
Alan Poyatos est Chief Compliance Officer chez BitBase et l’un des profils les plus singuliers de l’écosystème crypto espagnol : avocat de formation, détenteur de bitcoin depuis 2012, et convaincu qu’une régulation bien conçue crée de la confiance et stimule la croissance du business. Chez BitBase, il pilote un modèle hybride — boutiques physiques et distributeurs automatiques (ATM) de crypto, complétés par un canal en ligne — qui rend la crypto accessible aux personnes préférant un accompagnement humain, avec un KYC automatisé et une revue manuelle de chaque onboarding. « La régulation est une valeur pour le consommateur — quand elle est proportionnée et applicable », affirme-t-il, en référence à MiCA, à la preuve de réserves (proof-of-reserves) et aux plans de résolution ordonnée.
Fort de son expérience d’expansion en Amérique latine (Panama, Paraguay, Argentine, Bolivie et Costa Rica), il souligne une réalité : « Là-bas, la crypto est une nécessité ; ici, c’est un investissement. » Il se dit préoccupé par les deepfakes et l’ingénierie sociale, et plaide pour des outils permettant le gel judiciaire des fonds volés. Optimiste assumé, il ne doute pas de la destination : « Nous verrons une adoption de masse ; payer son pain en crypto sera normal. »
Q : Qu’est-ce qui vous a poussé à entrer dans la crypto et à prendre la direction de la conformité chez BitBase ?
A : Je suis avocat et je faisais déjà du trading d’actions quand j’ai découvert les cryptomonnaies. Leur dimension disruptive face au système financier traditionnel m’a immédiatement accroché. J’ai toujours défendu les libertés civiles et les droits des consommateurs — j’ai plaidé contre des établissements financiers pour des fraudes bancaires — et j’ai vu dans Bitcoin et la blockchain une alternative redonnant aux gens le contrôle de leur argent, face à un système qui a abandonné l’étalon-or et permet aux États de manipuler taux de change et valeur de la monnaie. J’ai acheté mon premier bitcoin en 2012 et je suis un holder convaincu depuis. La technologie blockchain redonne du pouvoir aux individus, en particulier dans les pays frappés par l’hyperinflation ou des monnaies manipulées. C’est vrai qu’aujourd’hui les grands détenteurs sont des institutions et que les investisseurs particuliers ont manqué une partie de cette opportunité historique, mais l’occasion était là et je suis content d’y avoir cru.
Q : Vous combinez physique et digital. Comment gérez-vous la conformité dans cet environnement hybride ?
A : Notre activité, c’est la crypto avec une couche très traditionnelle. Nous servons des personnes qui ne veulent pas acheter en ligne : il y a une fracture numérique, une défiance, ou tout simplement une préférence pour le contact humain. C’est pour cela que les boutiques physiques et les ATM sont clés : ils offrent une assistance réelle et une résolution rapide des problèmes (y compris un support téléphonique depuis les distributeurs). Du point de vue réglementaire, le modèle hybride est plus complexe parce que nous traitons aussi des espèces. La crypto implique déjà un risque lié à la pseudo-anonymat ; si vous ajoutez le cash, le « cocktail » devient plus fort. Nous atténuons ces risques grâce à une formation intensive (fraude et LBC/FT), une identification automatisée et une revue manuelle de chaque inscription : des yeux humains vérifient la vidéo, la preuve de vie (liveness) et la cohérence des données. Nous intégrons même des signaux subtils, comme la manière dont la personne prononce les chiffres pendant la vidéo. Cela réduit significativement les usurpations d’identité.
Q : Vérifiez-vous aussi les utilisateurs sur les ATM ? Comment cela fonctionne-t-il concrètement ?
A : Oui. Si vous êtes nouveau, après avoir saisi votre numéro de téléphone, vous recevez un lien et vous complétez l’onboarding sur votre mobile avec une vérification vidéo. Tous les clients BitBase sont identifiés.
Q : L’un des grands défis du secteur est de trouver l’équilibre entre transparence, UX et accessibilité. Comment gérez-vous cette tension ?
A : Au début, beaucoup d’utilisateurs cherchaient une confidentialité maximale. La régulation, au nom de la protection des consommateurs, a réduit ce niveau d’anonymat. Certains de ces utilisateurs sont partis vers des environnements plus opaques, tandis que d’autres ont compris que l’identification apporte des garanties. Avec la Travel Rule, la vérification et la traçabilité des flux, la fraude diminue : personne n’a envie d’arnaquer « sous son vrai nom ».
Q : Quels sont les principaux points de douleur en matière de conformité pour une entreprise hybride comme la vôtre ?
