Société de blockchain ou VASP ? Traçage de la ligne réglementaire des Émirats

La réglementation des actifs virtuels aux UAE relève de trois régulateurs, chacun avec son propre périmètre. La VARA délivre les licences pour les activités d'actifs virtuels exercées depuis Dubaï, onshore et dans les free zones de Dubaï relevant de sa compétence. Le DIFC est exclu du périmètre de la VARA et est supervisé par la DFSA, dans le cadre de son propre régime applicable aux tokens. L'ADGM, à Abu Dhabi, relève de la FSRA, dans le cadre d'un dispositif distinct applicable aux actifs virtuels. Une société constituée dans l'une de ces zones relève du seul régulateur de cette zone ; transférer le siège social ne change pas la question, car ce qui fait entrer une entreprise dans le périmètre, c'est l'activité et la clientèle, et non l'adresse figurant sur la licence commerciale.

Un modèle qui touche également aux paiements ou à la monnaie électronique se situe à cheval sur deux périmètres à la fois, une configuration que rencontre aussi la mise en place fintech au sens large, indépendamment des actifs virtuels. Faire de la promotion auprès de clients situés dans plus d'une zone, ou les intégrer, peut soumettre la même société aux règles de plus d'un régulateur.

Le cadre de la VARA distingue deux niveaux. Chaque entreprise licenciée respecte ses rulebooks obligatoires (portant sur la société elle-même, la conformité et la gestion des risques, la technologie et l'information, ainsi que la conduite des marchés), quelle que soit l'activité qu'elle exerce. Des rulebooks propres à chaque activité s'y superposent et ne s'appliquent qu'à la fonction licenciée : le conseil, le courtage-négociation, la conservation, la bourse d'échange, le prêt et l'emprunt, la gestion et l'investissement, le transfert et le règlement, ainsi que l'émission disposent chacun du leur. La VARA les met à jour périodiquement, de sorte qu'un rulebook consulté en début de projet peut déjà avoir été remplacé au moment de la rédaction de la demande ; le texte en vigueur figure sur la plateforme de rulebooks de la VARA elle-même et doit être relu à ce moment-là, et non repris d'un téléchargement antérieur.

Une demande est avant tout un exercice de documentation avant d'être un exercice juridique : un business plan, un modèle financier et un ensemble de politiques adaptés à l'activité spécifique, et non un modèle générique. Des plans d'affaires et de la documentation construits autour du parcours client réel et du flux d'actifs résistent mieux à cet examen qu'un dossier assemblé après coup.

Les banques et les partenaires de paiement traitent toute entreprise d'actifs virtuels comme un client soumis à une diligence raisonnable renforcée, qu'elle soit licenciée ou non. Avant même d'évoquer l'intégration du client, le dossier doit montrer comment la valeur circule au sein de l'entreprise : qui détient les clés privées, si les fonds des clients sont jamais détenus et où, comment un dépôt devient une transaction on-chain, et d'où provenait cet argent avant même d'atteindre l'entreprise. Des preuves relatives à l'origine du patrimoine et des fonds pour les fondateurs et les premiers clients répondent à la première question posée par une banque, et le travail de préparation du compte bancaire d'entreprise consiste en grande partie à mettre ce dossier en ordre au préalable. Rien de tout cela ne garantit un compte ; cela ne fait que supprimer les raisons pour lesquelles une banque en refuserait un sans le dire.

Une simple structure commerciale ne suffit plus dès lors qu'une entreprise exerce une fonction réglementée. Les régulateurs attendent une substance réelle : une direction résidente et responsable des décisions de l'entreprise, une capacité de conformité et de gestion des risques proportionnée à l'activité, et des systèmes adaptés à la fonction exercée. La conservation exige des contrôles différents d'une activité de pur conseil. Superposer une SPV, une société de propriété intellectuelle ou une société mère offshore au-dessus de l'entité licenciée est courant et peut être pertinent, mais l'entité licenciée, en contact avec la clientèle, doit elle-même porter cette substance. Une structure conçue principalement pour afficher un faible coût de création apparent est perçue comme telle par une équipe d'autorisation, puis par chaque banque ensuite, selon le même critère que celui que doit satisfaire, plus généralement, une structure de détention réglementée ou à entités multiples.

Le coût ici se construit en plusieurs niveaux, et les honoraires propres de Velarozone sont détaillés poste par poste dans la lettre de mission, comme expliqué dans le fonctionnement de Velarozone. Pour une entreprise qui franchit le périmètre réglementaire, le seuil minimal est fixé par les postes que l'activité nécessite de pourvoir, et non par le droit d'enregistrement.

Un prestataire de garde de cryptoactifs, une société de trading propriétaire de cryptoactifs et une société de tenue de marché en cryptoactifs traitent chacune, de façon plus approfondie, le test de périmètre pour une de ces fonctions respectives.

Une licence VARA, DFSA ou FSRA est détenue séparément de l'immatriculation commerciale qui donne lieu à l'établishment card, au bail et au quota de visas : ce volet continue de relever de l'autorité de la free zone concernée, ou du Department of Economy and Tourism (DET) de Dubaï pour les activités mainland. Le quota de visas, les locaux et le renouvellement se rattachent à l'immatriculation commerciale, selon son propre calendrier. La licence d'actifs virtuels se renouvelle et est supervisée, de son côté, selon le calendrier propre au régulateur, et les deux échéanciers n'évoluent pas de concert. Perdre de vue l'un ou l'autre est la manière dont une entreprise se retrouve à exercer sur la base d'une autorisation d'actifs virtuels échue alors que sa licence commerciale est encore valide, ou l'inverse.