Blockchain.com obtient une licence de garde VASP aux Îles Caïmans : ce que les cabinets comptables et les directeurs financiers doivent évaluer dès maintenant
Le 22 juillet 2026, la Cayman Islands Monetary Authority a accordé à Blockchain.com une licence complète de garde de prestataire de services sur actifs virtuels. Cette approbation n'est pas seulement un jalon pour l'entreprise. Pour les cabinets comptables, les auditeurs et les directeurs financiers qui détiennent des actifs numériques par l'intermédiaire de dépositaires tiers ou qui traitent des transactions de clients via des plateformes agréées, une contrepartie nouvellement réglementée dans un centre financier offshore majeur redéfinit les obligations de diligence raisonnable, les exigences en matière de documentation LBC et la manière dont ces relations sont enregistrées dans votre logiciel de comptabilité crypto. Cet article détaille ce qui s'est passé, pourquoi la licence des Caïmans est importante au-delà du communiqué de presse, et les mesures spécifiques que les praticiens devraient prendre dans chaque juridiction concernée.
Ce que la CIMA a réellement approuvé
La Cayman Islands Monetary Authority a délivré la licence de garde VASP le 22 juillet 2026. Le parcours n'a pas été soudain : la CIMA avait émis une approbation conditionnelle en décembre 2025, donnant à Blockchain.com environ sept mois pour satisfaire aux conditions réglementaires en suspens avant que la licence complète ne soit accordée.
Portée de la licence
La licence couvre trois activités distinctes. Premièrement, la garde de crypto-actifs réglementée, c'est-à-dire la conservation d'actifs numériques pour le compte de clients. Deuxièmement, les services d'échange crypto-vers-fiat. Troisièmement, les services d'échange crypto-vers-crypto. Le regroupement de la garde et des autorisations d'échange sous une seule licence VASP est significatif : cela signifie que Blockchain.com peut offrir une pile institutionnelle plus complète aux clients domiciliés ou opérant aux Îles Caïmans sans acheminer chaque activité à travers un cadre réglementaire séparé.
L'empreinte existante de l'entreprise aux Caïmans
Blockchain.com détient un enregistrement VASP aux Îles Caïmans depuis mai 2022. Un enregistrement et une licence ne sont pas la même chose dans le cadre de la CIMA. L'enregistrement est un point d'entrée plus léger ; une licence complète implique un niveau de contrôle plus élevé, y compris la suffisance du capital, la gouvernance, les contrôles LBC et un engagement de supervision continu. La mise à niveau d'un enregistrement à une licence complète est donc une étape importante dans la position réglementaire, et non un renouvellement administratif de routine.
Le paysage réglementaire multi-juridictionnel
Lane Kasselman, co-PDG de Blockchain.com, a placé l'approbation des Caïmans dans un contexte plus large. L'entreprise a également obtenu une licence au titre du règlement sur les marchés de crypto-actifs en Europe et une autorisation de la Financial Conduct Authority du Royaume-Uni. Les trois licences ensemble, couvrant les Îles Caïmans, l'Union européenne et le Royaume-Uni, représentent une présence réglementée multi-juridictionnelle délibérément construite.
Pourquoi cela est important pour l'évaluation du risque de contrepartie
Pour les cabinets comptables conseillant des clients entreprises et pour les directeurs financiers gérant des positions de trésorerie en actifs numériques, l'identité et le statut réglementaire d'un dépositaire sont une variable de risque de premier ordre. Un dépositaire qui détient une licence CIMA, une autorisation MiCA et une approbation FCA est catégoriquement différent de celui qui opère sous un régime unique plus léger ou sans licence du tout. La diligence raisonnable envers les contreparties doit être mise à jour pour refléter le statut réglementaire élevé, et cette mise à jour doit être documentée dans vos dossiers d'engagement et, le cas échéant, dans les registres de risques au niveau du conseil d'administration.
Contexte MiCA et FCA du Royaume-Uni
Le cadre MiCA de l'UE, désormais pleinement en vigueur pour les prestataires de services sur crypto-actifs, exige que les CASP maintiennent une autorisation avant d'offrir des services aux clients de l'UE. Le régime d'enregistrement de la FCA pour les entreprises de crypto-actifs établit également des normes de base en matière de LBC et de conduite. Le fait que Blockchain.com détienne des approbations dans les deux cadres signifie que les clients institutionnels de l'UE et du Royaume-Uni traitant avec l'entreprise peuvent se prévaloir d'une contrepartie réglementée pour satisfaire leurs propres obligations de LBC et de gouvernance. Notre couverture précédente du quatrième rapport de l'ESMA sur les CASP et le registre croissant fournit un contexte utile sur la manière dont les CASP autorisées sont suivies au niveau paneuropéen.
Implications comptables et d'audit
Le statut réglementaire d'un dépositaire affecte plus que la sélection du contrat. Il a un impact direct sur la manière dont les positions en actifs numériques sont divulguées, auditées et gérées au bilan.
