La Banque d'Italie exige que les fournisseurs de services d'actifs cryptographiques nationaux effectuent une vérification de sanctions sur les informations de l'expéditeur et du bénéficiaire avant d'exécuter un virement client, et ne peuvent pas sauter cette vérification en raison du faible montant de la transaction. Cette déclaration ne introduit pas de nouvelle réglementation, mais réaffirme que les exigences européennes en vigueur sont déjà applicables en Italie.
Aucun seuil minimal de filtrage ne doit être établi
Selon la notification de la Banque d'Italie du 7 septembre, les fournisseurs de services d'actifs cryptographiques (CASPs) doivent confirmer que leurs systèmes de filtrage interne ne fixent pas de seuil minimal de montant pour les transactions. Que ce soit un virement de 1 euro ou une transaction d'un montant plus élevé, toutes les transactions doivent être soumises au processus de filtrage des sanctions.
Cette exigence concerne les paramètres de contrôle automatisé, et non l'audit manuel par les responsables de la conformité de chaque petite transaction. Les institutions peuvent toujours utiliser des systèmes automatisés pour comparer les informations clients et transactions avec les listes de sanctions ; en cas de correspondance suspecte, un examen approfondi est alors effectué.
Une raison de supprimer le seuil de montant est d'empêcher les entités sous sanctions de fractionner les virements de grande valeur en plusieurs transactions de faible montant afin d'éviter les contrôles du système.
Les obligations associées sont entrées en vigueur à la fin de l'année dernière.
La Banque d'Italie indique que les obligations fondamentales découlent des lignes directrices de l'Autorité bancaire européenne (ABE) sur les politiques et contrôles internes pour la mise en œuvre des mesures restrictives de l'Union européenne et de ses États membres. Ces lignes directrices ont été intégrées dans le cadre réglementaire national par le document n° 52 de la Banque d'Italie du 19 mai 2025 et entrent en vigueur le 30 décembre 2025.
Ainsi, cette communication de septembre ressemble davantage à un rappel réglementaire qu'à l'introduction de nouvelles exigences légales. L'accent réglementaire est mis sur le fait que les institutions concernées ont bien configuré et calibré leurs systèmes de filtrage existants.
La Banque d'Italie souligne également qu'obtenir une autorisation MiCA ne remplace pas les obligations de conformité aux sanctions. Le MiCA concerne principalement les licences, la gouvernance et les exigences opérationnelles, tandis que les mesures restrictives de l'Union européenne doivent être appliquées séparément.
Les exceptions de paiement instantané ne s'appliquent pas aux transferts cryptographiques.
Les réglementations européennes prévoient des méthodes de filtrage différentes pour certains virements de crédit en temps réel. En raison de la rapidité de règlement, certains prestataires de paiement peuvent passer à un filtrage quotidien au minimum de tous les clients et mettre à jour les contrôles lors de l'entrée en vigueur de nouvelles mesures restrictives.
Cependant, la Banque d'Italie a clairement indiqué dans son document de 2025 que cette exception ne s'applique pas aux transferts cryptographiques traités par les CASP. Même si les transactions sur blockchain sont confirmées rapidement, les fournisseurs de services cryptographiques doivent effectuer le filtrage requis des informations avant d'exécuter la transaction.
En plus du filtrage des listes de sanctions, les institutions concernées doivent également respecter les orientations séparées de l’EBA sur la Travel Rule pour traiter les problèmes d’informations manquantes ou incomplètes concernant l’expéditeur et le bénéficiaire lors des virements.
Les fournisseurs de services de cryptomonnaie font face à une pression de révision systématique
Cet avertissement signifie que les fournisseurs de services de cryptomonnaie en Italie doivent vérifier rapidement si leurs contrôles de sanctions actuels couvrent tous les montants de transaction, tout en s'assurant que la fréquence de mise à jour des listes de sanctions, les processus de traitement des alertes et les traces d'audit sont en place.
Outre la correspondance des noms, l'identification des adresses sur chaîne constitue également un défi. Seule une vérification par nom ne permet pas nécessairement d'identifier les liens entre les adresses et les entités sanctionnées, les intermédiaires associés ou les services restreints.
Ainsi, certaines institutions peuvent être amenées à combiner le filtrage des clients avec l'analyse sur chaîne. Toutefois, les résultats de l'analyse sur chaîne doivent encore être évalués manuellement, car l'appartenance des adresses peut changer et certaines transactions ne sont que indirectement liées.
La Banque d'Italie n'a pas annoncé de nouveau délai de correction, ni nommé d'entités spécifiques investiguées ou de cas de sanctions. Pour les opérateurs locaux de cryptomonnaies, la prochaine étape la plus réaliste consiste à établir un registre écrit d'examen, confirmant que les paramètres système, la portée des listes et les processus de mise à jour couvrent chaque virement.