La règle d'identité des stablecoins : émission et rachat, mais pas au-delà

Cinq agences des États-Unis ont proposé un programme d'identification des clients pour les émetteurs de stablecoins le 22 juin 2026. Les commentaires se clôturent le 21 août. Un gouverneur de la Réserve fédérale a déclaré publiquement que le cadre n'atteint pas encore le marché secondaire, et c'est cette lacune qui est au cœur du sujet.

En bref

• La proposition. Le 22 juin 2026, le Financial Crimes Enforcement Network (FinCEN), l'Office of the Comptroller of the Currency (OCC), le Conseil de la Réserve fédérale, la Federal Deposit Insurance Corporation (FDIC) et la National Credit Union Administration (NCUA) ont conjointement proposé un programme d'identification des clients pour les émetteurs de stablecoins de paiement autorisés.
• La date limite. Les commentaires doivent être reçus avant le 21 août 2026, sous le dossier FINCEN-2026-0101 et RIN 1506-AB74. La règle créerait une nouvelle 31 CFR Part 1033.
• L'obligation. Un émetteur devrait collecter quatre éléments avant d'ouvrir un compte : nom, date de naissance ou de constitution, adresse et un numéro d'identification. Les enregistrements sont conservés pendant cinq ans après la clôture du compte.
• La limite. L'obligation s'applique à ce que la règle appelle le marché primaire : l'émetteur traitant directement avec un client. Les transferts entre autres détenteurs n'en font pas partie, et les agences se demandent si cela devrait être le cas.
• L'ampleur. Le FinCEN estime que la règle concernerait environ 50 émetteurs au cours de ses trois premières années, chacun avec une moyenne de 1 000 clients.

Un stablecoin peut changer de mains sans que personne ne vérifie qui le détient

Le gouverneur Michael S. Barr de la Réserve fédérale a déclaré le 18 juin 2026 qu'il est « beaucoup trop facile pour les mauvais acteurs d'échapper à ces restrictions et d'opérer sans être détectés lors de transactions en actifs numériques ». Un stablecoin de paiement est un jeton conçu pour maintenir une valeur fixe. Une fois émis, il circule entre les portefeuilles sans que l'émetteur ne soit partie au transfert.

C'est le problème que cette règle vise à résoudre. Une banque sait qui détient un dépôt car le dépôt n'existe que sur le propre grand livre de la banque. Un stablecoin fonctionne différemment : l'émetteur crée le jeton et le rachète, mais entre-temps, il circule sur un réseau public où l'émetteur n'est pas une contrepartie à l'un des mouvements.

Le Congrès a abordé une partie de cette question dans le Guiding and Establishing National Innovation for U.S. Stablecoins Act, connu sous le nom de GENIUS Act. La loi stipule que les émetteurs de stablecoins de paiement autorisés doivent être traités comme des institutions financières en vertu du Bank Secrecy Act, la loi de 1970 qui exige des banques qu'elles identifient leurs clients et signalent les activités suspectes. Traiter un émetteur comme une institution financière rend possible une obligation d'identité.

Barr a soutenu la proposition et a formulé une réserve dans la même déclaration. Elle mérite d'être citée intégralement : c'est la description la plus claire de la limite dont il est question dans cet article, et elle provient de l'un des régulateurs émettant la règle.

Je reste préoccupé, cependant, par le fait que le cadre réglementaire du GENIUS Act ne fait pas encore assez pour aborder les risques de financement illicite mené par le biais de transactions sur le marché secondaire de stablecoins de paiement.

Michael S. Barr, Gouverneur, Conseil des gouverneurs du Système de la Réserve fédérale. Déclaration du 18 juin 2026

En dessous, se pose une question de proportionnalité que les agences laissent ouverte. Les contrôles d'identité sont attachés à un nouvel instrument, et personne n'a encore déterminé si le point où ils s'attachent est le point où le préjudice se produit.

Un seul statut est mis en œuvre par cinq réglementations distinctes

Le GENIUS Act n'est pas mis en œuvre par une seule règle. Entre le 18 mai et le 9 juillet 2026, cinq agences ont publié cinq propositions de règles distinctes couvrant les émetteurs de stablecoins, chacune avec sa propre période de commentaires. Deux de ces périodes sont déjà closes. La règle d'identité se clôture le 21 août 2026.

C'est important pour quiconque envisage de répondre. Une entreprise qui a lu une annonce et noté une seule date a probablement déjà manqué au moins une fenêtre. Le tableau ci-dessous énumère les cinq règles telles que publiées dans le Federal Register, avec les périodes closes indiquées.

