : une cartographie de conformité qui indique, pour chaque activité et chaque lieu où se trouvent les clients, quelles obligations s’appliquent.

Pourquoi les règles relatives aux fonds propres des banques dépassent le seul secteur bancaire

Une banque décide de détenir ou non du bitcoin, d’accepter ou non un stablecoin en garantie, de conserver ou non les réserves d’un émetteur de stablecoin, ou de fournir ou non des services bancaires à une plateforme d’échange de cryptoactifs, en partie en fonction des fonds propres que chaque choix mobilise. Lorsque l’exigence est élevée, les banques se retirent et les entreprises de cryptoactifs peinent à trouver des partenaires de paiement et des rampes d’accès aux monnaies fiduciaires. Les professionnels non bancaires doivent donc eux aussi connaître le traitement de Bâle.

La norme de Bâle sur les cryptoactifs

Le Comité de Bâle sur le contrôle bancaire (BCBS) a publié sa norme prudentielle sur les expositions des banques aux cryptoactifs (chapitre SCO60 du dispositif de Bâle) en décembre 2022. Des modifications ciblées publiées en juillet 2024 ont renforcé les critères applicables aux stablecoins et se sont accompagnées d’un cadre de publication d’informations. Leur date de mise en œuvre est le 1er janvier 2026, soit un an plus tard que prévu initialement.

Un cryptoactif n’appartient au groupe 1 que s’il satisfait à quatre conditions de classification :

1. il s’agit d’un actif traditionnel tokenisé ou il dispose d’un mécanisme efficace de stabilisation ;
2. tous les droits, obligations et intérêts sont clairement définis et juridiquement exécutoires, avec une finalité du règlement ;
3. ses fonctions et le réseau sur lequel il fonctionne sont conçus et exploités de manière à atténuer les risques importants ;
4. les entités qui exécutent les remboursements, les transferts, la conservation ou le règlement, ou qui gèrent les actifs de réserve, sont réglementées et supervisées.

Tous les autres cryptoactifs appartiennent au groupe 2.

Les autorités de contrôle peuvent ajouter une surcharge pour risque lié à l’infrastructure aux actifs du groupe 1 lorsqu’elles constatent des faiblesses dans la chaîne de blocs sous-jacente.

Une pondération des risques de 1 250 % signifie que les fonds propres sont équivalents à l’exposition, dollar pour dollar. Une banque détenant 10 millions d’un jeton du groupe 2b comptabilise 125 millions d’actifs pondérés en fonction des risques ; avec un ratio minimal de fonds propres total de 8 %, elle doit détenir 10 millions de fonds propres, soit autant que l’exposition elle-même.

La limite d’exposition au groupe 2 plafonne le total. Les expositions au groupe 2 devraient généralement rester inférieures à 1 % des fonds propres de catégorie 1 et ne doivent pas dépasser 2 %. Les expositions supérieures à 1 % sont traitées comme relevant du groupe 2b et, si la limite de 2 % est dépassée, toutes les expositions au groupe 2 sont traitées comme relevant du groupe 2b.

Mise en œuvre et examen ciblé

La mise en œuvre a été inégale : certaines juridictions ont appliqué la norme à partir du 1er janvier 2026, tandis que d’autres ont adopté des traitements provisoires ou en ont reporté l’application. En août 2025, des associations du secteur ont demandé au Comité de suspendre la norme et de réexaminer, entre autres, la distinction entre les chaînes de blocs avec permission et sans permission, le traitement des stablecoins réglementés et la limite du groupe 2.

En novembre 2025, le Comité a convenu d’accélérer un examen ciblé de certains éléments de la norme à la lumière de l’évolution du marché. Tant que des modifications n’auront pas été publiées, la norme de décembre 2022, telle que modifiée en juillet 2024, reste la référence ; toute personne conseillant une banque doit vérifier à la fois l’état d’avancement de l’examen et la manière dont l’autorité de contrôle de la banque a mis la norme en œuvre.

Méthode de cartographie des obligations

Une entreprise ne peut pas être conforme « en général ». Une cartographie de conformité consigne, pour chaque combinaison d’activité, de lieu du client et de service, quelle règle s’applique, qui exerce la supervision et ce que l’entreprise a fait à cet égard. Elle comporte trois axes :

• Activité : ce que fait l’entreprise, selon une taxonomie neutre qui ne dépend pas des appellations d’un pays en particulier : plateforme d’échange, négociation pour compte propre ou courtage, conservation, transfert, staking, prêt, émission ou distribution de stablecoins, conseil.
• Lieu du client : où le client réside ou est établi, et la manière dont l’entreprise l’a ciblé. Le marketing, les applications en langue locale ou les partenaires locaux sont généralement considérés comme une offre de services sur ce marché ; la sollicitation inversée est une exception étroite partout.
• Service et type de client : clients particuliers ou professionnels, actifs proposés et canal utilisé (application, API, bureau de gré à gré). De nombreux régimes limitent l’accès des particuliers ou imposent des critères d’admission pour les jetons.

