La CSSF avertit : Decimal Global Limited ne détient aucune licence luxembourgeoise
Le régulateur du secteur financier luxembourgeois, la Commission de Surveillance du Secteur Financier (CSSF), a publié le 14 octobre 2026 un avertissement public confirmant que Decimal Global Limited n'est pas autorisée à fournir des services d'investissement ni aucun autre service financier au Luxembourg ou depuis le Luxembourg, et que l'entité n'est soumise à la surveillance de la CSSF sous aucune forme. Pour les cabinets comptables, les auditeurs et les directeurs financiers dont les clients pourraient être exposés à cette entité, cet avertissement constitue un déclencheur de conformité immédiat, et non une simple lecture d'arrière-plan.
Ce que dit réellement l'avertissement de la CSSF
L'avis de la CSSF est direct : Decimal Global Limited n'a obtenu aucune autorisation pour fournir des services d'investissement ou d'autres services financiers au Luxembourg ou depuis le Luxembourg, et elle n'est pas surveillée par la CSSF. Le régulateur qualifie les activités de l'entité de frauduleuses, ce qui fait passer cette alerte au-delà d'un simple avis « absent de notre registre » pour en faire un avertissement de fraude actif.
Pourquoi la qualification d'« activités frauduleuses » est importante
Les régulateurs n'emploient pas le mot « frauduleux » à la légère dans des avertissements publics formels. Lorsque la CSSF applique cette qualification, elle signale que l'entité en question n'est pas simplement non autorisée en raison d'un oubli administratif ou d'une demande en cours ; elle opère d'une manière que le régulateur considère comme trompeuse. Cette distinction est juridiquement significative pour quiconque a déjà traité avec Decimal Global Limited, car elle affecte la façon dont ces transactions doivent être évaluées sous l'angle du produit du crime et du risque de blanchiment de capitaux.
Dans le cadre luxembourgeois de lutte contre le blanchiment de capitaux (LBC), qui met en œuvre les directives européennes en la matière, les prestataires de services financiers et les entreprises et professions non financières désignées, catégorie qui inclut les comptables et les auditeurs, doivent évaluer si les fonds proviennent d'une fraude ou y sont liés. Un avertissement de fraude de la CSSF est exactement le type de signal d'alarme que la Cellule de Renseignement Financier (CRF) et les orientations de surveillance de la CSSF envisagent.
La base réglementaire de l'avertissement
La CSSF dispose du pouvoir, en vertu du droit luxembourgeois, de publier des alertes publiques concernant des entités exerçant des activités réglementées sans autorisation. Le paysage des services financiers au Luxembourg exige que toute entreprise fournissant des services d'investissement, y compris des services portant sur des crypto-actifs classés comme instruments financiers, détienne la licence CSSF correspondante. Opérer sans celle-ci constitue une infraction pénale en droit luxembourgeois, quel que soit le lieu de constitution formelle de l'entité.
Implications pour les cabinets comptables et les auditeurs
Lorsqu'un régulateur désigne une entité comme frauduleuse et non autorisée, la charge de conformité en aval ne pèse pas seulement sur les investisseurs ayant pu placer des fonds auprès de cette entité, mais aussi sur les conseillers professionnels, comptables, auditeurs et fiscalistes qui servent ces investisseurs.
Revue des portefeuilles clients
La première mesure pratique pour tout cabinet comptable recevant cette nouvelle est une recherche ciblée dans la base de clients. Cela implique de vérifier les dossiers d'entrée en relation, les historiques de transactions et toute communication faisant référence à Decimal Global Limited. Si une correspondance est trouvée, le responsable de la conformité LBC du cabinet doit être impliqué immédiatement. La question n'est pas seulement de savoir si des fonds ont été transférés vers ou depuis Decimal Global Limited, mais aussi si des écritures comptables, des états financiers ou des déclarations fiscales reflètent des soldes ou des rendements attribuables à cette entité.
Les écritures comptables comportant des évaluations d'actifs ou des chiffres de revenus provenant d'une entité désormais signalée comme frauduleuse peuvent devoir être réévaluées. Selon l'importance relative et la nature de la mission, cela pourrait affecter les opinions d'audit, les comptes de gestion ou les déclarations fiscales déjà déposées.
Obligations de déclaration d'activités suspectes
Le régime luxembourgeois de LBC, supervisé par la CRF et, pour les comptables et auditeurs, par l'Institut des Réviseurs d'Entreprises (IRE) et l'Ordre des Experts-Comptables (OEC), exige une déclaration de transaction suspecte (STR) lorsqu'un professionnel a des motifs raisonnables de soupçonner que des fonds sont liés au blanchiment de capitaux ou à la fraude. Un avertissement public de la CSSF désignant une entité comme frauduleuse et non autorisée fournit ces motifs raisonnables. Les cabinets ne doivent pas attendre la certitude avant de déclarer ; la norme juridique est le soupçon, non la preuve.
