Alerte CSSF : Domiafx opère sans licence au Luxembourg
Le régulateur financier luxembourgeois a inscrit Domiafx au registre public des entités qui ne sont pas supervisées et n'ont reçu aucune autorisation pour fournir des services d'investissement ou d'autres services financiers au Luxembourg ou depuis le Luxembourg. L'avertissement, publié sur le site de la Commission de Surveillance du Secteur Financier (CSSF) le 13 octobre 2026, est bref mais lourd de conséquences : toute contrepartie, client ou entreprise ayant traité avec la plateforme à l'adresse www.domiafx.com se trouve désormais dans une zone réglementaire qui exige une réponse de conformité immédiate.
Ce que dit précisément l'avertissement de la CSSF
Les avertissements publics de la CSSF en matière de protection des consommateurs et des investisseurs suivent un format constant. Lorsque le régulateur nomme une entité, il confirme l'un ou plusieurs des points suivants : l'entreprise ne figure pas sur la liste des entités supervisées par la CSSF, elle n'a pas obtenu la licence nécessaire en vertu de la législation luxembourgeoise sur les services financiers, ou la CSSF a reçu des renseignements crédibles suggérant que l'entreprise sollicite des clients au Luxembourg ou depuis le Grand-Duché sans y être légalement autorisée.
La conclusion spécifique concernant Domiafx
La CSSF déclare clairement que Domiafx n'est pas supervisée par la CSSF et n'a obtenu aucune autorisation pour fournir des services d'investissement ou d'autres services financiers au Luxembourg ou depuis le Luxembourg. Cela couvre tout l'éventail des activités réglementées en droit luxembourgeois : la gestion de portefeuille, la réception et la transmission d'ordres, l'exécution d'ordres pour le compte de clients, le conseil en investissement et les services accessoires associés. Exercer l'une de ces activités sans licence constitue une infraction pénale en droit luxembourgeois, et non une simple infraction réglementaire.
En quoi les avertissements de la CSSF diffèrent des alertes informelles
Un avertissement public de la CSSF a un poids qui va au-delà d'une mise en garde informelle. Il s'agit d'un acte de surveillance formel, publié sur le site officiel du régulateur, qui crée une trace publique documentée. Les entreprises réglementées au Luxembourg, notamment les banques, les établissements de paiement, les entreprises d'investissement et les gestionnaires de fonds d'investissement alternatifs, sont tenues d'en prendre immédiatement acte. Ne pas agir après la publication d'un avertissement peut lui-même être interprété comme un manquement de surveillance lors d'un contrôle ou d'une enquête.
Pourquoi cela compte pour les cabinets comptables et les directeurs financiers
Qu'un régulateur désigne une entité comme non autorisée n'est pas un problème qui concerne uniquement les investisseurs particuliers. Pour les cabinets comptables, les auditeurs et les équipes de finance d'entreprise, les implications se propagent rapidement à plusieurs obligations professionnelles.
Exposition des clients et dossiers d'onboarding
La première question que tout responsable de la conformité doit se poser est la suivante : certains de nos clients ont-ils des fonds placés auprès de Domiafx ou des transactions acheminées via Domiafx ? Si la réponse est oui, ou même peut-être oui, ces dossiers clients doivent être examinés dès maintenant. En vertu du cadre AML luxembourgeois, le fait de traiter avec un prestataire de services financiers non autorisé est un fait important qui doit être pris en compte dans l'évaluation du risque client. Cela peut également nécessiter une révision de la notation de risque existante attribuée à cette relation client.
Pour les nouveaux onboardings, la position est plus claire : tout candidat dont l'origine des fonds ou l'origine de la richesse mentionne Domiafx doit être traité comme à haut risque jusqu'à obtention d'une clarification complète, et le dossier doit être escaladé en interne avant de poursuivre. Les entreprises qui utilisent des logiciels de comptabilité d'actifs numériques pour suivre les portefeuilles clients doivent signaler toute adresse de portefeuille ou tout hash de transaction lié aux plateformes Domiafx pour un examen plus approfondi.
Obligations de déclaration d'activités suspectes
La loi luxembourgeoise anti-blanchiment, fondée sur les directives successives de l'Union européenne en matière de lutte contre le blanchiment de capitaux et transposée par la loi du 12 novembre 2004 telle que modifiée, impose aux professionnels soumis aux obligations AML de déposer une déclaration de transaction suspecte auprès de la Cellule de Renseignement Financier (CRF) dès qu'ils savent, soupçonnent ou ont des motifs raisonnables de soupçonner que des fonds sont liés au blanchiment de capitaux ou au financement du terrorisme. Une entité non autorisée nommée par la CSSF est un indicateur fort qui relève substantiellement le seuil de ce soupçon raisonnable. Les entreprises doivent consulter leur MLRO et déterminer si une SAR est appropriée. Pour des indications sur ce à quoi ressemble une SAR solide dans un contexte lié aux crypto-actifs, voir notre analyse de ce à quoi ressemble une SAR crypto de qualité.
