Dubai VARA dévoile un cadre pour les actifs numériques incluant l'interdiction des privacy coins
La Virtual Asset Regulatory Authority (VARA) de Dubaï a publié une série de plus d'une douzaine de recueils de règles qui forment ensemble l'un des cadres crypto les plus détaillés au monde. L'ensemble couvre la délivrance de licences VASP, les obligations LBC/FT, la conduite sur le marché, la ségrégation des actifs et une interdiction stricte des crypto-monnaies renforçant l'anonymat. Pour les cabinets comptables conseillant des clients régulés aux EAU et pour les directeurs financiers dirigeant des opérations sur actifs virtuels à Dubaï, ces règles sont effectives dès maintenant et exigent une action immédiate.
Qu'est-ce que VARA et pourquoi c'est important
Le premier régulateur spécifique aux crypto-monnaies au monde
VARA a été créée comme la première autorité de régulation au monde dédiée exclusivement aux actifs virtuels. Elle opère dans l'écosystème financier de Dubaï et établit les règles pour toute entité fournissant des services sur actifs virtuels dans l'émirat. Le mandat de l'autorité est d'attirer une activité crypto bien gouvernée tout en mettant des garde-fous solides autour de la protection des investisseurs et du risque de criminalité financière.
Le périmètre des nouveaux recueils de règles est large. Ils abordent l'émission d'actifs virtuels, les exigences de licence pour les prestataires de services sur actifs virtuels (VASP), les normes de protection des consommateurs, les règles de conduite sur le marché et des orientations détaillées spécifiques aux activités couvrant les opérations d'échange, de conservation, de courtage et de prêt.
Exigences LBC/FT : alignement sur le GAFI et au-delà
Travel Rule et obligations liées aux portefeuilles non hébergés
Les directives de conformité de VARA sont alignées sur les normes du Groupe d'action financière (GAFI), et les exigences LBC/FT entrent dans les détails. Les VASP doivent effectuer une diligence raisonnable à l'égard de la clientèle, surveiller les transactions suspectes et se conformer à la Travel Rule du GAFI, qui exige le transfert d'informations sur l'initiateur et le bénéficiaire parallèlement aux transferts d'actifs virtuels.
Les portefeuilles non hébergés font l'objet d'une attention particulière. Les VASP doivent démontrer comment ils entendent gérer les risques découlant des transactions impliquant des portefeuilles privés qui ne sont pas détenus chez un autre VASP. Cela correspond à l'approche de durcissement adoptée par les régulateurs à l'échelle mondiale, y compris au Royaume-Uni et dans l'UE. Les entreprises sans politique documentée relative aux risques liés aux portefeuilles non hébergés devront en établir une rapidement.
Attentes en matière de surveillance et d'analyse de la blockchain
Les directives précisent que les VASP doivent être capables de surveiller les données de la blockchain pour détecter les indicateurs de risque de transaction liés à l'activité de leurs clients. Ils doivent également évaluer l'efficacité des outils d'analyse de la blockchain à leur disposition pour s'assurer que ces outils soutiennent une véritable surveillance robuste des transactions. Il s'agit d'une norme significative : il ne suffit pas d'avoir un outil en place ; les entreprises doivent être en mesure de démontrer que l'outil fonctionne pour leur profil de risque spécifique.
Pour les équipes comptables et les responsables de la conformité, c'est là que l'infrastructure de reporting de conformité crypto devient une préoccupation de niveau conseil d'administration plutôt qu'une simple réflexion opérationnelle. Le bon logiciel de comptabilité crypto doit s'intégrer aux capacités de surveillance des transactions afin que les preuves de conformité soient prêtes pour un audit.
Conduite sur le marché : délits d'initiés, manipulations et négociation pour compte propre
Des règles qui reflètent les propositions britanniques et européennes
Les règles de conduite sur le marché de VARA interdisent les délits d'initiés, les divulgations illicites et les manipulations de marché. Ces obligations reflètent étroitement les dispositions des cadres réglementaires britanniques et européens, signalant une convergence dans la manière dont les grandes juridictions s'attendent à ce que les marchés crypto soient contrôlés. Les entreprises qui se conforment déjà à ces régimes trouveront les principes familiers, bien que les exigences procédurales spécifiques de VARA nécessitent encore une cartographie distincte.
