Le FinCEN Enterre La Règle 2020 Des Wallets Libres

Cinq ans et demi après une consultation ouverte entre Noël et le Jour de l’an, le texte le plus commenté de l’histoire récente du FinCEN quitte enfin la table. L’avis 2026-20430, RIN 1506-AB47, signé par Jimmy L. Kirby, deputy director de l’agence, retire le projet publié le 23 décembre 2020. Banques et plateformes ne seront pas obligées de déclarer chaque transfert de plus de 10 000 dollars vers un wallet dont l’utilisateur détient lui-même les clés. La conservation et la vérification d’identité dès 3 000 dollars disparaissent avec lui. Ce n’est pas une amnistie générale. C’est la fin d’une obligation précise, celle de reconstituer l’identité d’une personne qui n’a jamais été cliente.

Ce que le Trésor enterre vraiment, et ce qu’il laisse debout

L’avis est en prépublication au Federal Register. L’agence écrit qu’elle ne donnera aucune suite au notice de 2020. Le retrait ne vient pas d’un revirement provoqué par les 7 500 objections de l’époque. Il renvoie au rapport du President’s Working Group du 23 janvier 2025, qui demande à l’exécutif de protéger l’accès des citoyens et des entreprises aux blockchains publiques pour des usages licites, y compris le droit de détenir et de garder soi-même ses clés. Le FinCEN présente le geste comme un alignement : la réglementation des actifs numériques doit coller à son objet, pas à une collecte que personne ne peut vérifier onchain.

Le dossier date des dernières semaines de Steven Mnuchin au Trésor. En novembre 2020, Brian Armstrong avait rendu publique la rumeur d’une règle de dernière minute sur les portefeuilles auto-hébergés. Un wallet non hébergé est un portefeuille dont l’utilisateur contrôle les clés privées, qu’il s’agisse d’un appareil matériel ou d’un logiciel de type navigateur. Les banques auraient dû reconstruire l’identité de la contrepartie à partir de ce que leur propre client déclarait, sans moyen technique de le contrôler sur la chaîne.

Une consultation de quinze jours devenue un record

La consultation n’a duré que quinze jours, du 23 décembre 2020 au 4 janvier 2021. Elle a reçu plus de 7 500 contributions, un record pour l’agence. Coinbase, Square, Coin Center et la Blockchain Association y ont déposé le même grief : obliger un intermédiaire à collecter l’identité d’un tiers qui n’a rien demandé produit des données invérifiables, et pousse les utilisateurs vers des services installés hors des États-Unis. L’administration Biden a gelé le dossier en janvier 2021, avec les autres textes de dernière minute. Le FinCEN a rouvert la consultation ensuite, mais n’a jamais publié de version finale.

Le calendrier n’était pas un détail de procédure. Ouvrir une consultation quinze jours avant Noël, sur un sujet qui touche à la fois les banques, les money services businesses et les particuliers qui gardent leurs propres clés, revenait à limiter le temps de réponse des acteurs les moins outillés. Les grandes plateformes ont pourtant réussi à déposer. Le volume des commentaires a ensuite servi d’argument politique pendant des années, sans jamais suffire, à lui seul, à enterrer le texte. C’est le rapport de janvier 2025 qui fournit aujourd’hui la motivation écrite.

Obliger un intermédiaire à collecter l’identité d’un tiers qui n’a rien demandé produit des données invérifiables, et pousse les utilisateurs vers des services installés hors des États-Unis.

Grief commun déposé en 2020 par les acteurs du secteur

Ce que la règle de 2020 exigeait, ligne par ligne

Le projet visait les transferts de cryptomonnaies passant par une banque ou un money services business dès lors qu’ils provenaient d’un wallet non hébergé, ou qu’ils y aboutissaient. Au-delà de 10 000 dollars, ou de ce montant agrégé sur 24 heures, les MSB devaient s’acquitter d’une déclaration au Trésor. Dès 3 000 dollars, ils devaient conserver les données de l’opération et de l’utilisateur, et vérifier l’identité de ce dernier. Le mécanisme empruntait la logique des déclarations d’espèces, sans disposer de l’équivalent d’un billet que l’on peut compter au guichet.

Sur une blockchain publique, l’adresse est visible. L’identité de la personne qui contrôle la clé ne l’est pas. Une même personne peut détenir plusieurs adresses. Une adresse peut changer de mains. Un service peut agréger des fonds sans que le nom du bénéficiaire final apparaisse dans la transaction. Demander à la banque du payeur de « vérifier » le nom annoncé par son client revenait à transformer une déclaration en preuve. Les opposants soulignaient que cette preuve n’existait pas, et que la conserver cinq ans créait un fichier de contreparties jamais devenues clientes.

Le seuil de 10 000 dollars, lui, ne disparaît pas du droit américain. Il reste celui que le Bank Secrecy Act a fixé en 1970 pour les espèces. Ce qui s’efface, c’est son extension mécanique aux flux vers un portefeuille auto-détenu, avec l’obligation accessoire de collecte dès 3 000 dollars. La distinction compte pour les équipes conformité : elles ne peuvent pas lire le retrait comme une baisse générale des seuils de déclaration. Elles peuvent le lire comme la fin d’un régime spécial, jamais entré en vigueur, ciblant la contrepartie non hébergée.

Pourquoi le FinCEN ne dit pas qu’il a changé d’avis

L’agence prend soin de ne pas présenter le retrait comme une victoire des commentaires de 2020. La décision renvoie au rapport du President’s Working Group du 23 janvier 2025. Ce texte demande à l’exécutif de protéger l’accès des citoyens et des entreprises aux blockchains publiques pour des usages licites, y compris le droit de détenir et de garder soi-même ses clés. Le retrait, écrit le FinCEN, sert à ce que la réglementation des actifs numériques soit adaptée à son objet.

Cette formulation a une portée juridique. Un retrait motivé par un changement de politique générale est plus facile à défendre qu’un retrait motivé par la seule pression d’une industrie. Il est aussi plus facile à renverser plus tard, si une autre administration estime que l’objet de la règle a changé. Retirer une proposition n’interdit pas d’en rédiger une autre. Le Federal Register enregistre la fin d’un dossier, pas une interdiction constitutionnelle de rouvrir le sujet.

