La commissaire de la SEC Hester Peirce a appelé à intégrer les preuves à divulgation nulle (zero-knowledge proofs) dans les pratiques de vérification d'identité client (KYC) et de lutte contre le blanchiment d'argent (AML), faisant valoir que les régulateurs peuvent confirmer la conformité sans collecter sans cesse les mêmes informations personnelles sensibles. Elle a exposé son argumentation lors de son intervention à la conférence SIFMA Digital Assets 2026.

Selon elle, les cadres KYC et AML existants génèrent des volumes croissants de données personnelles et financières. Peirce a comparé ces réservoirs à des « tas de foin » de données constitués pour aider les autorités à détecter les activités illicites, mais elle a soutenu que des collections plus vastes rendent aussi l'information plus difficile à gérer et à protéger.

Pourquoi Peirce veut des preuves à divulgation nulle dans le KYC

Les processus KYC traditionnels exigent des institutions financières qu'elles recueillent et vérifient un large éventail d'informations sur les clients, notamment les noms, dates de naissance, adresses et numéros d'identification. Les entreprises doivent également examiner les détails des relations financières d'un client, surveiller l'activité des comptes et, lorsque c'est requis, soumettre des Currency Transaction Reports et des Suspicious Activity Reports — des documents pouvant contenir des données personnelles et transactionnelles détaillées.

Peirce s'est demandé si la collecte de toutes ces informations en valait la peine, en se demandant si les bénéfices l'emportaient réellement sur les coûts. Elle a également souligné le danger lié au fait que tant d'informations sensibles soient copiées, stockées et laissées vulnérables à l'exposition. Les principes de minimisation des données fondent déjà des régimes de confidentialité tels que le RGPD européen, et son argumentation applique cette même logique directement au KYC et à l'AML.

Les preuves à divation nulle ouvrent une voie différente. Cette technologie cryptographique permet de confirmer qu'une condition spécifique a été remplie sans exposer ce qui s'y trouve en dessous. Une personne pourrait prouver qu'elle satisfait à un critère d'éligibilité sans jamais partager son nom, ses revenus ou son adresse, donnant à l'autre partie la confirmation du fait qui compte — et rien de plus. La technologie est également déjà en usage réel dans l'industrie crypto, où des systèmes à divulgation nulle alimentent des paiements préservant la vie privée et des réseaux zk-rollup qui aident à faire passer les grandes blockchains à l'échelle.

Ses propos en conférence ont également abordé l'Innovation Exemption de la SEC pour les titres tokenisés, comme le résume la publication ci-dessous :

SEC Commissioner Peirce Calls for Zero-Knowledge Proofs to Replace Data-Heavy KYC/AML Practices

SEC Commissioner Hester Peirce said the agency's Innovation Exemption provides a temporary pathway for tokenized securities to trade through AMMs, helping prevent overseas markets… pic.twitter.com/mWMTUCaOv4

— Wu Blockchain (@WuBlockchain) September 24, 2026

Des crédentiels basés sur des attributs pourraient réduire la collecte répétée de données

Peirce a également mis en avant les crédentiels basés sur des attributs comme autre outil potentiel de modernisation des processus KYC et AML. Ces crédentiels pourraient vérifier des attributs spécifiques tels que l'âge, la citoyenneté, le statut d'investisseur qualifié ou la présence sur des listes de sanctions, permettant aux utilisateurs de prouver ces attributs sans divulguer répétitivement les informations qui les sous-tendent.

Cette approche pourrait aussi répondre aux contrôles d'identité dupliqués au sein du système financier. Peirce a noté que les entités régulées doivent généralement recueillir et vérifier elles-mêmes les informations client, avec des exceptions limitées — un processus qui peut aboutir à ce que les mêmes informations sensibles soient copiées dans plusieurs institutions. Elle a suggéré de permettre aux entités enregistrées de s'appuyer plus facilement sur la vérification d'identité déjà effectuée par une autre entité régulée de confiance.

Pour les utilisateurs, cela pourrait réduire le nombre de fois où ils doivent fournir des informations sensibles. Pour les institutions, cela pourrait réduire les tâches de conformité dupliquées et les coûts associés.

Les preuves à divulgation nulle pourraient remodeler la conformité blockchain

Peirce a fait valoir que les réseaux blockchain publics offrent un autre avantage technologique : leurs registres sont transparents, auditables et difficiles à altérer. Elle a indiqué que la cryptographie peut aider à établir qu'un fait est vrai sans exposer les données sous-jacentes, et a noté que l'analyse forensique de la blockchain peut permettre aux autorités d'examiner les registres de transactions publics.

Sa proposition plus large consiste à s'éloigner de la collecte prescriptive de données partout où la vérification basée sur des attributs est technologiquement réalisable. Les régulateurs pourraient plutôt se demander s'ils ont besoin de l'information spécifique elle-même, ou seulement du fait que cette information prouve.

Cette distinction importe pour les utilisateurs et les entreprises crypto. Les preuves à divulgation nulle pourraient permettre de mener les contrôles de conformité tout en limitant l'exposition inutile des informations personnelles.

Peirce s'est également interrogée sur la pertinence d'exiger des intermédiaires simplement parce que les régulateurs veulent des informations collectées, soulignant que les réseaux sans permission peuvent fonctionner via du code automatisé sans intermédiaires dépositaires.

Le mécanisme clé, selon son approche, est simple : prouver le fait requis sans révéler inutilement les données personnelles qui le sous-tendent. Sa proposition ferait évoluer le KYC vers une vérification fondée sur des attributs spécifiques plutôt que sur l'accumulation d'informations sensibles.

Rien de tout cela n'est encore une politique en vigueur. Ses propos constituent un argumentaire adressé aux régulateurs, et la mise en pratique de la vérification basée sur les attributs exigerait une formalisation réglementaire — faisant du suivi de cette idée par l'agence la prochaine évolution à surveiller.

Source : Live Bitcoin News