Screening AML et des wallets pour les plateformes d'échange

Une plateforme d'échange crypto se situe entre ses clients et le reste du système financier, et cette position emporte une obligation : savoir avec qui l'on traite et empêcher que des valeurs illicites transitent par ses livres. Le screening AML est la manière dont une plateforme remplit concrètement cette obligation. Ce n'est pas un contrôle unique effectué à l'inscription, mais un ensemble de contrôles qui examinent à la fois les personnes et les entreprises concernées et les adresses blockchain d'où proviennent les actifs et vers lesquelles ils partent.

Pour une plateforme, ces deux questions sont distinctes et également nécessaires. La première demande si un client ou une contrepartie figure sur une liste de sanctions, est une personne politiquement exposée ou fait l'objet de médias défavorables crédibles. La seconde demande si une adresse de wallet est liée à un vol, à une fraude, à une entité sanctionnée ou à un service à haut risque, avant que des actifs ne soient crédités ou libérés.

Cet article expose les deux formes de screening dont une plateforme a besoin, l'endroit où elles interviennent dans l'onboarding, les dépôts, les retraits et la surveillance continue, et la manière dont la capacité se construit, s'achète et s'intègre — au niveau du concept, du processus et de l'architecture de haut niveau, non comme une recette de moteur de screening ou un jeu de seuils de scoring.

Deux contrôles que toute plateforme doit mener

Le mot screening recouvre deux activités distinctes qu'une plateforme doit mener côte à côte. Le screening des noms et des entités porte sur les identités : il vérifie un client et, le cas échéant, une contrepartie face aux listes de sanctions, aux listes de personnes politiquement exposées et aux sources de médias défavorables, afin d'établir si traiter avec cette partie comporte un risque accru de criminalité financière. Le screening des wallets et on-chain porte sur les adresses : il évalue un wallet blockchain d'après ses liens, directs et indirects, avec une activité illicite ou des acteurs sanctionnés, et renvoie une appréciation du risque que représente un dépôt ou un retrait vers cette adresse.

Aucun ne remplace l'autre. Un client peut passer le screening d'identité sans encombre et pourtant envoyer des fonds vers un wallet associé à une plateforme piratée ; un wallet peut sembler anodin alors que la personne derrière le compte est sanctionnée. Une plateforme qui ne mène qu'un seul des deux contrôles laisse une faille évidente. L'objectif de conception est une vue unique de la criminalité financière, dans laquelle le risque d'identité et le risque on-chain sont évalués ensemble et alimentent les mêmes décisions, de sorte qu'un retrait soit jugé sur qui l'envoie et vers où il va. Cette capacité est étroitement liée à la vérification KYC, qui établit l'identité en premier lieu, et au screening AML plus large.

Où le screening s'inscrit dans le cycle de vie de la plateforme

Le screening n'est pas une étape que le client franchit une fois ; il traverse toute la relation. Il commence à l'onboarding, avec la vérification d'identité, lorsque le screening des noms et des entités établit le profil de risque initial avant l'ouverture du compte. Il se poursuit à chaque dépôt et retrait, lorsque le screening du wallet examine l'adresse de l'autre côté du mouvement. Et il s'exécute en continu en arrière-plan, car un client sans anomalie à l'inscription peut ensuite être ajouté à une liste de sanctions ou faire l'objet de médias défavorables.

Bien concevoir cela, c'est traiter le screening comme une partie des flux que les clients utilisent déjà, plutôt que comme une barrière distincte placée à côté. Lorsqu'une personne ouvre un compte, demande un retrait ou reçoit un dépôt, les contrôles pertinents doivent s'exécuter au sein de cette action, décider assez vite pour ne pas la perturber et n'escalader que les cas qui exigent réellement un humain. Les contrôles doivent être natifs de l'onboarding, des dépôts et des retraits, ce qui est autant une question d'architecture que de politique.

