À partir du 1er septembre 2026, la loi fédérale No 461-ФЗ entre en vigueur, accordant au Rosfinmonitoring le droit d'obtenir directement auprès du Système national de cartes de paiement (NSKP) des informations sur les opérations utilisant le service de paiements rapides de la Banque de Russie, le code de paiement universel et les cartes de paiement « Mir ». L'agence a confirmé que les amendements visent à élargir les sources de données pour le système de lutte contre le blanchiment d'argent, comme l'a annoncé le Service fédéral de surveillance financière.
Une part importante des transferts intra-russes passe par l'infrastructure du NSKP : les opérations par cartes « Mir », les paiements via le système de paiements rapides (SBP) et les transferts via le code QR unifié. Auparavant, pour reconstituer la chaîne de circulation des fonds, le Rosfinmonitoring devait adresser des demandes à chaque banque séparément. Désormais, une grande partie du parcours pourra être obtenue directement auprès du NSKP, sans passer par les établissements de crédit individuels.
Ce que l'agence obtiendra
Les informations seront fournies gratuitement via l'espace personnel ou, notamment, via le système unifié d'interaction électronique interministérielle (SMEV). Par ailleurs :
- aucun montant minimum d'opération n'est fixé par la loi pour les demandes ;
- les demandes ne sont pas limitées aux opérations effectuées après le 1er septembre 2026 ;
- le consentement du client et une autorisation judiciaire pour la transmission des données ne sont pas requis ;
- le client n'est pas informé du fait de la transmission des informations — il est explicitement interdit au NSKP de divulguer ce fait.
La procédure d'interaction — délais, modes de fourniture des informations, leur volume et leur composition — sera définie par un accord séparé entre le Rosfinmonitoring et le NSKP, conclu en coordination avec la Banque centrale. Les conditions de cet accord ne sont pas rendues publiques, donc les limites exactes de l'accès — quelle historie d'opérations exactement l'agence pourra consulter et si des extractions massives sont autorisées — sont pour l'instant inconnues.
Ce que la loi ne change pas
La loi n'introduit pas de nouveaux impôts, de blocages automatiques de comptes ou d'autres mesures coercitives. Si, après analyse des données, le Rosfinmonitoring identifie des signes relevant de la loi 115-ФЗ (loi « sur la lutte contre le blanchiment des revenus d'origine criminelle et le financement du terrorisme ») — schémas de transit, retraits d'espèces ou réseau de cartes liées — les actions ultérieures suivront la procédure déjà existante : demandes de documents, interactions avec les banques, les services fiscaux et les autorités répressives. Le mécanisme de contrôle lui-même ne change pas — c'est la vitesse d'obtention des données sources qui évolue.
Le NSKP assure les fonctions de centre opérationnel et de compensation pour les cartes « Mir » et le SBP, ainsi que d'opérateur du code QR unifié, c'est pourquoi c'est par lui que transite l'essentiel des paiements intérieurs du pays.
Les changements affecteront principalement les opérations qu'il était auparavant difficile de tracer via des banques individuelles — les transferts entre différentes cartes et services seront désormais visibles comme faisant partie d'une image unifiée via l'infrastructure du NSKP. La technologie blockchain n'est pas concernée par ce nouveau canal d'obtention de données — il s'agit exclusivement de paiements en roubles au sein du système de paiement russe.
L'avis de l'IA
D'un point de vue d'architecture des données, un canal direct entre l'autorité de surveillance et l'opérateur de l'infrastructure de paiement élimine les intermédiaires, mais crée simultanément un point unique de concentration d'informations sensibles — la vulnérabilité technique d'un tel nœud devient plus significative que celle d'une banque individuelle. Une tendance similaire de renforcement des pouvoirs de surveillance est observable en dehors de la Russie : à partir de mi-2025, l'agence européenne AMLA a obtenu le droit de contrôler directement les plus grandes banques de l'UE et d'imposer des amendes, contournant les précédentes procédures de concertation en plusieurs étapes. La différence du modèle russe réside dans l'absence de texte public de l'accord entre le Rosfinmonitoring et le NSKP et dans l'interdiction d'informer le client du fait de la transmission des données, ce qui réduit la transparence du mécanisme pour le titulaire de carte.
Le volume de ces demandes restera-t-il limité aux objectifs de lutte contre le blanchiment, ou la pratique d'application de la loi élargira-t-elle avec le temps son champ d'application ? La réponse à cette question ne pourra être donnée que par la pratique de mise en œuvre.
