Contrôle des sanctions crypto : nouvelles mesures en Italie

Depuis septembre, en Italie, aucun transfert crypto-actifs ne peut plus échapper au contrôle des sanctions crypto, pas même à celui de quelques euros. Le 7 septembre, la Banque d'Italie a envoyé une communication aux fournisseurs de services de cryptomonnaie du pays, appelés CASP, leur demandant de vérifier que chaque transfert passe effectivement par un contrôle anti-sanctions, quelle que soit sa valeur. Il ne s’agit pas d’une règle nouvelle, mais d’un rappel qui intervient au moment où l’Union européenne resserre son emprise sur les mesures restrictives, et c’est précisément ce qui la rend intéressante pour l’ensemble du secteur.

Points clés

• Chaque transfert cryptographique doit passer par un contrôle de sanctions, sans seuil de valeur minimale.
• L'obligation est basée sur les lignes directrices de l'EBA, applicables en Italie à partir du 30 décembre 2025.
• Les exceptions prévues pour les paiements instantanés ne s'appliquent pas aux virements gérés par les CASP
• Le non-respect peut entraîner des mesures coercitives de la part du régulateur.
• Les obligations restent distinctes de l'autorisation MiCA, qui ne dispense pas du respect des règles de sanction

La Banque d'Italie impose un contrôle des sanctions sur chaque transfert cryptographique

Le message de la banque centrale est direct : les systèmes de filtrage CASP ne doivent avoir aucun seuil minimum configuré en leur sein. C'est précisément le point central de la communication du 7 septembre, et concerne tous les opérateurs italiens qui proposent des services liés aux actifs numériques.

Aucun seuil minimum autorisé dans les systèmes de dépistage

Un seuil interne aurait permis aux petits virements de passer inaperçus lors des contrôles automatisés. Banque d'Italie a expressément mis en garde les entreprises contre cette pratique : un transfert ne peut échapper à des contrôles au seul motif qu'il vaut un euro ou un montant tout aussi faible. La logique est claire et concerne également le risque de scission : une personne sanctionnée pourrait sinon diviser un transfert plus important en plusieurs opérations plus petites, spécifiquement conçues pour rester sous la limite de filtrage fixée par l'opérateur.

Cela ne signifie pas que le personnel chargé de la conformité doit approuver manuellement chaque microtransaction. Les CASP peuvent continuer à utiliser des systèmes automatisés qui comparent les informations sur les clients et les transactions aux listes de sanctions applicables. Lorsqu’une correspondance possible apparaît, un examen plus approfondi est nécessaire avant que le fournisseur n’exécute ou ne rejette le transfert.

Vérification de l'expéditeur et du bénéficiaire pour chaque virement

La banque centrale a demandé aux commerçants de vérifier les informations relatives à la fois à l'expéditeur et au bénéficiaire avant d'exécuter chaque transaction individuelle. Selon ce qui a été rapporté par Radiocor di Bourse italienneles systèmes doivent garantir qu’aucun seuil ne limite les transactions réellement contrôlées. Cette exigence s'applique à des transactions individuelles et ne dépend pas de leur valeur.

Depuis quand l'obligation est-elle en vigueur : les lignes directrices de l'ABE et la note de la Banque d'Italie

L'obligation de dépistage n'est pas née en septembre : elle est en vigueur en Italie depuis le 30 décembre 2025. Les règles de base découlent des lignes directrices duAutorité bancaire européenne sur les politiques, procédures et contrôles internes nécessaires à la mise en œuvre des mesures restrictives européennes et nationales.

Un rappel de vigilance, pas une nouvelle règle

La Banque d'Italie avait formellement mis en œuvre ces lignes directrices à travers le Remarque n° 52 du 19 mai 2025, qui fixe la date d'application au 30 décembre 2025. La communication de septembre constitue donc un avertissement de vigilance, et non l'introduction d'un nouveau seuil légal : la banque centrale demande simplement aux entreprises de confirmer que les systèmes existants sont correctement configurés et calibrés. Les règles couvrent les banques, les entreprises d'investissement, les établissements de paiement, les établissements de monnaie électronique et les fournisseurs de services de cryptographie agréés, qui sont tous tenus de maintenir des dispositifs de gouvernance capables d'identifier les personnes et entités désignées.

