Les réseaux blockchain peuvent fonctionner sans administrateur central. Mais les entreprises qui fournissent des services de minage, de validation et de support pour ces réseaux opèrent via des entités juridiques identifiables, des relations contractuelles et des structures de gestion. Cela ouvre une brèche pour la réglementation : même si l'infrastructure sous-jacente est décentralisée, les activités commerciales qui l'entourent peuvent toujours être organisées en entités corporatives que les régulateurs peuvent autoriser et superviser.
Abu Dhabi Global Market (ADGM) construit un cadre sur cette distinction. Son Registration Authority (RA) a publié le 28 octobre les « Guidance on Crypto Mining Activities in and from ADGM », établissant une voie de licence commerciale pour le minage de cryptomonnaies sous le code d'activité 7230, tout en clarifiant quand les activités impliquant des actifs numériques de tiers peuvent relever du champ réglementaire de la Financial Services Regulatory Authority (FSRA).
Mais ce qui mérite vraiment l'attention n'est pas la « licence de minage » elle-même, mais le modèle de responsabilité que ces orientations cherchent à établir : relier l'identité juridique d'une entreprise à ses activités on-chain, et étendre l'examen réglementaire aux opérations internationales gérées depuis ADGM.
Cela soulève une question plus large pour la réglementation des cryptomonnaies : si les régulateurs ne peuvent pas superviser efficacement un réseau décentralisé comme une entité unique, peuvent-ils atteindre des objectifs réglementaires en se concentrant sur les entreprises qui organisent des activités commerciales autour de ce réseau ? ADGM offre une réponse, et ses limites sont aussi importantes que ses ambitions.
La frontière réglementaire ne concerne pas seulement le « minage »
Il existe une distinction dans les orientations qui est facile à négliger : participer au consensus blockchain n'équivaut pas à fournir des services financiers.
Selon l'approche d'ADGM, le minage ou la validation indépendants pour son propre compte relèvent du régime de licence commerciale et ne constituent pas en soi une activité financière réglementée. Mais lorsqu'un opérateur détient, contrôle ou exerce un pouvoir discrétionnaire sur des actifs numériques de tiers, cette position peut changer.
Cette distinction est cruciale car deux entreprises peuvent faire des choses techniquement similaires tout en assumant des responsabilités complètement différentes. Un opérateur qui valide des transactions pour son propre compte utilise son propre capital et reçoit ses propres récompenses ; tandis qu'une entreprise qui met en commun des actifs clients, gère des clés privées de validateurs pour le compte de clients, ou exerce un pouvoir discrétionnaire sur des avoirs de tiers introduit une couche de risque supplémentaire—elle n'opère plus simplement une infrastructure, mais assume la responsabilité d'actifs confiés.
ADGM clarifie les circonstances dans lesquelles de telles activités peuvent nécessiter une Financial Services Permission distincte, y compris la garde ou la gestion d'actifs de tiers. Les orientations distinguent également deux types d'arrangements : les services techniques non-custodiaux qui ne possèdent ni ne contrôlent les actifs des clients, et les autres arrangements qui peuvent relever du champ réglementaire de la FSRA.
Sa logique réglementaire est remarquable : elle ne regroupe pas toutes les activités liées à la validation blockchain dans une seule catégorie, mais différencie selon ce que l'entreprise fait réellement et les actifs de qui sont impliqués. Cela préserve une voie commerciale pour les opérateurs d'infrastructure tout en évitant de soumettre automatiquement chaque participant à un mécanisme de consensus à la réglementation des services financiers ; en même temps, cela fait de la frontière entre « infrastructure » et « intermédiation financière » une question de conformité centrale que les entreprises aux modèles d'affaires évolutifs doivent affronter.
Les difficultés surviennent souvent là où la frontière est moins claire : pour les opérateurs qui combinent infrastructure technique avec des arrangements de fonds mis en commun, de gestion d'actifs ou de services aux clients, s'auto-identifier comme « mineur » ou « fournisseur de services de staking » ne peut déterminer leur statut réglementaire—ce qui compte est la substance de leurs activités.
La leçon plus large est : la frontière réglementaire de l'infrastructure blockchain peut être déterminée non seulement par la technologie elle-même, mais aussi par les modèles d'affaires construits autour d'elle.
Divulguer les adresses de portefeuille améliore la visibilité, mais ne raconte pas toute l'histoire
Le traitement des flux de récompenses on-chain reflète une deuxième dimension de cette approche.
Les directives exigent que les entités minières agréées divulguent les adresses de portefeuille blockchain et les adresses de contrats intelligents qu'elles possèdent ou contrôlent et qu'elles utilisent pour recevoir ou gérer les récompenses de minage et de validation. L'Autorité d'enregistrement peut également utiliser des outils tiers pour surveiller ces adresses divulguées à des fins réglementaires ; les informations fournies au titre des exigences de divulgation seront traitées comme des informations réglementaires confidentielles et ne seront pas rendues publiques.