Jimmy L. Kirby signe en qualité de deputy director. Le numéro 2026-20430 et le RIN 1506-AB47 permettent de retrouver l’avis sans passer par un résumé de presse. Pour les juristes internes, la pièce utile n’est pas le titre médiatique. C’est la phrase qui dit que l’agence ne donnera aucune suite, associée au renvoi au rapport de janvier 2025. C’est cette phrase qui autorise à classer les procédures préparées depuis 2021 pour un régime qui n’a jamais été finalisé.

Auto-conservation : de quoi parle-t-on vraiment

Garder soi-même ses clés signifie que la signature qui déplace les fonds dépend d’un secret détenu par l’utilisateur, pas d’un ordre passé à un compte chez un intermédiaire. Le support peut être un appareil matériel, une phrase de récupération, un logiciel, ou un schéma à plusieurs signatures. Le point commun est juridique autant que technique : il n’y a pas de service qui puisse geler le solde sur simple demande, parce qu’il n’y a pas de solde chez ce service. Il y a une capacité de signature.

Cette capacité n’est pas une absence de droit. Elle est un mode de détention. Le rapport de 2025 la traite comme un usage licite à protéger, au même titre que l’accès des entreprises aux blockchains publiques. Le projet de 2020 ne l’interdisait pas frontalement. Il en rendait l’usage plus coûteux dès qu’un flux passait par une banque ou un MSB américain, en exigeant une identité de contrepartie que l’intermédiaire ne pouvait pas établir de façon fiable.

Le malentendu fréquent consiste à opposer « wallet régulé » et « wallet libre » comme si le second échappait à toute règle. Un particulier qui reçoit un salaire en crypto sur une adresse qu’il contrôle reste soumis au droit fiscal de son pays. Une plateforme américaine qui lui envoie des fonds reste soumise au Bank Secrecy Act. Ce qui change avec le retrait, c’est l’étape intermédiaire : la plateforme n’a plus à transformer l’adresse du destinataire en fiche d’identité vérifiée, puis à la déclarer au-delà d’un seuil, au titre de ce texte précis.

Le grief des plateformes, relu cinq ans plus tard

Coinbase, Square et Coin Center ne contestaient pas l’idée qu’une plateforme identifie ses propres clients. Ils contestaient le transfert de cette obligation vers une personne extérieure à la relation contractuelle. Une banque connaît le titulaire du compte. Elle ne connaît pas, par la seule adresse, la personne qui recevra les fonds si cette personne n’a jamais ouvert de dossier chez elle. Lui demander un nom, une adresse et une pièce d’identité produisait un formulaire, pas une vérification.

Le second grief portait sur l’exode. Si envoyer vers un wallet auto-détenu devenait plus lourd aux États-Unis que depuis une plateforme installée ailleurs, une partie des flux pouvait quitter les intermédiaires américains sans que le risque disparaisse. Le contrôle se déplaçait. Il ne s’améliorait pas. C’est l’argument qui a le plus vieilli, et le plus résisté : les données invérifiables restent invérifiables, que la consultation date de 2020 ou de 2026.

Square, alors engagé sur l’accès des particuliers à Bitcoin, voyait dans la règle un frein à l’usage direct. Coin Center y voyait un problème de proportion : collecter l’identité d’un non-client pour un transfert licite élargissait le fichier au-delà de la relation réglementée. La Blockchain Association insistait sur le délai de consultation. Ces angles se recoupaient. Ils n’ont pas produit de texte final sous l’administration suivante. Ils trouvent aujourd’hui une sortie administrative, pas une décision de justice.

Ce que les plateformes américaines continuent de faire

Le retrait ne démonte pas le reste du dispositif. Les plateformes américaines restent soumises au Bank Secrecy Act. Elles identifient leurs clients, transmettent leurs déclarations de soupçon et appliquent la Travel Rule, qui impose l’échange des données d’émetteur et de bénéficiaire entre prestataires. Rien n’empêche un futur Trésor de remettre un texte équivalent sur la table. Ce qui disparaît, c’est l’obligation de collecter l’identité du détenteur d’un wallet qui n’est jamais devenu client, puis de conserver ces données pendant cinq ans.

La Travel Rule concerne les prestataires entre eux. Quand deux entreprises régulées s’échangent des fonds, elles se transmettent des informations sur l’émetteur et le bénéficiaire. Le cas du wallet non hébergé est différent : il n’y a pas, en face, un prestataire tenu aux mêmes obligations. C’est précisément ce vide que la règle de 2020 voulait combler en faisant porter la collecte sur l’intermédiaire américain. Le combler par une déclaration que l’on ne peut pas vérifier était le cœur du désaccord.

Les déclarations de soupçon, elles, ne dépendent pas d’un seuil unique de 10 000 dollars vers un wallet. Une plateforme qui observe un schéma inhabituel, une tentative d’évitement, ou un lien avec une adresse déjà signalée, conserve l’obligation de remonter l’alerte. Le retrait d’un projet jamais finalisé ne crée pas un couloir automatique. Il retire une formalité systématique qui aurait frappé des transferts licites au seul motif de leur destination technique.

Le seuil de 1970, et pourquoi il ne bouge pas

Le Bank Secrecy Act a fixé en 1970 un seuil de 10 000 dollars pour les opérations en espèces. Ce chiffre structure encore les déclarations de devises. Le projet de 2020 s’en inspirait pour les cryptomonnaies transitant par un MSB, lorsqu’un wallet non hébergé était dans le circuit. En retirant le projet, le FinCEN ne révise pas le seuil des espèces. Il refuse d’en faire le déclencheur d’un régime spécial crypto qui n’a jamais été adopté.

