La Banca d'Italia a indiqué le 7 septembre aux prestataires de services sur crypto-actifs italiens de vérifier que chaque transfert passe par un contrôle des sanctions, quelle que soit sa valeur.
Résumé
- Chaque transfert de crypto-monnaie doit subir un contrôle des sanctions, quelle que soit sa valeur, conformément aux directives bancaires européennes existantes.
- La Banca d'Italia a demandé aux CASP de vérifier que leurs systèmes de contrôle ne contiennent aucun seuil minimal de transaction configuré en interne.
- Les entreprises doivent vérifier les informations sur l'ordonnateur et le bénéficiaire avant d'exécuter chaque transfert de crypto-actifs pour leurs clients de manière cohérente.
- Les exigences de contrôle s'appliquent en Italie depuis le 30 décembre 2025, et non à partir de septembre.
- Les exceptions pour les paiements instantanés disponibles pour certains prestataires de services de paiement ne couvrent pas les transferts de crypto-monnaies traités par les CASP.
La banque centrale a spécifiquement averti les entreprises de ne pas fixer de seuil minimal de transaction dans leurs systèmes de contrôle. Un tel seuil pourrait permettre à de petits transferts de crypto-monnaies d'éviter les contrôles automatisés.
La communication n'établit pas une nouvelle règle en matière de sanctions. Elle renforce les exigences déjà contenues dans les directives de l'Autorité bancaire européenne qui s'appliquent en Italie depuis le 30 décembre 2025.
Ce rappel fait suite à une extension des mesures restrictives de l'Union européenne et à une attention réglementaire croissante sur la capacité des institutions financières à appliquer efficacement les sanctions dans leurs opérations quotidiennes.
La Banca d'Italia exige des contrôles sur chaque transfert de crypto-monnaies
La Banca d'Italia a demandé aux prestataires de services sur crypto-actifs, connus sous le nom de CASP, de vérifier les informations concernant à la fois l'expéditeur et le destinataire avant d'exécuter un transfert de crypto-monnaies. Cette exigence s'applique aux transactions individuelles et ne dépend pas de leur valeur.
Selon un rapport publié via le service Radiocor de Borsa Italiana, la banque centrale a demandé aux opérateurs de s'assurer que leurs systèmes ne contiennent aucun seuil minimal qui limiterait les transactions soumises au contrôle.
Cette politique signifie qu'un transfert ne peut pas contourner les contrôles de sanctions simplement parce qu'il vaut 1 € ou un autre petit montant. Cela ne signifie pas que les employés chargés de la conformité doivent approuver manuellement chaque micro-transfert.
Les CASP peuvent utiliser des systèmes automatisés qui comparent les informations sur les clients et les transactions avec les listes de sanctions applicables. Une correspondance éventuelle peut alors nécessiter un examen plus approfondi avant que le prestataire n'exécute ou ne rejette le transfert.
La suppression des seuils minimaux répond également aux risques de structuration. Une personne sanctionnée pourrait autrement diviser un transfert plus important en plusieurs transactions plus petites conçues pour rester en dessous de la limite de contrôle d'un opérateur.
La règle précède l'avertissement de septembre
Les obligations sous-jacentes ont été énoncées dans les directives de l'ABE couvrant les politiques, procédures et contrôles internes pour la mise en œuvre des mesures restrictives de l'UE et nationales.
La Banca d'Italia a officiellement intégré ces orientations par la Note n° 52 du 19 mai 2025. Le document indique que les directives sont devenues applicables le 30 décembre 2025.
Les règles couvrent les banques, les entreprises d'investissement, les établissements de paiement, les établissements de monnaie électronique et les prestataires de services sur crypto-actifs autorisés. Elles exigent de ces entreprises qu'elles maintiennent des dispositifs de gouvernance et des contrôles capables d'identifier les personnes et entités désignées.
La communication de septembre représente donc un rappel de surveillance plutôt que l'introduction d'un nouveau seuil juridique. La Banca d'Italia demande aux entreprises de confirmer que leurs systèmes existants sont correctement configurés et calibrés.