Élaborez ensuite la cartographie en cinq étapes :

1. Décomposer chaque produit en activités. Un produit « earn » peut combiner conservation, prêt et staking.
2. Répertorier les lieux des clients à partir des données d’intégration, et non du plan d’affaires.
3. Consigner le fait générateur, l’agrément, l’autorité de contrôle et le statut dans chaque cellule : agréé, demande en cours, exempté, service fourni par l’intermédiaire d’un partenaire ou service non proposé.
4. Ajouter les règles transversales : mise en œuvre de la Travel Rule, listes de sanctions, règles de protection et de transfert des données, déclaration fiscale (abordée dans le module 6), stablecoins que l’entreprise peut proposer et limites prudentielles des banques partenaires.
5. Désigner un responsable, une date de révision et les déclencheurs de changement pour chaque ligne, afin que toute nouvelle loi ou tout nouveau produit entraîne une mise à jour de la cartographie.

Chaque cellule doit également comporter ses éléments justificatifs : référence de l’agrément ou de l’enregistrement, conditions qui s’y rattachent (restrictions pour les particuliers, listes de jetons approuvés, obligations de déclaration), date et auteur de tout avis juridique utilisé, ainsi que les contrats conclus avec les partenaires qui rendent l’activité possible. Les dépendances méritent leur propre colonne. Si une banque partenaire atteint sa limite du groupe 2 ou si un partenaire local en stablecoins perd son agrément, le statut de chaque ligne qui en dépend change immédiatement. Une cartographie qui indique uniquement « agréé : oui » ne permet pas de répondre aux questions que posent réellement les autorités de contrôle, les auditeurs et les acquéreurs : sur quel fondement, depuis quand, sous quelles conditions et qui a vérifié ?

Exemple pratique : pays A, B et C

Northgate, une entreprise fictive, exploite une plateforme d’échange au comptant, un service de conservation, un service de staking et un service de paiement en stablecoins indexés sur le dollar. Ses clients viennent de trois pays fictifs :

• Pays A, son pays d’origine, dispose d’un régime complet d’agrément comprenant des règles de conduite, de conservation et de fonds propres, d’un régime distinct pour les stablecoins et applique la Travel Rule sans seuil.
• Pays B n’exige qu’un enregistrement de lutte contre le blanchiment d’argent pour les plateformes d’échange et la conservation, n’a pas encore décidé du traitement du staking, n’autorise que les stablecoins locaux agréés pour les paiements et applique le seuil FATF de 1 000 USD/EUR.
• Pays C interdit les services sur actifs virtuels à ses résidents et fait appliquer cette interdiction aux prestataires étrangers.

La cartographie révèle deux éléments qu’une simple liste d’agréments ne ferait pas apparaître. Le service de staking de Northgate est légal dans le pays A, mais doit rester désactivé pour les clients du pays B ; le produit doit donc comporter des contrôles propres à chaque pays. Et les clients du pays C qui s’inscrivent par l’intermédiaire d’un VPN constituent une infraction réelle, qui doit être détectée au moyen de vérifications de résidence, et non en se fiant aux intentions de l’équipe marketing. Lorsque le pays B adoptera un régime complet, la cartographie indiquera immédiatement à Northgate quels produits, clients et contrats sont concernés.

Points clés pour l’examen : pourquoi les règles relatives aux fonds propres des banques influent sur l’ensemble du marché des cryptoactifs ; les dates de la norme de Bâle (décembre 2022, modifications de juillet 2024, 1er janvier 2026) ; les quatre conditions de classification dans le groupe 1 ; les groupes 1a, 1b, 2a et 2b et leur traitement ; la pondération des risques de 1 250 % et son effet d’équivalence dollar pour dollar ; les limites de 1 % et de 2 % du groupe 2 et les conséquences de leur dépassement ; pourquoi les conseillers doivent vérifier l’examen ciblé et la mise en œuvre locale avant de s’appuyer sur la norme ; les trois axes d’une cartographie de conformité (activité, lieu du client, service) et les cinq étapes de son élaboration ; comment lire une cartographie pour repérer les lacunes.