A :
Réputation du secteur : Le récit « crypto = illégal » a fait des dégâts. La technologie n’est pas mauvaise en soi ; tout dépend de l’usage qu’on en fait. La crypto permet des transferts mondiaux, des coûts plus faibles et des paiements irrévocables (pour le meilleur et pour le pire), ce qui change les règles du jeu. Par exemple, vous n’attendez plus 48 heures bancaires et le paiement ne peut pas être annulé. Vous pouvez payer quelqu’un au Japon presque instantanément dans une « monnaie » commune.
À mesure que la fiscalité est mieux comprise et que le cadre réglementaire mûrit, le secteur va évoluer vers de nouveaux produits : davantage de staking, de lending, et la tokenisation d’actifs du monde réel.
Q : Avec MiCA et plus de régulation, les consommateurs se sentent-ils plus en sécurité ?
A : Nous ne sommes pas encore dans une phase d’adoption de masse. Le grand public entrera probablement via des produits financiers traditionnels, en renonçant à une partie du potentiel de hausse. Mais la régulation crée des cadres de confiance : agrément MiCA, mécanismes de réclamation, support dans votre langue, preuve de réserves et plans de résolution ordonnée pour éviter les scénarios à la FTX. Il ne s’agit pas de « compliance de façade » : ce sont de vrais plans, avec des rôles définis et des firewalls, des audits et une vérification que les crypto-actifs en conservation existent réellement, ainsi que des procédures de réponse en cas de cyberattaque (qui fait quoi, comment on communique, et quels pare-feu opérationnels sont activés).
Q : Certains considèrent la régulation comme un frein à l’innovation. Pour vous, c’est une valeur ajoutée ou une barrière ?
A : C’est une valeur ajoutée et une protection pour le consommateur si elle est mise en œuvre avec méthode, des délais raisonnables et en écoutant l’industrie. Mais aujourd’hui, il existe une forte barrière à l’entrée : même si le principe de proportionnalité existe, il est très difficile pour un petit entrepreneur de lancer une plateforme d’échange à cause des coûts fixes de conformité. Cela ralentit l’innovation, mais cela réduit aussi les « boiler rooms » et les listings irresponsables : l’ère des « deux amis dans un garage avec ChatGPT pour écrire un whitepaper » est révolue. Avant de lister un projet, il faut vraiment faire la due diligence.
Il faut également se méfier de l’usurpation d’identité : de faux canaux et groupes Telegram se font passer pour BitBase ; nous recommandons toujours de vérifier les canaux officiels.
Q : Avez-vous des projets d’expansion ?
A : Oui. Nous sommes déjà présents en Amérique latine — Panama, Paraguay, Argentine, Bolivie et Costa Rica — et nous allons continuer à nous développer. Avec l’agrément MiCA, nous ouvrirons de nouveaux marchés en Europe.
Q : Comment percevez-vous les différences réglementaires et culturelles entre l’Europe et l’Amérique latine ?
A : J’ai été agréablement surpris : en Amérique latine, il existe une réglementation AML/CFT étendue et des règles spécifiques à la crypto, avec des formations gratuites proposées par les superviseurs aux responsables de conformité. Culturellement, en Europe, c’est la logique d’investissement qui domine ; en Amérique latine, la crypto est utilisée comme moyen de paiement et réserve de valeur. Beaucoup de gens épargnent en stablecoins (USDT) ou en bitcoin, parce que leur monnaie locale est faible et que l’accès au dollar est limité. Là-bas, la crypto est une nécessité, pas une option.
Q : À court et moyen terme, quels risques émergents vous préoccupent le plus ?
A : Deux grands risques :
Une ingénierie sociale de plus en plus sophistiquée : les escrocs parviennent à pousser des personnes de tout âge à « normaliser » les paiements en crypto vers des fraudeurs.
J’aimerais aussi voir des technologies capables de geler ou de saisir les fonds identifiés comme volés — pas seulement de les marquer on-chain — et de les restituer à leur propriétaire légitime une fois la décision de justice définitive rendue.
Q : Quel conseil donneriez-vous à quelqu’un qui souhaite travailler dans la conformité crypto ?
A : Lancez-vous. C’est passionnant de combiner droit, compliance et crypto. Personne ne sait tout : nous apprenons tous en temps réel. Il faut de la motivation, de la curiosité et la capacité d’accepter que le cadre évolue en permanence avec de nouvelles lignes directrices et interprétations.
Q : Comment imaginez-vous votre rôle dans dix ans, quand la crypto fera partie du quotidien ?
A : J’espère rester responsable (plus senior) de la conformité et voir l’adoption de masse : aller acheter son pain et le payer en crypto comme si c’était la chose la plus normale du monde. Je n’ai aucun doute que ce moment viendra.
