Guide
Comment créer un fournisseur de garde de crypto aux Émirats Arabes Unis
La réponse courte
Le régulateur compétent dépend du lieu où l'activité de conservation est établie et exercée : la Virtual Assets Regulatory Authority (VARA) à Dubaï, la Financial Services Regulatory Authority (FSRA) à l'ADGM, ou la Dubai Financial Services Authority (DFSA) au DIFC. La conservation est une activité d'actifs virtuels soumise à licence, et non une licence commerciale assortie d'une description crypto. L'élément qui détermine le plus souvent la voie à suivre est de savoir qui détient le contrôle juridique et pratique des clés privées.
Qui décide, et pourquoi la localisation compte
Trois régulateurs supervisent la conservation d'actifs virtuels aux Émirats arabes unis. La VARA publie des rulebooks par activité pour Dubaï, et son Custody Services Rulebook est en vigueur depuis le 19 juin 2025. Sa Partie III fixe les règles de stockage et de conservation des actifs virtuels, notamment la ségrégation et le contrôle. La FSRA de l'ADGM et la DFSA du DIFC disposent chacune de leur propre régime pour les activités liées aux crypto-actifs au sein de leurs centres financiers.
Ces régimes sont distincts. Une société autorisée dans l'un ne voit pas cette autorisation reconnue dans un autre, et chacun définit l'activité, le demandeur et les justificatifs selon ses propres termes. Choisir le régulateur est donc une décision commerciale portant sur le lieu d'implantation de l'entité et sur l'identité de ses clients, et non une formalité à accomplir après l'immatriculation. Une voie fédérale peut également s'appliquer via la Capital Market Authority (CMA), nouvelle dénomination de la Securities and Commodities Authority en vertu des décrets-lois fédéraux nos 32 et 33 de 2025 (en vigueur au 1er janvier 2026), ou via la Banque centrale des Émirats arabes unis (CBUAE). Si la structure ne relève ni de la VARA, ni de la FSRA, ni de la DFSA, confirmez la situation directement auprès de la CMA ou de la CBUAE.
Si le projet consiste également à gérer l'argent des clients au sein d'une structure de fonds, il s'agit d'une fonction réglementée différente. Ceux qui l'envisagent pourraient étudier la création d'un fonds crypto ou gestionnaire d'actifs virtuels en tant qu'entité distincte.
Le contrôle des clés détermine le périmètre
Les régulateurs et les équipes de conformité bancaire examinent ce que la société peut réellement faire, et non la manière dont elle se qualifie. En matière de conservation, le critère est pratique. Qui peut initier, approuver et récupérer un transfert ? Si la société, ou un prestataire agissant pour son compte, peut déplacer seul les actifs du client, la société détient le contrôle, quoi qu'en dise la page produit.
Quatre situations reviennent fréquemment :
- Un portefeuille présenté comme non custodial, alors que le prestataire détient des pouvoirs de récupération.
- Un prestataire technologique exploitant le calcul multipartite (MPC) ou des modules de sécurité matériels, sans cartographie de qui détient le contrôle juridique.
- Staking, prêt ou réutilisation des actifs des clients. Dans le Custody Services Rulebook de la VARA, le staking depuis la conservation fait l'objet de sa propre Partie IV, qui couvre les instructions des clients, la gestion des nœuds et une déclaration d'information sur les risques ; il exige donc une autorisation claire du client et une analyse distincte.
- La sous-conservation pour le compte d'une autre société agréée, où le contrat répartit la responsabilité mais où la question de l'autorisation demeure.
Le résultat utile est une position écrite sur le périmètre d'activité : ce que l'entreprise fait, ce qu'elle ne fera pas, quelles fonctions relèvent de sociétés agréées, et quelles fonctionnalités à venir changeraient la conclusion. Une autorisation doit couvrir l'activité telle qu'elle fonctionnera, et pas seulement la version de lancement.
