Elliptic lance Decode : un agent IA pour le renseignement blockchain
Elliptic a lancé Decode le 17 septembre 2026, un agent IA qui accepte des questions en langage naturel sur toute adresse, entité ou transaction blockchain et renvoie une réponse sourcée et classée issue de la plateforme de renseignement de la société. Pour les équipes de conformité des institutions financières et des cabinets comptables gérant des portefeuilles d'actifs numériques, ce lancement représente un changement notable dans la manière d'accéder aux données de risque on-chain et, surtout, dans la façon dont ces données peuvent alimenter les logiciels de comptabilité crypto et les flux de travail d'audit.
Ce que fait réellement Decode
La proposition de base est simple : au lieu de naviguer dans des API techniques ou des tableaux de bord propriétaires, l'utilisateur saisit une question en langage naturel. « À qui appartient cette adresse ? » ou « Avec quelles contreparties cet exchange a-t-il traité ? » sont les types de requêtes citées par Elliptic. L'agent décide ensuite, de façon autonome, soit d'interroger directement un jeu de données en générant et exécutant du SQL, soit d'appeler le point de terminaison API le plus adapté pour répondre à cette question spécifique.
Couverture et profondeur des données
Decode s'appuie sur la plateforme de renseignement d'Elliptic, qui selon la société couvre plus de 68 blockchains et contient des milliards d'enregistrements d'attribution. Cette étendue compte pour les environnements comptables multi-chaînes où un même portefeuille client peut s'étendre simultanément sur Bitcoin, Ethereum, Solana et plusieurs réseaux Layer 2. L'agent renvoie les résultats sous forme de tableau classé et filtrable lorsque la réponse implique plusieurs enregistrements, et sous forme de texte lorsque la conclusion est qualitative ou concerne une seule entité.
Comment l'agent raisonne
Les utilisateurs peuvent observer chaque étape de raisonnement en temps réel pendant que l'agent traite une requête. Cette transparence est délibérée. Elliptic la présente comme une « supervision humaine par conception », un principe qu'elle a codifié dans ce qu'elle appelle le Elliptic Standard. Si une question ne peut pas être tranchée par les données disponibles, l'agent refuse de répondre plutôt que de spéculer. La société indique qu'un petit nombre de requêtes seront refusées à ce stade, au motif qu'un refus est plus utile qu'une réponse assurée mais non étayée. Le contexte est conservé tout au long d'une session, ce qui permet à un analyste conformité d'enchaîner les questions de suivi sans ressaisir les informations contextuelles.
Calendrier de déploiement et accès
Les clients gouvernementaux ont accès à Decode immédiatement. Les équipes de conformité crypto des institutions financières constituent une deuxième vague, avec un accès prévu avant fin 2026. La troisième phase ouvre l'agent aux intégrations logicielles externes, ce qui signifie que les systèmes pourront soumettre des requêtes par programmation sans qu'un humain ait à les saisir. Ensuite, Elliptic prévoit d'intégrer Decode dans ses produits existants Lens et Investigator.
Ce que signale ce déploiement progressif
Cette séquentialité reflète la sensibilité des données sous-jacentes. Réserver l'accès anticipé aux utilisateurs gouvernementaux et aux institutions financières régulées donne à Elliptic un environnement contrôlé pour éprouver la logique de refus et la qualité des sorties de l'agent avant une exposition plus large. La phase d'intégration logicielle est sans doute la plus déterminante pour le secteur comptable et de l'audit, car elle ouvre un canal direct entre la couche de renseignement d'Elliptic et les plateformes tierces de comptabilité crypto que les cabinets utilisent déjà pour la tenue de livres et la classification des transactions.
Implications pour la conformité et l'AML
Les équipes AML font aujourd'hui face à un problème en deux étapes : elles doivent déterminer si une contrepartie ou une adresse de portefeuille présente un risque, et documenter cette évaluation sous une forme fiable pour les auditeurs. Decode compresse la première étape en faisant apparaître des données de risque attribuées sans qu'un spécialiste doive construire manuellement un appel API ou une requête de base de données. La chaîne de raisonnement visible de l'agent fournit également une piste d'audit naturelle : les étapes de réflexion exposées en temps réel peuvent être capturées et jointes à une déclaration d'activité suspecte ou à un dossier de connaissance client.
