Qu'est-ce qu'un Permitted Payment Stablecoin Issuer (PPSI) au titre du GENIUS Act ?

Un PPSI est toute entité qui émet un stablecoin de paiement libellé en dollars en dehors du cadre des établissements de dépôt assurés au niveau fédéral. Le GENIUS Act et la NPRM du 8 avril définissent les obligations de conformité que cette désignation entraîne, notamment les exigences complètes du programme BSA et les mandats de contrôle des sanctions OFAC.

La NPRM du 8 avril oblige-t-elle les émetteurs de stablecoins à déposer des Suspicious Activity Reports (SARs) ?

Oui. La règle proposée obligerait les PPSIs à déposer des SARs auprès du FinCEN sur la même base que les banques, notamment l'infrastructure de surveillance des transactions, les flux de révision humaine et les délais de dépôt de 30 jours à compter de la date de détection. Les SARs de continuation et les règles strictes de confidentialité s'appliquent également.

En quoi l'exigence de conformité aux sanctions OFAC dans la réglementation du GENIUS Act diffère-t-elle des orientations antérieures ?

Avant cette NPRM, la conformité aux règles de l'OFAC pour les émetteurs de stablecoins était recommandée dans le cadre des orientations 2021 de l'OFAC sur les monnaies virtuelles, mais n'était pas légalement obligatoire. La règle proposée codifie un programme de conformité aux sanctions documenté et fondé sur les risques en tant qu'exigence statutaire pour les PPSIs, créant ainsi une voie d'application claire pour les manquements qui reposaient auparavant sur une action discrétionnaire.

Blockchain

Réglementation AML du GENIUS Act : les stablecoins sont désormais des banques

By Anurag Verma•April 27, 2026

Règlementation AML du GENIUS Act : les stablecoins sont désormais des banques

Le 8 avril 2026, FinCEN et OFAC ont publié un avis de proposition de règlementation conjoint qui devrait être une lecture obligatoire pour quiconque émet, intègre ou développe sur la base d'un stablecoin de paiement. Le titre est clair : les Émetteurs de Stablecoins de Paiement Autorisés (PPSI) devront mettre en place des programmes de conformité complets au Bank Secrecy Act, déposer des Rapports d'Activité Suspecte, et, pour la première fois en tant qu'obligation légale, maintenir des programmes de conformité aux sanctions documentés sous l'autorité d'OFAC.

Ce n'est pas un ajustement mineur. La règle proposée redéfinit ce que coûte le fait d'être émetteur de stablecoin aux États-Unis. Pas en termes de coûts de calcul ou de profondeur de liquidité, mais en termes de charges juridiques et opérationnelles pour lesquelles la plupart des équipes ne sont tout simplement pas outillées.

J'ai passé les quatre dernières années dans l'infrastructure crypto réglementée. L'écart entre « nous avons un responsable de la conformité » et « nous disposons d'un programme AML/CFT de qualité bancaire avec un flux de traitement SAR défendable » est énorme. La plupart des projets de stablecoin ont le premier. Cette règle exige le second.

Ce que le NPRM du 8 avril impose réellement

La règle proposée s'applique à toute entité classée comme PPSI en vertu du GENIUS Act, soit, globalement, tout émetteur de stablecoin de paiement libellé en dollars qui n'est pas un établissement de dépôt fédéralement assuré. Principales exigences du texte du NPRM :

Programme AML/CFT : Un programme écrit et approuvé par le conseil d'administration couvrant les contrôles internes, un responsable de la conformité désigné, une formation continue des employés et un audit indépendant. Les quatre mêmes piliers que pour une banque.
Dépôt de SAR : Des Rapports d'Activité Suspecte déposés dans les 30 jours suivant la détection d'une transaction répondant aux critères de seuil. Cela signifie que l'infrastructure de surveillance des transactions n'est pas optionnelle.
Programme d'identification des clients (CIP) : KYC lors de l'ouverture du compte, vérification de la propriété effective et tenue de registres résistant à l'examen réglementaire.
Programme de conformité aux sanctions OFAC : Une première pour les émetteurs de stablecoins en tant qu'obligation statutaire, pas simplement une bonne pratique, ni une ligne dans les conditions d'utilisation. Un programme de filtrage des sanctions documenté, auditable et fondé sur les risques.