Le schéma sera familier à quiconque a vu un régulateur importer des règles bancaires dans un secteur plus récent. La Federal Communications Commission a fait de même pour les télécommunications lorsqu'elle a construit une proposition de connaissance du client directement sur le programme d'identification des clients du Bank Secrecy Act, et l'Australie a intégré des secteurs entiers dans un régime d'identité pour la première fois.

Date	Règle	Statut
18 mai 2026	NCUA, Émission de stablecoins en vertu de la loi GENIUS. Mise en œuvre de la loi GENIUS pour les entités relevant de la juridiction de la National Credit Union Administration. Federal Register 2026-09915.	Clos le 17 juillet
5 juin 2026	FDIC, Normes du Bank Secrecy Act et des sanctions. Normes pour les émetteurs de stablecoins de paiement autorisés supervisés par la FDIC. Federal Register 2026-11342.	Clôture le 4 août
22 juin 2026	Conjoint, Programme d'identification des clients. FinCEN avec l'OCC, le Conseil de la Réserve fédérale, la FDIC et la NCUA. Proposition 31 CFR Part 1033. RIN 1506-AB74, dossier FINCEN-2026-0101. Il s'agit de la règle d'identité.	Clôture le 21 août
24 juin 2026	OCC, Gestion des risques AML/CFT et sanctions. Obligations de programme, de déclaration et de tenue de registres pour les émetteurs. Federal Register 2026-12692.	Clos le 24 juillet
9 juillet 2026	Conseil de la Réserve fédérale, Programmes AML/CFT. Programmes de lutte contre le blanchiment d'argent et le financement du terrorisme. Federal Register 2026-13919.	Clôture le 8 sept.

La règle demande aux émetteurs de stablecoins ce que les banques collectent déjà

La section proposée 1033.220 exigerait d'un émetteur de stablecoins de paiement autorisé d'obtenir quatre éléments de chaque client avant d'ouvrir un compte : nom ; date de naissance pour un individu, ou date de constitution autrement ; adresse ; et un numéro d'identification. Les agences ont modelé cela directement sur le programme d'identification des clients qui s'applique aux banques depuis 2003 au 31 CFR 1020.220.

L'exigence d'adresse est plus stricte qu'il n'y paraît au premier abord. Pour un individu, la règle demande une adresse résidentielle ou professionnelle, ainsi qu'une adresse postale. Pour toute autre entité, elle demande un lieu d'affaires principal, un bureau local ou une autre adresse physique, plus une adresse postale. Une boîte postale seule ne suffirait pas.

Il y a une exception. Une personne qui a demandé un numéro d'identification fiscale mais ne l'a pas encore peut ouvrir un compte, à condition que le programme de l'émetteur confirme que la demande a été déposée et obtienne le numéro dans un délai raisonnable par la suite.

La collecte n'est qu'une partie du processus. Le programme doit également contenir des procédures de vérification de l'identité de chaque nouveau client dans un délai raisonnable avant ou après l'ouverture du compte, en utilisant des documents, des méthodes non documentaires, ou les deux. Les méthodes non documentaires nommées par la règle sont : contacter le client, comparer ce que le client a fourni avec une agence de rapport de consommation, une base de données publique ou une autre source, vérifier les références auprès d'une autre institution financière, et obtenir un état financier.

Deux autres obligations s'y ajoutent. L'émetteur doit vérifier chaque client par rapport à toute liste de terroristes connus ou suspectés émise par une agence fédérale et désignée par le Trésor, ce qui met en œuvre la section 5318(l)(2)(C) du titre 31 du Code des États-Unis. Et il doit conserver les enregistrements : les informations d'identification pendant cinq ans après la clôture du compte, et l'enregistrement de la manière dont l'identité a été vérifiée pendant cinq ans après la création de cet enregistrement.

Toute règle finale prendrait effet 12 mois après son émission, ce que les agences disent être pour donner le temps aux émetteurs de se préparer. Rien de tout cela n'est en vigueur aujourd'hui.

L'obligation s'attache là où l'émetteur est une contrepartie, et s'arrête là

La proposition de règle conjointe du 22 juin 2026 définit deux zones. Le marché primaire est l'émetteur traitant directement avec un détenteur : émission, conversion, rachat, rachat, destruction et réémission de stablecoins, plus les services associés tels que la garde. Le marché secondaire est l'activité de stablecoins de paiement entre d'autres parties. L'obligation d'identité s'attache au premier et s'arrête là.

Cela décrit la règle telle qu'elle est rédigée ; ce n'est pas une critique. La logique est conventionnelle. Un programme d'identification des clients est construit autour du moment où un compte est ouvert, et un émetteur n'a une relation de compte qu'avec les personnes avec lesquelles il traite directement.

