La Thaïlande vient de fixer un délai ferme à son industrie crypto : se préparer à suivre précisément qui envoie et qui reçoit des actifs numériques, sous peine de ne plus être en conformité. La Securities and Exchange Commission de Thaïlande a finalisé la version nationale de la règle de voyage (« Travel Rule ») pour les cryptos, une réglementation qui oblige chaque opérateur d’activité d’actifs numériques à collecter, vérifier et transmettre des informations détaillées sur les deux parties à un transfert crypto. Les règles entreront en vigueur le 27 février 2027, laissant à l’industrie environ six mois pour construire les systèmes nécessaires à la conformité.
Summary
Points clés à retenir
- La SEC thaïlandaise a finalisé une règle de voyage crypto qui entrera en vigueur le 27 février 2027.
- Les opérateurs doivent vérifier la propriété ou le contrôle des portefeuilles en auto‑garde avant de traiter des transferts vers ou depuis ceux‑ci.
- Les informations sur l’émetteur et le bénéficiaire, y compris les noms et les numéros de compte, doivent être collectées pour chaque transfert crypto.
- Les enregistrements de transactions doivent être conservés pendant cinq ans, avec un accès immédiat accordé aux régulateurs durant les deux premières années.
- La règle reflète une tendance mondiale : environ 83 % des juridictions interrogées par le Groupe d’action financière avaient déjà adopté une législation similaire en 2026.
La Thaïlande finalise une règle de voyage crypto applicable à partir de février 2027
En résumé, à partir du début de l’année 2027, aucun opérateur thaïlandais d’actifs numériques ne pourra déplacer des cryptos pour un client sans identifier au préalable qui se trouve à l’autre extrémité de ce transfert. La règle de voyage crypto de Thaïlande impose aux prestataires de services sur actifs virtuels, ou VASP, d’attacher les informations de l’émetteur et du bénéficiaire à chaque transaction, ce qui revient à faire fonctionner les transferts crypto davantage comme des virements bancaires traditionnels sur le plan de la conformité.
Ce qui a déclenché le nouveau cadre
Selon Pornanong Budsaratragoon, secrétaire générale de la SEC thaïlandaise, ces réglementations sont conçues pour réduire le risque que les opérateurs d’actifs numériques facilitent le blanchiment d’argent et le financement du terrorisme. Ce cadrage inscrit la réglementation au cœur de la stratégie nationale de lutte contre le blanchiment, plutôt que de la traiter comme une politique crypto isolée.
De la consultation à la règle finale
Le chemin vers le texte final n’a pas été précipité. Les réglementations ont été élaborées en partenariat avec l’Office thaïlandais de lutte contre le blanchiment d’argent, à la suite de deux cycles de consultation publique : des principes proposés en mars 2026, puis un projet de notification publié en juin 2026. D’après la SEC, la plupart des parties prenantes ont soutenu les propositions. La version finale a été publiée le 1er septembre 2026, déclenchant le compte à rebours jusqu’à l’entrée en vigueur de février 2027.
Ce que les opérateurs d’actifs numériques doivent désormais faire
Dans le cadre du nouveau dispositif, les plateformes crypto thaïlandaises assument deux missions distinctes mais liées : confirmer qui contrôle un portefeuille, et conserver des registres détaillés de ce qui y transite. Ces deux exigences augmentent les coûts opérationnels et la complexité technique pour des opérateurs qui géraient auparavant les transferts avec beaucoup moins de contrôle.
Vérifier la propriété des portefeuilles en auto‑garde
L’élément le plus controversé de la règle vise les portefeuilles auto‑hébergés, où les utilisateurs détiennent leurs propres clés privées au lieu de s’appuyer sur une plateforme d’échange ou un dépositaire. En vertu des nouvelles exigences, les opérateurs doivent confirmer que la personne qui envoie ou reçoit un transfert détient effectivement la propriété ou l’autorité sur le portefeuille en auto‑garde concerné. C’est une tâche nettement plus difficile que la vérification d’identité sur une plateforme centralisée, car la vérification d’un portefeuille en auto‑garde ne bénéficie d’aucun intermédiaire intégré pour confirmer la propriété. Cette seule exigence devrait orienter une grande partie des dépenses de conformité de l’industrie au cours des six prochains mois.
Conservation des données pendant cinq ans et accès des régulateurs
Au‑delà de la vérification des portefeuilles, les VASP doivent collecter les informations de l’émetteur et du bénéficiaire, y compris les noms, numéros de compte et autres données d’identification, pour chaque transfert d’actifs numériques. Ces informations doivent ensuite être conservées pendant au moins cinq ans et mises à disposition pour les contrôles réglementaires. Point crucial, la règle exige que ces données soient immédiatement accessibles aux régulateurs à la demande durant les deux premières années de cette période, une disposition qui laisse peu de marge pour des rapports tardifs ou des processus de récupération manuels.
La Thaïlande rejoint une dynamique mondiale de conformité
La Thaïlande ne rédige pas ce manuel à partir de zéro. Le Groupe d’action financière, une organisation intergouvernementale chargée d’établir les normes mondiales de lutte contre le blanchiment d’argent, a initialement proposé la Travel Rule pour les cryptos via sa Recommandation 16. Début 2026, environ 83 % des juridictions interrogées par le GAFI avaient déjà adopté une forme de législation sur la Travel Rule, ce qui signifie que la décision de la Thaïlande l’aligne sur la majorité des marchés réglementés plutôt que de la placer en avance sur la courbe.