Conséquences pour l'audit et les états financiers
Pour les auditeurs qui examinent les états financiers de clients, tout actif comptabilisé comme détenu auprès de Domiafx ou par son intermédiaire comporte désormais une incertitude importante quant à sa recouvrabilité et à la légitimité de la relation avec la contrepartie. En vertu d'IFRS 9, une contrepartie qui opère en dehors de son périmètre autorisé et qui pourrait faire l'objet de procédures réglementaires ou pénales pourrait déclencher une évaluation des pertes de crédit attendues (ECL), même si aucun événement de défaut ne s'est techniquement produit. L'existence de l'avertissement de la CSSF est un élément d'information qualitatif qu'un auditeur prudent intégrerait à cette évaluation.
De même, si les comptes d'un client font apparaître des revenus ou des gains attribués à une activité sur la plateforme Domiafx, l'auditeur doit obtenir des éléments probants suffisants et appropriés sur la nature de ces transactions avant de certifier les comptes. L'avertissement de la CSSF constitue une raison légitime de demander de la documentation supplémentaire et d'appliquer un scepticisme professionnel accru.
Le cadre d'autorisation contourné par Domiafx
Comprendre quelle autorisation Domiafx aurait dû obtenir aide les équipes de conformité à évaluer la gravité du manquement. Le Luxembourg est la capitale européenne des fonds d'investissement et applique un régime d'autorisation rigoureux pour les services financiers.
Autorisation de services d'investissement au titre de MiFID II
Toute entreprise souhaitant fournir des services d'investissement au Luxembourg ou depuis le Luxembourg doit être autorisée par la CSSF en vertu de la loi du 5 avril 1993 relative au secteur financier, qui transpose la directive sur les marchés d'instruments financiers (MiFID II) en droit luxembourgeois. La procédure de demande implique de démontrer une gestion saine et appropriée, un capital adéquat, des contrôles internes solides et un cadre crédible de conformité et AML. Les entités qui contournent cette procédure et démarcher des clients malgré tout opèrent illégalement dès le premier jour.
Le registre de surveillance de la CSSF
La CSSF tient un registre public consultable de toutes les entités supervisées. Toute entreprise recevant la sollicitation d'une nouvelle contrepartie ou d'un nouveau client doit, en pratique courante, vérifier cette entité dans le registre avant de poursuivre. Il s'agit d'une étape de diligence raisonnable de base que les logiciels de comptabilité crypto et les outils de workflow de conformité peuvent automatiser au stade de l'onboarding, ce qui réduit les erreurs manuelles et crée une trace vérifiable du contrôle.
Mesures pratiques pour les équipes de conformité dès maintenant
Les actions suivantes sont appropriées pour toute entreprise réglementée au Luxembourg, ou toute entreprise ayant des clients établis au Luxembourg, à la suite de cet avertissement de la CSSF.
Examen immédiat des contreparties
Effectuez une recherche dans votre base de données clients et vos registres de transactions pour toute référence à Domiafx ou au domaine www.domiafx.com. Cela inclut les libellés de paiement, les formulaires d'ouverture de compte, les déclarations d'origine des fonds et toute correspondance mentionnant la plateforme. Documentez la recherche et ses résultats quel que soit le résultat, car cela démontre une surveillance proactive de la conformité.
Réévaluation des risques pour les clients concernés
Lorsqu'une relation client apparaît, réévaluez la notation de risque du client. Déterminez si le dossier AML/KYC reste adéquat compte tenu de ces nouvelles informations. Si le dossier existant n'explique pas de manière satisfaisante le lien avec Domiafx, adressez une demande formelle d'informations complémentaires. Fixez une échéance claire et documentez la voie d'escalade si le client ne répond pas.
Escalade au MLRO et évaluation SAR
Le responsable de la déclaration des opérations suspectes (MLRO) doit être informé de toute exposition identifiée. Le MLRO doit prendre une décision documentée sur l'opportunité de transmettre une SAR à la CRF. Même lorsqu'aucune SAR n'est déposée, le raisonnement du MLRO doit être consigné par écrit. Il s'agit d'une pratique courante dans le cadre des attentes de surveillance AML du Luxembourg et du type de documentation que la CSSF recherchera lors d'une inspection sur site. Les entreprises qui gèrent des portefeuilles clients liés aux crypto-actifs doivent également examiner leurs configurations de surveillance des transactions pour s'assurer qu'elles peuvent détecter les flux vers ou depuis des entités non autorisées. Notre aperçu des signaux d'alerte AML liés aux expositions en stablecoins couvre des typologies connexes qu'il vaut la peine de revoir.