Interdiction de négociation pour compte propre et ségrégation des actifs
Les VASP supervisés par VARA ne peuvent pas négocier pour leur propre compte. Les actifs des clients doivent être conservés séparément des actifs propres de l'entreprise, et les recueils de règles précisent les exigences détaillées concernant la manière dont les fonds des clients doivent être détenus pour le compte des clients. Ces dispositions sont conçues pour empêcher l'utilisation abusive des fonds des clients et garantir que les positions des clients ne sont pas mises en danger par la situation financière propre de l'entreprise ou ses problèmes de liquidité.
Les exigences de ségrégation des actifs ont des implications comptables directes. Les entreprises auront besoin de structures de grand livre, de flux de travail de rapprochement et de pistes d'audit qui séparent clairement les avoirs des clients des positions internes. Un logiciel de comptabilité d'actifs numériques qui ne peut pas produire cette séparation au niveau des transactions sera insuffisant pour la conformité à VARA.
L'interdiction des privacy coins : portée et contexte mondial
Ce que VARA interdit
VARA interdit aux VASP d'offrir des transactions sur les crypto-monnaies renforçant l'anonymat (AEC), une catégorie qui inclut des monnaies comme Monero et Zcash. Ces actifs utilisent des techniques cryptographiques qui obscurcissent les détails des transactions, rendant la surveillance de la blockchain nettement plus difficile et la conformité LBC/FT matériellement plus ardue à atteindre.
Comment la position de VARA se compare à l'échelle mondiale
L'interdiction place VARA aux côtés de l'Agence des services financiers du Japon (JFSA), qui a également interdit aux échanges de crypto-monnaies de gérer les privacy coins. D'autres juridictions ont adopté une approche plus progressive : le Département des services financiers de New York (NYDFS), par exemple, a autorisé des services limités de privacy coins lorsque les VASP peuvent démontrer des contrôles adéquats. VARA a opté pour la ligne dure, ce qui supprime toute ambiguïté pour les opérateurs basés à Dubaï.
La conséquence pratique pour tout VASP listant actuellement des AEC à Dubaï est immédiate : le retrait de cote est obligatoire. Pour les cabinets comptables ayant des clients dans cette situation, la cessation de l'activité liée aux privacy coins devra être reflétée dans les livres et registres, les positions fiscales réexaminées si nécessaire, et tout solde client en cours liquidé conformément aux directives de VARA.
À l'échelle mondiale, la direction réglementaire concernant les privacy coins se durcit clairement. Les entreprises qui construisent des opérations conformes à VARA à partir de zéro devraient considérer l'interdiction des AEC comme l'attente de base, et non comme une position marginale. Par ailleurs, les obligations de criblage des adresses de crypto-monnaies de la liste SDN de l'OFAC ajoutent une couche supplémentaire : les transactions renforçant l'anonymat rendent le criblage des sanctions plus difficile, ce qui explique en partie pourquoi les régulateurs se dirigent vers une interdiction pure et simple.
Recueils de règles spécifiques aux activités : échanges, conservation et prêts
Obligations des plateformes d'échange
Les plateformes d'échange de crypto-monnaies opérant sous VARA doivent partager des données avec l'autorité pour permettre la surveillance du marché. Elles doivent également être en mesure de démontrer la résilience opérationnelle et la continuité de leurs systèmes de négociation. Ce n'est pas une exigence légère : elle implique des plans de continuité d'activité documentés, une redondance des systèmes et la capacité de produire des données de transaction sur demande.
Conservation et prêts
Les dépositaires font face à des exigences détaillées concernant la manière dont les actifs des clients sont détenus et protégés. Les prêteurs doivent satisfaire à des normes de conformité qui traitent des risques spécifiques du prêt de crypto-monnaies, y compris la gestion des garanties et le risque de contrepartie. Chaque type d'activité a son propre recueil de règles, ce qui signifie que les VASP multiservices devront satisfaire simultanément à plusieurs ensembles d'obligations.