Ainsi, un lien est établi entre l'identité juridique de l'entreprise et ses activités on-chain : les registres de propriété identifient qui détient ou contrôle en dernier ressort l'entreprise, tandis que les adresses de flux de récompenses divulguées permettent aux régulateurs de localiser des portions spécifiques de ses activités d'actifs numériques.
La signification n'est pas que « les adresses on-chain rendent les entreprises instantanément transparentes » — mais qu'elles fournissent aux régulateurs un autre canal d'information pour évaluer les activités d'une entité identifiable.
Mais il existe une limitation importante : une adresse divulguée ne peut à elle seule établir la finalité commerciale complète de chaque transaction, identifier toutes les parties impliquées, ni expliquer les relations entre entités dans une activité complexe. La valeur de l'information dépend de sa capacité à être corroborée avec les registres d'enregistrement des sociétés et d'autres éléments de preuve réglementaires.
Les directives présupposent effectivement la nécessité de maintenir ce lien : elles exigent que les entreprises notifient lorsque les modalités de flux de récompenses subissent des changements importants ou structurels, tels que des modifications de l'architecture de conservation ou des prestataires de services ; en même temps, elles distinguent ces changements de la rotation routinière des adresses à des fins de sécurité. Cette distinction est révélatrice — le cadre n'exige pas simplement que les entreprises soumettent une liste statique de portefeuilles, mais qu'elles comprennent l'organisation globale de la réception et de la gestion des récompenses, tout en permettant des ajustements opérationnels routiniers qui ne modifient pas matériellement cette organisation.
Pour les opérateurs, cela signifie que les registres on-chain et la conformité d'entreprise ne peuvent pas être gérés comme deux fonctions séparées : les entreprises doivent savoir quelles adresses elles possèdent ou contrôlent, comment ces adresses se rapportent aux activités agréées, et quand un « changement important » se produit. Pour les régulateurs, le défi consiste à utiliser ces informations de manière proportionnée — une plus grande visibilité facilite la supervision mais ne remplace pas la nécessité d'interpréter les transactions dans leur contexte.
Le défi de la portée réglementaire posé par les sièges sociaux mondiaux
Lorsque les entreprises opèrent au-delà des frontières, les limites de la responsabilité d'entreprise deviennent plus apparentes.
Une entité minière enregistrée à l'ADGM peut gérer des installations, des filiales, des sous-traitants et du personnel dans plusieurs juridictions. Son siège social peut superviser l'activité globale mais peut ne pas contrôler chaque décision opérationnelle sur chaque site.
Les directives abordent directement cette structure : l'Autorité d'enregistrement peut exiger des informations sur les opérations à l'étranger, y compris la localisation, l'échelle des opérations, la structure de propriété, les filiales et le personnel de direction clé, et encourage la diligence raisonnable sur les juridictions étrangères et les partenaires commerciaux proportionnellement à leur risque. De manière cruciale, les directives définissent la « supervision raisonnable » comme une responsabilité au niveau de la gouvernance plutôt qu'un contrôle opérationnel quotidien sur les activités à l'étranger — le siège social doit promouvoir une gouvernance et une conformité appropriées tout en reconnaissant que les opérations à l'étranger restent soumises aux lois et réglementations locales applicables.
Il s'agit d'une distinction significative : tenir un siège social enregistré à l'ADGM responsable n'exige pas nécessairement que cette entité exploite directement chaque installation à l'étranger, mais permet plutôt d'évaluer si le siège social comprend son empreinte internationale, dispose de structures de reporting et de responsabilité appropriées, et a pris des mesures raisonnables pour gérer les risques pertinents.
L'Autorité d'enregistrement peut également exiger des documents supplémentaires, des rapports périodiques, des communications avec les homologues réglementaires étrangers et des inspections sur les lieux où l'entité opère (y compris à l'étranger). Les entités agréées doivent signaler rapidement les violations matérielles de conformité ou les actions réglementaires significatives survenant dans leurs opérations internationales.
Mais ce modèle soulève également une question pratique : lorsque le siège social n'exerce pas de contrôle quotidien sur certaines opérations, comment la responsabilité doit-elle être évaluée ? Les directives établissent le principe de « supervision raisonnable », et la manière dont ce principe est mis en œuvre dépend de la structure, de la complexité et du profil de risque de chaque entreprise — une entreprise avec des filiales en propriété exclusive fait face à des défis de supervision différents de ceux d'une entreprise qui s'appuie fortement sur des partenaires et sous-traitants indépendants.
Ce n'est pas une faiblesse propre à l'ADGM, mais un défi structurel auquel est confrontée toute juridiction qui cherche à réguler des entreprises actives à l'international par le biais d'entités enregistrées localement. La tâche réglementaire consiste à établir une responsabilité significative plutôt qu'à supposer que « le contrôle du siège » équivaut à « un contrôle opérationnel direct ». Pour les entreprises minières, cela signifie que même si les activités physiques se déroulent ailleurs, leur empreinte internationale peut néanmoins être pertinente pour leur relation réglementaire avec l'ADGM.