L’agrégation sur 24 heures visait à empêcher le découpage d’un transfert en plusieurs montants juste sous la barre. C’est une technique classique de lutte contre le fractionnement. Appliquée à des adresses que l’intermédiaire ne contrôle pas, elle supposait de relier des flux dont le bénéficiaire réel pouvait changer. Les équipes conformité anticipaient des faux positifs : un client qui envoie trois fois 4 000 dollars vers trois adresses distinctes, pour trois usages licites, aurait pu tomber dans le filet sans que personne puisse confirmer l’identité des destinataires.

Pour le lecteur non américain, le chiffre de 10 000 dollars reste un repère, pas une règle française. Le retrait concerne le FinCEN et les entités soumises à son régime. Il éclaire néanmoins un débat qui revient dans d’autres capitales : jusqu’où un intermédiaire doit-il identifier une contrepartie qui n’est pas son client, lorsque la contrepartie est une adresse. La réponse américaine de 2026 est que ce texte-là ne le fera pas.

Une règle de dernière minute, gelée puis classée

Le projet est né dans les dernières semaines de Steven Mnuchin au Trésor. Les règles de fin de mandat ont une fragilité connue : l’administration suivante peut les geler avant qu’elles ne deviennent finales. C’est ce qui s’est produit en janvier 2021. Le gel n’était pas une abrogation. Il laissait le dossier ouvert, disponible pour une reprise. Le FinCEN a rouvert la consultation, sans franchir l’étape de la version finale. Pendant cinq ans, le texte a donc existé comme menace réglementaire, pas comme obligation applicable.

Cette existence intermédiaire a eu un coût. Des plateformes ont préparé des formulaires, des parcours clients et des avis juridiques pour un régime qui pouvait basculer. Des utilisateurs ont retardé des retraits vers leur propre wallet par crainte d’un futur seuil. Le retrait de 2026 clôt cette attente sur ce texte précis. Il ne clôt pas l’ensemble des obligations de connaissance du client, qui, elles, sont déjà en vigueur et ne dépendaient pas de l’avis de décembre 2020.

On peut lire l’épisode comme un cas d’école de procédure. Une consultation très courte, un volume record de commentaires, un gel politique, une réouverture sans finalisation, puis un retrait motivé par un rapport ultérieur. Chaque étape est défendable isolément. Ensemble, elles montrent qu’un projet peut peser sur un secteur pendant des années sans jamais entrer en vigueur. Le classement au Federal Register met un terme à cette pesée-là.

Ce que le rapport de janvier 2025 change dans l’argument

Le President’s Working Group du 23 janvier 2025 ne se contente pas de parler de marchés. Il demande à l’exécutif de protéger l’accès aux blockchains publiques pour des usages licites, et il inclut le droit de détenir et de garder soi-même ses clés. Le FinCEN s’appuie sur ce cadre pour justifier que la règle de 2020 n’était plus adaptée à son objet. L’objet, relu en 2026, n’est pas d’identifier toute contrepartie possible. Il est de réguler les intermédiaires sans fermer l’accès direct à un réseau public.

Cette lecture a une conséquence pratique. Une entreprise qui construit un service de paiement vers des adresses auto-détenues peut citer le retrait comme un signal de politique, pas comme une dispense de conformité. Le signal dit : ne construisez pas un fichier d’identités de non-clients sur la base de ce projet. Il ne dit pas : cessez d’identifier vos clients, cessez de surveiller les schémas suspects, cessez d’échanger les données avec les autres prestataires lorsque la Travel Rule s’applique.

Le rapport sert aussi de boussole en cas de contentieux futur. Si une nouvelle proposition reprenait les mêmes seuils, les opposants pourraient opposer le texte de 2025 et le retrait de 2026. L’administration qui proposerait le texte devrait alors expliquer en quoi l’objet a changé. Ce n’est pas une immunité. C’est une charge de motivation supplémentaire, écrite dans le Federal Register.

Banques, MSB et le trou de la contrepartie

Une banque ou un money services business voit le client qui initie le transfert. Il voit le montant, l’heure, parfois le motif déclaré. Il ne voit pas, dans le protocole, le nom de la personne qui contrôle l’adresse de destination. Le projet de 2020 lui demandait de combler ce trou par une collecte. Le retrait lui dit de ne plus le combler de cette façon. Le trou technique demeure. Il est simplement rendu à sa nature : une limite de ce qu’une adresse révèle, pas un manquement de formulaire.

Pour les banques qui hésitaient à servir des entreprises crypto à cause de ce projet, le classement peut lever un motif d’attente. Il n’enlève pas les autres motifs : capital, risque de réputation, surveillance des correspondants, politiques internes. Un avis de retrait n’ouvre pas un compte. Il retire un texte qui aurait rendu certains flux plus difficiles à documenter de façon honnête.

Les MSB déjà enregistrés continuent de vivre sous le Bank Secrecy Act. Leur programme de lutte contre le blanchiment ne se résume pas à un seuil vers les wallets. Il comprend la connaissance du client, la surveillance des transactions, les déclarations de soupçon et, lorsque deux prestataires sont en jeu, l’échange d’informations. Le retrait allège un scénario qui n’était pas encore obligatoire. Il ne réécrit pas le programme en place.

Ce que un utilisateur peut en conclure, sans surinterpréter

Un particulier qui détient ses clés n’obtient pas, par cet avis, un statut d’exemption fiscale ou pénale. Il obtient la disparition d’une obligation qui aurait pesé sur l’intermédiaire américain lui envoyant des fonds, ou recevant des fonds de son adresse, au-delà de certains montants. Envoyer depuis une plateforme vers son propre appareil matériel redevient, sur ce point, une opération que la règle de 2020 ne viendra pas compliquer. Les conditions générales de la plateforme, elles, peuvent encore limiter les retraits, demander une justification, ou appliquer leurs propres seuils.

La différence entre une règle d’agence et une politique d’entreprise est souvent oubliée. Le FinCEN retire un projet. Une plateforme peut conserver un parcours de sécurité, un délai, une vérification renforcée sur les gros retraits. Ces choix relèvent du contrat et de la gestion du risque, pas de l’avis 2026-20430. L’utilisateur gagne en clarté réglementaire. Il ne gagne pas un droit automatique à un retrait instantané sans question.