L'obligation de déclaration coexiste avec l'interdiction de divulgation. Les cabinets ne peuvent pas alerter le client qu'une déclaration a été faite ou est envisagée. Cela signifie que la gestion de la relation client et le processus de déclaration LBC doivent être traités séparément et avec prudence.
Dossiers comptables d'actifs numériques et logiciels de comptabilité crypto
Si l'exposition d'un client à Decimal Global Limited impliquait des crypto-actifs, le défi comptable s'accentue. Les logiciels de comptabilité crypto et de comptabilité d'actifs numériques utilisés par le cabinet doivent pouvoir retracer la chaîne de transactions : quelles adresses de portefeuille ont reçu ou envoyé des fonds, à quel moment et à quelle évaluation. Lorsque les dossiers sont incomplets ou que le client s'est fondé uniquement sur des relevés émis par Decimal Global Limited elle-même, ces chiffres sont désormais peu fiables. Les cabinets doivent signaler tout solde ou gain en crypto-actifs provenant exclusivement de l'entité non autorisée et envisager si une vérification indépendante on-chain est possible.
C'est un contexte où des flux de travail robustes de logiciels de comptabilité crypto, capturant directement les données on-chain plutôt que de s'appuyer sur des relevés de tiers, prouvent leur valeur. Les auditeurs examinant des missions présentant une exposition à ce titre devraient revoir la manière dont les soldes ont été vérifiés à la clôture de la période précédente.
Implications pour les directeurs financiers et les équipes finance
Pour une fonction finance d'entreprise, l'avertissement soulève deux préoccupations distinctes : le risque de contrepartie et l'intégrité de l'information financière.
Évaluation du risque de contrepartie
Tout passif, créance ou investissement enregistré à l'égard de Decimal Global Limited dans les livres d'une entreprise nécessite désormais un examen immédiat. Une entité qualifiée de frauduleuse par son régulateur national n'est pas une contrepartie dont on peut présumer le recouvrement des fonds. Les équipes finance doivent déterminer si un actif enregistré en lien avec Decimal Global Limited doit être déprécié ou faire l'objet d'une moins-value dans la période de reporting en cours, et si cette dépréciation déclenche une obligation d'information au titre des IFRS ou des normes comptables luxembourgeoises.
La date de l'avertissement de la CSSF, le 14 octobre 2026, est pertinente pour les clôtures. Les entreprises dont l'exercice se termine le 31 décembre 2026 devront évaluer s'il s'agit d'un événement ajusteur ou non ajusteur au sens d'IAS 10. Étant donné que l'avertissement concerne des activités frauduleuses qui, selon toute vraisemblance, sont antérieures à la date de publication, on peut raisonnablement soutenir que la condition existait avant la clôture, ce qui en ferait un événement ajusteur pour ceux qui établissent leurs comptes en continuité d'exploitation.
Contrôles internes et diligence raisonnable des fournisseurs
La leçon plus large pour les directeurs financiers concerne la vérification des fournisseurs et contreparties. Le régime luxembourgeois des services d'investissement est transparent : la CSSF publie un registre public des entités autorisées, et consulter ce registre avant d'entrer en relation de services financiers est un contrôle de base. Si Decimal Global Limited ne figurait pas sur ce registre au moment de l'entrée en relation, la défaillance du contrôle interne se situe au stade de l'onboarding.
Les équipes finance devraient utiliser cet avertissement comme un signal pour auditer leurs procédures de vérification des contreparties, en particulier pour toute relation impliquant des crypto-actifs ou des produits d'investissement numériques, où le marché compte encore une proportion plus élevée d'opérateurs non autorisés que les services financiers traditionnels.
Le contexte plus large de l'application de la loi au Luxembourg
Cet avertissement ne se situe pas isolément. La CSSF publie activement des alertes concernant des opérateurs non autorisés, et le schéma reflète une pression de surveillance plus large dans l'ensemble de l'UE à mesure que la mise en œuvre de MiCA resserre le périmètre réglementaire des prestataires de services sur crypto-actifs. Les entités qui opéraient auparavant dans des zones grises réglementaires sont désormais explicitement pointées du doigt.
L'avertissement concernant Decimal Global Limited fait suite à une alerte similaire de la CSSF concernant Domiafx, une autre entité ayant fourni des services d'investissement au Luxembourg sans autorisation. Les cabinets comptables qui suivent les avertissements de la CSSF sur les opérateurs non autorisés au Luxembourg reconnaîtront le schéma : le régulateur traite systématiquement les entités signalées par les investisseurs ou détectées par la surveillance prudentielle et les rend publiques.