Évaluation du dépositaire selon les IFRS et les UK GAAP
Selon IFRS 9 et IAS 32, lorsqu'une entité détient des actifs numériques par l'intermédiaire d'un dépositaire, la question de savoir si ces actifs restent au bilan de l'entité dépend en partie de si le dépositaire les détient de manière ségréguée et identifiable. Un dépositaire agréé par la CIMA opérant sous des exigences réglementaires explicites en matière de séparation des actifs offre une piste d'audit plus solide qu'un intermédiaire non agréé ou légèrement enregistré. Les auditeurs examinant les avoirs en crypto doivent vérifier que la documentation relative à la licence du dépositaire, y compris les autorisations spécifiques accordées par la CIMA, est en dossier et à jour.
Flux de travail des logiciels de comptabilité d'actifs numériques
Les cabinets utilisant des logiciels de comptabilité crypto pour rapprocher les positions en actifs numériques des clients devront s'assurer que les flux de données ou les connexions API vers les comptes de garde Blockchain.com sont correctement mappés pour refléter le statut de licence et la portée des services de l'entité. Les services d'échange, les soldes de garde et les événements de règlement en fiat ont chacun un traitement comptable différent. Une plateforme unique offrant les trois sous une seule licence rend la catégorisation des transactions plus complexe, pas plus simple, car la même contrepartie peut générer des enregistrements de garde, des enregistrements de trading et des enregistrements de règlement en fiat qui doivent être comptabilisés séparément.
Documentation LBC pour les cabinets comptables
En vertu des règles britanniques de lutte contre le blanchiment (Money Laundering Regulations 2017) et des cadres équivalents de l'UE, les cabinets comptables exerçant des activités désignées doivent appliquer une diligence raisonnable à l'égard de leurs propres clients et, dans certaines circonstances, doivent évaluer la situation LBC de tiers par l'intermédiaire desquels transitent les actifs des clients. Lorsqu'un client utilise Blockchain.com comme dépositaire, le responsable de la déclaration de blanchiment (MLRO) ou équivalent du cabinet doit mettre à jour le fichier de risque du client pour enregistrer les détails de la licence CIMA du dépositaire, la date d'octroi et la portée des activités autorisées. Il s'agit d'une pratique courante, mais souvent négligée lorsque le statut d'une contrepartie change en cours d'engagement.
Cadre réglementaire des Îles Caïmans : bref contexte
Les Îles Caïmans sont un centre financier offshore important accueillant une grande proportion de fonds crypto, de véhicules structurés et d'arrangements de trésorerie institutionnels. Le régime VASP de la CIMA, introduit par la loi sur les actifs virtuels (prestataires de services), exige que les entités exerçant des activités liées aux actifs virtuels s'enregistrent ou obtiennent une licence complète selon la nature et l'ampleur de leurs activités. La garde, en particulier, parce qu'elle implique la détention d'actifs clients, attire généralement un niveau d'exigence plus élevé. L'approbation conditionnelle de décembre 2025 et l'octroi complet de juillet 2026 suggèrent que la CIMA a mené un examen détaillé au cours de cette période avant de confirmer que Blockchain.com satisfaisait aux normes de licence complètes.
Implications pour les fonds et les SPV domiciliés aux Caïmans
De nombreux fonds d'investissement structurés aux Îles Caïmans détiennent des actifs numériques directement ou par l'intermédiaire de sous-fonds et de SPV. Les administrateurs de fonds et leurs conseillers comptables doivent noter que le recours à un dépositaire agréé par la CIMA peut satisfaire une partie des obligations réglementaires du fonds en matière de conservation des actifs. Lorsque les documents constitutifs d'un fonds ou les accords avec les investisseurs spécifient l'utilisation d'un dépositaire réglementé, le statut nouvellement agréé de Blockchain.com peut désormais la qualifier pour ce rôle d'une manière que son enregistrement antérieur seul ne permettait pas. Les conseils juridiques doivent confirmer ce point pour chaque structure de fonds, mais les équipes comptables doivent soulever la question dans le cadre de leur prochain cycle d'examen opérationnel.
Points d'action pour les directeurs financiers
Les directeurs financiers supervisant les fonctions de trésorerie qui incluent des positions en actifs numériques ont plusieurs domaines immédiats à examiner à la suite de ce développement.
Mise à jour du registre des contreparties
Si Blockchain.com apparaît n'importe où dans votre registre des contreparties, son statut doit maintenant être mis à jour pour refléter la licence complète de garde VASP de la CIMA accordée le 22 juillet 2026, ainsi que les autorisations existantes MiCA et FCA. Le numéro de licence et la portée doivent être enregistrés plutôt qu'une simple note générale indiquant que l'entité est « réglementée ». Ce niveau de granularité est important en cas d'audit ou d'inspection réglementaire.
Politique de trésorerie et gouvernance
De nombreuses politiques de trésorerie d'entreprise fixent des seuils réglementaires minimaux pour les dépositaires. Si votre politique exigeait une licence VASP complète plutôt qu'un simple enregistrement, l'octroi du 22 juillet peut ouvrir le service de garde de Blockchain.com comme option autorisée aux Îles Caïmans pour la première fois. À l'inverse, si votre politique n'a pas été revue depuis que le paysage réglementaire de l'entreprise a changé, c'est une incitation à le faire. Notre couverture de la licence EMI autrichienne de Bybit et ce que les structures UE à double entité signifient pour les cabinets comptables illustre à quelle vitesse le paysage des dépositaires agréés évolue dans plusieurs juridictions simultanément.
