Pour les titulaires de licence ayant un dispositif ou une revue à effectuer
Un titulaire de licence dont le dispositif AML doit être mis en place ou revu
La réponse courte
Un titulaire de licence qui doit construire un dispositif AML/CFT, ou qui a une revue, un audit ou une inspection à venir, doit tester ce dispositif au regard du recueil de règles de son propre régulateur et de la loi fédérale AML. Pour un titulaire d'une licence VARA, la Part III du Compliance and Risk Management Rulebook fixe le critère : un Money Laundering Reporting Officer (MLRO) justifiant d'au moins deux ans d'expérience AML/CFT, un Compliance Officer ayant cinq ans en conformité, et un rapport trimestriel du MLRO au conseil d'administration. Nous comblons les lacunes par ordre de risque et réunissons les preuves qu'un évaluateur demandera.
Un évaluateur juge un dispositif AML sur deux points : s'il est adapté aux risques réels de l'entreprise, et s'il peut être démontré qu'il fonctionne. Le premier est l'évaluation des risques de l'entreprise (clients, produits, zones géographiques, canaux) et les politiques qui en découlent. Le second est la preuve : fichiers de due diligence, alertes de surveillance et manière dont chacune a été clôturée, déclarations d'opérations suspectes déposées sur goAML, registres de formation et rapports trimestriels du MLRO au conseil d'administration. Selon le recueil de règles de VARA, ces rapports doivent être mis à la disposition de VARA sur demande, de sorte qu'un dispositif qui n'existe que sur le papier échoue à ce stade.
Les revues viennent de plusieurs directions : le cycle d'inspection du régulateur, la revue indépendante périodique prévue par le recueil de règles, la demande d'un auditeur, ou les questions d'entrée en relation posées par une banque ou une contrepartie. Les entreprises qui réussissent se sont d'abord évaluées elles-mêmes. Selon le recueil de règles de VARA, les nominations du MLRO et du Compliance Officer sont elles-mêmes examinées chaque année ; cette date a donc sa place dans l'agenda. Le travail consiste ici en cette auto-évaluation, ordonnée par risque et terminée avant l'arrivée du courrier du régulateur.
À un coup d'œil
- Coût indicatif
- Les frais du régulateur, le cas échéant, relèvent du régulateur ; les honoraires de service Velarozone pour l'examen des écarts et la remédiation sont fixes sur un périmètre défini, avec un accompagnement continu mensuel, dans votre lettre de mission.
- Délai
- L'examen des écarts en quelques semaines ; la remédiation classée par ordre de risque ; l'examen, l'audit ou l'inspection accompagné selon son propre calendrier.
- Ce qui est inclus
- Un examen des écarts par rapport au règlement et à la loi
- Évaluation des risques, politiques et processus construits ou corrigés
- Le dossier de preuves qu'un examinateur demande
Ceci est pour vous si
- Vous êtes agréé par la VARA, un régulateur de free zone financière, la Banque centrale ou une autre autorité qui exige un dispositif AML.
- Votre dispositif doit être conçu pour une demande de licence ou une nouvelle activité.
- Un examen indépendant, un audit ou une inspection du régulateur arrive à échéance, ou est déjà en retard.
- Une banque ou une contrepartie vous a demandé de présenter vos contrôles AML avant de procéder à votre intégration.
Ce n'est peut-être pas la bonne voie si
- Vous voulez un dispositif rédigé pour être classé puis oublié.
- Vous souhaitez un avis juridique sur la loi ; celui-ci provient d'un cabinet d'avocats agréé, que nous coordonnons.
- Vous attendez que la conclusion du régulateur soit promise.
À un coup d'œil
- Coût indicatif
- Les frais du régulateur, le cas échéant, relèvent du régulateur ; les honoraires de service Velarozone pour l'examen des écarts et la remédiation sont fixes sur un périmètre défini, avec un accompagnement continu mensuel, dans votre lettre de mission.
- Délai
- L'examen des écarts en quelques semaines ; la remédiation classée par ordre de risque ; l'examen, l'audit ou l'inspection accompagné selon son propre calendrier.
- Ce qui est inclus
- Un examen des écarts par rapport au règlement et à la loi
- Évaluation des risques, politiques et processus construits ou corrigés
- Le dossier de preuves qu'un examinateur demande
Ce que ce service comprend
- Un examen des écarts du dispositif par rapport au règlement du régulateur et à la loi fédérale AML, classé par ordre de risque.
- L'évaluation des risques de l'entreprise rédigée ou actualisée ; les politiques et procédures rédigées ou corrigées.
- Des processus de vigilance à l'égard de la clientèle, de surveillance et de déclaration conçus pour produire des preuves au fil de leur exécution.
- Formation dispensée et consignée ; rapport trimestriel du MLRO au conseil d'administration mis en place, y compris la synthèse des transactions à anonymat renforcé (Anonymity-Enhanced Transactions) lorsque le rulebook de VARA s'applique.
