Une licence de prestataire de services sur actifs virtuels est une autorisation d'exercer une liste précise d'activités, dans un lieu précis, accordée par un régulateur nommément désigné, à des conditions qui peuvent être inspectées et retirées. C'est bien plus que rien. C'est aussi considérablement moins que la garantie qu'on en fait habituellement, et c'est dans l'écart entre ces deux lectures que les gens se font avoir.
Ce que le terme recouvre
« Prestataire de services sur actifs virtuels », le plus souvent abrégé en VASP, vient du vocabulaire du Financial Action Task Force, l'organisme intergouvernemental dont la plupart des pays finissent par transposer les recommandations dans leur propre droit. Le terme décrit une entreprise qui fait, pour le compte d'autrui, au moins une chose d'une courte liste : échanger des actifs virtuels contre de la monnaie ordinaire, échanger un actif virtuel contre un autre, transférer des actifs virtuels, les détenir ou les administrer pour un client, ou fournir des services financiers liés à l'émission ou à la vente d'un actif virtuel.
La définition est construite autour de l'activité plutôt que de la manière dont on se décrit soi-même, et c'est tout son intérêt. Une entreprise n'échappe pas à la catégorie en se qualifiant de société technologique ou de place de marché. Si un service reçoit un coupon prépayé d'un client et renvoie de l'USDT, il échange de la valeur contre un actif virtuel pour le compte d'autrui. C'est une activité réglementée dans la plupart des endroits qui réglementent, que les personnes impliquées y voient ou non de la finance.
Ce qu'examine un régulateur avant d'en accorder une
Les dossiers de demande sont longs, et la longueur est le fond même. En gros, un superviseur veut des réponses satisfaisantes sur cinq points.
Qui est derrière. Bénéficiaires effectifs et dirigeants nommément identifiés, leur parcours, leurs autres intérêts commerciaux, la question de savoir si l'un d'eux s'est vu refuser une licence ou a été interdit d'exercer ailleurs. Les régulateurs appellent cela l'honorabilité et la compétence. En pratique, c'est une enquête sur des personnes, pas une évaluation de logiciel.
D'où vient l'argent de l'entreprise elle-même. Pas l'argent des clients. Le capital doit être justifié, et un actionnaire incapable d'expliquer ses propres fonds est un problème avant même le début de l'activité.
La fonction de conformité. Un responsable nommément désigné, chargé de la lutte contre le blanchiment d'argent, disposant de l'autorité nécessaire pour arrêter une transaction et de l'obligation de déclarer un soupçon à la cellule de renseignement financier. Un responsable qui rend compte à la personne dont il bloque les recettes n'est pas une fonction de conformité.
Le programme écrit. Une évaluation des risques à l'échelle de l'entreprise, des procédures de vigilance à l'égard de la clientèle, des règles de surveillance, un filtrage des sanctions, une conservation des dossiers, une formation du personnel, des voies d'escalade. C'est un document épais, et il est lu.
Ce qui se passe en cas de défaillance. Adéquation des fonds propres, séparation des actifs des clients de ceux de l'entreprise, conservation et gestion des clés, et un plan de liquidation ordonnée décrivant comment les clients récupèrent leurs biens si l'activité s'arrête.
Des demandes sont refusées. D'autres sont retirées une fois que le demandeur voit ce que coûte le maintien d'une supervision.
Ce qu'une licence garantit bel et bien
Quatre choses, de manière fiable.
- Une véritable entité juridique existe, avec une adresse enregistrée, des propriétaires identifiés et des registres que quelqu'un d'extérieur à l'entreprise peut exiger.
- Il existe un superviseur qui peut inspecter, imposer des conditions, sanctionner financièrement, suspendre et révoquer. Ce pouvoir est tout le mécanisme.
- L'entreprise porte des obligations permanentes plutôt que des promesses : vérifier l'identité, filtrer par rapport aux listes de sanctions, conserver les dossiers pendant une durée déterminée, déclarer les activités suspectes, rendre compte au régulateur selon un calendrier.
- Il existe une voie de réclamation qui ne s'arrête pas à la boîte de réception de l'entreprise. Une entreprise supervisée peut faire l'objet d'une réclamation auprès de son superviseur.
Ce dernier point est sous-estimé. Lisez-le à la lumière de notre procédure de réclamations : l'intérêt d'une contrepartie supervisée n'est pas qu'elle ne commet jamais d'erreur, c'est qu'une erreur a un endroit où aller.
