Appel à une refonte des cadres de surveillance financière
La commissaire sortante de la SEC, Hester Peirce, a appelé à une refonte des cadres de surveillance financière hérités, arguant que la collecte continue et obligatoire de données personnelles est coûteuse et largement inefficace pour détecter les criminels. Lors d’un événement organisé par la Securities Industry and Financial Markets Association (SIFMA), Peirce a plaidé pour remplacer les mandats de conformité lourds en données par des preuves à divulgation nulle (ZK) et des identifiants basés sur des attributs.
Critique des cadres KYC et AML
Peirce a remis en question les prémisses fondamentales des cadres de connaissance du client (KYC) et de lutte contre le blanchiment d’argent (AML), qui imposent aux institutions de collecter en permanence des données personnelles. Elle a averti que les règles actuelles risquent de transformer l’infrastructure financière en un « panoptique » réglementaire dirigé par des maximalistes des données, opérant sous l’hypothèse erronée que la collecte de plus de données améliore l’intégrité du marché.
« Nous construisons des meules de foin de données de plus en plus grandes sur la théorie que nous trouverons une aiguille ou deux à l’intérieur, »
a déclaré Peirce, dont le message a résonné auprès des défenseurs de la vie privée.
« Cependant, la plus grande meule de foin rend plus difficile la recherche des aiguilles. »
Risques et avantages de la technologie ZK
Chaque morceau de données commerciales et personnelles confidentielles collectées crée des risques significatifs de mauvaise gestion ou de violations de données, imposant d’énormes coûts aux institutions conformes et aux Américains ordinaires. Bien qu’elle n’ait pas été largement adoptée par les gouvernements et les agences de réglementation, la technologie ZK pourrait potentiellement réduire la collecte de données inutiles tout en maintenant et en améliorant la transparence de l’enregistrement des transactions sous-jacentes, selon Peirce.
Soutien et défis à l’adoption
L’appel de la commissaire de la SEC est soutenu par Remco Bloemen, responsable de la blockchain à la World Foundation, qui voit également la technologie fonctionner à grande échelle. Bloemen a déclaré à Bitcoin.com News que les preuves à divulgation nulle pourraient remplacer de manière réaliste des parties significatives des règles KYC et AML traditionnelles, en permettant aux institutions de vérifier des attributs de réussite ou d’échec sans accéder aux données personnelles sous-jacentes.
Le principal défi, cependant, est de traduire chaque vérification en un circuit précis et calculable, y compris des définitions claires pour des questions complexes comme les alias dans le filtrage des sanctions ou les preuves acceptables de revenus et d’actifs. Bien que les défis techniques sous-jacents soient en grande partie résolus, une adoption plus large nécessiterait des définitions standardisées, légalement reconnues, et des sources de données fiables. La vérification d’âge de qualité production a déjà démontré que le modèle peut fonctionner dans la pratique.
« Pour que cela soit largement adopté, à mon avis, le morceau manquant le plus important est un bac à sable réglementaire clairement défini où les institutions peuvent expérimenter cette nouvelle technologie en étroite collaboration, »
a déclaré Bloemen.
« Le KYC/AML préservant la vie privée devra être testé en conditions réelles et la jurisprudence établie avant qu’une adoption large ne soit possible. »
Conclusion et perspectives d’avenir
Bloemen soutient que les systèmes d’identité à divulgation nulle pourraient réduire considérablement les risques pour la vie privée et la sécurité en éliminant les bases de données centralisées contenant des informations KYC sensibles, qui sont la cible principale des violations à grande échelle. Bien qu’il considère que la technologie sous-jacente est mature, citant son utilisation réussie pour sécuriser des milliards de dollars, Bloemen reconnaît que la transition vers un nouveau système introduirait de nouveaux risques que les institutions doivent identifier et gérer.
Pendant ce temps, Peirce, qui doit quitter la SEC avant la fin de l’année, a exhorté la commission et les participants du marché à se diriger vers une vérification basée sur des attributs. Elle a encouragé à permettre aux entités enregistrées de s’appuyer sur des vérifications tierces pour réduire les coûts opérationnels et atténuer les vulnérabilités cybernétiques. La décision d’Amazon de bloquer le Muse AI de Meta a intensifié le débat sur la sécurité et l’avenir du commerce agentique. Les experts de l’industrie continuent de suivre de près ces développements.