Le véritable test : la frontière tient-elle à mesure que les entreprises évoluent
L'approche de l'ADGM repose sur deux distinctions qui fonctionnent ensemble : la distinction entre l'extraction minière commerciale et les services financiers réglementés, et la distinction entre la responsabilité du siège et le contrôle direct des opérations mondiales. Les deux sont claires en principe, mais deviennent délicates à appliquer à mesure que les entreprises se développent, superposent des services, modifient les modalités de garde et développent des structures internationales de plus en plus complexes.
Une entreprise peut initialement valider le réseau uniquement pour son propre compte, puis introduire ultérieurement des services impliquant des actifs de tiers ; une entreprise minière peut établir son siège à l'ADGM tout en s'appuyant sur des installations et des sous-traitants situés ailleurs. Dans ces cas, la structure initiale ne suffit plus à décrire l'éventail complet des risques et des responsabilités.
C'est précisément là que réside l'importance de l'approche fondée sur les risques préconisée par les orientations : l'ADGM indique que l'intensité de la supervision peut varier en fonction de facteurs tels que l'ampleur des opérations et la question de savoir si des services sont fournis à des tiers ; le cadre énumère également la cybersécurité, la sécurité physique, la résilience opérationnelle, la tenue de registres et les obligations applicables en matière de lutte contre la criminalité financière comme considérations pertinentes.
Les orientations précisent également leur propre statut : il s'agit d'orientations indicatives non contraignantes qui doivent être lues conjointement avec la législation applicable, qui ne remplacent pas les lois pertinentes et qui ne fournissent pas de réponses définitives pour chaque modèle d'entreprise. Pour les activités qui sont apparemment « accessoires », l'Autorité d'enregistrement conserve le pouvoir discrétionnaire de déterminer si elles constituent substantiellement une extraction minière commerciale nécessitant une licence.
Ces réserves sont importantes car ce document ne doit pas être compris comme couvrant chaque individu qui exploite un nœud de validation ou chaque entreprise qui interagit avec une blockchain. L'extraction minière individuelle à petite échelle est généralement hors de son champ d'application, tout comme certaines opérations accessoires de nœuds ou de validateurs qui remplissent les conditions établies.
Ce que l'ADGM a établi est un cadre initial, et non l'élimination de toutes les questions de classification. Son cadre élargi prévu et une consultation ultérieure offriront des occasions d'affiner cette approche à mesure que l'industrie et les modèles d'entreprise évoluent.
La vue d'ensemble : réguler les organisations, pas les protocoles
Les orientations de l'ADGM indiquent une approche pragmatique de la régulation de l'infrastructure blockchain : se concentrer sur l'organisation identifiable qui exerce l'activité, déterminer si elle gère ses propres actifs ou ceux d'autrui, et évaluer comment elle gère les risques qui accompagnent l'activité commerciale globale.
Cela ne signifie pas que les réseaux décentralisés eux-mêmes deviennent de ce fait pleinement transparents ou contrôlables, ni que la régulation d'une seule entreprise puisse répondre à toutes les questions concernant l'activité sur une blockchain mondiale. Ce qu'elle fait, c'est : établir un cadre pour réguler les entités commerciales—au niveau où les obligations légales, les décisions de gestion et les modalités opérationnelles peuvent être évaluées.
La distinction entre l'activité pour compte propre et les services sur actifs de tiers est au cœur de ce cadre ; il en va de même pour le lien entre les registres d'enregistrement des sociétés et les flux de récompenses sur la chaîne, et pour l'évaluation de l'activité internationale par la gouvernance plutôt que par des suppositions de contrôle direct.
La question suivante est de savoir comment ces principes se traduisent dans la pratique. La certitude réglementaire dépend non seulement de l'existence d'une catégorie de licence, mais aussi de la capacité des entreprises à déterminer quelles exigences leur sont applicables, et de la possibilité que les attentes réglementaires restent proportionnées à leurs activités.
Pour l'ADGM, l'opportunité réside dans l'élaboration d'un cadre capable d'accueillir la diversité des entreprises d'infrastructure blockchain tout en maintenant une distinction claire entre l'activité commerciale et les services financiers réglementés ; pour les opérateurs, le défi consiste à bâtir des organisations capables d'expliquer ce qu'elles font, quels actifs elles gèrent et comment leurs activités sont gouvernées.
L'idée centrale est que la décentralisation n'a pas éliminé les structures d'entreprise à travers lesquelles cette industrie opère. Ces structures offrent aux régulateurs une prise pour la responsabilité, mais la portée de cette responsabilité a ses limites. La manière dont l'ADGM équilibre ces deux réalités aura des implications bien plus profondes que l'existence ou non d'une licence minière.