Il gagne aussi une lecture plus nette de ce qu’est un wallet non hébergé dans le débat public américain. Le terme ne désigne pas un outil d’anonymat garanti. Il désigne un mode de garde. Les adresses restent visibles. Les flux restent analysables par qui dispose des outils et des obligations légales pour le faire. Ce qui n’est plus exigé, c’est de transformer chaque contrepartie en client documenté dès 3 000 dollars, au titre de ce texte.

Données invérifiables : le nœud qui n’a pas bougé

Le cœur technique de l’objection de 2020 tient toujours. Une clé privée signe. Elle ne présente pas de passeport. Une adresse peut être associée à une personne par des recoupements, des dépôts précédents, des fuites, des déclarations volontaires. Ces recoupements sont probabilistes. Les élever au rang de vérification d’identité, puis les conserver cinq ans, aurait créé un stock de données dont la qualité dépendait de la bonne foi du client déclarant.

Un client peut se tromper d’adresse. Il peut annoncer le nom d’un proche alors que l’adresse est celle d’un service. Il peut croire contrôler un wallet qui est en réalité un dépôt chez un tiers. La banque, en enregistrant ces déclarations, aurait constitué un fichier faux dans une proportion impossible à mesurer. Les opposants y voyaient un risque de conformité inversé : l’obligation produisait de la mauvaise donnée, que l’agence aurait ensuite pu traiter comme une piste.

Le retrait évite ce stock. Il ne supprime pas les outils d’analyse de chaîne utilisés par les autorités et par les plateformes dans d’autres cadres. Il dit seulement que ce projet-là n’exigera pas la fiche d’identité du non-client. Pour les équipes qui avaient commencé à modéliser des champs « nom du bénéficiaire non hébergé », le classement autorise à retirer le champ du parcours réglementaire, pas forcément de l’écran de sécurité interne.

L’exode redouté, et ce que le retrait en fait

L’argument de l’exode supposait qu’une règle américaine plus lourde déplacerait les utilisateurs vers des services hors des États-Unis. Le gel de 2021 a empêché de mesurer cet effet sur ce texte, puisqu’il n’est jamais entré en vigueur. Le retrait de 2026 retire le motif. Il ne ramène pas, à lui seul, des flux déjà partis pour d’autres raisons : fiscalité, produit, liquidité, réputation, accès bancaire.

On peut néanmoins lire un effet d’anticipation inversé. Pendant cinq ans, une partie des décisions d’architecture — où installer une entité, quels retraits autoriser, comment documenter un envoi vers une adresse — a intégré le risque que la règle revienne. Classer le dossier réduit ce risque sur ce fondement précis. Les architectes juridiques peuvent sortir le scénario « déclaration FinCEN wallet non hébergé » de la liste des obligations imminentes, et le laisser dans la liste des scénarios qu’une future administration pourrait réécrire.

Cette liste n’est pas vide. Le FinCEN le dit presque : retirer une proposition n’interdit pas d’en rédiger une autre. La différence, en 2026, est qu’une nouvelle rédaction devrait s’expliquer au regard du rapport de janvier 2025 et de l’échec pratique de la vérification onchain. Ce n’est pas la même chose qu’un texte de fin de mandat poussé en quinze jours.

Travel Rule : la frontière à ne pas confondre

La Travel Rule impose l’échange des données d’émetteur et de bénéficiaire entre prestataires. Elle suppose deux entités soumises à une obligation comparable. Le wallet non hébergé sort de ce schéma parce qu’il n’est pas un prestataire. Confondre les deux régimes a nourri une partie du malentendu public. Beaucoup de lecteurs ont cru que la règle de 2020 était la Travel Rule. Ce n’était pas le cas. C’était une tentative d’étendre une logique de déclaration à une contrepartie sans prestataire en face.

Après le retrait, la Travel Rule continue de s’appliquer aux plateformes américaines dans les cas où elle s’appliquait déjà. Un transfert entre deux exchanges régulés n’est pas libéré par l’avis 2026-20430. Un transfert vers une adresse contrôlée par l’utilisateur n’est plus menacé par le projet de décembre 2020. Tenir les deux phrases ensemble évite les titres trop larges, du type « fin du contrôle des cryptos ». Le contrôle des intermédiaires demeure. Le fichier du non-client, lui, n’aura pas été constitué au titre de ce texte.

Pour les groupes qui opèrent à la fois une plateforme et un produit d’auto-conservation, la frontière interne reste à documenter. Le produit d’auto-conservation n’est pas un compte. Le produit de plateforme l’est. Le retrait clarifie le traitement réglementaire du passage de l’un à l’autre au regard du projet mort. Il ne fusionne pas les deux produits en un seul régime.

Cinq ans de dossier ouvert, un coût invisible

Entre janvier 2021 et octobre 2026, le projet a occupé des heures de conformité, de plaidoyer et de développement. Des parcours d’inscription ont été dessinés avec un embranchement « bénéficiaire non hébergé ». Des notes internes ont chiffré le coût de conservation sur cinq ans. Des associations ont gardé le dossier dans leurs priorités législatives. Ce coût n’apparaît pas dans l’avis de retrait. Il explique pourquoi le classement est reçu comme une nouvelle, et pas comme une formalité.

Le record de 7 500 commentaires a aussi figé une méthode. Les acteurs ont appris qu’une consultation très courte pouvait quand même produire un volume capable de peser dans le récit politique. Ils ont appris, dans le même temps, que le volume ne suffisait pas à obtenir un retrait immédiat. Il a fallu un changement de cadre, écrit dans un rapport de 2025, pour que l’agence classe le texte. La leçon de procédure est aussi importante que le seuil de 10 000 dollars.

Pour les rédactions et les équipes juridiques, la date utile est double. Le 23 décembre 2020 marque la publication du projet. Le 6 octobre 2026, selon la parution annoncée de l’avis, marque son retrait. Entre les deux, aucune version finale n’a été publiée. Dire que « la règle est abrogée » est donc légèrement inexact. Une règle jamais finale est retirée. L’effet pratique est le même pour qui craignait son entrée en vigueur. Le vocabulaire, lui, doit rester précis.

