Worldbox Business Intelligence a lancé un jeu de données de profils d'entreprises couvrant les prestataires de services d'actifs virtuels (VASP), une initiative visant à aider les banques, les entreprises de technologie financière et les équipes de conformité à vérifier l'identité légale et les structures de détention des entreprises opérant dans le secteur des crypto-monnaies.

Le jeu de données couvre les entreprises fournissant des services liés aux crypto-actifs, notamment les plateformes d'échange, les dépositaires, les fournisseurs de portefeuilles et les services de transfert d'actifs numériques. Il est conçu pour permettre aux institutions financières d'établir quelles entités légales opèrent ces services, qui les contrôle, et si leurs registres d'entreprise étayent leur statut réglementaire déclaré. En combinant les informations d'identité, de détention et de contrôle avec des documents d'entreprise originaux, le produit comble une lacune de due diligence que l'analyse des transactions blockchain seule ne peut résoudre.

Worldbox, qui dispose de bureaux à Zurich, à Singapour et dans d'autres lieux, fournit des services internationaux de renseignement d'affaires et d'investigation. Ses offres comprennent des informations financières, des recherches sur les bénéficiaires effectifs finaux, des profils d'entreprises, des évaluations de crédit et des rapports de due diligence ; de plus amples informations sont disponibles sur le site officiel de la société.

Les données de détention restent un angle mort de la conformité

Les VASP relèvent des normes de lutte contre le blanchiment d'argent établies par le Groupe d'action financière (FATF). Les banques et les fintechs travaillant avec ces entreprises doivent donc comprendre les entités juridiques qui se cachent derrière leurs activités liées aux crypto-actifs.

Les outils d'analytique blockchain peuvent retracer les mouvements d'actifs numériques et identifier les adresses de portefeuilles associées aux transactions. Cependant, ces outils ne permettent pas nécessairement d'établir l'identité légale, les dirigeants ou les bénéficiaires effectifs finaux de la société qui exploite un service donné. Ces informations sont généralement conservées dans les registres d'entreprises, les dépôts réglementaires et d'autres documents officiels, qui peuvent être répartis sur plusieurs juridictions.

La mise à jour de juillet 2026 du FATF sur les actifs virtuels a souligné les difficultés persistantes à identifier les personnes physiques et morales menant des activités de VASP. Les prestataires offshore demeurent un défi particulier, tandis que la mise en œuvre de la règle du voyage (Travel Rule) — qui exige que les informations pertinentes sur les initiateurs et les bénéficiaires de transactions accompagnent les transferts entre prestataires de services — reste inégale. L'organisation a également mis en garde contre des activités illicites fondées sur la crypto de plus en plus complexes et interconnectées, notamment des escroqueries liées au crime organisé. Ces développements accentuent l'importance d'établir des informations fiables sur les entreprises impliquées dans les transactions d'actifs numériquesn

Une licence ne fait pas tout

L'autorisation réglementaire constitue un moyen d'évaluer si un VASP peut légalement opérer sur un marché donné. La seule vérification d'une licence peut toutefois ne pas établir la structure de détention complète ni confirmer que l'entité contractante correspond à l'entreprise agréée.

À Singapour, les prestataires de services crypto sont réglementés en tant que fournisseurs de services de jetons de paiement numérique. L'Autorité monétaire de Singapour a indiqué que 37 sociétés ont été agréées sur près de 300 demandes, la plupart des demandes restantes ayant été rejetées ou retirées. Dans l'Union européenne, l'Autorité européenne des marchés financiers conseille aux clients de vérifier si les prestataires de services d'crypto-actifs sont autorisés au titre du règlement sur les marchés des crypto-actifs (MiCA). Les prestataires dépourvus de l'autorisation requise doivent cesser leurs activités dans l'UE.

Les registres de détention des entreprises, les dirigeants et les structures de sociétés mères sont tenus séparément des informations relatives aux licences. Les entreprises opérant à l'international peuvent également avoir des entités enregistrées dans plusieurs juridictions, ce qui complique l'établissement de qui contrôle finalement un service.

Quatre domaines couverts par le jeu de données VASP

Worldbox a indiqué que ses profils sont conçus pour répondre à quatre exigences centrales de la due diligence des contreparties.

La première est la vérification de l'entité légale, garantissant que le nom contractuel d'une société correspond à son enregistrement officiel et à toute licence pertinente. Cela est important lorsque des marques commerciales, des noms commerciaux et des sociétés affiliées opèrent sous des identités similaires.

La seconde est la détention et le contrôle, y compris les bénéficiaires effectifs finaux, les dirigeants et les sociétés mères. Ces relations peuvent s'étendre sur plusieurs pays, y compris des juridictions offshore.

La troisième est l'accès à la documentation justificative, telle que les certificats de constitution, les statuts et les extraits officiels des registres. De tels documents peuvent aider les responsables de conformité, les auditeurs et les régulateurs à vérifier de manière indépendante les informations relatives aux sociétés.

La quatrième est le suivi des changements dans le temps. La détention, la direction et le statut réglementaire peuvent évoluer après qu'une société a franchi ses contrôles initiaux d'intégration, rendant nécessaires des revues périodiques.

Les profils s'appuient sur la base de données de Worldbox de plus de 500 millions d'entités dans plus de 240 juridictions, utilisant des informations provenant directement des registres d'entreprises et étayées par des documents d'entreprise originaux.

Le renseignement d'affaires rencontre l'analytique blockchain

Le directeur général de Worldbox, Adrian Ashurst, a identifié la distinction entre le traçage des actifs numériques et l'identification des entreprises derrière les transactions comme une motivation centrale du jeu de données. La société entend fournir aux équipes de conformité des registres d'entreprise vérifiables pour compléter l'analyse blockchain.

Ce lancement reflète le besoin plus large des institutions financières de combiner la surveillance des transactions on-chain avec le renseignement d'affaires traditionnel. Alors que les sociétés crypto opèrent au-delà des frontières, l'accès à des informations fiables sur la détention et l'enregistrement pourrait aider les institutions à évaluer les contreparties, à documenter les décisions de conformité et à identifier les risques potentiels.

Le volume d'informations d'entreprise vérifiables disponibles continuera d'évoluer avec le paysage réglementaire. Les futures mises à jour du FATF sur les actifs virtuels, le rythme de mise en œuvre de la règle du voyage (Travel Rule) selon les juridictions et la cessation d'activité dans l'UE des prestataires dépourvus d'autorisation MiCA sont autant de développements qui affectent les registres d'entreprise disponibles pour la due diligence des VASP.

L'efficacité du jeu de données dépendra de la couverture, de l'exactitude et de l'actualité de ses registres d'entreprise sous-jacents, en particulier dans les juridictions où les divulgations de détention sont limitées ou difficiles à vérifier.