Ce qui rend la limite digne d'être clairement énoncée, c'est que les agences elles-mêmes la considèrent comme incertaine. La proposition demande des commentaires sur la question de savoir si une partie des exigences d'identité devrait s'étendre à l'activité du marché secondaire, et Barr a déclaré qu'il examinerait ces commentaires et évaluerait si le cadre dans son ensemble offre une protection adéquate.

La question ouverte n'est donc pas enfouie dans la rédaction. C'est la question numéro un sur la propre liste des agences, et c'est pourquoi la date du 21 août est importante pour quiconque a un avis.

Les agences s'attendent à ce que la règle concerne une cinquantaine d'émetteurs

L'estimation propre du FinCEN dans la proposition du 22 juin 2026 est qu'environ 50 émetteurs de stablecoins de paiement autorisés seraient couverts au cours des trois premières années : environ 20 qui ne sont pas des filiales d'institutions de dépôt assurées et 30 qui le sont. Il s'attend à ce que chacun ait en moyenne 1 000 clients et à en acquérir environ 650 nouveaux par an.

Comparez ces chiffres à l'obligation. Le régime proposé est celui qui s'applique aux banques, et la population qu'il atteindrait initialement est d'environ cinquante entreprises avec une base de clients se mesurant en dizaines de milliers.

Deux lectures sont possibles et la règle ne choisit pas entre elles. L'une est qu'une population petite et bien définie est précisément l'endroit où une norme exigeante est la moins chère à appliquer, et la fixer maintenant évite de la rétrofitter plus tard. L'autre est que le volume d'activité des stablecoins n'est pas concentré au moment de l'émission que la règle régit, de sorte que la portée de l'obligation d'identité et l'emplacement du risque sont deux choses différentes. La déclaration de Barr est plus proche de la seconde.

Quiconque se forge une opinion a jusqu'au 21 août. Après cela, le dossier est clos et les agences décident.

Points clés à retenir

Ce sont cinq règles, pas une seule.

Cinq agences ont publié cinq projets de règles entre le 18 mai et le 9 juillet 2026. Deux périodes de commentaires sont closes, une se clôture aujourd'hui, et la règle d'identité se clôture le 21 août.

Rien n'est en vigueur.

Ce sont des propositions. Une règle finale prendrait effet 12 mois après son émission, et aucune règle finale n'a été établie.

L'obligation est le programme d'identification des clients bancaires.

Quatre champs avant l'ouverture du compte, vérification documentaire ou non documentaire, un contrôle des listes gouvernementales et une conservation de cinq ans, modelé sur le 31 CFR 1020.220.

Elle ne concerne que l'émission et le rachat.

La règle définit un marché primaire et un marché secondaire et s'applique au premier. La question de savoir si elle devrait s'étendre au second est la première question sur la propre liste de commentaires des agences.

La population initiale est petite.

Environ 50 émetteurs avec environ 1 000 clients chacun, selon l'estimation du FinCEN.

Utiliser Didit pour un programme d'identification des clients de stablecoins

Le programme proposé est une liste de contrôles, et les contrôles sont ce qu'un fournisseur de vérification effectue. Correspondant aux modules qu'un émetteur intégrerait : les quatre champs de la section proposée 1033.220 plus la vérification documentaire sont couverts par la Vérification d'identité à 0,15 $ par vérification. L'insistance de la règle sur une adresse résidentielle ou professionnelle plutôt qu'une boîte postale est ce que la Preuve d'adresse à 0,20 $ par vérification teste. La comparaison avec la liste gouvernementale à la section proposée 1033.220(a)(4) est une étape de filtrage : le filtrage AML coûte 0,20 $ par vérification, et parce qu'un client qui était clair lors de l'onboarding peut apparaître sur une liste plus tard, le suivi AML continu coûte 0,07 $ par utilisateur par an. La proposition AML complémentaire de l'OCC comporte également des obligations au niveau des transferts, ce que la Règle de voyage à 0,02 $ par transaction aborde. Les prix actuels des modules sont listés sur la page des tarifs.

Ce qui reste à l'émetteur est la majeure partie. Didit ne détermine pas si une entité est un émetteur de stablecoin de paiement autorisé, ne décide pas ce qu'un délai raisonnable pour la vérification signifie dans votre évaluation des risques, ne résout pas une correspondance possible avec une liste terroriste ou ne prend pas la décision qui en découle, et ne dépose pas votre commentaire avant le 21 août. La conservation de cinq ans des enregistrements d'identité et de vérification après la clôture d'un compte est l'obligation de l'émetteur, tout comme le document du programme lui-même, que la règle s'attend à être écrit, basé sur les risques et approuvé. La vérification vous aide à collecter et à vérifier ce que la proposition demande ; rien d'acheté ne rend un émetteur conforme à une règle qui n'a pas encore été finalisée.