Sanctions et autorisation MiCA : deux pistes distinctes

Un point qui mérite attention concerne la relation avec le Marchés dans la réglementation des crypto-actifs. Le règlement MiCA établit des exigences en matière d’autorisation, de gouvernance et de conduite, mais l’obtention d’une autorisation n’élimine pas les obligations en vertu des règles européennes en matière de sanctions. Une distinction qui n’a rien de théorique, à l’heure où les régulateurs nationaux achèvent la transition européenne vers MiCA : plus de 1 000 sociétés de cryptographie dans la zone SEE étaient toujours sans autorisation après la principale échéance de transition, un chiffre qui donne la mesure de la fragmentation du cadre réglementaire alors même que les obligations de conformité en matière de sanctions se multiplient.

Parce que les paiements instantanés ne font pas exception aux cryptomonnaies

Les règles européennes prévoient une approche différente pour certains transferts instantanés gérés par des prestataires de services de paiement traditionnels, où la rapidité d'exécution rend difficile le contrôle transaction par transaction sans aller à l'encontre de l'objectif même du règlement immédiat. Dans ces cas-là, les fournisseurs éligibles peuvent se limiter à vérifier l’ensemble de leur clientèle au moins une fois par jour ou à chaque fois que de nouvelles mesures restrictives entrent en vigueur.

Cependant, la note de 2025 de la Banque d’Italie précise explicitement que cette exception ne couvre pas les transferts cryptographiques gérés par les CASP. Les fournisseurs de cryptomonnaies doivent suivre des dispositions spécifiques de l’EBA pour les transferts individuels de crypto-actifs, sans pouvoir appliquer une configuration conçue pour les paiements instantanés du simple fait qu’une transaction blockchain se règle en quelques secondes.

Règle de voyage et informations complètes sur le transfert

À cela s’ajoute une autre couche d’obligations : le Règle de voyage de l’ABE, qui concerne les informations manquantes ou incomplètes sur l’expéditeur et le bénéficiaire des transferts de fonds et de crypto-actifs. Là aussi, les CASP doivent démontrer qu’ils disposent de procédures capables d’intercepter des données incomplètes avant d’exécuter l’opération.

L’impact opérationnel et les sanctions pour les CASP italiens

Pour les opérateurs de cryptographie italiens, la conformité n’est pas facultative : le non-respect de ces exigences peut entraîner des mesures coercitives de la part du régulateur. C’est un détail qui fait passer le débat d’une simple recommandation à un risque concret pour ceux qui gèrent des plateformes d’échange ou de conservation.

À mesure que la transition européenne vers MiCA progressait, les régulateurs nationaux sont entrés dans la phase d’application des règles plutôt que de les rédiger. Cela signifie que les contrôles et les audits vont probablement devenir plus fréquents, et pas seulement sur papier.

Pourquoi tout cela est-il important ? Parce que ce rappel intervient alors que l'Union européenne continue d'utiliser des restrictions financières contre les individus accusés d'encourager le contournement des sanctions : les sanctions de l'UE ont récemment frappé 14 plateformes de cryptographie et 94 institutions financières, augmentant ainsi le nombre de contreparties que les systèmes de conformité doivent être capables d'identifier. Plus cette liste s’allonge, plus il devient complexe pour un CASP de maintenir des systèmes de filtrage véritablement à jour, capables de gérer les pseudonymes, les noms transcrits différemment et les signalements qui doivent être soigneusement vérifiés.

Pour les opérateurs italiens, la prochaine étape est concrète : un examen documenté des paramètres du système, de la couverture de la liste de sanctions et des procédures d'escalade. L'autorisation MiCA à elle seule ne suffit pas à démontrer que ces contrôles fonctionnent réellement sur chaque transfert.

FAQ

Les transferts cryptographiques de faible valeur sont-ils exemptés du contrôle des sanctions ?

Non, la Banque d'Italie exige que chaque transfert cryptographique soit soumis à un contrôle de sanction, quelle que soit la valeur de la transaction.

La communication de la Banque d'Italie introduit-elle de nouvelles règles de sanction pour les crypto-monnaies ?

Non, la communication de septembre 2025 est un rappel prudentiel qui renforce les orientations existantes de l'Autorité bancaire européenne.

Les fournisseurs de services de cryptographie peuvent-ils appliquer des exceptions pour les paiements instantanés ?

Non, les exceptions dont disposent certains prestataires de services de paiement ne s'appliquent pas aux transferts cryptographiques traités par les CASP.

Le respect des sanctions cryptographiques est-il couvert par l’autorisation MiCA ?

Non, le respect des règles de sanctions reste distinct de l'autorisation MiCA et doit être observé de manière indépendante par les entreprises de cryptographie.

Contenu créé avec l’aide de l’intelligence artificielle et de la révision éditoriale humaine.