La conformité aux sanctions est également distincte de l'autorisation au titre du règlement sur les marchés de crypto-actifs. Le MiCA établit des exigences en matière de licence, de gouvernance et de conduite, mais l'obtention d'une autorisation ne supprime pas les obligations découlant des règles de mesures restrictives de l'UE.
Cette distinction est importante alors que les régulateurs nationaux achèvent la transition de l'Europe vers MiCA. Comme l'a rapporté crypto.news, plus de 1 000 entreprises crypto de l'EEE restaient sans autorisation MiCA après une échéance de transition majeure.
Les exceptions pour les paiements instantanés ne couvrent pas les PSAC
Les règles européennes prévoient une approche de filtrage différente pour certains virements instantanés traités par les prestataires de services de paiement. Leur rapidité rend le filtrage transaction par transaction difficile sans compromettre l'objectif du règlement instantané.
Les prestataires de paiement éligibles peuvent au lieu de cela filtrer l'ensemble de leur clientèle au moins une fois par jour et à chaque fois que de nouvelles mesures restrictives entrent en vigueur. La Banca d'Italia autorise également cette approche pour certains transferts nationaux à faible risque sous la responsabilité du prestataire.
Cependant, la note 2025 de la banque centrale précise expressément que l'exception ne couvre pas les transferts de crypto traités par les PSAC. Les prestataires de crypto doivent suivre les dispositions pertinentes de l'ABE régissant les transferts individuels d'actifs crypto.
Cette distinction signifie que les entreprises ne doivent pas appliquer une configuration de paiement instantané aux services crypto simplement parce qu'une transaction blockchain se règle rapidement. Les PSAC doivent toujours filtrer les informations requises avant l'exécution.
Les prestataires doivent également suivre les directives distinctes de l'ABE sur la règle de voyage. Ces règles traitent des informations manquantes ou incomplètes sur le donneur d'ordre et le bénéficiaire accompagnant les transferts de fonds et de crypto.
Les entreprises crypto doivent maintenant tester leurs contrôles de filtrage
Le rappel de la Banca d'Italia exerce une pression opérationnelle immédiate sur les PSAC pour qu'ils examinent leurs contrôles de sanctions. Les entreprises doivent confirmer que les valeurs de transaction ne déterminent pas si le filtrage a lieu.
Elles doivent également examiner la fréquence à laquelle leurs systèmes reçoivent des listes de sanctions mises à jour. D'autres contrôles peuvent inclure la correspondance des alias, le traitement des noms translittérés, l'enquête sur les alertes et l'enregistrement des décisions pour examen de surveillance.
Les adresses blockchain liées à des parties sanctionnées présentent un autre défi. Le filtrage des noms seul peut ne pas identifier l'exposition lorsqu'un transfert implique une adresse associée à une entité désignée, un intermédiaire ou un service sanctionné.
Les opérateurs peuvent donc combiner le filtrage des clients avec l'analyse de la blockchain. Cependant, les alertes d'analyse nécessitent une évaluation minutieuse car l'attribution des adresses peut changer et les transactions peuvent impliquer une exposition indirecte plutôt qu'une partie désignée.
La banque centrale n'a pas annoncé de nouvelle échéance de conformité dans sa communication de septembre. Les exigences applicables de l'ABE sont déjà en vigueur, ce qui signifie que les entreprises doivent considérer l'examen comme une responsabilité existante.
La Banca d'Italia n'a pas non plus identifié de PSAC spécifiques sous enquête ni annoncé de sanctions. Toute mesure d'exécution nécessiterait une décision réglementaire distincte fondée sur les contrôles et la conduite d'un opérateur.
Ce rappel intervient alors que l'UE continue d'utiliser des restrictions financières contre des entités accusées de soutenir la contournement des sanctions. Dans une couverture connexe, les sanctions de l'UE ont ciblé 14 plateformes crypto et 94 institutions financières, augmentant le nombre de contreparties que les systèmes de conformité peuvent devoir identifier.
Pour les opérateurs crypto italiens, la prochaine étape est un examen documenté des paramètres du système, de la couverture des listes de sanctions et des procédures d'escalade. Une autorisation MiCA seule ne démontrera pas que ces contrôles fonctionnent sur chaque transfert.
