La commissaire sortante de la Securities and Exchange Commission (SEC) des États-Unis, Hester Peirce, a lancé un appel remarqué : il est temps de repenser entièrement le système de surveillance financière actuel. Sa proposition ? Remplacer la collecte massive et permanente de données personnelles par une technologie venue du monde de la blockchain : les preuves à divulgation nulle de connaissance (zero-knowledge proofs, ou ZK-proofs).
Pourquoi le système KYC actuel ne fonctionne plus
Le KYC — pour « Know Your Customer » (Connaissez Votre Client) — est l’ensemble des procédures imposées par les institutions financières et les régulateurs pour vérifier l’identité de leurs utilisateurs. Concrètement, cela signifie fournir une pièce d’identité, un justificatif de domicile, et bien souvent subir une vérification continue de ses données.
Selon Hester Peirce, surnommée « Crypto Mom » dans l’écosystème pour son soutien historique aux actifs numériques, ce modèle pose deux problèmes majeurs :
- Un coût énorme pour les utilisateurs, qui doivent transmettre leurs informations personnelles à chaque plateforme.
- Une efficacité douteuse : malgré ces vérifications, les criminels continuent d’opérer, comme l’a montré l’affaire Tornado Cash ou les nombreux piratages.
Peirce souligne un paradoxe : plus on collecte de données, plus on crée des cibles pour les pirates, sans pour autant empêcher真正 la criminalité financière.
Les zero-knowledge proofs : une alternative élégante
Pour ceux qui découvrent ce concept, une zero-knowledge proof est un protocole cryptographique qui permet de prouver qu’une information est vraie sans révéler l’information elle-même. Imaginez que vous deviez prouver à un videur que vous avez plus de 18 ans, mais sans lui montrer votre carte d’identité : il saurait que vous êtes majeur, sans connaître votre nom, votre date de naissance, ni votre adresse.
Appliqué au KYC, cela donnerait ce scénario :
- Un utilisateur prouve cryptographiquement qu’il n’est pas sur une liste de sanctions (OFAC, Interpol, etc.).
- L’échange ou la banque reçoit la preuve, mais pas les documents d’identité.
- Les criminels ne peuvent pas passer le filtre, mais les honnêtes citoyens n’ont pas à exposer leur vie privée.
C’est ce que Peirce appelle un changement de paradigme : passer d’une logique de surveillance permanente à une logique de vérification sans exposition.
Un exemple concret avec Ethereum
La blockchain Ethereum utilise déjà massivement les ZK-proofs, notamment via les solutions de seconde couche (Layer 2) comme zkSync ou Starknet. Ces réseaux compressent des centaines de transactions en une seule preuve cryptographique, validée sur la chaîne principale. La même logique pourrait être appliquée à l’identité numérique.
Les enjeux pour la régulation crypto
Cette prise de position arrive à un moment charnière. Peirce quitte officiellement la SEC, mais son discours influence déjà la prochaine génération de régulateurs américains. Son message est clair : continuer à empiler les exigences de collecte de données ne protège ni les consommateurs ni le système financier.
Pour l’écosystème crypto, c’est une victoire symbolique. La régulation crypto évolue lentement vers des cadres plus respectueux de la vie privée, comme l’a montré l’adoption du règlement MiCA en Europe, qui laisse une place plus grande à l’auto-souveraineté numérique.
Ce que cela change pour les utilisateurs
Si cette vision se concrétise, un utilisateur pourrait demain :
- S’inscrire sur un exchange comme Kraken ou Bitvavo sans envoyer de photo de passeport.
- Stocker ses crypto-actifs sur un portefeuille matériel comme Ledger tout en prouvant sa conformité aux autorités.
- Réutiliser ses preuves d’identité sur plusieurs plateformes, sans dupliquer ses données.
Les limites et obstacles à prévoir
Malgré l’enthousiasme, plusieurs défis restent à résoudre avant une adoption massive :
- La complexité technique : les ZK-proofs restent difficiles à comprendre pour le grand public et coûteux en calcul.
- La standardisation : sans normes communes, chaque plateforme développerait sa propre solution, fragmentant l’écosystème.
- L’inertie réglementaire : les régulateurs du monde entier rechignent à abandonner des outils qu’ils maîtrisent, même s’ils sont inefficaces.
Cependant, l’arrivée de la DeFi et des identités auto-souveraines pousse les institutions à s’adapter. Le marché mondial des solutions d’identité décentralisée est évalué à plusieurs milliards de dollars et ne cesse de croître.
Conclusion : vers un KYC respectueux de la vie privée
La sortie de Hester Peirce sur les zero-knowledge proofs n’est pas qu’un coup d’éclat théorique : c’est une feuille de route crédible pour l’avenir de la conformité financière. En s’appuyant sur des primitives cryptographiques déjà éprouvées par Ethereum et l’écosystème blockchain, il devient possible de détecter les criminels sans transformer chaque honnête citoyen en livre ouvert.
Pour les utilisateurs crypto, la leçon est claire : la prochaine révolution ne sera pas seulement technologique, elle sera aussi juridique. Et ceux qui comprendront dès maintenant le potentiel des ZK-proofs — que ce soit pour trader sur Kraken, sécuriser leurs fonds via un wallet Ledger ou explorer la DeFi — seront les mieux préparés à ce nouveau paradigme.
Reste à savoir si les régulateurs suivront, ou s’ils préféreront continuer à collecter toujours plus de données. Le débat ne fait que commencer.