Au niveau de l'UE, le cadre AMLA resserre également les obligations des conseillers professionnels. Les cabinets doivent être conscients de l'impact des tables rondes AMLA sur la vigilance simplifiée pour les entreprises de l'UE et des changements en matière de catégorisation du risque client discutés au niveau supranational. Une entité non autorisée signalée pour fraude se situe fermement à l'extrémité « vigilance renforcée » de ce spectre.
Mesures pratiques à prendre dès maintenant
La liste de contrôle ci-dessous s'appuie sur les faits spécifiques de cet avertissement et sur les obligations LBC standard de l'UE. Elle ne remplace pas les conseils juridiques et de conformité propres à votre cabinet.
Actions immédiates
Premièrement, recherchez dans votre système de gestion de la relation client et d'onboarding toute référence à Decimal Global Limited, y compris les orthographes variantes ou abréviations. Deuxièmement, extrayez tout dossier de transaction, relevé de compte ou correspondance faisant référence à cette entité et transmettez-les à votre responsable de la conformité LBC. Troisièmement, vérifiez si des états financiers, comptes de gestion ou déclarations fiscales préparés pour des clients contiennent des chiffres provenant de Decimal Global Limited. Quatrièmement, évaluez si une STR est requise et, le cas échéant, déposez-la sans délai et sans divulguer l'information au client.
Contrôles à moyen terme
Revoyez vos procédures d'onboarding des contreparties pour confirmer que la consultation du registre de la CSSF est une étape obligatoire avant toute nouvelle relation de services financiers. Lorsque des clients détiennent ou ont détenu des crypto-actifs via des plateformes tierces ou des prestataires de services d'investissement, vérifiez que ces prestataires figurent au registre de la CSSF ou, pour les services transfrontaliers, au registre national compétent de l'EEE concerné. Mettez à jour votre calendrier de revue périodique pour y inclure une vérification de la liste d'avertissements publics de la CSSF, qui est actualisée en continu.
Questions fréquentes
Decimal Global Limited est-elle réglementée quelque part dans l'UE ?
L'avertissement de la CSSF indique que l'entité n'est pas surveillée par la CSSF et n'a obtenu aucune autorisation au Luxembourg. L'avertissement ne confirme pas d'autorisation dans une autre juridiction de l'UE. Les cabinets doivent consulter les registres des autres autorités nationales compétentes pertinentes s'ils ont des raisons de croire que l'entité a revendiqué une autorisation ailleurs.
Cet avertissement signifie-t-il que les fonds des clients sont nécessairement perdus ?
L'avertissement de la CSSF ne se prononce pas spécifiquement sur la récupérabilité des fonds des clients. Toutefois, la qualification des activités de l'entité comme frauduleuses signifie que les cabinets ne doivent pas présumer que les fonds sont récupérables sans avis juridique indépendant. Tout actif enregistré en lien avec Decimal Global Limited doit être traité comme potentiellement déprécié jusqu'à obtention d'informations complémentaires.
Quel est le délai de déclaration d'une STR au Luxembourg ?
La loi luxembourgeoise sur la LBC ne fixe pas de nombre de jours précis pour déposer une STR, mais l'obligation naît dès que le professionnel a des motifs de soupçon. L'avertissement public de fraude de la CSSF fournit ces motifs. Les cabinets doivent déclarer rapidement et ne pas retarder en cherchant des preuves supplémentaires ; le soupçon, et non la certitude, est le seuil juridique.
Comment traiter en comptabilité les soldes de crypto-actifs liés à Decimal Global Limited ?
Tout solde ou gain en crypto-actifs provenant uniquement de relevés ou de déclarations de Decimal Global Limited doit être traité comme non vérifié. Lorsqu'une vérification indépendante on-chain est possible, elle doit être effectuée. Lorsqu'elle ne l'est pas, le solde peut devoir être déprécié ou présenté comme actif éventuel selon les circonstances. Votre auditeur doit être informé immédiatement si un tel solde apparaît dans les états financiers.
Cet avertissement est-il pertinent pour les cabinets utilisant des logiciels de comptabilité crypto pour gérer des portefeuilles clients ?
Oui. Les logiciels de comptabilité crypto et de comptabilité d'actifs numériques ne sont fiables que dans la mesure des données sources qu'ils intègrent. Si des données de transaction provenant de Decimal Global Limited ont été importées dans les dossiers comptables d'un cabinet, ces données doivent être traitées avec un scepticisme accru et recoupées avec des sources on-chain lorsque c'est possible. L'avertissement souligne pourquoi la provenance des données, savoir d'où provient chaque chiffre dans un flux de travail de tenue de comptabilité crypto, est une exigence de contrôle fondamentale.
Source : CSSF Luxembourg