Ce qu’un futur Trésor pourrait encore proposer

Rien n’empêche un futur Trésor de remettre un texte équivalent sur la table. Le retrait n’est pas une clause d’éternité. Une nouvelle proposition devrait toutefois traverser une consultation digne de ce nom, et s’expliquer au regard du rapport de janvier 2025. Elle devrait aussi répondre à l’objection qui n’a pas pris une ride : comment vérifier, autrement que par la déclaration du client, l’identité d’une personne qui contrôle une adresse et qui n’est pas cliente.

Des voies alternatives existent dans le débat, sans être celles de l’avis 2026-20430. On peut renforcer la surveillance des intermédiaires. On peut cibler des typologies de fraude plutôt qu’un seuil universel. On peut exiger davantage lorsque l’intermédiaire a déjà une relation avec les deux côtés. Aucune de ces voies n’est adoptée par le retrait. Les citer sert seulement à montrer que classer le texte de 2020 ne vide pas la boîte à outils. Cela retire un outil jugé inadapté.

Les lecteurs qui attendaient une interdiction des wallets, ou au contraire une reconnaissance illimitée, seront déçus des deux côtés. Le FinCEN ne bannit pas l’auto-conservation. Il ne la sort pas non plus du champ des enquêtes. Il dit que ce projet de déclaration et de conservation ne sera pas appliqué. La phrase est étroite. C’est ce qui la rend utile.

Lire l’avis sans le confondre avec une loi

L’avis 2026-20430 est un acte d’agence. Il retire un notice. Il ne modifie pas le Bank Secrecy Act, voté par le Congrès. Il ne crée pas un droit nouveau de détenir des clés : il s’aligne sur un rapport qui demande à l’exécutif de protéger cet accès pour des usages licites. La hiérarchie des normes reste la même. Une loi peut, plus tard, imposer un régime que l’agence vient de refuser d’imposer par voie réglementaire.

Cette hiérarchie protège aussi le retrait. Tant qu’aucune loi ne réintroduit l’obligation, les MSB ne sont pas tenus d’appliquer un projet retiré. Les politiques internes peuvent être plus strictes. Elles ne peuvent pas être présentées comme « exigées par la règle de 2020 », puisque cette règle ne verra pas le jour. La nuance sert aux mentions légales et aux réponses clients.

Le RIN 1506-AB47 permet de suivre le dossier dans les bases du Federal Register. Pour une entreprise qui archive ses obligations, le bon réflexe est de conserver l’avis de retrait à côté du projet de 2020, avec la mention « aucune suite ». Cette paire de documents clôt le scénario. Elle ne remplace pas le programme de conformité existant.

Mnuchin, Armstrong, et le moment où la rumeur est devenue texte

En novembre 2020, la règle n’était encore qu’une rumeur rendue publique par Brian Armstrong. Quelques semaines plus tard, le notice était au Federal Register, ouvert à commentaires pendant les fêtes. Le passage de la rumeur au texte a fixé les seuils : 10 000 dollars pour la déclaration, 3 000 dollars pour la conservation et la vérification. Il a aussi fixé le périmètre : transferts passant par une banque ou un MSB, impliquant un wallet non hébergé.

Ce périmètre excluait, en creux, les échanges strictement pair-à-pair sans intermédiaire américain. Il incluait presque tout ce qui touche le système bancaire ou les plateformes enregistrées. C’est pourquoi le sujet a débordé le cercle des spécialistes. Un utilisateur qui achète sur une plateforme puis retire vers son appareil était dans le champ, dès lors que les seuils étaient franchis. Le projet ne visait pas seulement les desks institutionnels.

Le retrait rend ce scénario grand public à nouveau simple, sur le plan de cette obligation. Acheter, retirer, garder ses clés : la plateforme identifie son client, pas le futur détenteur de l’adresse s’il n’est pas déjà ce client. Lorsque le destinataire est le client lui-même, beaucoup de plateformes connaissent déjà l’identité. Le cas difficile était l’envoi vers un tiers auto-hébergé, jamais vu au guichet. C’est ce cas que le texte voulait couvrir, et qu’il ne couvrira pas.

Conservation cinq ans : le fichier qui n’existera pas

La durée de cinq ans n’était pas un détail d’archivage. Elle alignait le projet sur des durées familières du droit bancaire américain. Appliquée à des non-clients, elle aurait créé un fichier long, alimenté par des déclarations non vérifiées, exposé aux demandes ultérieures des autorités. Les opposants y voyaient un risque de mission creep : des données collectées pour un seuil finissent par servir à d’autres finalités, parce qu’elles existent.

Ne pas créer le fichier est la conséquence la plus concrète du retrait. Il n’y aura pas, au titre de cette règle, de base « contreparties non hébergées » à purger, à sécuriser ou à transmettre. Les données déjà détenues sur les clients, elles, restent régies par les obligations en vigueur. Le classement ne donne pas le droit d’effacer un dossier client. Il évite d’en ouvrir un nouveau pour des tiers.

Cette distinction devrait figurer dans les notes de mise en œuvre. Les équipes qui avaient budgété un stockage supplémentaire peuvent revoir le poste. Celles qui traitent les déclarations de soupçon ne changent pas de durée de conservation sur leurs dossiers existants. Mélanger les deux sujets produirait une sur-interprétation du retrait, dans un sens ou dans l’autre.

Usages licites : la formule qui porte le retrait

La formule du rapport de 2025 — protéger l’accès aux blockchains publiques pour des usages licites, y compris le droit de détenir et de garder soi-même ses clés — est la justification écrite du FinCEN. Elle ne dit pas que tout usage est licite. Elle dit que l’accès et la garde personnelle font partie des usages que l’exécutif doit pouvoir laisser ouverts lorsqu’ils sont licites. Le retrait sert cet objectif en évitant une collecte qui aurait rendu l’accès plus cher et moins fiable.