Screening des wallets et des transactions

Le screening des wallets répond à une question propre à la crypto : non pas seulement qui est un client, mais où son argent est passé. Comme l'activité sur les blockchains publiques est visible, une adresse peut être évaluée d'après ses connexions — qu'elle ait reçu des valeurs de wallets, ou envoyé des valeurs vers des wallets, liés au vol, à la fraude, aux marchés du darknet, à des entités sanctionnées ou à d'autres services à haut risque, directement ou par sauts intermédiaires. Le résultat est une indication de risque pour une adresse précise, que la plateforme utilise pour décider de créditer un dépôt entrant, d'autoriser un retrait sortant ou de retenir le mouvement pour examen.

Les exigences pratiques sont que le contrôle s'exécute au moment où il est nécessaire, couvre les blockchains que la plateforme prend réellement en charge et renvoie un résultat sur lequel la plateforme peut agir et qu'elle pourra ensuite expliquer. Le screening des wallets se tient au plus près de la logique de dépôt et de retrait de la plateforme d'échange crypto précisément parce que ses décisions doivent être prises en ligne, tant que la transaction est encore en attente, plutôt que reconstituées après coup.

Screening des noms, des sanctions, des PEP et des médias défavorables

Le volet identité du screening confronte une personne ou une entreprise à trois types de sources. Le screening des sanctions vérifie si la partie figure sur les listes tenues par les autorités compétentes, car traiter avec une partie sanctionnée est purement interdit. Le screening des PEP identifie les personnes politiquement exposées, dont la position appelle une vigilance renforcée plutôt qu'un refus. Le screening des médias défavorables recherche des informations crédibles reliant la partie à la criminalité financière ou à des comportements connexes. Le screening des entités applique la même logique aux clients entreprises et, si nécessaire, aux personnes qui leur sont associées.

Le défi d'ingénierie tient ici au rapprochement. Les noms sont translittérés, abrégés et partagés, si bien que le screening produit des correspondances candidates qu'une personne confirme ensuite ou écarte ; l'objectif est de saisir les vraies correspondances sans noyer les analystes sous le bruit. Le screening d'entité d'une entreprise n'est pas la même chose qu'une vérification complète de l'entreprise : confirmer qu'une organisation n'est pas sanctionnée est une question plus étroite qu'établir sa propriété et sa structure, et les deux ne doivent pas être confondues. Le screening d'identité dépend des attributs recueillis lors de l'onboarding, ce qui explique qu'il soit conçu avec le flux KYC de la plateforme et non après lui.

Alertes, scores de risque et revue continue

Le screening ne rend pas de verdicts ; il produit des signaux qui éclairent les décisions. Une correspondance de nom, un indicateur PEP ou un score de risque de wallet élevé est un élément à apprécier, non la preuve d'une faute, et une plateforme viable applique une approche fondée sur le risque : l'essentiel de l'activité se poursuit automatiquement, un ensemble défini de cas est retenu pour examen, et des critères clairs régissent le partage. Consolider les signaux d'identité et on-chain en une seule vue du risque client permet à la plateforme de prendre ces décisions de manière cohérente plutôt que contrôle par contrôle.

Parce que le risque n'est pas figé, le screening doit être continu. Les listes de sanctions changent, de nouveaux médias défavorables apparaissent, et le profil de risque d'un wallet évolue à mesure que la chaîne autour de lui évolue ; aussi les clients et, le cas échéant, leurs adresses connues sont-ils rescreenés périodiquement et non seulement à l'inscription. Chaque alerte, décision et score devrait laisser une piste d'audit : ce qui a été screené, ce qui a été trouvé et pourquoi la plateforme a autorisé, retenu ou bloqué l'activité. C'est ce dossier qu'un superviseur ou un auditeur demande à voir, et c'est lui qui fait passer le screening d'une affirmation à un contrôle démontrable.

Attentes au Royaume-Uni et dans l'UE

Pour une plateforme servant des clients au Royaume-Uni et dans l'UE, le screening n'est pas une bonne pratique facultative ; c'est la manière de remplir des obligations de lutte anti-blanchiment établies. Au Royaume-Uni, les entreprises de cryptoactifs opèrent sous les règles anti-blanchiment et sont supervisées par la FCA, qui attend des sociétés qu'elles screenent leurs clients et surveillent l'activité au regard de la criminalité financière. L'enregistrement sous ce régime est une porte d'entrée en matière de criminalité financière, non un agrément pour l'ensemble des activités d'une plateforme, et le futur régime britannique des cryptoactifs devrait s'appuyer sur ces obligations plutôt que les supprimer — une conception qui répond à la préparation réglementaire au Royaume-Uni maintient le screening en son centre.

