Le Luxembourg qualifie les fournisseurs de services crypto de haut risque de blanchiment d'argent malgré les nouvelles règles de l'UE

La prudence du Luxembourg face aux cryptomonnaies : la qualification à haut risque pour les prestataires de services sur actifs virtuels persiste malgré la refonte réglementaire de l'UE

LUXEMBOURG — Alors que les pôles financiers européens se précipitent pour capter le marché en plein essor des cryptomonnaies, les autorités de régulation luxembourgeoises signalent qu'elles restent profondément méfiantes à l'égard des zones d'ombre du secteur. L'Évaluation Nationale des Risques 2025 du Grand-Duché, publiée mardi, a maintenu sa classification des Prestataires de Services sur Actifs Virtuels (PSAV) comme entités "à haut risque" en matière de blanchiment d'argent, même si l'Union européenne met en œuvre son cadre réglementaire historique sur les marchés de crypto-actifs (MiCA).

L'évaluation, couvrant les observations de 2020 à 2023, constitue un contrepoint qui donne à réfléchir à la poussée de l'industrie pour une acceptation généralisée. Elle révèle que malgré des cadres réglementaires sophistiqués et des avancées technologiques, les autorités luxembourgeoises continuent de considérer les entreprises de cryptomonnaies comme des vecteurs vulnérables pour les activités financières illicites.

"Le pseudonymat, l'irréversibilité des transactions et la portée mondiale, caractéristiques inhérentes à la technologie blockchain, créent des vulnérabilités persistantes que même le régime réglementaire le plus complet ne peut entièrement éliminer", a déclaré un haut fonctionnaire de la Commission de Surveillance du Secteur Financier (CSSF) luxembourgeoise, s'exprimant sous couvert d'anonymat en raison de la sensibilité de l'évaluation.

Facteurs de risque persistants à l'origine de la classification

La classification du Luxembourg découle de multiples facteurs structurels intrinsèques aux opérations de l'industrie des cryptomonnaies. Le volume pur des transactions reste stupéfiant – les PSAV basés au Luxembourg ayant traité plus de 30 millions d'échanges d'une valeur d'environ 106,8 milliards d'euros en 2021 seulement, selon les chiffres intégrés à l'évaluation. Bien que les volumes aient modéré depuis, l'ampleur reste suffisamment significative pour présenter des défis de surveillance substantiels.

L'évaluation identifie spécifiquement cinq principaux facteurs de risque : le volume des transactions, la portée étendue de la clientèle, les canaux de distribution complexes, les structures juridiques élaborées et les opérations transfrontalières couvrant de multiples juridictions avec des normes réglementaires variables.

"Ce qui est particulièrement préoccupant, c'est la combinaison de ces facteurs", a expliqué un expert en analyse des risques familier avec l'évaluation. "Il ne s'agit pas seulement de la portée internationale ou des volumes de transactions isolément, c'est la manière dont ces éléments interagissent pour créer des angles morts potentiels que des criminels financiers sophistiqués peuvent exploiter."

La classification place les prestataires de services de crypto-actifs aux côtés d'autres entités du secteur financier à haut risque, y compris les banques traditionnelles, les entreprises d'investissement et les institutions de paiement. Cependant, l'évaluation note que des mesures d'atténuation robustes ont effectivement réduit le niveau de "risque résiduel" de ces sous-secteurs à "moyen".

Tableau : Développements clés dans l'industrie luxembourgeoise des cryptomonnaies en 2025

Catégorie	Développements clés
Réforme réglementaire	- Loi du 6 février 2025 s'aligne sur la réglementation MiCA de l'UE - La CSSF désignée comme autorité de surveillance pour les PSCA, ART et EMT - Pleine applicabilité à partir du 30 déc. 2024
Mises à jour du droit financier	- Modernisation de la loi sur le secteur financier pour inclure les services de crypto-actifs - Traçabilité étendue aux crypto-actifs en vertu de la réglementation révisée sur les services de paiement
Perception du marché	- 50% des parties prenantes voient l'adoption mondiale des cryptomonnaies progresser - 39% voient le développement du Luxembourg comme une moyenne de l'UE ; 25% l'alignent sur les meilleurs pôles financiers
Adoption institutionnelle	- 24% considèrent les cryptomonnaies stratégiques en 2025 (contre 16% en 2023) - 38% s'attendent à ce que les cryptomonnaies gagnent bientôt en importance stratégique
Volumes de transactions	- Déclin de 106,8 Md€ (30,2 M de transactions) en 2021 à 22,6 Md€ (19,7 M de transactions) en 2023
Démographie des utilisateurs	- 99% des utilisateurs sont des particuliers (personnes physiques) - Très peu de personnes politiquement exposées impliquées
Risques de LAB/FT	- PSAV classifiés comme "à haut risque" dans l'Évaluation Nationale des Risques - Risques liés au volume, à l'activité transfrontalière et à l'augmentation des cas de fraude
Mesures transitoires	- Clause de grand-père pour les PSAV d'avant 2024 jusqu'au 1er juillet 2026 ou approbation MiCA
Objectifs stratégiques	- Positionnement comme un hub européen d'actifs numériques - Loi Blockchain IV pour améliorer l'intégration des technologies de registres distribués (DLT)