Considérations sur l'assurance et l'indemnisation
Certaines polices d'assurance cyber et criminalité couvrant les pertes d'actifs numériques contiennent des dispositions qui réduisent la couverture si les actifs sont détenus auprès d'un dépositaire non agréé ou non réglementé. La mise à niveau d'un dépositaire d'un enregistrement à une licence complète peut donc avoir une incidence directe sur votre position d'assurance. Les courtiers et les gestionnaires de risques doivent être informés des changements matériels dans le statut réglementaire des dépositaires en routine.
Et ensuite ?
La licence des Caïmans est une approbation ponctuelle. La CIMA, comme toutes les autorités de délivrance de licences, mène une supervision continue. Les cabinets comptables doivent établir un processus pour surveiller si les contreparties agréées maintiennent leurs approbations, en particulier dans un environnement réglementaire où les suspensions et révocations de licences augmentent dans plusieurs juridictions. Mettre un rappel calendaire pour vérifier le registre public des VASP de la CIMA annuellement est un contrôle à faible coût qui protège la documentation LBC et de risque de contrepartie du cabinet.
Parallèlement, le modèle d'approbation multi-juridictionnel qui émerge dans l'industrie, avec des licences CIMA, MiCA et FCA recherchées en parallèle, signale que les fournisseurs de garde institutionnels investissent massivement dans l'infrastructure réglementaire. Pour les cabinets conseillant des clients sur la stratégie d'actifs numériques, cette tendance est pertinente : le bassin de dépositaires capables de satisfaire à des exigences réglementaires strictes dans plusieurs juridictions de clients grandit mais reste petit. Suivre quelles entreprises détiennent quelles licences et maintenir ces données dans vos flux de travail de tenue de livres crypto devient une compétence opérationnelle de base plutôt qu'une tâche spécialisée.
Questions fréquemment posées
Quelle est la différence entre un enregistrement VASP de la CIMA et une licence VASP complète ?
Un enregistrement VASP en vertu de la loi des Îles Caïmans sur les actifs virtuels (prestataires de services) est un statut de niveau d'entrée qui permet à une entreprise de mener des activités liées aux actifs virtuels avec des exigences réglementaires relativement plus légères. Une licence VASP complète, en revanche, implique un processus de demande plus intensif, comprenant des évaluations de la gouvernance, de la suffisance du capital, des contrôles LBC et de l'adéquation du personnel clé. Les activités de garde, qui impliquent la détention d'actifs clients, exigent généralement le statut de licence plus élevé plutôt qu'un simple enregistrement.
Une licence de garde de la CIMA satisfait-elle automatiquement aux exigences de garde de l'UE ou du Royaume-Uni ?
Non. Les licences réglementaires sont spécifiques à chaque juridiction. Une licence de garde VASP de la CIMA satisfait aux exigences réglementaires des Îles Caïmans. Pour servir les clients de l'UE en vertu de MiCA, un CASP doit détenir une autorisation MiCA distincte dans un État membre de l'UE. Pour les clients du Royaume-Uni, l'enregistrement ou l'autorisation de la FCA est requis. Blockchain.com détient les trois séparément, c'est pourquoi elle peut servir des clients dans chaque juridiction, mais la détention d'une licence ne remplace pas les autres.
Comment un auditeur doit-il traiter les actifs numériques détenus auprès d'un dépositaire agréé par la CIMA ?
L'auditeur doit obtenir et inspecter la documentation actuelle de licence du dépositaire, confirmer que la portée des activités autorisées correspond à la manière dont le client utilise le dépositaire et vérifier que les actifs sont détenus de manière ségréguée conformément aux conditions de la licence. Des preuves d'une licence CIMA valide soutiennent, mais ne remplacent pas, la confirmation directe des soldes avec le dépositaire et un examen des dispositions de séparation des actifs de l'accord de garde.
Quels dossiers LBC un cabinet comptable doit-il conserver lorsqu'un dépositaire de client obtient une nouvelle licence ?
Le fichier de risque client du cabinet doit être mis à jour pour enregistrer le nom du dépositaire, l'autorité de délivrance, le numéro de référence de la licence, la date d'octroi et la portée des activités couvertes. Tout changement dans le statut réglementaire du dépositaire, qu'il s'agisse d'une mise à niveau, d'une condition ou d'une révocation, est un changement important qui devrait déclencher un rafraîchissement de l'évaluation du risque du client plutôt que d'être noté officieusement.
Où puis-je vérifier qu'un VASP des Îles Caïmans est actuellement agréé ?
La CIMA tient un registre public des prestataires de services sur actifs virtuels sur son site Web officiel. Les cabinets doivent utiliser ce registre comme source de vérification principale plutôt que de se fier uniquement aux déclarations du VASP lui-même. Le registre enregistre à la fois les enregistrements et les licences complètes et est mis à jour en cas de changement de statut.
Source : Cointelegraph