Dans l'Union européenne, les obligations anti-blanchiment s'appliquent au sein de l'environnement d'un CASP agréé défini par le cadre plus large, et elles se consolident : un corpus de règles unique à l'échelle de l'UE et une autorité dédiée de lutte anti-blanchiment au niveau de l'UE redéfinissent la manière dont ces obligations sont posées et supervisées d'un État membre à l'autre. La tâche d'ingénierie ne change pas avec les acronymes. Nous ne fournissons pas d'avis juridiques et ne garantissons aucun agrément. Nous mettons en œuvre les exigences réglementaires et d'audit dans la technologie, l'infrastructure et l'exploitation. Quels clients et transferts entrent dans le champ, et ce qui doit être screené et consigné, sont des questions pour des conseillers qualifiés ; le rôle de la plateforme est de faire tourner les contrôles de manière cohérente, dans le cadre de la préparation réglementaire dans l'UE.

Construire, acheter et intégrer la capacité

Peu de plateformes construisent les données de screening de zéro. La couverture des sanctions, des PEP et des médias défavorables, ainsi que le renseignement on-chain qui sous-tend les scores de risque des wallets, reposent sur des données maintenues que l'on achète plutôt que l'on assemble en interne ; les décisions réalistes portent sur la capacité à adopter et la manière de l'intégrer. Des critères sensés incluent l'étendue des données derrière le screening des noms, les blockchains couvertes par le screening des wallets, la propreté de l'insertion des contrôles dans les flux existants d'onboarding, de dépôt et de retrait, la possibilité de combiner résultats d'identité et on-chain en une seule vue du risque, et l'endroit où les données personnelles concernées sont traitées et stockées.

Legichain, le produit de Grumpio pour le screening de la criminalité financière, est conçu autour de ce besoin combiné. Il offre le screening des personnes et des entreprises face aux données de sanctions, de PEP et de médias défavorables, ainsi que le screening du risque des wallets sur plusieurs blockchains, en renvoyant un score de risque et un rapport de preuve au format PDF ; il est accessible via une API et un panneau web, prend en charge le rescreening périodique et puise dans un pool de crédits unique, avec un stockage on-premises ou dédié là où une plateforme l'exige. Les tarifs et le détail figurent sur le site du produit et non dans la décision de conception d'une plateforme — Legichain les expose en entier. Quelle que soit la voie retenue, l'intégration décide du résultat : le screening doit devenir une partie native de l'onboarding, des dépôts et des retraits plutôt qu'un service interrogé à côté.

Résumé et prochaines étapes

Une plateforme doit screener sur deux fronts à la fois : les identités des personnes et des entreprises qu'elle sert, face aux sources de sanctions, de PEP et de médias défavorables, et les adresses blockchain par lesquelles ses actifs circulent, face aux liens avec l'activité illicite. Aucun ne remplace l'autre, les deux appartiennent à l'onboarding, aux dépôts, aux retraits et à la surveillance continue plutôt qu'à leur côté, et les deux produisent des signaux à apprécier selon une approche fondée sur le risque et à consigner comme preuve d'audit. Pour les marchés britannique et de l'UE, c'est une obligation établie, non un raffinement facultatif.

Les sociétés qui planifient ou exploitent une plateforme peuvent commencer par cartographier le screening des noms et des wallets sur leurs flux existants d'identité, de dépôt et de retrait, décider où s'arrêtent les décisions automatisées et où commence la revue humaine, et concevoir une vue de risque unique qui réunit les deux signaux. Notre travail sur le logiciel de plateforme d'échange crypto et le screening AML montre comment ces contrôles sont intégrés à la plateforme plutôt qu'ajoutés à sa périphérie.