Ce qu'une licence ne garantit pas
- Ce n'est pas une garantie des dépôts. Dans beaucoup de pays, les dépôts bancaires sont couverts par un dispositif qui rembourse les clients lorsqu'une banque fait faillite. Les licences d'actifs virtuels ne comportent en général rien de tel. Si l'entreprise s'effondre, vous êtes un créancier.
- Ce n'est pas un certificat de solvabilité. Des entreprises agréées ont fait faillite, y compris de grandes. La supervision réduit le risque d'une insolvabilité discrète. Elle ne le supprime pas.
- Ce n'est pas une note de qualité. Un régulateur apprécie si une entreprise satisfait à des normes minimales de conduite et de contrôle. Il n'apprécie pas si les prix sont équitables, l'interface honnête ou l'assistance compétente.
- Elle ne s'étend pas au-delà de l'autorisation accordée. Les licences sont limitées à des activités nommément désignées. Une autorisation d'exploiter une plateforme d'échange n'autorise ni la conservation, ni le prêt, ni l'émission. Une entreprise qui met en avant une licence pour une activité tout en en exerçant une autre est un signal d'alerte sérieux, pas un détail technique.
- Elle ne se transmet pas d'une société à l'autre. Un groupe peut détenir une licence dans une entité et exploiter le site depuis une autre, dans un autre pays. L'entité avec laquelle vous contractez est celle qui compte, et les conditions générales la nomment.
- Elle n'est pas permanente. Des licences sont suspendues et retirées. Un certificat prouve ce qui était vrai le jour de sa délivrance, et rien sur aujourd'hui.
- Elle n'annule pas vos propres décisions. Aucune licence, nulle part, ne défait un code de coupon que vous avez dicté au téléphone à un inconnu.
Une licence vous dit qui est responsable, et devant qui. Elle ne vous dit pas que rien n'ira de travers.
L'origine de la licence compte
Les Émirats arabes unis n'ont pas de régulateur unique pour les actifs virtuels, et la confusion à ce sujet sert à faire passer des affirmations faibles pour fortes. Les zones franches financières supervisent leurs propres entreprises : le Dubai International Financial Centre par la Dubai Financial Services Authority, et l'Abu Dhabi Global Market par la Financial Services Regulatory Authority. Dans l'émirat de Dubaï, hors DIFC, l'activité sur actifs virtuels relève de la Virtual Assets Regulatory Authority. Au niveau fédéral, la Securities and Commodities Authority a son propre rôle pour les autres émirats. Quatre corpus de règles, quatre registres, quatre listes d'activités autorisées.
La conséquence pratique est que « agréé à Dubaï » n'est pas un fait vérifiable. Une autorité nommée, une entité juridique nommée et un numéro de licence, si.
Vérifier une affirmation par vous-même
- Trouvez le nom exact de l'entité juridique et le numéro de licence, pas le nom de marque.
- Consultez le registre public du régulateur lui-même. Pas un certificat sur le site de l'entreprise, pas un badge en pied de page, pas un PDF qu'on vous envoie dans une conversation. Les certificats se falsifient sans peine.
- Lisez le périmètre. L'inscription au registre énumère les activités autorisées. Comparez-la à ce que l'entreprise vous vend réellement.
- Vérifiez le statut et les dates. Active, suspendue, retirée.
- Méfiez-vous du mot « enregistré ». Une immatriculation de société, une licence commerciale ou une carte d'établissement en zone franche n'est pas un agrément de services financiers. Tout cela se photographie, et tout cela a l'air officiel.
Si une entreprise ne peut pas vous donner une inscription au registre, considérez l'affirmation comme inexistante plutôt que simplement non vérifiée.
Où en est cet opérateur
Clairement : la demande de licence pour les actifs virtuels est en cours d'instruction et n'a pas été accordée. Les échanges ne sont pas activés. Les produits de coupons sont paramétrés dans le système, mais l'opérateur n'a commencé ni à acheter ni à vendre. Rien sur ce site ne doit être lu comme la prétention de détenir une licence, et lorsque la situation changera, le registre le dira avant nous.
Ce qui est déjà arrêté, c'est la façon dont le service est conçu pour fonctionner. Une personne vérifie chaque coupon auprès de son émetteur avant qu'un paiement ne soit libéré. L'identité précède tout versement, quel que soit le montant — déclarée en dessous de EUR 1,000 sur douze mois glissants, vérifiée contre un document officiel à partir de ce seuil. Le filtrage des sanctions s'applique à toute contrepartie, sans aucun plancher. Ces obligations sont exposées sous conformité et vérification d'identité, et le raisonnement qui les sous-tend figure dans pourquoi les coupons prépayés relèvent des règles contre le blanchiment et comment fonctionnent le filtrage des sanctions et des PPE.