Le volet OFAC est celui que la plupart des gens sous-estiment. Les programmes de conformité OFAC ont des normes de documentation spécifiques. Il faut un responsable désigné, une politique écrite, un filtrage des transactions par rapport aux listes SDN et des personnes bloquées, ainsi qu'un processus de traitement des correspondances. Les banques ont des équipes entières dédiées à cela. La plupart des émetteurs de stablecoins ont une case à cocher.

Pourquoi cela redessine la carte concurrentielle des PPSI

L'infrastructure de conformité est coûteuse à construire et pratiquement impossible à simuler lors d'un examen. Le NPRM, s'il est finalisé tel quel, crée un avantage structurel au profit des acteurs établis disposant de programmes existants de qualité bancaire, et exerce une pression réelle sur quiconque a opéré dans les zones grises.

Circle s'y prépare depuis des années. Son rapport annuel de transparence 2024 mentionnait des investissements continus en matière de conformité BSA et des capacités de dépôt de SAR existantes. Ils ne partent pas de zéro. La situation de Tether est plus complexe : ils sont incorporés au Salvador, leur accès au marché américain repose sur la distribution secondaire, et une désignation formelle de PPSI les obligerait à intégrer leur infrastructure dans le périmètre réglementaire domestique. La question de savoir s'ils s'y engagent ou se restructurent autour de cette contrainte est une vraie question stratégique, même si je ne spéculerai pas sur leurs choix.

Les émetteurs plus petits, en particulier ceux qui opèrent en multichain ou via des dépositaires tiers, font face à un problème mathématique plus difficile. Ils doivent construire ou acheter la pile de conformité avant de pouvoir légalement émettre en vertu de l'autorité du GENIUS Act. Ce n'est pas un sprint de 60 jours. Construire un programme AML défendable depuis zéro prend 12 à 18 mois, une fois pris en compte la rédaction des politiques, l'intégration des systèmes, les cycles d'audit et la revue réglementaire.

Le dépôt de SAR n'est pas une simple intégration technique

Je souhaite être précis sur le dépôt de SAR, car il est souvent traité comme un problème logiciel. Ce n'est pas principalement un problème logiciel.

Déposer un SAR requiert :

Un système de surveillance des transactions calibré pour détecter les schémas pertinents (structuration, schtroumpfage, contournement des sanctions, empilement).
Un processus de revue humain : les alertes nécessitent une gestion des cas, des notes d'analyste et une validation par un superviseur.
Un canal de dépôt sécurisé auprès de FinCEN (BSA E-Filing ou son successeur).
Des règles de rétroactivité sur 90 jours, des SAR de continuation, et des exigences strictes de confidentialité qui interdisent d'alerter la personne concernée.

La surveillance des transactions on-chain pour les stablecoins est en réalité plus gérable que la finance traditionnelle par certains aspects : le registre est public, le traçage est déterministe, les heuristiques de regroupement fonctionnent bien sur les modèles UTXO et de compte. Mais le flux de travail autour de la surveillance est là où la plupart des équipes sont insuffisamment préparées. Il faut des analystes formés, pas seulement une clé API Chainalysis.

Si vous souhaitez comprendre comment l'infrastructure de bridge interagit avec le traçage AML on-chain, le précédent article sur la manière dont les bridges de stablecoins échouent réellement couvre une partie de la surface technique qui rend la surveillance plus difficile qu'il n'y paraît.

Le mandat OFAC modifie le calcul de responsabilité

Avant ce NPRM, la conformité aux sanctions OFAC pour les émetteurs de stablecoins était en pratique volontaire : recommandée dans les orientations OFAC de 2021 sur la conformité aux sanctions pour l'industrie des monnaies virtuelles, mais non codifiée comme exigence statutaire pour les émetteurs spécifiquement. La règle proposée change cela.

