Depuis l’émergence des infrastructures d’échange physique pour les actifs numériques, une tension structurelle traverse l’industrie : celle de la friction entre la souveraineté individuelle sur ses fonds — principe fondateur de Bitcoin — et les exigences croissantes de traçabilité imposées par les États. Les guichets automatiques crypto (kiosques numériques, ou crypto ATMs) incarnent cette contradiction de manière particulièrement aiguë : accessibles, anonymisés par design, ils constituent des points d’entrée pour des millions d’utilisateurs non bancarisés, mais également des cibles privilégiées pour les régulateurs soucieux d’encadrer les flux financiers non traçables. La pression réglementaire sur ces infrastructures physiques s’est considérablement intensifiée à l’échelle des États américains, chacun cherchant à définir son propre cadre avant qu’une loi fédérale ne vienne trancher.
Cette fragmentation législative produit des effets de bord parfois spectaculaires. Un État peut protéger la self-custody d’une main et tenter de la vider de sa substance de l’autre, parfois dans le même cycle législatif. C’est dans ce contexte que le House Bill 380 (HB380) du Kentucky cristallise aujourd’hui toutes les contradictions du moment réglementaire américain — et déclenche une levée de boucliers dans la communauté crypto.
L’anatomie du projet : ce que le texte impose concrètement aux fournisseurs de wallets matériels
Le HB380 est, dans sa majorité, un texte de 77 pages consacré à la supervision des opérateurs de kiosques de monnaie virtuelle : licences obligatoires, plafonds de transactions, normes de conformité, protections des consommateurs face aux machines physiques. Un cadre en apparence raisonnable, calqué sur les standards AML/KYC (lutte contre le blanchiment et identification du client) déjà appliqués aux opérateurs de transfert de fonds. Mais c’est dans la section 33, ajoutée tardivement sous forme d’amendement de séance, que réside le danger.
Ce passage impose à tout fournisseur de hardware wallet (portefeuille matériel) de « fournir un mécanisme pour, et d’assister toute personne » souhaitant réinitialiser ses identifiants d’accès — mot de passe, code PIN, ou seed phrase (phrase de récupération de 12 à 24 mots constituant la clé maîtresse d’un portefeuille). L’exigence est formulée de manière neutre, presque administrative. Ses implications techniques sont pourtant radicales : les portefeuilles matériels non-custodial — ceux de Ledger, Trezor, ou Coldcard, entre autres — sont conçus précisément pour que le fabricant ne puisse en aucun cas accéder aux clés privées de l’utilisateur. C’est leur proposition de valeur fondamentale.
Le Bitcoin Policy Institute, qui a été le premier à alerter sur cette clause, a qualifié l’exigence de « technologiquement impossible » pour les portefeuilles non-custodial. Dans un post publié sur X, l’organisation écrit que « requérir une backdoor brise les garanties de sécurité fondamentales de Bitcoin ». Conner Brown, directeur général du Bitcoin Policy Institute, est allé plus loin : « Le Kentucky s’apprête soudainement à interdire la self-custody. » Ce n’est pas une hyperbole rhétorique — c’est une lecture littérale du texte. Tout fournisseur de wallet matériel incapable de satisfaire cette obligation de récupération serait en infraction avec la loi, ce qui rendrait de facto illégale la commercialisation de portefeuilles non-custodial dans l’État. Comme nous l’observions dans l’affaire britannique des 176 millions de Bitcoin volés grâce à une seed phrase compromise, la sécurité d’un portefeuille repose entièrement sur l’inviolabilité de cette phrase de récupération — toute obligation légale d’en permettre la récupération externe constitue une brèche systémique.
La méthode d’introduction de l’amendement aggrave le problème : ajouté en séance sans passage préalable en commission, il n’a fait l’objet d’aucune expertise technique avant son insertion dans le texte. Une précipitation législative qui, dans un domaine aussi technique, produit des dommages collatéraux disproportionnés.
Signal sectoriel : le Kentucky, laboratoire d’une offensive réglementaire nationale contre l’auto-conservation
Ce qui rend la situation du Kentucky particulièrement symptomatique, c’est sa dimension contradictoire interne. En mars 2025, le même État avait adopté le House Bill 701, une loi protégeant explicitement le droit des individus à « conserver un contrôle indépendant sur les actifs numériques sécurisés et les clés privées » via des portefeuilles auto-hébergés. HB701 interdisait également les règles locales discriminatoires contre le minage et exemptait le staking de la classification en valeurs mobilières. Un texte salué par la communauté crypto comme un modèle de clarté pro-souveraineté.
HB380, dans sa version amendée, entre directement en collision avec cet héritage. Le Kentucky se retrouverait dans la situation absurde de protéger la self-custody d’un côté et d’en rendre l’infrastructure technologique illégale de l’autre. Ce n’est pas simplement une incohérence législative — c’est le reflet d’une bataille qui se joue simultanément dans plusieurs dizaines de capitales d’État américaines, entre législateurs pro-crypto et régulateurs financiers traditionnels dont les réflexes sont modelés par des décennies de supervision bancaire centralisée.