La frontière du licite reste celle du droit pénal, du droit fiscal et des sanctions. Une adresse liée à une activité interdite ne devient pas légitime parce que le projet de 2020 est classé. Les outils de gel, de saisie et de coopération internationale ne dépendent pas de cet avis. Le lecteur pressé qui résumerait l’affaire par « les wallets sont libres de toute règle » se tromperait de texte.

La formule a toutefois un poids politique. Elle place l’auto-conservation du côté des pratiques à protéger, et non du côté des pratiques à présumer suspectes. C’est un déplacement de présomption. Le projet de 2020 traitait le wallet non hébergé comme un point de fuite à documenter systématiquement. L’avis de 2026 refuse cette systématisation, sans renoncer aux signalements ciblés.

Ce que les chiffres du dossier disent, et ne disent pas

Plus de 7 500 objections, quinze jours de consultation, cinq ans et demi d’attente, deux seuils, 10 000 et 3 000 dollars, une durée de conservation de cinq ans, un rapport daté du 23 janvier 2025, un avis numéroté 2026-20430. Ces chiffres structurent le récit. Ils ne mesurent pas le volume de transferts qui auraient été déclarés si la règle avait vécu. Ce volume est inconnu, parce que le texte n’a pas été appliqué.

Ils ne mesurent pas non plus l’effet sur l’innovation. On peut constater que des produits d’auto-conservation ont continué d’exister aux États-Unis pendant la période d’incertitude. On ne peut pas isoler la part de cette incertitude dans les choix d’implantation. Le retrait lève une variable. Il n’écrit pas l’histoire contrefactuelle d’un secteur sans ce projet.

Pour un article de conformité, ces limites sont saines. Elles empêchent de transformer un classement de dossier en révolution de marché. L’événement est réel. Son périmètre est étroit. C’est dans cette étroitesse que se trouve l’information utile aux équipes qui doivent modifier, ou ne pas modifier, un procédure.

Comment en parler sans glisser vers le slogan

Dire que le Trésor « enterre » la règle est une image juste si l’on précise laquelle. Il enterre le projet de 2020 sur les wallets non hébergés. Il n’enterre pas le Bank Secrecy Act, ni la Travel Rule, ni le KYC des plateformes. Dire que les utilisateurs « gagnent le droit de garder leurs clés » est excessif : ce droit d’usage licite est reconnu comme orientation, il n’est pas créé par l’avis. Dire que « plus rien ne sera déclaré au-dessus de 10 000 dollars » est faux : le seuil des espèces demeure, et les déclarations de soupçon aussi.

La phrase la plus juste tient en trois temps. Le FinCEN retire le notice du 23 décembre 2020. Il ne donnera aucune suite. Les plateformes américaines restent tenues d’identifier leurs clients, de signaler les soupçons et d’appliquer la Travel Rule entre prestataires. Tout le reste est commentaire.

Ce commentaire a sa place. Il éclaire pourquoi 7 500 personnes et organisations ont écrit pendant les fêtes de 2020. Il éclaire pourquoi un rapport de 2025 suffit, aux yeux de l’agence, à classer le dossier. Il éclaire aussi pourquoi un futur texte reste possible. La nouvelle n’est pas la fin d’un débat. C’est la fin d’un véhicule juridique précis.

Pour les équipes produit : ce qui peut sortir du parcours

Un parcours de retrait qui demandait le nom, l’adresse physique et une pièce du bénéficiaire non client, au seul motif du projet FinCEN, peut être retiré de la liste des obligations réglementaires américaines liées à ce texte. Le même écran peut rester si l’entreprise l’estime utile contre la fraude, à condition de ne plus le présenter comme une exigence du notice de 2020. La base légale affichée au client doit coller au droit vivant.

Les messages d’aide qui citaient les seuils de 3 000 et 10 000 dollars au titre des wallets non hébergés deviennent caducs pour ce fondement. Les messages qui citent la vérification d’identité du titulaire du compte restent valables. Distinguer les deux dans l’interface évite qu’un client croie, à tort, que son propre KYC a été levé. Rien, dans l’avis, ne lève le KYC du client.

Les spécifications techniques qui prévoyaient un rapport agrégé sur 24 heures vers des adresses externes peuvent être archivées avec la mention « projet retiré, non mis en production réglementaire ». Les gardes-fous anti-fraude sur les retraits multiples, eux, relèvent d’une autre spécification. Les mélanger exposerait l’entreprise à supprimer un contrôle utile en croyant appliquer l’avis.

Pour les particuliers : trois scénarios concrets

Premier scénario : un client vérifié retire 12 000 dollars de bitcoin vers un appareil dont il détient les clés. Le projet de 2020 aurait pu exiger une déclaration et une vérification liées au caractère non hébergé de la destination. Ce projet ne s’appliquera pas. La plateforme peut néanmoins appliquer ses propres limites, délais et contrôles de sécurité. Le client reste identifié comme client.

Deuxième scénario : le même client envoie 4 000 dollars vers l’adresse d’un proche qui n’a jamais ouvert de compte sur la plateforme. Le projet aurait poussé à collecter l’identité de ce proche dès 3 000 dollars. Cette collecte n’est plus exigée par le texte retiré. La plateforme peut refuser l’envoi pour des raisons de politique interne, ou demander des informations au titre de sa gestion du risque. Elle ne peut plus invoquer le notice de 2020 comme obligation d’agence.

Troisième scénario : deux plateformes américaines s’échangent des fonds pour le compte de clients identifiés. La Travel Rule continue de jouer. L’avis ne crée pas de trou entre prestataires. Confondre ce scénario avec les deux précédents est l’erreur la plus fréquente dans les résumés trop courts.

Le rôle des associations, sans en faire les auteurs du retrait

Coin Center et la Blockchain Association ont porté, dès 2020, l’argument des données invérifiables et celui de la consultation trop courte. Leur travail a documenté le dossier. Le FinCEN, en 2026, ne dit pas qu’il cède à ces commentaires. Il dit qu’il aligne la réglementation sur le rapport de janvier 2025. Tenir les deux faits ensemble est plus exact que de distribuer une victoire exclusive.

