Chaque transfert de crypto passant par une plateforme italienne, aussi minime soit-il, doit désormais réussir un contrôle des sanctions — et la Banque d’Italie veut s’assurer que cette règle n’est pas discrètement ignorée. Le 7 septembre, la banque centrale du pays a demandé aux prestataires de services sur crypto-actifs, appelés PSCA, de confirmer que leurs systèmes de contrôle des sanctions pour les crypto interceptent chaque transaction, sans aucune exception pour les transferts de faible valeur.
Points clés
La Banque d’Italie a ordonné, le 7 septembre, aux PSCA (prestataires de services sur crypto-actifs) de vérifier que chaque transfert de crypto fait l’objet d’un contrôle des sanctions, quelle que soit sa valeur.
Les entreprises ont été informées de supprimer tout seuil minimal de transaction de leurs systèmes de filtrage, car cela pourrait laisser passer de petits transferts sans vérification.
L’obligation sous-jacente n’est pas nouvelle : elle découle de lignes directrices de l’Autorité bancaire européenne qui sont devenues applicables en Italie le 30 décembre 2025.
Les exceptions de filtrage des paiements instantanés accordées à certains prestataires de services de paiement ne s’appliquent pas aux transferts de crypto traités par des CASP.
La conformité aux sanctions est distincte de la procédure de licence MiCA — détenir une autorisation MiCA n’exonère pas une entreprise de ces contrôles.
Banca d’Italia applique le filtrage des sanctions à chaque transfert de crypto
Le message de la banque centrale était sans équivoque : aucun transfert n’est trop petit pour ne pas compter. Banca d’Italia a demandé aux opérateurs de filtrer les informations concernant l’initiateur et le bénéficiaire avant d’exécuter des transferts individuels de crypto-actifs, et a précisé que l’exigence s’applique transfert par transfert, et pas seulement aux activités dépassant une taille donnée.
Filtrage des sanctions requis, quelle que soit la taille du transfert
Selon un rapport relayé par le service Radiocor de Borsa Italiana, la banque centrale a demandé aux opérateurs de confirmer que leurs systèmes ne contiennent aucun seuil limitant les transferts réellement contrôlés. Concrètement, cela signifie qu’un transfert de 1 € est soumis à un examen aussi strict qu’un transfert beaucoup plus important — au moins au stade du filtrage, car ce sont généralement des systèmes automatisés, et non des examinateurs manuels, qui effectuent le premier contrôle.
Aucun seuil minimal de transaction autorisé dans les systèmes de filtrage
Pourquoi ce détail compte-t-il autant ? Parce qu’un seuil caché à l’intérieur d’un outil de filtrage pourrait permettre à une personne sanctionnée d’échapper aux contrôles simplement en gardant les transferts de faible montant. Banca d’Italia a précisément mis en évidence ce risque de structuration : une personne faisant l’objet de restrictions pourrait fractionner une somme plus importante en plusieurs transactions plus petites conçues pour rester sous la limite interne de filtrage d’un opérateur. Combler ce manque est, en pratique, l’objectif même du rappel de septembre.
Contexte réglementaire et chronologie des obligations de filtrage
Ce n’est pas une règle totalement nouvelle imposée à l’industrie du jour au lendemain — c’est une obligation existante que les régulateurs vérifient désormais si elle fonctionne réellement. L’exigence de filtrage remonte à des lignes directrices de l’Autorité bancaire européenne couvrant les politiques internes, les procédures et les contrôles destinés à appliquer les mesures restrictives de l’UE et nationales.
Lignes directrices de l’Autorité bancaire européenne et intégration nationale
Banca d’Italia a intégré cette orientation de l’EBA dans la pratique nationale de supervision via la note n° 52, datée du 19 mai 2025. La note précise que les lignes directrices sont devenues applicables en Italie le 30 décembre 2025 — ce qui signifie que l’obligation de filtrage était techniquement en vigueur depuis des mois avant la communication de septembre. Les règles s’appliquent largement, couvrant les banques, les entreprises d’investissement, les établissements de paiement, les établissements de monnaie électronique et les prestataires autorisés de services d’actifs cryptographiques, qui doivent tous maintenir des dispositifs de gouvernance capables d’identifier les personnes et entités désignées.
Communication de septembre 2025 comme rappel de supervision
Alors pourquoi publier un rappel du tout si la règle existait déjà ? La note de septembre de Banca d’Italia doit être comprise comme un point de contrôle de conformité plutôt qu’une nouvelle loi — la banque centrale demande essentiellement aux entreprises de prouver que leurs systèmes existants sont correctement configurés et calibrés, et n’annonce pas un nouveau seuil juridique.
Séparation de la conformité aux sanctions et de l’autorisation MiCA
Un point que la banque centrale a souligné et qui mérite l’attention de toute entreprise crypto opérant dans l’UE : la conformité aux sanctions se situe entièrement en dehors du règlement sur les marchés des crypto-actifs. MiCA régit la licence, la gouvernance et les normes de conduite, mais l’obtention de cette autorisation ne supprime pas les obligations liées aux règles de mesures restrictives de l’UE. Cette distinction est d’autant plus importante à l’heure actuelle, puisque les régulateurs nationaux finalisent le passage de l’Europe à MiCA — comme l’avait rapporté crypto.news plus tôt, plus de 1 000 entreprises crypto dans l’EEE n’avaient toujours pas d’autorisation MiCA après l’expiration d’une date limite de transition clé. Autrement dit, une entreprise peut être pleinement autorisée au titre de MiCA et ne pas satisfaire aux contrôles de sanctions — les deux volets de conformité fonctionnent sur des voies distinctes.