Mise en œuvre de MiCA : une transformation réglementaire en cours

La classification des risques intervient à un moment charnière de la réglementation européenne des cryptomonnaies. Depuis le 30 décembre 2024, le cadre MiCA de l'UE est pleinement applicable dans tous les États membres, remplaçant la mosaïque de régimes nationaux de PSAV par une approche harmonisée.

Le Luxembourg a formalisé cette transition par sa loi du 6 février 2025, qui a désigné la CSSF comme autorité de surveillance compétente et a établi l'infrastructure juridique nécessaire à la mise en œuvre des dispositions MiCA. La législation a créé un régime transitoire permettant aux PSAV existants enregistrés au Luxembourg avant la date limite de fonctionner comme Prestataires de Services sur Crypto-Actifs (PSCA) jusqu'au 1er juillet 2026, ou jusqu'à ce qu'ils reçoivent une autorisation complète dans le cadre du nouveau régime.

La refonte réglementaire comprend des exigences renforcées en matière de lutte contre le blanchiment d'argent et le financement du terrorisme (LAB/FT) spécifiquement adaptées aux crypto-actifs et aux portefeuilles auto-hébergés. Notamment, les PSCA sont désormais désignés comme entités assujetties en vertu des réglementations LAB/FT, les soumettant à des obligations de conformité complètes.

Malgré ces avancées, les autorités luxembourgeoises et les superviseurs au niveau de l'UE maintiennent des réserves importantes concernant le secteur. L'Autorité européenne des marchés financiers (ESMA) considère tous les PSCA comme des entités à haut risque en raison de leur exposition inhérente aux risques de criminalité financière.

"La position de l'ESMA reflète un scepticisme fondamental qui imprègne la pensée réglementaire", a noté un responsable de la conformité d'une entreprise d'actifs numériques basée au Luxembourg. "Ils considèrent que la technologie elle-même comporte un risque inhérent, indépendamment des contrôles mis en œuvre."

Examen de l'honorabilité et de la compétence : la direction sous le microscope

Un aspect particulièrement lourd de conséquences du nouveau régime réglementaire est l'examen minutieux accru appliqué aux cadres supérieurs et aux membres des conseils d'administration des entreprises de cryptomonnaies. L'ESMA a souligné que des évaluations rigoureuses de "l'honorabilité et de la compétence" (fit and proper) seront menées, les violations réglementaires antérieures pouvant s'avérer fatales aux perspectives d'autorisation.

Cette approche signale une politique de tolérance zéro envers les équipes de direction ayant des antécédents réglementaires controversés – un avertissement sévère pour une industrie qui a parfois attiré des entrepreneurs non-conformistes avec des attitudes désinvoltes envers la conformité.

"Le message est clair : l'époque où l'on 'bouge vite et on casse tout' est révolue dans le monde européen des cryptomonnaies", a déclaré un spécialiste de la gouvernance blockchain qui conseille plusieurs entités basées au Luxembourg. "Les régulateurs recherchent des structures de leadership et de gouvernance de calibre institutionnel. Ils forcent, en substance, une maturation de l'industrie par une pression sélective."

Impact sur le marché : consolidation et spécialisation

Pour les investisseurs professionnels et les traders naviguant dans ce paysage complexe, l'évaluation des risques du Luxembourg nécessite un recalibrage stratégique. Les analystes du secteur suggèrent plusieurs implications immédiates pour les acteurs du marché :

Premièrement, la classification à haut risque exige l'application de primes de risque aux investissements directs dans les PSAV et PSCA, reflétant les investissements de conformité continus requis et les sanctions réglementaires potentielles qui pourraient se matérialiser.

Deuxièmement, les normes de diligence raisonnable évoluent rapidement. Les contreparties ayant des antécédents avérés en matière de LAB/FT, des intégrations avancées de la technologie réglementaire (RegTech) et des structures de gouvernance transparentes bénéficieront de valorisations premium et de conditions de partenariat préférentielles.

Troisièmement, la consolidation du marché semble inévitable. "Les petits acteurs auront du mal avec la charge de conformité", a observé un gestionnaire de fonds d'actifs numériques basé au Luxembourg. "Nous voyons déjà des discussions préliminaires de fusions-acquisitions (M&A), avec des acteurs établis bien capitalisés explorant des acquisitions de concurrents plus petits ayant des capacités complémentaires ou un accès au marché."