Les commentaires restent néanmoins une pièce du dossier administratif. Un volume record montre que le public régulé et le public utilisateur ont été capables de répondre malgré le calendrier. Si une nouvelle proposition surgit, ce précédent de participation sera cité. Il ne garantit pas le même résultat. Il garantit qu’une consultation de quinze jours, ouverte à Noël, sera politiquement plus difficile à répéter.

Square et Coinbase, de leur côté, ont donné au grief une voix industrielle : le coût de mise en œuvre, le risque d’exode, l’impossibilité de vérifier onchain. Ces arguments parlent aux agences qui craignent de réguler à vide. Ils parlent moins à celles qui privilégient la collecte même imparfaite. Le retrait de 2026 choisit le premier camp pour ce texte, sans désarmer le second sur les autres outils.

Blockchains publiques : l’accès que le rapport veut laisser ouvert

Une blockchain publique se lit sans autorisation. Y écrire demande une signature et, en pratique, des frais. Le rapport de 2025 demande que les citoyens et les entreprises conservent cet accès pour des usages licites. Une règle qui rend chaque écriture passant par une banque dépendante d’une identité de contrepartie invérifiable touche à cet accès de façon indirecte. Elle ne ferme pas le réseau. Elle renchérit la porte bancaire qui y mène.

Le FinCEN, en retirant le texte, choisit de ne pas renchérir cette porte par ce mécanisme. D’autres renchérissements existent : frais, délais, politiques bancaires, exigences de licence. Ils ne sont pas l’objet de l’avis. L’objet est un projet de déclaration et de conservation. Le classer laisse la porte technique du réseau public dans l’état où elle était, du point de vue de cette obligation.

Pour une entreprise qui publie des preuves ou des paiements sur une chaîne publique, le signal est lisible. L’exécutif, via le rapport cité, ne traite pas l’écriture directe comme un usage à décourager par principe. Il traite l’intermédiaire comme le point de régulation. C’est une architecture familière dans d’autres secteurs : on régule le guichet, pas l’objet que le client emporte chez lui, sauf texte spécial. Le texte spécial, ici, est retiré.

Ce que l’épisode dit du calendrier réglementaire

Publier un notice le 23 décembre, clore les commentaires le 4 janvier, puis laisser le dossier ouvert plus de cinq ans avant de le retirer, raconte une administration capable d’agir vite en fin de mandat et lente ensuite. Le gel de janvier 2021 a évité une finalisation précipitée. Il a aussi prolongé l’incertitude. Le retrait d’octobre 2026 met fin à cette prolongation sur ce RIN.

Les entreprises qui construisent des feuilles de route réglementaires peuvent en tirer une méthode. Un projet non finalisé n’est pas une obligation, mais il est un risque à dater. Tant que le RIN est ouvert, le scénario reste dans la matrice. Quand l’avis de retrait paraît, le scénario sort de la colonne « imminent » et entre dans la colonne « précédent ». La matrice n’est pas vide pour autant. D’autres RIN, d’autres agences, d’autres seuils continuent de vivre.

Le Federal Register, dans cette affaire, fait son travail de mémoire. Prépublication, numéro, signataire, renvoi au rapport : la trace est suffisante pour qu’un contrôleur interne comprenne pourquoi une procédure préparée en 2021 peut être classée en 2026. Sans cette trace, le retrait serait une rumeur de plus. Avec elle, il devient une pièce de dossier.

Une lecture pour les marchés, sans surpromettre

Les marchés réagissent parfois à la régulation comme à un flux. Un retrait de règle peut être lu comme un allègement, donc comme un soutien aux plateformes américaines et aux produits d’auto-conservation. Cette lecture est partielle. Le texte n’était pas en vigueur. Son retrait supprime un risque, pas un coût déjà payé chaque trimestre. L’effet le plus net est juridique, pas comptable.

Il peut néanmoins influencer des décisions d’inscription, de partenariat bancaire et de communication produit. Une plateforme qui hésitait à mettre en avant le retrait vers un wallet matériel, de peur d’anticiper une règle hostile, dispose d’un argument de plus. Une banque qui citait le projet de 2020 dans une note de refus peut mettre la note à jour. Ces ajustements sont locaux. Ils ne constituent pas, à eux seuls, un cycle de marché.

Le seuil de 10 000 dollars continuera d’être cité, parce qu’il est mémorable. Il faudra, à chaque citation, préciser le support : espèces d’un côté, projet crypto retiré de l’autre. Sans cette précision, le chiffre circule plus vite que le droit. C’est déjà ce qui s’est produit entre 2020 et 2026, lorsque beaucoup de résumés présentaient la règle comme applicable alors qu’elle ne l’était pas.

Le vocabulaire à fixer pour ne pas recommencer la confusion

Wallet non hébergé : portefeuille dont l’utilisateur détient les clés privées, sans qu’un prestataire puisse signer à sa place. Money services business : entreprise de services monétaires soumise, aux États-Unis, à un régime d’enregistrement et de lutte contre le blanchiment. Travel Rule : obligation d’échange d’informations entre prestataires sur l’émetteur et le bénéficiaire. Déclaration de soupçon : signalement ciblé, distinct d’une déclaration systématique de seuil. Tenir ces quatre termes séparés suffit à lire l’avis sans le déformer.

Le mot « enterrement » convient au projet. Il ne convient pas au dispositif général. Le mot « victoire » convient mal, parce que l’agence refuse de dire qu’elle cède aux objections de 2020. Le mot « dérégulation » convient mal, parce que le KYC et la Travel Rule restent. Le mot juste est « retrait d’un projet jamais finalisé », motivé par un rapport qui protège l’accès licite et la garde personnelle des clés.

Ce vocabulaire voyage mal lorsqu’il est traduit trop vite. En français, « wallet non hébergé » et « auto-conservation » décrivent la même réalité pratique, avec une nuance : le premier insiste sur l’absence d’hébergeur, le second sur le geste de garder ses clés. Les deux sont utiles. Aucun ne signifie « anonyme par droit ».

