Licence de robo-adviser aux EAU : test conseil ou gestion discrétionnaire

La FSRA de l'ADGM traite la « gestion d'investissement numérique » comme une catégorie définie : une gestion d'investissement fournie par des outils fondés sur des algorithmes avec une interaction humaine limitée ou facultative, exploitée entièrement en ligne ou sous forme hybride où un client peut toujours joindre un conseiller humain. Une entreprise technologique qui ne fait que concéder son moteur sous licence à un gestionnaire de patrimoine n'est pas elle-même un Digital Investment Manager et n'a besoin d'aucun agrément ; c'est le gestionnaire de patrimoine qui l'utilise qui en a besoin. Au sein de cette catégorie, la FSRA identifie trois Regulated Activities : Advising on Investments or Credit (recommander un achat, une vente ou un rééquilibrage), Managing Assets (exercer un pouvoir discrétionnaire pour donner instruction à un courtier au nom du client), et Arranging Deals in Investments (transmettre une instruction uniquement après que le client l'a approuvée). Une société agréée pour Managing Assets n'a pas besoin d'une autorisation distincte pour les deux autres lorsqu'elle les exerce à titre accessoire de son rôle discrétionnaire.

Le DIFC applique une structure parallèle sous l'égide de la DFSA, couvrant la gestion de patrimoine, la gestion d'actifs et la gestion de fonds en tant que catégories distinctes, la même question (conseil ou pouvoir discrétionnaire) déterminant laquelle s'applique. Onshore, la CMA détient désormais le mandat fédéral en matière de conseil en investissement et de gestion de portefeuille que détenait précédemment la SCA, le DIFC et l'ADGM continuant d'appliquer leurs propres régimes. Aucun de ces organismes n'accorde de licence à un nom de marque ou à une application ; chacun délivre une licence à la fonction qu'exerce le produit, de sorte que le même écran peut relever d'une autorisation différente selon ce qui se passe lorsque le client appuie sur « confirmer ». Lorsque la technologie et l'entité agréée relèvent de sociétés distinctes (fréquent dès qu'une activité de portefeuilles modèles se développe), une structure d'actionnariat réglementée et complexe appelle une planification propre, car le groupe doit répondre de manière cohérente des deux volets.

Au DIFC, l'autorisation suit une séquence fixe : une Letter of Intent, puis un Regulatory Business Plan soumis à l'approbation de principe de la DFSA, puis l'enregistrement auprès du Registrar of Companies une fois l'approbation accordée. Ce plan est le document qui doit présenter à la DFSA, dans un dossier cohérent, le produit, le parcours client et les contrôles qui l'entourent, le type de travail couvert par les business plans et la documentation. L'équivalent de l'ADGM est son guide sur les Digital Investment Manager, publié parce que la FSRA a constaté que le conseil piloté par algorithme comporte des risques qu'une demande classique ne fait pas apparaître : erreur de modèle, supervision humaine limitée des recommandations individuelles et forte dépendance à un questionnaire en ligne plutôt qu'à un entretien. Ce guide s'ajoute au processus d'autorisation standard sans le remplacer.

Parce que l'algorithme accomplit le travail qu'un conseiller humain accomplirait autrement, la FSRA attend du conseil d'administration et de la direction générale de la société qu'ils supervisent directement sa conception, sa performance et sa sécurité, avec des rôles nommément désignés et un plan de continuité documenté en cas de départ de la personne concernée. La logique de décision doit être explicable, traçable et reproductible (et non une boîte noire que la société ne peut pas expliquer à un régulateur), et les données sous-jacentes doivent tenir compte des biais comportementaux dans la façon dont les clients répondent aux questions. Les sociétés doivent tester régulièrement le modèle, et la FSRA peut exiger un audit indépendant d'un modèle complexe. La société doit également disposer de la capacité pratique d'arrêter ou de modifier l'algorithme en cas de problème, d'un processus documenté pour détecter et signaler les erreurs, et d'un plan de contingence afin qu'une panne du modèle ne laisse pas les intérêts des clients sans protection. Cela s'ajoute à la gouvernance technologique ordinaire (traitement sécurisé des données, surveillance des transactions, résilience des systèmes) et aux contrôles habituels de lutte contre la criminalité financière, car une plateforme qui intègre ses clients via un formulaire constitue une cible plus facile pour les abus qu'une plateforme qui les rencontre en personne.

Un questionnaire de profil de risque n'est pas une formalité ; c'est le mécanisme par lequel la société remplit son obligation d'adéquation, et la FSRA attend que sa profondeur soit proportionnée à la complexité de ce qui est recommandé : un simple portefeuille modèle exige moins qu'un portefeuille à effet de levier ou d'actifs alternatifs. Le questionnaire doit pouvoir écarter un client potentiel : un mécanisme d'élimination qui rejette une personne dont l'horizon d'investissement ou les besoins de liquidité ne correspondent pas à ce que propose la plateforme, et une voie d'accès à un conseiller humain lorsque les réponses d'un client sont incohérentes. Lorsqu'un client choisit un portefeuille différent de celui qui est recommandé, la plateforme doit expliquer, de manière précise, pourquoi le portefeuille recommandé était jugé adapté à la situation de ce client. Les données du client doivent être tenues à jour, ce qui suppose en pratique d'inviter périodiquement les clients à actualiser leurs réponses plutôt que de s'appuyer sur un profil établi une seule fois lors de l'entrée en relation.

L'ADGM publie des chiffres précis à ce sujet. Un Digital Investment Manager autorisé à gérer les actifs de clients de manière discrétionnaire relève de la catégorie prudentielle 3C, avec une exigence de capital de base de 250 000 USD, portée au plus élevé de ce montant et d'un minimum fondé sur les dépenses : 18/52es des dépenses annuelles auditées si la société détient directement des actifs de clients, 13/52es dans le cas contraire. Une société qui se borne à conseiller, à organiser des transactions ou à organiser la conservation relève plutôt de la catégorie 4, avec une exigence de capital de base de 50 000 USD. Le DIFC applique la même logique sous-jacente par le biais de la structure de catégories propre à la DFSA, le montant du capital étant déterminé par la même question : conseil ou pouvoir discrétionnaire. En matière de conservation, un Digital Investment Manager peut détenir lui-même les actifs de clients par l'intermédiaire d'un compte auprès d'un dépositaire agréé, ou faire en sorte que le client détienne directement ses actifs auprès de l'un d'eux ; la seconde voie n'évite une autorisation distincte d'Arranging Custody que si la société remplit les critères d'exclusion du régulateur, et non par défaut. Dans les deux cas, cette relation avec le dépositaire et le compte bancaire propre de la société font l'objet de diligences distinctes : le travail de préparation bancaire consiste ici à démontrer par écrit quel compte chaque flux de clients touche et, pour les bailleurs de fonds de la société, à établir une origine des fonds claire derrière le capital réglementaire lui-même.