Où le jugement humain s'applique encore
Elliptic précise clairement que Decode ne clôture pas les dossiers et ne détermine pas l'issue des enquêtes. L'agent fait apparaître ce que les données étayent ; un analyste humain prend la décision déterminante. Ce n'est pas seulement une précaution juridique. Les recommandations du Groupe d'action financière et la plupart des cadres nationaux AML exigent que les outils de filtrage automatisés restent soumis à un examen humain significatif. La conception de l'agent est cohérente avec cette attente : il produit des preuves, pas des décisions.
Pour les responsables de la conformité des banques et des prestataires de services sur actifs virtuels, cette distinction compte lorsque les régulateurs examinent si le système de surveillance des transactions d'une société constitue un véritable contrôle ou un simple tampon. Pouvoir montrer à un examinateur la chaîne de raisonnement complète derrière une évaluation de risque, y compris les sources de données interrogées par l'agent et les raisons, renforce la crédibilité de l'environnement de contrôle. Cela est également directement pertinent pour le défi exploré dans notre analyse précédente sur la manière dont les transferts de spam blockchain compliquent le filtrage des sanctions, où la qualité des données d'attribution est précisément ce qui sépare une alerte défendable d'un faux positif.
Considérations pour les cabinets comptables et d'audit
Pour les cabinets comptables ayant des clients en actifs numériques, la phase d'intégration logicielle de Decode est le développement à suivre de près. Une fois l'agent accessible via API, il devient possible d'intégrer un enrichissement automatisé dans un flux d'ingestion des transactions : une adresse est importée dans le logiciel de comptabilité crypto du cabinet, une requête est déclenchée vers l'agent Decode, et une classification de risque est renvoyée et journalisée avant qu'un réviseur humain n'ouvre le dossier.
Qualité des preuves d'audit
La norme internationale d'audit ISA 500 exige que les auditeurs évaluent la fiabilité des sources à partir desquelles les preuves d'audit sont obtenues. Les sorties générées par IA à partir d'une plateforme de renseignement tierce devront être évaluées au regard de cette norme. Les questions pertinentes sont de savoir si le jeu de données sous-jacent est vérifiable de manière indépendante, si le raisonnement de l'agent est reproductible et si la sortie est suffisamment spécifique pour étayer une conclusion sur une transaction ou une contrepartie particulière. La décision d'Elliptic d'exposer les étapes de raisonnement répond directement au point de la reproductibilité, mais les cabinets devront tout de même se forger une opinion sur la provenance et la couverture du jeu de données.
Implications pour les directeurs financiers et la trésorerie
Les directeurs financiers supervisant des positions de trésorerie en actifs numériques ont une préoccupation différente mais liée. L'évaluation du risque de contrepartie avant un règlement on-chain important a historiquement nécessité soit une capacité interne d'analyse blockchain, soit une demande manuelle à un fournisseur de renseignement. Un agent capable de répondre à une question sur une contrepartie en quelques secondes, avec une chaîne de preuves documentée, modifie l'économie de ce processus. Cela relève aussi la barre de ce qui constitue une diligence raisonnable préalable adéquate, car la capacité existe désormais de l'exécuter rapidement et à grande échelle.
Cette dynamique ne se limite pas au produit d'Elliptic. Le schéma plus large d'agents IA superposés à l'infrastructure de renseignement blockchain est un phénomène que les cabinets axés sur la conformité doivent suivre dans le cadre de leurs cycles d'évaluation des logiciels de comptabilité d'actifs numériques. À titre de comparaison, l'expansion de la couverture on-chain par d'autres fournisseurs de renseignement suit une logique similaire, comme nous l'avons abordé dans notre article sur la couverture AML blockchain de Chainalysis Arc.
Ce que les cabinets devraient faire dès maintenant
Les étapes pratiques diffèrent selon le type de cabinet, mais la priorité sous-jacente est la même : comprendre où Decode s'insère dans un flux de travail de conformité ou de comptabilité existant avant que la phase d'intégration logicielle n'arrive.