Ce que l’on peut archiver dès la parution

Dès la parution de l’avis au Federal Register, une organisation peut archiver trois documents ensemble : le notice du 23 décembre 2020, le rapport du President’s Working Group du 23 janvier 2025 dans son passage sur l’accès et les clés, et l’avis 2026-20430 signé par Jimmy L. Kirby. Cette liasse répond à la question qu’un auditeur posera : pourquoi avez-vous cessé de préparer cette déclaration. La réponse tient dans la liasse, pas dans un fil d’actualité.

Elle peut aussi mettre à jour sa cartographie des obligations. Ligne retirée : collecte d’identité du non-client dès 3 000 dollars et déclaration au-delà de 10 000 dollars vers un wallet non hébergé, au titre du RIN 1506-AB47. Lignes maintenues : identification du client, surveillance, déclarations de soupçon, Travel Rule entre prestataires, seuil d’espèces de 1970. Une cartographie à deux colonnes évite les notes de service ambiguës.

Enfin, elle peut prévenir ses équipes support. La question client la plus probable sera : « est-ce que je peux retirer vers mon wallet sans être déclaré ». La réponse honnête est que ce projet de déclaration ne s’appliquera pas, que le compte reste soumis aux règles de la plateforme et au droit applicable, et que les signalements ciblés n’ont pas disparu. Trois phrases, pas un slogan.

Une affaire américaine, un écho au-delà

Le FinCEN ne régule pas les plateformes européennes. Son retrait n’efface pas les règles locales sur la connaissance du client, les transferts de fonds ou les déclarations. Il offre toutefois un précédent argumenté : une grande agence a jugé inadaptée une obligation de reconstituer l’identité d’un non-client à partir d’une adresse. Les débats étrangers qui envisagent des mécanismes proches pourront citer ce précédent, sans qu’il leur soit opposable.

L’écho vaut aussi dans l’autre sens. Des règles déjà en vigueur ailleurs continuent de s’appliquer aux entités qui y sont établies, même si le client est américain et le wallet auto-détenu. Le retrait ne crée pas un passeport réglementaire. Il classe un dossier national. Les groupes transfrontaliers doivent continuer de séparer les régimes, entité par entité.

C’est peut-être la leçon la plus durable. Le wallet non hébergé traverse les frontières plus facilement que le droit qui prétend le documenter. Chaque agence choisit jusqu’où elle fait porter l’effort sur l’intermédiaire de son ressort. En octobre 2026, le FinCEN choisit de ne pas le faire porter par le projet de 2020. D’autres agences feront d’autres choix. Les lire séparément évite les synthèses fausses.

Ce qui disparaît, c’est l’obligation de collecter l’identité du détenteur d’un wallet qui n’est jamais devenu client, puis de conserver ces données pendant cinq ans.

Lecture opératoire du retrait FinCEN

Pourquoi le moment de publication compte encore

Une prépublication au Federal Register n’est pas un article de blog. Elle fixe une date, un numéro, un signataire. L’avis paru autour du 6 octobre 2026, sous le numéro 2026-20430, permet de sortir le sujet du conditionnel. Jusqu’à cette parution, le dossier était gelé, rouvert, jamais finalisé. Après elle, il est retiré. Les procédures qui attendaient « au cas où » peuvent être closes pour ce fondement, avec une pièce à l’appui.

Le moment compte aussi parce qu’il intervient après le rapport de janvier 2025, pas avant. L’ordre des textes évite de présenter le retrait comme un accident de calendrier. Il est rattaché à une orientation écrite : accès licite aux blockchains publiques, droit de garder ses clés. Un futur lecteur qui ne connaîtrait que l’avis de 2026 trouvera le renvoi. Il n’aura pas à deviner la motivation.

Pour le grand public, la date utile est plus simple. Fin 2020, une règle a été proposée dans l’urgence. En 2026, elle est enterrée sans avoir été appliquée. Entre les deux, les plateformes ont continué d’identifier leurs clients. Rien, dans cet intervalle, n’a transformé un wallet matériel en compte bancaire. Rien, dans le retrait, ne transforme un compte bancaire en wallet.

Ce qu’il reste à surveiller après le classement

Trois sujets méritent une veille, précisément parce que le retrait ne les couvre pas. D’abord, toute nouvelle proposition du Trésor ou du FinCEN qui réintroduirait une collecte sur les contreparties non hébergées. Ensuite, les évolutions de la Travel Rule et de son application pratique entre prestataires, y compris lorsque l’un des deux est établi hors des États-Unis. Enfin, les politiques internes des banques et des plateformes, qui peuvent rester plus strictes que le droit et qui, souvent, pèsent davantage sur le quotidien des utilisateurs.

Un quatrième sujet, plus politique, est le sort du rapport de janvier 2025 lui-même. Si une administration ultérieure s’en éloigne, la motivation du retrait perd de son abri. Le texte retiré ne ressuscite pas automatiquement. Il redevient plus facile à réécrire. La veille utile n’est donc pas seulement réglementaire. Elle est aussi politique, au sens des orientations écrites de l’exécutif.

Rien de tout cela n’annule la nouvelle du jour. Un dossier record, ouvert entre Noël et le Jour de l’an, se ferme sans version finale. Les seuils de 10 000 et 3 000 dollars ne s’appliqueront pas à ce titre. Les clés restent du côté de l’utilisateur lorsque l’utilisateur les garde. Les intermédiaires restent du côté du Bank Secrecy Act. C’est assez pour mettre à jour une procédure. Ce n’est pas assez pour fermer les yeux.

Le FinCEN ferme le dossier 1506-AB47. Il ne ferme pas la question de savoir comment une société régule des réseaux où la signature ne porte pas de nom. Il choisit, pour cette fois, de ne pas répondre par un formulaire invérifiable. La réponse suivante, si elle vient, devra expliquer pourquoi celle-ci ne suffisait pas, et pourquoi le rapport de 2025 ne tiendrait plus. En attendant, le projet de décembre 2020 n’est plus une menace en suspens. C’est une pièce classée.