Une analyse des ripple labs fincen application de la loi

Ceci est un commentaire de Joe Ciccolo, membre de CDC et PDG de BitAML.

Contexte

L'accord de règlement de Ripple Labs, la première action en justice civile intentée contre un bureau de change numérique, démontre les dangers d'une mise en conformité fragmentée et d'un retard dans la mise en œuvre. La semaine dernière, Ripple Labs, le populaire système de paiement, de change et de transfert de fonds, a conclu un accord avec le FinCEN et le DOJ américain dans lequel il reconnaissait les violations de conformité AML et acceptait des amendes supérieures à 1 USD. 1 million. Et ce n'est que le début. (Plus sur le vrai coût financier et opérationnel pour Ripple Labs dans un instant.) Alors qu'est-il arrivé? Et comment pouvons-nous apprendre de cette action coercitive?

Analyse

Lorsque Ripple Labs a commencé à tracer sa voie dans le monde de la monnaie numérique, il n'y avait pas de véritables «règles d'engagement», et certainement pas des exigences de conformité AML qui existent aujourd'hui. En fait, sa fondation a précédé les directives FinCen du 18 mars 2013 qui appliquaient les réglementations de la Bank Secrecy Act (BSA) aux bourses et aux administrateurs de devises numériques en les définissant comme émetteurs d'argent, une sorte d'entreprise de services monétaires. Comme indiqué dans l'accord de règlement, Ripple Labs n'a pas immédiatement enregistré ses activités déjà existantes avec FinCEN lors de la publication des instructions. Au contraire, ils ont finalement enregistré une filiale plus tard la même année. Ainsi, la société exploitait une entreprise de services monétaires non agréés (ESM). En termes simples, c'est l'une des violations les plus faciles à prouver pour un régulateur. C'est peut-être le plus bas du fruit proverbial bas.

À la fois avant et après pour s'inscrire comme MSB, les régulateurs ont déterminé que Ripple Labs n'avait pas mis en œuvre un programme BSA / AML efficace. Si l'on pense qu'ils peuvent simplement retarder la conformité BSA / AML en différant l'enregistrement FinCEN MSB, les régulateurs ont rappelé aux entités de monnaie numérique dans l'accord de règlement que "... indépendamment du fait qu'ils ont enregistré, comme requis, MSBs sont soumises à certaines exigences supplémentaires en vertu de la loi sur le secret bancaire et de ses règlements d'application. "Donc, en bout de ligne ... si vous êtes opérationnel, vous devez avoir un programme BSA / AML efficace déjà en place. Attendre que vous atteigniez une étape prédéterminée avant de créer une fonctionnalité de conformité n'est pas seulement une violation de la réglementation, comme l'ont prouvé le FinCEN et le DOJ des États-Unis, mais une stratégie commerciale très coûteuse.

Tout aussi dommageable est l'idée de concocter des bribes de votre programme de conformité à mesure que vous grandissez. Les échanges de devises numériques et les administrateurs doivent être stratégiques et délibérés quant aux investissements dans le domaine de la conformité. Bien que ce soit un défi de taille, surtout pour une startup ou une petite entreprise, la meilleure approche consiste à jeter les bases de votre programme en utilisant les «quatre piliers» de la conformité BSA / AML (1.Désignation d'un agent de conformité; 2. Développement de politiques, procédures et contrôles internes; 3. Formation continue et pertinente des employés; et, 4. Test indépendant et révision). À quelques exceptions près, tout investissement que vous faites dans le domaine de la conformité tombera dans un ou plusieurs de ces quatre domaines. L'importance de développer et d'investir dans la vitalité des quatre piliers ne peut être sous-estimée. Dans le règlement lui-même, les régulateurs ont profité de l'occasion pour rappeler aux bourses et aux administrateurs de monnaie numérique qu'ils sont tenus de mettre en œuvre un programme de LBA qui, au minimum, contient chacun des quatre piliers. Alors que les investissements dans la conformité - une fonction non génératrice de revenus de son entreprise - peuvent sembler coûteux, le coût de ne pas développer et de mettre en œuvre efficacement une approche stratégique dès le premier jour est exponentiellement plus élevé.