Examen séparé des stablecoins par la Banque de Thaïlande
Parallèlement, la Banque de Thaïlande mène ses propres évaluations des transactions en stablecoins, avec une attention particulière portée à l’USDT. Cet examen parallèle montre que les régulateurs thaïlandais ne considèrent pas la supervision des cryptos comme un exercice unique et ponctuel. La Travel Rule traite des données d’identité au niveau des transferts, tandis que le contrôle des stablecoins par la banque centrale laisse penser que des règles supplémentaires pourraient suivre pour certains types d’actifs spécifiques.
Préparation du secteur et question de la sécurité des données
Certaines plateformes thaïlandaises s’adaptent déjà au lieu d’attendre l’échéance. Bitazza, une plateforme domestique d’actifs numériques, intègre des outils de conformité de fournisseurs comme Sumsub pour préparer ses systèmes avant la date de démarrage de février 2027. Cette anticipation suggère que les opérateurs plus grands et mieux capitalisés pourraient considérer la période de transition comme un avantage concurrentiel, tandis que les plateformes plus petites pourraient faire face à des coûts plus élevés pour rattraper leur retard.
La grande question ouverte concerne la sécurité des données. Exiger des opérateurs qu’ils stockent des informations personnelles et financières détaillées pendant cinq ans crée une concentration de données sensibles, et une concentration de données est précisément ce que recherchent les attaquants. La règle précise quelles informations doivent être conservées et pendant combien de temps, mais elle en dit beaucoup moins sur la manière dont cette obligation de conservation des données de transaction crypto sera protégée contre les violations. Cette lacune est importante, car le succès du dispositif ne sera pas seulement mesuré à l’aune de la conformité formelle des opérateurs. Il sera aussi jugé à la capacité des utilisateurs à continuer de faire confiance aux plateformes thaïlandaises pour la protection de leur identité et de leur historique de transactions dans cinq ans.
Pour un secteur déjà en train de s’adapter à une réglementation thaïlandaise des actifs numériques plus large, incluant cette année des propositions de la SEC sur l’accès de détail aux dérivés crypto étrangers et des projets de règles pour les ETF spot Bitcoin et Ether, la Travel Rule ajoute une couche de conformité supplémentaire à suivre. Le fait que la période de six mois soit suffisante ou non dépendra peut‑être moins des exigences de la règle que de la rapidité avec laquelle les opérateurs pourront transformer la vérification des portefeuilles et le stockage sécurisé à long terme en une infrastructure de routine plutôt qu’en une course de dernière minute.
FAQ
Quelle est la date d’entrée en vigueur de la règle de voyage crypto de Thaïlande ?
La Travel Rule entrera en vigueur le 27 février 2027.
Quelles sont les exigences principales pour les opérateurs d’actifs numériques dans le cadre de la nouvelle règle ?
Les opérateurs doivent vérifier le contrôle des portefeuilles en auto‑garde, collecter des informations détaillées sur l’expéditeur et le destinataire pour chaque transfert crypto, et conserver les enregistrements de transactions pendant cinq ans.
Comment la réglementation traite‑t‑elle la conservation des données et l’accès des régulateurs ?
Tous les enregistrements de transactions doivent être conservés pendant cinq ans, avec un accès immédiat accordé aux régulateurs durant les deux premières années.
Quels sont les risques potentiels associés à la nouvelle règle de conservation des données ?
Le stockage de données personnelles détaillées pendant cinq ans crée des risques de cybersécurité et peut affecter la confiance des utilisateurs si les normes de sécurité sont insuffisantes.
{« @context »: »https://schema.org », »@type »: »FAQPage », »mainEntity »:[{« @type »: »Question », »name »: »Quelle est la date d’entrée en vigueur de la règle de voyage crypto de Thaïlande ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »La Travel Rule entrera en vigueur le 27 février 2027. »}},{« @type »: »Question », »name »: »Quelles sont les exigences principales pour les opérateurs d’actifs numériques dans le cadre de la nouvelle règle ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Les opérateurs doivent vérifier le contrôle des portefeuilles en auto‑garde, collecter des informations détaillées sur l’expéditeur et le destinataire pour chaque transfert crypto, et conserver les enregistrements de transactions pendant cinq ans. »}},{« @type »: »Question », »name »: »Comment la réglementation traite‑t‑elle la conservation des données et l’accès des régulateurs ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Tous les enregistrements de transactions doivent être conservés pendant cinq ans, avec un accès immédiat accordé aux régulateurs durant les deux premières années. »}},{« @type »: »Question », »name »: »Quels sont les risques potentiels associés à la nouvelle règle de conservation des données ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Le stockage de données personnelles détaillées pendant cinq ans crée des risques de cybersécurité et peut affecter la confiance des utilisateurs si les normes de sécurité sont insuffisantes. »}}]}
Article produit avec l’assistance de l’intelligence artificielle et relu par l’équipe éditoriale.