Foire aux questions

Quand se clôturent les commentaires sur la règle d'identification des clients de stablecoins ?

Le 21 août 2026. La proposition de règle conjointe a été publiée dans le Federal Register le 22 juin 2026 sous le RIN 1506-AB74, et l'avis indique que les commentaires doivent être reçus avant le 21 août 2026. Les commentaires sont envoyés au dossier FINCEN-2026-0101.

Quelles informations un émetteur de stablecoins devrait-il collecter ?

Quatre éléments avant l'ouverture d'un compte : nom ; date de naissance pour un individu ou date de constitution pour une entité non individuelle ; adresse, c'est-à-dire une adresse résidentielle et postale pour les individus ou une adresse physique et postale pour les entités ; et un numéro d'identification. Une adresse résidentielle ou professionnelle est requise pour les individus.

Cette règle est-elle en vigueur ?

Non. C'est une proposition de règle conjointe et aucune règle finale n'a été émise. Les agences proposent qu'une règle finale prenne effet 12 mois après son émission, afin de donner aux émetteurs de stablecoins de paiement autorisés le temps de la mettre en œuvre.

La règle s'applique-t-elle aux transactions de stablecoins entre utilisateurs ?

Telle que proposée, non. La règle s'attache à la relation client de l'émetteur, qu'elle appelle le marché primaire : émission, conversion, rachat, rachat, destruction et réémission de stablecoins, et services associés tels que la garde. L'activité entre d'autres parties est ce que la règle appelle le marché secondaire, et les agences demandent des commentaires sur la question de savoir si une partie de la règle devrait s'y étendre.

Combien de temps les émetteurs de stablecoins doivent-ils conserver les enregistrements d'identité ?

Cinq ans. Selon la proposition, les informations d'identification d'un client sont conservées pendant cinq ans après la clôture du compte, et les enregistrements de la manière dont l'identité du client a été vérifiée sont conservés pendant cinq ans après la création de l'enregistrement.

Lectures complémentaires

• La FCC veut que les opérateurs téléphoniques fassent du KYC bancaire — Un autre régulateur qui construit une obligation d'identification des clients directement sur le modèle du Bank Secrecy Act.
• Article 26 de l'AMLR : à quelle fréquence faut-il revérifier ? — Ce qui se passe après l'onboarding, lorsqu'un client qui était clair cesse de l'être.
• Marchés de prédiction : qui sont vos utilisateurs ? — Trois régulateurs ont examiné un nouveau marché en 2026 et ont tous abouti à la même question concernant l'identité.
• L'Asie transfère le coût des contrôles d'identité faibles aux banques et aux plateformes — Neuf marchés, et ce qui se passe lorsque le seuil de la règle de voyage disparaît entièrement.

Sources

1. Programme d'identification des clients des émetteurs de stablecoins de paiement autorisés, proposition de règle conjointe — FinCEN, OCC, Conseil de la Réserve fédérale, FDIC et NCUA · Federal Register · 22 juin 2026 · RIN 1506-AB74
2. Déclaration sur la proposition d'exigences de programme d'identification des clients pour les émetteurs de stablecoins de paiement — Gouverneur Michael S. Barr, Conseil des gouverneurs du Système de la Réserve fédérale · 18 juin 2026
3. Gestion des risques AML/CFT et de conformité aux sanctions des émetteurs de stablecoins de paiement autorisés — Office of the Comptroller of the Currency · Federal Register · 24 juin 2026
4. Normes de conformité au Bank Secrecy Act et aux sanctions pour les émetteurs de stablecoins de paiement autorisés supervisés par la FDIC — Federal Deposit Insurance Corporation · Federal Register · 5 juin 2026
5. Programmes de lutte contre le blanchiment d'argent et le financement du terrorisme — Conseil des gouverneurs du Système de la Réserve fédérale · Federal Register · 9 juillet 2026
6. Mise en œuvre du GENIUS Act pour l'émission de stablecoins par les entités relevant de la juridiction de la NCUA — National Credit Union Administration · Federal Register · 18 mai 2026
7. 31 CFR 1020.220 : Exigences du programme d'identification des clients pour les banques — Code de règlements fédéraux électronique · le modèle sur lequel la proposition est basée

Qui a écrit ceci

Tuan Nguyen — Croissance · Didit

Écrit sur la vérification d'identité, la fraude et la conformité chez Didit.

Dernière révision le 4 août 2026 par rapport aux sources ci-dessus