- Le dossier de preuves préparé pour l'examen indépendant, l'auditeur ou le régulateur.
Ce qu'il n'inclut pas
- Les avis juridiques sur la loi ou le règlement, qui proviennent d'un cabinet d'avocats agréé.
- Toute garantie quant à la conclusion du régulateur ou d'un examinateur.
- Servir de bouclier : un responsable de la conformité déclare ce que les règles exigent, y compris auprès du régulateur.
Processus
Comment le travail est séquencé
Chaque étape a ses propres dépendances (approbations d'activité, légalisation des documents, traitement par les autorités et examen par la banque), et nous rendons compte de l'avancement par rapport à celles-ci plutôt que par rapport à une date globale unique.
- 01
Analyse des écarts
Le dispositif examiné au regard du règlement et de la loi ; les constats classés par ordre de risque.
- 02
Correction
L'évaluation des risques, les politiques, les processus et la gouvernance construits ou corrigés.
- 03
Preuves
Les dossiers, registres et archives rassemblés tels qu'un examinateur les demandera.
Besoin de l'agent en plus du dispositif ? La page des rôles à temps partagé pourvoit le poste.
Préférez-vous commencer par écrit ? Envoyez les détails via le formulaire de contact.
Commencez par une évaluation de la structure
Lors d'une consultation initiale, vous recevez un résumé de décision en langage clair, une liste de préparation de documents et les prochaines actions pour votre situation. Les chiffres actuels sont confirmés dans votre comparaison de parcours examinée par le conseiller.
Ce qu'un examinateur vérifie
Le dispositif, élément par élément
Un examen les passe en revue dans l'ordre et demande les preuves à l'appui de chacun.
Éléments d'un dispositif AML/CFT et les preuves attendues par un examinateur pour chacun.
Évaluation des risques de l'entreprise
- Ce qu'il doit faire
- Identifier et évaluer les risques que l'entreprise encourt réellement
- Preuves
- L'évaluation, sa méthodologie et son approbation
Politiques et procédures
- Ce qu'il doit faire
- Indiquer ce que le personnel fait face à chaque risque
- Preuves
- Documents, versions, approbations, accusé de réception du personnel
Vigilance à l'égard de la clientèle
- Ce qu'il doit faire
- Identifier, vérifier et évaluer le risque de chaque client, avec des mesures renforcées lorsque nécessaire
- Preuves
- Échantillon de dossiers clients
Surveillance
- Ce qu'il doit faire
- Surveiller en continu au regard d'indicateurs écrits, selon des méthodes approuvées par la Senior Management
- Preuves
- Les alertes, qui a examiné chacune, comment elle a été clôturée, et l'approbation des méthodes par la Senior Management
Reporting
- Ce qu'il doit faire
- Signaler tout soupçon à l'UAE FIU sur la plateforme goAML, immédiatement selon la règle de VARA, et ne jamais alerter le client
- Preuves
- Déclarations goAML, registre du MLRO, et demandes d'information de la FIU ou de VARA traitées dans un délai de 48 heures
Gouvernance et formation
- Ce qu'il doit faire
- VARA : un MLRO justifiant de deux ans d'expérience AML/CFT, un Compliance Officer rendant compte au conseil d'administration, un personnel formé
- Preuves
- Fichiers de nomination examinés chaque année, rapports trimestriels du MLRO au conseil d'administration, registres de formation
| Élément | Ce qu'il doit faire | Preuves |
|---|---|---|
| Évaluation des risques de l'entreprise | Identifier et évaluer les risques que l'entreprise encourt réellement | L'évaluation, sa méthodologie et son approbation |
| Politiques et procédures | Indiquer ce que le personnel fait face à chaque risque | Documents, versions, approbations, accusé de réception du personnel |
| Vigilance à l'égard de la clientèle | Identifier, vérifier et évaluer le risque de chaque client, avec des mesures renforcées lorsque nécessaire | Échantillon de dossiers clients |
| Surveillance | Surveiller en continu au regard d'indicateurs écrits, selon des méthodes approuvées par la Senior Management | Les alertes, qui a examiné chacune, comment elle a été clôturée, et l'approbation des méthodes par la Senior Management |
| Reporting | Signaler tout soupçon à l'UAE FIU sur la plateforme goAML, immédiatement selon la règle de VARA, et ne jamais alerter le client | Déclarations goAML, registre du MLRO, et demandes d'information de la FIU ou de VARA traitées dans un délai de 48 heures |
| Gouvernance et formation | VARA : un MLRO justifiant de deux ans d'expérience AML/CFT, un Compliance Officer rendant compte au conseil d'administration, un personnel formé | Fichiers de nomination examinés chaque année, rapports trimestriels du MLRO au conseil d'administration, registres de formation |
Le service
Conseil réglementaire et missions à temps partagé
Conseil en matière de licence VARA, travaux sur le dispositif AML/CFT, et prise en charge à temps partagé des fonctions de MLRO, de responsable de la conformité et de CFO pour les entreprises réglementées.
