[Zoom sur la crypto de Kang Ryun-ho] L'évolution du cadre réglementaire pour les opérateurs d'actifs virtuels et les réponses pratiques

[Block Media = Avocat Kang Ryun-ho] Le décret d'application et les règlements subordonnés de la loi sur le rapport et l'utilisation des informations sur les transactions financières spécifiques (loi sur les informations financières spécifiques) semblent constituer une étape importante dans l'amélioration du cadre de lutte contre le blanchiment d'argent (AML) pour les opérateurs d'actifs virtuels en Corée du Sud.

Jusqu'à présent, la réglementation des opérateurs d'actifs virtuels en Corée du Sud s'est concentrée sur l'établissement d'un cadre de lutte contre le blanchiment d'argent de base, y compris le système de déclaration des opérateurs, la vérification des clients, la déclaration des transactions suspectes et la règle de voyage. Cependant, cette révision va au-delà du simple complément des réglementations existantes, élargissant globalement le champ d'application des règles, depuis la phase d'entrée des opérateurs d'actifs virtuels jusqu'à la gestion des contreparties dans le processus d'exploitation, le contrôle interne et la supervision continue.

En particulier, l'importance de cette révision peut être examinée sous quatre aspects principaux. Premièrement, le système de déclaration des opérateurs d'actifs virtuels évolue d'une procédure de déclaration formelle vers un système d'examen d'entrée substantiel. Deuxièmement, la règle de voyage, qui était auparavant limitée aux transactions dépassant un certain montant, s'étend désormais à pratiquement toutes les transactions de transfert, élargissant considérablement la portée de la collecte d'informations sur les transactions.

Troisièmement, une approche basée sur les risques (Risk-Based Approach) est désormais mise en œuvre, permettant de différencier les limites d'autorisation en fonction du niveau de risque des contreparties, y compris les opérateurs d'actifs virtuels étrangers et les portefeuilles personnels. Quatrièmement, l'efficacité de la supervision concernant non seulement le système AML, mais aussi la solidité financière, l'organisation et le personnel, les infrastructures informatiques et le système de contrôle interne a été renforcée dans le processus d'examen des déclarations et de suivi.

Cette direction réglementaire peut être évaluée positivement comme une mesure nécessaire pour bloquer efficacement le blanchiment d'argent et le transfert de fonds illégaux via des actifs virtuels. Cependant, à mesure que le niveau de réglementation augmente, de nouveaux problèmes pratiques peuvent surgir, tels que la clarté des lois, la faisabilité réelle de la conformité pour les opérateurs, les critères d'évaluation des contreparties étrangères et la protection des données personnelles.

Ainsi, le défi à venir ne réside pas simplement dans le renforcement de la réglementation, mais dans l'établissement de critères et de méthodes opérationnelles spécifiques pour garantir que la réglementation renforcée fonctionne de manière prévisible et cohérente sur le marché.

Le système AML des opérateurs nationaux a jusqu'à présent évolué principalement autour des transactions entre utilisateurs nationaux et des opérateurs de crypto-actifs déclarés. Cependant, en raison de la nature des transactions en crypto-actifs, les utilisateurs peuvent transférer librement des actifs vers des échanges étrangers ou des portefeuilles personnels, ce qui crée des limites structurelles aux réglementations AML qui ne s'appliquent qu'aux opérateurs nationaux.

Cette révision adopte une approche basée sur le risque, qui différencie la portée des transactions en fonction du niveau de risque des contreparties, plutôt que d'autoriser ou d'interdire uniformément tous les échanges étrangers et portefeuilles personnels.

Les transactions avec des VASP étrangers à faible risque seront autorisées, tandis que des conditions spécifiques seront imposées aux transactions avec d'autres VASP étrangers ou portefeuilles personnels, et les transactions avec des contreparties à haut risque seront restreintes ou interdites. Il semble également que la responsabilité de la surveillance des transactions, ainsi que celle du suivi après la transaction, sera renforcée, en exigeant que les opérateurs établissent et gèrent leur propre système de surveillance des transactions suspectes pour les transactions dépassant un certain montant.

Cette approche est également conforme à la direction générale des réglementations AML internationales. Il est plus raisonnable que les opérateurs de crypto-actifs évaluent de manière globale le cadre réglementaire, le niveau AML, les procédures de vérification des clients, le système de surveillance des transactions, ainsi que l'historique des sanctions et de la supervision des contreparties, plutôt que de traiter toutes les contreparties de la même manière.

Cependant, pour que l'approche basée sur le risque fonctionne correctement sur le marché, il est essentiel de clarifier qui jugera le niveau de risque et selon quels critères les opérateurs étrangers seront classés.

Par exemple, si les opérateurs nationaux sont autorisés à évaluer eux-mêmes le niveau de risque des échanges étrangers, il est possible que des critères d'évaluation différents soient appliqués par chaque opérateur. À l'inverse, si l'autorité de régulation désigne uniformément les échanges étrangers autorisés par un système de liste blanche, cela pourrait affaiblir l'intention de l'approche basée sur le risque qui repose sur l'évaluation autonome des risques par les opérateurs.

Ainsi, la direction la plus souhaitable serait que l'autorité de régulation propose des critères minimaux communs et des éléments à considérer pour l'évaluation des VASP étrangers, permettant aux opérateurs de réaliser leur propre évaluation des risques en fonction des caractéristiques de leurs clients et de leurs transactions. Par exemple, il pourrait être proposé comme éléments d'évaluation communs de savoir si un VASP étranger est réglementé légalement dans un pays, si le système AML de ce pays est conforme aux normes internationales, s'il gère correctement les systèmes de vérification des clients et de surveillance des transactions, et s'il a eu des problèmes de sanctions ou de supervision dans le passé.

