La Thaïlande a fixé une échéance ferme pour son secteur crypto : les entreprises d’actifs numériques doivent être prêtes à identifier précisément qui envoie et qui reçoit des actifs numériques, faute de quoi elles risquent de ne plus être en conformité. La Securities and Exchange Commission de Thaïlande a finalisé la version nationale de la crypto Travel Rule, une réglementation qui impose à chaque opérateur d’entreprise d’actifs numériques de collecter, vérifier et transmettre des informations détaillées sur les deux parties à un transfert crypto. Les règles entreront en vigueur le 27 février 2027, accordant au secteur environ six mois pour préparer les systèmes nécessaires à la conformité.

Principaux enseignements

• La SEC thaïlandaise a finalisé une crypto Travel Rule qui entrera en vigueur le 27 février 2027.
• Les opérateurs doivent vérifier la propriété ou le contrôle des portefeuilles auto-détenus avant de traiter des transferts vers ou depuis ceux-ci.
• Les informations sur l’initiateur et le bénéficiaire, y compris les noms et les numéros de compte, doivent être collectées pour chaque transfert crypto.
• Les enregistrements de transactions doivent être conservés pendant cinq ans, avec un accès immédiat accordé aux régulateurs au cours des deux premières années.
• La règle reflète une tendance mondiale : environ 83 % des juridictions sondées par le Financial Action Task Force avaient déjà adopté une législation similaire en 2026.

La Thaïlande finalise la crypto Travel Rule, effective en février 2027

À partir du début de 2027, aucun opérateur thaïlandais d’actifs numériques ne pourra transférer des cryptos pour un client sans identifier au préalable la personne située de l’autre côté du transfert. La crypto Travel Rule thaïlandaise exige des prestataires de services sur actifs virtuels, ou VASP, qu’ils associent des informations sur l’initiateur et le bénéficiaire à chaque transaction, rendant les transferts crypto davantage comparables à des virements bancaires traditionnels du point de vue de la conformité.

Ce changement est important, car la règle n’ajoute pas seulement des formalités administratives ; elle modifie la base opérationnelle des plateformes qui gèrent des transferts d’actifs numériques. Les vérifications d’identité, les contrôles de portefeuille et la tenue de registres occupent désormais une place plus centrale dans le processus de transfert, ce qui relève le niveau d’exigence pour les systèmes de conformité comme pour la gestion interne des données.

Ce qui a déclenché le nouveau cadre

Selon la SEC, ces réglementations visent à réduire le risque que les opérateurs d’actifs numériques puissent faciliter le blanchiment d’argent et le financement du terrorisme. Cette approche inscrit la règle dans l’effort plus large de lutte contre le blanchiment d’argent en Thaïlande, plutôt que de la traiter comme une politique crypto autonome.

De la consultation à la règle finale

Le texte final n’a pas été adopté dans la précipitation. Les réglementations ont été élaborées en partenariat avec le Thailand’s Anti-Money Laundering Office, après deux cycles de consultations publiques : des principes proposés en mars 2026, puis une notification de projet publiée en juin 2026. Selon la SEC, la plupart des parties prenantes ont soutenu les propositions. La version finale a été publiée le 1er septembre 2026, lançant le compte à rebours jusqu’à la date d’entrée en vigueur du 27 février 2027.

Ce que les opérateurs d’actifs numériques doivent faire

Dans le nouveau cadre, les plateformes crypto thaïlandaises doivent désormais assumer deux obligations liées : confirmer qui contrôle un portefeuille et conserver des registres détaillés des mouvements qui y transitent. Ces deux exigences augmentent les coûts opérationnels et la complexité technique pour des opérateurs qui traitaient auparavant les transferts avec beaucoup moins de contrôle.

Vérifier la propriété des portefeuilles auto-détenus

L’aspect le plus controversé de la règle concerne les portefeuilles auto-hébergés, dans lesquels les utilisateurs détiennent eux-mêmes leurs clés privées au lieu de dépendre d’une plateforme d’échange ou d’un dépositaire. En vertu des nouvelles exigences, les opérateurs doivent confirmer que la personne qui envoie ou reçoit un transfert est bien propriétaire ou détentrice de l’autorité sur le portefeuille auto-détenu concerné.

C’est une tâche nettement plus difficile que les contrôles d’identité sur une plateforme centralisée, car la vérification d’un portefeuille auto-détenu ne comporte aucun intermédiaire intégré capable de confirmer la propriété. Cette exigence devrait à elle seule concentrer une grande partie des dépenses de conformité du secteur au cours des six prochains mois.