Pour les équipes de conformité et AML
Si votre institution est déjà cliente d'Elliptic, la société invite les utilisateurs actuels à contacter leur représentant de la réussite client. Un engagement précoce permet aux équipes de conformité d'influencer la configuration de l'agent selon leur appétence au risque et de commencer à bâtir les procédures internes qui régiront la manière dont les sorties de Decode sont examinées, documentées et stockées. Attendre la phase d'intégration logicielle pour réfléchir à ces procédures, c'est laisser passer le coche.
Pour les cabinets comptables et les auditeurs
Les cabinets conseillant des clients en actifs numériques ou réalisant des audits d'entités détenant des crypto-actifs devraient commencer à évaluer comment les sorties de renseignement blockchain générées par IA seront traitées dans leurs cadres de preuves. Cela implique de rédiger une position sur la corroboration, le cas échéant, requise en complément d'une sortie Decode avant qu'elle puisse être utilisée comme preuve d'audit. Cela implique aussi de mettre à jour les lettres de mission et les questionnaires d'accueil des clients pour déterminer si ceux-ci utilisent les produits d'Elliptic, car les sorties peuvent apparaître dans la documentation préparée par le client lors d'un audit.
Pour les directeurs financiers et les équipes financières
Les équipes gérant des trésoreries d'actifs numériques devraient évaluer si l'accès programmatique au renseignement on-chain, une fois disponible, doit être intégré à leur flux d'approbation avant règlement. L'argument est le plus fort lorsque les volumes de règlement sont élevés et la diversité des contreparties large. Documentez la décision dans tous les cas, car les régulateurs de plusieurs juridictions examinent de plus en plus si les processus de trésorerie pour les actifs numériques sont proportionnés aux risques encourus.
Questions fréquentes
Qu'est-ce que l'agent Elliptic Decode ?
Decode est un agent IA lancé par Elliptic qui permet aux utilisateurs de poser des questions en langage naturel sur des adresses, entités et transactions blockchain. Il interroge la plateforme de renseignement d'Elliptic de manière autonome, soit en générant du SQL sur un jeu de données, soit en appelant le point de terminaison API approprié, et renvoie une réponse sourcée et étayée.
Qui peut accéder à Decode actuellement ?
À la date de lancement du 17 septembre 2026, l'accès est disponible pour les clients gouvernementaux. Les équipes de conformité crypto des institutions financières sont les suivantes, avec un accès prévu avant fin 2026. Les intégrations logicielles pour un accès programmatique viendront ensuite.
L'agent prend-il des décisions de conformité ?
Non. Elliptic a été explicite : Decode fait apparaître du renseignement et laisse le jugement à l'analyste humain. Il ne répondra pas aux questions que les données ne peuvent pas trancher et ne fournira pas d'opinions hors de son périmètre probatoire. Cela est cohérent avec les attentes du GATF selon lesquelles les outils de surveillance automatisés restent soumis à un examen humain significatif.
Comment Decode affecte-t-il les flux de travail des logiciels de comptabilité crypto ?
Une fois la phase d'intégration logicielle ouverte, les équipes de conformité et de comptabilité pourront intégrer des requêtes programmatiques dans leurs pipelines d'ingestion des transactions. Une adresse importée dans un système logiciel de comptabilité d'actifs numériques pourrait déclencher automatiquement une requête Decode, renvoyant une classification de risque journalisée avant le début de l'examen humain. Cela compresse l'étape d'enrichissement manuel qui se situe actuellement entre l'importation des transactions et l'évaluation du risque.
Que doivent considérer les auditeurs lorsque des sorties Decode apparaissent dans les dossiers clients ?
Les auditeurs doivent évaluer les sorties Decode au regard des critères de l'ISA 500 relatifs à la fiabilité des preuves d'audit. Les considérations clés incluent la vérifiabilité du jeu de données sous-jacent d'Elliptic, la reproductibilité du raisonnement de l'agent (que le journal visible des étapes de réflexion soutient) et la question de savoir si la sortie est suffisamment spécifique pour étayer une conclusion sur une transaction ou une contrepartie particulière. Les cabinets devraient établir une position écrite à ce sujet avant que de telles sorties ne commencent à apparaître dans la documentation préparée par les clients.
Source : Elliptic