Dans le cas des portefeuilles personnels, une approche encore plus minutieuse est nécessaire. Contrairement aux opérateurs centralisés, il est difficile de vérifier directement l'identité des contreparties ou leur système AML. Par conséquent, il est nécessaire d'évaluer le niveau de risque en tenant compte non seulement du fait qu'il s'agit d'un portefeuille personnel, mais aussi du montant des transactions, de l'historique des transactions des clients, de l'origine des fonds, des flux de transactions sur la blockchain et des signes de transactions suspectes.

En fin de compte, cette révision est significative car elle confère aux opérateurs de crypto-actifs la responsabilité de juger non seulement "quelles transactions effectuer", mais aussi "avec qui effectuer des transactions" et de gérer les bases de leurs jugements.

Conditions de succès pour le renforcement de la réglementation

Le succès ultime de cette révision ne dépend pas uniquement du niveau de réglementation prévu par la loi. Il est encore plus important que les opérateurs puissent anticiper le contenu de la réglementation et qu'ils soient réellement en mesure de s'y conformer, et que l'autorité de régulation puisse appliquer des normes cohérentes et raisonnables.

Premièrement, une mise en œuvre progressive utilisant une période de grâce est nécessaire. Pour les opérateurs existants, un délai d'un an est prévu pour certaines exigences liées à la situation financière, à l'organisation et au personnel, aux installations informatiques et au système de contrôle interne. Cependant, cette période de grâce doit être comprise non pas comme une exclusion de l'application des exigences pendant un an, mais plutôt comme un report de l'application des sanctions telles que la révocation ou la radiation pour non-conformité.

Ainsi, les opérateurs ne devraient pas retarder leur réponse simplement parce qu'il y a une période de grâce, mais plutôt examiner leur système actuel et procéder progressivement aux améliorations nécessaires. En particulier, des domaines tels que l'organisation et le personnel, le système AML, l'audit interne, ainsi que les systèmes informatiques et de protection des informations sont difficiles à établir à court terme, il est donc important de mettre en place un plan d'amélioration dès que possible.

Deuxièmement, un changement de perception concernant les déclarations de modifications et le système de gestion continue est nécessaire. Si certaines modifications liées aux actionnaires majoritaires ou au système de conformité légale passent d'une déclaration postérieure à une déclaration préalable, alors les changements de structure de gouvernance ou de système de contrôle interne ne peuvent plus être considérés comme de simples décisions de gestion internes. Les opérateurs doivent examiner l'obligation de déclaration dès les étapes de prise de décision clés et, si nécessaire, communiquer préalablement avec l'autorité de régulation.

Troisièmement, l'autorité de régulation doit fournir des interprétations et des lignes directrices concrètes de manière continue. En particulier, la classification des niveaux de risque des VASP étrangers, les transactions avec des portefeuilles personnels, le traitement des erreurs d'information liées à la règle de voyage, et la localisation des installations informatiques dans le pays sont des domaines où il est difficile pour les opérateurs de prendre des décisions cohérentes uniquement sur la base des dispositions abstraites de la loi. Si l'autorité de régulation accumule et partage des critères de jugement détaillés et des cas avec le marché, cela pourrait réduire considérablement l'incertitude réglementaire des opérateurs.

Quatrièmement, l'équilibre entre la protection des données personnelles et la réglementation AML sera également un défi important. L'élargissement de la règle de voyage et le renforcement de la vérification des informations sur les transactions étrangères augmentent l'efficacité de la lutte contre le blanchiment d'argent, mais cela élargit également la portée de la collecte, de l'utilisation et de la fourniture d'informations sur les transactions et les données personnelles. En particulier, lors du partage d'informations avec des VASP étrangers, un examen juridique distinct concernant le transfert de données personnelles à l'étranger et le niveau de protection des informations peut être nécessaire. Il est donc important de garder à l'esprit que la collecte et la fourniture d'informations ne sont pas illimitées simplement parce qu'elles sont destinées à des fins AML.

Réponse des opérateurs de crypto-actifs : Au-delà de l'AML, un contrôle interne global

Cette révision exige des opérateurs de crypto-actifs qu'ils mettent en place un système de gestion réglementaire global, au-delà d'une simple réponse réglementaire de leur département AML.

À l'avenir, les opérateurs devront établir un système de réponse intégré impliquant non seulement le département juridique et de conformité, mais aussi l'AML, l'informatique, la protection des informations, les finances, l'audit interne et la direction. En particulier, il devient crucial de vérifier en continu l'écart entre les règlements internes et les processus opérationnels réels, car il est important que les documents soumis lors des déclarations et des renouvellements correspondent à la réalité opérationnelle de l'opérateur.

De plus, il est nécessaire de construire à l'avance un système d'évaluation des risques pour les transactions avec des VASP étrangers et des portefeuilles personnels. Les critères d'évaluation concernant l'état réglementaire et le système AML des contreparties doivent être documentés, et un système de réévaluation régulière des niveaux de risque doit être mis en place même après que les transactions aient été autorisées. Cela pourrait constituer une base importante pour expliquer que le jugement de l'opérateur était raisonnable lors des inspections ou des sanctions de l'autorité de régulation à l'avenir.

La règle de voyage ne suffit pas à être mise en place simplement par l'introduction d'un système. Il est nécessaire de classer les types d'erreurs qui se produisent lors du processus d'envoi et de réception d'informations, et de mettre en place des procédures de travail concrètes, telles que la suspension des transactions ou la demande d'informations supplémentaires en cas d'erreur. De plus, il est nécessaire de renforcer le lien entre les fonctions informatiques et AML en effectuant une évaluation de l'impact AML lors de modifications de systèmes ou de l'introduction de nouveaux types de transactions.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.