Conservation des données pendant cinq ans et accès des régulateurs

Au-delà des vérifications de portefeuille, les VASP doivent collecter pour chaque transfert d’actifs numériques les informations sur l’initiateur et le bénéficiaire, y compris les noms, les numéros de compte et d’autres données d’identification. Ces informations doivent ensuite être conservées pendant au moins cinq ans et mises à disposition pour examen réglementaire.

Point essentiel, la règle exige que ces données soient immédiatement accessibles aux régulateurs sur demande pendant les deux premières années de cette période, ce qui laisse peu de marge pour des délais de déclaration ou des procédures de récupération manuelles. Pour les opérateurs, la conformité ne se limite donc pas à la collecte au moment du transfert ; elle dépend aussi de leur capacité à stocker et à retrouver ces informations de manière sécurisée à grande échelle dans la durée.

La Thaïlande rejoint une dynamique mondiale de conformité

La Thaïlande n’invente pas ce cadre de toutes pièces. Le Financial Action Task Force, une organisation intergouvernementale qui fixe les normes mondiales de lutte contre le blanchiment d’argent, a d’abord introduit la crypto Travel Rule via sa Recommandation 16. Au début de 2026, environ 83 % des juridictions sondées par le GAFI avaient déjà adopté une forme ou une autre de législation Travel Rule, plaçant la Thaïlande dans le sillage de la majorité des marchés réglementés plutôt qu’en avance sur la tendance.

Cette adoption plus large explique en partie pourquoi des règles similaires façonnent de plus en plus la manière dont les plateformes d’échange, les dépositaires et d’autres entreprises d’actifs numériques conçoivent leur infrastructure. En pratique, la conformité devient une question transfrontalière, car les entreprises opérant dans plusieurs marchés ont souvent besoin de systèmes capables de gérer des exigences de vérification d’identité et de déclaration qui se recoupent.

Examen séparé des stablecoins par la Banque de Thaïlande

Par ailleurs, la Banque de Thaïlande examine les transactions en stablecoins, avec une attention particulière portée à USDT. Cet examen parallèle suggère que les régulateurs thaïlandais ne considèrent pas la surveillance crypto comme un exercice ponctuel. Alors que la Travel Rule traite des données d’identité au niveau des transferts, l’examen des stablecoins par la banque centrale pourrait déboucher sur de nouvelles règles pour des catégories d’actifs spécifiques.

Préparation du secteur et question de la sécurité des données

Certaines plateformes thaïlandaises s’adaptent déjà au lieu d’attendre l’approche de l’échéance. Bitazza, une plateforme d’actifs numériques locale, a commencé à intégrer des outils de conformité fournis par des prestataires comme Sumsub afin de préparer ses systèmes avant la date de lancement de février 2027. Cette avance suggère que les opérateurs plus grands et mieux capitalisés pourraient transformer la période de transition en avantage, tandis que les plus petites plateformes pourraient supporter des coûts plus élevés pour rattraper leur retard.

Une question plus large demeure toutefois autour de la sécurité des données. Imposer aux opérateurs de stocker pendant cinq ans des informations personnelles et financières détaillées crée un ensemble concentré de données sensibles, et ce type de concentration attire précisément les attaquants. La règle précise quelles informations doivent être conservées et pendant combien de temps, mais elle dit beaucoup moins sur la manière dont cette obligation de conservation des données de transaction crypto sera protégée contre les violations.

Cet écart est important, car le succès du cadre ne sera pas seulement mesuré à l’aune de la conformité sur le papier. Il dépendra aussi de la confiance continue des utilisateurs dans les plateformes thaïlandaises pour la gestion de leur identité et de l’historique de leurs transactions cinq ans plus tard.

Pour un secteur déjà en adaptation face à une réglementation thaïlandaise plus large sur les actifs numériques, notamment les propositions de la SEC cette année sur l’accès des particuliers aux produits dérivés crypto étrangers et les projets de règles pour les ETF spot Bitcoin et Ether, la Travel Rule ajoute une couche de conformité supplémentaire à gérer. La question de savoir si ces six mois seront suffisants dépendra peut-être moins de la règle elle-même que de la rapidité avec laquelle les opérateurs pourront transformer la vérification des portefeuilles et le stockage sécurisé à long terme en infrastructure routinière plutôt qu’en course de dernière minute.