La Securities and Exchange Commission thaïlandaise a fixé au 27 février 2027 la date à laquelle les opérateurs d'actifs numériques devront disposer des systèmes nécessaires pour se conformer à la version finalisée de sa « Travel Rule » crypto, sous peine de perdre leur droit d'exercer dans le pays.

La Travel Rule tire son nom de l'exigence selon laquelle les informations d'identification doivent « voyager » avec un transfert de fonds — un concept appliqué de longue date aux virements dans la banque traditionnelle. D'ici à l'échéance, fixée à environ six mois par le régulateur, les plateformes d'échange agréées et autres entreprises d'actifs numériques devront être en mesure d'identifier à la fois l'expéditeur et le destinataire de chaque transfert crypto, parmi d'autres stipulations. Le nouveau régime de conformité exigera que les transactions crypto comportent des données d'identification, les rapprochant des virements bancaires traditionnels.

Quatre obligations essentielles pour les opérateurs d'actifs numériques

L'annonce de la SEC thaïlandaise précisait quatre obligations essentielles pour les opérateurs d'actifs numériques :

• Les opérateurs doivent rédiger des politiques et des procédures de gestion du risque de transfert.
• Ils doivent recueillir des données d'identité sur leurs clients et leurs contreparties.
• Les entreprises doivent transmettre les informations sur l'ordonnateur et le bénéficiaire à l'opérateur destinataire en même temps que l'ordre de transfert.
• Une nouvelle exigence minimale de cinq ans s'applique à la conservation des enregistrements associés aux transactions.

Les opérateurs font également face à de nouvelles responsabilités de diligence raisonnable couvrant tout intermédiaire manipulant des fonds lors des transferts, ainsi que les entreprises situées à l'autre extrémité des transferts.

Selon les médias locaux, l'exigence de conservation des données pendant cinq ans comporte un détail supplémentaire : les entreprises doivent conserver les enregistrements des deux premières années suivant une transaction sous une forme que les régulateurs peuvent consulter à la demande.

La conformité des portefeuilles auto-détenus pose des défis

L'exigence de la SEC thaïlandaise que les entreprises vérifient que les utilisateurs possèdent ou contrôlent réellement les fonds transférés depuis des portefeuilles auto-détenus devrait être l'obstacle le plus difficile à franchir. Les portefeuilles auto-hébergés, dans lesquels une personne détient ses propres clés privées, ne comportent pas toutes les données KYC que les clients soumettent à l'inscription avant de pouvoir utiliser les portefeuilles fournis par les plateformes d'échange crypto. La vérification du contrôle de tels portefeuilles a été un point de blocage pour la mise en œuvre de la Travel Rule dans d'autres juridictions également, car il n'existe aucun opérateur de contrepartie avec lequel échanger les données clients du côté non hébergé d'un transfert.

Avant la publication du texte final le 2 septembre, la SEC thaïlandaise avait déjà tenu cette année deux séries de consultations publiques, présentant des principes proposés en mars et avril, puis un projet d'avis en juin et juillet.

Les travaux ont été menés aux côtés du Bureau antiblanchiment (AMLO) et d'un sous-comité gouvernemental créé pour relier les données financières afin de détecter les transactions suspectes. Les deux ont publié des règles intérimaires pendant que l'AMLO prépare ses propres règles au titre de la loi antiblanchiment.

La secrétaire générale de la SEC, Pornanong Budsaratragoon, a déclaré que les règles visent à « réduire le risque que les opérateurs d'actifs numériques soient utilisés pour le blanchiment d'argent et le financement du terrorisme ».

Alignement sur les normes du GAFI

La commission présente l'initiative comme un moyen d'aligner la supervision thaïlandaise sur les normes fixées par le Groupe d'action financière (FATF), dont la recommandation 16 est à l'origine de la Travel Rule pour la crypto. Le FATF, organisme intergouvernemental qui fixe des normes de lutte contre le blanchiment d'argent et le financement du terrorisme adoptées par plus de 200 juridictions, a étendu pour la première fois la recommandation 16 aux actifs virtuels en 2019. La Thaïlande arrive tard plutôt que tôt : le FATF estimait que 83 % des juridictions qu'il a enquêtées avaient déjà adopté une législation sur la Travel Rule d'ici 2026.

Pour les opérateurs agréés, l'effet pratique est une hausse des coûts de conformité — construction de canaux d'échange de données avec les contreparties, modernisation des systèmes de tenue de registres et nouvelles diligences raisonables — tandis que la non-conformité emporte désormais une sanction existentielle : la perte de la licence d'exploitation. Pour les utilisateurs, les transferts vers et depuis les plateformes thaïlandaises devraient ressembler davantage à des virements bancaires, avec des données d'identité attachées à chaque transaction plutôt que collectées uniquement lors de l'inscription.

La mesure s'inscrit également dans un effort réglementaire thaïlandais plus large. La même semaine, la SEC a proposé de permettre aux intermédiaires d'offrir aux investisseurs particuliers un accès à certains produits dérivés crypto étrangers, ainsi que des règles avancées à l'état de projet pour des fonds négociés en bourse au comptant sur le Bitcoin et l'Ether. Cette séquence suggère ce qu'il faut surveiller ensuite : les propres règles de l'AMLO au titre de la loi antiblanchiment, les détails de l'évolution des projets d'ETF au comptant, et la manière dont les opérateurs s'emploient à construire les dispositifs d'échange de données interplateformes exigés par l'échéance de février 2027.

La Corée du Sud voisine suit un calendrier parallèle, avec sa propre Travel Rule élargie devant entrer en vigueur le même mois, comme l'a rapporté Cryptopolitan.