Antiblanchiment et Travel Rule pour les cryptoactifs

L'AMLA exige que les dossiers pertinents soient conservés pendant au moins dix ans après la fin de la relation commerciale ou la réalisation de la transaction, le cas échéant. Une politique doit identifier le point de départ pertinent, les enregistrements, les droits d’accès et les devoirs de préservation. Un enregistrement blockchain ne contient pas à lui seul tous les documents d’identification ou décisions que l’entreprise doit conserver.

Les activités professionnelles impliquant des biens de tiers, des échanges, des transferts de paiement ou certaines modalités de conservation peuvent relever de la LBA. Les tests exacts de service et d’activité commerciale sont importants. Nous analysons ce que l'opérateur contrôle et fait pour les clients avant de définir la voie de surveillance et de conformité.

Il s’agit d’informations sur l’initiateur et le bénéficiaire qui doivent accompagner les transferts concernés entre intermédiaires financiers. Le processus requis couvre la collecte, la vérification, la transmission et le traitement des informations manquantes. Une adresse blockchain en elle-même ne fournit pas nécessairement les informations client requises.

Pour les transferts impliquant des portefeuilles externes, les attentes prudentielles suisses peuvent exiger des preuves reliant le portefeuille au client identifié. Le cadre applicable et les circonstances du transfert déterminent les contrôles. Nous aidons à définir les preuves acceptables, les exceptions et les escalades plutôt que de nous fier à une déclaration client non vérifiée.

Non. Les devoirs diffèrent entre les relations continues, les échanges occasionnels et les autres transactions. Les règles de la FINMA incluent un seuil de 1000 CHF pour certains échanges de monnaie virtuelle, avec des garanties contre les transactions liées sur 30 jours. Les règles applicables des OAR et les obligations fondées sur des soupçons doivent également être vérifiées ; ce chiffre ne constitue pas une exemption générale.

Le processus doit identifier la partie contractante et les bénéficiaires effectifs concernés, comprendre l’objet de la relation et évaluer les risques. Les cas à risque plus élevé nécessitent des enquêtes et une approbation supplémentaires appropriées. Le dossier résultant doit expliquer la décision et soutenir un suivi et un examen ultérieurs.

L'entreprise a besoin d'un processus documenté pour enquêter sur les alertes, faire remonter les préoccupations et décider si une obligation légale de déclaration est déclenchée. Les communications au MROS utilisent le canal de communication requis. Les responsabilités, les délais, la tenue des dossiers et toute restriction concernant la communication avec les clients doivent être clairement attribués.

L'entreprise doit évaluer les règles de transfert applicables, les preuves de contrôle du portefeuille et sa propre politique de risque. Certains transferts peuvent nécessiter une vérification supplémentaire ou être refusés. La procédure doit expliquer quels scénarios sont autorisés, quelles preuves sont conservées et qui approuve les exceptions.

L'externalisation peut être possible dans le cadre applicable, mais nécessite des contrats adaptés, une surveillance des prestataires, un accès à l'information et un pouvoir de décision clair. L'intermédiaire financier conserve ses propres responsabilités. Nous examinons l'accord plutôt que de supposer qu'un abonnement logiciel transfère l'obligation.

Le cadre AML doit correspondre au statut de surveillance pertinent et au modèle décrit dans la candidature. Le projet peut préparer des documents d'admission ou améliorer une opération existante. La conception de contrôles ne confère pas en soi l’adhésion ou l’autorisation.

Les lacunes peuvent entraîner des conclusions d'audit, des mesures correctives, des restrictions, des conséquences en matière d'adhésion ou de licence et, le cas échéant, une exposition pénale. Nous hiérarchisons les lacunes en fonction de leur importance et assignons des actions correctives concrètes. L’objectif est un processus de travail étayé par des preuves, plutôt que des politiques qui n’existent que sur papier.

Oui. Nous évaluons comment les outils s'adaptent au processus, quelles informations ils fournissent et quelles décisions restent entre les mains des personnes. Les capacités manquantes se traduisent en exigences pour votre équipe technique ou d'approvisionnement. Nous ne supposons pas qu’un seul outil puisse satisfaire tous les contrôles.

Le projet standard développe le cadre juridique et les procédures. Le fonctionnement au niveau des transactions nécessite un mandat distinct et express couvrant l’accès, le volume, la location de services, l’autorité et la remontée d’informations. La lettre de mission indique clairement quelle équipe effectue les évaluations quotidiennes.

La portée peut inclure une évaluation des lacunes, une analyse des risques, des procédures d'intégration et de transfert, des règles de remontée d'informations, un examen des contrats du fournisseur et du matériel de formation. Nous convenons des résultats autour de votre modèle opérationnel et identifions tout travail technique, d’audit ou opérationnel en cours qui nécessite une couverture distincte.