Pour les professionnels comptables, la conformité multi-recueils de règles crée un véritable défi pratique. Le rapprochement, la maintenance des pistes d'audit et les rapports financiers doivent tous refléter les obligations spécifiques aux activités. Un logiciel de comptabilité crypto qui traite toutes les transactions d'actifs numériques comme une seule catégorie indifférenciée ne sera pas adapté au cadre de VARA.
Implications pour les cabinets comptables et les directeurs financiers
L'investissement dans la conformité est non négociable
Le cadre de VARA est suffisamment complet et détaillé pour qu'une conformité superficielle ait peu de chances de passer le contrôle réglementaire. Les entreprises devront investir dans des structures de gouvernance, des politiques documentées, la formation du personnel et la bonne pile technologique. Cette pile doit inclure un logiciel de comptabilité crypto capable de produire des grands livres clients séparés, des historiques de transactions complets et des rapports prêts pour l'audit.
Les cabinets comptables conseillant les VASP régulés aux EAU devraient considérer cela comme une opportunité de service. Les clients auront besoin d'aide pour cartographier les recueils de règles de VARA par rapport à leurs processus comptables et de conformité existants, identifier les lacunes et construire une infrastructure de reporting qui satisfait à la fois les dimensions financières et réglementaires du cadre.
Pour un contexte sur la manière dont des cadres comparables se développent dans d'autres juridictions, consultez notre couverture du cadre réglementaire crypto de la FCA pour les entreprises autorisées au Royaume-Uni, qui partage plusieurs similitudes structurelles avec l'approche de VARA en matière de conduite sur le marché et de LBC/FT.
Considérations transfrontalières
De nombreux VASP opérant à Dubaï servent ou interagissent également avec des clients aux États-Unis, au Royaume-Uni, au Japon et dans d'autres marchés réglementés. Les règles de VARA n'existent pas en vase clos. Une entreprise conforme à VARA mais qui échoue dans la mise en œuvre de la Travel Rule du GAFI pour les transferts transfrontaliers, ou qui ne crible pas les listes de sanctions internationales, fait face à un risque réglementaire cumulé. Les programmes de conformité doivent être construits pour satisfaire la norme applicable la plus exigeante dans toutes les juridictions actives.
Source : Elliptic
Qu'est-ce que VARA et qui régule-t-elle ?
VARA est la Virtual Asset Regulatory Authority, créée à Dubaï comme le premier organisme de réglementation au monde dédié exclusivement aux actifs virtuels. Elle régule les VASP, y compris les plateformes d'échange, les dépositaires, les courtiers et les prêteurs, opérant dans la juridiction de Dubaï.
Quels privacy coins sont interdits dans le cadre de VARA ?
VARA interdit aux VASP d'offrir des transactions sur les crypto-monnaies renforçant l'anonymat (AEC) en tant que catégorie. Monero et Zcash sont cités comme exemples. L'interdiction s'applique largement aux actifs dotés de fonctionnalités intégrées d'obscurcissement des transactions.
Quelles sont les exigences de la Travel Rule de VARA ?
Les VASP doivent transmettre les informations sur l'initiateur et le bénéficiaire avec les transferts d'actifs virtuels, conformément aux normes du GAFI. Ils doivent également avoir des procédures documentées pour gérer les risques liés aux transactions provenant de portefeuilles non hébergés ou privés.
Que signifie la ségrégation des actifs en pratique pour la conformité à VARA ?
Les VASP doivent détenir les actifs des clients dans des comptes ou structures juridiquement et opérationnellement séparés des actifs propres de l'entreprise. Cela doit être reflété dans la conception du grand livre, les processus de rapprochement et les états financiers.
Comment les cabinets comptables doivent-ils préparer leurs clients à la conformité VARA ?
Commencez par cartographier chaque recueil de règles de VARA par rapport aux activités spécifiques du client. Identifiez les lacunes dans la structure du grand livre, la surveillance des transactions et la documentation des politiques. Assurez-vous que le logiciel de comptabilité d'actifs numériques peut produire des rapports clients ségrégués et des pistes d'audit complètes. Établissez un calendrier de conformité qui traite d'abord les lacunes les plus urgentes.