Implications opérationnelles pour les prestataires de services d’actifs cryptographiques
Pour les CASP, ce rappel se traduit par un travail concret : revoir les configurations de filtrage, vérifier la fréquence de mise à jour des listes de sanctions et s’assurer qu’aucun raccourci n’est appliqué à la crypto conçu pour des infrastructures de paiement plus rapides.
Pas d’exceptions de paiement instantané pour les transferts de crypto
Selon les règles de l’UE, certains virements de crédit instantanés traités par des prestataires de services de paiement traditionnels reçoivent un traitement différent : filtrer l’ensemble de la base clients une fois par jour, ainsi que chaque fois que de nouvelles mesures restrictives prennent effet, plutôt que de vérifier chaque transaction en temps réel. Cette approche existe parce que le règlement instantané laisse peu de place au filtrage transaction par transaction sans compromettre l’objectif des paiements instantanés. La note de Banca d’Italia de 2025 est explicite : cette exception ne couvre pas les transferts de crypto traités par des CASP. Les entreprises ne peuvent pas appliquer à la crypto un raccourci de type “paiement instantané” simplement parce qu’une transaction blockchain se règle rapidement — les dispositions spécifiques de l’EBA sur les transferts individuels de crypto-actifs restent applicables et, d’après Crypto Briefing, les prestataires de services de paiement qui traitent des flux de crypto sont soumis à la même norme.
Filtrage complet, Travel Rule et pression du secteur
En plus du filtrage des sanctions, Banca d’Italia a demandé aux CASP de suivre l’orientation distincte de l’EBA relative à la Travel Rule, qui traite des informations manquantes ou incomplètes concernant l’initiateur et le bénéficiaire attachées aux transferts de fonds et de crypto. Ensemble, ces obligations exercent une pression opérationnelle réelle sur les équipes de conformité : elles doivent disposer de listes de sanctions mises à jour fréquemment, de systèmes capables de faire correspondre des alias et de gérer des noms translittérés, de procédures pour enquêter sur les alertes et de registres capables de résister à un contrôle lors des revues de supervision. Les adresses blockchain liées à des parties sanctionnées ajoutent une couche de difficulté supplémentaire, car un filtrage des noms seul peut manquer une exposition associée à une adresse de portefeuille plutôt qu’à une personne nommément désignée — poussant certains opérateurs à combiner le filtrage des clients avec des analyses de blockchain, même si l’attribution peut évoluer et que les alertes ne pointent pas toujours vers une partie véritablement désignée.
Cela dépasse les frontières de l’Italie. Le rappel arrive aussi dans un contexte d’augmentation des mesures restrictives de l’UE — une couverture liée de crypto.news indiquait que les sanctions de l’UE ont visé 14 plateformes crypto et 94 institutions financières, élargissant le groupe de contreparties que les systèmes de conformité doivent désormais reconnaître.
Banca d’Italia n’a pas fixé de nouvelle échéance de conformité, n’a pas désigné des CASP particuliers faisant l’objet d’un examen, et n’a pas annoncé de sanctions dans sa note de septembre — toute application de mesures coercitives suivrait un processus réglementaire distinct fondé sur la manière dont les contrôles d’un opérateur individuel fonctionnent réellement. Mais le message sous-jacent est clair : pour les opérateurs crypto italiens, la prochaine étape est une revue documentée des paramètres de filtrage, de la couverture des listes de sanctions et des procédures d’escalade, car une licence MiCA seule ne suffira pas à prouver que ces contrôles fonctionnent pour chaque transfert.
FAQ
Les transferts de crypto sont-ils exemptés du filtrage des sanctions si la valeur de la transaction est faible ?
Non. Banca d’Italia exige que chaque transfert de crypto fasse l’objet d’un filtrage des sanctions, quelle que soit la valeur de la transaction.
La communication de Banca d’Italia introduit-elle de nouvelles règles de sanctions pour les transferts de crypto ?
Non. La communication de septembre 2025 est un rappel de supervision qui renforce des lignes directrices existantes de l’Autorité bancaire européenne déjà en vigueur en Italie.
Les prestataires de services d’actifs cryptographiques peuvent-ils appliquer des exceptions de paiement instantané aux transferts de crypto-actifs ?
Non. Les exceptions de paiement instantané disponibles pour certains prestataires de services de paiement ne couvrent pas les transferts de crypto traités par des CASP.
La conformité aux sanctions pour les transferts de crypto est-elle couverte par l’autorisation MiCA ?
Non. La conformité aux sanctions est distincte de l’autorisation MiCA et doit être observée de manière indépendante par les entreprises crypto.
Article produit avec l’assistance d’une intelligence artificielle et revu par l’équipe éditoriale.