Communication au personnel
Les équipes de front-office, les gestionnaires de relations et tout membre du personnel impliqué dans l'onboarding client doivent être informés rapidement de cet avertissement. Ils sont souvent le premier point de contact si un client potentiel mentionne Domiafx. Disposer d'une instruction interne claire d'escalade immédiate est bien plus efficace que de compter sur chaque personne pour identifier le risque de manière indépendante.
Registres comptables et traçabilité des actifs numériques
Pour les entreprises qui utilisent des logiciels de comptabilité d'actifs numériques ou des logiciels de comptabilité crypto pour tenir les grands livres clients, cet avertissement a une dimension opérationnelle directe. Toute transaction ayant touché une adresse de portefeuille ou un compte Domiafx doit être étiquetée, annotée et placée sous examen renforcé. Les enregistrements de transaction eux-mêmes, y compris les horodatages, les montants et les identifiants de contrepartie, font partie de la documentation AML de la relation client concernée.
Les régulateurs s'attendent de plus en plus à ce que les entreprises traitant des actifs numériques puissent produire une piste claire et vérifiable à bref délai. Si votre système actuel de tenue de registres ne permet pas d'attacher des notes de conformité ou des indicateurs de risque à des transactions individuelles, il s'agit d'une lacune de processus qu'il vaut la peine de corriger, indépendamment de la situation Domiafx mais rendue plus visible par celle-ci. Investir dans un logiciel de comptabilité d'actifs numériques performant qui intègre le marquage de conformité au grand livre financier n'est plus une aspiration future pour les entreprises réglementées au Luxembourg. C'est une attente du présent.
La CSSF n'a pas indiqué publiquement ce qui a déclenché l'avertissement concernant Domiafx, et le régulateur le fait rarement. Ce qui importe aux fins de la conformité, c'est que l'avertissement existe, qu'il figure au registre officiel et que l'obligation d'y répondre incombe à toute entreprise réglementée qui a, ou pourrait avoir, un lien avec cette entité.
Questions fréquentes
Que signifie légalement un avertissement de la CSSF ?
Un avertissement de la CSSF est un avis public formel confirmant qu'une entité nommée n'est pas autorisée à fournir des services financiers ou d'investissement au Luxembourg ou depuis le Luxembourg. Ce n'est pas une condamnation, mais il met toutes les entreprises réglementées en garde : traiter avec l'entité nommée comporte un risque réglementaire et juridique important. Poursuivre la relation après la publication d'un avertissement est difficile à défendre lors d'un examen de surveillance.
Les entreprises sont-elles légalement tenues de déposer une SAR sur la seule base de cet avertissement ?
L'obligation de SAR en vertu de la loi luxembourgeoise anti-blanchiment est déclenchée par la connaissance, le soupçon ou des motifs raisonnables de soupçonner un blanchiment de capitaux ou un financement du terrorisme. Un avertissement de la CSSF concernant une entité non autorisée est un indicateur de risque important qui doit être évalué par le MLRO dans le contexte de chaque relation client spécifique. Il n'impose pas automatiquement une SAR, mais il relève substantiellement la barre pour conclure à l'absence de soupçon.
Que doit faire un auditeur si un client détient des actifs auprès de Domiafx ?
L'auditeur doit appliquer un scepticisme professionnel accru à tout solde ou revenu lié à Domiafx. Cela signifie demander des relevés de transactions détaillés, évaluer la recouvrabilité de tout actif déclaré en vertu d'IFRS 9 et déterminer si l'évaluation de la continuité d'exploitation ou toute information sur les passifs éventuels est affectée. L'avertissement de la CSSF est un élément de preuve qualitatif indiquant que la relation avec la contrepartie présente un risque élevé.
Cet avertissement s'applique-t-il aux entreprises situées en dehors du Luxembourg ?
La compétence de la CSSF couvre le Luxembourg. Toutefois, les entreprises d'autres États membres de l'UE qui ont des clients établis au Luxembourg, ou qui acheminent des transactions via le Luxembourg, doivent être conscientes de cet avertissement. Les règles de passeport MiFID II signifient qu'une entité non autorisée au Luxembourg ne peut pas se prévaloir d'une licence d'une autre juridiction pour servir des clients luxembourgeois en services d'investissement, sauf si elle a suivi la procédure de notification correcte. Les obligations AML à l'échelle de l'UE exigent également que les entreprises agissent sur des indicateurs de risque crédibles, quel que soit le lieu d'établissement du régulateur qui a émis l'avertissement.
Comment vérifier si une entreprise est agréée par la CSSF ?
La CSSF tient un registre accessible au public des entités supervisées sur son site officiel à l'adresse cssf.lu. Une recherche par nom d'entité ou par domaine est une étape de diligence raisonnable standard. Les entreprises disposant de flux d'onboarding automatisés peuvent intégrer une vérification du registre de la CSSF dans leur processus de contrôle des contreparties, créant ainsi un enregistrement horodaté de la vérification à côté du dossier client.
Source : CSSF