Le cas du Connecticut illustre combien la régulation des opérateurs ATM crypto peut déraper rapidement : comme nous l’analysions concernant la suspension de Bitcoin Depot dans cet État pour défaillances de contrôle interne, les régulateurs n’hésitent plus à utiliser les outils de supervision des transmetteurs de fonds pour mettre sous pression l’ensemble de la filière des kiosques physiques. La question n’est plus de savoir si les États vont réguler les infrastructures crypto physiques — ils le font déjà — mais de savoir jusqu’où cette régulation peut s’étendre avant d’atteindre les portefeuilles individuels eux-mêmes. La section 33 du HB380 franchit cette ligne.
À l’échelle fédérale, le contexte n’est pas plus rassurant pour les partisans de l’auto-conservation. Le Comité bancaire du Sénat américain examine simultanément le projet CLARITY, qui aborde les exigences AML pour la DeFi et les stablecoins. Comme nous l’observions dans l’analyse du nouveau cadre réglementaire esquissé par la SEC, la clarté réglementaire réclamée par l’industrie arrive souvent accompagnée de contraintes que les défenseurs de la décentralisation n’avaient pas anticipées. Le Kentucky pourrait bien devenir un laboratoire dont d’autres États s’inspireront — dans un sens ou dans l’autre.
Ce que ce projet de loi change concrètement pour les investisseurs
Pour un investisseur particulier qui utilise un portefeuille matériel ou passe par des kiosques crypto, les implications de HB380 dans sa forme actuelle sont directes et concrètes. Si la section 33 survivait au passage au Sénat du Kentucky sans amendement, les conséquences se déploieraient sur plusieurs niveaux.
- Accès aux hardware wallets — Les fabricants de portefeuilles matériels non-custodial qui refusent — ou sont techniquement incapables — d’implémenter un mécanisme de récupération de seed phrase pourraient se voir interdire de commercialiser leurs produits dans le Kentucky. Les utilisateurs résidant dans cet État devraient se tourner vers des solutions alternatives ou des achats hors État.
- Pression vers la garde centralisée — En rendant les portefeuilles non-custodial non conformes, la loi pousserait mécaniquement les utilisateurs vers des plateformes custodiales — exchanges centralisés ou solutions où un tiers détient les clés. C’est précisément ce que le Bitcoin Policy Institute désigne comme le vrai danger : non pas l’interdiction explicite de la self-custody, mais sa marginalisation par contrainte réglementaire.
- Risque systémique de sécurité — Toute obligation de backdoor sur une seed phrase crée une surface d’attaque nouvelle. Si un fabricant doit pouvoir « assister » à la récupération d’un portefeuille, cela implique qu’il maintient une capacité d’accès — qui devient une cible pour les hackers, les États étrangers, ou les acteurs malveillants internes.
- Opérateurs de kiosques — Les exigences de licence et de conformité renforcées pour les ATM crypto dans le reste du texte entraîneront probablement une consolidation du secteur, les petits opérateurs étant incapables d’absorber les coûts de mise en conformité.
La prudence reste de mise : HB380 est encore en cours d’examen au Sénat du Kentucky, et la section 33 fait face à une opposition suffisamment organisée pour qu’un amendement de suppression soit envisageable avant le vote final prévu avant la fin de session d’avril 2026. Le texte actuel ne constitue pas encore une loi.
Les signaux clés à surveiller
Le premier signal déterminant sera l’issue des auditions en commission sénatoriale du Kentucky. Si des amendements ciblant spécifiquement la section 33 sont déposés — et soutenus par des sénateurs républicains pro-crypto dont certains ont voté HB701 l’an dernier — cela signalera que la pression de l’industrie a porté ses fruits. Une suppression pure et simple de la clause serait la victoire la plus nette pour les défenseurs de la self-custody.
Le deuxième signal à suivre est la réponse formelle des fabricants de hardware wallets. Si des acteurs comme Ledger ou Trezor publient des positions officielles ou envisagent de suspendre leurs opérations dans le Kentucky, cela transformerait le débat législatif en crise commerciale tangible — un argument d’un autre ordre pour les élus soucieux de l’attractivité économique de leur État.
Troisièmement, il faudra surveiller si d’autres États s’emparent du langage de la section 33 comme modèle. La législation crypto américaine fonctionne souvent par mimétisme inter-étatique — un texte adopté dans un État, même imparfait, peut être copié tel quel dans d’autres législatures. Si la clause survit au Kentucky, elle pourrait réapparaître ailleurs avant la fin de l’année législative 2026.
Enfin, la progression du projet CLARITY au niveau fédéral constituera un signal de préemption potentielle. Si Washington établit un cadre fédéral explicite sur les obligations des fournisseurs de wallets, les États pourraient perdre leur marge de manœuvre pour imposer des exigences incompatibles. L’ironie est mordante : c’est précisément l’État qui avait adopté l’une des protections les plus robustes de la self-custody aux États-Unis qui pourrait, par un amendement de dernière minute, en offrir le modèle de destruction.
Sur le même sujet :
- Comment la suspension de Bitcoin Depot au Connecticut révèle les fragilités réglementaires des opérateurs ATM crypto
- 176 millions de Bitcoin volés au Royaume-Uni : pourquoi la sécurité de votre seed phrase est une question de vie ou de mort financière
- Ce que le nouveau cadre réglementaire de la SEC signifie vraiment pour les investisseurs crypto américains
Partager