Un programme de conformité aux sanctions documenté et fondé sur les risques signifie :

Des évaluations annuelles des risques liées à l'exposition géographique de votre produit et à votre base de clients.
Un filtrage SDN à l'entrée en relation et de façon continue (les listes de sanctions sont mises à jour quotidiennement).
Un processus de blocage et de rejet des transactions impliquant des parties désignées.
Une tenue de registres suffisante pour présenter le programme à un examinateur.

Le glissement de responsabilité ici est significatif. Dans le cadre actuel, l'application des sanctions OFAC contre les émetteurs de stablecoins a été largement discrétionnaire. Avec une exigence de programme codifiée, les manquements deviennent des violations per se avec un chemin d'application plus clair. Les désignations Tornado Cash de 2023 ont montré qu'OFAC était prêt à agir sur des adresses de contrats intelligents ; cette règle crée l'infrastructure pour rendre de telles actions plus systématiques du côté des émetteurs.

Qui tire profit de cette complexité

Les émetteurs qui bénéficient le plus du NPRM sont ceux qui ont déjà réalisé l'investissement en conformité. Non pas parce que les régulateurs les favorisent, mais parce que le coût engagé devient un avantage concurrentiel lorsqu'une charge de conformité fixe est répartie sur un bilan important.

Pour mettre cela en contexte : la capitalisation boursière totale des stablecoins a dépassé 230 milliards de dollars début 2026, USDT et USDC détenant environ 85 % de ce montant. Le coût marginal d'un programme AML de qualité bancaire pour un émetteur à cette échelle est dramatiquement plus faible en pourcentage des opérations que pour un émetteur avec 500 millions d'encours. La conformité est un coût fixe qui élimine les petits concurrents.

Cette dynamique existe aussi dans la banque traditionnelle. Les coûts de conformité à Bâle III ont été l'un des principaux facteurs de consolidation des banques communautaires aux États-Unis après 2010. Attendez-vous à quelque chose de similaire dans l'espace PPSI au cours des 24 à 36 prochains mois.

Le développement de la tokenisation des actifs réels que j'ai couvert précédemment est directement lié ici : les institutions déployant des bons du Trésor et des instruments de crédit tokenisés ont besoin que les rails de stablecoins sous-jacents soient aussi propres que les instruments eux-mêmes. La conformité PPSI est un prérequis à l'adoption institutionnelle des actifs réels à grande échelle, pas une conversation politique distincte.

La fenêtre de la période de commentaires

Les NPRM nécessitent une période de commentaires publics avant la finalisation, typiquement de 60 à 90 jours à compter de la publication. Ce n'est pas purement académique. La règle finale peut changer, et change effectivement, en fonction de commentaires techniques bien argumentés. Si vous êtes un émetteur, un fournisseur de portefeuille ou un protocole DeFi qui transite par des PPSI, vous avez qualité pour commenter les détails de mise en œuvre spécifiques : seuils SAR, normes CIP pour les portefeuilles auto-dépositaires, traitement des intermédiaires de contrats intelligents.

Le traitement proposé par la règle des intermédiaires décentralisés ou non dépositaires est un domaine où le libellé actuel du projet est insuffisamment précis. Cette ambiguïté sera résolue dans la règle finale, et l'industrie a la possibilité de fournir des contributions techniques concrètes sur ce qui est réellement réalisable par rapport à ce qui semble raisonnable à un rédacteur de politiques qui n'a pas vu le code.

Soumettez vos commentaires via le dossier officiel de FinCEN. Faites-le avec des arguments techniques spécifiques, pas des objections générales à la réglementation.

Le GENIUS Act progresse vers ce moment depuis deux ans. Le NPRM du 8 avril est l'épine dorsale de conformité qui transforme le texte d'un cadre en une norme applicable. Les émetteurs qui traitent cela comme un exercice administratif découvriront ce que les examinateurs bancaires savent déjà : le programme est soit réel, soit il échoue au premier contact avec un examen sérieux.