Voir le service de conseil
Chaque chemin est planifié en fonction de la manière dont l'entreprise fonctionnera réellement aux Émirats arabes unis.
Après la licence
Ce dont vous pourriez également avoir besoin
Les quatre services que la plupart des fondateurs dans cette situation demandent ensuite, chacun sur sa propre page.
Visas et services PRO
Visas de résidence pour les propriétaires, le personnel et les familles, ainsi que les dossiers du MOHRE, les examens médicaux et les renouvellements d'Emirates ID qui maintiennent une licence et ses collaborateurs en règle. Un visa parrainé est valable 1, 2 ou 3 ans ; l'approbation relève de l'autorité.
→Ouverture de compte bancaire aux EAU
Un dossier prêt pour la banque, construit autour de votre actionnariat, de votre activité et des transactions attendues, et adapté à la banque dont l'appétit pour le risque convient à votre profil. La banque seule décide de l'approbation et des délais.
→Comptabilité et fiscalité
Comptabilité mensuelle, déclarations de TVA et d'impôt sur les sociétés et comptes annuels, avec audit légal signé par un auditeur agréé.
→Services juridiques
Contrats, documents sociaux, litiges et questions réglementaires, avec le conseil d'avocats autorisés à exercer aux EAU et nommés dans la lettre de mission.
→
Questions
Foire aux questions
- À quelle fréquence le dispositif doit-il être révisé ?
- Cela dépend du régulateur. Selon le rulebook de VARA, les nominations du MLRO et du responsable de la conformité sont réexaminées chaque année, le MLRO rend compte chaque trimestre au conseil d'administration de l'efficacité du dispositif, et les méthodes de surveillance sont réexaminées périodiquement. Votre propre régulateur fixe le cycle de revue indépendante et les dates d'inspection. Nous les inscrivons tous à l'agenda.
- Une même personne peut-elle être responsable de la conformité et agent déclarant ?
- Selon le rulebook de VARA, le MLRO ne peut exercer une autre fonction sans contact avec la clientèle que si les missions ne sont pas en conflit ; il cite les fonctions de responsable de la conformité et de responsable des risques comme compatibles. Le responsable de la conformité doit travailler à temps plein et rendre compte directement au conseil d'administration. Les deux nominations sont réexaminées chaque année. Les autres régulateurs fixent leurs propres règles.
- À quoi ressemble une inspection du régulateur ?
- Attendez-vous à une demande de documents et de dossiers, à des entretiens avec les responsables, ainsi qu'à des dossiers clients et des relevés de surveillance prélevés par échantillonnage. Selon le rulebook de VARA, les rapports trimestriels du MLRO au conseil d'administration doivent pouvoir être produits sur demande. Après une déclaration d'opération suspecte, les demandes d'informations de la UAE FIU ou de VARA doivent recevoir une réponse sous 48 heures. Le dossier de preuves est constitué de sorte que chaque demande trouve sa réponse dans le dossier.
- Notre banque a demandé notre politique AML. Est-ce normal ?
- Oui, pour les entreprises agréées et à risque plus élevé ; la banque a sa propre obligation de comprendre vos contrôles. Un dispositif que vous pouvez présenter est ce qui permet de conserver le compte ouvert.
- Quel est le coût ?
- Un examen des écarts et une remédiation sont chiffrés sous la forme d'honoraires de service Velarozone fixes sur un périmètre défini ; l'accompagnement continu est mensuel. Les deux sont détaillés dans votre lettre de mission.
Sources
- Lignes directrices du cadre de lutte contre le blanchiment d'argent et le financement du terrorisme (AML/CFT) des EAU
- Virtual Assets Regulatory Authority (VARA)
- Central Bank of the UAE, le régulateur bancaire et des paiements des EAU
Les réglementations, les frais et les critères d'éligibilité peuvent changer. Chaque déclaration réglementaire est revérifiée avant publication et datée ci-dessus.
Notes légales et portée
Velarozone coordonne la mise en place et la préparation opérationnelle. Cette page contient des informations générales, non des conseils juridiques, fiscaux, d'immigration ou bancaires.
Informations générales tirées du CBUAE Rulebook, notamment la Retail Payment Services and Card Schemes Regulation (C 15/2021), et de la Cabinet Resolution No. (134) of 2025 telle que publiée, et ne constituant pas un conseil juridique ou fiscal. Les règles et les orientations évoluent ; vérifiez donc le texte en vigueur et les exigences propres à chaque établissement avant de soumettre votre demande.
Les décisions réglementaires appartiennent au régulateur ; rien ici n'affirme une conclusion, une catégorie de licence ou un calendrier que le régulateur n'a pas publié ou décidé. Les avis juridiques proviennent d'un cabinet d'avocats agréé, dans le cadre de sa propre mission.