Rappelons-nous plus tôt dans cet article, j'ai fait allusion au 1 $. 1 million d'amende totale comme seul le début du coût réel. Maintenant, le vrai travail commence! Dans la «pièce jointe B: Cadre de redressement», l'entente de règlement fournit une liste détaillée d'exigences et de produits livrables lourds et urgents qui doivent être remis dans un délai extrêmement serré. Parmi ceux-ci, Ripple Labs doit créer et mettre en œuvre un programme de formation; obtenir une partie indépendante pour revoir son programme de lutte contre le blanchiment d'argent; améliorer son protocole; mettre en place des systèmes de surveillance des transactions; et, effectuez un «retour en arrière» pour une activité potentiellement suspecte. De plus, le coût de la restauration de ces éléments ne tient pas compte de la perte potentielle de revenus provenant de clients nouveaux ou existants qui pourrait remettre en question leur confiance dans l'entreprise ou les pertes imputables aux organismes de réglementation plutôt qu'au marché. De plus, les affaires seront désormais menées selon les termes de l'organisme de réglementation, et non selon les termes de l'entreprise. Comme vous pouvez le constater à partir de la liste partielle des correctifs requis et des coûts indirects, la pénalité monétaire n'est que le début de la douleur financière et opérationnelle.

Les nouvelles ne sont pas toutes mauvaises. En fait, les régulateurs ont consacré plusieurs phrases détaillées au tout début de l'accord de règlement pour applaudir la coopération et l'engagement de Ripple Labs à maintenir un programme de LBC efficace. Ce n'était pas par hasard, ni devrait être négligé. Lors de la détermination des amendes et autres confiscations, les régulateurs prennent généralement en compte le niveau de coopération; les auto-divulgations faites d'avance; et, violations passées, le cas échéant. La reconnaissance de ces efforts proactifs était tout autant un appel à façonner les interactions futures avec d'autres échanges et administrateurs de devises numériques, car c'était une reconnaissance du progrès et de l'initiative de Ripple Labs.

Résumé

L'accord de règlement entre les régulateurs et Ripple Labs, la première action civile contre tout échange de monnaie numérique, offre une opportunité d'apprentissage précieuse. La rapidité de l'innovation et la perturbation du marché n'ont jamais rencontré un forcing contraire, tout comme la régulation financière.Les échanges de devises numériques et les administrateurs ont dû faire des changements tout en mouvement. Certains ont été forcés de suspendre les services (temporairement ou indéfiniment), tandis que d'autres ont encore du mal à s'adapter à un système de régulation qui ne semble jamais vraiment convenir. Peu importe vos expériences passées ou les circonstances actuelles, la réglementation est là pour rester. Le règlement de Ripple Labs illustre l'importance de l'exécution d'une stratégie de conformité AML complète et cohérente qui commence le premier jour des opérations. Cela nous enseigne également que réparer de façon proactive les transgressions réglementaires antérieures, reconnaître les fautes de conformité et poursuivre une action pour corriger les choses peut adoucir le coup. Donc, si vous n'avez pas déjà commencé à investir du temps et des ressources dans la mise en place de votre programme de conformité AML, aujourd'hui est le jour pour commencer. Pour ceux qui ont commencé, il est impératif que vous aller de l'avant en restant au courant des développements dans le monde de la conformité et ne jamais regarder en arrière.

Le règlement Ripple Labs doit être considéré comme une opportunité d'apprentissage. Il est juste dommage que cette entreprise prometteuse soit freinée par le fait de faire progresser le rythme de l'innovation dans notre industrie en raison des erreurs prématurées de conformité à la LBC.

En savoir plus sur Joe Ciccolo, PDG de BitAML à son profil de membre DCC.

Laissez Vos Commentaires