Ce que le régulateur voudra voir
Les rulebooks et les pages citées ci-dessous font autorité pour les exigences détaillées, y compris les chiffres, les délais et les noms de catégories. Vérifiez chacune d'elles par rapport au texte en vigueur avant de vous engager sur une structure.
Ce que l'on peut affirmer avec certitude, c'est la forme que doivent prendre les preuves. Une équipe d'autorisation recherchera un dossier cohérent : le plan d'affaires, l'architecture de conservation, les personnes qui la dirigent, les ressources financières qui la soutiennent et le dispositif de conformité. Le travail de plans d'affaires et documentation est l'endroit où cette cohérence se construit, ou se perd.
Les choix de conception qui modifient les questions de capital et de personnel doivent être arrêtés avant la demande, et non pendant celle-ci :
- Stockage à chaud, tiède, à froid ou hybride.
- Portefeuilles et registres omnibus ou ségrégués.
- MPC, HSM et modèle de récupération.
- Réseaux et jetons pris en charge, et événements de protocole tels que les forks et les airdrops.
- Assurance et répartition de la responsabilité.
Pour la voie de Dubaï, la structure d'une implantation VARA et actifs virtuels dépend de ces réponses.
Comment circulent les fonds et les actifs, et ce qu'examine une banque
Les banques traitent les sociétés d'actifs virtuels comme des clients à vigilance renforcée. Elles veulent que le récit réglementaire, le récit du flux de fonds et le récit marketing concordent.
Pour un conservateur, cela signifie préparer :
- Une documentation de gestion des clés de bout en bout.
- Une approche de rapprochement et de preuve des actifs reliant les registres juridiques aux soldes on-chain.
- Des tests de continuité d'activité et de récupération.
- Des diligences sur les prestataires et les sous-conservateurs.
- Le parcours professionnel des responsables de la conservation, de la sécurité et de la conformité.
L'origine des fonds des actionnaires compte autant que le modèle opérationnel. Les preuves à cet égard se construisent grâce au travail sur l'origine du patrimoine et des fonds, et la demande de compte elle-même grâce à la préparation du compte bancaire d'entreprise. La cohérence raccourcit l'intégration. Elle ne garantit pas l'obtention d'un compte.
Propriété, substance et rôles à pourvoir
Une société de conservation ne peut pas être une coquille vide. L'entité en contact avec les clients doit disposer des personnes et des systèmes adaptés aux fonctions qu'elle exerce : une direction générale, un responsable de la conformité et un responsable du signalement du blanchiment d'argent (MLRO), ainsi qu'une direction de la sécurité et de la technologie. Les rôles exacts, les attentes en matière de résidence et les ressources financières sont fixés par le régulateur choisi ; ils sont donc précisés à cet endroit, et non ici.
Une société mère à l'étranger, une société de propriété intellectuelle ou un véhicule à vocation spécifique (SPV) peuvent coexister aux côtés de l'entité agréée. Une structure conçue principalement pour afficher un faible coût de constitution se révèle telle à l'équipe d'autorisation, puis à chaque banque par la suite. Lorsque l'actionnariat est stratifié, un examen plus large de la structuration réglementée et de la propriété complexe doit précéder tout dépôt.
Les erreurs les plus fréquentes
- Acheter d'abord une licence commerciale. Une licence commerciale n'est pas une autorisation d'actifs virtuels et ne le devient pas.
- Cartographier le prestataire, et non le contrôle. S'appuyer sur un prestataire technologique sans consigner par écrit qui détient le contrôle juridique des clés.
- Considérer l'assurance comme un contrôle. L'assurance vient à l'appui des contrôles opérationnels. Elle ne les remplace pas.
- Comparer les frais de constitution. La comparaison pertinente porte sur l'ensemble de la voie choisie : les fonctions autorisées, le capital devant être détenu, les recrutements obligatoires, les réalités bancaires et le coût de la refonte documentaire de la structure après le lancement.
- Regrouper les fonctions. La conservation, la négociation et l'émission au sein d'une même société multiplient les questions de gouvernance et de conflits d'intérêts.
